개인정보 보호법은 개인정보 보호에 관해 규정한 일반법으로, 개인정보의 유출, 오용, 남용으로부터 사생활의 비밀 등을 보호함으로써 국민의 권리와 이익을 증진하고 개인의 존엄과 가치를 구현하기 위하여 개인정보의 처리에 관한 사항을 규정하고 있습니다.

특히, 개인정보 수집 이용 제공에 대하여 개인정보를 수집할때는 정보주체의 동의를 받아야 하며, 수집, 이용 목적, 수집 항목, 보유 및 이용 기간, 동의 거부권 등을 알려야 합니다. 개인정보를 수집할때에는 목적에 맞게 필요한 최소한의 정보만을 수집하여야 합니다. 아울러 수집한 개인정보를 제3자에게 제공할 때에는 정보주체의 동의를 받아야만 합니다.

개인정보를 수집할때 고지된 수집목적 범위를 초과하여 이용하거나 제3자에게 제공하는것은 금하고 있습니다.