제50조(벌칙)

① 신용정보회사등과 제17조제2항에 따라 신용정보의 처리를 위탁받은 자의 임직원이거나 임직원이었던 자(이하 "신용정보업관련자"라 한다)는 업무상 알게 된 타인의 신용정보 및 사생활 등 개인적 비밀(이하 "개인비밀"이라 한다)을 업무 목적 외에 누설하거나 이용하여서는 아니 된다.

② 신용정보회사등과 신용정보업관련자가 이 법에 따라 신용정보회사등에 신용정보를 제공하는 행위는 제1항에 따른 업무 목적 외의 누설이나 이용으로 보지 아니한다.

③ 제1항을 위반하여 누설된 개인비밀을 취득한 자(그로부터 누설된 개인비밀을 다시 취득한 자를 포함한다)는 그 개인비밀이 제1항을 위반하여 누설된 것임을 알게 된 경우 그 개인비밀을 타인에게 제공하거나 이용하여서는 아니 된다.

④ 신용정보회사등과 신용정보업관련자로부터 개인신용정보를 제공받은 자는 그 개인신용정보를 타인에게 제공하여서는 아니 된다. 다만, 이 법 또는 다른 법률에 따라 제공이 허용되는 경우에는 그러하지 아니하다.

① 누구든지 이 법에 따른 신용정보업, 본인신용정보관리업, 채권추심업 허가를 받지 아니하고는 신용정보업, 본인신용정보관리업 또는 채권추심업을 하여서는 아니 된다. <개정 2020.2.4>

② 신용정보업, 본인신용정보관리업 및 채권추심업을 하려는 자는 금융위원회로부터 허가를 받아야 한다. <개정 2020.2.4>

③ 제2항에 따른 허가를 받으려는 자는 대통령령으로 정하는 바에 따라 금융위원회에 신청서를 제출하여야 한다.

④ 금융위원회는 제2항에 따른 허가에 조건을 붙일 수 있다.

⑤ 제2항에 따른 허가와 관련된 허가신청서의 작성 방법 등 허가신청에 관한 사항, 허가심사의 절차 및 기준에 관한 사항, 그 밖에 필요한 사항은 총리령으로 정한다.

① 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 그 사업의 전부 또는 일부를 양도ㆍ양수 또는 분할하거나, 다른 법인과 합병(「상법」 제530조의2에 따른 분할합병을 포함한다. 이하 같다)하려는 경우에는 대통령령으로 정하는 바에 따라 금융위원회의 인가를 받아야 한다. <개정 2020.2.4>

② 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 제1항에 따라 인가를 받아 그 사업을 양도 또는 분할하거나 다른 법인과 합병한 경우에는 양수인, 분할 후 설립되는 법인 또는 합병 후 존속하는 법인(신용정보회사, 본인신용정보관리회사 및 채권추심회사인 법인이 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 아닌 법인을 흡수합병하는 경우는 제외한다)이나 합병에 따라 설립되는 법인은 양도인, 분할 전의 법인 또는 합병 전의 법인의 신용정보회사, 본인신용정보관리회사 및 채권추심회사로서의 지위를 승계한다. 이 경우 종전의 신용정보회사, 본인신용정보관리회사 및 채권추심회사에 대한 허가는 그 효력(제1항에 따른 일부 양도 또는 분할의 경우에는 그 양도 또는 분할한 사업의 범위로 제한한다)을 잃는다. <개정 2020.2.4>

③ 제1항 및 제2항에 따른 양수인, 합병 후 존속하는 법인 및 분할 또는 합병에 따라 설립되는 법인에 대하여는 제5조, 제6조, 제22조, 제22조의8 및 제27조제1항부터 제7항까지의 규정을 준용한다. <개정 2013.5.28, 2020.2.4>

④ 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 영업의 전부 또는 일부를 일시적으로 중단하거나 폐업하려면 총리령으로 정하는 바에 따라 미리 금융위원회에 신고하여야 한다. <개정 2020.2.4>

⑤ 금융위원회는 제4항에 따른 신고를 받은 경우 그 내용을 검토하여 이 법에 적합하면 신고를 수리하여야 한다. <신설 2018.12.31>

① 신용정보회사등은 제3자에게 신용정보의 처리 업무를 위탁할 수 있다. 이 경우 개인신용정보의 처리 위탁에 대해서는 「개인정보 보호법」 제26조제1항부터 제3항까지의 규정을 준용한다. <개정 2020.2.4>

② 신용정보회사등은 신용정보의 처리를 위탁할 수 있으며 이에 따라 위탁을 받은 자(이하 "수탁자"라 한다)의 위탁받은 업무의 처리에 관하여는 제19조부터 제21조까지, 제22조의4부터 제22조의7까지, 제22조의9, 제40조, 제43조, 제43조의2, 제45조, 제45조의2 및 제45조의3(해당 조문에 대한 벌칙 및 과태료규정을 포함한다)을 준용한다. <개정 2015.3.11, 2020.2.4>

③ 제2항에 따라 신용정보의 처리를 위탁하려는 신용정보회사등으로서 대통령령으로 정하는 자는 제공하는 신용정보의 범위 등을 대통령령으로 정하는 바에 따라 금융위원회에 알려야 한다.

