제42조의5(전송 요구의 방법 등) · 개인정보 보호법 시행령

1단 · 읽는 조문개인정보 보호법 시행령

2단 · 1단이 가리키는 조문같은 법령 · 상위 법령 · 다른 법령 · 위임받은 조문

3단 · 2단이 가리키는 조문2단 조문 각각의 참조

제42조의5(전송 요구의 방법 등) 2단 4 · 3단 26

① 정보주체는 법 제35조의2제1항에 따른 전송 요구(이하 "본인전송요구"라 한다)를 하는 경우에는 전송 요구 목적 및 전송을 요구하는 개인정보를 특정해야 한다.

법제35조의2 개인정보의 전송 요구①

① 정보주체는 개인정보 처리 능력 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자에 대하여 다음 각 호의 요건을 모두 충족하는 개인정보를 자신에게로 전송할 것을 요구할 수 있다.

1. 정보주체가 전송을 요구하는 개인정보가 정보주체 본인에 관한 개인정보로서 다음 각 목의 어느 하나에 해당하는 정보일 것

가. 제15조제1항제1호, 제23조제1항제1호 또는 제24조제1항제1호에 따른 동의를 받아 처리되는 개인정보

나. 제15조제1항제4호에 따라 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 처리되는 개인정보

다. 제15조제1항제2호ㆍ제3호, 제23조제1항제2호 또는 제24조제1항제2호에 따라 처리되는 개인정보 중 정보주체의 이익이나 공익적 목적을 위하여 관계 중앙행정기관의 장의 요청에 따라 보호위원회가 심의ㆍ의결하여 전송 요구의 대상으로 지정한 개인정보

2. 전송을 요구하는 개인정보가 개인정보처리자가 수집한 개인정보를 기초로 분석ㆍ가공하여 별도로 생성한 정보가 아닐 것

3. 전송을 요구하는 개인정보가 컴퓨터 등 정보처리장치로 처리되는 개인정보일 것

② 정보주체는 매출액, 개인정보의 보유 규모, 개인정보 처리 능력, 산업별 특성 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자에 대하여 제1항에 따른 전송 요구 대상인 개인정보를 기술적으로 허용되는 합리적인 범위에서 다음 각 호의 자에게 전송할 것을 요구할 수 있다.

1. 제35조의3제1항에 따른 개인정보관리 전문기관

2. 제29조에 따른 안전조치의무를 이행하고 대통령령으로 정하는 시설 및 기술 기준을 충족하는 자

③ 개인정보처리자는 제1항 및 제2항에 따른 전송 요구를 받은 경우에는 시간, 비용, 기술적으로 허용되는 합리적인 범위에서 해당 정보를 컴퓨터 등 정보처리장치로 처리 가능한 형태로 전송하여야 한다.

④ 제1항 및 제2항에 따른 전송 요구를 받은 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 법률의 관련 규정에도 불구하고 정보주체에 관한 개인정보를 전송하여야 한다.

1. 「국세기본법」 제81조의13

2. 「지방세기본법」 제86조

3. 그 밖에 제1호 및 제2호와 유사한 규정으로서 대통령령으로 정하는 법률의 규정

⑤ 정보주체는 제1항 및 제2항에 따른 전송 요구를 철회할 수 있다.

⑥ 개인정보처리자는 정보주체의 본인 여부가 확인되지 아니하는 경우 등 대통령령으로 정하는 경우에는 제1항 및 제2항에 따른 전송 요구를 거절하거나 전송을 중단할 수 있다.

⑦ 정보주체는 제1항 및 제2항에 따른 전송 요구로 인하여 타인의 권리나 정당한 이익을 침해하여서는 아니 된다.

⑧ 제1항부터 제7항까지에서 규정한 사항 외에 전송 요구의 대상이 되는 정보의 범위, 전송 요구의 방법, 전송의 기한 및 방법, 전송 요구 철회의 방법, 전송 요구의 거절 및 전송 중단의 방법 등 필요한 사항은 대통령령으로 정한다.

법제15조 개인정보의 수집ㆍ이용①

① 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 수집할 수 있으며 그 수집 목적의 범위에서 이용할 수 있다. <개정 2023.3.14>

1. 정보주체의 동의를 받은 경우

2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우

3. 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우

4. 정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우

5. 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

6. 개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우. 이 경우 개인정보처리자의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 아니하는 경우에 한한다.

7. 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우

② 개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.

1. 개인정보의 수집ㆍ이용 목적

2. 수집하려는 개인정보의 항목

3. 개인정보의 보유 및 이용 기간

4. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용

③ 개인정보처리자는 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 대통령령으로 정하는 바에 따라 정보주체의 동의 없이 개인정보를 이용할 수 있다. <신설 2020.2.4>

법제23조 민감정보의 처리 제한①

①개인정보처리자는 사상ㆍ신념, 노동조합ㆍ정당의 가입ㆍ탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보, 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보로서 대통령령으로 정하는 정보(이하 "민감정보"라 한다)를 처리하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다. <개정 2016.3.29>

1. 정보주체에게 제15조제2항 각 호 또는 제17조제2항 각 호의 사항을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받은 경우

2. 법령에서 민감정보의 처리를 요구하거나 허용하는 경우

② 개인정보처리자가 제1항 각 호에 따라 민감정보를 처리하는 경우에는 그 민감정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손(이하 "유출등"이라 한다)이 되지 아니하도록 제29조에 따른 안전성 확보에 필요한 조치를 하여야 한다. <신설 2016.3.29, 2026.3.10>

③ 개인정보처리자는 재화 또는 서비스를 제공하는 과정에서 공개되는 정보에 정보주체의 민감정보가 포함됨으로써 사생활 침해의 위험성이 있다고 판단하는 때에는 재화 또는 서비스의 제공 전에 민감정보의 공개 가능성 및 비공개를 선택하는 방법을 정보주체가 알아보기 쉽게 알려야 한다. <신설 2023.3.14>

법제24조 고유식별정보의 처리 제한①

① 개인정보처리자는 다음 각 호의 경우를 제외하고는 법령에 따라 개인을 고유하게 구별하기 위하여 부여된 식별정보로서 대통령령으로 정하는 정보(이하 "고유식별정보"라 한다)를 처리할 수 없다.

1. 정보주체에게 제15조제2항 각 호 또는 제17조제2항 각 호의 사항을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받은 경우

2. 법령에서 구체적으로 고유식별정보의 처리를 요구하거나 허용하는 경우

② 삭제 <2013.8.6>

③ 개인정보처리자가 제1항 각 호에 따라 고유식별정보를 처리하는 경우에는 그 고유식별정보가 유출등이 되지 아니하도록 대통령령으로 정하는 바에 따라 암호화 등 안전성 확보에 필요한 조치를 하여야 한다. <개정 2015.7.24, 2026.3.10>

④ 보호위원회는 처리하는 개인정보의 종류ㆍ규모, 종업원 수 및 매출액 규모 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자가 제3항에 따라 안전성 확보에 필요한 조치를 하였는지에 관하여 대통령령으로 정하는 바에 따라 정기적으로 조사하여야 한다. <신설 2016.3.29, 2017.7.26, 2020.2.4>

⑤ 보호위원회는 대통령령으로 정하는 전문기관으로 하여금 제4항에 따른 조사를 수행하게 할 수 있다. <신설 2016.3.29, 2017.7.26, 2020.2.4>

이 영제42조의2 정보전송자 기준위임

① 법 제35조의2제1항 각 호 외의 부분에서 "대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 다음 각 호의 어느 하나에 해당하는 개인정보처리자(이하 "본인대상정보전송자"라 한다)를 말한다. <신설 2026.2.19>

1. 「중소기업기본법 시행령」 제7조에 따라 산정한 같은 영 제3조제1항제1호가목에 따른 평균매출액등이 1,800억원을 초과하는 자로서 다음 각 목의 어느 하나에 해당하는 자(제2조제5호에 따른 각급 학교 및 「의료법」 제3조에 따른 의료기관은 제외한다). 이 경우 다음 각 목에 규정된 정보주체의 수는 전년도 말 기준 직전 3개월 간 일일평균을 기준으로 산정한다.

