랜드퀴즈
로그인 회원가입
개인정보 보호법 시행령
제32조(개인정보 보호책임자의 지정 등)제5장 개인정보의 안전한 관리

법령 개인정보 보호법 시행령 제5장 개인정보의 안전한 관리

제32조(개인정보 보호책임자의 지정 등)

2027-10-30 시험일 기준 2026. 9. 11. 시행분 판본 3
1단2단3단
기준일 그날 시행 중인 조문으로 보여 줍니다. 그 뒤 시행되는 개정은 따로 표시합니다.
1단 · 읽는 조문개인정보 보호법 시행령
2단 · 1단이 가리키는 조문같은 법령 · 상위 법령 · 다른 법령 · 위임받은 조문
3단 · 2단이 가리키는 조문2단 조문 각각의 참조
제32조(개인정보 보호책임자의 지정 등) 2단 9 · 3단 22
법제31조 개인정보 보호책임자의 지정 등①

① 개인정보처리자는 개인정보의 처리 및 보호에 관한 업무를 총괄해서 담당할 개인정보 보호책임자를 지정하여야 한다. 다만, 종업원 수, 매출액 등이 대통령령으로 정하는 기준에 해당하는 개인정보처리자의 경우에는 지정하지 아니할 수 있다. <개정 2023.3.14, 2026.3.10>

② 제1항 단서에 따라 개인정보 보호책임자를 지정하지 아니하는 경우에는 개인정보처리자의 사업주 또는 대표자가 개인정보 보호책임자가 된다. <신설 2023.3.14>

③ 매출액, 개인정보의 보유 규모 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자는 다음 각 호의 사항을 준수하여야 한다. <신설 2026.3.10>

1. 개인정보 보호책임자를 지정하거나 그 지정을 변경 또는 해제할 때에는 이사회(법인인 경우로 한정한다. 이하 같다)의 의결을 거칠 것

2. 보호위원회에 대통령령으로 정하는 바에 따라 개인정보 보호책임자 지정ㆍ변경 또는 해제에 관한 사항을 신고할 것

④ 개인정보 보호책임자는 다음 각 호의 업무를 수행한다. <개정 2023.3.14, 2026.3.10>

1. 개인정보 보호 계획의 수립 및 시행

2. 개인정보 보호에 필요한 전문 인력의 관리 및 예산의 확보

3. 사업주 또는 대표자 및 이사회에 대한 개인정보 보호 현황 및 주요 사항의 보고

4. 개인정보 처리 및 보호의 실태와 관행에 대한 정기적인 조사 및 개선

5. 개인정보 처리와 관련한 불만의 처리 및 피해 구제

6. 개인정보 유출 및 오용ㆍ남용 방지를 위한 내부통제시스템의 구축

7. 개인정보 보호 교육 계획의 수립 및 시행

8. 개인정보파일의 보호 및 관리ㆍ감독

9. 그 밖에 개인정보의 적절한 처리 및 보호를 위하여 대통령령으로 정한 업무

⑤ 개인정보 보호책임자는 제4항 각 호의 업무를 수행함에 있어서 필요한 경우 개인정보의 처리 현황, 처리 체계 등에 대하여 수시로 조사하거나 관계 당사자로부터 보고를 받을 수 있다. <개정 2023.3.14, 2026.3.10>

⑥ 개인정보 보호책임자는 개인정보 보호와 관련하여 이 법 및 다른 관계 법령의 위반 사실을 알게 된 경우에는 즉시 개선조치를 하여야 하며, 필요하면 소속 기관 또는 단체의 장에게 개선조치를 보고하여야 한다. <개정 2023.3.14, 2026.3.10>

⑦ 개인정보처리자는 개인정보 보호책임자가 제4항 각 호의 업무를 수행함에 있어서 정당한 이유 없이 불이익을 주거나 받게 하여서는 아니 되며, 개인정보 보호책임자가 업무를 독립적으로 수행할 수 있도록 보장하여야 한다. <개정 2023.3.14, 2026.3.10>

⑧ 개인정보처리자는 개인정보의 안전한 처리 및 보호, 정보의 교류, 그 밖에 대통령령으로 정하는 공동의 사업을 수행하기 위하여 제1항에 따른 개인정보 보호책임자를 구성원으로 하는 개인정보 보호책임자 협의회를 구성ㆍ운영할 수 있다. <신설 2023.3.14, 2026.3.10>

⑨ 보호위원회는 제8항에 따른 개인정보 보호책임자 협의회의 활동에 필요한 지원을 할 수 있다. <신설 2023.3.14, 2026.3.10>

⑩ 제1항에 따른 개인정보 보호책임자의 자격요건, 제3항제2호에 따른 신고의 방법 및 절차, 제4항에 따른 업무 및 제7항에 따른 독립성 보장 등에 필요한 사항은 매출액, 개인정보의 보유 규모 등을 고려하여 대통령령으로 정한다. <개정 2023.3.14, 2026.3.10>

이 영제14조의2 개인정보의 추가적인 이용ㆍ제공의 기준 등위임

① 개인정보처리자는 법 제15조제3항 또는 제17조제4항에 따라 정보주체의 동의 없이 개인정보를 이용 또는 제공(이하 "개인정보의 추가적인 이용 또는 제공"이라 한다)하려는 경우에는 다음 각 호의 사항을 고려해야 한다.

1. 당초 수집 목적과 관련성이 있는지 여부

2. 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 개인정보의 추가적인 이용 또는 제공에 대한 예측 가능성이 있는지 여부

3. 정보주체의 이익을 부당하게 침해하는지 여부

4. 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

② 개인정보처리자는 개인정보의 추가적인 이용 또는 제공이 지속적으로 발생하는 경우에는 제1항 각 호의 고려사항에 대한 판단 기준을 법 제30조제1항에 따른 개인정보 처리방침에 공개하고, 법 제31조제1항에 따른 개인정보 보호책임자가 해당 기준에 따라 개인정보의 추가적인 이용 또는 제공을 하고 있는지 여부를 점검해야 한다. <개정 2023.9.12>

이 영제62조 업무의 위탁위임

① 삭제 <2015.12.30>

② 보호위원회는 법 제68조제1항에 따라 법 제24조의2제4항에 따른 대체가입수단 제공의 지원에 관한 업무를 다음 각 호의 기관에 위탁할 수 있다. <개정 2013.3.23, 2014.11.19, 2015.12.30, 2017.7.26, 2020.8.4, 2022.7.19>

1. 「전자정부법」 제72조제1항에 따른 한국지역정보개발원

2. 한국인터넷진흥원

3. 대체가입수단의 개발ㆍ제공ㆍ관리 업무를 안전하게 수행할 수 있는 기술적ㆍ재정적 능력과 설비를 보유한 것으로 인정되어 보호위원회가 정하여 고시하는 법인ㆍ기관ㆍ단체

③ 보호위원회(제10호의 경우 보호위원회 외의 지정권자를 포함한다. 이하 제4항 각 호 외의 부분 및 제5항에서 같다)는 법 제68조제1항에 따라 다음 각 호의 사항에 관한 업무를 제4항에 따른 기관에 위탁할 수 있다. <개정 2013.3.23, 2014.11.19, 2015.12.30, 2017.7.26, 2020.8.4, 2022.7.19, 2023.9.12, 2025.2.25, 2025.9.23, 2026.9.10>

