경제협력개발기구이사회에서는 개인정보보호법에 기반하여 개인 정보 수집을 제어해야 한다고 규정했다. 이는 공익을 위한 연구라도 개인의 동의없이 정보가 유출되거나 침해받지 않게 하기 위함이다.
1980년 경제협력개발기구이사회에서는 각 국에서의 개인정보보호법 제정과 관련하여 채택한 “프라이버시 보호와 개인데이터의 국제유통에 관한 가이드라인에 관한 이사회 권고(Guidelines on the Protection of Privacy and Transborder Flows of Personal Data' OECD, Paris, 1980)에서 몇 가지 원칙을 제시하는데, 이 원칙의 첫 번째가 수집제한(collection limitation)으로 가능한 데이터화를 하지 않는 것에 있다는 것이다. 가장 중요한 것은 과연 이러한 데이터베이스를 만들어야 하는 가에 대한 논의와 원칙에 대한 사회적 동의가 있어야 한다. 공익적 연구에 대한 기준, 정보 공개 목적에 따른 개인 건강정보 공개의 범위와 필요한 조건 등 개인의 프라이버시를 침해하는 정도가 좀 더 적은 방법에 대한 연구가 필요하다.