① 정보주체는 개인정보 처리 능력 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자에 대하여 다음 각 호의 요건을 모두 충족하는 개인정보를 자신에게로 전송할 것을 요구할 수 있다.
1. 정보주체가 전송을 요구하는 개인정보가 정보주체 본인에 관한 개인정보로서 다음 각 목의 어느 하나에 해당하는 정보일 것
가. 제15조제1항제1호, 제23조제1항제1호 또는 제24조제1항제1호에 따른 동의를 받아 처리되는 개인정보
나. 제15조제1항제4호에 따라 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 처리되는 개인정보
다. 제15조제1항제2호ㆍ제3호, 제23조제1항제2호 또는 제24조제1항제2호에 따라 처리되는 개인정보 중 정보주체의 이익이나 공익적 목적을 위하여 관계 중앙행정기관의 장의 요청에 따라 보호위원회가 심의ㆍ의결하여 전송 요구의 대상으로 지정한 개인정보
2. 전송을 요구하는 개인정보가 개인정보처리자가 수집한 개인정보를 기초로 분석ㆍ가공하여 별도로 생성한 정보가 아닐 것
3. 전송을 요구하는 개인정보가 컴퓨터 등 정보처리장치로 처리되는 개인정보일 것
① 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 수집할 수 있으며 그 수집 목적의 범위에서 이용할 수 있다. <개정 2023.3.14>
1. 정보주체의 동의를 받은 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
3. 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우
4. 정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우
5. 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
6. 개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우. 이 경우 개인정보처리자의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 아니하는 경우에 한한다.
7. 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우
② 개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.
1. 개인정보의 수집ㆍ이용 목적
2. 수집하려는 개인정보의 항목
3. 개인정보의 보유 및 이용 기간
4. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용
③ 개인정보처리자는 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 대통령령으로 정하는 바에 따라 정보주체의 동의 없이 개인정보를 이용할 수 있다. <신설 2020.2.4>
① 개인정보처리자는 법 제15조제3항 또는 제17조제4항에 따라 정보주체의 동의 없이 개인정보를 이용 또는 제공(이하 "개인정보의 추가적인 이용 또는 제공"이라 한다)하려는 경우에는 다음 각 호의 사항을 고려해야 한다.
1. 당초 수집 목적과 관련성이 있는지 여부
2. 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 개인정보의 추가적인 이용 또는 제공에 대한 예측 가능성이 있는지 여부
3. 정보주체의 이익을 부당하게 침해하는지 여부
4. 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
② 개인정보처리자는 개인정보의 추가적인 이용 또는 제공이 지속적으로 발생하는 경우에는 제1항 각 호의 고려사항에 대한 판단 기준을 법 제30조제1항에 따른 개인정보 처리방침에 공개하고, 법 제31조제1항에 따른 개인정보 보호책임자가 해당 기준에 따라 개인정보의 추가적인 이용 또는 제공을 하고 있는지 여부를 점검해야 한다. <개정 2023.9.12>
①개인정보처리자는 사상ㆍ신념, 노동조합ㆍ정당의 가입ㆍ탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보, 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보로서 대통령령으로 정하는 정보(이하 "민감정보"라 한다)를 처리하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다. <개정 2016.3.29>
1. 정보주체에게 제15조제2항 각 호 또는 제17조제2항 각 호의 사항을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받은 경우
2. 법령에서 민감정보의 처리를 요구하거나 허용하는 경우
② 개인정보처리자가 제1항 각 호에 따라 민감정보를 처리하는 경우에는 그 민감정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손(이하 "유출등"이라 한다)이 되지 아니하도록 제29조에 따른 안전성 확보에 필요한 조치를 하여야 한다. <신설 2016.3.29, 2026.3.10>
③ 개인정보처리자는 재화 또는 서비스를 제공하는 과정에서 공개되는 정보에 정보주체의 민감정보가 포함됨으로써 사생활 침해의 위험성이 있다고 판단하는 때에는 재화 또는 서비스의 제공 전에 민감정보의 공개 가능성 및 비공개를 선택하는 방법을 정보주체가 알아보기 쉽게 알려야 한다. <신설 2023.3.14>
① 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 수집할 수 있으며 그 수집 목적의 범위에서 이용할 수 있다. <개정 2023.3.14>
1. 정보주체의 동의를 받은 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
3. 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우
4. 정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우
5. 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
6. 개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우. 이 경우 개인정보처리자의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 아니하는 경우에 한한다.
