현행법상 개인정보보호의 개념은 지난 해 3월 11일 국회 본회의에서 원안이 가결되어 같은 해 9월 30일 시행된 「개인정보 보호법」 제3조에 명시된 개인정보 보호의 원칙, 즉 목적명확성 목적구속성 안전성 책임성 및 참여성의 원칙에 따른 개인정보의 취급을 뜻한다고 할 수 있지만, 개인정보의 개념과 이에 대한 보호라는 언명이 적합한 것인지는 재검토되어야 할 것이다.
여기서 개인정보란 ‘생존하는 개인에 관한 정보로서 성명·주민등록번호 등에 의하여 당해 개인을 알아볼 수 있는 부호·문자·음성·음향 및 영상 등의 정보’를 말하며, 여기에는 당해 정보만으로는 특정 개인을 알아볼 수 없는 경우에도 다른 정보와 용이하게 결합하여 당해 개인을 알아볼 수 있는 것이 포함된다. 즉, 본인의 의사에 반하거나 본인이 알지 못하는 상태에서 이용될 경우 당사자인 정보주체의 안녕과 이해관계에 영향을 미칠 수 있는 개인 관련 정보는 모두 개인정보라고 할 수 있다. 개인정보는 생존하는 자연인의 내면적 사실, 신체나 재산상의 특질, 사회적 지위나 속성에 관하여 식별되거나 또는 식별할 수 있는 정보의 총체를 일컫는 것으로 이해할 수 있는 것이다. 다른 나라의 경우를 보더라도 개인정보의 개념범위가 ‘개인을 특정할 수 있는 모든 정보’라고 하는 큰 틀이 유지되고 있으며, 현행법상 「개인정보 보호법」 또는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」이나 「위치정보의 보호 및 이용 등에 관한 법률」에 적용되는 개인정보의 개념정의 역시 크게 다를 바가 없다.