｢개인정보 보호법｣은 제3조에서 개인정보 보호의 원칙을 천명했다. 이는 1980년 OECD 가이드라인 제2장에서 언급된 8개의 개인정보보호 원칙을 반영한 것이다. 이 밖에 ｢EU 개인정보보호지침｣, ｢APEC 프라이버시 원칙｣ 등도 참고했다. 개인정보 보호라는 세계사적인 시대정신을 반영하려는 노력의 결과가 동법의 제정이었음을 보여준다. 일각에서는 ｢개인정보 보호법｣이 공법과 사법 양자택일이 아닌 일종의 중간법적 성격을 지닌다고 평가하기도 한다. 법의 적용범위가 공공과 민간을 포괄하고, 자율규제 및 시장 메커니즘을 통한 사법적 접근, 형벌과 행정제재를 통한 형사법･행정법적 수단을 모두 담고 있다는 것이다.
｢개인정보 보호법｣은 개인정보 보호라는 세계사적 시대정신을 반영한 것으로, 공공과 민간을 포괄하여 적용되고 사법과  형사법･행정법적 수단을 모두 담은 중간법적 성격을 지닌다.