금융위원회,개인정보자기결정권,인정보자기결정권,신용정보의 이용 및 보호에 관한 법률
개인정보처리자는 개인정보의 처리 목적을 명확하게 하여야 하고 그 목적에 필요한 범위에서 최소한의 개인정보만을 적법하고 정당하게 수집하여야 하며, 개인정보의 처리 목적에 필요한 범위에서 적합하게 개인정보를 처리하여야 하며, 그 목적 외의 용도로 활용하여서는 아니 되고, 개인정보의 처리 목적에 필요한 범위에서 개인정보의 정확성, 완전성 및 최신성이 보장되도록 하여야 하고, 정보주체의 사생활 침해를 최소화하는 방법으로 개인정보를 처리하여야 하며, 개인정보의 익명처리가 가능한 경우에는 익명(匿名)에 의하여 처리될 수 있도록 하여야 하며, 인권침해의 우려가 있는 민감한 개인정보의 수집을 금지하며(제23조), 원칙적으로 주민등록번호 처리를 금지하고(제24조의2), 보유기간의 경과·개인정보의 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 그 개인정보를 파기하도록 하고(제21조),.