개인 정보의 처리에 따르는 위험의 본질은 감시의 위험이다. 이런 위험에 대응하기 위한 것이 개인 정보 보호법제이고 정보 주체 스스로 오·남용이 있는지 감시하고 위법한 처리가 있을 때 시정을 요구, 피해를 구제하게 해주는 것이다. 역 감시의 정보주체의 권리가 개인 정보 결정권이다.
이에 비해, 정보주체의 개인정보자기결정권은 개인정보처리자가 수행하는 자신에 관한 개인데이터의 처리과정에 참여하여 그 처리를 감시하는 권리(이른바 ‘역감시권’)이다. 개인정보의 처리에 따르는 위험 (risk)의 본질은 ‘감시(監視)의 위험’이다. 여기서 감시의 위험이란 정보 주체가 알지도 못하는 상태에서 누군가에 의해서 자신에 관한 개인기록 (personal record)이 만들어지고 그 기록에 담긴 개인정보가 이용되고 공유되며 또 쉽게 통합되어 개인에 관한 프로파일(profile)이 이루어져 쉽게 개인을 분석하고 추적할 수 있음을 의미한다. 이러한 위험에 대응 하기 위한 것이 개인정보보호법제이고, 개인정보보호법제는 개인정보 처리자가 그 처리하는 개인정보를 오˙남용하지 않고 안전하고 적절하게 이용하도록 정보주체에게 역으로 감시하는 권능(權能)을 준다. 정보주체 스스로 오·남용이 있는지를 감시하게 하고 위법한 처리가 있을 때 그 시정(是正)을 요구하거나 피해를 구제할 수 있게 하는 것이다. 이러한 역감시의 권능을 담고 있는 정보주체의 권리가 바로 개인정보자기결 정권 내지 개인정보보호권이다.