18대 국회가 개회하면서 2008년 10월 17일에는 이혜훈 의원안이, 2008년 10월 27일에는 변재일 의원안(2008. 10. 27.)이 발의되었고, 정부는 정부법안을 만들기 위한 초기 작업으로 2008년 3월 학자, 연구원, 변호사 등으로 법제정 TF를 구성하여 11차례의 논의 후 2008년 6월 27일과 8월 28일에 개인정보 보호법(안) 공청회를 개최하였다. 그러던 중 2008년 7월 GS칼텍스에서 1,150만 명의 개인정보가 유출되는 사건이 발생하여 「개인정보보호에 관한 법률」 입법예고 및 의견수렴 기간 중에 관계기관 및 전문가, 시민단체 등의 광범위한 의견을 받아들일 수 있었다. 이에 따라 정부의 「개인정보 보호법(안)」은 규제심사, 법제처심사 등의 입법절차를 거쳐 2008년 11월 28일 국회에 제출되었다. 이 법안은 공공ㆍ민간의 모든 영역에 걸쳐 개인정보의 수집에서 파기까지의 단계별 처리원칙을 규정하고, 개인정보 보호 정책을 종합적·효율적으로 수행하는 추진체계를 마련하고자 현행 「공공기관의 개인정보보호에 관한 법률」을 폐지·흡수하고, 「정보통신망법」의 일부 조항을 통합하였다. 2009년 2월 20일 국회 행정안전위원회에 상정하였고, 2009년 9월 30일 행정안전위원회 전체회의를 통과했다. 당시 「개인정보 보호법」의 제정 목적은 개인정보의 오·남용으로부터 사생활의 비밀 등을 보호함으로써 국민의 권리와 이익을 증진하고 나아가 개인의 존엄과 가치를 구현하기 위한 개인정보처리에 관한 규정을 정하는 것이었다.
18대국회에서 여러 의원들이 발의하여 공청회를 거쳐 개인정보 보호법이 통과했다. 공공ㆍ민간의 영역에서 개인정보의 수집에서 파기까지의 개인정보 보호 정책으로 개인정보의 오·남용으로부터 사생활의 비밀 등을 보호하기 위해 입법된 것이다.