제4절 신용정보집중기관 및 데이터전문기관 등

① 다음 각 호의 업무를 수행하기 위하여 종합신용정보집중기관에 신용정보집중관리위원회(이하 "위원회"라 한다)를 둔다. <개정 2015.3.11, 2020.2.4>

1. 제25조의2 각 호의 업무로서 대통령령으로 정하는 업무와 관련한 중요 사안에 대한 심의

2. 신용정보의 집중관리ㆍ활용에 드는 경상경비, 신규사업의 투자비 등의 분담에 관한 사항

3. 제25조제2항제1호에 따른 금융기관의 신용정보제공의무 이행 실태에 관한 조사 및 대통령령으로 정하는 바에 따른 제재를 부과하는 사항

4. 신용정보의 업무목적 외 누설 또는 이용의 방지대책에 관한 사항

5. 그 밖에 신용정보의 집중관리ㆍ활용에 필요한 사항

② 삭제 <2015.3.11>

③ 위원회는 제1항 각 호의 사항을 결정한 경우 금융위원회가 정하는 바에 따라 금융위원회에 보고하여야 한다. <개정 2015.3.11>

① 신용정보를 집중하여 수집ㆍ보관함으로써 체계적ㆍ종합적으로 관리하고, 신용정보회사등 상호 간에 신용정보를 교환ㆍ활용(이하 "집중관리ㆍ활용"이라 한다)하려는 자는 금융위원회로부터 신용정보집중기관으로 허가를 받아야 한다. <개정 2015.3.11>

② 제1항에 따른 신용정보집중기관은 다음 각 호의 구분에 따라 허가를 받아야 한다. <개정 2015.3.11>

1. 종합신용정보집중기관: 대통령령으로 정하는 금융기관 전체로부터의 신용정보를 집중관리ㆍ활용하는 신용정보집중기관

2. 개별신용정보집중기관: 제1호에 따른 금융기관 외의 같은 종류의 사업자가 설립한 협회 등의 협약 등에 따라 신용정보를 집중관리ㆍ활용하는 신용정보집중기관

③ 제1항에 따른 신용정보집중기관으로 허가를 받으려는 자는 다음 각 호의 요건을 갖추어야 한다. <개정 2015.3.11>

1. 「민법」 제32조에 따라 설립된 비영리법인일 것

2. 신용정보를 집중관리ㆍ활용하는 데 있어서 대통령령으로 정하는 바에 따라 공공성과 중립성을 갖출 것

3. 대통령령으로 정하는 시설ㆍ설비 및 인력을 갖출 것

④ 제1항 및 제2항에 따른 허가 및 그 취소 등에 필요한 사항과 집중관리ㆍ활용되는 신용정보의 내용ㆍ범위 및 교환 대상자는 대통령령으로 정한다. 다만, 신용정보집중기관과 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사(기업정보조회업무만 하는 기업신용조회회사는 제외한다) 사이의 신용정보 교환 및 이용은 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사(기업정보조회업무만 하는 기업신용조회회사는 제외한다)의 의뢰에 따라 신용정보집중기관이 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사(기업정보조회업무만 하는 기업신용조회회사는 제외한다)에 신용정보를 제공하는 방식으로 한다. <개정 2015.3.11, 2020.2.4>

⑤ 제2항제1호에 따른 종합신용정보집중기관(이하 "종합신용정보집중기관"이라 한다)은 집중되는 신용정보의 정확성ㆍ신속성을 확보하기 위하여 제26조에 따른 신용정보집중관리위원회가 정하는 바에 따라 신용정보를 제공하는 금융기관의 신용정보 제공의무 이행 실태를 조사할 수 있다. <개정 2015.3.11>

⑥ 신용정보집중기관은 대통령령으로 정하는 바에 따라 신용정보공동전산망(이하 "공동전산망"이라 한다)을 구축할 수 있으며, 공동전산망에 참여하는 자는 그 유지ㆍ관리 등에 필요한 협조를 하여야 한다. 이 경우 신용정보집중기관은 「전기통신사업법」 제2조제1항제1호에 따른 전기통신사업자이어야 한다.