④ 신용정보회사등은 제2항에 따라 신용정보의 처리를 위탁하기 위하여 수탁자에게 개인신용정보를 제공하는 경우 특정 신용정보주체를 식별할 수 있는 정보는 대통령령으로 정하는 바에 따라 암호화 등의 보호 조치를 하여야 한다. <신설 2015.3.11>

⑤ 신용정보회사등은 수탁자에게 신용정보를 제공한 경우 신용정보를 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손당하지 아니하도록 대통령령으로 정하는 바에 따라 수탁자를 교육하여야 하고 수탁자의 안전한 신용정보 처리에 관한 사항을 위탁계약에 반영하여야 한다. <신설 2015.3.11, 2020.2.4>

⑥ 수탁자가 개인신용정보를 이용하거나 제3자에게 제공하는 경우에는 「개인정보 보호법」 제26조제5항에 따른다. <개정 2020.2.4>

⑦ 수탁자는 제2항에 따라 위탁받은 업무를 제3자에게 재위탁하여서는 아니 된다. 다만, 신용정보의 보호 및 안전한 처리를 저해하지 아니하는 범위에서 금융위원회가 인정하는 경우에는 그러하지 아니하다. <신설 2015.3.11>

① 신용정보회사등(대통령령으로 정하는 자는 제외한다. 이하 이 조 및 제40조의2에서 같다)은 자기가 보유한 정보집합물을 제3자가 보유한 정보집합물과 결합하려는 경우에는 제26조의4에 따라 지정된 데이터전문기관을 통하여 결합하여야 한다.

② 제26조의4에 따라 지정된 데이터전문기관이 제1항에 따라 결합된 정보집합물을 해당 신용정보회사등 또는 그 제3자에게 전달하는 경우에는 가명처리 또는 익명처리가 된 상태로 전달하여야 한다.

③ 제1항 및 제2항에서 규정한 사항 외에 정보집합물의 결합ㆍ제공ㆍ보관의 절차 및 방법에 대해서는 대통령령으로 정한다.

① 신용정보회사등은 신용정보전산시스템(제25조제6항에 따른 신용정보공동전산망을 포함한다. 이하 같다)에 대한 제3자의 불법적인 접근, 입력된 정보의 변경ㆍ훼손 및 파괴, 그 밖의 위험에 대하여 대통령령으로 정하는 바에 따라 기술적ㆍ물리적ㆍ관리적 보안대책을 수립ㆍ시행하여야 한다. <개정 2015.3.11>

② 신용정보제공ㆍ이용자가 다른 신용정보제공ㆍ이용자 또는 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사와 서로 이 법에 따라 신용정보를 제공하는 경우에는 금융위원회가 정하여 고시하는 바에 따라 신용정보 보안관리 대책을 포함한 계약을 체결하여야 한다. <개정 2020.2.4>

① 신용정보를 집중하여 수집ㆍ보관함으로써 체계적ㆍ종합적으로 관리하고, 신용정보회사등 상호 간에 신용정보를 교환ㆍ활용(이하 "집중관리ㆍ활용"이라 한다)하려는 자는 금융위원회로부터 신용정보집중기관으로 허가를 받아야 한다. <개정 2015.3.11>

② 제1항에 따른 신용정보집중기관은 다음 각 호의 구분에 따라 허가를 받아야 한다. <개정 2015.3.11>

1. 종합신용정보집중기관: 대통령령으로 정하는 금융기관 전체로부터의 신용정보를 집중관리ㆍ활용하는 신용정보집중기관

2. 개별신용정보집중기관: 제1호에 따른 금융기관 외의 같은 종류의 사업자가 설립한 협회 등의 협약 등에 따라 신용정보를 집중관리ㆍ활용하는 신용정보집중기관

③ 제1항에 따른 신용정보집중기관으로 허가를 받으려는 자는 다음 각 호의 요건을 갖추어야 한다. <개정 2015.3.11>

1. 「민법」 제32조에 따라 설립된 비영리법인일 것

2. 신용정보를 집중관리ㆍ활용하는 데 있어서 대통령령으로 정하는 바에 따라 공공성과 중립성을 갖출 것

3. 대통령령으로 정하는 시설ㆍ설비 및 인력을 갖출 것

④ 제1항 및 제2항에 따른 허가 및 그 취소 등에 필요한 사항과 집중관리ㆍ활용되는 신용정보의 내용ㆍ범위 및 교환 대상자는 대통령령으로 정한다. 다만, 신용정보집중기관과 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사(기업정보조회업무만 하는 기업신용조회회사는 제외한다) 사이의 신용정보 교환 및 이용은 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사(기업정보조회업무만 하는 기업신용조회회사는 제외한다)의 의뢰에 따라 신용정보집중기관이 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사(기업정보조회업무만 하는 기업신용조회회사는 제외한다)에 신용정보를 제공하는 방식으로 한다. <개정 2015.3.11, 2020.2.4>

⑤ 제2항제1호에 따른 종합신용정보집중기관(이하 "종합신용정보집중기관"이라 한다)은 집중되는 신용정보의 정확성ㆍ신속성을 확보하기 위하여 제26조에 따른 신용정보집중관리위원회가 정하는 바에 따라 신용정보를 제공하는 금융기관의 신용정보 제공의무 이행 실태를 조사할 수 있다. <개정 2015.3.11>

⑥ 신용정보집중기관은 대통령령으로 정하는 바에 따라 신용정보공동전산망(이하 "공동전산망"이라 한다)을 구축할 수 있으며, 공동전산망에 참여하는 자는 그 유지ㆍ관리 등에 필요한 협조를 하여야 한다. 이 경우 신용정보집중기관은 「전기통신사업법」 제2조제1항제1호에 따른 전기통신사업자이어야 한다.

대통령령으로 정하는 여신금융기관, 대부업자 등 신용정보제공ㆍ이용자는 채권추심회사 외의 자에게 채권추심업무를 위탁하여서는 아니 된다.

