이러한 개인정보 중에서 법적 보호의 대상이 되는 개인정보는 개인의 '신원파악'을 가능하게 하는 정보에 국한된다. 여기서 개인의 신원을 파악할 수 있게 하는 정보란 누구에 관한 정보인가를 제3자가 알아챌 수 있는 정보를 말한다.
따라서 법적으로 특정 행위가 개인정보 침해행위인지 여부를 가리게 되는 경우, 이러한 식별 가능성 문제에 초점을 두게 된다.
일반적으로 개인정보 보호의 법적 근거를 설명할 때 프라이버시권이라는 개념으로 포괄하여 접근한다. 이에 따르면 사생활 비밀과 가장 근접한 프라이버시권이라는 틀 내에서 자기정보통제권을 그 핵심내용으로 설명하는 경향이 있다.