‘개인을 특정하게 식별할 수 있는 생체인식 정보(biometric data for the purpose of uniquely identifying a natural person)’를 의미하는 법령용어를 ‘생체인식 정보’로 일관되게 정비한다. 민감정보로서 바이오 정보를 명확히 규정하고 전체적으로 통일적이고 강화된 보호 규정을 적용한다. 바이오 정보의 처리에 대한 정보주체의 동의 요건을 강화한다. 개인정보 영향평가를 실질화하여 바이오 정보의 처리에 대하여 실시한다. 프라이버시 중심설계를 도입하여 바이오 정보의 처리에 대하여 적용한다. 바이오 정보에 대하여 독립적인 개인정보 감독기구의 사전 사후 감독을 강화한다. 바이오 정보의 민감한 특성을 고려한 특별한 보호조치를 도입한다. 이는 원본정보가 아닌 - 특징정보의 사용, 중앙집중형보다 분산저장형 권장, 갱신과 파기 보장, 암호화 저장, 목적달성 후 자동삭제, 목적내 데이터베이스 규모의 최소화 및 식별정보 분리, 프로파일링 규제 등을 포함한다.
개인을 특정하게 식별할 수 있는 생체인식 정보를 의미하는 법령용어인 '생체인식 정보'를 일관적으로 정비하여 이러한 바이오 정보를 보호하고 처리하기 위한 여러 방법을 설명하고 있다.