가. 5만명 이상의 정보주체의 민감정보 또는 고유식별정보를 처리하는 자

나. 100만명 이상의 정보주체의 개인정보를 처리하는 자

2. 공공시스템운영기관

3. 법 제35조의2제2항에 따른 개인정보처리자

② 법 제35조의2제2항 각 호 외의 부분에서 "대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 다음 각 호의 어느 하나에 해당하는 개인정보처리자(이하 "제3자대상정보전송자"라 한다)를 말한다. <개정 2025.10.1, 2026.2.19>

1. 보건의료 관련 기관, 법인 및 단체 중 다음 각 목의 어느 하나에 해당하는 자(이하 "보건의료정보전송자"라 한다)

가. 질병관리청

나. 「국민건강보험법」 제13조에 따른 국민건강보험공단 및 같은 법 제62조에 따른 건강보험심사평가원

다. 「의료법」 제3조의4에 따른 상급종합병원

라. 그 밖에 「보건의료기본법」 제3조제4호에 따른 보건의료기관 중 개인정보를 전송할 수 있는 기술적ㆍ재정적 능력과 그 개인정보가 저장ㆍ관리되고 있는 정보주체의 수 등을 고려하여 보호위원회가 보건복지부장관과 협의하여 고시하는 자

2. 통신 관련 기관, 법인 및 단체 중 다음 각 목의 어느 하나에 해당하는 자(이하 "통신정보전송자"라 한다)

가. 「전파법」 제10조에 따라 주파수를 할당받아 이동통신서비스를 제공하는 자로서 정보주체와 이동통신서비스의 이용에 관한 계약을 체결한 자

나. 그 밖에 「전기통신사업법」 제5조제2항에 따른 기간통신사업을 경영하는 자 중 개인정보를 전송할 수 있는 기술적ㆍ재정적 능력과 그 개인정보가 저장ㆍ관리되고 있는 정보주체의 수 등을 고려하여 보호위원회와 과학기술정보통신부장관이 공동으로 정하여 고시하는 자

3. 에너지 관련 기관, 법인 및 단체 중 다음 각 목의 어느 하나에 해당하는 자(이하 "에너지정보전송자"라 한다)

가. 「전기사업법」 제2조제10호에 따른 전기판매사업자

나. 다음의 어느 하나에 해당하는 자 중 개인정보를 전송할 수 있는 기술적ㆍ재정적 능력과 그 개인정보가 저장ㆍ관리되고 있는 정보주체의 수 등을 고려하여 보호위원회와 산업통상부장관이 공동으로 정하여 고시하는 자 1) 「도시가스사업법」 제2조제2호에 따른 도시가스사업자 2) 그 밖의 「도시가스사업법」 제2조제1호의2에 따른 도시가스사업 관련 기관, 법인 및 단체

이 영제42조의4 전송 요구 대상 정보의 범위위임

① 정보주체는 법 제35조의2제1항에 따라 본인대상정보전송자에 대하여 같은 항 각 호의 요건을 모두 충족하는 개인정보 중 다음 각 호의 어느 하나에 해당하지 않는 개인정보(이하 "본인전송정보"라 한다)를 자신에게 전송할 것을 요구할 수 있다. <신설 2026.2.19>

1. 전송 요구로 인하여 타인의 권리나 정당한 이익을 침해하거나 침해할 우려가 있는 정보

2. 「부정경쟁방지 및 영업비밀보호에 관한 법률」에 따른 영업비밀 또는 「산업기술의 유출방지 및 보호에 관한 법률」에 따른 산업기술 등 다른 법령에 따라 보호가 필요한 정보

3. 복호화(複號化)되지 않도록 일방향 암호화하여 저장된 정보

② 정보주체는 법 제35조의2제2항에 따라 제3자대상정보전송자에 대하여 다음 각 호의 구분에 따른 개인정보(이하 "제3자전송정보"라 한다)를 법 제35조의3제1항에 따라 지정을 받은 개인정보관리 전문기관(이하 "개인정보관리 전문기관"이라 한다) 또는 일반수신자에게 전송할 것을 요구할 수 있다. <개정 2025.10.1, 2026.2.19>

1. 보건의료정보전송자: 다음 각 목의 보건의료 관련 정보 중 정보주체의 이익, 전송에 필요한 시간ㆍ비용 및 기술적으로 전송 가능한 합리적인 범위 등을 고려하여 보호위원회가 보건복지부장관과 협의하여 고시하는 정보(이하 "보건의료전송정보"라 한다)로서 해당 보건의료정보전송자가 보유하는 정보

가. 「의료법」 제22조 및 제23조에 따른 진료기록 등 진료와 관련하여 생성된 정보

나. 「약사법」 제30조에 따른 조제기록 등 조제와 관련하여 생성된 정보

다. 「의료기기법」 제2조제1항에 따른 의료기기를 통하여 생성ㆍ수집된 정보

라. 그 밖에 가목부터 다목까지와 유사한 보건의료 관련 정보

2. 통신정보전송자: 「전기통신사업법」 제2조제11호에 따른 기간통신역무를 제공함에 따라 생성된 이용자의 가입정보, 이용정보, 이용요금의 청구정보 및 납부정보 등의 정보 중 정보주체의 이익, 전송에 필요한 시간ㆍ비용 및 기술적으로 전송 가능한 합리적인 범위 등을 고려하여 보호위원회와 과학기술정보통신부장관이 공동으로 정하여 고시하는 정보(이하 "통신전송정보"라 한다)로서 해당 통신정보전송자가 보유하는 정보

3. 에너지정보전송자: 다음 각 목의 에너지 관련 정보 중 정보주체의 이익, 전송에 필요한 시간ㆍ비용 및 기술적으로 전송 가능한 합리적인 범위 등을 고려하여 보호위원회, 산업통상부장관 및 기후에너지환경부장관이 공동으로 정하여 고시하는 정보(이하 "에너지전송정보"라 한다)로서 해당 에너지정보전송자가 보유하는 정보

가. 「전기사업법」 제14조에 따른 전기 공급에 따라 생성된 에너지 사용량 정보, 전기요금의 청구정보 및 납부정보 등의 정보

나. 「도시가스사업법」 제19조에 따른 도시가스 공급에 따라 생성된 에너지 사용량 정보, 도시가스 요금의 청구정보 및 납부정보 등의 정보

다. 그 밖에 가목 및 나목과 유사한 에너지 관련 정보

③ 정보주체는 본인전송정보 외에 본인대상정보전송자가 보유하는 정보로서 시간, 비용, 기술 등을 고려하여 정보주체에게 전송할 수 있다고 본인대상정보전송자가 자율적으로 정한 정보(이하 "자율전송정보"라 한다)를 자신에게 전송할 것을 요구할 수 있다. <개정 2026.2.19>

④ 정보주체는 법 제35조의2제2항에 따라 제3자대상정보전송자에 대하여 보건의료전송정보, 통신전송정보 및 에너지전송정보를 개인정보관리 전문기관 또는 일반수신자에게 전송할 것을 요구하는 경우 제2항에도 불구하고 전송받는 자에 따라 보호위원회가 정하여 고시하는 정보는 전송을 요구할 수 없다. <개정 2026.2.19>

⑤ 보호위원회(제2항제2호 및 제3호에 따라 보호위원회와 공동으로 정하여 고시하는 관계 중앙행정기관의 장을 포함한다)는 제2항 각 호의 정보가 「전자정부법」 제43조의2제1항에 따른 행정기관등이 보유하는 본인정보에 해당하는 경우에는 제2항 각 호에 따라 고시하기 전에 전송 요구의 대상이 되는 정보 및 전송방법에 대하여 행정안전부장관과 미리 협의해야 한다. <개정 2026.2.19>

이 영제42조의6 개인정보 전송의 기한 및 방법 등위임

① 법 제35조의2제1항 및 제2항에 따라 전송 요구를 받은 본인대상정보전송자 및 제3자대상정보전송자(이하 "정보전송자"라 한다)는 정보시스템 장애 등으로 전송이 지연되거나 불가능한 사유가 없으면 지체 없이 개인정보를 전송해야 한다. 이 경우 정보전송자는 지체 없이 전송할 수 없는 정당한 사유가 있는 경우에는 정보주체에게 그 사유를 알리고 전송을 연기할 수 있으며, 그 사유가 소멸하면 지체 없이 개인정보를 전송해야 한다. <개정 2026.2.19>

② 정보전송자는 개인정보를 전송하는 경우 개인정보의 정확성, 완전성 및 최신성을 유지해야 한다.

③ 정보전송자는 전송의 안전성 및 신뢰성이 보장될 수 있도록 다음 각 호의 구분에 따른 방식으로 개인정보를 전송해야 한다. <개정 2026.2.19>

1. 본인대상정보전송자: 다음 각 목의 요건을 모두 충족하는 방식

가. 정보 전송 시 안전한 암호 알고리즘으로 암호화하여 전송하는 방식일 것

나. 정보주체가 법 제38조제1항에 따라 본인전송요구를 하게 한 대리인이 자동화된 도구를 이용하는 경우에는 개인정보의 안전성 확보를 위하여 본인대상정보전송자와 해당 대리인이 사전에 협의한 방식일 것

2. 제3자대상정보전송자: 다음 각 목의 요건을 모두 충족하는 방식

가. 제3자대상정보전송자와 개인정보관리 전문기관 및 일반수신자 간에 미리 협의하여 정하는 방식일 것

나. 제3자대상정보전송자와 개인정보관리 전문기관 및 일반수신자 간 상호 식별ㆍ인증할 수 있는 방식일 것

다. 제3자대상정보전송자와 개인정보관리 전문기관 및 일반수신자 간 상호 확인할 수 있는 방식일 것

라. 정보 전송 시 안전한 암호 알고리즘으로 암호화하여 전송하는 방식일 것

④ 본인대상정보전송자는 자신이 관리하는 인터넷 홈페이지를 통해 정보주체가 즉시 열람ㆍ조회할 수 있는 정보를 안전한 암호 알고리즘으로 암호화하여 정보주체가 직접 내려받게 할 수 있다. <신설 2026.2.19>

⑤ 법 제38조제1항에 따라 정보주체의 본인전송요구를 대리한 대리인은 개인정보를 저장하지 않고 본인에게 전달해야 한다. <신설 2026.2.19>

