제51조(양벌규정)

① 제42조제1항 또는 제3항을 위반한 자는 10년 이하의 징역 또는 1억원 이하의 벌금에 처한다.

② 다음 각 호의 어느 하나에 해당하는 자는 5년 이하의 징역 또는 5천만원 이하의 벌금에 처한다. <개정 2017.11.28, 2020.2.4>

1. 제4조제1항을 위반하여 신용정보업, 본인신용정보관리업 또는 채권추심업 허가를 받지 아니하고 신용정보업, 본인신용정보관리업 또는 채권추심업을 한 자

2. 거짓이나 그 밖의 부정한 방법으로 제4조제2항 또는 제10조제1항에 따른 허가 또는 인가를 받은 자

3. 삭제<2020.2.4>

4. 제17조제6항을 위반한 자

4의2. 제17조의2제1항을 위반하여 정보집합물을 결합한 자

5. 권한 없이 제19조제1항에 따른 신용정보전산시스템의 정보를 변경ㆍ삭제하거나 그 밖의 방법으로 이용할 수 없게 한 자 또는 권한 없이 신용정보를 검색ㆍ복제하거나 그 밖의 방법으로 이용한 자

5의2. 제25조제1항을 위반하여 신용정보집중기관 허가를 받지 아니하고 신용정보집중기관 업무를 한 자

5의3. 제27조의2를 위반하여 채권추심회사 외의 자에게 채권추심업무를 위탁한 자

6. 제32조제1항 또는 제2항(제34조에 따라 준용하는 경우를 포함한다)을 위반한 자 및 그 사정을 알고 개인신용정보를 제공받거나 이용한 자

7. 제33조(제34조에 따라 준용하는 경우를 포함한다)를 위반한 자

7의2. 제40조의2제6항을 위반하여 영리 또는 부정한 목적으로 특정 개인을 알아볼 수 있게 가명정보를 처리한 자

8. 제42조제4항을 위반한 자

③ 다음 각 호의 어느 하나에 해당하는 자는 3년 이하의 징역 또는 3천만원 이하의 벌금에 처한다. <개정 2020.2.4>

1. 제14조제2항에 따른 업무정지 기간에 업무를 한 자

1의2. 제22조의7제1항제1호를 위반하여 의뢰인에게 허위 사실을 알린 자

1의3. 제22조의7제1항제2호를 위반하여 신용정보에 관한 조사 의뢰를 강요한 자

1의4. 제22조의7제1항제3호를 위반하여 신용정보 조사 대상자에게 조사자료 제공과 답변을 강요한 자

1의5. 제22조의7제1항제4호를 위반하여 금융거래 등 상거래관계 외의 사생활 등을 조사한 자

2. 신용정보집중기관이 아니면서 제25조제6항에 따른 공동전산망을 구축한 자

3. 제40조제1항제4호 본문을 위반하여 특정인의 소재등을 알아낸 자

3의2. 제40조제1항제5호를 위반하여 정보원, 탐정, 그 밖에 이와 비슷한 명칭을 사용한 자

4. 제41조제1항을 위반한 자

5. 제41조의2제1항을 위반하여 모집업무수탁자가 불법취득신용정보를 모집업무에 이용하였는지 등을 확인하지 아니한 자

④ 다음 각 호의 어느 하나에 해당하는 자는 1년 이하의 징역 또는 1천만원 이하의 벌금에 처한다. <개정 2020.2.4>

1. 제9조제1항을 위반하여 금융위원회의 승인 없이 신용정보회사, 본인신용정보관리회사 및 채권추심회사의 주식에 대하여 취득등을 하여 대주주가 된 자