① 신용정보제공ㆍ이용자가 개인신용정보를 타인에게 제공하려는 경우에는 대통령령으로 정하는 바에 따라 해당 신용정보주체로부터 다음 각 호의 어느 하나에 해당하는 방식으로 개인신용정보를 제공할 때마다 미리 개별적으로 동의를 받아야 한다. 다만, 기존에 동의한 목적 또는 이용 범위에서 개인신용정보의 정확성ㆍ최신성을 유지하기 위한 경우에는 그러하지 아니하다. <개정 2015.3.11, 2018.12.11, 2020.6.9>

1. 서면

2. 「전자서명법」 제2조제2호에 따른 전자서명(서명자의 실지명의를 확인할 수 있는 것을 말한다)이 있는 전자문서(「전자문서 및 전자거래 기본법」 제2조제1호에 따른 전자문서를 말한다)

3. 개인신용정보의 제공 내용 및 제공 목적 등을 고려하여 정보 제공 동의의 안정성과 신뢰성이 확보될 수 있는 유무선 통신으로 개인비밀번호를 입력하는 방식

4. 유무선 통신으로 동의 내용을 해당 개인에게 알리고 동의를 받는 방법. 이 경우 본인 여부 및 동의 내용, 그에 대한 해당 개인의 답변을 음성녹음하는 등 증거자료를 확보ㆍ유지하여야 하며, 대통령령으로 정하는 바에 따른 사후 고지절차를 거친다.

5. 그 밖에 대통령령으로 정하는 방식

② 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 또는 신용정보집중기관으로부터 개인신용정보를 제공받으려는 자는 대통령령으로 정하는 바에 따라 해당 신용정보주체로부터 제1항 각 호의 어느 하나에 해당하는 방식으로 개인신용정보를 제공받을 때마다 개별적으로 동의(기존에 동의한 목적 또는 이용 범위에서 개인신용정보의 정확성ㆍ최신성을 유지하기 위한 경우는 제외한다)를 받아야 한다. 이 경우 개인신용정보를 제공받으려는 자는 개인신용정보의 조회 시 개인신용평점이 하락할 수 있는 때에는 해당 신용정보주체에게 이를 고지하여야 한다. <개정 2015.3.11, 2020.2.4>

③ 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 또는 신용정보집중기관이 개인신용정보를 제2항에 따라 제공하는 경우에는 해당 개인신용정보를 제공받으려는 자가 제2항에 따른 동의를 받았는지를 대통령령으로 정하는 바에 따라 확인하여야 한다. <개정 2020.2.4>

④ 신용정보회사등은 개인신용정보의 제공 및 활용과 관련하여 동의를 받을 때에는 대통령령으로 정하는 바에 따라 서비스 제공을 위하여 필수적 동의사항과 그 밖의 선택적 동의사항을 구분하여 설명한 후 각각 동의를 받아야 한다. 이 경우 필수적 동의사항은 서비스 제공과의 관련성을 설명하여야 하며, 선택적 동의사항은 정보제공에 동의하지 아니할 수 있다는 사실을 고지하여야 한다. <신설 2015.3.11>

⑤ 신용정보회사등은 신용정보주체가 선택적 동의사항에 동의하지 아니한다는 이유로 신용정보주체에게 서비스의 제공을 거부하여서는 아니 된다. <신설 2015.3.11>

⑥ 신용정보회사등(제9호의3을 적용하는 경우에는 데이터전문기관을 포함한다)이 개인신용정보를 제공하는 경우로서 다음 각 호의 어느 하나에 해당하는 경우에는 제1항부터 제5항까지를 적용하지 아니한다. <개정 2015.3.11, 2020.2.4>

1. 신용정보회사 및 채권추심회사가 다른 신용정보회사 및 채권추심회사 또는 신용정보집중기관과 서로 집중관리ㆍ활용하기 위하여 제공하는 경우

2. 제17조제2항에 따라 신용정보의 처리를 위탁하기 위하여 제공하는 경우

3. 영업양도ㆍ분할ㆍ합병 등의 이유로 권리ㆍ의무의 전부 또는 일부를 이전하면서 그와 관련된 개인신용정보를 제공하는 경우

4. 채권추심(추심채권을 추심하는 경우만 해당한다), 인가ㆍ허가의 목적, 기업의 신용도 판단, 유가증권의 양수 등 대통령령으로 정하는 목적으로 사용하는 자에게 제공하는 경우

5. 법원의 제출명령 또는 법관이 발부한 영장에 따라 제공하는 경우

6. 범죄 때문에 피해자의 생명이나 신체에 심각한 위험 발생이 예상되는 등 긴급한 상황에서 제5호에 따른 법관의 영장을 발부받을 시간적 여유가 없는 경우로서 검사 또는 사법경찰관의 요구에 따라 제공하는 경우. 이 경우 개인신용정보를 제공받은 검사는 지체 없이 법관에게 영장을 청구하여야 하고, 사법경찰관은 검사에게 신청하여 검사의 청구로 영장을 청구하여야 하며, 개인신용정보를 제공받은 때부터 36시간 이내에 영장을 발부받지 못하면 지체 없이 제공받은 개인신용정보를 폐기하여야 한다.

7. 조세에 관한 법률에 따른 질문ㆍ검사 또는 조사를 위하여 관할 관서의 장이 서면으로 요구하거나 조세에 관한 법률에 따라 제출의무가 있는 과세자료의 제공을 요구함에 따라 제공하는 경우

8. 국제협약 등에 따라 외국의 금융감독기구에 금융회사가 가지고 있는 개인신용정보를 제공하는 경우

9. 제2조제1호의4나목 및 다목의 정보를 개인신용평가회사, 개인사업자신용평가회사, 기업신용등급제공업무ㆍ기술신용평가업무를 하는 기업신용조회회사 및 신용정보집중기관에 제공하거나 그로부터 제공받는 경우

9의2. 통계작성, 연구, 공익적 기록보존 등을 위하여 가명정보를 제공하는 경우. 이 경우 통계작성에는 시장조사 등 상업적 목적의 통계작성을 포함하며, 연구에는 산업적 연구를 포함한다.

