어떤 조직에 속하는 개인이나 그 조직이 제공하는 서비스를 이용하는 고객 또는 가입자와 같이 조직의 정보 축적의 대상이 되어 있는 개인의 신상에 관한 데이터(개인 신상 정보)가 인사나 고용, 작업, 서비스 등과 관련이 없는 다른 개인이나 조직 사이에서 부당하게 수집, 배포됨으로써 개인에게 불이익, 불편, 곤혹을 초래할 위험성에 대비하여 데이터의 보안과 기밀성을 보증하기 위한 적절한 사무적, 기술적, 물리적 보호 대책을 수립하는 것.