개인정보보호법제에서 개인정보자기 결정권은 데이터 처리의 오남용을 막기 위함이고 정보주체의 동의는 오남용의 위험을 감수하는 권리로 각기 다른 기능을 갖는다.
그러나 이는 양자의 관계에 대한 오해(誤解)이다. 개인정보보호법제에서 양자는 별개의 권리로서 서로 다른 기능을 수행한다. 즉, 개인정보자기 결정권이란 개인정보처리자(data controller)가 수행하는 개인데이터 처리 과정에서 자칫 정보주체의 사생활권(right to privacy)이나 기타의 권리가 침해될 수 있는 위험(risk)을 예방하기 위해서 정보주체로 하여금 그 데이터처리 과정에 적극 참여하여 데이터처리의 오남용을 방지할 수 있도록 하는 권리이다. 이에 반해, 정보주체의 동의는 오 남용의 위험을 스스로 받아들이는(引受) 행위이며, 정보주체는 이러한 동의권의 행사에 있어서 자유로운 의사결정권을 가진다.