그러나 한국은 새로운 기술 환경에 대비한 법제도의 구축이 한참 지연되고 있다. 이미 2013년경부터 빅데이터 등 환경 변화에 대비하기 위해 <공공정보 개방․공유에 따른 개인정보 보호 지침>, <빅데이터 개인정보보호 가이드라인> 등을 마련하였으나 법적인 근거가 없는 ‘비식별’ 개념을 사용한다던가, 개인정보 보호법제의 개정이 아니라 정부 가이드라인을 통해 손쉽게 새로운 규범을 형성하려고 한 것이 오히려 사회적인 논란을 초래하고 법제 개선을 지연시키는 결과를 초래하였다. 결국 2018년에 와서야 해커톤을 통해 개인정보의 보호 및 활용에 대한 사회적 합의를 시도하고 개인정보 보호법제의 개선과 감독기구의 일원화를 논의하는 단계에 와있다.
한국은 새로운 기술 환경에 대비한 법제도의 구축이 늦어지는데, 법 개정이 아닌, 정부 가이드라인을 통해 새로운 규범을 만들려고 한 것이 법제 개선을 지연시키는 결과를 가져왔다.