7. 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우
② 개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.
1. 개인정보의 수집ㆍ이용 목적
2. 수집하려는 개인정보의 항목
3. 개인정보의 보유 및 이용 기간
4. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용
③ 개인정보처리자는 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 대통령령으로 정하는 바에 따라 정보주체의 동의 없이 개인정보를 이용할 수 있다. <신설 2020.2.4>
① 개인정보처리자는 다음 각 호의 어느 하나에 해당되는 경우에는 정보주체의 개인정보를 제3자에게 제공(공유를 포함한다. 이하 같다)할 수 있다. <개정 2020.2.4, 2023.3.14>
1. 정보주체의 동의를 받은 경우
2. 제15조제1항제2호, 제3호 및 제5호부터 제7호까지에 따라 개인정보를 수집한 목적 범위에서 개인정보를 제공하는 경우
② 개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.
1. 개인정보를 제공받는 자
2. 개인정보를 제공받는 자의 개인정보 이용 목적
3. 제공하는 개인정보의 항목
4. 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간
5. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용
③ 삭제 <2023.3.14>
④ 개인정보처리자는 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 대통령령으로 정하는 바에 따라 정보주체의 동의 없이 개인정보를 제공할 수 있다. <신설 2020.2.4>
법 제23조제1항 각 호 외의 부분 본문에서 "대통령령으로 정하는 정보"란 다음 각 호의 어느 하나에 해당하는 정보를 말한다. 다만, 공공기관이 법 제18조제2항제5호부터 제9호까지의 규정에 따라 다음 각 호의 어느 하나에 해당하는 정보를 처리하는 경우의 해당 정보는 제외한다. <개정 2016.9.29, 2020.8.4>
1. 유전자검사 등의 결과로 얻어진 유전정보
2. 「형의 실효 등에 관한 법률」 제2조제5호에 따른 범죄경력자료에 해당하는 정보
3. 개인의 신체적, 생리적, 행동적 특징에 관한 정보로서 특정 개인을 알아볼 목적으로 일정한 기술적 수단을 통해 생성한 정보
4. 인종이나 민족에 관한 정보
개인정보처리자는 개인정보가 유출등이 되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적ㆍ관리적 및 물리적 조치를 하여야 한다. <개정 2015.7.24, 2026.3.10>
① 개인정보처리자는 다음 각 호의 경우를 제외하고는 법령에 따라 개인을 고유하게 구별하기 위하여 부여된 식별정보로서 대통령령으로 정하는 정보(이하 "고유식별정보"라 한다)를 처리할 수 없다.
1. 정보주체에게 제15조제2항 각 호 또는 제17조제2항 각 호의 사항을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받은 경우
2. 법령에서 구체적으로 고유식별정보의 처리를 요구하거나 허용하는 경우
② 삭제 <2013.8.6>
③ 개인정보처리자가 제1항 각 호에 따라 고유식별정보를 처리하는 경우에는 그 고유식별정보가 유출등이 되지 아니하도록 대통령령으로 정하는 바에 따라 암호화 등 안전성 확보에 필요한 조치를 하여야 한다. <개정 2015.7.24, 2026.3.10>
④ 보호위원회는 처리하는 개인정보의 종류ㆍ규모, 종업원 수 및 매출액 규모 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자가 제3항에 따라 안전성 확보에 필요한 조치를 하였는지에 관하여 대통령령으로 정하는 바에 따라 정기적으로 조사하여야 한다. <신설 2016.3.29, 2017.7.26, 2020.2.4>
⑤ 보호위원회는 대통령령으로 정하는 전문기관으로 하여금 제4항에 따른 조사를 수행하게 할 수 있다. <신설 2016.3.29, 2017.7.26, 2020.2.4>
① 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 수집할 수 있으며 그 수집 목적의 범위에서 이용할 수 있다. <개정 2023.3.14>
1. 정보주체의 동의를 받은 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
3. 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우
4. 정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우
5. 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
6. 개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우. 이 경우 개인정보처리자의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 아니하는 경우에 한한다.
7. 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우
② 개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.
