삭제 <2023.9.12>
삭제 <2023.9.12>
삭제 <2023.9.12>
삭제 <2023.9.12>
삭제 <2023.9.12>
① 법 제39조의7제1항에서 "대통령령으로 정하는 기준에 해당하는 자"란 다음 각 호의 요건을 모두 갖춘 자(이하 "가입대상개인정보처리자"라 한다)를 말한다. <개정 2024.3.12>
1. 전년도(법인의 경우에는 직전 사업연도를 말한다)의 매출액등이 10억원 이상일 것
2. 전년도 말 기준 직전 3개월간 그 개인정보가 저장ㆍ관리되고 있는 정보주체(제15조의3제2항제2호에 해당하는 정보주체는 제외한다. 이하 이 조에서 같다)의 수가 일일평균 1만명 이상일 것. 다만, 해당 연도에 영업의 전부 또는 일부의 양수, 분할ㆍ합병 등으로 개인정보를 이전받은 경우에는 이전받은 시점을 기준으로 정보주체의 수가 1만명 이상일 것
① 개인정보처리자로서 매출액, 개인정보의 보유 규모 등을 고려하여 대통령령으로 정하는 기준에 해당하는 자는 제39조 및 제39조의2에 따른 손해배상책임의 이행을 위하여 보험 또는 공제에 가입하거나 준비금을 적립하는 등 필요한 조치를 하여야 한다. <개정 2023.3.14>
② 제1항에도 불구하고 다음 각 호의 어느 하나에 해당하는 자는 제1항에 따른 조치를 하지 아니할 수 있다. <개정 2023.3.14>
1. 대통령령으로 정하는 공공기관, 비영리법인 및 단체
2. 「소상공인기본법」 제2조제1항에 따른 소상공인으로서 대통령령으로 정하는 자에게 개인정보 처리를 위탁한 자
3. 다른 법률에 따라 제39조 및 제39조의2에 따른 손해배상책임의 이행을 보장하는 보험 또는 공제에 가입하거나 준비금을 적립한 개인정보처리자
③ 제1항 및 제2항에 따른 개인정보처리자의 손해배상책임 이행 기준 등에 필요한 사항은 대통령령으로 정한다. <신설 2023.3.14>
① 정보주체는 개인정보처리자가 이 법을 위반한 행위로 손해를 입으면 개인정보처리자에게 손해배상을 청구할 수 있다. 이 경우 그 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다.
② 삭제 <2015.7.24>
③ 개인정보처리자의 고의 또는 중대한 과실로 인하여 개인정보가 유출등이 된 경우로서 정보주체에게 손해가 발생한 때에는 법원은 그 손해액의 5배를 넘지 아니하는 범위에서 손해배상액을 정할 수 있다. 다만, 개인정보처리자가 고의 또는 중대한 과실이 없음을 증명한 경우에는 그러하지 아니하다. <신설 2015.7.24, 2023.3.14, 2026.3.10>
④ 법원은 제3항의 배상액을 정할 때에는 다음 각 호의 사항을 고려하여야 한다. <신설 2015.7.24>
1. 고의 또는 손해 발생의 우려를 인식한 정도
2. 위반행위로 인하여 입은 피해 규모
3. 위법행위로 인하여 개인정보처리자가 취득한 경제적 이익
4. 위반행위에 따른 벌금 및 과징금
5. 위반행위의 기간ㆍ횟수 등
6. 개인정보처리자의 재산상태
7. 개인정보처리자가 정보주체의 개인정보 분실ㆍ도난ㆍ유출 후 해당 개인정보를 회수하기 위하여 노력한 정도
8. 개인정보처리자가 정보주체의 피해구제를 위하여 노력한 정도
① 제39조제1항에도 불구하고 정보주체는 개인정보처리자의 고의 또는 과실로 인하여 개인정보가 유출등이 된 경우에는 300만원 이하의 범위에서 상당한 금액을 손해액으로 하여 배상을 청구할 수 있다. 이 경우 해당 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다. <개정 2026.3.10>
② 법원은 제1항에 따른 청구가 있는 경우에 변론 전체의 취지와 증거조사의 결과를 고려하여 제1항의 범위에서 상당한 손해액을 인정할 수 있다.
③ 제39조에 따라 손해배상을 청구한 정보주체는 사실심(事實審)의 변론이 종결되기 전까지 그 청구를 제1항에 따른 청구로 변경할 수 있다.
① 이 법에서 "소상공인"이란 「중소기업기본법」 제2조제2항에 따른 소기업(小企業) 중 다음 각 호의 요건을 모두 갖춘 자를 말한다.
1. 상시 근로자 수가 10명 미만일 것
2. 업종별 상시 근로자 수 등이 대통령령으로 정하는 기준에 해당할 것
② 제1항을 적용할 때 소상공인이 그 규모의 확대 등으로 소상공인에 해당하지 아니하게 된 경우 그 사유가 발생한 연도의 다음 연도부터 3년간은 소상공인으로 본다. 다만, 소기업 외의 기업과 합병하거나 그 밖에 대통령령으로 정하는 사유로 소상공인에 해당하지 아니하게 된 경우에는 그러하지 아니하다.
① 법 제35조의3제2항에 따른 개인정보관리 전문기관의 지정요건별 세부기준은 다음 각 호와 같다.
1. 다음 각 목의 기술수준 및 전문성을 모두 갖출 것
가. 정보주체의 권리와 이익 등을 증대하고 정보주체와의 이해상충을 방지하기 위한 사업계획이 타당하고 건전할 것
나. 개인정보관리 전문기관 업무를 위한 개인정보 관리 계획이 적정할 것
다. 개인정보관리 전문기관 업무를 효과적으로 수행하기 위하여 보호위원회가 정하여 고시하는 설비 및 기술을 갖추고 있을 것
2. 다음 각 목의 안전성 확보조치 수준을 모두 갖출 것
가. 법 제29조에 따른 안전조치의무를 이행하기 위한 요건을 갖출 것
나. 개인정보관리 전문기관을 안전하게 운영하기 위하여 보호위원회가 정하여 고시하는 보호체계를 적정하게 갖출 것
3. 다음 각 목의 재정능력을 모두 갖출 것(법 제2조제6호가목에 해당하는 공공기관에 대해서는 적용하지 않는다)
가. 재무구조가 건전하고 안전성이 있을 것
나. 다음의 구분에 따른 자본금[법인의 경우에는 납입자본금(비영리법인의 경우에는 기본재산)을 말하고, 법인이 아닌 단체의 경우에는 해당 단체가 보유하는 자산의 가액을 말한다. 이하 이 목에서 같다]을 갖출 것 1) 중계전문기관: 자본금 10억원 이상 2) 일반전문기관 및 특수전문기관: 자본금 1억원 이상
다. 손해배상책임의 이행을 위한 보험 또는 공제에 가입하거나 준비금을 적립할 것(법 제39조의7제2항 각 호의 어느 하나에 해당하는 자에 대해서는 적용하지 않는다). 이 경우 보험ㆍ공제의 최저가입금액 또는 준비금의 최소적립금액의 기준은 별표 1의2와 같다.
