개인정보자기결정권은 헌법 규정은 없으나, 헌법재판소는 이 권리의 보호대상인 개인정보는 내밀한 영역과 사사의 영역,  공개된 개인정보까지 포함하며 이의 조사 수집 보관 처리 이용 등은 개인정보자기결정권에 대한 제한이라고 판시했다.
한국의 헌법재판소는 2005년에 ‘주민등록 지문정보DB 사건’에서 헌법에 명문의 규정은 없지만 새로운 기본권으로서 개인정보자기결정권을 인정하면서, 이 권리의 개념을 다음과 같이 규정하였다: “개인정보자기결정권은 자신에 관한 정보가 언제 누구에게 어느 범위까지 알려지고 또 이용되도록 할 것인지를 그 정보주체가 스스로 결정할 수 있는 권리이다. 즉 정보주체가 개인정보의 공개와 이용에 관하여 스스로 결정할 권리를 말한다.” 그리고 헌법재판소는 이 권리의 보호대상이 되는 개인 정보는 “개인의 내밀한 영역이나 사사(私事)의 영역에 속하는 정보에 국한되지 않고 공적 생활에서 형성되었거나 이미 공개된 개인정보까지 포함”하며, 그러한 개인정보를 대상으로 하는 “조사 수집 보관 처리 이용 등의 행위는 모두 원칙적으로 개인정보자기결정권에 대한 제한에 해당한다.”고 판시하였다.