3) 신용정보 관련 이원화된 감독 체계
상거래기업의 개인신용정보 보호는 보호위원회에서, 금융회사 등의 개인신용정보 보호는 금융위원회에서 감독하게 되었다. 즉, 금융회사 등을 제외한 신용정보제공･이용자인 상거래 기업 및 법인에 대해서는 보호위원회에 자료제출요구･검사권･출입권･질문권･시정명령권한･과징금 및 과태료 부과 등의 권한을 부여하였다. 그러나 신용정보를 처리하는 일반상거래기업의 경우, 감독기관은 보호위원회로 일원화되었지만 「개인정보 보호법」과 「신용정보법」의 중복규제를 받게 되어 있다.
이에 따라 금융혁신이 진행될수록 일반상거래기업들도 신용정보를 처리하게 되어 중복규제를 피할 수 없을 가능성이 높다. 인터넷포털기업이 핀테크 등 혁신금융과 결합할 경우, 개인정보에 관해 「개인정보보호법」의 규제뿐만 아니라 「신용정보법」 상의 규제를 받아 부담이 증가할 수 있다. 또한 가명정보의 결합에 있어서도 금융위원회의 감독을 받을 것인지, 보호위원회의 감독을 받을 것인지 명확하지 않은 부분도 있다. 향후 신용정보와 관련한 보호위원회와 금융위원회의 이원화된 감독체계에 대해 추가적인 논의가 필요할 것이다.