1. 개인정보의 수집ㆍ이용 목적
2. 수집하려는 개인정보의 항목
3. 개인정보의 보유 및 이용 기간
4. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용
③ 개인정보처리자는 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 대통령령으로 정하는 바에 따라 정보주체의 동의 없이 개인정보를 이용할 수 있다. <신설 2020.2.4>
① 개인정보처리자는 다음 각 호의 어느 하나에 해당되는 경우에는 정보주체의 개인정보를 제3자에게 제공(공유를 포함한다. 이하 같다)할 수 있다. <개정 2020.2.4, 2023.3.14>
1. 정보주체의 동의를 받은 경우
2. 제15조제1항제2호, 제3호 및 제5호부터 제7호까지에 따라 개인정보를 수집한 목적 범위에서 개인정보를 제공하는 경우
② 개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.
1. 개인정보를 제공받는 자
2. 개인정보를 제공받는 자의 개인정보 이용 목적
3. 제공하는 개인정보의 항목
4. 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간
5. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용
③ 삭제 <2023.3.14>
④ 개인정보처리자는 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 대통령령으로 정하는 바에 따라 정보주체의 동의 없이 개인정보를 제공할 수 있다. <신설 2020.2.4>
① 법 제20조제2항 본문에서 "대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 다음 각 호의 어느 하나에 해당하는 개인정보처리자를 말한다. 이 경우 다음 각 호에 규정된 정보주체의 수는 전년도 말 기준 직전 3개월 간 일일평균을 기준으로 산정한다. <개정 2023.9.12>
1. 5만명 이상의 정보주체에 관하여 법 제23조에 따른 민감정보(이하 "민감정보"라 한다) 또는 법 제24조제1항에 따른 고유식별정보(이하 "고유식별정보"라 한다)를 처리하는 자
2. 100만명 이상의 정보주체에 관하여 개인정보를 처리하는 자
② 제1항 각 호의 어느 하나에 해당하는 개인정보처리자는 법 제20조제1항 각 호의 사항을 다음 각 호의 어느 하나에 해당하는 방법으로 개인정보를 제공받은 날부터 3개월 이내에 정보주체에게 알려야 한다. 다만, 법 제17조제2항제1호부터 제4호까지의 사항에 대하여 같은 조 제1항제1호에 따라 정보주체의 동의를 받은 범위에서 연 2회 이상 주기적으로 개인정보를 제공받아 처리하는 경우에는 개인정보를 제공받은 날부터 3개월 이내에 정보주체에게 알리거나 그 동의를 받은 날부터 기산하여 연 1회 이상 정보주체에게 알려야 한다. <개정 2023.9.12>
1. 서면ㆍ전자우편ㆍ전화ㆍ문자전송 등 정보주체가 통지 내용을 쉽게 확인할 수 있는 방법
2. 재화 및 서비스를 제공하는 과정에서 정보주체가 쉽게 알 수 있도록 알림창을 통해 알리는 방법
③ 개인정보처리자는 다음 각 호의 통지를 함께 할 수 있다. <개정 2025.2.25, 2026.2.19>
1. 법 제20조제2항에 따른 개인정보의 수집 출처 등 통지
2. 법 제20조의2제1항에 따른 개인정보 이용ㆍ제공 내역의 통지
3. 제42조의6제12항 본문에 따른 전송요구대상정보 전송 내역의 통지
④ 제1항 각 호의 어느 하나에 해당하는 개인정보처리자는 제2항에 따라 알린 경우 다음 각 호의 사항을 법 제21조 또는 제37조제5항에 따라 해당 개인정보를 파기할 때까지 보관ㆍ관리하여야 한다. <개정 2023.9.12>
1. 정보주체에게 알린 사실
2. 알린 시기
3. 알린 방법
법 제24조제1항 각 호 외의 부분에서 "대통령령으로 정하는 정보"란 다음 각 호의 어느 하나에 해당하는 정보를 말한다. 다만, 공공기관이 법 제18조제2항제5호부터 제9호까지의 규정에 따라 다음 각 호의 어느 하나에 해당하는 정보를 처리하는 경우의 해당 정보는 제외한다. <개정 2016.9.29, 2017.6.27, 2020.8.4>
1. 「주민등록법」 제7조의2제1항에 따른 주민등록번호
2. 「여권법」 제7조제1항제1호에 따른 여권번호
3. 「도로교통법」 제80조에 따른 운전면허의 면허번호
4. 「출입국관리법」 제31조제5항에 따른 외국인등록번호
① 법 제24조제3항에 따른 고유식별정보의 안전성 확보 조치에 관하여는 제30조를 준용한다. 이 경우 "법 제29조"는 "법 제24조제3항"으로, "개인정보"는 "고유식별정보"로 본다. <개정 2020.8.4, 2023.9.12>