① 삭제 <2015.3.11>

② 신용정보집중기관이 국가ㆍ지방자치단체 또는 대통령령으로 정하는 공공단체(이하 "공공기관"이라 한다)의 장에게 신용정보주체의 신용도ㆍ신용거래능력 등의 판단에 필요한 신용정보로서 대통령령으로 정하는 신용정보의 제공을 요청하면 그 요청을 받은 공공기관의 장은 다음 각 호의 법률에도 불구하고 해당 신용정보집중기관에 정보를 제공할 수 있다. 이 경우 정보를 제공하는 기준과 절차 등은 대통령령으로 정한다. <개정 2011.3.29, 2015.3.11>

1. 「공공기관의 정보공개에 관한 법률」

2. 「개인정보 보호법」

3. 「국민건강보험법」

4. 「국민연금법」

5. 「한국전력공사법」

6. 「주민등록법」

③ 신용정보집중기관은 제2항에 따라 공공기관으로부터 제공받은 신용정보를 대통령령으로 정하는 신용정보의 이용자에게 제공할 수 있다. <개정 2015.3.11>

④ 신용정보집중기관 또는 제3항에 따른 신용정보의 이용자가 제2항 및 제3항에 따라 공공기관으로부터 제공받은 개인신용정보를 제공하는 경우에는 제32조제3항에서 정하는 바에 따라 제공받으려는 자가 해당 개인으로부터 신용정보 제공ㆍ이용에 대한 동의를 받았는지를 확인하여야 한다. 다만, 제32조제6항 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다. <개정 2015.3.11, 2020.2.4>

⑤ 제4항에 따라 개인신용정보를 제공받은 자는 그 정보를 제3자에게 제공하여서는 아니 된다. <개정 2015.3.11, 2020.2.4>

⑥ 제2항에 따라 신용정보의 제공을 요청하는 자는 관계 법령에 따라 열람료 또는 수수료 등을 내야 한다. <개정 2015.3.11>

⑦ 신용정보회사등은 공공기관의 장이 관계 법령에서 정하는 공무상 목적으로 이용하기 위하여 신용정보의 제공을 문서로 요청한 경우에는 그 신용정보를 제공할 수 있다.

① 대통령령으로 정하는 신용정보제공ㆍ이용자는 개인인 신용정보주체와의 금융거래로서 대통령령으로 정하는 금융거래로 인하여 발생한 채권을 취득하거나 제3자에게 양도하는 경우 해당 채권의 취득ㆍ양도ㆍ양수 사실에 관한 정보, 그 밖에 신용정보주체의 보호를 위하여 필요한 정보로서 대통령령으로 정하는 정보(이하 이 조에서 "채권자변동정보"라 한다)를 종합신용정보집중기관에 제공하여야 한다.

② 개인인 신용정보주체는 제1항에 따라 종합신용정보집중기관이 제공받아 보유하고 있는 신용정보주체 본인에 대한 채권자변동정보를 교부받거나 열람할 수 있다.

③ 종합신용정보집중기관은 제1항에 따라 제공받은 채권자변동정보를 제25조제1항에 따라 집중관리ㆍ활용하는 정보, 그 밖에 대통령령으로 정하는 정보와 대통령령으로 정하는 바에 따라 분리하여 보관하여야 한다.

④ 제1항 및 제2항에 따른 채권자변동정보의 제공 및 열람권 행사의 비용 등에 대해서는 대통령령으로 정한다.

① 다음 각 호의 업무를 수행하기 위하여 종합신용정보집중기관에 개인신용평가체계 검증위원회를 둔다.