② 제1항에도 불구하고 다음 각 호의 어느 하나에 해당하는 기관ㆍ법인 또는 단체가 개인정보관리 전문기관으로 지정받으려는 경우 지정권자는 보호위원회에 요청(보호위원회가 지정권자인 경우는 제외한다)하여 보호위원회의 심의ㆍ의결을 거친 후 제1항 각 호에 따른 지정요건 세부기준 중 일부 또는 전부에 대한 심사 없이 해당 지정요건 세부기준을 갖춘 것으로 처리할 수 있다. 다만, 제1항 각 호에 따른 지정요건 세부기준 전부에 대한 심사를 생략할 수 있는 경우는 제1호 및 제2호의 기관ㆍ법인 또는 단체가 개인정보관리 전문기관으로 지정받으려는 경우에 한정한다.
1. 「의료법」 제3조에 따른 의료기관(보건의료전송정보를 전송받는 경우에 한정한다)
2. 중앙행정기관 또는 지방자치단체
3. 제2호 외의 공공기관
① 법 제20조의2제1항 본문에서 "대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 다음 각 호의 어느 하나에 해당하는 개인정보처리자를 말한다. 이 경우 다음 각 호에 규정된 정보주체의 수는 전년도 말 기준 직전 3개월 간 일일평균을 기준으로 산정한다.
1. 5만명 이상의 정보주체에 관하여 민감정보 또는 고유식별정보를 처리하는 자
2. 100만명 이상의 정보주체에 관하여 개인정보를 처리하는 자
② 법 제20조의2제1항에 따른 통지의 대상이 되는 정보주체는 다음 각 호의 정보주체를 제외한 정보주체로 한다.
1. 통지에 대한 거부의사를 표시한 정보주체
2. 개인정보처리자가 업무수행을 위해 그에 소속된 임직원의 개인정보를 처리한 경우 해당 정보주체
3. 개인정보처리자가 업무수행을 위해 다른 공공기관, 법인, 단체의 임직원 또는 개인의 연락처 등의 개인정보를 처리한 경우 해당 정보주체
4. 법률에 특별한 규정이 있거나 법령 상 의무를 준수하기 위하여 이용ㆍ제공한 개인정보의 정보주체
5. 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 이용ㆍ제공한 개인정보의 정보주체
③ 법 제20조의2제1항에 따라 정보주체에게 통지해야 하는 정보는 다음 각 호와 같다.
1. 개인정보의 수집ㆍ이용 목적 및 수집한 개인정보의 항목
2. 개인정보를 제공받은 제3자와 그 제공 목적 및 제공한 개인정보의 항목. 다만, 「통신비밀보호법」 제13조, 제13조의2, 제13조의4 및 「전기통신사업법」 제83조제3항에 따라 제공한 정보는 제외한다.
④ 법 제20조의2제1항에 따른 통지는 다음 각 호의 어느 하나에 해당하는 방법으로 연 1회 이상 해야 한다.
1. 서면ㆍ전자우편ㆍ전화ㆍ문자전송 등 정보주체가 통지 내용을 쉽게 확인할 수 있는 방법
2. 재화 및 서비스를 제공하는 과정에서 정보주체가 쉽게 알 수 있도록 알림창을 통해 알리는 방법(법 제20조의2제1항에 따른 개인정보의 이용ㆍ제공 내역을 확인할 수 있는 정보시스템에 접속하는 방법을 통지하는 경우로 한정한다)
① 대통령령으로 정하는 기준에 해당하는 개인정보처리자는 이 법에 따라 수집한 개인정보의 이용ㆍ제공 내역이나 이용ㆍ제공 내역을 확인할 수 있는 정보시스템에 접속하는 방법을 주기적으로 정보주체에게 통지하여야 한다. 다만, 연락처 등 정보주체에게 통지할 수 있는 개인정보를 수집ㆍ보유하지 아니한 경우에는 통지하지 아니할 수 있다.
② 제1항에 따른 통지의 대상이 되는 정보주체의 범위, 통지 대상 정보, 통지 주기 및 방법 등에 필요한 사항은 대통령령으로 정한다.
① 누구든지 전기통신사업자가 취급 중에 있는 통신의 비밀을 침해하거나 누설하여서는 아니 된다.
② 전기통신업무에 종사하는 사람 또는 종사하였던 사람은 그 재직 중에 통신에 관하여 알게 된 타인의 비밀을 누설하여서는 아니 된다. <개정 2020.6.9>
③ 전기통신사업자는 법원, 검사 또는 수사관서의 장(군 수사기관의 장, 국세청장 및 지방국세청장을 포함한다. 이하 같다), 정보수사기관의 장이 재판, 수사(「조세범 처벌법」 제10조제1항ㆍ제3항ㆍ제4항의 범죄 중 전화, 인터넷 등을 이용한 범칙사건의 조사를 포함한다), 형의 집행 또는 국가안전보장에 대한 위해를 방지하기 위한 정보수집을 위하여 다음 각 호의 자료(이하 "통신이용자정보"라 한다)의 열람 또는 제출(이하 "통신이용자정보 제공"이라 한다)을 요청하면 그 요청에 따를 수 있다. <개정 2023.12.29>
1. 이용자의 성명
2. 이용자의 주민등록번호
3. 이용자의 주소
4. 이용자의 전화번호
5. 이용자의 아이디(컴퓨터시스템이나 통신망의 정당한 이용자임을 알아보기 위한 이용자 식별부호를 말한다)
6. 이용자의 가입일 또는 해지일
④ 제3항에 따른 통신이용자정보 제공 요청은 요청사유, 해당 이용자와의 연관성, 필요한 통신이용자정보의 범위를 기재한 서면(이하 "정보제공요청서"라 한다)으로 하여야 한다. 다만, 서면으로 요청할 수 없는 긴급한 사유가 있을 때에는 서면에 의하지 아니하는 방법으로 요청할 수 있으며, 그 사유가 없어지면 지체 없이 전기통신사업자에게 정보제공요청서를 제출하여야 한다. <개정 2020.6.9, 2023.12.29>
⑤ 전기통신사업자는 제3항과 제4항의 절차에 따라 통신이용자정보 제공을 한 경우에는 해당 통신이용자정보 제공 사실 등 필요한 사항을 기재한 대통령령으로 정하는 대장과 정보제공요청서 등 관련 자료를 갖추어 두어야 한다. <개정 2023.12.29>
⑥ 전기통신사업자는 대통령령으로 정하는 방법에 따라 통신이용자정보 제공을 한 현황 등을 연 2회 과학기술정보통신부장관에게 보고하여야 하며, 과학기술정보통신부장관은 전기통신사업자가 보고한 내용의 사실 여부 및 제5항에 따른 관련 자료의 관리 상태를 점검할 수 있다. <개정 2013.3.23, 2017.7.26, 2023.12.29>
⑦ 전기통신사업자는 제3항에 따라 통신이용자정보 제공을 요청한 자가 소속된 중앙행정기관의 장에게 제5항에 따른 대장에 기재된 내용을 대통령령으로 정하는 방법에 따라 알려야 한다. 다만, 통신이용자정보 제공을 요청한 자가 법원인 경우에는 법원행정처장에게 알려야 한다. <개정 2023.12.29>
⑧ 전기통신사업자는 이용자의 통신비밀에 관한 업무를 담당하는 전담기구를 설치ㆍ운영하여야 하며, 그 전담기구의 기능 및 구성 등에 관한 사항은 대통령령으로 정한다.
