그러나 ｢개인정보 보호법｣은 모든 생체인식 정보를 민감정보로서 포함하고 있지 않다. 예를 들어 지문은 개인의 고유성, 동일성을 나타내고 정보주체를 타인으로부터 식별가능하게 하는 개인정보이지만(헌법재판소, 2005), 현행 개인정보 보호법에서는 민감정보로 규율되고 있지 않다. 또 민족 또는 인종적 기원을 드러낼 수 있는 유전정보는 민감정보로서 보호받고 있지만, 국제 규범에서 통상 민감정보로서 보호하고 있는 민족 또는 인종적 기원에 대한 보호를 우리 법률은 명시하고 있지 않다. 어플리케이션이나 기기 등으로 수집되는 개인정보 또한 모두가 건강정보는 아닐 수 있다. 다만 진료정보인 경우이거나 직접적으로나 간접적으로 건강 상태나 위험에 대해 판단할 수 있는 원본 감지 정보인 경우, 혹은 건강상태나 건강위험에 대한 결론을 도출하는 경우는 민감정보에 포함되는 건강관련 정보로서 보호될 수 있을 것이다.
현행 개인정보 보호법에서 지문은 민감정보로 규율되지 않으며 국제 규범에서 민감정보로 보호되고 있는 민족 또는 인종적 기원이 우리 법률에는 명시되어 있지 않다. 하지만 진료정보나 원본 감지 정보는 건강관련 민감정보로 보호될 수 있다.