민감정보로서 바이오 정보는 원칙적으로 정보주체의 동의나 법률적 근거 없이 처리할 수 없다. 그러나 이때 정보주체의 동의권 행사가 실질적으로 이루어 지지 않으면 민감정보로서의 규율 체계 또한 제대로 작동한다고 볼 수 없다는 점이 문제이다. 유럽연합 제29조 개인정보보호 작업반 역시 동의가 잘못될 경우 이는 환상에 불과하며 이후 개인정보 처리의 잘못된 명분이 될수 있다는 점을 우려하고 있다. 이에 작업반은 동의의 정의에 대한 의견에서 민감정보에 대한 ‘동의’가 ‘명시적(explicit)’이어야 한다는 점을 강조하며 명시적 동의의 요건에 대하여 설명하였다(Article 29 Data Protection Working Party, 2011).
바이오 정보는 원칙적으로 정보주체의 동의나 법률적 근거 없이 처리할 수 없지만 정보주체의 동의권 행사가 실질적으로 이행되지 않으면 민감정보의 규율 체계가 작동하지 못하는 게 문제다.