⑨ 정보제공요청서에 대한 결재권자의 범위 등에 관하여 필요한 사항은 대통령령으로 정한다. <개정 2023.12.29>
① 줄에 본문이 있습니다
「개인정보 보호법」(이하 "법"이라 한다) 제2조제6호나목에서 "대통령령으로 정하는 기관"이란 다음 각 호의 기관을 말한다. <개정 2020.7.14, 2025.9.23>
1. 「국가인권위원회법」 제3조에 따른 국가인권위원회
1의2. 「고위공직자범죄수사처 설치 및 운영에 관한 법률」 제3조제1항에 따른 고위공직자범죄수사처
2. 「공공기관의 운영에 관한 법률」 제4조에 따른 공공기관
3. 「지방공기업법」에 따른 지방공사와 지방공단
3의2. 「지방자치단체 출자ㆍ출연 기관의 운영에 관한 법률」 제5조에 따라 지정ㆍ고시된 출자기관 또는 출연기관
4. 특별법에 따라 설립된 특수법인
5. 「초ㆍ중등교육법」, 「고등교육법」, 그 밖의 다른 법률에 따라 설치된 각급 학교
이 법에서 사용하는 용어의 뜻은 다음과 같다. <개정 2014.3.24, 2020.2.4, 2023.3.14, 2026.9.8>
1. "개인정보"란 살아 있는 개인에 관한 정보로서 다음 각 목의 어느 하나에 해당하는 정보를 말한다.
가. 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보
나. 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보. 이 경우 쉽게 결합할 수 있는지 여부는 다른 정보의 입수 가능성 등 개인을 알아보는 데 소요되는 시간, 비용, 기술 등을 합리적으로 고려하여야 한다.
다. 가목 또는 나목을 제1호의2에 따라 가명처리함으로써 원래의 상태로 복원하기 위한 추가 정보의 사용ㆍ결합 없이는 특정 개인을 알아볼 수 없는 정보(이하 "가명정보"라 한다)
1의2. "가명처리"란 개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 등의 방법으로 추가 정보가 없이는 특정 개인을 알아볼 수 없도록 처리하는 것을 말한다.
2. "처리"란 개인정보의 수집, 생성, 연계, 연동, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正), 복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위를 말한다.
3. "정보주체"란 처리되는 정보에 의하여 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람을 말한다.
4. "개인정보파일"이란 개인정보를 쉽게 검색할 수 있도록 일정한 규칙에 따라 체계적으로 배열하거나 구성한 개인정보의 집합물(集合物)을 말한다.
5. "개인정보처리자"란 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등을 말한다.
6. "공공기관"이란 다음 각 목의 기관을 말한다.
가. 국회, 법원, 헌법재판소, 중앙선거관리위원회의 행정사무를 처리하는 기관, 중앙행정기관(대통령 소속 기관과 국무총리 소속 기관을 포함한다) 및 그 소속 기관, 지방자치단체
나. 그 밖의 국가기관 및 공공단체 중 대통령령으로 정하는 기관
7. "고정형 영상정보처리기기"란 일정한 공간에 설치되어 지속적 또는 주기적으로 사람 또는 사물의 영상 등을 촬영하거나 이를 유ㆍ무선망을 통하여 전송하는 장치로서 대통령령으로 정하는 장치를 말한다.
7의2. "이동형 영상정보처리기기"란 사람이 신체에 착용 또는 휴대하거나 이동 가능한 물체에 부착 또는 거치(据置)하여 사람 또는 사물의 영상 등을 촬영하거나 이를 유ㆍ무선망을 통하여 전송하는 장치로서 대통령령으로 정하는 장치를 말한다.
8. "과학적 연구"란 기술의 개발과 실증, 기초연구, 응용연구 및 민간 투자 연구 등 과학적 방법을 적용하는 연구를 말한다.
9. "인공지능기술"이란 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제2조제3호에 따른 인공지능기술을 말한다.