1. 법 제7조의8제5호에 따른 개인정보 보호를 위한 국제기구와 외국의 개인정보 보호기구와의 교류ㆍ협력

2. 법 제7조의8제6호에 따른 개인정보 보호에 관한 법령ㆍ정책ㆍ제도ㆍ실태 등의 조사ㆍ연구

3. 법 제7조의8제7호에 따른 개인정보 보호에 관한 기술개발의 지원ㆍ보급

4. 법 제11조의2제1항에 따른 개인정보 보호수준 평가 및 같은 조 제2항에 따른 평가 자료의 제출 요청

5. 법 제13조제1호에 따른 개인정보 보호에 관한 교육ㆍ홍보

6. 법 제13조제2호에 따른 개인정보 보호와 관련된 기관ㆍ단체의 육성 및 지원

7. 법 제13조제3호에 따른 개인정보 보호 인증마크의 시행 지원

8. 법 제13조제4호에 따른 개인정보처리자의 자율적인 규약의 시행 지원

8의2. 법 제31조제3항제2호에 따른 개인정보 보호책임자 지정ㆍ변경 또는 해제에 관한 신고의 접수 및 처리

9. 법 제33조제6항에 따른 관계 전문가의 육성 및 영향평가 기준의 개발

10. 법 제35조제2항에 따른 열람 요구의 접수 및 처리

10의2. 법 제35조의3에 따른 개인정보관리 전문기관의 지정에 관한 다음 각 목의 사항

가. 제42조의10제1항에 따른 개인정보관리 전문기관 지정 신청의 접수 및 신청 내용의 확인

나. 제42조의10제4항에 따른 개인정보관리 전문기관 지정에 관한 예비심사

다. 제42조의12제1항 후단에 따른 지정 조건의 이행 여부 확인

10의3. 법 제35조의4제2항에 따른 개인정보전송지원플랫폼의 운영

11. 법 제63조에 따른 자료제출 요구 및 검사 중 다음 각 목의 사항과 관련된 자료제출 요구 및 검사

가. 법 제34조제3항 전단에 따른 신고에 대한 기술지원

나. 법 제62조에 따라 개인정보침해 신고센터에 접수된 신고의 접수ㆍ처리 및 상담

12. 제36조제2항에 따른 평가기관 지정신청서의 접수 및 같은 조 제6항에 따른 신고 사항의 접수

④ 보호위원회가 제3항 각 호의 사항에 관한 업무를 위탁할 수 있는 기관은 다음 각 호와 같다. <신설 2022.7.19>

1. 한국인터넷진흥원

2. 개인정보 보호 분야에 전문성을 갖춘 것으로 인정되어 보호위원회가 정하여 고시하는 법인ㆍ기관 또는 단체

⑤ 보호위원회가 제2항부터 제4항까지의 규정에 따라 업무를 위탁하는 경우에는 위탁받는 기관과 위탁업무의 내용을 관보나 보호위원회의 인터넷 홈페이지에 공고해야 한다. <개정 2022.7.19>

이 영제32조의2 개인정보 보호책임자 협의회의 사업 범위 등위임

① 법 제31조제8항에서 "대통령령으로 정하는 공동의 사업"이란 다음 각 호의 사업을 말한다. <개정 2026.9.10>

1. 개인정보처리자의 개인정보 보호 강화를 위한 정책의 조사, 연구 및 수립 지원

2. 개인정보 침해사고 분석 및 대책 연구

3. 개인정보 보호책임자 지정ㆍ운영, 업무 수행 현황 등 실태 파악 및 제도 개선을 위한 연구

4. 개인정보 보호책임자 교육 등 개인정보 보호책임자의 개인정보 보호 역량 및 전문성 향상

5. 개인정보 보호책임자의 업무와 관련된 국내외 주요 동향의 조사, 분석 및 공유

6. 그 밖에 개인정보처리시스템 등의 안전한 관리를 위해 필요한 사업

② 보호위원회는 법 제31조제9항에 따라 예산의 범위에서 개인정보 보호책임자 협의회의 운영과 사업에 필요한 행정적ㆍ기술적 지원을 할 수 있다. <개정 2026.9.10>

소상공인기본법제2조 정의①다른 법령

① 이 법에서 "소상공인"이란 「중소기업기본법」 제2조제2항에 따른 소기업(小企業) 중 다음 각 호의 요건을 모두 갖춘 자를 말한다.

1. 상시 근로자 수가 10명 미만일 것

2. 업종별 상시 근로자 수 등이 대통령령으로 정하는 기준에 해당할 것

② 제1항을 적용할 때 소상공인이 그 규모의 확대 등으로 소상공인에 해당하지 아니하게 된 경우 그 사유가 발생한 연도의 다음 연도부터 3년간은 소상공인으로 본다. 다만, 소기업 외의 기업과 합병하거나 그 밖에 대통령령으로 정하는 사유로 소상공인에 해당하지 아니하게 된 경우에는 그러하지 아니하다.

중소기업기본법제2조 중소기업자의 범위②다른 법령

①중소기업을 육성하기 위한 시책(이하 "중소기업시책"이라 한다)의 대상이 되는 중소기업자는 다음 각 호의 어느 하나에 해당하는 기업 또는 조합 등(이하 "중소기업"이라 한다)을 영위하는 자로 한다. 다만, 「독점규제 및 공정거래에 관한 법률」 제31조제1항에 따른 공시대상기업집단에 속하는 회사 또는 같은 법 제33조에 따라 공시대상기업집단의 소속회사로 편입ㆍ통지된 것으로 보는 회사는 제외한다. <개정 2011.7.25, 2014.1.14, 2015.2.3, 2016.1.27, 2018.8.14, 2019.12.10, 2020.10.20, 2020.12.8, 2020.12.29, 2026.9.29>

1. 다음 각 목의 요건을 모두 갖추고 영리를 목적으로 사업을 하는 기업

가. 업종별로 매출액 또는 자산총액 등이 대통령령으로 정하는 기준에 맞을 것

나. 지분 소유나 출자 관계 등 소유와 경영의 실질적인 독립성이 대통령령으로 정하는 기준에 맞을 것

2. 「사회적기업 육성법」 제2조제1호에 따른 사회적기업 중에서 대통령령으로 정하는 사회적기업

3. 「협동조합 기본법」 제2조에 따른 협동조합, 협동조합연합회, 사회적협동조합, 사회적협동조합연합회, 이종(異種)협동조합연합회(이 법 제2조제1항 각 호에 따른 중소기업을 회원으로 하는 경우로 한정한다) 중 대통령령으로 정하는 자

4. 「소비자생활협동조합법」 제2조에 따른 조합, 연합회, 전국연합회 중 대통령령으로 정하는 자

5. 「중소기업협동조합법」 제3조에 따른 협동조합, 사업협동조합, 협동조합연합회 중 대통령령으로 정하는 자

6. 「마을기업 육성 및 지원에 관한 법률」 제2조제1호에 따른 마을기업 중에서 대통령령으로 정하는 자

7. 「국민기초생활 보장법」 제18조에 따른 자활기업 중에서 대통령령으로 정하는 자

8. 「의료법」 제33조제2항제3호에 따른 의료법인 중에서 대통령령으로 정하는 자

②중소기업은 대통령령으로 정하는 구분기준에 따라 소기업(小企業)과 중기업(中企業)으로 구분한다.

③제1항을 적용할 때 중소기업이 그 규모의 확대 등으로 중소기업에 해당하지 아니하게 된 경우 그 사유가 발생한 연도의 다음 연도부터 5년간은 중소기업으로 본다. 다만, 중소기업 외의 기업과 합병하거나 그 밖에 대통령령으로 정하는 사유로 중소기업에 해당하지 아니하게 된 경우에는 그러하지 아니하다. <개정 2024.2.20>

④ 중소기업시책별 특성에 따라 특히 필요하다고 인정하면 해당 법률에서 정하는 바에 따라 법인ㆍ단체 등을 중소기업자로 할 수 있다. <개정 2020.10.20>

1. 공공기관: 다음 각 목의 구분에 따른 기준에 해당하는 공무원 등

가. 국회, 법원, 헌법재판소, 중앙선거관리위원회의 행정사무를 처리하는 기관 및 중앙행정기관: 고위공무원단에 속하는 공무원(이하 "고위공무원"이라 한다) 또는 그에 상당하는 공무원

나. 가목 외에 정무직공무원을 장(長)으로 하는 국가기관: 3급 이상 공무원(고위공무원을 포함한다) 또는 그에 상당하는 공무원

다. 가목 및 나목 외에 고위공무원, 3급 공무원 또는 그에 상당하는 공무원 이상의 공무원을 장으로 하는 국가기관: 4급 이상 공무원 또는 그에 상당하는 공무원

라. 가목부터 다목까지의 규정에 따른 국가기관 외의 국가기관(소속 기관을 포함한다): 해당 기관의 개인정보 처리 관련 업무를 담당하는 부서의 장

마. 시ㆍ도 및 시ㆍ도 교육청: 3급 이상 공무원 또는 그에 상당하는 공무원

바. 시ㆍ군 및 자치구: 4급 이상 공무원 또는 그에 상당하는 공무원

사. 제2조제5호에 따른 각급 학교: 해당 학교의 행정사무를 총괄하는 사람. 다만, 제3항제2호에 해당하는 경우에는 교직원을 말한다.

아. 가목부터 사목까지의 규정에 따른 기관 외의 공공기관: 개인정보 처리 관련 업무를 담당하는 부서의 장. 다만, 개인정보 처리 관련 업무를 담당하는 부서의 장이 2명 이상인 경우에는 해당 공공기관의 장이 지명하는 부서의 장이 된다.