② 법 제24조제4항에서 "대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 다음 각 호의 어느 하나에 해당하는 개인정보처리자를 말한다. <개정 2024.3.12>
1. 1만명 이상의 정보주체에 관하여 고유식별정보를 처리하는 공공기관
2. 보호위원회가 법 위반 이력 및 내용ㆍ정도, 고유식별정보 처리의 위험성 등을 고려하여 법 제24조제4항에 따른 조사가 필요하다고 인정하는 공공기관
3. 공공기관 외의 자로서 5만명 이상의 정보주체에 관하여 고유식별정보를 처리하는 자
③ 보호위원회는 제2항 각 호의 어느 하나에 해당하는 개인정보처리자에 대하여 법 제24조제4항에 따라 안전성 확보에 필요한 조치를 하였는지를 3년마다 1회 이상 조사해야 한다. <개정 2017.7.26, 2020.8.4, 2024.3.12>
④ 다음 각 호의 어느 하나에 해당하는 경우로서 고유식별정보의 안전성 확보 조치에 대한 점검이 이루어진 경우에는 제3항에 따른 조사를 실시한 것으로 본다. <신설 2024.3.12>
1. 법 제11조의2에 따라 개인정보 보호수준 평가를 받은 경우
2. 법 제32조의2에 따라 개인정보 보호 인증을 받은 경우
3. 「신용정보의 이용 및 보호에 관한 법률」 제45조의5에 따른 개인신용정보 활용ㆍ관리 실태에 대한 상시평가 등 다른 법률에 따라 고유식별정보의 안전성 확보 조치 이행 여부에 대한 정기적인 점검이 이루어지는 경우로서 관계 중앙행정기관의 장의 요청에 따라 해당 점검이 제3항에 따른 조사에 준하는 것으로 보호위원회가 인정하는 경우
⑤ 제3항에 따른 조사는 제2항 각 호의 어느 하나에 해당하는 개인정보처리자에게 온라인 또는 서면을 통하여 필요한 자료를 제출하게 하는 방법으로 한다. <개정 2024.3.12>
⑥ 법 제24조제5항에서 "대통령령으로 정하는 전문기관"이란 다음 각 호의 기관을 말한다. <개정 2017.7.26, 2020.8.4, 2024.3.12>
1. 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제52조에 따른 한국인터넷진흥원(이하 "한국인터넷진흥원"이라 한다)
2. 법 제24조제4항에 따른 조사를 수행할 수 있는 기술적ㆍ재정적 능력과 설비를 보유한 것으로 인정되어 보호위원회가 정하여 고시하는 법인, 단체 또는 기관
① 법 제33조제9항에 따른 영향평가의 기준(이하 "평가기준"이라 한다)은 다음 각 호와 같다. <개정 2016.7.22, 2023.9.12>
1. 해당 개인정보파일에 포함되는 개인정보의 종류ㆍ성질, 정보주체의 수 및 그에 따른 개인정보 침해의 가능성
2. 법 제23조제2항, 제24조제3항, 제24조의2제2항, 제25조제6항(제25조의2제4항에 따라 준용되는 경우를 포함한다) 및 제29조에 따른 안전성 확보 조치의 수준 및 이에 따른 개인정보 침해의 가능성
3. 개인정보 침해의 위험요인별 조치 여부
4. 그 밖에 법 및 이 영에 따라 필요한 조치 또는 의무 위반 요소에 관한 사항
② 법 제33조제2항에 따라 영향평가를 의뢰받은 평가기관은 평가기준에 따라 개인정보파일의 운용으로 인한 개인정보 침해의 위험요인을 분석ㆍ평가한 후 다음 각 호의 사항이 포함된 평가 결과를 영향평가서로 작성하여 해당 공공기관의 장에게 보내야 하며, 공공기관의 장은 제35조 각 호에 해당하는 개인정보파일을 운용 또는 변경하기 전에 그 영향평가서를 보호위원회에 제출해야 한다. <개정 2023.9.12>
1. 영향평가의 대상 및 범위
2. 평가 분야 및 항목
3. 평가기준에 따른 개인정보 침해의 위험요인에 대한 분석ㆍ평가
4. 제3호의 분석ㆍ평가 결과에 따라 조치한 내용 및 개선계획
5. 영향평가의 결과
6. 제1호부터 제5호까지의 사항에 대하여 요약한 내용
③ 보호위원회 또는 공공기관의 장은 제2항제6호에 따른 영향평가서 요약 내용을 공개할 수 있다. <신설 2023.9.12>
④ 보호위원회는 법 및 이 영에서 정한 사항 외에 평가기관의 지정 및 영향평가의 절차 등에 관한 세부 기준을 정하여 고시할 수 있다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.8.4, 2023.9.12>
① 법 제35조의2제1항 각 호 외의 부분에서 "대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 다음 각 호의 어느 하나에 해당하는 개인정보처리자(이하 "본인대상정보전송자"라 한다)를 말한다. <신설 2026.2.19>
1. 「중소기업기본법 시행령」 제7조에 따라 산정한 같은 영 제3조제1항제1호가목에 따른 평균매출액등이 1,800억원을 초과하는 자로서 다음 각 목의 어느 하나에 해당하는 자(제2조제5호에 따른 각급 학교 및 「의료법」 제3조에 따른 의료기관은 제외한다). 이 경우 다음 각 목에 규정된 정보주체의 수는 전년도 말 기준 직전 3개월 간 일일평균을 기준으로 산정한다.
