○ 「개인정보 보호법」상 개인정보 처리자가 개인정보를 수집·이용하기 위해서는 예외적인 경우를 제외하고는 정보주체에 명시적 동의(opt-in)를 사전에 받아야 하며, 동의를 얻은 경우에도 필요한 범위 내에서 최소한의 정보만 수집해야 하고, 수집목적을 넘어 이용하려는 경우에는 정보주체로부터 별도의 동의를 얻어야 함
- 그러나 빅데이터는 단순한 데이터의 집합체가 아니라 해당 데이터로부터 유의미한 정보를 추출하여 활용하는 것으로 개인정보 수집 당시에는 생각하지 못했던 목적으로 활용될 가능성이 상당함에도 현행법에 따르면 이를 활용하여 분석하는 모든 단계마다 동의를 얻어야 하는 어려움이 발생함