2. 공공기관 외의 개인정보처리자: 다음 각 목의 어느 하나에 해당하는 사람

가. 사업주 또는 대표자

나. 임원(「상법」 제401조의2제1항제3호에 따라 회사의 업무를 집행한 자와 같은 법 제408조의2제1항에 따른 집행임원을 포함하며, 임원이 없는 경우에는 개인정보 처리 관련 업무를 담당하는 부서의 장을 말한다)

이 영제2조 공공기관의 범위

「개인정보 보호법」(이하 "법"이라 한다) 제2조제6호나목에서 "대통령령으로 정하는 기관"이란 다음 각 호의 기관을 말한다. <개정 2020.7.14, 2025.9.23>

1. 「국가인권위원회법」 제3조에 따른 국가인권위원회

1의2. 「고위공직자범죄수사처 설치 및 운영에 관한 법률」 제3조제1항에 따른 고위공직자범죄수사처

2. 「공공기관의 운영에 관한 법률」 제4조에 따른 공공기관

3. 「지방공기업법」에 따른 지방공사와 지방공단

3의2. 「지방자치단체 출자ㆍ출연 기관의 운영에 관한 법률」 제5조에 따라 지정ㆍ고시된 출자기관 또는 출연기관

4. 특별법에 따라 설립된 특수법인

5. 「초ㆍ중등교육법」, 「고등교육법」, 그 밖의 다른 법률에 따라 설치된 각급 학교

법제2조 정의

이 법에서 사용하는 용어의 뜻은 다음과 같다. <개정 2014.3.24, 2020.2.4, 2023.3.14, 2026.9.8>

1. "개인정보"란 살아 있는 개인에 관한 정보로서 다음 각 목의 어느 하나에 해당하는 정보를 말한다.

가. 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보

나. 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보. 이 경우 쉽게 결합할 수 있는지 여부는 다른 정보의 입수 가능성 등 개인을 알아보는 데 소요되는 시간, 비용, 기술 등을 합리적으로 고려하여야 한다.

다. 가목 또는 나목을 제1호의2에 따라 가명처리함으로써 원래의 상태로 복원하기 위한 추가 정보의 사용ㆍ결합 없이는 특정 개인을 알아볼 수 없는 정보(이하 "가명정보"라 한다)

1의2. "가명처리"란 개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 등의 방법으로 추가 정보가 없이는 특정 개인을 알아볼 수 없도록 처리하는 것을 말한다.

2. "처리"란 개인정보의 수집, 생성, 연계, 연동, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正), 복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위를 말한다.

3. "정보주체"란 처리되는 정보에 의하여 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람을 말한다.

4. "개인정보파일"이란 개인정보를 쉽게 검색할 수 있도록 일정한 규칙에 따라 체계적으로 배열하거나 구성한 개인정보의 집합물(集合物)을 말한다.

5. "개인정보처리자"란 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등을 말한다.

6. "공공기관"이란 다음 각 목의 기관을 말한다.

가. 국회, 법원, 헌법재판소, 중앙선거관리위원회의 행정사무를 처리하는 기관, 중앙행정기관(대통령 소속 기관과 국무총리 소속 기관을 포함한다) 및 그 소속 기관, 지방자치단체

나. 그 밖의 국가기관 및 공공단체 중 대통령령으로 정하는 기관

7. "고정형 영상정보처리기기"란 일정한 공간에 설치되어 지속적 또는 주기적으로 사람 또는 사물의 영상 등을 촬영하거나 이를 유ㆍ무선망을 통하여 전송하는 장치로서 대통령령으로 정하는 장치를 말한다.

7의2. "이동형 영상정보처리기기"란 사람이 신체에 착용 또는 휴대하거나 이동 가능한 물체에 부착 또는 거치(据置)하여 사람 또는 사물의 영상 등을 촬영하거나 이를 유ㆍ무선망을 통하여 전송하는 장치로서 대통령령으로 정하는 장치를 말한다.

8. "과학적 연구"란 기술의 개발과 실증, 기초연구, 응용연구 및 민간 투자 연구 등 과학적 방법을 적용하는 연구를 말한다.

9. "인공지능기술"이란 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제2조제3호에 따른 인공지능기술을 말한다.

공공기관운영법제4조 공공기관다른 법령

①제8조에 따른 공공기관운영위원회는 국가ㆍ지방자치단체가 아닌 법인ㆍ단체 또는 기관(이하 "기관"이라 한다)으로서 다음 각 호의 어느 하나에 해당하는 기관을 공공기관으로 지정할 수 있다. <개정 2008.2.29, 2020.3.31, 2020.6.9, 2025.10.1, 2026.9.29>

1. 다른 법률에 따라 직접 설립되고 정부가 출연한 기관

2. 정부지원액(법령에 따라 직접 정부의 업무를 위탁받거나 독점적 사업권을 부여받은 기관의 경우에는 그 위탁업무나 독점적 사업으로 인한 수입액을 포함한다. 이하 같다)이 총수입액의 2분의 1을 초과하는 기관

3. 정부가 100분의 50 이상의 지분을 가지고 있거나 100분의 30 이상의 지분을 가지고 임원 임명권한 행사 등을 통하여 해당 기관의 정책 결정에 사실상 지배력을 확보하고 있는 기관

4. 정부와 제1호부터 제3호까지의 어느 하나에 해당하는 기관이 합하여 100분의 50 이상의 지분을 가지고 있거나 100분의 30 이상의 지분을 가지고 임원 임명권한 행사 등을 통하여 해당 기관의 정책 결정에 사실상 지배력을 확보하고 있는 기관

5. 제1호부터 제4호까지의 어느 하나에 해당하는 기관이 단독으로 또는 두개 이상의 기관이 합하여 100분의 50 이상의 지분을 가지고 있거나 100분의 30 이상의 지분을 가지고 임원 임명권한 행사 등을 통하여 해당 기관의 정책 결정에 사실상 지배력을 확보하고 있는 기관

6. 제1호부터 제4호까지의 어느 하나에 해당하는 기관이 설립하고, 정부 또는 설립 기관이 출연한 기관

②제1항에도 불구하고 제8조에 따른 공공기관운영위원회는 다음 각 호의 어느 하나에 해당하는 기관을 공공기관으로 지정할 수 없다. <개정 2007.12.14, 2008.2.29, 2020.6.9, 2025.10.1, 2026.9.29>

1. 구성원 상호 간의 상호부조ㆍ복리증진ㆍ권익향상 또는 영업질서 유지 등을 목적으로 설립된 기관

2. 지방자치단체가 설립하고, 그 운영에 관여하는 기관

3. 「방송법」에 따른 한국방송공사와 「한국교육방송공사법」에 따른 한국교육방송공사

③제1항제2호의 규정에 따른 정부지원액과 총수입액의 산정 기준ㆍ방법 및 같은 항 제3호부터 제5호까지의 규정에 따른 사실상 지배력 확보의 기준에 관하여 필요한 사항은 대통령령으로 정한다. <개정 2020.6.9>

지방출자출연법제5조 출자ㆍ출연 기관의 지정ㆍ고시 등다른 법령

행정안전부장관은 매 회계연도 개시 후 1개월 이내에 주무기관의 장(관계 법령에 따라 그 출자기관 또는 출연기관이 수행하는 업무와 관련한 사무를 관장하는 중앙행정기관의 장을 말한다. 이하 같다)과 지방자치단체의 장[출자ㆍ출연 기관을 설립한 특별시장ㆍ통합특별시장ㆍ광역시장ㆍ특별자치시장ㆍ도지사 및 특별자치도지사(이하 "시ㆍ도지사"라 한다)나 시장ㆍ군수 또는 구청장(자치구의 구청장을 말한다. 이하 같다)을 말한다. 이하 같다]과 협의하여 제2조에 따라 이 법의 적용 대상이 되는 출자ㆍ출연 기관을 새로 지정하거나, 지정을 해제하거나, 변경하여 지정하고 고시한다. 다만, 회계연도 중이라도 다음 각 호의 구분에 따라 출자ㆍ출연 기관을 새로 지정하거나, 지정을 해제하거나, 변경하여 지정하고 고시할 수 있다. <개정 2014.11.19, 2017.7.26, 2026.10.20>

1. 출자ㆍ출연 기관이 설립된 경우: 신규 지정

2. 출자ㆍ출연 기관으로 지정된 기관이 통합ㆍ폐지ㆍ분할 또는 관계 법령의 개정ㆍ폐지 등에 따라 이 법의 적용을 받지 아니하게 되거나 그 지정을 변경할 필요가 있는 경우: 지정 해제 또는 변경 지정

상법제401조의2 업무집행지시자 등의 책임①다른 법령

①다음 각 호의 어느 하나에 해당하는 자가 그 지시하거나 집행한 업무에 관하여 제399조, 제401조, 제403조 및 제406조의2를 적용하는 경우에는 그 자를 "이사"로 본다. <개정 2020.12.29>

1. 회사에 대한 자신의 영향력을 이용하여 이사에게 업무집행을 지시한 자

2. 이사의 이름으로 직접 업무를 집행한 자

3. 이사가 아니면서 명예회장ㆍ회장ㆍ사장ㆍ부사장ㆍ전무ㆍ상무ㆍ이사 기타 회사의 업무를 집행할 권한이 있는 것으로 인정될 만한 명칭을 사용하여 회사의 업무를 집행한 자

②제1항의 경우에 회사 또는 제3자에 대하여 손해를 배상할 책임이 있는 이사는 제1항에 규정된 자와 연대하여 그 책임을 진다.

