의무 대상은 개인정보가 저장·관리되고 있는 사용자 수가 일평균 1,000명 이상인 정보통신서비스 제공자와 그로부터 개인정보를 받는 자다.
Mandatory targets are information communication service providers whose average personal information is stored and managed more than 1,000 users per day and those who receive personal information from them.