가. 5만명 이상의 정보주체의 민감정보 또는 고유식별정보를 처리하는 자
나. 100만명 이상의 정보주체의 개인정보를 처리하는 자
2. 공공시스템운영기관
3. 법 제35조의2제2항에 따른 개인정보처리자
② 법 제35조의2제2항 각 호 외의 부분에서 "대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 다음 각 호의 어느 하나에 해당하는 개인정보처리자(이하 "제3자대상정보전송자"라 한다)를 말한다. <개정 2025.10.1, 2026.2.19>
1. 보건의료 관련 기관, 법인 및 단체 중 다음 각 목의 어느 하나에 해당하는 자(이하 "보건의료정보전송자"라 한다)
가. 질병관리청
나. 「국민건강보험법」 제13조에 따른 국민건강보험공단 및 같은 법 제62조에 따른 건강보험심사평가원
다. 「의료법」 제3조의4에 따른 상급종합병원
라. 그 밖에 「보건의료기본법」 제3조제4호에 따른 보건의료기관 중 개인정보를 전송할 수 있는 기술적ㆍ재정적 능력과 그 개인정보가 저장ㆍ관리되고 있는 정보주체의 수 등을 고려하여 보호위원회가 보건복지부장관과 협의하여 고시하는 자
2. 통신 관련 기관, 법인 및 단체 중 다음 각 목의 어느 하나에 해당하는 자(이하 "통신정보전송자"라 한다)
가. 「전파법」 제10조에 따라 주파수를 할당받아 이동통신서비스를 제공하는 자로서 정보주체와 이동통신서비스의 이용에 관한 계약을 체결한 자
나. 그 밖에 「전기통신사업법」 제5조제2항에 따른 기간통신사업을 경영하는 자 중 개인정보를 전송할 수 있는 기술적ㆍ재정적 능력과 그 개인정보가 저장ㆍ관리되고 있는 정보주체의 수 등을 고려하여 보호위원회와 과학기술정보통신부장관이 공동으로 정하여 고시하는 자
3. 에너지 관련 기관, 법인 및 단체 중 다음 각 목의 어느 하나에 해당하는 자(이하 "에너지정보전송자"라 한다)
가. 「전기사업법」 제2조제10호에 따른 전기판매사업자
나. 다음의 어느 하나에 해당하는 자 중 개인정보를 전송할 수 있는 기술적ㆍ재정적 능력과 그 개인정보가 저장ㆍ관리되고 있는 정보주체의 수 등을 고려하여 보호위원회와 산업통상부장관이 공동으로 정하여 고시하는 자 1) 「도시가스사업법」 제2조제2호에 따른 도시가스사업자 2) 그 밖의 「도시가스사업법」 제2조제1호의2에 따른 도시가스사업 관련 기관, 법인 및 단체
① 제3조제1항제1호가목 및 제8조제1항에 따른 평균매출액등을 산정하는 경우 매출액은 일반적으로 공정ㆍ타당하다고 인정되는 회계관행(이하 "회계관행"이라 한다)에 따라 작성한 손익계산서상의 매출액을 말한다. 다만, 업종의 특성에 따라 매출액에 준하는 영업수익 등을 사용하는 경우에는 영업수익 등을 말한다. <개정 2011.12.28, 2014.4.14, 2015.6.30>
② 평균매출액등은 다음 각 호의 구분에 따른 방법에 따라 산정한다. <개정 2011.12.28, 2014.4.14>
1. 직전 3개 사업연도의 총 사업기간이 36개월인 경우: 직전 3개 사업연도의 총 매출액을 3으로 나눈 금액
