개인정보 자기결정권은 소극적이던 과거와 달리 개인정보의 경제․사회 가치가 증가하며 자신에 관한 정보를 적극적으로 관리․통제 하는 권리를 포함하는 적극적 개념이 되었다. 
개인정보 자기결정권은 자신에 관한 정보가 언제, 어떻게, 어느 범위까지 수집, 이용, 공개될 수 있는지를 정보주체가 스스로 통제, 결정할 수 있는 권리를 말한다. 과거에는 개인의 사적인 생활을 남에게 방해 받지 않을 권리로 소극적 개념을 포함했지만, 현재는 개인정보의 경제적․사회적 가치가 증가함에 따라 개인이 자신에 관한 정보를 적극적으로 관리․통제 하는 권리를 포함하는 적극적 개념으로 변화했다. 현행 개인정보 보호의 법률체계는 정보통신망법 시행규칙 개정(`08.12월)에 따라 의료법 제3조제1항에 따르며 의료기관은 환자의 개인정보보호와 관련하여 정보통신망법의 적용을 받고 있다.