①제8조에 따른 공공기관운영위원회는 국가ㆍ지방자치단체가 아닌 법인ㆍ단체 또는 기관(이하 "기관"이라 한다)으로서 다음 각 호의 어느 하나에 해당하는 기관을 공공기관으로 지정할 수 있다. <개정 2008.2.29, 2020.3.31, 2020.6.9, 2025.10.1, 2026.9.29>
1. 다른 법률에 따라 직접 설립되고 정부가 출연한 기관
2. 정부지원액(법령에 따라 직접 정부의 업무를 위탁받거나 독점적 사업권을 부여받은 기관의 경우에는 그 위탁업무나 독점적 사업으로 인한 수입액을 포함한다. 이하 같다)이 총수입액의 2분의 1을 초과하는 기관
3. 정부가 100분의 50 이상의 지분을 가지고 있거나 100분의 30 이상의 지분을 가지고 임원 임명권한 행사 등을 통하여 해당 기관의 정책 결정에 사실상 지배력을 확보하고 있는 기관
4. 정부와 제1호부터 제3호까지의 어느 하나에 해당하는 기관이 합하여 100분의 50 이상의 지분을 가지고 있거나 100분의 30 이상의 지분을 가지고 임원 임명권한 행사 등을 통하여 해당 기관의 정책 결정에 사실상 지배력을 확보하고 있는 기관
5. 제1호부터 제4호까지의 어느 하나에 해당하는 기관이 단독으로 또는 두개 이상의 기관이 합하여 100분의 50 이상의 지분을 가지고 있거나 100분의 30 이상의 지분을 가지고 임원 임명권한 행사 등을 통하여 해당 기관의 정책 결정에 사실상 지배력을 확보하고 있는 기관
6. 제1호부터 제4호까지의 어느 하나에 해당하는 기관이 설립하고, 정부 또는 설립 기관이 출연한 기관
②제1항에도 불구하고 제8조에 따른 공공기관운영위원회는 다음 각 호의 어느 하나에 해당하는 기관을 공공기관으로 지정할 수 없다. <개정 2007.12.14, 2008.2.29, 2020.6.9, 2025.10.1, 2026.9.29>
1. 구성원 상호 간의 상호부조ㆍ복리증진ㆍ권익향상 또는 영업질서 유지 등을 목적으로 설립된 기관
2. 지방자치단체가 설립하고, 그 운영에 관여하는 기관
3. 「방송법」에 따른 한국방송공사와 「한국교육방송공사법」에 따른 한국교육방송공사
③제1항제2호의 규정에 따른 정부지원액과 총수입액의 산정 기준ㆍ방법 및 같은 항 제3호부터 제5호까지의 규정에 따른 사실상 지배력 확보의 기준에 관하여 필요한 사항은 대통령령으로 정한다. <개정 2020.6.9>
행정안전부장관은 매 회계연도 개시 후 1개월 이내에 주무기관의 장(관계 법령에 따라 그 출자기관 또는 출연기관이 수행하는 업무와 관련한 사무를 관장하는 중앙행정기관의 장을 말한다. 이하 같다)과 지방자치단체의 장[출자ㆍ출연 기관을 설립한 특별시장ㆍ통합특별시장ㆍ광역시장ㆍ특별자치시장ㆍ도지사 및 특별자치도지사(이하 "시ㆍ도지사"라 한다)나 시장ㆍ군수 또는 구청장(자치구의 구청장을 말한다. 이하 같다)을 말한다. 이하 같다]과 협의하여 제2조에 따라 이 법의 적용 대상이 되는 출자ㆍ출연 기관을 새로 지정하거나, 지정을 해제하거나, 변경하여 지정하고 고시한다. 다만, 회계연도 중이라도 다음 각 호의 구분에 따라 출자ㆍ출연 기관을 새로 지정하거나, 지정을 해제하거나, 변경하여 지정하고 고시할 수 있다. <개정 2014.11.19, 2017.7.26, 2026.10.20>
1. 출자ㆍ출연 기관이 설립된 경우: 신규 지정
2. 출자ㆍ출연 기관으로 지정된 기관이 통합ㆍ폐지ㆍ분할 또는 관계 법령의 개정ㆍ폐지 등에 따라 이 법의 적용을 받지 아니하게 되거나 그 지정을 변경할 필요가 있는 경우: 지정 해제 또는 변경 지정
① 법 제31조제1항 단서에서 "종업원 수, 매출액 등이 대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 「소상공인기본법」 제2조제1항에 따른 소상공인에 해당하는 개인정보처리자를 말한다. <신설 2024.3.12>
② 개인정보처리자는 법 제31조제1항에 따라 개인정보 보호책임자를 지정하려는 경우에는 다음 각 호의 구분에 따라 지정해야 한다. 이 경우 제3항에 따른 개인정보처리자는 다음 각 호의 구분에 따른 사람 중 별표 1에 따른 개인정보 보호책임자의 자격을 갖춘 사람을 개인정보 보호책임자로 지정해야 한다. <개정 2016.7.22, 2024.3.12, 2026.9.10>
1. 공공기관: 다음 각 목의 구분에 따른 기준에 해당하는 공무원 등
가. 국회, 법원, 헌법재판소, 중앙선거관리위원회의 행정사무를 처리하는 기관 및 중앙행정기관: 고위공무원단에 속하는 공무원(이하 "고위공무원"이라 한다) 또는 그에 상당하는 공무원
나. 가목 외에 정무직공무원을 장(長)으로 하는 국가기관: 3급 이상 공무원(고위공무원을 포함한다) 또는 그에 상당하는 공무원
다. 가목 및 나목 외에 고위공무원, 3급 공무원 또는 그에 상당하는 공무원 이상의 공무원을 장으로 하는 국가기관: 4급 이상 공무원 또는 그에 상당하는 공무원
라. 가목부터 다목까지의 규정에 따른 국가기관 외의 국가기관(소속 기관을 포함한다): 해당 기관의 개인정보 처리 관련 업무를 담당하는 부서의 장
마. 시ㆍ도 및 시ㆍ도 교육청: 3급 이상 공무원 또는 그에 상당하는 공무원
바. 시ㆍ군 및 자치구: 4급 이상 공무원 또는 그에 상당하는 공무원
사. 제2조제5호에 따른 각급 학교: 해당 학교의 행정사무를 총괄하는 사람. 다만, 제3항제2호에 해당하는 경우에는 교직원을 말한다.
아. 가목부터 사목까지의 규정에 따른 기관 외의 공공기관: 개인정보 처리 관련 업무를 담당하는 부서의 장. 다만, 개인정보 처리 관련 업무를 담당하는 부서의 장이 2명 이상인 경우에는 해당 공공기관의 장이 지명하는 부서의 장이 된다.
