"개인정보보호법"에서는 비식별화를 "특정 개인을 알아볼 수 없는 형태"라고만 정의하고 있어, 어느 정도까지가 기술적 노력을 하면 비식별화가 완료된 것인지에 대한 판단 기준이 불분명하다.
Privacy Act defines non-identification only as "a form in which a particular individual cannot be identified", so it is unclear to what extent the non-identification is completed after technical effort.