1. 개인신용평가회사 및 개인사업자신용평가회사(이하 이 조에서 "개인신용평가회사등"이라 한다)의 평가에 사용되는 기초정보에 관한 심의

2. 개인신용평가회사등의 평가모형의 예측력, 안정성 등에 관한 심의

3. 제1호 및 제2호와 유사한 것으로서 대통령령으로 정하는 사항

② 개인신용평가체계 검증위원회는 위원장 1명을 포함한 7명 이내의 위원으로 구성한다.

③ 개인신용평가체계 검증위원회는 제1항 각 호의 사항을 심의하여 그 결과를 금융위원회가 정하여 고시하는 바에 따라 금융위원회에 보고하고, 해당 개인신용평가회사등에 알려야 한다.

④ 금융위원회는 제3항에 따라 보고받은 심의결과를 금융위원회가 정하여 고시하는 바에 따라 인터넷 홈페이지 등을 이용하여 공개하여야 한다.

⑤ 제1항에 따른 개인신용평가체계 검증위원회의 구성 및 운영, 제2항부터 제4항까지의 규정에 따른 심의결과의 제출 방법, 시기 및 절차 등에 관하여는 대통령령으로 정한다.

종합신용정보집중기관은 다음 각 호의 업무를 수행한다. <개정 2020.2.4>

1. 제25조제2항제1호에 따른 금융기관 전체로부터의 신용정보 집중관리ㆍ활용

1의2. 제23조제2항에 따라 공공기관으로부터 수집한 신용정보의 집중관리ㆍ활용

1의3. 제39조의2에 따라 신용정보주체에게 채권자변동정보를 교부하거나 열람하게 하는 업무

2. 공공 목적의 조사 및 분석 업무

3. 신용정보의 가공ㆍ분석 및 제공 등과 관련하여 대통령령으로 정하는 업무

3의2. 제26조의3에 따른 개인신용평가체계 검증위원회의 운영

4. 삭제<2020.2.4>

5. 이 법 및 다른 법률에서 종합신용정보집중기관이 할 수 있도록 정한 업무

6. 그 밖에 제1호부터 제5호까지에 준하는 업무로서 대통령령으로 정하는 업무

① 신용정보를 집중하여 수집ㆍ보관함으로써 체계적ㆍ종합적으로 관리하고, 신용정보회사등 상호 간에 신용정보를 교환ㆍ활용(이하 "집중관리ㆍ활용"이라 한다)하려는 자는 금융위원회로부터 신용정보집중기관으로 허가를 받아야 한다. <개정 2015.3.11>

② 제1항에 따른 신용정보집중기관은 다음 각 호의 구분에 따라 허가를 받아야 한다. <개정 2015.3.11>

1. 종합신용정보집중기관: 대통령령으로 정하는 금융기관 전체로부터의 신용정보를 집중관리ㆍ활용하는 신용정보집중기관

2. 개별신용정보집중기관: 제1호에 따른 금융기관 외의 같은 종류의 사업자가 설립한 협회 등의 협약 등에 따라 신용정보를 집중관리ㆍ활용하는 신용정보집중기관

③ 제1항에 따른 신용정보집중기관으로 허가를 받으려는 자는 다음 각 호의 요건을 갖추어야 한다. <개정 2015.3.11>

1. 「민법」 제32조에 따라 설립된 비영리법인일 것

2. 신용정보를 집중관리ㆍ활용하는 데 있어서 대통령령으로 정하는 바에 따라 공공성과 중립성을 갖출 것

3. 대통령령으로 정하는 시설ㆍ설비 및 인력을 갖출 것

④ 제1항 및 제2항에 따른 허가 및 그 취소 등에 필요한 사항과 집중관리ㆍ활용되는 신용정보의 내용ㆍ범위 및 교환 대상자는 대통령령으로 정한다. 다만, 신용정보집중기관과 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사(기업정보조회업무만 하는 기업신용조회회사는 제외한다) 사이의 신용정보 교환 및 이용은 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사(기업정보조회업무만 하는 기업신용조회회사는 제외한다)의 의뢰에 따라 신용정보집중기관이 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사(기업정보조회업무만 하는 기업신용조회회사는 제외한다)에 신용정보를 제공하는 방식으로 한다. <개정 2015.3.11, 2020.2.4>

