보안이 법률화된 현재, 정보보호 특히 고객의 개인정보보호 업무는 비단 정보보안 부서 만이 업무가 아닌 기업 전 조직과 구성원에 부여된 업무라고 해도 과언이 아니다. 게다가 직원은 개인정보의 주체이므로 조직의 구성원임과 동시에 다른 기업의 고객이 되기도 한다. 그렇기 때문에 개인정보보호에 관한 기본적인 법령과 필수적인 고시 내용은 숙지하고 있어야 한다. 예를 들면 기업의 정보보안 체계에서 「개인정보 보호법」과 「정보통신망법」이 갖는 위상이나 이 법령에 따른 「안전성 확보조치 기준(고시)」에서 준수해야 하는 주요 내용이 그러하다. 그렇지만 현실적으로 보면 고객의 개인정보보호 업무는 정보보안 부서 고유의 업무이며 본인들과는 무관하다고 인식하고 있는 조직이나 구성원이 상당히 많이 있다.
정보보호 특히 고객의 개인정보보호 업무는 보안의 법률화로 기업 전 조직과 구성원에 부여된 업무라고 해도 과언이 아니지만, 현실적으로 정보보안 부서 고유의 업무고 본인들과 무관하다는 조직, 구성원이 많다.