⑥ 본인대상정보전송자는 정보주체가 법 제35조의2제1항에 따라 개인정보 전송을 요구하고 전송 내역 등을 확인할 수 있도록 본인전송요구 방법, 전송 현황 및 내역을 확인할 수 있는 방법을 인터넷 홈페이지 등에 게재해야 한다. 다만, 본인대상정보전송자가 보건의료정보전송자 또는 에너지정보전송자에 해당하는 경우에는 중계전문기관이 대신하여 게재할 수 있다. <개정 2026.2.19>

⑦ 제3자대상정보전송자는 제3자전송요구에 따라 개인정보를 전송하는 경우에는 중계전문기관을 통하여 전송해야 한다. 이 경우 제3자대상정보전송자는 보건의료전송정보에 대해서는 중계전문기관을 통하여 특수전문기관에만 전송해야 한다. <개정 2026.2.19>

⑧ 일반수신자는 제3자전송요구에 따라 개인정보를 전송받는 경우 다음 각 호의 어느 하나에 해당하는 행위로 인하여 정보주체의 이익을 침해하거나 전송 처리 체계를 저해하지 않도록 노력해야 한다. <개정 2026.2.19>

1. 법 제16조제1항을 위반하여 전송 요구 목적과 관련 없는 개인정보를 전송하도록 요구하는 행위

2. 법 제16조제3항에 따른 서비스 운영을 위하여 필수적인 경우가 아닌데도 전송받은 정보에 대한 제3자 제공 동의를 전송 요구와 동시에 받는 행위

3. 법 제35조의2제1항ㆍ제2항에 따른 전송 요구 또는 법 제38조제1항에 따른 권리에 대한 대리 행사를 강요하거나 부당하게 유도하는 행위

4. 법 제35조의3제1항에 따른 개인정보관리 전문기관의 지정을 받지 않고 같은 항 각 호의 업무를 수행하는 행위

5. 정보주체의 동의 없이 제42조의5제3항에 따른 전송 요구 내용을 변경하여 개인정보를 요구하는 행위

6. 자기 또는 제3자의 이익을 위하여 특정 정보주체의 이익을 침해하는 행위

7. 정보주체의 전송 요구를 이유로 개인정보처리자의 전산설비에 지속적ㆍ반복적으로 접근하여 장애를 일으키는 행위

8. 그 밖에 제1호부터 제7호까지와 유사한 행위로서 정보주체의 이익을 침해하거나 전송 처리 체계를 저해하는 행위

⑨ 일반전문기관, 특수전문기관 및 일반수신자는 제3자전송요구에 따라 제3자대상정보전송자로부터 개인정보를 전송받는 경우에는 제1호에 따른 정보주체의 접근수단을 제2호의 방식으로 사용ㆍ보관함으로써 보건의료전송정보, 통신전송정보 및 에너지전송정보를 수집해서는 안 된다. <개정 2026.2.19>

1. 다음 각 목에 따른 정보주체의 접근수단

가. 「전자서명법」 제2조제3호에 따른 전자서명생성정보 및 같은 조 제6호에 따른 인증서

나. 제3자대상정보전송자에 등록된 정보주체의 식별자 또는 인증정보

다. 정보주체의 생체정보

2. 다음 각 목의 방법을 통하여 정보주체의 이름으로 열람하는 방식

가. 제1호의 접근수단을 직접 보관하는 방법

나. 제1호의 접근수단에 접근할 수 있는 권한을 확보하는 방법

다. 제1호의 접근수단에 대한 지배권, 이용권 또는 접근권 등을 사실상 확보하는 방법

⑩ 개인정보관리 전문기관 및 일반수신자는 개인정보관리 전문기관 및 일반수신자로서 처리하는 정보와 다른 개인정보처리자로서 처리하는 정보를 분리하여 보관해야 한다. 다만, 특수전문기관(「의료법」 제3조에 따른 의료기관에 한정한다)이 같은 법 제23조의2제1항에 따른 전자의무기록시스템으로 보건의료전송정보를 진료 목적으로 전송받는 경우로서 같은 법 제23조제2항에 따라 전자의무기록을 안전하게 관리ㆍ보존하는 경우에는 분리 보관을 하지 않을 수 있다. <개정 2026.2.19>

⑪ 정보전송자, 개인정보관리 전문기관 및 일반수신자는 다음 각 호의 본인전송정보, 보건의료전송정보, 통신전송정보, 에너지전송정보 및 자율전송정보(이하 "전송요구대상정보"라 한다) 전송 내역을 3년간 보관해야 한다. 다만, 제3자대상정보전송자의 경우 중계전문기관이 대신 보관할 수 있다. <개정 2026.2.19>

1. 제42조의5제3항 각 호의 사항

2. 정보주체의 전송 요구에 따른 정보 송수신 기록

3. 전송 요구의 철회, 거절 및 전송 중단 내역 및 사유

⑫ 일반전문기관 및 특수전문기관은 제11항에 따른 전송요구대상정보 전송 내역을 제15조의3제4항 각 호의 어느 하나에 해당하는 방법으로 연 1회 이상 정보주체에게 알려야 한다. 다만, 정보주체가 통지에 대한 거부의사를 표시한 경우에는 통지를 생략할 수 있다. <개정 2026.2.19>

⑬ 보호위원회 및 관계 중앙행정기관의 장은 예산의 범위에서 정보전송자에 대하여 개인정보의 전송에 필요한 시설 및 기술의 구축ㆍ운영 비용 등 전송 요구의 이행에 필요한 비용을 지원할 수 있다. <개정 2026.2.19>

법제35조의3 개인정보관리 전문기관①

① 다음 각 호의 업무를 수행하려는 자는 보호위원회 또는 관계 중앙행정기관의 장으로부터 개인정보관리 전문기관의 지정을 받아야 한다.

1. 제35조의2에 따른 개인정보의 전송 요구권 행사 지원

2. 정보주체의 권리행사를 지원하기 위한 개인정보 전송시스템의 구축 및 표준화

3. 정보주체의 권리행사를 지원하기 위한 개인정보의 관리ㆍ분석

4. 그 밖에 정보주체의 권리행사를 효과적으로 지원하기 위하여 대통령령으로 정하는 업무

② 제1항에 따른 개인정보관리 전문기관의 지정요건은 다음 각 호와 같다.

1. 개인정보를 전송ㆍ관리ㆍ분석할 수 있는 기술수준 및 전문성을 갖추었을 것

2. 개인정보를 안전하게 관리할 수 있는 안전성 확보조치 수준을 갖추었을 것

3. 개인정보관리 전문기관의 안정적인 운영에 필요한 재정능력을 갖추었을 것

③ 개인정보관리 전문기관은 다음 각 호의 어느 하나에 해당하는 행위를 하여서는 아니 된다.

1. 정보주체에게 개인정보의 전송 요구를 강요하거나 부당하게 유도하는 행위

2. 그 밖에 개인정보를 침해하거나 정보주체의 권리를 제한할 우려가 있는 행위로서 대통령령으로 정하는 행위

④ 보호위원회 및 관계 중앙행정기관의 장은 개인정보관리 전문기관이 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보관리 전문기관의 지정을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 지정을 취소하여야 한다.

1. 거짓이나 부정한 방법으로 지정을 받은 경우

2. 제2항에 따른 지정요건을 갖추지 못하게 된 경우

⑤ 보호위원회 및 관계 중앙행정기관의 장은 제4항에 따라 지정을 취소하는 경우에는 「행정절차법」에 따른 청문을 실시하여야 한다.

⑥ 보호위원회 및 관계 중앙행정기관의 장은 개인정보관리 전문기관에 대하여 업무 수행에 필요한 지원을 할 수 있다.

⑦ 개인정보관리 전문기관은 정보주체의 요구에 따라 제1항 각 호의 업무를 수행하는 경우 정보주체로부터 그 업무 수행에 필요한 비용을 받을 수 있다.

⑧ 제1항에 따른 개인정보관리 전문기관의 지정 절차, 제2항에 따른 지정요건의 세부기준, 제4항에 따른 지정취소의 절차 등에 필요한 사항은 대통령령으로 정한다.

법제29조 안전조치의무

개인정보처리자는 개인정보가 유출등이 되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적ㆍ관리적 및 물리적 조치를 하여야 한다. <개정 2015.7.24, 2026.3.10>

+5개 더 · 이 조문 페이지에서 보기

② 본인대상정보전송자는 정보주체가 법 제38조제1항에 따른 대리인을 통해 본인대상정보전송자에게 본인전송요구를 하는 경우로서 대리인이 제42조의6제3항제1호나목에 따라 사전에 협의한 방식으로 개인정보를 전송하도록 본인전송요구를 하는 경우 정당한 사유 없이 거절해서는 안 된다. <신설 2026.2.19>

법제38조 권리행사의 방법 및 절차①

① 정보주체는 제35조에 따른 열람, 제35조의2에 따른 전송, 제36조에 따른 정정ㆍ삭제, 제37조에 따른 처리정지 및 동의 철회, 제37조의2에 따른 거부ㆍ설명 등의 요구(이하 "열람등요구"라 한다)를 문서 등 대통령령으로 정하는 방법ㆍ절차에 따라 대리인에게 하게 할 수 있다. <개정 2020.2.4, 2023.3.14>

② 만 14세 미만 아동의 법정대리인은 개인정보처리자에게 그 아동의 개인정보 열람등요구를 할 수 있다.

