개인정보보호위원회는 오세정 의원안에 대한 검토의견서에서 “EU 일반 개인정보보호규정(GDPR)과 같이 정보주체에 대한 고지 의무와 관련된 조항의 적용을 제외하여 개인정보처리자가 해당 의무를 준수하기 위하여 가명정보를 재식별 해야만 하는 불합리한 모순점을 개선하는 등 전반적으로 적절한 개정으로 판단”되지만, 가명정보의 처리 목적에 연구 개발, 시장 조사 등을 포함하여 상업적 목적으로 활용할 수 있도록 명시적으로 규정하고 있는 것에 대해서는 “국내외적으로 가명정보의 상업적 활용 여부 및 범위 등에 대한 논란이 있는 점을 고려할 때 개정에 신중을 기할 필요”가 있다고 권고하고 있다.
개인정보보호위원회는 오세정 의원안에 대한 검토의견서에서 전반적으로 적절하지만, 가명정보 처리 목적에 상업적 활용을 규정한 것은 신중을 기할 필요가 있다고 권고하고 있다.