상법제399조 회사에 대한 책임

① 이사가 고의 또는 과실로 법령 또는 정관에 위반한 행위를 하거나 그 임무를 게을리한 경우에는 그 이사는 회사에 대하여 연대하여 손해를 배상할 책임이 있다. <개정 2011.4.14>

②전항의 행위가 이사회의 결의에 의한 것인 때에는 그 결의에 찬성한 이사도 전항의 책임이 있다.

③전항의 결의에 참가한 이사로서 이의를 한 기재가 의사록에 없는 자는 그 결의에 찬성한 것으로 추정한다.

상법제401조 제3자에 대한 책임

① 이사가 고의 또는 중대한 과실로 그 임무를 게을리한 때에는 그 이사는 제3자에 대하여 연대하여 손해를 배상할 책임이 있다. <개정 2011.4.14>

②제399조제2항, 제3항의 규정은 전항의 경우에 준용한다.

상법제403조 주주의 대표소송

①발행주식의 총수의 100분의 1 이상에 해당하는 주식을 가진 주주는 회사에 대하여 이사의 책임을 추궁할 소의 제기를 청구할 수 있다. <개정 1998.12.28>

②제1항의 청구는 그 이유를 기재한 서면으로 하여야 한다. <개정 1998.12.28>

③회사가 전항의 청구를 받은 날로부터 30일내에 소를 제기하지 아니한 때에는 제1항의 주주는 즉시 회사를 위하여 소를 제기할 수 있다.

④제3항의 기간의 경과로 인하여 회사에 회복할 수 없는 손해가 생길 염려가 있는 경우에는 전항의 규정에 불구하고 제1항의 주주는 즉시 소를 제기할 수 있다. <개정 1998.12.28>

⑤제3항과 제4항의 소를 제기한 주주의 보유주식이 제소후 발행주식총수의 100분의 1 미만으로 감소한 경우(發行株式을 보유하지 아니하게 된 경우를 제외한다)에도 제소의 효력에는 영향이 없다. <신설 1998.12.28>

⑥회사가 제1항의 청구에 따라 소를 제기하거나 주주가 제3항과 제4항의 소를 제기한 경우 당사자는 법원의 허가를 얻지 아니하고는 소의 취하, 청구의 포기ㆍ인락ㆍ화해를 할 수 없다. <신설 1998.12.28, 2011.4.14>

⑦제176조제3항, 제4항과 제186조의 규정은 본조의 소에 준용한다.

상법제406조의2 다중대표소송

① 모회사 발행주식총수의 100분의 1 이상에 해당하는 주식을 가진 주주는 자회사에 대하여 자회사 이사의 책임을 추궁할 소의 제기를 청구할 수 있다.

② 제1항의 주주는 자회사가 제1항의 청구를 받은 날부터 30일 내에 소를 제기하지 아니한 때에는 즉시 자회사를 위하여 소를 제기할 수 있다.

③ 제1항 및 제2항의 소에 관하여는 제176조제3항ㆍ제4항, 제403조제2항, 같은 조 제4항부터 제6항까지 및 제404조부터 제406조까지의 규정을 준용한다.

④ 제1항의 청구를 한 후 모회사가 보유한 자회사의 주식이 자회사 발행주식총수의 100분의 50 이하로 감소한 경우(발행주식을 보유하지 아니하게 된 경우를 제외한다)에도 제1항 및 제2항에 따른 제소의 효력에는 영향이 없다.

⑤ 제1항 및 제2항의 소는 자회사의 본점소재지의 지방법원의 관할에 전속한다.

상법제408조의2 집행임원 설치회사, 집행임원과 회사의 관계①다른 법령

① 회사는 집행임원을 둘 수 있다. 이 경우 집행임원을 둔 회사(이하 "집행임원 설치회사"라 한다)는 대표이사를 두지 못한다.

② 집행임원 설치회사와 집행임원의 관계는 「민법」 중 위임에 관한 규정을 준용한다.

③ 집행임원 설치회사의 이사회는 다음의 권한을 갖는다.

1. 집행임원과 대표집행임원의 선임ㆍ해임

2. 집행임원의 업무집행 감독

3. 집행임원과 집행임원 설치회사의 소송에서 집행임원 설치회사를 대표할 자의 선임

4. 집행임원에게 업무집행에 관한 의사결정의 위임(이 법에서 이사회 권한사항으로 정한 경우는 제외한다)

5. 집행임원이 여러 명인 경우 집행임원의 직무 분담 및 지휘ㆍ명령관계, 그 밖에 집행임원의 상호관계에 관한 사항의 결정

6. 정관에 규정이 없거나 주주총회의 승인이 없는 경우 집행임원의 보수 결정

④ 집행임원 설치회사는 이사회의 회의를 주관하기 위하여 이사회 의장을 두어야 한다. 이 경우 이사회 의장은 정관의 규정이 없으면 이사회 결의로 선임한다.

1. 연간 매출액등이 1,800억원을 초과하는 자(제2조제5호에 따른 각급 학교 및 「의료법」 제3조에 따른 의료기관은 제외한다)로서 다음 각 목의 어느 하나에 해당하는 자

가. 5만명 이상의 정보주체에 관하여 민감정보 또는 고유식별정보를 처리하는 자

나. 100만명 이상의 정보주체에 관하여 개인정보를 처리하는 자

2. 전년도 말 기준 재학생 수(대학원 재학생 수를 포함한다)가 2만명 이상인 「고등교육법」 제2조에 따른 학교

3. 「의료법」 제3조의4에 따른 상급종합병원

4. 공공시스템운영기관

의료법제3조 의료기관다른 법령

①이 법에서 "의료기관"이란 의료인이 공중(公衆) 또는 특정 다수인을 위하여 의료ㆍ조산의 업(이하 "의료업"이라 한다)을 하는 곳을 말한다.

② 의료기관은 다음 각 호와 같이 구분한다. <개정 2009.1.30, 2011.6.7, 2016.5.29, 2019.4.23, 2020.3.4>

1. 의원급 의료기관: 의사, 치과의사 또는 한의사가 주로 외래환자를 대상으로 각각 그 의료행위를 하는 의료기관으로서 그 종류는 다음 각 목과 같다.

가. 의원

나. 치과의원

다. 한의원

2. 조산원: 조산사가 조산과 임산부 및 신생아를 대상으로 보건활동과 교육ㆍ상담을 하는 의료기관을 말한다.

3. 병원급 의료기관: 의사, 치과의사 또는 한의사가 주로 입원환자를 대상으로 의료행위를 하는 의료기관으로서 그 종류는 다음 각 목과 같다.

가. 병원

나. 치과병원

다. 한방병원

라. 요양병원(「장애인복지법」 제58조제1항제4호에 따른 의료재활시설로서 제3조의2의 요건을 갖춘 의료기관을 포함한다. 이하 같다)

마. 정신병원

바. 종합병원

③ 보건복지부장관은 보건의료정책에 필요하다고 인정하는 경우에는 제2항제1호부터 제3호까지의 규정에 따른 의료기관의 종류별 표준업무를 정하여 고시할 수 있다. <개정 2009.1.30, 2010.1.18>

④ 삭제 <2009.1.30>

⑤ 삭제 <2009.1.30>

⑥ 삭제 <2009.1.30>

⑦ 삭제 <2009.1.30>

⑧ 삭제 <2009.1.30>

장애인복지법제58조 장애인복지시설①다른 법령

①장애인복지시설의 종류는 다음 각 호와 같다. <개정 2011.3.30, 2020.12.29, 2024.1.2>

1. 장애인 거주시설: 거주공간을 활용하여 일반가정에서 생활하기 어려운 장애인에게 일정 기간 동안 거주ㆍ요양ㆍ지원 등의 서비스를 제공하는 동시에 지역사회생활을 지원하는 시설

2. 장애인 지역사회재활시설 : 장애인을 전문적으로 상담ㆍ치료ㆍ훈련하거나 장애인의 일상생활, 여가활동 및 사회참여활동 등을 지원하는 시설

2의2. 장애인 자립생활지원시설: 장애인의 자립생활 역량을 강화하기 위하여 동료상담, 지역사회의 물리적ㆍ사회적 환경개선 사업, 장애인의 권익 옹호ㆍ증진, 장애인 적합 서비스 등을 제공하는 시설

3. 장애인 직업재활시설 : 일반 작업환경에서는 일하기 어려운 장애인이 특별히 준비된 작업환경에서 직업훈련을 받거나 직업 생활을 할 수 있도록 하는 시설(직업훈련 및 직업 생활을 위하여 필요한 제조ㆍ가공 시설, 공장 및 영업장 등 부속용도의 시설로서 보건복지부령으로 정하는 시설을 포함한다)

4. 장애인 의료재활시설: 장애인을 입원 또는 통원하게 하여 상담, 진단ㆍ판정, 치료 등 의료재활서비스를 제공하는 시설

5. 그 밖에 대통령령으로 정하는 시설

②제1항 각 호에 따른 장애인복지시설의 구체적인 종류와 사업 등에 관한 사항은 보건복지부령으로 정한다. <개정 2008.2.29, 2010.1.18>

의료법제3조의2 병원등

병원ㆍ치과병원ㆍ한방병원 및 요양병원(이하 "병원등"이라 한다)은 30개 이상의 병상(병원ㆍ한방병원만 해당한다) 또는 요양병상(요양병원만 해당하며, 장기입원이 필요한 환자를 대상으로 의료행위를 하기 위하여 설치한 병상을 말한다)을 갖추어야 한다.