1의2. 제9조제2항을 위반하여 승인 신청을 하지 아니한 자

2. 제9조제3항에 따른 명령을 위반하여 승인 없이 취득한 주식을 처분하지 아니한 자

3. 삭제<2020.2.4>

4. 제18조제2항을 위반한 자

5. 제20조제2항을 위반한 자

6. 제27조제3항을 위반하여 위임직채권추심인으로 금융위원회에 등록하지 아니하고 채권추심업무를 한 자

7. 제27조제4항을 위반한 자

8. 제27조제5항을 위반하여 추심채권이 아닌 채권을 추심하거나 등록되지 아니한 위임직채권추심인, 다른 채권추심회사의 소속으로 등록된 위임직채권추심인 또는 업무정지 중인 위임직채권추심인을 통하여 채권추심업무를 한 자

9. 제27조제7항에 따른 업무정지 중에 채권추심업무를 한 자

① 신용정보회사등과 제17조제2항에 따라 신용정보의 처리를 위탁받은 자의 임직원이거나 임직원이었던 자(이하 "신용정보업관련자"라 한다)는 업무상 알게 된 타인의 신용정보 및 사생활 등 개인적 비밀(이하 "개인비밀"이라 한다)을 업무 목적 외에 누설하거나 이용하여서는 아니 된다.

② 신용정보회사등과 신용정보업관련자가 이 법에 따라 신용정보회사등에 신용정보를 제공하는 행위는 제1항에 따른 업무 목적 외의 누설이나 이용으로 보지 아니한다.

③ 제1항을 위반하여 누설된 개인비밀을 취득한 자(그로부터 누설된 개인비밀을 다시 취득한 자를 포함한다)는 그 개인비밀이 제1항을 위반하여 누설된 것임을 알게 된 경우 그 개인비밀을 타인에게 제공하거나 이용하여서는 아니 된다.

④ 신용정보회사등과 신용정보업관련자로부터 개인신용정보를 제공받은 자는 그 개인신용정보를 타인에게 제공하여서는 아니 된다. 다만, 이 법 또는 다른 법률에 따라 제공이 허용되는 경우에는 그러하지 아니하다.

① 누구든지 이 법에 따른 신용정보업, 본인신용정보관리업, 채권추심업 허가를 받지 아니하고는 신용정보업, 본인신용정보관리업 또는 채권추심업을 하여서는 아니 된다. <개정 2020.2.4>

② 신용정보업, 본인신용정보관리업 및 채권추심업을 하려는 자는 금융위원회로부터 허가를 받아야 한다. <개정 2020.2.4>

③ 제2항에 따른 허가를 받으려는 자는 대통령령으로 정하는 바에 따라 금융위원회에 신청서를 제출하여야 한다.

④ 금융위원회는 제2항에 따른 허가에 조건을 붙일 수 있다.

⑤ 제2항에 따른 허가와 관련된 허가신청서의 작성 방법 등 허가신청에 관한 사항, 허가심사의 절차 및 기준에 관한 사항, 그 밖에 필요한 사항은 총리령으로 정한다.

① 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 그 사업의 전부 또는 일부를 양도ㆍ양수 또는 분할하거나, 다른 법인과 합병(「상법」 제530조의2에 따른 분할합병을 포함한다. 이하 같다)하려는 경우에는 대통령령으로 정하는 바에 따라 금융위원회의 인가를 받아야 한다. <개정 2020.2.4>

② 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 제1항에 따라 인가를 받아 그 사업을 양도 또는 분할하거나 다른 법인과 합병한 경우에는 양수인, 분할 후 설립되는 법인 또는 합병 후 존속하는 법인(신용정보회사, 본인신용정보관리회사 및 채권추심회사인 법인이 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 아닌 법인을 흡수합병하는 경우는 제외한다)이나 합병에 따라 설립되는 법인은 양도인, 분할 전의 법인 또는 합병 전의 법인의 신용정보회사, 본인신용정보관리회사 및 채권추심회사로서의 지위를 승계한다. 이 경우 종전의 신용정보회사, 본인신용정보관리회사 및 채권추심회사에 대한 허가는 그 효력(제1항에 따른 일부 양도 또는 분할의 경우에는 그 양도 또는 분할한 사업의 범위로 제한한다)을 잃는다. <개정 2020.2.4>

