개인정보보호법은 불법행위에 대한 처벌 수위가 강화되었다. 단계별 보안강화, 개인정보보호관리시스템구축 등 개인정보보호를 위한 공공기관의 규정 및 지침을 마련해 둬야 된다.
개인정보보호법은 공공기관, 민간단체 등 개인정보를 처리하는 모든 기관, 개인에게 적용되는 법률로서 개인정보 유출, 무단 열람 등 불법행위에 대한 처벌 수위가 한층 강화되었다. 개인정보보호를 위해서 공공기관은 개인정보파일 대장 작성, 파기 개인정보파일 등록 및 공개제도, 불필요하게 된 때에는 지체없이 파기하기 위해 개인정보 보유현황을 파악 및 최소화하는 방안을 마련해야 하며, 단계별 보안강화 및 개인정보 유출 시 즉시 통지토록 하는 개인정보보호관리시스템을 구축하도록 하여야 한다. 그리고, 개인정보 처리방침 수립과 개인정보 파일의 보호, 내부통제시스템 구축 등 업무를 총괄할 보호책임자를 지정해야하며, 대규모 개인정보파일 구축 및 연계, 연동할 경우 개인정보 침해 위험성과 보호대책을 미리 평가하여 취약점을 개선하는 개인정보영향평가를 위한 기관의 규정 또는 지침을 마련해야 한다.