고등교육법제2조 학교의 종류다른 법령

고등교육을 실시하기 위하여 다음 각 호의 학교를 둔다.

1. 대학

2. 산업대학

3. 교육대학

4. 전문대학

5. 방송대학ㆍ통신대학ㆍ방송통신대학 및 사이버대학(이하 "원격대학"이라 한다)

6. 기술대학

7. 각종학교

의료법제3조의4 상급종합병원 지정다른 법령

① 보건복지부장관은 다음 각 호의 요건을 갖춘 종합병원 중에서 중증질환에 대하여 난이도가 높은 의료행위를 전문적으로 하는 종합병원을 상급종합병원으로 지정할 수 있다. <개정 2010.1.18>

1. 보건복지부령으로 정하는 20개 이상의 진료과목을 갖추고 각 진료과목마다 전속하는 전문의를 둘 것

2. 제77조제1항에 따라 전문의가 되려는 자를 수련시키는 기관일 것

3. 보건복지부령으로 정하는 인력ㆍ시설ㆍ장비 등을 갖출 것

4. 질병군별(疾病群別) 환자구성 비율이 보건복지부령으로 정하는 기준에 해당할 것

② 보건복지부장관은 제1항에 따른 지정을 하는 경우 제1항 각 호의 사항 및 전문성 등에 대하여 평가를 실시하여야 한다. <개정 2010.1.18>

③ 보건복지부장관은 제1항에 따라 상급종합병원으로 지정받은 종합병원에 대하여 3년마다 제2항에 따른 평가를 실시하여 재지정하거나 지정을 취소할 수 있다. <개정 2010.1.18>

④ 보건복지부장관은 제2항 및 제3항에 따른 평가업무를 관계 전문기관 또는 단체에 위탁할 수 있다. <개정 2010.1.18>

⑤ 상급종합병원 지정ㆍ재지정의 기준ㆍ절차 및 평가업무의 위탁 절차 등에 관하여 필요한 사항은 보건복지부령으로 정한다. <개정 2010.1.18>

의료법제77조 전문의①

①의사ㆍ치과의사 또는 한의사로서 전문의가 되려는 자는 대통령령으로 정하는 수련을 거쳐 보건복지부장관에게 자격 인정을 받아야 한다. <개정 2008.2.29, 2010.1.18>

②제1항에 따라 전문의 자격을 인정받은 자가 아니면 전문과목을 표시하지 못한다. 다만, 보건복지부장관은 의료체계를 효율적으로 운영하기 위하여 전문의 자격을 인정받은 치과의사와 한의사에 대하여 종합병원ㆍ치과병원ㆍ한방병원 중 보건복지부령으로 정하는 의료기관에 한하여 전문과목을 표시하도록 할 수 있다. <개정 2008.2.29, 2009.1.30, 2010.1.18>

③ 삭제 <2016.12.20>

④전문의 자격 인정과 전문과목에 관한 사항은 대통령령으로 정한다. <개정 2011.4.28>

1. 법 제30조에 따른 개인정보 처리방침의 수립ㆍ변경 및 시행

2. 개인정보 처리와 관련된 인적ㆍ물적 자원 및 정보의 관리

3. 처리 목적이 달성되거나 보유기간이 지난 개인정보의 파기

법제30조 개인정보 처리방침의 수립 및 공개

① 개인정보처리자는 다음 각 호의 사항이 포함된 개인정보의 처리 방침(이하 "개인정보 처리방침"이라 한다)을 정하여야 한다. 이 경우 공공기관은 제32조에 따라 등록대상이 되는 개인정보파일에 대하여 개인정보 처리방침을 정한다. <개정 2016.3.29, 2020.2.4, 2023.3.14>

1. 개인정보의 처리 목적

2. 개인정보의 처리 및 보유 기간

3. 개인정보의 제3자 제공에 관한 사항(해당되는 경우에만 정한다)

3의2. 개인정보의 파기절차 및 파기방법(제21조제1항 단서에 따라 개인정보를 보존하여야 하는 경우에는 그 보존근거와 보존하는 개인정보 항목을 포함한다)

3의3. 제23조제3항에 따른 민감정보의 공개 가능성 및 비공개를 선택하는 방법(해당되는 경우에만 정한다)

4. 개인정보처리의 위탁에 관한 사항(해당되는 경우에만 정한다)

4의2. 제28조의2 및 제28조의3에 따른 가명정보의 처리 등에 관한 사항(해당되는 경우에만 정한다)

5. 정보주체와 법정대리인의 권리ㆍ의무 및 그 행사방법에 관한 사항

6. 제31조에 따른 개인정보 보호책임자의 성명 또는 개인정보 보호업무 및 관련 고충사항을 처리하는 부서의 명칭과 전화번호 등 연락처

7. 인터넷 접속정보파일 등 개인정보를 자동으로 수집하는 장치의 설치ㆍ운영 및 그 거부에 관한 사항(해당하는 경우에만 정한다)

8. 그 밖에 개인정보의 처리에 관하여 대통령령으로 정한 사항

② 개인정보처리자가 개인정보 처리방침을 수립하거나 변경하는 경우에는 정보주체가 쉽게 확인할 수 있도록 대통령령으로 정하는 방법에 따라 공개하여야 한다.

③ 개인정보 처리방침의 내용과 개인정보처리자와 정보주체 간에 체결한 계약의 내용이 다른 경우에는 정보주체에게 유리한 것을 적용한다.

④ 보호위원회는 개인정보 처리방침의 작성지침을 정하여 개인정보처리자에게 그 준수를 권장할 수 있다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.2.4>

법제32조 개인정보파일의 등록 및 공개

① 공공기관의 장이 개인정보파일을 운용하는 경우에는 다음 각 호의 사항을 보호위원회에 등록하여야 한다. 등록한 사항이 변경된 경우에도 또한 같다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.2.4>

1. 개인정보파일의 명칭

2. 개인정보파일의 운영 근거 및 목적

3. 개인정보파일에 기록되는 개인정보의 항목

4. 개인정보의 처리방법

5. 개인정보의 보유기간

6. 개인정보를 통상적 또는 반복적으로 제공하는 경우에는 그 제공받는 자

7. 그 밖에 대통령령으로 정하는 사항

② 다음 각 호의 어느 하나에 해당하는 개인정보파일에 대하여는 제1항을 적용하지 아니한다. <개정 2023.3.14>

1. 국가 안전, 외교상 비밀, 그 밖에 국가의 중대한 이익에 관한 사항을 기록한 개인정보파일

2. 범죄의 수사, 공소의 제기 및 유지, 형 및 감호의 집행, 교정처분, 보호처분, 보안관찰처분과 출입국관리에 관한 사항을 기록한 개인정보파일

3. 「조세범처벌법」에 따른 범칙행위 조사 및 「관세법」에 따른 범칙행위 조사에 관한 사항을 기록한 개인정보파일

4. 일회적으로 운영되는 파일 등 지속적으로 관리할 필요성이 낮다고 인정되어 대통령령으로 정하는 개인정보파일

5. 다른 법령에 따라 비밀로 분류된 개인정보파일

③ 보호위원회는 필요하면 제1항에 따른 개인정보파일의 등록여부와 그 내용을 검토하여 해당 공공기관의 장에게 개선을 권고할 수 있다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.2.4, 2023.3.14>

④ 보호위원회는 정보주체의 권리 보장 등을 위하여 필요한 경우 제1항에 따른 개인정보파일의 등록 현황을 누구든지 쉽게 열람할 수 있도록 공개할 수 있다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.2.4, 2023.3.14>

⑤ 제1항에 따른 등록과 제4항에 따른 공개의 방법, 범위 및 절차에 관하여 필요한 사항은 대통령령으로 정한다.

