개인정보의 수집 및 이용, 제공을 위해서는 ‘개인정보보호법’ 제18조(개인정보의 이용 제공 제한)에 근거하여 정보주체로부터 별도의 동의를 받는 것이 원칙이나, 일부 제외 사항은 제58조에 명시 되어 공공의 안전과 안녕을 위하여 긴급히 필요한 경우 등으로 극히 제한되어 있다. 이로 인해 국내에서는 보건의료 연구와 같이 후향적 자료 수집의 경우 어려움을 겪고 있다. 미국의 경우 의료정보보호법(HIPPA, 2003)에서는 익명화된 정보는 개인식별 건강정보(individually identifiable health information)로 간주하지 않으며, 개인이나 가족, 고용주 등 직접적인 식별자를 제외한 제한된 자료원을 포함하고, 이를 공익적 연구 등의 목적으로 활용하고 있다.
개인정보보호법에 의해 개인정보를 사용할 때는 정보주체로부터 동의를 받아야하고 극히 제한적으로 예외가 있다. 때문에 보건의료 연구 등의 자료 수집에서 문제가 발생한다. 미국은 의료 정보는 예외로 한다.