③ 개인정보처리자는 열람등요구를 하는 자에게 대통령령으로 정하는 바에 따라 수수료와 우송료(사본의 우송을 청구하는 경우에 한한다)를 청구할 수 있다. 다만, 제35조의2제2항에 따른 전송 요구의 경우에는 전송을 위해 추가로 필요한 설비 등을 함께 고려하여 수수료를 산정할 수 있다. <개정 2023.3.14>

④ 개인정보처리자는 정보주체가 열람등요구를 할 수 있는 구체적인 방법과 절차를 마련하고, 이를 정보주체가 알 수 있도록 공개하여야 한다. 이 경우 열람등요구의 방법과 절차는 해당 개인정보의 수집 방법과 절차보다 어렵지 아니하도록 하여야 한다. <개정 2023.3.14>

⑤ 개인정보처리자는 정보주체가 열람등요구에 대한 거절 등 조치에 대하여 불복이 있는 경우 이의를 제기할 수 있도록 필요한 절차를 마련하고 안내하여야 한다.

이 영제45조 대리인의 범위 등위임

① 법 제38조에 따라 정보주체를 대리할 수 있는 자는 다음 각 호와 같다.

1. 정보주체의 법정대리인

2. 정보주체로부터 위임을 받은 자

② 제1항에 따른 대리인이 법 제38조에 따라 정보주체를 대리할 때에는 개인정보처리자에게 보호위원회가 정하여 고시하는 정보주체의 위임장을 제출하여야 한다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.8.4>

법제35조 개인정보의 열람

① 정보주체는 개인정보처리자가 처리하는 자신의 개인정보에 대한 열람을 해당 개인정보처리자에게 요구할 수 있다.

② 제1항에도 불구하고 정보주체가 자신의 개인정보에 대한 열람을 공공기관에 요구하고자 할 때에는 공공기관에 직접 열람을 요구하거나 대통령령으로 정하는 바에 따라 보호위원회를 통하여 열람을 요구할 수 있다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.2.4>

③ 개인정보처리자는 제1항 및 제2항에 따른 열람을 요구받았을 때에는 대통령령으로 정하는 기간 내에 정보주체가 해당 개인정보를 열람할 수 있도록 하여야 한다. 이 경우 해당 기간 내에 열람할 수 없는 정당한 사유가 있을 때에는 정보주체에게 그 사유를 알리고 열람을 연기할 수 있으며, 그 사유가 소멸하면 지체 없이 열람하게 하여야 한다.

④ 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 정보주체에게 그 사유를 알리고 열람을 제한하거나 거절할 수 있다.

1. 법률에 따라 열람이 금지되거나 제한되는 경우

2. 다른 사람의 생명ㆍ신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우

3. 공공기관이 다음 각 목의 어느 하나에 해당하는 업무를 수행할 때 중대한 지장을 초래하는 경우

가. 조세의 부과ㆍ징수 또는 환급에 관한 업무

나. 「초ㆍ중등교육법」 및 「고등교육법」에 따른 각급 학교, 「평생교육법」에 따른 평생교육시설, 그 밖의 다른 법률에 따라 설치된 고등교육기관에서의 성적 평가 또는 입학자 선발에 관한 업무

다. 학력ㆍ기능 및 채용에 관한 시험, 자격 심사에 관한 업무

라. 보상금ㆍ급부금 산정 등에 대하여 진행 중인 평가 또는 판단에 관한 업무

마. 다른 법률에 따라 진행 중인 감사 및 조사에 관한 업무

⑤ 제1항부터 제4항까지의 규정에 따른 열람 요구, 열람 제한, 통지 등의 방법 및 절차에 관하여 필요한 사항은 대통령령으로 정한다.

법제35조의2 개인정보의 전송 요구

1. 정보주체가 전송을 요구하는 개인정보가 정보주체 본인에 관한 개인정보로서 다음 각 목의 어느 하나에 해당하는 정보일 것

가. 제15조제1항제1호, 제23조제1항제1호 또는 제24조제1항제1호에 따른 동의를 받아 처리되는 개인정보

나. 제15조제1항제4호에 따라 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 처리되는 개인정보

2. 전송을 요구하는 개인정보가 개인정보처리자가 수집한 개인정보를 기초로 분석ㆍ가공하여 별도로 생성한 정보가 아닐 것

3. 전송을 요구하는 개인정보가 컴퓨터 등 정보처리장치로 처리되는 개인정보일 것

1. 제35조의3제1항에 따른 개인정보관리 전문기관

2. 제29조에 따른 안전조치의무를 이행하고 대통령령으로 정하는 시설 및 기술 기준을 충족하는 자

1. 「국세기본법」 제81조의13

2. 「지방세기본법」 제86조

3. 그 밖에 제1호 및 제2호와 유사한 규정으로서 대통령령으로 정하는 법률의 규정

⑤ 정보주체는 제1항 및 제2항에 따른 전송 요구를 철회할 수 있다.

⑦ 정보주체는 제1항 및 제2항에 따른 전송 요구로 인하여 타인의 권리나 정당한 이익을 침해하여서는 아니 된다.

법제36조 개인정보의 정정ㆍ삭제

① 제35조에 따라 자신의 개인정보를 열람한 정보주체는 개인정보처리자에게 그 개인정보의 정정 또는 삭제를 요구할 수 있다. 다만, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없다.

② 개인정보처리자는 제1항에 따른 정보주체의 요구를 받았을 때에는 개인정보의 정정 또는 삭제에 관하여 다른 법령에 특별한 절차가 규정되어 있는 경우를 제외하고는 지체 없이 그 개인정보를 조사하여 정보주체의 요구에 따라 정정ㆍ삭제 등 필요한 조치를 한 후 그 결과를 정보주체에게 알려야 한다.

③ 개인정보처리자가 제2항에 따라 개인정보를 삭제할 때에는 복구 또는 재생되지 아니하도록 조치하여야 한다.

④ 개인정보처리자는 정보주체의 요구가 제1항 단서에 해당될 때에는 지체 없이 그 내용을 정보주체에게 알려야 한다.

⑤ 개인정보처리자는 제2항에 따른 조사를 할 때 필요하면 해당 정보주체에게 정정ㆍ삭제 요구사항의 확인에 필요한 증거자료를 제출하게 할 수 있다.

⑥ 제1항ㆍ제2항 및 제4항에 따른 정정 또는 삭제 요구, 통지 방법 및 절차 등에 필요한 사항은 대통령령으로 정한다.

법제37조 개인정보의 처리정지 등

① 정보주체는 개인정보처리자에 대하여 자신의 개인정보 처리의 정지를 요구하거나 개인정보 처리에 대한 동의를 철회할 수 있다. 이 경우 공공기관에 대해서는 제32조에 따라 등록 대상이 되는 개인정보파일 중 자신의 개인정보에 대한 처리의 정지를 요구하거나 개인정보 처리에 대한 동의를 철회할 수 있다. <개정 2023.3.14>

② 개인정보처리자는 제1항에 따른 처리정지 요구를 받았을 때에는 지체 없이 정보주체의 요구에 따라 개인정보 처리의 전부를 정지하거나 일부를 정지하여야 한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 정보주체의 처리정지 요구를 거절할 수 있다. <개정 2023.3.14>

1. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우

2. 다른 사람의 생명ㆍ신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우

3. 공공기관이 개인정보를 처리하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우

4. 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우

③ 개인정보처리자는 정보주체가 제1항에 따라 동의를 철회한 때에는 지체 없이 수집된 개인정보를 복구ㆍ재생할 수 없도록 파기하는 등 필요한 조치를 하여야 한다. 다만, 제2항 각 호의 어느 하나에 해당하는 경우에는 동의 철회에 따른 조치를 하지 아니할 수 있다. <신설 2023.3.14>

④ 개인정보처리자는 제2항 단서에 따라 처리정지 요구를 거절하거나 제3항 단서에 따라 동의 철회에 따른 조치를 하지 아니하였을 때에는 정보주체에게 지체 없이 그 사유를 알려야 한다. <개정 2023.3.14>

⑤ 개인정보처리자는 정보주체의 요구에 따라 처리가 정지된 개인정보에 대하여 지체 없이 해당 개인정보의 파기 등 필요한 조치를 하여야 한다. <개정 2023.3.14>

⑥ 제1항부터 제5항까지의 규정에 따른 처리정지의 요구, 동의 철회, 처리정지의 거절, 통지 등의 방법 및 절차에 필요한 사항은 대통령령으로 정한다. <개정 2023.3.14>

법제37조의2 자동화된 결정에 대한 정보주체의 권리 등

① 정보주체는 완전히 자동화된 시스템(인공지능기술을 적용한 시스템을 포함한다)으로 개인정보를 처리하여 이루어지는 결정(「행정기본법」 제20조에 따른 행정청의 자동적 처분은 제외하며, 이하 이 조에서 "자동화된 결정"이라 한다)이 자신의 권리 또는 의무에 중대한 영향을 미치는 경우에는 해당 개인정보처리자에 대하여 해당 결정을 거부할 수 있는 권리를 가진다. 다만, 자동화된 결정이 제15조제1항제1호ㆍ제2호 및 제4호에 따라 이루어지는 경우에는 그러하지 아니하다. <개정 2026.9.8>

② 정보주체는 개인정보처리자가 자동화된 결정을 한 경우에는 그 결정에 대하여 설명 등을 요구할 수 있다.