⑥ 국회, 법원, 헌법재판소, 중앙선거관리위원회(그 소속 기관을 포함한다)의 개인정보파일 등록 및 공개에 관하여는 국회규칙, 대법원규칙, 헌법재판소규칙 및 중앙선거관리위원회규칙으로 정한다.

법제21조 개인정보의 파기①

① 개인정보처리자는 보유기간의 경과, 개인정보의 처리 목적 달성, 가명정보의 처리 기간 경과 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 그 개인정보를 파기하여야 한다. 다만, 다른 법령에 따라 보존하여야 하는 경우에는 그러하지 아니하다. <개정 2023.3.14>

② 개인정보처리자가 제1항에 따라 개인정보를 파기할 때에는 복구 또는 재생되지 아니하도록 조치하여야 한다.

③ 개인정보처리자가 제1항 단서에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리하여서 저장ㆍ관리하여야 한다.

④ 개인정보의 파기방법 및 절차 등에 필요한 사항은 대통령령으로 정한다.

법제23조 민감정보의 처리 제한③

①개인정보처리자는 사상ㆍ신념, 노동조합ㆍ정당의 가입ㆍ탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보, 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보로서 대통령령으로 정하는 정보(이하 "민감정보"라 한다)를 처리하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다. <개정 2016.3.29>

1. 정보주체에게 제15조제2항 각 호 또는 제17조제2항 각 호의 사항을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받은 경우

2. 법령에서 민감정보의 처리를 요구하거나 허용하는 경우

② 개인정보처리자가 제1항 각 호에 따라 민감정보를 처리하는 경우에는 그 민감정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손(이하 "유출등"이라 한다)이 되지 아니하도록 제29조에 따른 안전성 확보에 필요한 조치를 하여야 한다. <신설 2016.3.29, 2026.3.10>

③ 개인정보처리자는 재화 또는 서비스를 제공하는 과정에서 공개되는 정보에 정보주체의 민감정보가 포함됨으로써 사생활 침해의 위험성이 있다고 판단하는 때에는 재화 또는 서비스의 제공 전에 민감정보의 공개 가능성 및 비공개를 선택하는 방법을 정보주체가 알아보기 쉽게 알려야 한다. <신설 2023.3.14>

법제28조의2 가명정보의 처리 등

① 개인정보처리자는 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 정보주체의 동의 없이 가명정보를 처리할 수 있다.

② 개인정보처리자는 제1항에 따라 가명정보를 제3자에게 제공하는 경우에는 특정 개인을 알아보기 위하여 사용될 수 있는 정보를 포함해서는 아니 된다.

법제28조의3 가명정보의 결합 제한

① 제28조의2에도 불구하고 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 서로 다른 개인정보처리자 간의 가명정보의 결합은 보호위원회 또는 관계 중앙행정기관의 장이 지정하는 전문기관이 수행한다.

② 결합을 수행한 기관 외부로 결합된 정보를 반출하려는 개인정보처리자는 가명정보 또는 제58조의2에 해당하는 정보로 처리한 뒤 전문기관의 장의 승인을 받아야 한다.

③ 제1항에 따른 결합 절차와 방법, 전문기관의 지정과 지정 취소 기준ㆍ절차, 관리ㆍ감독, 제2항에 따른 반출 및 승인 기준ㆍ절차 등 필요한 사항은 대통령령으로 정한다.

법제31조 개인정보 보호책임자의 지정 등

① 개인정보처리자는 개인정보의 처리 및 보호에 관한 업무를 총괄해서 담당할 개인정보 보호책임자를 지정하여야 한다. 다만, 종업원 수, 매출액 등이 대통령령으로 정하는 기준에 해당하는 개인정보처리자의 경우에는 지정하지 아니할 수 있다. <개정 2023.3.14, 2026.3.10>

② 제1항 단서에 따라 개인정보 보호책임자를 지정하지 아니하는 경우에는 개인정보처리자의 사업주 또는 대표자가 개인정보 보호책임자가 된다. <신설 2023.3.14>

③ 매출액, 개인정보의 보유 규모 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자는 다음 각 호의 사항을 준수하여야 한다. <신설 2026.3.10>

1. 개인정보 보호책임자를 지정하거나 그 지정을 변경 또는 해제할 때에는 이사회(법인인 경우로 한정한다. 이하 같다)의 의결을 거칠 것

2. 보호위원회에 대통령령으로 정하는 바에 따라 개인정보 보호책임자 지정ㆍ변경 또는 해제에 관한 사항을 신고할 것

④ 개인정보 보호책임자는 다음 각 호의 업무를 수행한다. <개정 2023.3.14, 2026.3.10>

1. 개인정보 보호 계획의 수립 및 시행

2. 개인정보 보호에 필요한 전문 인력의 관리 및 예산의 확보

3. 사업주 또는 대표자 및 이사회에 대한 개인정보 보호 현황 및 주요 사항의 보고

4. 개인정보 처리 및 보호의 실태와 관행에 대한 정기적인 조사 및 개선

5. 개인정보 처리와 관련한 불만의 처리 및 피해 구제

6. 개인정보 유출 및 오용ㆍ남용 방지를 위한 내부통제시스템의 구축

7. 개인정보 보호 교육 계획의 수립 및 시행

8. 개인정보파일의 보호 및 관리ㆍ감독

9. 그 밖에 개인정보의 적절한 처리 및 보호를 위하여 대통령령으로 정한 업무

⑤ 개인정보 보호책임자는 제4항 각 호의 업무를 수행함에 있어서 필요한 경우 개인정보의 처리 현황, 처리 체계 등에 대하여 수시로 조사하거나 관계 당사자로부터 보고를 받을 수 있다. <개정 2023.3.14, 2026.3.10>

⑥ 개인정보 보호책임자는 개인정보 보호와 관련하여 이 법 및 다른 관계 법령의 위반 사실을 알게 된 경우에는 즉시 개선조치를 하여야 하며, 필요하면 소속 기관 또는 단체의 장에게 개선조치를 보고하여야 한다. <개정 2023.3.14, 2026.3.10>

⑦ 개인정보처리자는 개인정보 보호책임자가 제4항 각 호의 업무를 수행함에 있어서 정당한 이유 없이 불이익을 주거나 받게 하여서는 아니 되며, 개인정보 보호책임자가 업무를 독립적으로 수행할 수 있도록 보장하여야 한다. <개정 2023.3.14, 2026.3.10>

⑧ 개인정보처리자는 개인정보의 안전한 처리 및 보호, 정보의 교류, 그 밖에 대통령령으로 정하는 공동의 사업을 수행하기 위하여 제1항에 따른 개인정보 보호책임자를 구성원으로 하는 개인정보 보호책임자 협의회를 구성ㆍ운영할 수 있다. <신설 2023.3.14, 2026.3.10>

⑨ 보호위원회는 제8항에 따른 개인정보 보호책임자 협의회의 활동에 필요한 지원을 할 수 있다. <신설 2023.3.14, 2026.3.10>

⑩ 제1항에 따른 개인정보 보호책임자의 자격요건, 제3항제2호에 따른 신고의 방법 및 절차, 제4항에 따른 업무 및 제7항에 따른 독립성 보장 등에 필요한 사항은 매출액, 개인정보의 보유 규모 등을 고려하여 대통령령으로 정한다. <개정 2023.3.14, 2026.3.10>

이 영제14조의2 개인정보의 추가적인 이용ㆍ제공의 기준 등위임

① 개인정보처리자는 법 제15조제3항 또는 제17조제4항에 따라 정보주체의 동의 없이 개인정보를 이용 또는 제공(이하 "개인정보의 추가적인 이용 또는 제공"이라 한다)하려는 경우에는 다음 각 호의 사항을 고려해야 한다.