2. 직전 사업연도 말일 현재 총 사업기간이 12개월 이상이면서 36개월 미만인 경우(직전 사업연도에 창업하거나 합병 또는 분할한 경우로서 창업일, 합병일 또는 분할일부터 12개월 이상이 지난 경우는 제외한다): 사업기간이 12개월인 사업연도의 총 매출액을 사업기간이 12개월인 사업연도 수로 나눈 금액
3. 직전 사업연도 또는 해당 사업연도에 창업하거나 합병 또는 분할한 경우로서 제2호에 해당하지 아니하는 경우: 다음 각 목의 구분에 따라 연간매출액으로 환산하여 산정한 금액
가. 창업일, 합병일 또는 분할일부터 12개월 이상이 지난 경우: 제3조에 따른 중소기업 해당 여부에 대하여 판단하는 날(이하 "산정일"이라 한다)이 속하는 달의 직전 달부터 역산(逆算)하여 12개월이 되는 달까지의 기간의 월 매출액을 합한 금액
나. 창업일, 합병일 또는 분할일부터 12개월이 되지 아니한 경우: 창업일이나 합병일 또는 분할일이 속하는 달의 다음달부터 산정일이 속하는 달의 직전 달까지의 기간의 월 매출액을 합하여 해당 월수로 나눈 금액에 12를 곱한 금액. 다만, 다음 중 어느 하나에 해당하는 경우에는 창업일이나 합병일 또는 분할일부터 산정일까지의 기간의 매출액을 합한 금액을 해당 일수로 나눈 금액에 365를 곱한 금액으로 한다. 1) 산정일이 창업일, 합병일 또는 분할일이 속하는 달에 포함되는 경우 2) 산정일이 창업일, 합병일 또는 분할일이 속하는 달의 다음 달에 포함되는 경우
① 「중소기업기본법」(이하 "법"이라 한다) 제2조제1항제1호에 따른 중소기업은 다음 각 호의 요건을 모두 갖춘 기업으로 한다. <개정 2014.4.14, 2015.6.30, 2016.4.5, 2016.4.26, 2017.10.17, 2021.2.17>
1. 다음 각 목의 요건을 모두 갖춘 기업일 것
가. 해당 기업이 영위하는 주된 업종과 해당 기업의 평균매출액 또는 연간매출액(이하 "평균매출액등"이라 한다)이 별표 1의 기준에 맞을 것
나. 자산총액이 5천억원 미만일 것
2. 소유와 경영의 실질적인 독립성이 다음 각 목의 어느 하나에 해당하지 아니하는 기업일 것
가. 삭제 <2020.6.9>
나. 자산총액이 5천억원 이상인 법인(외국법인을 포함하되, 비영리법인 및 제3조의2제3항 각 호의 어느 하나에 해당하는 자는 제외한다)이 주식등의 100분의 30 이상을 직접적 또는 간접적으로 소유한 경우로서 최다출자자인 기업. 이 경우 최다출자자는 해당 기업의 주식등을 소유한 법인 또는 개인으로서 단독으로 또는 다음의 어느 하나에 해당하는 자와 합산하여 해당 기업의 주식등을 가장 많이 소유한 자를 말하며, 주식등의 간접소유 비율에 관하여는 「국제조세조정에 관한 법률 시행령」 제2조제3항을 준용한다. 1) 주식등을 소유한 자가 법인인 경우: 그 법인의 임원 2) 주식등을 소유한 자가 1)에 해당하지 아니하는 개인인 경우: 그 개인의 친족
다. 관계기업에 속하는 기업의 경우에는 제7조의4에 따라 산정한 평균매출액등이 별표 1의 기준에 맞지 아니하는 기업
라. 삭제 <2017.12.29>
② 법 제2조제1항제2호에서 "대통령령으로 정하는 사회적기업"이란 영리를 주된 목적으로 하지 않는 사회적기업으로서 다음 각 호의 요건을 모두 갖춘 기업으로 한다. <개정 2014.4.14, 2016.4.26, 2021.4.20>
