개인정보보호에 대한 사회적 요구에 대응하여 정부에서는 관련 정책 및 제도를 수립하고 있다. 특히 개인정보영향평가제도를 시행하여 정보시스템 구축 설계 시, 사전적인 개인정보보호 조치를 취하도록 하고 있는 것이 대표적 사례이다. 그러나 개인정보를 보유하고 있는 기관/조직의 운영 측면에서 개인정보의 수명주기 전체(수집, 이용, 보유, 제공, 파기 등)에 걸친 체계적인 개인정보보호 관리활동은 적절하게 수행되고 있지 않다. 즉, 개인정보보호 조치로 단편적인 기술적 솔루션(PET)의 설치 및 운영이 대부분을 차지하고 있으며, 개인정보보호를 위한 제반 관리 활동이 체계적으로 수행되지 못하고 있으며, 주기적 점검을 통한 개인정보보호 수준의 지속적 개선 노력에도 한계를 보이고 있다. 따라서 일상적인 관리활동의 하나로써 개인정보의 생명주기 전체를 대상으로 개인정보보호를 위한 기획, 구현, 점검, 개선 등 일련의 활동으로 구성된 개인정보보호관리체계(Personal Information Management System: PIMS)를 구축할 필요가 있다.