1. 당초 수집 목적과 관련성이 있는지 여부

2. 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 개인정보의 추가적인 이용 또는 제공에 대한 예측 가능성이 있는지 여부

3. 정보주체의 이익을 부당하게 침해하는지 여부

4. 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

② 개인정보처리자는 개인정보의 추가적인 이용 또는 제공이 지속적으로 발생하는 경우에는 제1항 각 호의 고려사항에 대한 판단 기준을 법 제30조제1항에 따른 개인정보 처리방침에 공개하고, 법 제31조제1항에 따른 개인정보 보호책임자가 해당 기준에 따라 개인정보의 추가적인 이용 또는 제공을 하고 있는지 여부를 점검해야 한다. <개정 2023.9.12>

이 영제31조 개인정보 처리방침의 내용 및 공개방법 등위임

① 법 제30조제1항제8호에서 "대통령령으로 정한 사항"이란 다음 각 호의 사항을 말한다. <개정 2016.9.29, 2020.8.4, 2023.9.12, 2024.3.12>

1. 처리하는 개인정보의 항목

2. 법 제28조의8제1항 각 호에 따라 개인정보를 국외로 이전하는 경우 국외 이전의 근거와 같은 조 제2항 각 호의 사항

3. 제30조에 따른 개인정보의 안전성 확보 조치에 관한 사항

4. 국외에서 국내 정보주체의 개인정보를 직접 수집하여 처리하는 경우 개인정보를 처리하는 국가명

② 개인정보처리자는 법 제30조제2항에 따라 수립하거나 변경한 개인정보 처리방침을 개인정보처리자의 인터넷 홈페이지에 지속적으로 게재하여야 한다.

③ 제2항에 따라 인터넷 홈페이지에 게재할 수 없는 경우에는 다음 각 호의 어느 하나 이상의 방법으로 수립하거나 변경한 개인정보 처리방침을 공개하여야 한다. <개정 2023.9.12>

1. 개인정보처리자의 사업장등의 보기 쉬운 장소에 게시하는 방법

2. 관보(개인정보처리자가 공공기관인 경우만 해당한다)나 개인정보처리자의 사업장등이 있는 시ㆍ도 이상의 지역을 주된 보급지역으로 하는 「신문 등의 진흥에 관한 법률」 제2조제1호가목ㆍ다목 및 같은 조 제2호에 따른 일반일간신문, 일반주간신문 또는 인터넷신문에 싣는 방법

3. 같은 제목으로 연 2회 이상 발행하여 정보주체에게 배포하는 간행물ㆍ소식지ㆍ홍보지 또는 청구서 등에 지속적으로 싣는 방법

4. 재화나 서비스를 제공하기 위하여 개인정보처리자와 정보주체가 작성한 계약서 등에 실어 정보주체에게 발급하는 방법

+1개 더 · 이 조문 페이지에서 보기

1. 개인정보 처리와 관련된 정보에 대한 개인정보 보호책임자의 접근 보장

2. 개인정보 보호책임자가 개인정보 보호 계획의 수립ㆍ시행 및 그 결과에 관하여 정기적으로 대표자 또는 이사회에 직접 보고할 수 있는 체계의 구축

3. 개인정보 보호책임자의 업무 수행에 적합한 조직체계의 마련 및 인적ㆍ물적 자원의 제공

이 조문이 가리키는 조문 16 (2단)
개인정보 보호법제31조 ① ←① 상위소상공인기본법제2조 ① ←① 다른 법령개인정보 보호법제31조 ① ←② 상위이 법령제2조 ←②상법제401조의2 ① ←② 다른 법령상법제408조의2 ① ←② 다른 법령개인정보 보호법제31조 ③ ←③ 상위이 법령제2조 ←③의료법제3조 ←③ 다른 법령고등교육법제2조 ←③ 다른 법령의료법제3조의4 ←③ 다른 법령개인정보 보호법제31조 ③ ←④ 상위개인정보 보호법제31조 ④ ←⑤ 상위개인정보 보호법제30조 ←⑤ 상위개인정보 보호법제31조 ④ ←⑥ 상위개인정보 보호법제31조 ② ⑦ ←⑦ 상위
이 조문을 가리키는 조문 7
이 법령제31조의2 개인정보 처리방…이 법령제48조의7 손해배상책임의 …이 법령제62조의3 규제의 재검토이 법령제62조의3 규제의 재검토개인정보 보호법제31조 개인정보 보호책… 위임개인정보 보호법제31조 개인정보 보호책… 위임개인정보 보호법제31조 개인정보 보호책… 위임
제5장 이어서 읽기 국가법령정보센터 원문 같은 주제 검색
직전 판본과 비교

2024. 3. 15. 시행분 → 2026. 9. 11. 시행분 · 추가 265어절 · 삭제 125어절

삭제추가
제32조(개인정보 보호책임자의 업무 및 지정요건지정 등)
① 법 제31조제1항 단서에서 "종업원 수, 매출액 등이 대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 「소상공인기본법」 제2조제1항에 따른 소상공인에 해당하는 개인정보처리자를 말한다. <신설 2024.3.12>
② 법 제31조제3항제7호에서 "대통령령으로 정한 업무"란개인정보처리자는 다음법 각제31조제1항에 호와따라 같다.개인정보 <개정보호책임자를 2024.3.12>
1.지정하려는 법경우에는 제30조에다음 따른각 개인정보호의 처리방침의구분에 수립ㆍ변경따라 및지정해야 시행
2한다. 개인정보 처리와 관련된 인적ㆍ물적 자원이 및경우 정보의제3항에 관리
3.따른 처리개인정보처리자는 목적이다음 달성되거나각 보유기간이호의 지난구분에 개인정보의따른 파기
③사람 개인정보처리자는중 법별표 제31조제1항에1에 따라따른 개인정보 보호책임자를 지정하려는보호책임자의 경우에는자격을 다음갖춘 각사람을 호의개인정보 구분에보호책임자로 따라지정해야 지정한다한다. <개정 2016.7.22, 2024.3.12, 2026.9.10>
1. 공공기관: 다음 각 목의 구분에 따른 기준에 해당하는 공무원 등
가. 국회, 법원, 헌법재판소, 중앙선거관리위원회의 행정사무를 처리하는 기관 및 중앙행정기관: 고위공무원단에 속하는 공무원(이하 "고위공무원"이라 한다) 또는 그에 상당하는 공무원
나. 가목 외에 정무직공무원을 장(長)으로 하는 국가기관: 3급 이상 공무원(고위공무원을 포함한다) 또는 그에 상당하는 공무원
다. 가목 및 나목 외에 고위공무원, 3급 공무원 또는 그에 상당하는 공무원 이상의 공무원을 장으로 하는 국가기관: 4급 이상 공무원 또는 그에 상당하는 공무원
라. 가목부터 다목까지의 규정에 따른 국가기관 외의 국가기관(소속 기관을 포함한다): 해당 기관의 개인정보 처리 관련 업무를 담당하는 부서의 장
마. 시ㆍ도 및 시ㆍ도 교육청: 3급 이상 공무원 또는 그에 상당하는 공무원
바. 시ㆍ군 및 자치구: 4급 이상 공무원 또는 그에 상당하는 공무원
사. 제2조제5호에 따른 각급 학교: 해당 학교의 행정사무를 총괄하는 사람. 다만, 제4항제2호에제3항제2호에 해당하는 경우에는 교직원을 말한다.
아. 가목부터 사목까지의 규정에 따른 기관 외의 공공기관: 개인정보 처리 관련 업무를 담당하는 부서의 장. 다만, 개인정보 처리 관련 업무를 담당하는 부서의 장이 2명 이상인 경우에는 해당 공공기관의 장이 지명하는 부서의 장이 된다.
2. 공공기관 외의 개인정보처리자: 다음 각 목의 어느 하나에 해당하는 사람
가. 사업주 또는 대표자
나. 임원(「상법」 제401조의2제1항제3호에 따라 회사의 업무를 집행한 자와 같은 법 제408조의2제1항에 따른 집행임원을 포함하며, 임원이 없는 경우에는 개인정보 처리 관련 업무를 담당하는 부서의 장장을 말한다)
④ 다음③ 각법 호의제31조제3항 어느각 하나에호 해당하는외의 개인정보처리자(공공기관의부분에서 경우에는"대통령령으로 제2조제2호부터정하는 제5호까지에기준에 해당하는 경우로 한정한다)는개인정보처리자"란 제3항다음 각 호의 구분에어느 따른하나에 사람해당하는 중개인정보처리자(공공기관의 별표경우에는 1에서제2조제2호, 정하는제3호, 요건을제3호의2, 갖춘제4호 사람을및 개인정보제5호에 보호책임자로해당하는 지정해야경우로 한다한정한다)를 말한다. <개정신설 20242026.39.1210>
1. 연간 매출액등이 1,500억원 이상인 자로서 다음 각 목의 어느 하나에800억원을 해당하는초과하는 자(제2조제5호에 따른 각급 학교 및 「의료법」 제3조에 따른 의료기관은 제외한다)로서 다음 각 목의 어느 하나에 해당하는 자
가. 5만명 이상의 정보주체에 관하여 민감정보 또는 고유식별정보를 처리하는 자
나. 100만명 이상의 정보주체에 관하여 개인정보를 처리하는 자
2. 직전 연도 12월전년도 31일말 기준으로기준 재학생 수(대학원 재학생 수를 포함한다)가 2만명 이상인 「고등교육법」 제2조에 따른 학교
3. 「의료법」 제3조의4에 따른 상급종합병원
4. 공공시스템운영기관
④ 제3항에 따른 개인정보처리자는 법 제31조제3항제2호에 따라 개인정보 보호책임자를 지정ㆍ변경 또는 해제하는 경우 그 사유가 발생한 날부터 6개월 이내에 보호위원회 고시로 정하는 개인정보 보호책임자 지정ㆍ변경ㆍ해제 신고서를 보호위원회에 제출해야 한다. 다만, 보호위원회는 경영상의 이유로 이사회가 소집되기 어려운 경우 등 부득이한 사유로 기간 내에 신고서를 제출할 수 없다고 인정하는 경우 개인정보처리자의 요청에 따라 1년의 범위에서 기간을 연장할 수 있다. <개정 2026.9.10>
⑤ 법 제31조제4항제9호에서 "대통령령으로 정한 업무"란 다음 각 호와 같다. <개정 2024.3.12, 2026.9.10>
1. 법 제30조에 따른 개인정보 처리방침의 수립ㆍ변경 및 시행
2. 개인정보 처리와 관련된 인적ㆍ물적 자원 및 정보의 관리
3. 처리 목적이 달성되거나 보유기간이 지난 개인정보의 파기
⑥ 보호위원회는 개인정보 보호책임자가 법 제31조제3항의제31조제4항의 업무를 원활히 수행할 수 있도록 개인정보 보호책임자에 대한 교육과정을 개설ㆍ운영하는 등 지원을 할 수 있다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.8.4, 2024.3.12, 2026.9.10>
⑥⑦ 개인정보처리자(법 제31조제2항에 따라 사업주 또는 대표자가 개인정보 보호책임자가 되는 경우는 제외한다)는 법 제31조제6항에제31조제7항에 따른 개인정보 보호책임자의 독립성 보장을 위해 다음 각 호의 사항을 준수해야 한다. <신설 2024.3.12, 2026.9.10>
1. 개인정보 처리와 관련된 정보에 대한 개인정보 보호책임자의 접근 보장
2. 개인정보 보호책임자가 개인정보 보호 계획의 수립ㆍ시행 및 그 결과에 관하여 정기적으로 대표자 또는 이사회에 직접 보고할 수 있는 체계의 구축
3. 개인정보 보호책임자의 업무 수행에 적합한 조직체계의 마련 및 인적ㆍ물적 자원의 제공
판본별 전문시행일을 누르면 그때의 조문을 펼칩니다