③ 개인정보처리자는 제1항 또는 제2항에 따라 정보주체가 자동화된 결정을 거부하거나 이에 대한 설명 등을 요구한 경우에는 정당한 사유가 없는 한 자동화된 결정을 적용하지 아니하거나 인적 개입에 의한 재처리ㆍ설명 등 필요한 조치를 하여야 한다.

④ 개인정보처리자는 자동화된 결정의 기준과 절차, 개인정보가 처리되는 방식 등을 정보주체가 쉽게 확인할 수 있도록 공개하여야 한다.

⑤ 제1항부터 제4항까지에서 규정한 사항 외에 자동화된 결정의 거부ㆍ설명 등을 요구하는 절차 및 방법, 거부ㆍ설명 등의 요구에 따른 필요한 조치, 자동화된 결정의 기준ㆍ절차 및 개인정보가 처리되는 방식의 공개 등에 필요한 사항은 대통령령으로 정한다.

이 영제42조의6 개인정보 전송의 기한 및 방법 등위임

② 정보전송자는 개인정보를 전송하는 경우 개인정보의 정확성, 완전성 및 최신성을 유지해야 한다.

③ 정보전송자는 전송의 안전성 및 신뢰성이 보장될 수 있도록 다음 각 호의 구분에 따른 방식으로 개인정보를 전송해야 한다. <개정 2026.2.19>

1. 본인대상정보전송자: 다음 각 목의 요건을 모두 충족하는 방식

가. 정보 전송 시 안전한 암호 알고리즘으로 암호화하여 전송하는 방식일 것

2. 제3자대상정보전송자: 다음 각 목의 요건을 모두 충족하는 방식

가. 제3자대상정보전송자와 개인정보관리 전문기관 및 일반수신자 간에 미리 협의하여 정하는 방식일 것

나. 제3자대상정보전송자와 개인정보관리 전문기관 및 일반수신자 간 상호 식별ㆍ인증할 수 있는 방식일 것

다. 제3자대상정보전송자와 개인정보관리 전문기관 및 일반수신자 간 상호 확인할 수 있는 방식일 것

라. 정보 전송 시 안전한 암호 알고리즘으로 암호화하여 전송하는 방식일 것

⑤ 법 제38조제1항에 따라 정보주체의 본인전송요구를 대리한 대리인은 개인정보를 저장하지 않고 본인에게 전달해야 한다. <신설 2026.2.19>

1. 법 제16조제1항을 위반하여 전송 요구 목적과 관련 없는 개인정보를 전송하도록 요구하는 행위

2. 법 제16조제3항에 따른 서비스 운영을 위하여 필수적인 경우가 아닌데도 전송받은 정보에 대한 제3자 제공 동의를 전송 요구와 동시에 받는 행위

3. 법 제35조의2제1항ㆍ제2항에 따른 전송 요구 또는 법 제38조제1항에 따른 권리에 대한 대리 행사를 강요하거나 부당하게 유도하는 행위

4. 법 제35조의3제1항에 따른 개인정보관리 전문기관의 지정을 받지 않고 같은 항 각 호의 업무를 수행하는 행위

5. 정보주체의 동의 없이 제42조의5제3항에 따른 전송 요구 내용을 변경하여 개인정보를 요구하는 행위

6. 자기 또는 제3자의 이익을 위하여 특정 정보주체의 이익을 침해하는 행위

7. 정보주체의 전송 요구를 이유로 개인정보처리자의 전산설비에 지속적ㆍ반복적으로 접근하여 장애를 일으키는 행위

8. 그 밖에 제1호부터 제7호까지와 유사한 행위로서 정보주체의 이익을 침해하거나 전송 처리 체계를 저해하는 행위

1. 다음 각 목에 따른 정보주체의 접근수단

가. 「전자서명법」 제2조제3호에 따른 전자서명생성정보 및 같은 조 제6호에 따른 인증서

나. 제3자대상정보전송자에 등록된 정보주체의 식별자 또는 인증정보

다. 정보주체의 생체정보

2. 다음 각 목의 방법을 통하여 정보주체의 이름으로 열람하는 방식

가. 제1호의 접근수단을 직접 보관하는 방법

나. 제1호의 접근수단에 접근할 수 있는 권한을 확보하는 방법

다. 제1호의 접근수단에 대한 지배권, 이용권 또는 접근권 등을 사실상 확보하는 방법

1. 제42조의5제3항 각 호의 사항

2. 정보주체의 전송 요구에 따른 정보 송수신 기록

3. 전송 요구의 철회, 거절 및 전송 중단 내역 및 사유

이 영제42조의8 전송 요구의 거절 및 전송 중단 등위임

① 법 제35조의2제6항에서 "정보주체의 본인 여부가 확인되지 아니하는 경우 등 대통령령으로 정하는 경우"란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. <개정 2026.2.19>

1. 법 제22조의2제1항에 따른 법정대리인 동의 여부가 확인되지 않는 경우

2. 법 제35조제4항에 따른 열람의 제한 또는 거절 사유에 해당하는 경우

3. 법 제35조의2제1항 및 제2항에 따른 전송요구대상정보의 전송이 제3자의 권리나 정당한 이익을 침해하는 경우

4. 법 제38조제1항에 따른 대리인 여부가 확인되지 않는 경우

5. 제42조의5제1항 및 제3항에 따른 전송 요구 사항이 특정되지 않는 경우

6. 정보주체의 본인 여부가 확인되지 않는 경우

7. 정보주체의 인증정보를 탈취하는 등 부당한 방법에 의한 전송 요구임을 알게 된 경우

8. 정보주체 본인, 일반전문기관, 특수전문기관 또는 일반수신자가 아닌 자에게 전송해 줄 것을 요구하는 경우

9. 개인정보가 범죄에 악용되는 등 부정한 방법으로 사용되어 정보주체의 이익을 명백히 침해하는 경우

10. 정보주체가 동일한 개인정보에 대하여 정당한 사유 없이 과도하게 반복적으로 전송을 요구하여 업무에 지장을 초래하는 경우

11. 정보주체가 제3자의 기망이나 협박 때문에 전송 요구를 한 것으로 의심될 만한 정황이 확인되는 등 전송 요구를 거절하거나 전송을 중단할 합리적 사유가 있는 경우

② 정보전송자는 제1항 각 호의 어느 하나에 해당하는 사유로 정보주체의 전송 요구를 거절하거나 전송을 중단한 경우에는 지체 없이 해당 사실 및 그 사유를 정보주체에게 통지해야 한다. 다만, 정보주체가 개인정보관리 전문기관 또는 일반수신자를 통하여 전송 요구를 하는 경우에는 해당 개인정보관리 전문기관 또는 일반수신자를 통하여 통지할 수 있다.

+1개 더 · 이 조문 페이지에서 보기

이 영제42조의6 개인정보 전송의 기한 및 방법 등③

② 정보전송자는 개인정보를 전송하는 경우 개인정보의 정확성, 완전성 및 최신성을 유지해야 한다.

③ 정보전송자는 전송의 안전성 및 신뢰성이 보장될 수 있도록 다음 각 호의 구분에 따른 방식으로 개인정보를 전송해야 한다. <개정 2026.2.19>

1. 본인대상정보전송자: 다음 각 목의 요건을 모두 충족하는 방식

가. 정보 전송 시 안전한 암호 알고리즘으로 암호화하여 전송하는 방식일 것

2. 제3자대상정보전송자: 다음 각 목의 요건을 모두 충족하는 방식

가. 제3자대상정보전송자와 개인정보관리 전문기관 및 일반수신자 간에 미리 협의하여 정하는 방식일 것

나. 제3자대상정보전송자와 개인정보관리 전문기관 및 일반수신자 간 상호 식별ㆍ인증할 수 있는 방식일 것

다. 제3자대상정보전송자와 개인정보관리 전문기관 및 일반수신자 간 상호 확인할 수 있는 방식일 것

라. 정보 전송 시 안전한 암호 알고리즘으로 암호화하여 전송하는 방식일 것

⑤ 법 제38조제1항에 따라 정보주체의 본인전송요구를 대리한 대리인은 개인정보를 저장하지 않고 본인에게 전달해야 한다. <신설 2026.2.19>

1. 법 제16조제1항을 위반하여 전송 요구 목적과 관련 없는 개인정보를 전송하도록 요구하는 행위

2. 법 제16조제3항에 따른 서비스 운영을 위하여 필수적인 경우가 아닌데도 전송받은 정보에 대한 제3자 제공 동의를 전송 요구와 동시에 받는 행위