2. 공공기관 외의 개인정보처리자: 다음 각 목의 어느 하나에 해당하는 사람
가. 사업주 또는 대표자
나. 임원(「상법」 제401조의2제1항제3호에 따라 회사의 업무를 집행한 자와 같은 법 제408조의2제1항에 따른 집행임원을 포함하며, 임원이 없는 경우에는 개인정보 처리 관련 업무를 담당하는 부서의 장을 말한다)
③ 법 제31조제3항 각 호 외의 부분에서 "대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 다음 각 호의 어느 하나에 해당하는 개인정보처리자(공공기관의 경우에는 제2조제2호, 제3호, 제3호의2, 제4호 및 제5호에 해당하는 경우로 한정한다)를 말한다. <신설 2026.9.10>
1. 연간 매출액등이 1,800억원을 초과하는 자(제2조제5호에 따른 각급 학교 및 「의료법」 제3조에 따른 의료기관은 제외한다)로서 다음 각 목의 어느 하나에 해당하는 자
가. 5만명 이상의 정보주체에 관하여 민감정보 또는 고유식별정보를 처리하는 자
나. 100만명 이상의 정보주체에 관하여 개인정보를 처리하는 자
2. 전년도 말 기준 재학생 수(대학원 재학생 수를 포함한다)가 2만명 이상인 「고등교육법」 제2조에 따른 학교
3. 「의료법」 제3조의4에 따른 상급종합병원
4. 공공시스템운영기관
④ 제3항에 따른 개인정보처리자는 법 제31조제3항제2호에 따라 개인정보 보호책임자를 지정ㆍ변경 또는 해제하는 경우 그 사유가 발생한 날부터 6개월 이내에 보호위원회 고시로 정하는 개인정보 보호책임자 지정ㆍ변경ㆍ해제 신고서를 보호위원회에 제출해야 한다. 다만, 보호위원회는 경영상의 이유로 이사회가 소집되기 어려운 경우 등 부득이한 사유로 기간 내에 신고서를 제출할 수 없다고 인정하는 경우 개인정보처리자의 요청에 따라 1년의 범위에서 기간을 연장할 수 있다. <개정 2026.9.10>
⑤ 법 제31조제4항제9호에서 "대통령령으로 정한 업무"란 다음 각 호와 같다. <개정 2024.3.12, 2026.9.10>
1. 법 제30조에 따른 개인정보 처리방침의 수립ㆍ변경 및 시행
2. 개인정보 처리와 관련된 인적ㆍ물적 자원 및 정보의 관리
3. 처리 목적이 달성되거나 보유기간이 지난 개인정보의 파기
⑥ 보호위원회는 개인정보 보호책임자가 법 제31조제4항의 업무를 원활히 수행할 수 있도록 개인정보 보호책임자에 대한 교육과정을 개설ㆍ운영하는 등 지원을 할 수 있다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.8.4, 2024.3.12, 2026.9.10>
⑦ 개인정보처리자(법 제31조제2항에 따라 사업주 또는 대표자가 개인정보 보호책임자가 되는 경우는 제외한다)는 법 제31조제7항에 따른 개인정보 보호책임자의 독립성 보장을 위해 다음 각 호의 사항을 준수해야 한다. <신설 2024.3.12, 2026.9.10>
1. 개인정보 처리와 관련된 정보에 대한 개인정보 보호책임자의 접근 보장
2. 개인정보 보호책임자가 개인정보 보호 계획의 수립ㆍ시행 및 그 결과에 관하여 정기적으로 대표자 또는 이사회에 직접 보고할 수 있는 체계의 구축
3. 개인정보 보호책임자의 업무 수행에 적합한 조직체계의 마련 및 인적ㆍ물적 자원의 제공
① 개인정보처리자는 개인정보의 처리 및 보호에 관한 업무를 총괄해서 담당할 개인정보 보호책임자를 지정하여야 한다. 다만, 종업원 수, 매출액 등이 대통령령으로 정하는 기준에 해당하는 개인정보처리자의 경우에는 지정하지 아니할 수 있다. <개정 2023.3.14, 2026.3.10>
② 제1항 단서에 따라 개인정보 보호책임자를 지정하지 아니하는 경우에는 개인정보처리자의 사업주 또는 대표자가 개인정보 보호책임자가 된다. <신설 2023.3.14>
③ 매출액, 개인정보의 보유 규모 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자는 다음 각 호의 사항을 준수하여야 한다. <신설 2026.3.10>
1. 개인정보 보호책임자를 지정하거나 그 지정을 변경 또는 해제할 때에는 이사회(법인인 경우로 한정한다. 이하 같다)의 의결을 거칠 것
2. 보호위원회에 대통령령으로 정하는 바에 따라 개인정보 보호책임자 지정ㆍ변경 또는 해제에 관한 사항을 신고할 것
④ 개인정보 보호책임자는 다음 각 호의 업무를 수행한다. <개정 2023.3.14, 2026.3.10>
1. 개인정보 보호 계획의 수립 및 시행
2. 개인정보 보호에 필요한 전문 인력의 관리 및 예산의 확보
3. 사업주 또는 대표자 및 이사회에 대한 개인정보 보호 현황 및 주요 사항의 보고
4. 개인정보 처리 및 보호의 실태와 관행에 대한 정기적인 조사 및 개선
5. 개인정보 처리와 관련한 불만의 처리 및 피해 구제
6. 개인정보 유출 및 오용ㆍ남용 방지를 위한 내부통제시스템의 구축
7. 개인정보 보호 교육 계획의 수립 및 시행
8. 개인정보파일의 보호 및 관리ㆍ감독
9. 그 밖에 개인정보의 적절한 처리 및 보호를 위하여 대통령령으로 정한 업무
⑤ 개인정보 보호책임자는 제4항 각 호의 업무를 수행함에 있어서 필요한 경우 개인정보의 처리 현황, 처리 체계 등에 대하여 수시로 조사하거나 관계 당사자로부터 보고를 받을 수 있다. <개정 2023.3.14, 2026.3.10>
⑥ 개인정보 보호책임자는 개인정보 보호와 관련하여 이 법 및 다른 관계 법령의 위반 사실을 알게 된 경우에는 즉시 개선조치를 하여야 하며, 필요하면 소속 기관 또는 단체의 장에게 개선조치를 보고하여야 한다. <개정 2023.3.14, 2026.3.10>
⑦ 개인정보처리자는 개인정보 보호책임자가 제4항 각 호의 업무를 수행함에 있어서 정당한 이유 없이 불이익을 주거나 받게 하여서는 아니 되며, 개인정보 보호책임자가 업무를 독립적으로 수행할 수 있도록 보장하여야 한다. <개정 2023.3.14, 2026.3.10>
⑧ 개인정보처리자는 개인정보의 안전한 처리 및 보호, 정보의 교류, 그 밖에 대통령령으로 정하는 공동의 사업을 수행하기 위하여 제1항에 따른 개인정보 보호책임자를 구성원으로 하는 개인정보 보호책임자 협의회를 구성ㆍ운영할 수 있다. <신설 2023.3.14, 2026.3.10>
⑨ 보호위원회는 제8항에 따른 개인정보 보호책임자 협의회의 활동에 필요한 지원을 할 수 있다. <신설 2023.3.14, 2026.3.10>
⑩ 제1항에 따른 개인정보 보호책임자의 자격요건, 제3항제2호에 따른 신고의 방법 및 절차, 제4항에 따른 업무 및 제7항에 따른 독립성 보장 등에 필요한 사항은 매출액, 개인정보의 보유 규모 등을 고려하여 대통령령으로 정한다. <개정 2023.3.14, 2026.3.10>
① 이 법에서 "소상공인"이란 「중소기업기본법」 제2조제2항에 따른 소기업(小企業) 중 다음 각 호의 요건을 모두 갖춘 자를 말한다.