⑤ 제2항제1호에 따른 종합신용정보집중기관(이하 "종합신용정보집중기관"이라 한다)은 집중되는 신용정보의 정확성ㆍ신속성을 확보하기 위하여 제26조에 따른 신용정보집중관리위원회가 정하는 바에 따라 신용정보를 제공하는 금융기관의 신용정보 제공의무 이행 실태를 조사할 수 있다. <개정 2015.3.11>

⑥ 신용정보집중기관은 대통령령으로 정하는 바에 따라 신용정보공동전산망(이하 "공동전산망"이라 한다)을 구축할 수 있으며, 공동전산망에 참여하는 자는 그 유지ㆍ관리 등에 필요한 협조를 하여야 한다. 이 경우 신용정보집중기관은 「전기통신사업법」 제2조제1항제1호에 따른 전기통신사업자이어야 한다.

① 신용정보회사등(대통령령으로 정하는 자는 제외한다. 이하 이 조 및 제40조의2에서 같다)은 자기가 보유한 정보집합물을 제3자가 보유한 정보집합물과 결합하려는 경우에는 제26조의4에 따라 지정된 데이터전문기관을 통하여 결합하여야 한다.

② 제26조의4에 따라 지정된 데이터전문기관이 제1항에 따라 결합된 정보집합물을 해당 신용정보회사등 또는 그 제3자에게 전달하는 경우에는 가명처리 또는 익명처리가 된 상태로 전달하여야 한다.

③ 제1항 및 제2항에서 규정한 사항 외에 정보집합물의 결합ㆍ제공ㆍ보관의 절차 및 방법에 대해서는 대통령령으로 정한다.

① 신용정보회사등은 가명처리에 사용한 추가정보를 대통령령으로 정하는 방법으로 분리하여 보관하거나 삭제하여야 한다.

② 신용정보회사등은 가명처리한 개인신용정보에 대하여 제3자의 불법적인 접근, 입력된 정보의 변경ㆍ훼손 및 파괴, 그 밖의 위험으로부터 가명정보를 보호하기 위하여 내부관리계획을 수립하고 접속기록을 보관하는 등 대통령령으로 정하는 바에 따라 기술적ㆍ물리적ㆍ관리적 보안대책을 수립ㆍ시행하여야 한다.

③ 신용정보회사등은 개인신용정보에 대한 익명처리가 적정하게 이루어졌는지 여부에 대하여 금융위원회에 그 심사를 요청할 수 있다.

④ 금융위원회가 제3항의 요청에 따라 심사하여 적정하게 익명처리가 이루어졌다고 인정한 경우 더 이상 해당 개인인 신용정보주체를 알아볼 수 없는 정보로 추정한다.

⑤ 금융위원회는 제3항의 심사 및 제4항의 인정 업무에 대해서는 대통령령으로 정하는 바에 따라 제26조의4에 따른 데이터전문기관에 위탁할 수 있다.

⑥ 신용정보회사등은 영리 또는 부정한 목적으로 특정 개인을 알아볼 수 있게 가명정보를 처리하여서는 아니 된다.

⑦ 신용정보회사등은 가명정보를 이용하는 과정에서 특정 개인을 알아볼 수 있게 된 경우 즉시 그 가명정보를 회수하여 처리를 중지하고, 특정 개인을 알아볼 수 있게 된 정보는 즉시 삭제하여야 한다.

⑧ 신용정보회사등은 개인신용정보를 가명처리나 익명처리를 한 경우 다음 각 호의 구분에 따라 조치 기록을 3년간 보존하여야 한다.

1. 개인신용정보를 가명처리한 경우

가. 가명처리한 날짜

나. 가명처리한 정보의 항목

다. 가명처리한 사유와 근거

2. 개인신용정보를 익명처리한 경우

가. 익명처리한 날짜

나. 익명처리한 정보의 항목

다. 익명처리한 사유와 근거