3. 법 제35조의2제1항ㆍ제2항에 따른 전송 요구 또는 법 제38조제1항에 따른 권리에 대한 대리 행사를 강요하거나 부당하게 유도하는 행위

4. 법 제35조의3제1항에 따른 개인정보관리 전문기관의 지정을 받지 않고 같은 항 각 호의 업무를 수행하는 행위

5. 정보주체의 동의 없이 제42조의5제3항에 따른 전송 요구 내용을 변경하여 개인정보를 요구하는 행위

6. 자기 또는 제3자의 이익을 위하여 특정 정보주체의 이익을 침해하는 행위

7. 정보주체의 전송 요구를 이유로 개인정보처리자의 전산설비에 지속적ㆍ반복적으로 접근하여 장애를 일으키는 행위

8. 그 밖에 제1호부터 제7호까지와 유사한 행위로서 정보주체의 이익을 침해하거나 전송 처리 체계를 저해하는 행위

1. 다음 각 목에 따른 정보주체의 접근수단

가. 「전자서명법」 제2조제3호에 따른 전자서명생성정보 및 같은 조 제6호에 따른 인증서

나. 제3자대상정보전송자에 등록된 정보주체의 식별자 또는 인증정보

다. 정보주체의 생체정보

2. 다음 각 목의 방법을 통하여 정보주체의 이름으로 열람하는 방식

가. 제1호의 접근수단을 직접 보관하는 방법

나. 제1호의 접근수단에 접근할 수 있는 권한을 확보하는 방법

다. 제1호의 접근수단에 대한 지배권, 이용권 또는 접근권 등을 사실상 확보하는 방법

1. 제42조의5제3항 각 호의 사항

2. 정보주체의 전송 요구에 따른 정보 송수신 기록

3. 전송 요구의 철회, 거절 및 전송 중단 내역 및 사유

법제35조의2 개인정보의 전송 요구① ②

1. 정보주체가 전송을 요구하는 개인정보가 정보주체 본인에 관한 개인정보로서 다음 각 목의 어느 하나에 해당하는 정보일 것

가. 제15조제1항제1호, 제23조제1항제1호 또는 제24조제1항제1호에 따른 동의를 받아 처리되는 개인정보

나. 제15조제1항제4호에 따라 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 처리되는 개인정보

2. 전송을 요구하는 개인정보가 개인정보처리자가 수집한 개인정보를 기초로 분석ㆍ가공하여 별도로 생성한 정보가 아닐 것

3. 전송을 요구하는 개인정보가 컴퓨터 등 정보처리장치로 처리되는 개인정보일 것

1. 제35조의3제1항에 따른 개인정보관리 전문기관

2. 제29조에 따른 안전조치의무를 이행하고 대통령령으로 정하는 시설 및 기술 기준을 충족하는 자

1. 「국세기본법」 제81조의13

2. 「지방세기본법」 제86조

3. 그 밖에 제1호 및 제2호와 유사한 규정으로서 대통령령으로 정하는 법률의 규정

⑤ 정보주체는 제1항 및 제2항에 따른 전송 요구를 철회할 수 있다.

⑦ 정보주체는 제1항 및 제2항에 따른 전송 요구로 인하여 타인의 권리나 정당한 이익을 침해하여서는 아니 된다.

법제38조 권리행사의 방법 및 절차①

② 만 14세 미만 아동의 법정대리인은 개인정보처리자에게 그 아동의 개인정보 열람등요구를 할 수 있다.

법제16조 개인정보의 수집 제한① ③

① 개인정보처리자는 제15조제1항 각 호의 어느 하나에 해당하여 개인정보를 수집하는 경우에는 그 목적에 필요한 최소한의 개인정보를 수집하여야 한다. 이 경우 최소한의 개인정보 수집이라는 입증책임은 개인정보처리자가 부담한다.

② 개인정보처리자는 정보주체의 동의를 받아 개인정보를 수집하는 경우 필요한 최소한의 정보 외의 개인정보 수집에는 동의하지 아니할 수 있다는 사실을 구체적으로 알리고 개인정보를 수집하여야 한다. <신설 2013.8.6>

③ 개인정보처리자는 정보주체가 필요한 최소한의 정보 외의 개인정보 수집에 동의하지 아니한다는 이유로 정보주체에게 재화 또는 서비스의 제공을 거부하여서는 아니 된다. <개정 2013.8.6>

법제35조의3 개인정보관리 전문기관①

① 다음 각 호의 업무를 수행하려는 자는 보호위원회 또는 관계 중앙행정기관의 장으로부터 개인정보관리 전문기관의 지정을 받아야 한다.

1. 제35조의2에 따른 개인정보의 전송 요구권 행사 지원

2. 정보주체의 권리행사를 지원하기 위한 개인정보 전송시스템의 구축 및 표준화

3. 정보주체의 권리행사를 지원하기 위한 개인정보의 관리ㆍ분석

4. 그 밖에 정보주체의 권리행사를 효과적으로 지원하기 위하여 대통령령으로 정하는 업무

② 제1항에 따른 개인정보관리 전문기관의 지정요건은 다음 각 호와 같다.

1. 개인정보를 전송ㆍ관리ㆍ분석할 수 있는 기술수준 및 전문성을 갖추었을 것

2. 개인정보를 안전하게 관리할 수 있는 안전성 확보조치 수준을 갖추었을 것

3. 개인정보관리 전문기관의 안정적인 운영에 필요한 재정능력을 갖추었을 것

③ 개인정보관리 전문기관은 다음 각 호의 어느 하나에 해당하는 행위를 하여서는 아니 된다.

1. 정보주체에게 개인정보의 전송 요구를 강요하거나 부당하게 유도하는 행위

2. 그 밖에 개인정보를 침해하거나 정보주체의 권리를 제한할 우려가 있는 행위로서 대통령령으로 정하는 행위

1. 거짓이나 부정한 방법으로 지정을 받은 경우

2. 제2항에 따른 지정요건을 갖추지 못하게 된 경우

⑤ 보호위원회 및 관계 중앙행정기관의 장은 제4항에 따라 지정을 취소하는 경우에는 「행정절차법」에 따른 청문을 실시하여야 한다.

⑥ 보호위원회 및 관계 중앙행정기관의 장은 개인정보관리 전문기관에 대하여 업무 수행에 필요한 지원을 할 수 있다.

전자서명법제2조 정의다른 법령

이 법에서 사용하는 용어의 뜻은 다음과 같다.

1. "전자문서"란 정보처리시스템에 의하여 전자적 형태로 작성되어 송신 또는 수신되거나 저장된 정보를 말한다.

2. "전자서명"이란 다음 각 목의 사항을 나타내는 데 이용하기 위하여 전자문서에 첨부되거나 논리적으로 결합된 전자적 형태의 정보를 말한다.

가. 서명자의 신원

나. 서명자가 해당 전자문서에 서명하였다는 사실

3. "전자서명생성정보"란 전자서명을 생성하기 위하여 이용하는 전자적 정보를 말한다.

4. "전자서명수단"이란 전자서명을 하기 위하여 이용하는 전자적 수단을 말한다.

5. "전자서명인증"이란 전자서명생성정보가 가입자에게 유일하게 속한다는 사실을 확인하고 이를 증명하는 행위를 말한다.

6. "인증서"란 전자서명생성정보가 가입자에게 유일하게 속한다는 사실 등을 확인하고 이를 증명하는 전자적 정보를 말한다.

7. "전자서명인증업무"란 전자서명인증, 전자서명인증 관련 기록의 관리 등 전자서명인증서비스를 제공하는 업무를 말한다.

8. "전자서명인증사업자"란 전자서명인증업무를 하는 자를 말한다.

9. "가입자"란 전자서명생성정보에 대하여 전자서명인증사업자로부터 전자서명인증을 받은 자를 말한다.

10. "이용자"란 전자서명인증사업자가 제공하는 전자서명인증서비스를 이용하는 자를 말한다.

의료법제3조 의료기관다른 법령

①이 법에서 "의료기관"이란 의료인이 공중(公衆) 또는 특정 다수인을 위하여 의료ㆍ조산의 업(이하 "의료업"이라 한다)을 하는 곳을 말한다.

② 의료기관은 다음 각 호와 같이 구분한다. <개정 2009.1.30, 2011.6.7, 2016.5.29, 2019.4.23, 2020.3.4>

1. 의원급 의료기관: 의사, 치과의사 또는 한의사가 주로 외래환자를 대상으로 각각 그 의료행위를 하는 의료기관으로서 그 종류는 다음 각 목과 같다.

가. 의원

나. 치과의원

다. 한의원

2. 조산원: 조산사가 조산과 임산부 및 신생아를 대상으로 보건활동과 교육ㆍ상담을 하는 의료기관을 말한다.

3. 병원급 의료기관: 의사, 치과의사 또는 한의사가 주로 입원환자를 대상으로 의료행위를 하는 의료기관으로서 그 종류는 다음 각 목과 같다.

