□ (제4장) 동의는 익명화 절차를 적법화하기 위해 일반적으로 필요하지는 않으며, 심지어 정보주체로부터의 동의를 획득할 수 있는 경우에도 여전히 익명화된 데이터를 이용하거나 공개하는 것이 일반적으로 더욱 안전함
○ 정보주체는 자신의 정보가 연구 목적 등을 위하여 익명화될 것인지 여부에 대해 세부적으로 통보받을 수 없는 것이 일반적인 관행이기 때문에, 익명화를 실시하고자 하는 기관들은 이러한 사항들을 그들의 프라이버시 정책(privacy policies) 및 다른 수단들을 통해 제시해야 한다고 설명함
□ (제5장) DPA에는 우편번호나 GPS 데이터 또는 지도 관련 자료 같은 공간정보를 다루는 것을 다루는 명확한 규칙이 존재하지 않지만, 특정 상황에서는 공간정보가 개인정보를 구성할 수 있는데, 예를 들어 장소 또는 부동산에 대한 정보가 개인과 연관되어 있는 경우가 있을 수 있으며, 만일 그렇지 않은 경우 당해 공간정보는 개인정보가 아님
□ (제6장) DPA의 개인정보 정의는 당해 정보가 어느 개인을 식별하지 못하는 상황에까지 연장되어 적용될 수 없는 것은 사실이지만, 개인정보가 아닌 데이터의 경우 이를 항상 공개해도 되는 것은 아니며, 또한 정부기관(Public authorities)은 인권법(human rights law)을 준수해야함
□ (제7장) 익명화 방식의 차이에 따라 재식별화 위험도 달라질 수 있으며, 제한된 접근은 더욱 광범위한 정보 공개를 가능하게 하는데, 제한된 접근은 강력한 거버넌스(robust governance arrangements)를 전제함
□ (제8장) 개인정보를 익명화하려는 조직들은 효과적이고 포괄적인 거버넌스 구조가 필요하기 때문에, 정보보호위원회는 만일 신고(complaint)를 받게 되거나 감사(audit)를 수행해야 할 때 개인정보를 익명화하려는 조직들의 거버넌스를 검토하게 될 것임
□ (제9장) DPA상 연구목적으로 개인정보를 활용하는 것에 대한 예외적 허용 조항들은 연구자들에게 제한적이라고 할 수 있지만 동시에 유용한 성격을 가지는데, 개인정보를 처리하는 연구자들은 여전히 대부분의 DPA 규정뿐만 아니라 그 원칙들을 준수해야 함