1. 상시 근로자 수가 10명 미만일 것
2. 업종별 상시 근로자 수 등이 대통령령으로 정하는 기준에 해당할 것
② 제1항을 적용할 때 소상공인이 그 규모의 확대 등으로 소상공인에 해당하지 아니하게 된 경우 그 사유가 발생한 연도의 다음 연도부터 3년간은 소상공인으로 본다. 다만, 소기업 외의 기업과 합병하거나 그 밖에 대통령령으로 정하는 사유로 소상공인에 해당하지 아니하게 된 경우에는 그러하지 아니하다.
「개인정보 보호법」(이하 "법"이라 한다) 제2조제6호나목에서 "대통령령으로 정하는 기관"이란 다음 각 호의 기관을 말한다. <개정 2020.7.14, 2025.9.23>
1. 「국가인권위원회법」 제3조에 따른 국가인권위원회
1의2. 「고위공직자범죄수사처 설치 및 운영에 관한 법률」 제3조제1항에 따른 고위공직자범죄수사처
2. 「공공기관의 운영에 관한 법률」 제4조에 따른 공공기관
3. 「지방공기업법」에 따른 지방공사와 지방공단
3의2. 「지방자치단체 출자ㆍ출연 기관의 운영에 관한 법률」 제5조에 따라 지정ㆍ고시된 출자기관 또는 출연기관
4. 특별법에 따라 설립된 특수법인
5. 「초ㆍ중등교육법」, 「고등교육법」, 그 밖의 다른 법률에 따라 설치된 각급 학교
①다음 각 호의 어느 하나에 해당하는 자가 그 지시하거나 집행한 업무에 관하여 제399조, 제401조, 제403조 및 제406조의2를 적용하는 경우에는 그 자를 "이사"로 본다. <개정 2020.12.29>
1. 회사에 대한 자신의 영향력을 이용하여 이사에게 업무집행을 지시한 자
2. 이사의 이름으로 직접 업무를 집행한 자
3. 이사가 아니면서 명예회장ㆍ회장ㆍ사장ㆍ부사장ㆍ전무ㆍ상무ㆍ이사 기타 회사의 업무를 집행할 권한이 있는 것으로 인정될 만한 명칭을 사용하여 회사의 업무를 집행한 자
②제1항의 경우에 회사 또는 제3자에 대하여 손해를 배상할 책임이 있는 이사는 제1항에 규정된 자와 연대하여 그 책임을 진다.
① 회사는 집행임원을 둘 수 있다. 이 경우 집행임원을 둔 회사(이하 "집행임원 설치회사"라 한다)는 대표이사를 두지 못한다.
② 집행임원 설치회사와 집행임원의 관계는 「민법」 중 위임에 관한 규정을 준용한다.
③ 집행임원 설치회사의 이사회는 다음의 권한을 갖는다.
1. 집행임원과 대표집행임원의 선임ㆍ해임
2. 집행임원의 업무집행 감독
3. 집행임원과 집행임원 설치회사의 소송에서 집행임원 설치회사를 대표할 자의 선임
4. 집행임원에게 업무집행에 관한 의사결정의 위임(이 법에서 이사회 권한사항으로 정한 경우는 제외한다)
5. 집행임원이 여러 명인 경우 집행임원의 직무 분담 및 지휘ㆍ명령관계, 그 밖에 집행임원의 상호관계에 관한 사항의 결정
6. 정관에 규정이 없거나 주주총회의 승인이 없는 경우 집행임원의 보수 결정
④ 집행임원 설치회사는 이사회의 회의를 주관하기 위하여 이사회 의장을 두어야 한다. 이 경우 이사회 의장은 정관의 규정이 없으면 이사회 결의로 선임한다.
①이 법에서 "의료기관"이란 의료인이 공중(公衆) 또는 특정 다수인을 위하여 의료ㆍ조산의 업(이하 "의료업"이라 한다)을 하는 곳을 말한다.
② 의료기관은 다음 각 호와 같이 구분한다. <개정 2009.1.30, 2011.6.7, 2016.5.29, 2019.4.23, 2020.3.4>
1. 의원급 의료기관: 의사, 치과의사 또는 한의사가 주로 외래환자를 대상으로 각각 그 의료행위를 하는 의료기관으로서 그 종류는 다음 각 목과 같다.
가. 의원
나. 치과의원
다. 한의원
2. 조산원: 조산사가 조산과 임산부 및 신생아를 대상으로 보건활동과 교육ㆍ상담을 하는 의료기관을 말한다.
3. 병원급 의료기관: 의사, 치과의사 또는 한의사가 주로 입원환자를 대상으로 의료행위를 하는 의료기관으로서 그 종류는 다음 각 목과 같다.
가. 병원
나. 치과병원
다. 한방병원
라. 요양병원(「장애인복지법」 제58조제1항제4호에 따른 의료재활시설로서 제3조의2의 요건을 갖춘 의료기관을 포함한다. 이하 같다)
마. 정신병원
바. 종합병원
③ 보건복지부장관은 보건의료정책에 필요하다고 인정하는 경우에는 제2항제1호부터 제3호까지의 규정에 따른 의료기관의 종류별 표준업무를 정하여 고시할 수 있다. <개정 2009.1.30, 2010.1.18>
④ 삭제 <2009.1.30>
⑤ 삭제 <2009.1.30>
⑥ 삭제 <2009.1.30>
⑦ 삭제 <2009.1.30>
⑧ 삭제 <2009.1.30>
고등교육을 실시하기 위하여 다음 각 호의 학교를 둔다.