③ 제1항 및 제2항에 따른 양수인, 합병 후 존속하는 법인 및 분할 또는 합병에 따라 설립되는 법인에 대하여는 제5조, 제6조, 제22조, 제22조의8 및 제27조제1항부터 제7항까지의 규정을 준용한다. <개정 2013.5.28, 2020.2.4>

④ 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 영업의 전부 또는 일부를 일시적으로 중단하거나 폐업하려면 총리령으로 정하는 바에 따라 미리 금융위원회에 신고하여야 한다. <개정 2020.2.4>

⑤ 금융위원회는 제4항에 따른 신고를 받은 경우 그 내용을 검토하여 이 법에 적합하면 신고를 수리하여야 한다. <신설 2018.12.31>

① 신용정보회사등은 제3자에게 신용정보의 처리 업무를 위탁할 수 있다. 이 경우 개인신용정보의 처리 위탁에 대해서는 「개인정보 보호법」 제26조제1항부터 제3항까지의 규정을 준용한다. <개정 2020.2.4>

② 신용정보회사등은 신용정보의 처리를 위탁할 수 있으며 이에 따라 위탁을 받은 자(이하 "수탁자"라 한다)의 위탁받은 업무의 처리에 관하여는 제19조부터 제21조까지, 제22조의4부터 제22조의7까지, 제22조의9, 제40조, 제43조, 제43조의2, 제45조, 제45조의2 및 제45조의3(해당 조문에 대한 벌칙 및 과태료규정을 포함한다)을 준용한다. <개정 2015.3.11, 2020.2.4>

③ 제2항에 따라 신용정보의 처리를 위탁하려는 신용정보회사등으로서 대통령령으로 정하는 자는 제공하는 신용정보의 범위 등을 대통령령으로 정하는 바에 따라 금융위원회에 알려야 한다.

④ 신용정보회사등은 제2항에 따라 신용정보의 처리를 위탁하기 위하여 수탁자에게 개인신용정보를 제공하는 경우 특정 신용정보주체를 식별할 수 있는 정보는 대통령령으로 정하는 바에 따라 암호화 등의 보호 조치를 하여야 한다. <신설 2015.3.11>

⑤ 신용정보회사등은 수탁자에게 신용정보를 제공한 경우 신용정보를 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손당하지 아니하도록 대통령령으로 정하는 바에 따라 수탁자를 교육하여야 하고 수탁자의 안전한 신용정보 처리에 관한 사항을 위탁계약에 반영하여야 한다. <신설 2015.3.11, 2020.2.4>

⑥ 수탁자가 개인신용정보를 이용하거나 제3자에게 제공하는 경우에는 「개인정보 보호법」 제26조제5항에 따른다. <개정 2020.2.4>

⑦ 수탁자는 제2항에 따라 위탁받은 업무를 제3자에게 재위탁하여서는 아니 된다. 다만, 신용정보의 보호 및 안전한 처리를 저해하지 아니하는 범위에서 금융위원회가 인정하는 경우에는 그러하지 아니하다. <신설 2015.3.11>

① 신용정보회사등(대통령령으로 정하는 자는 제외한다. 이하 이 조 및 제40조의2에서 같다)은 자기가 보유한 정보집합물을 제3자가 보유한 정보집합물과 결합하려는 경우에는 제26조의4에 따라 지정된 데이터전문기관을 통하여 결합하여야 한다.

② 제26조의4에 따라 지정된 데이터전문기관이 제1항에 따라 결합된 정보집합물을 해당 신용정보회사등 또는 그 제3자에게 전달하는 경우에는 가명처리 또는 익명처리가 된 상태로 전달하여야 한다.

③ 제1항 및 제2항에서 규정한 사항 외에 정보집합물의 결합ㆍ제공ㆍ보관의 절차 및 방법에 대해서는 대통령령으로 정한다.

