23차, 25차, 27차 개정은 모두 신용정보업에 대한 규제강화 흐름을 보여준다. 23차 개정(2011.5.19.)에는 신용정보의 종류가 법률에 규정·열거되었으며 신용정보주체의 신용정보를 최장 5년 이내 보유 후 삭제하도록 하고 신용조회회사가 신용정보의 활용범위, 활용기간, 제공 대상자 등을 금융위원회에 보고하도록 하는 의무 규정이 신설되었으며 25차 개정(2013.5.28.)에는 자본시장법 개정(2013.4.30.)으로 인해 기존 신용정보업의 범위에 포함되어 있던 신용평가업의 근거 법률이 자본시장법으로 이관되면서 신용평가업이 신용정보법의 테두리를 벗어나게 되었다.
한편 2014년의 카드 3社 개인정보 유출사고는 사회적으로 큰 파장을 일으켰으며 이 사건으로 27차 개정(2015.3.11.)에는 강력한 규제강화 정책이 포함되었다. 먼저 신용정보집중기관이 등록제에서 허가제로 다시 변경되었으며 금융 분야의 개별 신용정보집중기관이 폐지되고, 신용조회회사의 영리 목적 겸업과 계열회사에 대한 정보제공이 금지되는 등 업무범위가 크게 축소되었다. <표 5>는 1995년 신용정보법 제정 이후, 지금까지의 신용정보법 주요 개정 내용을 정리한 것이다.