1. 제1항제1호 각 목의 요건을 모두 갖출 것
2. 삭제<2014.4.14>
3. 제1항제2호나목에 해당하지 않을 것
③ 법 제2조제1항제3호에서 "대통령령으로 정하는 자"란 제2항 각 호의 요건을 모두 갖춘 협동조합, 협동조합연합회, 사회적협동조합, 사회적협동조합연합회 및 이종(異種)협동조합연합회(법 제2조제1항 각 호에 따른 중소기업을 회원으로 하는 경우로 한정한다)를 말한다. <개정 2016.4.26, 2021.6.8>
④ 법 제2조제1항제4호에서 "대통령령으로 정하는 자"란 제2항 각 호의 요건을 모두 갖춘 조합, 연합회 및 전국연합회를 말한다. <신설 2019.2.12>
⑤ 법 제2조제1항제5호에서 "대통령령으로 정하는 자"란 제2항 각 호의 요건을 모두 갖춘 협동조합, 사업협동조합 및 협동조합연합회를 말한다. <신설 2021.4.20>
「개인정보 보호법」(이하 "법"이라 한다) 제2조제6호나목에서 "대통령령으로 정하는 기관"이란 다음 각 호의 기관을 말한다. <개정 2020.7.14, 2025.9.23>
1. 「국가인권위원회법」 제3조에 따른 국가인권위원회
1의2. 「고위공직자범죄수사처 설치 및 운영에 관한 법률」 제3조제1항에 따른 고위공직자범죄수사처
2. 「공공기관의 운영에 관한 법률」 제4조에 따른 공공기관
3. 「지방공기업법」에 따른 지방공사와 지방공단
3의2. 「지방자치단체 출자ㆍ출연 기관의 운영에 관한 법률」 제5조에 따라 지정ㆍ고시된 출자기관 또는 출연기관
4. 특별법에 따라 설립된 특수법인
5. 「초ㆍ중등교육법」, 「고등교육법」, 그 밖의 다른 법률에 따라 설치된 각급 학교
①이 법에서 "의료기관"이란 의료인이 공중(公衆) 또는 특정 다수인을 위하여 의료ㆍ조산의 업(이하 "의료업"이라 한다)을 하는 곳을 말한다.
② 의료기관은 다음 각 호와 같이 구분한다. <개정 2009.1.30, 2011.6.7, 2016.5.29, 2019.4.23, 2020.3.4>
1. 의원급 의료기관: 의사, 치과의사 또는 한의사가 주로 외래환자를 대상으로 각각 그 의료행위를 하는 의료기관으로서 그 종류는 다음 각 목과 같다.
가. 의원
나. 치과의원
다. 한의원
2. 조산원: 조산사가 조산과 임산부 및 신생아를 대상으로 보건활동과 교육ㆍ상담을 하는 의료기관을 말한다.
3. 병원급 의료기관: 의사, 치과의사 또는 한의사가 주로 입원환자를 대상으로 의료행위를 하는 의료기관으로서 그 종류는 다음 각 목과 같다.
가. 병원
나. 치과병원
다. 한방병원
라. 요양병원(「장애인복지법」 제58조제1항제4호에 따른 의료재활시설로서 제3조의2의 요건을 갖춘 의료기관을 포함한다. 이하 같다)
마. 정신병원
바. 종합병원
③ 보건복지부장관은 보건의료정책에 필요하다고 인정하는 경우에는 제2항제1호부터 제3호까지의 규정에 따른 의료기관의 종류별 표준업무를 정하여 고시할 수 있다. <개정 2009.1.30, 2010.1.18>
④ 삭제 <2009.1.30>
⑤ 삭제 <2009.1.30>
⑥ 삭제 <2009.1.30>
⑦ 삭제 <2009.1.30>
⑧ 삭제 <2009.1.30>
건강보험의 보험자는 국민건강보험공단(이하 "공단"이라 한다)으로 한다.