1. 대학
2. 산업대학
3. 교육대학
4. 전문대학
5. 방송대학ㆍ통신대학ㆍ방송통신대학 및 사이버대학(이하 "원격대학"이라 한다)
6. 기술대학
7. 각종학교
① 보건복지부장관은 다음 각 호의 요건을 갖춘 종합병원 중에서 중증질환에 대하여 난이도가 높은 의료행위를 전문적으로 하는 종합병원을 상급종합병원으로 지정할 수 있다. <개정 2010.1.18>
1. 보건복지부령으로 정하는 20개 이상의 진료과목을 갖추고 각 진료과목마다 전속하는 전문의를 둘 것
2. 제77조제1항에 따라 전문의가 되려는 자를 수련시키는 기관일 것
3. 보건복지부령으로 정하는 인력ㆍ시설ㆍ장비 등을 갖출 것
4. 질병군별(疾病群別) 환자구성 비율이 보건복지부령으로 정하는 기준에 해당할 것
② 보건복지부장관은 제1항에 따른 지정을 하는 경우 제1항 각 호의 사항 및 전문성 등에 대하여 평가를 실시하여야 한다. <개정 2010.1.18>
③ 보건복지부장관은 제1항에 따라 상급종합병원으로 지정받은 종합병원에 대하여 3년마다 제2항에 따른 평가를 실시하여 재지정하거나 지정을 취소할 수 있다. <개정 2010.1.18>
④ 보건복지부장관은 제2항 및 제3항에 따른 평가업무를 관계 전문기관 또는 단체에 위탁할 수 있다. <개정 2010.1.18>
⑤ 상급종합병원 지정ㆍ재지정의 기준ㆍ절차 및 평가업무의 위탁 절차 등에 관하여 필요한 사항은 보건복지부령으로 정한다. <개정 2010.1.18>
이 법은 재단법인이나 사단법인으로서 사회 일반의 이익에 이바지하기 위하여 학자금ㆍ장학금 또는 연구비의 보조나 지급, 학술, 자선(慈善)에 관한 사업을 목적으로 하는 법인(이하 "공익법인"이라 한다)에 대하여 적용한다.
①이 법이 정한 지원을 받고자 하는 비영리민간단체는 그의 주된 공익활동을 주관하는 중앙행정기관의 장, 특별시장ㆍ광역시장ㆍ특별자치시장ㆍ도지사 또는 특별자치도지사(이하 "시ㆍ도지사"라 한다)나 「지방자치법」 제198조제2항제1호에 따른 인구 100만 이상 대도시(이하 "특례시"라 한다)의 장에게 등록을 신청하여야 하며, 등록신청을 받은 중앙행정기관의 장, 시ㆍ도지사나 특례시의 장은 그 등록을 수리하여야 한다. <개정 2013.8.13, 2022.4.26>
②중앙행정기관의 장, 시ㆍ도지사나 특례시의 장은 비영리민간단체가 제1항에 따라 등록된 경우에는 관보 또는 공보에 이를 게재함과 동시에 행정안전부장관에게 통지하여야 한다. 등록을 변경한 경우에도 또한 같다. <개정 2008.2.29, 2013.3.23, 2013.8.13, 2014.11.19, 2017.7.26, 2022.4.26>
① 제2조제1항제2호에 따른 시 중 인구 50만 이상 대도시의 행정, 재정 운영 및 국가의 지도ㆍ감독에 대해서는 그 특성을 고려하여 관계 법률로 정하는 바에 따라 특례를 둘 수 있다. <개정 2026.3.5>
② 제1항에도 불구하고 서울특별시ㆍ통합특별시ㆍ광역시 및 특별자치시를 제외한 다음 각 호의 어느 하나에 해당하는 대도시 및 시ㆍ군ㆍ구의 행정, 재정 운영 및 국가의 지도ㆍ감독에 대해서는 그 특성을 고려하여 관계 법률로 정하는 바에 따라 추가로 특례를 둘 수 있다. <개정 2023.6.9, 2026.3.5>
1. 인구 100만 이상 대도시(이하 "특례시"라 한다)
2. 실질적인 행정수요, 지역균형발전 및 지방소멸위기 등을 고려하여 대통령령으로 정하는 기준과 절차에 따라 행정안전부장관이 지정하는 시ㆍ군ㆍ구
③ 제1항에 따른 인구 50만 이상 대도시와 제2항제1호에 따른 특례시의 인구 인정기준은 대통령령으로 정한다.
③ 법 제39조의7제2항제2호에서 "대통령령으로 정하는 자"란 다음 각 호의 요건을 모두 갖춘 자를 말한다. <개정 2024.3.12, 2026.9.10>
1. 「소상공인기본법」 제2조제1항에 따른 소상공인으로부터 개인정보가 유출등이 되지 않도록 개인정보의 저장ㆍ관리 업무를 위탁받은 자
2. 제1호에 따라 위탁받은 업무에 대하여 법 제39조 및 제39조의2에 따른 손해배상책임의 이행을 보장하는 보험 또는 공제에 가입하거나 준비금을 적립하는 등 필요한 조치를 한 자
① 줄에 본문이 있습니다
① 이 법에서 "소상공인"이란 「중소기업기본법」 제2조제2항에 따른 소기업(小企業) 중 다음 각 호의 요건을 모두 갖춘 자를 말한다.
1. 상시 근로자 수가 10명 미만일 것
2. 업종별 상시 근로자 수 등이 대통령령으로 정하는 기준에 해당할 것
② 제1항을 적용할 때 소상공인이 그 규모의 확대 등으로 소상공인에 해당하지 아니하게 된 경우 그 사유가 발생한 연도의 다음 연도부터 3년간은 소상공인으로 본다. 다만, 소기업 외의 기업과 합병하거나 그 밖에 대통령령으로 정하는 사유로 소상공인에 해당하지 아니하게 된 경우에는 그러하지 아니하다.