9의3. 제17조의2제1항에 따른 정보집합물의 결합 목적으로 데이터전문기관에 개인신용정보를 제공하는 경우

9의4. 다음 각 목의 요소를 고려하여 당초 수집한 목적과 상충되지 아니하는 목적으로 개인신용정보를 제공하는 경우

가. 양 목적 간의 관련성

나. 신용정보회사등이 신용정보주체로부터 개인신용정보를 수집한 경위

다. 해당 개인신용정보의 제공이 신용정보주체에게 미치는 영향

라. 해당 개인신용정보에 대하여 가명처리를 하는 등 신용정보의 보안대책을 적절히 시행하였는지 여부

10. 이 법 및 다른 법률에 따라 제공하는 경우

11. 제1호부터 제10호까지의 규정에 준하는 경우로서 대통령령으로 정하는 경우

⑦ 제6항 각 호에 따라 개인신용정보를 타인에게 제공하려는 자 또는 제공받은 자는 대통령령으로 정하는 바에 따라 개인신용정보의 제공 사실 및 이유 등을 사전에 해당 신용정보주체에게 알려야 한다. 다만, 대통령령으로 정하는 불가피한 사유가 있는 경우에는 인터넷 홈페이지 게재 또는 그 밖에 유사한 방법을 통하여 사후에 알리거나 공시할 수 있다. <개정 2011.5.19, 2015.3.11>

⑧ 제6항제3호에 따라 개인신용정보를 타인에게 제공하는 신용정보제공ㆍ이용자로서 대통령령으로 정하는 자는 제공하는 신용정보의 범위 등 대통령령으로 정하는 사항에 관하여 금융위원회의 승인을 받아야 한다. <개정 2015.3.11>

⑨ 제8항에 따른 승인을 받아 개인신용정보를 제공받은 자는 해당 개인신용정보를 금융위원회가 정하는 바에 따라 현재 거래 중인 신용정보주체의 개인신용정보와 분리하여 관리하여야 한다. <신설 2015.3.11>

⑩ 신용정보회사등이 개인신용정보를 제공하는 경우에는 금융위원회가 정하여 고시하는 바에 따라 개인신용정보를 제공받는 자의 신원(身元)과 이용 목적을 확인하여야 한다. <개정 2015.3.11>

⑪ 개인신용정보를 제공한 신용정보제공ㆍ이용자는 제1항에 따라 미리 개별적 동의를 받았는지 여부 등에 대한 다툼이 있는 경우 이를 증명하여야 한다. <개정 2015.3.11>

신용정보회사등이 개인을 식별하기 위하여 필요로 하는 정보로서 대통령령으로 정하는 정보를 수집ㆍ이용 및 제공하는 경우에는 제15조, 제32조 및 제33조를 준용한다. <개정 2020.2.4>

① 개인신용정보는 다음 각 호의 어느 하나에 해당하는 경우에만 이용하여야 한다.

1. 해당 신용정보주체가 신청한 금융거래 등 상거래관계의 설정 및 유지 여부 등을 판단하기 위한 목적으로 이용하는 경우

2. 제1호의 목적 외의 다른 목적으로 이용하는 것에 대하여 신용정보주체로부터 동의를 받은 경우

3. 개인이 직접 제공한 개인신용정보(그 개인과의 상거래에서 생긴 신용정보를 포함한다)를 제공받은 목적으로 이용하는 경우(상품과 서비스를 소개하거나 그 구매를 권유할 목적으로 이용하는 경우는 제외한다)

4. 제32조제6항 각 호의 경우

5. 그 밖에 제1호부터 제4호까지의 규정에 준하는 경우로서 대통령령으로 정하는 경우

② 신용정보회사등이 개인의 질병, 상해 또는 그 밖에 이와 유사한 정보를 수집ㆍ조사하거나 제3자에게 제공하려면 미리 제32조제1항 각 호의 방식으로 해당 개인의 동의를 받아야 하며, 대통령령으로 정하는 목적으로만 그 정보를 이용하여야 한다.

① 신용정보회사등은 가명처리에 사용한 추가정보를 대통령령으로 정하는 방법으로 분리하여 보관하거나 삭제하여야 한다.

② 신용정보회사등은 가명처리한 개인신용정보에 대하여 제3자의 불법적인 접근, 입력된 정보의 변경ㆍ훼손 및 파괴, 그 밖의 위험으로부터 가명정보를 보호하기 위하여 내부관리계획을 수립하고 접속기록을 보관하는 등 대통령령으로 정하는 바에 따라 기술적ㆍ물리적ㆍ관리적 보안대책을 수립ㆍ시행하여야 한다.

③ 신용정보회사등은 개인신용정보에 대한 익명처리가 적정하게 이루어졌는지 여부에 대하여 금융위원회에 그 심사를 요청할 수 있다.

④ 금융위원회가 제3항의 요청에 따라 심사하여 적정하게 익명처리가 이루어졌다고 인정한 경우 더 이상 해당 개인인 신용정보주체를 알아볼 수 없는 정보로 추정한다.

⑤ 금융위원회는 제3항의 심사 및 제4항의 인정 업무에 대해서는 대통령령으로 정하는 바에 따라 제26조의4에 따른 데이터전문기관에 위탁할 수 있다.

