한국도 정보주체의 동의 없이 개인정보를 처리할 수 있는 예외적인 상황을 보다 분명하고 현실적인 수준으로 설정하는 것이 필요하다. 실무에서는 ‘비식별정보’라는 말이 통용되고 있는데 이 표현을 법률상 용어로 수용할 것인지, GDPR의 ‘가명정보’ 표현 등을 활용할 것인지 판단해야 한다. 그리고 개인정보를 식별가능성이 낮은 데이터로 전환하는 기술·절차에 관한 핵심 사항은 법률로 정해야 한다. 이와 관련하여 정부가 2016년 발표한 「개인정보 비식별조치 가이드라인」의 법률적 근거를 마련하는 것도 방법이다. 또한 정보주체의 동의를 받지 않아도 되는 예외적 상황에 시장조사와 같은 상업적 목적도 포함시킬 것인지에 대한 사회적합의 도출이 필요하다.
이와 동시에 개인정보 보호의 체계성과 실효성을 높이기 위해 여러 법률에 산재해 있는 개인정보 조항을 체계적으로 정비하고, 법률 위반에 대한 제재 수준을 현실화해야 한다.
다음으로 공공데이터는 그 자체로도 중요하고 다른 데이터와 결합될 가능성도 높아 빅데이터 활용의 촉매제가 될 수 있기 때문에 공공데이터 개방의 질과 양을 개선해야 한다. 관련 법률을 정비하여 공개할 수 있는 정보의 양을 확대하고, 현재 개방되어 있는 정보의 활용도를 높이는 질적 개선 노력이 병행되어야 한다. 또한 개방된 데이터에 대한 메타데이터(meta data)를 구축하여 어디에 어떤 데이터가 있는지 편리하게 알 수 있도록 해야 한다.