① 신용정보회사등은 신용정보전산시스템(제25조제6항에 따른 신용정보공동전산망을 포함한다. 이하 같다)에 대한 제3자의 불법적인 접근, 입력된 정보의 변경ㆍ훼손 및 파괴, 그 밖의 위험에 대하여 대통령령으로 정하는 바에 따라 기술적ㆍ물리적ㆍ관리적 보안대책을 수립ㆍ시행하여야 한다. <개정 2015.3.11>

② 신용정보제공ㆍ이용자가 다른 신용정보제공ㆍ이용자 또는 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사와 서로 이 법에 따라 신용정보를 제공하는 경우에는 금융위원회가 정하여 고시하는 바에 따라 신용정보 보안관리 대책을 포함한 계약을 체결하여야 한다. <개정 2020.2.4>

① 신용정보를 집중하여 수집ㆍ보관함으로써 체계적ㆍ종합적으로 관리하고, 신용정보회사등 상호 간에 신용정보를 교환ㆍ활용(이하 "집중관리ㆍ활용"이라 한다)하려는 자는 금융위원회로부터 신용정보집중기관으로 허가를 받아야 한다. <개정 2015.3.11>

② 제1항에 따른 신용정보집중기관은 다음 각 호의 구분에 따라 허가를 받아야 한다. <개정 2015.3.11>

1. 종합신용정보집중기관: 대통령령으로 정하는 금융기관 전체로부터의 신용정보를 집중관리ㆍ활용하는 신용정보집중기관

2. 개별신용정보집중기관: 제1호에 따른 금융기관 외의 같은 종류의 사업자가 설립한 협회 등의 협약 등에 따라 신용정보를 집중관리ㆍ활용하는 신용정보집중기관

③ 제1항에 따른 신용정보집중기관으로 허가를 받으려는 자는 다음 각 호의 요건을 갖추어야 한다. <개정 2015.3.11>

1. 「민법」 제32조에 따라 설립된 비영리법인일 것

2. 신용정보를 집중관리ㆍ활용하는 데 있어서 대통령령으로 정하는 바에 따라 공공성과 중립성을 갖출 것

3. 대통령령으로 정하는 시설ㆍ설비 및 인력을 갖출 것

④ 제1항 및 제2항에 따른 허가 및 그 취소 등에 필요한 사항과 집중관리ㆍ활용되는 신용정보의 내용ㆍ범위 및 교환 대상자는 대통령령으로 정한다. 다만, 신용정보집중기관과 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사(기업정보조회업무만 하는 기업신용조회회사는 제외한다) 사이의 신용정보 교환 및 이용은 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사(기업정보조회업무만 하는 기업신용조회회사는 제외한다)의 의뢰에 따라 신용정보집중기관이 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사(기업정보조회업무만 하는 기업신용조회회사는 제외한다)에 신용정보를 제공하는 방식으로 한다. <개정 2015.3.11, 2020.2.4>

⑤ 제2항제1호에 따른 종합신용정보집중기관(이하 "종합신용정보집중기관"이라 한다)은 집중되는 신용정보의 정확성ㆍ신속성을 확보하기 위하여 제26조에 따른 신용정보집중관리위원회가 정하는 바에 따라 신용정보를 제공하는 금융기관의 신용정보 제공의무 이행 실태를 조사할 수 있다. <개정 2015.3.11>

⑥ 신용정보집중기관은 대통령령으로 정하는 바에 따라 신용정보공동전산망(이하 "공동전산망"이라 한다)을 구축할 수 있으며, 공동전산망에 참여하는 자는 그 유지ㆍ관리 등에 필요한 협조를 하여야 한다. 이 경우 신용정보집중기관은 「전기통신사업법」 제2조제1항제1호에 따른 전기통신사업자이어야 한다.

대통령령으로 정하는 여신금융기관, 대부업자 등 신용정보제공ㆍ이용자는 채권추심회사 외의 자에게 채권추심업무를 위탁하여서는 아니 된다.