⑥ 신용정보회사등은 영리 또는 부정한 목적으로 특정 개인을 알아볼 수 있게 가명정보를 처리하여서는 아니 된다.

⑦ 신용정보회사등은 가명정보를 이용하는 과정에서 특정 개인을 알아볼 수 있게 된 경우 즉시 그 가명정보를 회수하여 처리를 중지하고, 특정 개인을 알아볼 수 있게 된 정보는 즉시 삭제하여야 한다.

⑧ 신용정보회사등은 개인신용정보를 가명처리나 익명처리를 한 경우 다음 각 호의 구분에 따라 조치 기록을 3년간 보존하여야 한다.

1. 개인신용정보를 가명처리한 경우

가. 가명처리한 날짜

나. 가명처리한 정보의 항목

다. 가명처리한 사유와 근거

2. 개인신용정보를 익명처리한 경우

가. 익명처리한 날짜

나. 익명처리한 정보의 항목

다. 익명처리한 사유와 근거

① 금융위원회는 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 다음 각 호의 어느 하나에 해당하는 경우에는 허가 또는 인가를 취소할 수 있다. 다만, 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 다음 각 호의 어느 하나에 해당하더라도 대통령령으로 정하는 사유에 해당하면 6개월 이내의 기간을 정하여 허가 또는 인가를 취소하기 전에 시정명령을 할 수 있다. <개정 2013.5.28, 2015.3.11, 2020.2.4, 2021.4.20, 2024.2.13>

1. 거짓이나 그 밖의 부정한 방법으로 제4조제2항에 따른 허가를 받거나 제10조제1항에 따른 인가를 받은 경우

2. 제5조제1항제1호ㆍ제2항제4호ㆍ제3항제1호에 따른 금융기관 등의 출자요건을 위반한 경우. 다만, 신용정보회사 및 채권추심회사의 주식이 「자본시장과 금융투자업에 관한 법률」 제8조의2제4항제1호에 따른 증권시장에 상장되어 있는 경우는 제외한다(다만, 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사는 제5조제1항제1호에 따른 금융기관 등이 100분의 33 이상을 출자한 경우에 한정한다).

3. 삭제<2013.5.28>

4. 신용정보회사, 본인신용정보관리회사 및 채권추심회사[허가를 받은 날부터 3개 사업연도(개인신용평가업, 개인사업자신용평가업 및 기업신용조회업이 포함된 경우에는 5개 사업연도)가 지나지 아니한 경우는 제외한다]의 자기자본(최근 사업연도 말 현재 재무상태표상 자산총액에서 부채총액을 뺀 금액을 말한다. 이하 같다)이 제6조제2항에 따른 자본금 또는 기본재산의 요건에 미치지 못한 경우

5. 업무정지명령을 위반하거나 업무정지에 해당하는 행위를 한 자가 그 사유발생일 전 3년 이내에 업무정지처분을 받은 사실이 있는 경우

6. 제22조의7제1항제1호를 위반하여 의뢰인에게 허위 사실을 알린 경우

6의2. 제22조의7제1항제2호를 위반하여 신용정보에 관한 조사 의뢰를 강요한 경우

6의3. 제22조의7제1항제3호를 위반하여 신용정보 조사 대상자에게 조사자료의 제공과 답변을 강요한 경우

6의4. 제22조의7제1항제4호를 위반하여 금융거래 등 상거래관계 외의 사생활 등을 조사한 경우

7. 삭제<2013.5.28>

8. 「채권의 공정한 추심에 관한 법률」 제9조 각 호의 어느 하나를 위반하여 채권추심행위를 한 경우(채권추심업만 해당한다)

9. 허가 또는 인가의 내용이나 조건을 위반한 경우

10. 정당한 사유 없이 1년 이상 계속하여 허가받은 영업을 하지 아니한 경우

11. 제41조제1항을 위반하여 채권추심행위를 한 경우(채권추심업만 해당한다)

② 금융위원회는 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 다음 각 호의 어느 하나에 해당하는 경우에는 6개월의 범위에서 기간을 정하여 그 업무의 전부 또는 일부의 정지를 명할 수 있다. <개정 2013.5.28, 2015.3.11, 2018.12.31, 2020.2.4>

1. 제6조제4항을 위반한 경우

2. 제11조 및 제11조의2를 위반한 경우

3. 삭제<2020.2.4>

4. 제17조제4항 또는 제19조를 위반하여 신용정보를 분실ㆍ도난ㆍ유출ㆍ변조 또는 훼손당한 경우

5. 제22조제1항ㆍ제2항, 제22조의8 및 제27조제1항을 위반한 경우

5의2. 제22조의9제3항을 위반하여 신용정보를 수집하거나 같은 조 제4항을 위반하여 개인신용정보를 전송한 경우

5의3. 제33조제2항을 위반한 경우

6. 삭제<2020.2.4>

7. 제40조제1항제5호를 위반하여 정보원, 탐정, 그 밖에 이와 비슷한 명칭을 사용한 경우

8. 제42조제1항ㆍ제3항 또는 제4항을 위반한 경우

9. 별표에 규정된 처분 사유에 해당하는 경우

10. 「채권의 공정한 추심에 관한 법률」 제12조제2호ㆍ제5호를 위반하여 채권추심행위를 한 경우(채권추심업만 해당한다)

11. 그 밖에 법령 또는 정관을 위반하거나 경영상태가 건전하지 못하여 공익을 심각하게 해치거나 해칠 우려가 있는 경우

① 신용조사회사는 다음 각 호의 어느 하나에 해당하는 행위를 하여서는 아니 된다.