가. 병원

나. 치과병원

다. 한방병원

라. 요양병원(「장애인복지법」 제58조제1항제4호에 따른 의료재활시설로서 제3조의2의 요건을 갖춘 의료기관을 포함한다. 이하 같다)

마. 정신병원

바. 종합병원

③ 보건복지부장관은 보건의료정책에 필요하다고 인정하는 경우에는 제2항제1호부터 제3호까지의 규정에 따른 의료기관의 종류별 표준업무를 정하여 고시할 수 있다. <개정 2009.1.30, 2010.1.18>

④ 삭제 <2009.1.30>

⑤ 삭제 <2009.1.30>

⑥ 삭제 <2009.1.30>

⑦ 삭제 <2009.1.30>

⑧ 삭제 <2009.1.30>

의료법제23조의2 전자의무기록의 표준화 등①다른 법령

① 보건복지부장관은 전자의무기록이 효율적이고 통일적으로 관리ㆍ활용될 수 있도록 기록의 작성, 관리 및 보존에 필요한 전산정보처리시스템(이하 "전자의무기록시스템"이라 한다), 시설, 장비 및 기록 서식 등에 관한 표준을 정하여 고시하고 전자의무기록시스템을 제조ㆍ공급하는 자, 의료인 또는 의료기관 개설자에게 그 준수를 권고할 수 있다. <개정 2025.12.23>

② 보건복지부장관은 전자의무기록시스템이 제1항에 따른 표준, 전자의무기록시스템 간 호환성, 정보 보안 등 대통령령으로 정하는 인증 기준에 적합한 경우에는 인증을 할 수 있다.

③ 제2항에 따라 인증을 받은 자는 대통령령으로 정하는 바에 따라 인증의 내용을 표시할 수 있다. 이 경우 인증을 받지 아니한 자는 인증의 표시 또는 이와 유사한 표시를 하여서는 아니 된다.

④ 보건복지부장관은 다음 각 호의 어느 하나에 해당하는 경우에는 제2항에 따른 인증을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 인증을 취소하여야 한다.

1. 거짓이나 그 밖의 부정한 방법으로 인증을 받은 경우

2. 제2항에 따른 인증 기준에 미달하게 된 경우

⑤ 보건복지부장관은 전자의무기록시스템의 기술 개발 및 활용을 촉진하기 위한 사업을 할 수 있다.

⑥ 제1항에 따른 표준의 대상, 제2항에 따른 인증의 방법ㆍ절차 등에 필요한 사항은 대통령령으로 정한다.

의료법제23조 전자의무기록②다른 법령

①의료인이나 의료기관 개설자는 제22조의 규정에도 불구하고 진료기록부등을 「전자서명법」에 따른 전자서명이 기재된 전자문서(이하 "전자의무기록"이라 한다)로 작성ㆍ보관할 수 있다.

②의료인이나 의료기관 개설자는 보건복지부령으로 정하는 바에 따라 전자의무기록을 안전하게 관리ㆍ보존하는 데에 필요한 시설과 장비를 갖추어야 한다. <개정 2008.2.29, 2010.1.18>

③누구든지 정당한 사유 없이 전자의무기록에 저장된 개인정보를 탐지하거나 누출ㆍ변조 또는 훼손하여서는 아니 된다.

④ 의료인이나 의료기관 개설자는 전자의무기록에 기재ㆍ추가기재ㆍ수정을 하거나 전자의무기록을 열람한 경우 보건복지부령으로 정하는 바에 따라 접속기록을 별도로 보관하여야 한다. <신설 2018.3.27, 2026.6.9>

+1개 더 · 이 조문 페이지에서 보기

③ 정보주체는 제3자전송요구를 하는 경우에는 다음 각 호의 사항을 특정해야 한다. <개정 2026.2.19>

1. 전송 요구 목적

2. 전송 요구를 받는 자

3. 개인정보를 전송받는 자

4. 전송을 요구하는 개인정보

5. 정기적 전송을 요구하는지 여부 및 요구하는 경우 그 주기[제5항에 따라 제3자대상정보전송자에게 제42조의9제1항제2호에 따른 일반전문기관(이하 "일반전문기관"이라 한다) 및 같은 항 제3호에 따른 특수전문기관(이하 "특수전문기관"이라 한다)에 대한 제3자전송요구를 하는 경우에 한정한다]

6. 전송 요구의 종료시점

7. 전송을 요구하는 개인정보의 보유 및 이용기간

이 영제42조의9 개인정보관리 전문기관의 업무 등①

① 개인정보관리 전문기관은 다음 각 호와 같이 구분한다.

1. 중계전문기관: 법 제35조의3제1항제1호 및 제2호에 따른 업무로서 개인정보 전송 중계에 필요한 기능을 제공하고 관련 시스템을 운영하는 업무 및 정보전송자의 전송을 지원하는 업무(이하 "중계업무"라 한다)를 수행하는 자

2. 일반전문기관: 법 제35조의3제1항제3호에 따른 업무로서 통합조회, 맞춤형 서비스, 연구, 교육 등을 위하여 정보전송자로부터 전송받은 개인정보(보건의료전송정보는 제외한다)를 관리ㆍ분석하는 업무를 수행하는 자

3. 특수전문기관: 법 제35조의3제1항제3호에 따른 업무로서 통합조회, 맞춤형 서비스, 연구, 교육 등을 위하여 정보전송자로부터 전송받은 보건의료전송정보를 관리ㆍ분석하는 업무를 수행하는 자

② 중계전문기관은 일반전문기관, 특수전문기관 및 일반수신자 업무를 함께 수행해서는 안 된다.

③ 중계전문기관은 중계업무를 수행하기 위하여 필요한 경우에는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제23조의5제1항에 따른 연계정보를 처리할 수 있다.

④ 보호위원회 또는 관계 중앙행정기관의 장은 예산의 범위에서 중계전문기관의 운영에 필요한 비용을 지원할 수 있다.

법제35조의3 개인정보관리 전문기관①

① 다음 각 호의 업무를 수행하려는 자는 보호위원회 또는 관계 중앙행정기관의 장으로부터 개인정보관리 전문기관의 지정을 받아야 한다.

1. 제35조의2에 따른 개인정보의 전송 요구권 행사 지원

2. 정보주체의 권리행사를 지원하기 위한 개인정보 전송시스템의 구축 및 표준화

3. 정보주체의 권리행사를 지원하기 위한 개인정보의 관리ㆍ분석

4. 그 밖에 정보주체의 권리행사를 효과적으로 지원하기 위하여 대통령령으로 정하는 업무

② 제1항에 따른 개인정보관리 전문기관의 지정요건은 다음 각 호와 같다.

1. 개인정보를 전송ㆍ관리ㆍ분석할 수 있는 기술수준 및 전문성을 갖추었을 것

2. 개인정보를 안전하게 관리할 수 있는 안전성 확보조치 수준을 갖추었을 것

3. 개인정보관리 전문기관의 안정적인 운영에 필요한 재정능력을 갖추었을 것

③ 개인정보관리 전문기관은 다음 각 호의 어느 하나에 해당하는 행위를 하여서는 아니 된다.

1. 정보주체에게 개인정보의 전송 요구를 강요하거나 부당하게 유도하는 행위

2. 그 밖에 개인정보를 침해하거나 정보주체의 권리를 제한할 우려가 있는 행위로서 대통령령으로 정하는 행위

1. 거짓이나 부정한 방법으로 지정을 받은 경우

2. 제2항에 따른 지정요건을 갖추지 못하게 된 경우

⑤ 보호위원회 및 관계 중앙행정기관의 장은 제4항에 따라 지정을 취소하는 경우에는 「행정절차법」에 따른 청문을 실시하여야 한다.

⑥ 보호위원회 및 관계 중앙행정기관의 장은 개인정보관리 전문기관에 대하여 업무 수행에 필요한 지원을 할 수 있다.

정보통신망법제23조의5 연계정보의 생성ㆍ처리 등①다른 법령

① 본인확인기관은 다음 각 호의 어느 하나에 해당하는 경우를 제외하고는 정보통신서비스 제공자의 서비스 연계를 위하여 이용자의 주민등록번호를 비가역적으로 암호화한 정보(이하 "연계정보"라 한다)를 생성 또는 제공ㆍ이용ㆍ대조ㆍ연계 등 그 밖에 이와 유사한 행위(이하 "처리"라 한다)를 할 수 없다. <개정 2025.10.1>

1. 이용자가 입력한 정보를 이용하여 이용자를 안전하게 식별ㆍ인증하기 위한 서비스를 제공하는 경우

2. 「개인정보 보호법」 제24조에 따른 고유식별정보(이하 이 조에서 "고유식별정보"라 한다)를 보유한 행정기관 및 공공기관(이하 "행정기관등"이라 한다)이 연계정보를 활용하여 「전자정부법」 제2조제5호에 따른 전자정부서비스를 제공하기 위한 경우로서 다음 각 목의 어느 하나에 해당하는 경우

가.「전자정부법」 제2조제4호에 따른 중앙사무관장기관의 장이 행정기관등의 이용자 식별을 통합적으로 지원하기 위하여 연계정보 생성ㆍ처리를 요청한 경우

나. 행정기관등이 고유식별정보 처리 목적 범위에서 불가피하게 이용자의 동의를 받지 아니하고 연계정보 생성ㆍ처리를 요청한 경우

3. 고유식별정보를 보유한 자가 「개인정보 보호법」 제35조의2에 따른 개인정보 전송의무를 수행하기 위하여 개인정보 전송을 요구한 정보주체의 연계정보 생성ㆍ처리를 요청한 경우

4. 「개인정보 보호법」 제24조의2제1항 각 호에 따라 주민등록번호 처리가 허용된 경우로서 이용자의 동의를 받지 아니하고 연계정보 생성ㆍ처리가 불가피한 대통령령으로 정하는 정보통신서비스를 제공하기 위하여 본인확인기관과 해당 정보통신서비스 제공자가 함께 방송미디어통신위원회의 승인을 받은 경우

