먼저 프로파일링 규제를 도입하기에 앞서 ｢개인정보 보호법｣상 별도의 명문 규정을 신 설할 것인지, 아니면 동법상 종래 제15조 제2항 제4호(수집 및 이용에 관한 동의 거부) 및 제17조 제2항 제5호(제3자 제공에 관한 동의 거부)에 추가하여 프로파일링에 관한 규정을 추가할 것인지에 대한 논의가 필요하다. 사실 프로파일링 등 자동화 기법이 전제된 개인 정보 처리의 문제는 사회적 차별의 고착화 등 거시적 차원의 사회적 영향과 연결된다는 점에서 기존의 일반 개인정보의 처리 규정과 별도로 둘 필요가 있다고 본다. 개인에 대한 위협과 연결되는 일반 개인정보의 처리와는 다른 차원의 논의가 필요한 것이다. 또한 앞 서 언급하였듯이 현행 법제를 급변하는 기술 환경 및 그에 따른 사회변화에 맞춰 현대화 한다는 의미도 있다.
프로파일링 규제를 도입하기에 앞서 개인 정보 처리에 대한 문제를 해결해야 한다. 이는 일반 개인정보 처리 규정과 별도로 취급하며 현행 법제를 사회에 맞추어 현대화 한다는 의미 또한 있다. 