1. 의뢰인에게 허위 사실을 알리는 행위

2. 신용정보에 관한 조사 의뢰를 강요하는 행위

3. 신용정보 조사 대상자에게 조사자료의 제공과 답변을 강요하는 행위

4. 금융거래 등 상거래관계 외의 사생활 등을 조사하는 행위

② 신용조사업에 종사하는 임직원이 신용정보를 조사하는 경우에는 신용조사업에 종사하고 있음을 나타내는 증표를 지니고 이를 상대방에게 내보여야 한다.

① 신용정보회사등은 다음 각 호의 행위를 하여서는 아니 된다. <개정 2015.3.11, 2020.2.4>

1. 삭제<2020.2.4>

2. 삭제<2020.2.4>

3. 삭제<2020.2.4>

4. 특정인의 소재 및 연락처(이하 "소재등"이라 한다)를 알아내는 행위. 다만, 채권추심회사가 그 업무를 하기 위하여 특정인의 소재등을 알아내는 경우 또는 다른 법령에 따라 특정인의 소재등을 알아내는 것이 허용되는 경우에는 그러하지 아니하다.

5. 정보원, 탐정, 그 밖에 이와 비슷한 명칭을 사용하는 일

6. 삭제<2013.5.28>

7. 삭제<2020.2.4>

② 신용정보회사등이 개인신용정보 또는 개인을 식별하기 위하여 필요한 정보를 이용하여 영리목적의 광고성 정보를 전송하는 경우에 대하여는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조를 준용한다. <신설 2020.2.4>

① 채권추심회사는 자기의 명의를 빌려주어 타인으로 하여금 채권추심업을 하게 하여서는 아니 된다.

② 채권추심회사는 다른 법령에서 허용된 경우 외에는 상호 중에 "신용정보"라는 표현이 포함된 명칭 이외의 명칭을 사용하여서는 아니 된다. 다만, 채권추심회사가 신용조회업 또는 「자본시장과 금융투자업에 관한 법률」 제335조의3제1항에 따라 신용평가업인가를 받아 신용평가업을 함께하는 경우에는 그러하지 아니하다. <개정 2013.5.28>

① 신용정보제공ㆍ이용자는 본인의 영업을 영위할 목적으로 모집업무(그 명칭과 상관없이 본인의 영업과 관련한 계약체결을 대리하거나 중개하는 업무를 말한다. 이하 같다)를 제3자에게 위탁하는 경우 그 모집업무를 위탁받은 자로서 대통령령으로 정하는 자(이하 "모집업무수탁자"라 한다)에 대하여 다음 각 호의 사항을 확인하여야 한다.

1. 거짓이나 그 밖의 부정한 수단이나 방법으로 취득하거나 제공받은 신용정보(이하 "불법취득신용정보"라 한다)를 모집업무에 이용하였는지 여부

2. 모집업무에 이용한 개인신용정보 등을 취득한 경로

3. 그 밖에 대통령령으로 정하는 사항

② 신용정보제공ㆍ이용자는 모집업무수탁자가 불법취득신용정보를 모집업무에 이용한 사실을 확인한 경우 해당 모집업무수탁자와의 위탁계약을 해지하여야 한다.

③ 신용정보제공ㆍ이용자는 제2항에 따라 모집업무수탁자와의 위탁계약을 해지한 경우 이를 금융위원회 또는 대통령령으로 정하는 등록기관에 알려야 한다.

④ 제1항에 따른 확인, 제3항에 따른 보고의 시기ㆍ방법 등에 필요한 사항은 대통령령으로 정한다.

① 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 발행한 주식을 취득ㆍ양수(실질적으로 해당 주식을 지배하는 것을 말하며, 이하 "취득등"이라 한다)하여 대주주(최대주주의 경우 최대주주의 특수관계인인 주주를 포함하며, 최대주주가 법인인 경우 그 법인의 중요한 경영사항에 대하여 사실상 영향력을 행사하고 있는 자로서 대통령령으로 정하는 자를 포함한다. 이하 이 조에서 같다)가 되고자 하는 자는 건전한 경영을 위하여 「조세범 처벌법」 및 금융과 관련하여 대통령령으로 정하는 법률을 위반하지 아니하는 등 대통령령으로 정하는 요건을 갖추어 미리 금융위원회의 승인을 받아야 한다. 다만, 국가 및 「공공기관의 운영에 관한 법률」 제4조에 따른 공공기관 등 건전한 금융질서를 저해할 우려가 없는 자로서 대통령령으로 정하는 자는 그러하지 아니하다.

② 제1항에 따른 주식의 취득등이 기존 대주주의 사망 등 대통령령으로 정하는 사유로 인한 때에는 취득등을 한 날부터 3개월 이내에서 대통령령으로 정하는 기간 이내에 금융위원회에 승인을 신청하여야 한다.

③ 금융위원회는 제1항에 따른 승인을 받지 아니하고 취득등을 한 주식과 제2항에 따른 취득등을 한 후 승인을 신청하지 아니한 주식에 대하여 6개월 이내의 기간을 정하여 처분을 명할 수 있다.

④ 제1항에 따른 승인을 받지 아니하거나 제2항에 따른 승인을 신청하지 아니한 자는 승인 없이 취득하거나 취득 후 승인을 신청하지 아니한 주식에 대하여 의결권을 행사할 수 없다.

⑤ 제1항부터 제3항까지에 따른 방법 및 절차에 관하여 필요한 세부사항은 대통령령으로 정한다.