② 방송미디어통신위원회는 제1항제4호에 따라 연계정보의 생성ㆍ처리를 승인하려는 경우 다음 각 호의 사항을 종합적으로 심사하여야 한다. <개정 2025.10.1>

1. 제공 서비스 구현의 적절성 및 혁신성

2. 연계정보 생성ㆍ처리 절차의 적절성

3. 연계정보 생성ㆍ처리의 안전성 확보를 위한 물리적ㆍ기술적ㆍ관리적 조치 계획

4. 이용자 권리 보호 방안의 적절성

5. 관련 시장과 이용자 편익에 미치는 영향 및 효과

③ 방송미디어통신위원회는 다음 각 호의 어느 하나에 해당하는 경우에 제1항제4호에 따른 연계정보 생성ㆍ처리 승인을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 그 승인을 취소하여야 한다. <개정 2025.10.1>

1. 거짓이나 그 밖의 부정한 방법으로 제1항제4호에 따른 연계정보 생성ㆍ처리 승인을 받은 경우

2. 제2항 각 호에 따른 심사사항에 부적합하게 된 경우

3. 제23조의6제1항에 따른 물리적ㆍ기술적ㆍ관리적 조치 의무를 위반한 경우

4. 개인정보 보호 관련 법령을 위반하고 그 위반사유가 중대한 경우

④ 제1항 각 호에 따른 서비스를 위하여 본인확인기관으로부터 연계정보를 제공받은 자(이하 "연계정보 이용기관"이라 한다)는 제공받은 목적 범위에서 연계정보를 처리할 수 있다. 다만, 정보주체에게 별도로 동의받은 경우에는 동의받은 목적 범위에서 연계정보를 처리할 수 있다.

⑤ 제1항부터 제4항까지에 따른 연계정보 생성ㆍ처리 승인 절차, 승인 심사사항별 세부심사기준, 승인취소 처분의 기준 등에 관하여 필요한 사항은 대통령령으로 정한다.

④ 정보주체는 개인정보관리 전문기관 또는 일반수신자를 통하여 제3자대상정보전송자에게 제3자전송요구를 할 수 있다. 이 경우 개인정보관리 전문기관 또는 일반수신자는 제3항 각 호의 사항에 대하여 정보주체가 그 내용을 명확하게 인지하고 제3자전송요구를 할 수 있도록 미리 알려야 한다. <개정 2026.2.19>

⑤ 정보주체는 제3자대상정보전송자에게 일반전문기관 및 특수전문기관에 대한 제3자전송요구를 하는 경우 같은 내역의 개인정보를 정기적으로 전송할 것을 요구할 수 있다. <개정 2026.2.19>

⑥ 정보주체는 제1항부터 제5항까지의 규정에 따른 전송 요구를 변경하거나 철회할 수 있다. 이 경우 본인대상정보전송자, 제3자대상정보전송자, 개인정보관리 전문기관 및 일반수신자는 전송 요구 변경 및 철회의 방법ㆍ절차가 전송 요구 당시의 방법ㆍ절차보다 어렵지 않도록 해야 한다. <개정 2026.2.19>

이 조문이 가리키는 조문 4 (2단)

개인정보 보호법제35조의2 ① ←① 상위 개인정보 보호법제38조 ① ←② 상위 이 법령제42조의6 ③ ←② 이 법령제42조의9 ① ←③

이 조문을 가리키는 조문 7

이 법령제42조의6 개인정보 전송의…이 법령제42조의6 개인정보 전송의…이 법령제42조의8 전송 요구의 거…이 법령제47조 수수료 등의 금…이 법령제62조의3 규제의 재검토 개인정보 보호법제35조의2 개인정보의 전송… 위임 개인정보 보호법제38조 권리행사의 방법… 위임

제6장 이어서 읽기 국가법령정보센터 원문 같은 주제 검색

직전 판본과 비교

2025. 3. 13. 시행분 → 2026. 8. 20. 시행분 · 추가 82어절 · 삭제 10어절

삭제추가

제42조의5(전송 요구의 방법 등)
① 정보주체는 법 제35조의2제1항에 따른 전송 요구(이하 "본인전송요구"라 한다)를 하는 경우에는 전송 요구 목적 및 전송을 요구하는 개인정보를 특정해야 한다.
② 본인대상정보전송자는 정보주체가 법 제38조제1항에 따른 대리인을 통해 본인대상정보전송자에게 본인전송요구를 하는 경우로서 대리인이 제42조의6제3항제1호나목에 따라 사전에 협의한 방식으로 개인정보를 전송하도록 본인전송요구를 하는 경우 정당한 사유 없이 거절해서는 안 된다. <신설 2026.2.19>
③ 정보주체는 제3자전송요구를 하는 경우에는 다음 각 호의 사항을 특정해야 한다. <개정 2026.2.19>
1. 전송 요구 목적
2. 전송 요구를 받는 자
3. 개인정보를 전송받는 자
4. 전송을 요구하는 개인정보
5. 정기적 전송을 요구하는지 여부 및 요구하는 경우 그 주기[~~제4항에~~제5항에 따라 ~~정보전송자에게~~제3자대상정보전송자에게 제42조의9제1항제2호에 따른 일반전문기관(이하 "일반전문기관"이라 한다) 및 같은 항 제3호에 따른 특수전문기관(이하 "특수전문기관"이라 한다)에 대한 제3자전송요구를 하는 경우에 한정한다]
6. 전송 요구의 종료시점
7. 전송을 요구하는 개인정보의 보유 및 이용기간
③④ 정보주체는 개인정보관리 전문기관 또는 일반수신자를 통하여 ~~정보전송자에게~~제3자대상정보전송자에게 제3자전송요구를 할 수 있다. 이 경우 개인정보관리 전문기관 또는 일반수신자는 ~~제2항~~제3항 각 호의 사항에 대하여 정보주체가 그 내용을 명확하게 인지하고 제3자전송요구를 할 수 있도록 미리 알려야 한다. <개정 2026.2.19>
④⑤ 정보주체는 ~~정보전송자에게~~제3자대상정보전송자에게 일반전문기관 및 특수전문기관에 대한 제3자전송요구를 하는 경우 같은 내역의 개인정보를 정기적으로 전송할 것을 요구할 수 있다. <개정 2026.2.19>
⑤⑥ 정보주체는 제1항부터 ~~제4항까지의~~제5항까지의 규정에 따른 전송 요구를 변경하거나 철회할 수 있다. 이 경우 ~~정보전송자~~본인대상정보전송자, 제3자대상정보전송자, 개인정보관리 전문기관 및 일반수신자는 전송 요구 변경 및 철회의 방법ㆍ절차가 전송 요구 당시의 방법ㆍ절차보다 어렵지 않도록 해야 한다. <개정 2026.2.19>

판본별 전문시행일을 누르면 그때의 조문을 펼칩니다

2025. 3. 13. 시행 ~ 2026. 8. 20. 전 · 법령일련번호 269291@2025-03-13

제42조의5(전송 요구의 방법 등)

② 정보주체는 제3자전송요구를 하는 경우에는 다음 각 호의 사항을 특정해야 한다.

1. 전송 요구 목적

2. 전송 요구를 받는 자

3. 개인정보를 전송받는 자

4. 전송을 요구하는 개인정보

5. 정기적 전송을 요구하는지 여부 및 요구하는 경우 그 주기[제4항에 따라 정보전송자에게 제42조의9제1항제2호에 따른 일반전문기관(이하 "일반전문기관"이라 한다) 및 같은 항 제3호에 따른 특수전문기관(이하 "특수전문기관"이라 한다)에 대한 제3자전송요구를 하는 경우에 한정한다]

6. 전송 요구의 종료시점

7. 전송을 요구하는 개인정보의 보유 및 이용기간

③ 정보주체는 개인정보관리 전문기관 또는 일반수신자를 통하여 정보전송자에게 제3자전송요구를 할 수 있다. 이 경우 개인정보관리 전문기관 또는 일반수신자는 제2항 각 호의 사항에 대하여 정보주체가 그 내용을 명확하게 인지하고 제3자전송요구를 할 수 있도록 미리 알려야 한다.

④ 정보주체는 정보전송자에게 일반전문기관 및 특수전문기관에 대한 제3자전송요구를 하는 경우 같은 내역의 개인정보를 정기적으로 전송할 것을 요구할 수 있다.

⑤ 정보주체는 제1항부터 제4항까지의 규정에 따른 전송 요구를 변경하거나 철회할 수 있다. 이 경우 정보전송자, 개인정보관리 전문기관 및 일반수신자는 전송 요구 변경 및 철회의 방법ㆍ절차가 전송 요구 당시의 방법ㆍ절차보다 어렵지 않도록 해야 한다.

2026. 8. 20. 시행 ~ 현재 · 법령일련번호 283503@2026-08-20

제42조의5(전송 요구의 방법 등)

③ 정보주체는 제3자전송요구를 하는 경우에는 다음 각 호의 사항을 특정해야 한다. <개정 2026.2.19>

1. 전송 요구 목적

2. 전송 요구를 받는 자

3. 개인정보를 전송받는 자

4. 전송을 요구하는 개인정보

6. 전송 요구의 종료시점

7. 전송을 요구하는 개인정보의 보유 및 이용기간