(2) 동의 요건 완화
현행법은 개인정보 처리에 있어 원칙적으로 정보주체의 동의를 기반으로 하고 있는데, 개별적 사전동의를 요구하기 때문에 데이터 활용이 저해되며 동의가 형식적으로 이루어져 정보주체 보호 효과는 미미하다는 지적이 있다.
이에 개정안은 개인정보의 당초 수집 목적과 합리적으로 관련된 범위 내에서 정보주체의 동의 없이도 이용 및 제3자 제공이 가능하도록 규정하였다. 현행법상 엄격한 동의 요건을 완화하였다는 면에서 데이터 활용 기업들의 주장을 반영하였다고 볼 수 있다.