개인정보보호 ‘미흡’, 새 기준 도입으로 감점, “개선 방안 마련할 것”