① 신용정보회사등은 신용정보의 정확성과 최신성이 유지될 수 있도록 대통령령으로 정하는 바에 따라 신용정보의 등록ㆍ변경 및 관리 등을 하여야 한다.

② 신용정보회사등은 신용정보주체에게 불이익을 줄 수 있는 신용정보를 그 불이익을 초래하게 된 사유가 해소된 날부터 최장 5년 이내에 등록ㆍ관리 대상에서 삭제하여야 한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다. <개정 2011.5.19, 2020.2.4>

1. 제25조의2제1호의3에 따른 업무를 수행하기 위한 경우

2. 그 밖에 신용정보주체의 보호 및 건전한 신용질서를 저해할 우려가 없는 경우로서 대통령령으로 정하는 경우

③ 제2항에 따른 해당 신용정보의 구체적인 종류, 기록보존 및 활용기간 등은 대통령령으로 정한다. <신설 2011.5.19>

① 신용정보회사등은 신용정보의 수집ㆍ처리ㆍ이용 및 보호 등에 대하여 금융위원회가 정하는 신용정보 관리기준을 준수하여야 한다. <개정 2015.3.11>

② 신용정보회사등은 다음 각 호의 구분에 따라 개인신용정보의 처리에 대한 기록을 3년간 보존하여야 한다. <개정 2020.2.4>

1. 개인신용정보를 수집ㆍ이용한 경우

가. 수집ㆍ이용한 날짜

나. 수집ㆍ이용한 정보의 항목

다. 수집ㆍ이용한 사유와 근거

2. 개인신용정보를 제공하거나 제공받은 경우

가. 제공하거나 제공받은 날짜

나. 제공하거나 제공받은 정보의 항목

다. 제공하거나 제공받은 사유와 근거

3. 개인신용정보를 폐기한 경우

가. 폐기한 날짜

나. 폐기한 정보의 항목

다. 폐기한 사유와 근거

4. 그 밖에 대통령령으로 정하는 사항

③ 신용정보회사, 본인신용정보관리회사, 채권추심회사, 신용정보집중기관 및 대통령령으로 정하는 신용정보제공ㆍ이용자는 제4항에 따른 업무를 하는 신용정보관리ㆍ보호인을 1명 이상 지정하여야 한다. 다만, 총자산, 종업원 수 등을 감안하여 대통령령으로 정하는 자는 신용정보관리ㆍ보호인을 임원(신용정보의 관리ㆍ보호 등을 총괄하는 지위에 있는 사람으로서 대통령령으로 정하는 사람을 포함한다)으로 하여야 한다. <개정 2015.3.11, 2020.2.4>

④ 제3항에 따른 신용정보관리ㆍ보호인은 다음 각 호의 업무를 수행한다. <신설 2015.3.11, 2020.2.4, 2023.3.14, 2026.3.10>

1. 개인신용정보의 경우에는 다음 각 목의 업무

가. 「개인정보 보호법」 제31조제4항제1호 및 같은 항 제4호부터 제7호까지에 따른 업무

나. 임직원 및 전속 모집인 등의 신용정보보호 관련 법령 및 규정 준수 여부 점검

다. 그 밖에 신용정보의 관리 및 보호를 위하여 대통령령으로 정하는 업무

2. 기업신용정보의 경우 다음 각 목의 업무

가. 신용정보의 수집ㆍ보유ㆍ제공ㆍ삭제 등 관리 및 보호 계획의 수립 및 시행

나. 신용정보의 수집ㆍ보유ㆍ제공ㆍ삭제 등 관리 및 보호 실태와 관행에 대한 정기적인 조사 및 개선

다. 신용정보 열람 및 정정청구 등 신용정보주체의 권리행사 및 피해구제

라. 신용정보 유출 등을 방지하기 위한 내부통제시스템의 구축 및 운영

마. 임직원 및 전속 모집인 등에 대한 신용정보보호 교육계획의 수립 및 시행

바. 임직원 및 전속 모집인 등의 신용정보보호 관련 법령 및 규정 준수 여부 점검

사. 그 밖에 신용정보의 관리 및 보호를 위하여 대통령령으로 정하는 업무

3. 삭제<2020.2.4>

4. 삭제<2020.2.4>

5. 삭제<2020.2.4>

6. 삭제<2020.2.4>

7. 삭제<2020.2.4>

⑤ 신용정보관리ㆍ보호인의 업무수행에 관하여는 「개인정보 보호법」 제31조제5항 및 제7항을 준용한다. <개정 2020.2.4, 2023.3.14, 2026.3.10>

⑥ 대통령령으로 정하는 신용정보회사등의 신용정보관리ㆍ보호인은 처리하는 개인신용정보의 관리 및 보호 실태를 대통령령으로 정하는 절차와 방법에 따라 정기적으로 점검하고, 그 결과를 금융위원회에 제출하여야 한다. <신설 2020.2.4>

⑦ 제3항에 따른 신용정보관리ㆍ보호인의 자격요건과 그 밖에 지정에 필요한 사항, 제6항에 따른 제출 방법에 대해서는 대통령령으로 정한다. <개정 2015.3.11, 2020.2.4>

⑧ 「금융지주회사법」 제48조의2제6항에 따라 선임된 고객정보관리인이 제6항의 자격요건에 해당하면 제3항에 따라 지정된 신용정보관리ㆍ보호인으로 본다. <개정 2015.3.11, 2020.2.4>

① 채권추심회사는 다음 각 호의 어느 하나에 해당하는 자를 임직원으로 채용하거나 고용하여서는 아니 되며, 위임 또는 그에 준하는 방법으로 채권추심업무를 하여서는 아니 된다. <개정 2017.4.18, 2020.2.4>

1. 미성년자. 다만, 금융위원회가 정하여 고시하는 업무에 채용하거나 고용하는 경우는 제외한다.

