민감정보에 해당하는 경우에는 법령에서 민감정보의 처리를 요구하거나 허용하는 경우가 아닌한, 개인정보처리자는 정보주체에게 ⅰ) 개인정보의 수집･이용 목적, ⅱ) 수집하려는 개인정보의 항목, ⅲ) 개인정보의 보유 및 이용 기간, ⅳ) 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용을, 또는 ⅰ) 개인정보를 제공받는 자, ⅱ) 개인정보를 제공받는 자의 개인정보 이용 목적, ⅲ) 제공하는 개인정보의 항목, ⅳ) 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간, ⅴ) 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받아야 한다(개인정보보호법 제23조 제1항).