개인정보처리자는 개인정보 보호법 제29조에 규정된 바에 따라, 정보주체가 본인 혹은 제3자에게 개인정보 이전을 요청했을 시 정보주체가 제공한 정보를 분실하거나 훼손한 경우 안전조치 의무 위반으로 손배해상책임을 지게 된다. 
또한 정보처리자의 고의과실로 정보주체가 제공한 개인정보가 분실 ․ 훼손된 경우 정보주체는 어떤 권리를 행사할 수 있는지를 따져볼 필요가 있다. 이는 개인정보 관리에 대한주의의무라고 할 수 있다. ｢개인정보 보호법｣은 제29조에서 개인정보처리자의 안전조치 의무에 대한 규정을 두고 있다. 이에 따르면, 개인정보처리자는 개인정보가 분실․ 도난․ 유 출․ 위조 ․ 변조 또는 훼손되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적 ․ 관리적 및 물리적 조치를 하여야 한 다. 따라서 정보주체가 개인정보를 자기 또는 제3자에게 이전하여 줄 것을 요청하였는데 정보처리자가 개인정보를 분실하거나 훼손한 경우에는 안전조치 의무를 위반하는 것이 된 다. 이 경우 손해배상책임을 규정하고 있는 제39조 또는 제39조의2에 따라 손해배상책임을 지게 될 것이다.