형법 제20조는 ‘사회상규에 위배되지 아니하는 행위’를 정당행위로서 위법성이 조각되는 사유로 규정하고 있다. 위 규정에 따라 사회상규에 의한 정당행위를 인정하려면, 첫째 그 행위의 동기나 목적의 정당성, 둘째 행위의 수단이나 방법의 상당성, 셋째 보호이익과 침해이익과의 법익균형성, 넷째 긴급성, 다섯째로 그 행위 외에 다른 수단이나 방법이 없다는 보충성 등의 요건을 갖추어야 하는데, 위 ‘목적·동기’, ‘수단’, ‘법익균형’, ‘긴급성’, ‘보충성’은 불가분적으로 연관되어 하나의 행위를 이루는 요소들로 종합적으로 평가되어야 한다. ‘목적의 정당성’과 ‘수단의 상당성’ 요건은 행위의 측면에서 사회상규의 판단 기준이 된다. 사회상규에 위배되지 아니하는 행위로 평가되려면 행위의 동기와 목적을 고려하여 그것이 법질서의 정신이나 사회윤리에 비추어 용인될 수 있어야 한다. 수단의 상당성·적합성도 고려되어야 한다. 또한 보호이익과 침해이익 사이의 법익균형은 결과의 측면에서 사회상규에 위배되는지를 판단하기 위한 기준이다. 이에 비하여 행위의 긴급성과 보충성은 수단의 상당성을 판단할 때 고려요소의 하나로 참작하여야 하고 이를 넘어 독립적인 요건으로 요구할 것은 아니다. 또한 그 내용 역시 다른 실효성 있는 적법한 수단이 없는 경우를 의미하고 ‘일체의 법률적인 적법한 수단이 존재하지 않을 것’을 의미하는 것은 아니라고 보아야 한다. 한편 어떠한 행위가 범죄구성요건에 해당하지만 정당행위라는 이유로 위법성이 조각된다는 것은 그 행위가 적극적으로 용인, 권장된다는 의미가 아니라 단지 특정한 상황에서 그 행위가 범죄행위로서 처벌대상이 될 정도의 위법성을 갖추지 못하였다는 것을 의미한다(대법원 2023. 6. 29. 선고 2018도1917 판결 참조).
한편, 개인정보보호법 제18조 제1항은 "개인정보처리자는 개인정보를 제15조 제1항에 따른 범위를 초과하여 이용하거나 제17조 제1항 및 제28조의8 제1항에 따른 범위를 초과하여 제3자에게 제공하여서는 아니 된다."라고 규정하고 있고, 같은 조 제2항 제3호는 개인정보처리자가 "명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우"에는 정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 있을 때를 제외하고는 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공할 수 있다고 규정하고 있다.
개인정보보호법 제18조 제2항 제3호는 형법 제20조의 정당행위를 개인정보 보호 분야에서 구체화한 특별 규정으로서, 일반 조항인 형법 제20조보다 개인정보보호법 제18조 제2항 제3호를 우선하여 적용하여야 할 것이지만, 그 구체적인 의미를 해석·적용할 때에는 특별 규정의 문언의 가능한 범위를 벗어나지 않는 범위에서 일반 조항의 취지와 적용요건을 참고함이 타당하다.