2. 피성년후견인 또는 피한정후견인

3. 파산선고를 받고 복권되지 아니한 자

4. 금고 이상의 실형을 선고받고 그 집행이 끝나거나(집행이 끝난 것으로 보는 경우를 포함한다) 집행이 면제된 날부터 3년이 지나지 아니한 자

5. 금고 이상의 형의 집행유예를 선고받고 그 유예기간 중에 있는 자

6. 이 법 또는 그 밖의 법령에 따라 해임되거나 면직된 후 5년이 지나지 아니한 자

7. 이 법 또는 그 밖의 법령에 따라 영업의 허가ㆍ인가 등이 취소된 법인이나 회사의 임직원이었던 자(그 취소사유의 발생에 직접 또는 이에 상응하는 책임이 있는 자로서 대통령령으로 정하는 자만 해당한다)로서 그 법인 또는 회사에 대한 취소가 있은 날부터 5년이 지나지 아니한 자

8. 제2항제2호에 따른 위임직채권추심인이었던 자로서 등록이 취소된 지 5년이 지나지 아니한 자

9. 재임 또는 재직 중이었더라면 이 법 또는 그 밖의 법령에 따라 해임권고(해임요구를 포함한다) 또는 면직요구의 조치를 받았을 것으로 통보된 퇴임한 임원 또는 퇴직한 직원으로서 그 통보가 있었던 날부터 5년(통보가 있었던 날부터 5년이 퇴임 또는 퇴직한 날부터 7년을 초과한 경우에는 퇴임 또는 퇴직한 날부터 7년으로 한다)이 지나지 아니한 사람

② 채권추심회사는 다음 각 호의 어느 하나에 해당하는 자를 통하여 추심업무를 하여야 한다.

1. 채권추심회사의 임직원

2. 채권추심회사가 위임 또는 그에 준하는 방법으로 채권추심업무를 하도록 한 자(이하 "위임직채권추심인"이라 한다)

③ 채권추심회사는 그 소속 위임직채권추심인이 되려는 자를 금융위원회에 등록하여야 한다.

④ 위임직채권추심인은 소속 채권추심회사 외의 자를 위하여 채권추심업무를 할 수 없다.

⑤ 채권추심회사는 추심채권이 아닌 채권을 추심할 수 없으며 다음 각 호의 어느 하나에 해당하는 위임직채권추심인을 통하여 채권추심업무를 하여서는 아니 된다.

1. 제3항에 따라 등록되지 아니한 위임직채권추심인

2. 다른 채권추심회사의 소속으로 등록된 위임직채권추심인

3. 제7항에 따라 업무정지 중에 있는 위임직채권추심인

⑥ 금융위원회는 위임직채권추심인이 다음 각 호의 어느 하나에 해당하면 그 등록을 취소할 수 있다.

1. 거짓이나 그 밖의 부정한 방법으로 제3항에 따른 등록을 한 경우

2. 제7항에 따른 업무정지명령을 위반하거나 업무정지에 해당하는 행위를 한 자가 그 사유발생일 전 1년 이내에 업무정지처분을 받은 사실이 있는 경우

3. 삭제<2020.2.4>

4. 「채권의 공정한 추심에 관한 법률」 제9조 각 호의 어느 하나를 위반하여 채권추심행위를 한 경우

5. 등록의 내용이나 조건을 위반한 경우

6. 정당한 사유 없이 1년 이상 계속하여 등록한 영업을 하지 아니한 경우

⑦ 금융위원회는 위임직채권추심인이 다음 각 호의 어느 하나에 해당하면 6개월의 범위에서 기간을 정하여 그 업무의 전부 또는 일부의 정지를 명할 수 있다. <개정 2020.2.4>

1. 제4항을 위반한 경우

2. 삭제<2020.2.4>

3. 제40조제1항제5호를 위반한 경우

4. 「채권의 공정한 추심에 관한 법률」 제12조제2호ㆍ제5호를 위반한 경우

5. 그 밖에 법령 또는 소속 채권추심회사의 정관을 위반하여 공익을 심각하게 해치거나 해칠 우려가 있는 경우

⑧ 채권추심업에 종사하는 임직원이나 위임직채권추심인이 채권추심업무를 하려는 경우에는 채권추심업에 종사함을 나타내는 증표를 지니고 이를 「채권의 공정한 추심에 관한 법률」에 따른 채무자 또는 관계인에게 내보여야 한다. <개정 2020.2.4>

⑨ 채권추심회사는 그 소속 위임직채권추심인이 채권추심업무를 함에 있어 법령을 준수하고 건전한 거래질서를 해하는 일이 없도록 성실히 관리하여야 한다. 이 경우 그 소속 위임직채권추심인이 다음 각 호의 구분에 따른 위반행위를 하지 아니하도록 하여야 한다. <신설 2017.11.28>

1. 「채권의 공정한 추심에 관한 법률」 제8조의3제1항, 제9조, 제10조제1항, 제11조제1호 또는 제2호를 위반하는 행위

2. 「채권의 공정한 추심에 관한 법률」 제8조의3제2항, 제11조제3호부터 제5호까지, 제12조, 제13조 또는 제13조의2제2항을 위반하는 행위

⑩ 위임직채권추심인의 자격요건 및 등록절차는 대통령령으로 정한다. <개정 2017.11.28>

⑪ 위임직채권추심인이 되고자 하는 자가 등록을 신청한 때에는 총리령으로 정하는 바에 따라 수수료를 내야 한다. <개정 2017.11.28>