개인정보보호위원회가 일평균 100만명 이상 개인정보를 다루는 대규모 사업자의 보안 규제를 완화해, 업무용 기기의 위험도에 따라 인터넷망 차단을 선택적으로 적용할 수 있도록 했다.