①중소기업을 육성하기 위한 시책(이하 "중소기업시책"이라 한다)의 대상이 되는 중소기업자는 다음 각 호의 어느 하나에 해당하는 기업 또는 조합 등(이하 "중소기업"이라 한다)을 영위하는 자로 한다. 다만, 「독점규제 및 공정거래에 관한 법률」 제31조제1항에 따른 공시대상기업집단에 속하는 회사 또는 같은 법 제33조에 따라 공시대상기업집단의 소속회사로 편입ㆍ통지된 것으로 보는 회사는 제외한다. <개정 2011.7.25, 2014.1.14, 2015.2.3, 2016.1.27, 2018.8.14, 2019.12.10, 2020.10.20, 2020.12.8, 2020.12.29, 2026.9.29>
1. 다음 각 목의 요건을 모두 갖추고 영리를 목적으로 사업을 하는 기업
가. 업종별로 매출액 또는 자산총액 등이 대통령령으로 정하는 기준에 맞을 것
나. 지분 소유나 출자 관계 등 소유와 경영의 실질적인 독립성이 대통령령으로 정하는 기준에 맞을 것
2. 「사회적기업 육성법」 제2조제1호에 따른 사회적기업 중에서 대통령령으로 정하는 사회적기업
3. 「협동조합 기본법」 제2조에 따른 협동조합, 협동조합연합회, 사회적협동조합, 사회적협동조합연합회, 이종(異種)협동조합연합회(이 법 제2조제1항 각 호에 따른 중소기업을 회원으로 하는 경우로 한정한다) 중 대통령령으로 정하는 자
4. 「소비자생활협동조합법」 제2조에 따른 조합, 연합회, 전국연합회 중 대통령령으로 정하는 자
5. 「중소기업협동조합법」 제3조에 따른 협동조합, 사업협동조합, 협동조합연합회 중 대통령령으로 정하는 자
6. 「마을기업 육성 및 지원에 관한 법률」 제2조제1호에 따른 마을기업 중에서 대통령령으로 정하는 자
7. 「국민기초생활 보장법」 제18조에 따른 자활기업 중에서 대통령령으로 정하는 자
8. 「의료법」 제33조제2항제3호에 따른 의료법인 중에서 대통령령으로 정하는 자
②중소기업은 대통령령으로 정하는 구분기준에 따라 소기업(小企業)과 중기업(中企業)으로 구분한다.
③제1항을 적용할 때 중소기업이 그 규모의 확대 등으로 중소기업에 해당하지 아니하게 된 경우 그 사유가 발생한 연도의 다음 연도부터 5년간은 중소기업으로 본다. 다만, 중소기업 외의 기업과 합병하거나 그 밖에 대통령령으로 정하는 사유로 중소기업에 해당하지 아니하게 된 경우에는 그러하지 아니하다. <개정 2024.2.20>
④ 중소기업시책별 특성에 따라 특히 필요하다고 인정하면 해당 법률에서 정하는 바에 따라 법인ㆍ단체 등을 중소기업자로 할 수 있다. <개정 2020.10.20>
① 정보주체는 개인정보처리자가 이 법을 위반한 행위로 손해를 입으면 개인정보처리자에게 손해배상을 청구할 수 있다. 이 경우 그 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다.
② 삭제 <2015.7.24>
③ 개인정보처리자의 고의 또는 중대한 과실로 인하여 개인정보가 유출등이 된 경우로서 정보주체에게 손해가 발생한 때에는 법원은 그 손해액의 5배를 넘지 아니하는 범위에서 손해배상액을 정할 수 있다. 다만, 개인정보처리자가 고의 또는 중대한 과실이 없음을 증명한 경우에는 그러하지 아니하다. <신설 2015.7.24, 2023.3.14, 2026.3.10>
④ 법원은 제3항의 배상액을 정할 때에는 다음 각 호의 사항을 고려하여야 한다. <신설 2015.7.24>
1. 고의 또는 손해 발생의 우려를 인식한 정도
2. 위반행위로 인하여 입은 피해 규모
3. 위법행위로 인하여 개인정보처리자가 취득한 경제적 이익
4. 위반행위에 따른 벌금 및 과징금
5. 위반행위의 기간ㆍ횟수 등
6. 개인정보처리자의 재산상태
7. 개인정보처리자가 정보주체의 개인정보 분실ㆍ도난ㆍ유출 후 해당 개인정보를 회수하기 위하여 노력한 정도
8. 개인정보처리자가 정보주체의 피해구제를 위하여 노력한 정도
① 제39조제1항에도 불구하고 정보주체는 개인정보처리자의 고의 또는 과실로 인하여 개인정보가 유출등이 된 경우에는 300만원 이하의 범위에서 상당한 금액을 손해액으로 하여 배상을 청구할 수 있다. 이 경우 해당 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다. <개정 2026.3.10>
② 법원은 제1항에 따른 청구가 있는 경우에 변론 전체의 취지와 증거조사의 결과를 고려하여 제1항의 범위에서 상당한 손해액을 인정할 수 있다.
③ 제39조에 따라 손해배상을 청구한 정보주체는 사실심(事實審)의 변론이 종결되기 전까지 그 청구를 제1항에 따른 청구로 변경할 수 있다.
① 정보주체는 개인정보처리자가 이 법을 위반한 행위로 손해를 입으면 개인정보처리자에게 손해배상을 청구할 수 있다. 이 경우 그 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다.
② 삭제 <2015.7.24>
③ 개인정보처리자의 고의 또는 중대한 과실로 인하여 개인정보가 유출등이 된 경우로서 정보주체에게 손해가 발생한 때에는 법원은 그 손해액의 5배를 넘지 아니하는 범위에서 손해배상액을 정할 수 있다. 다만, 개인정보처리자가 고의 또는 중대한 과실이 없음을 증명한 경우에는 그러하지 아니하다. <신설 2015.7.24, 2023.3.14, 2026.3.10>
④ 법원은 제3항의 배상액을 정할 때에는 다음 각 호의 사항을 고려하여야 한다. <신설 2015.7.24>
1. 고의 또는 손해 발생의 우려를 인식한 정도
2. 위반행위로 인하여 입은 피해 규모
3. 위법행위로 인하여 개인정보처리자가 취득한 경제적 이익
4. 위반행위에 따른 벌금 및 과징금
5. 위반행위의 기간ㆍ횟수 등
6. 개인정보처리자의 재산상태
7. 개인정보처리자가 정보주체의 개인정보 분실ㆍ도난ㆍ유출 후 해당 개인정보를 회수하기 위하여 노력한 정도
8. 개인정보처리자가 정보주체의 피해구제를 위하여 노력한 정도
④ 가입대상개인정보처리자가 보험 또는 공제에 가입하거나 준비금을 적립할 경우 최저가입금액(준비금을 적립하는 경우 최소적립금액을 말한다. 이하 이 조에서 같다)의 기준은 별표 1의4와 같다. 다만, 가입대상개인정보처리자가 보험 또는 공제 가입과 준비금 적립을 병행하는 경우에는 보험 또는 공제 가입금액과 준비금 적립금액을 합산한 금액이 별표 1의4에서 정한 최저가입금액의 기준 이상이어야 한다. <개정 2023.9.12, 2024.3.12>
삭제 <2023.9.12>
삭제 <2023.9.12>
삭제 <2023.9.12>
삭제 <2023.9.12>
삭제 <2023.9.12>
삭제 <2023.9.12>