(2) 단계별 개인정보 처리기준
동법은 개인정보를 수집‧이용하거나 제3자에게 제공할 경우에는 정보주체의 동의 등을 얻도록 하고, 개인정보의 수집‧이용 목적의 달성 등으로 불필요하게 된 때에는 지체 없이 개인정보를 파기하도록 규정하고 있다.
이 뿐만 아니라, 개인정보의 수집‧이용‧제공‧파기에 이르는 각 단계별로 개인정보처리자가 준수하여야 할 처리기준을 구체적으로 규정하고 있어(제15조~제22조), 실질적인 개인정보 보호가 가능할 것으로 기대된다.