2026. 9. 11. 시행 ~ 현재 · 법령일련번호 289537@2026-09-11

제32조(개인정보 보호책임자의 지정 등)

① 법 제31조제1항 단서에서 "종업원 수, 매출액 등이 대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 「소상공인기본법」 제2조제1항에 따른 소상공인에 해당하는 개인정보처리자를 말한다. <신설 2024.3.12>

② 개인정보처리자는 법 제31조제1항에 따라 개인정보 보호책임자를 지정하려는 경우에는 다음 각 호의 구분에 따라 지정해야 한다. 이 경우 제3항에 따른 개인정보처리자는 다음 각 호의 구분에 따른 사람 중 별표 1에 따른 개인정보 보호책임자의 자격을 갖춘 사람을 개인정보 보호책임자로 지정해야 한다. <개정 2016.7.22, 2024.3.12, 2026.9.10>

1. 공공기관: 다음 각 목의 구분에 따른 기준에 해당하는 공무원 등

가. 국회, 법원, 헌법재판소, 중앙선거관리위원회의 행정사무를 처리하는 기관 및 중앙행정기관: 고위공무원단에 속하는 공무원(이하 "고위공무원"이라 한다) 또는 그에 상당하는 공무원

나. 가목 외에 정무직공무원을 장(長)으로 하는 국가기관: 3급 이상 공무원(고위공무원을 포함한다) 또는 그에 상당하는 공무원

다. 가목 및 나목 외에 고위공무원, 3급 공무원 또는 그에 상당하는 공무원 이상의 공무원을 장으로 하는 국가기관: 4급 이상 공무원 또는 그에 상당하는 공무원

라. 가목부터 다목까지의 규정에 따른 국가기관 외의 국가기관(소속 기관을 포함한다): 해당 기관의 개인정보 처리 관련 업무를 담당하는 부서의 장

마. 시ㆍ도 및 시ㆍ도 교육청: 3급 이상 공무원 또는 그에 상당하는 공무원

바. 시ㆍ군 및 자치구: 4급 이상 공무원 또는 그에 상당하는 공무원

사. 제2조제5호에 따른 각급 학교: 해당 학교의 행정사무를 총괄하는 사람. 다만, 제3항제2호에 해당하는 경우에는 교직원을 말한다.

아. 가목부터 사목까지의 규정에 따른 기관 외의 공공기관: 개인정보 처리 관련 업무를 담당하는 부서의 장. 다만, 개인정보 처리 관련 업무를 담당하는 부서의 장이 2명 이상인 경우에는 해당 공공기관의 장이 지명하는 부서의 장이 된다.

2. 공공기관 외의 개인정보처리자: 다음 각 목의 어느 하나에 해당하는 사람

가. 사업주 또는 대표자

나. 임원(「상법」 제401조의2제1항제3호에 따라 회사의 업무를 집행한 자와 같은 법 제408조의2제1항에 따른 집행임원을 포함하며, 임원이 없는 경우에는 개인정보 처리 관련 업무를 담당하는 부서의 장을 말한다)

③ 법 제31조제3항 각 호 외의 부분에서 "대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 다음 각 호의 어느 하나에 해당하는 개인정보처리자(공공기관의 경우에는 제2조제2호, 제3호, 제3호의2, 제4호 및 제5호에 해당하는 경우로 한정한다)를 말한다. <신설 2026.9.10>

1. 연간 매출액등이 1,800억원을 초과하는 자(제2조제5호에 따른 각급 학교 및 「의료법」 제3조에 따른 의료기관은 제외한다)로서 다음 각 목의 어느 하나에 해당하는 자

가. 5만명 이상의 정보주체에 관하여 민감정보 또는 고유식별정보를 처리하는 자

나. 100만명 이상의 정보주체에 관하여 개인정보를 처리하는 자

2. 전년도 말 기준 재학생 수(대학원 재학생 수를 포함한다)가 2만명 이상인 「고등교육법」 제2조에 따른 학교

3. 「의료법」 제3조의4에 따른 상급종합병원

4. 공공시스템운영기관

④ 제3항에 따른 개인정보처리자는 법 제31조제3항제2호에 따라 개인정보 보호책임자를 지정ㆍ변경 또는 해제하는 경우 그 사유가 발생한 날부터 6개월 이내에 보호위원회 고시로 정하는 개인정보 보호책임자 지정ㆍ변경ㆍ해제 신고서를 보호위원회에 제출해야 한다. 다만, 보호위원회는 경영상의 이유로 이사회가 소집되기 어려운 경우 등 부득이한 사유로 기간 내에 신고서를 제출할 수 없다고 인정하는 경우 개인정보처리자의 요청에 따라 1년의 범위에서 기간을 연장할 수 있다. <개정 2026.9.10>

⑤ 법 제31조제4항제9호에서 "대통령령으로 정한 업무"란 다음 각 호와 같다. <개정 2024.3.12, 2026.9.10>

1. 법 제30조에 따른 개인정보 처리방침의 수립ㆍ변경 및 시행

2. 개인정보 처리와 관련된 인적ㆍ물적 자원 및 정보의 관리

3. 처리 목적이 달성되거나 보유기간이 지난 개인정보의 파기

⑥ 보호위원회는 개인정보 보호책임자가 법 제31조제4항의 업무를 원활히 수행할 수 있도록 개인정보 보호책임자에 대한 교육과정을 개설ㆍ운영하는 등 지원을 할 수 있다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.8.4, 2024.3.12, 2026.9.10>

⑦ 개인정보처리자(법 제31조제2항에 따라 사업주 또는 대표자가 개인정보 보호책임자가 되는 경우는 제외한다)는 법 제31조제7항에 따른 개인정보 보호책임자의 독립성 보장을 위해 다음 각 호의 사항을 준수해야 한다. <신설 2024.3.12, 2026.9.10>

1. 개인정보 처리와 관련된 정보에 대한 개인정보 보호책임자의 접근 보장

2. 개인정보 보호책임자가 개인정보 보호 계획의 수립ㆍ시행 및 그 결과에 관하여 정기적으로 대표자 또는 이사회에 직접 보고할 수 있는 체계의 구축

3. 개인정보 보호책임자의 업무 수행에 적합한 조직체계의 마련 및 인적ㆍ물적 자원의 제공