요양급여비용 및 공공정책급여비용을 심사하고 요양급여의 적정성을 평가하기 위하여 건강보험심사평가원을 설립한다. <개정 2026.5.26>
① 보건복지부장관은 다음 각 호의 요건을 갖춘 종합병원 중에서 중증질환에 대하여 난이도가 높은 의료행위를 전문적으로 하는 종합병원을 상급종합병원으로 지정할 수 있다. <개정 2010.1.18>
1. 보건복지부령으로 정하는 20개 이상의 진료과목을 갖추고 각 진료과목마다 전속하는 전문의를 둘 것
2. 제77조제1항에 따라 전문의가 되려는 자를 수련시키는 기관일 것
3. 보건복지부령으로 정하는 인력ㆍ시설ㆍ장비 등을 갖출 것
4. 질병군별(疾病群別) 환자구성 비율이 보건복지부령으로 정하는 기준에 해당할 것
② 보건복지부장관은 제1항에 따른 지정을 하는 경우 제1항 각 호의 사항 및 전문성 등에 대하여 평가를 실시하여야 한다. <개정 2010.1.18>
③ 보건복지부장관은 제1항에 따라 상급종합병원으로 지정받은 종합병원에 대하여 3년마다 제2항에 따른 평가를 실시하여 재지정하거나 지정을 취소할 수 있다. <개정 2010.1.18>
④ 보건복지부장관은 제2항 및 제3항에 따른 평가업무를 관계 전문기관 또는 단체에 위탁할 수 있다. <개정 2010.1.18>
⑤ 상급종합병원 지정ㆍ재지정의 기준ㆍ절차 및 평가업무의 위탁 절차 등에 관하여 필요한 사항은 보건복지부령으로 정한다. <개정 2010.1.18>
① 과학기술정보통신부장관은 제9조에 따라 다음 각 호의 어느 하나에 해당하는 사업의 용도로 정한 주파수를 특정인에게 할당하려는 경우에는 해당 주파수할당이 기간통신사업 등에 미치는 영향을 고려하여 할당을 신청할 수 있는 자의 범위와 할당하는 주파수의 용도 및 기술방식 등 대통령령으로 정하는 사항을 공고하여야 한다. <개정 2010.3.22, 2013.3.23, 2014.6.3, 2017.7.26>
1. 「전기통신사업법」 제5조제2항에 따른 기간통신사업
2. 「방송법」 제2조제2호나목에 따른 종합유선방송사업이나 같은 조 제13호에 따른 전송망사업
② 제1항에도 불구하고 위성주파수(위성망에서 사용되는 주파수를 말한다. 이하 같다) 중 제18조의6제1항에 따른 공익 목적의 위성주파수를 제외한 위성주파수와 위성궤도(이하 "위성주파수등"이라 한다)를 특정인에게 할당하려는 경우에는 제1항 각 호의 어느 하나에 해당하는 사업의 용도로 한정하지 아니한다. 이 경우 과학기술정보통신부장관은 위성망의 보호 등을 고려하여 할당을 신청할 수 있는 자의 범위와 할당하는 주파수의 용도 및 기술방식 등 대통령령으로 정하는 사항을 공고하여야 한다. <신설 2015.12.22, 2017.7.26>
③ 제1항 또는 제2항에 따라 공고된 주파수를 할당받으려는 자는 대통령령으로 정하는 바에 따라 과학기술정보통신부장관에게 주파수할당을 신청하여야 한다. <개정 2013.3.23, 2015.12.22, 2017.7.26>
④ 과학기술정보통신부장관은 주파수할당을 하려면 주파수할당을 받을 자 및 그와 대통령령으로 정하는 특수관계에 있는 자에 의한 전파자원의 독과점을 방지하고 적정한 수준의 경쟁을 촉진하기 위하여 대통령령으로 정하는 바에 따라 조건을 붙일 수 있다. <개정 2013.3.23, 2015.12.22, 2017.7.26>
⑤ 과학기술정보통신부장관은 제3항에 따른 신청이 제1항 또는 제2항에 따라 공고된 사항에 적합하지 아니하거나 신청인이 제13조의 결격사유에 해당하는 경우에는 그 신청서를 되돌려 보낼 수 있다. <개정 2013.3.23, 2015.12.22, 2017.7.26>
① 정보주체는 법 제35조의2제1항에 따라 본인대상정보전송자에 대하여 같은 항 각 호의 요건을 모두 충족하는 개인정보 중 다음 각 호의 어느 하나에 해당하지 않는 개인정보(이하 "본인전송정보"라 한다)를 자신에게 전송할 것을 요구할 수 있다. <신설 2026.2.19>
1. 전송 요구로 인하여 타인의 권리나 정당한 이익을 침해하거나 침해할 우려가 있는 정보
2. 「부정경쟁방지 및 영업비밀보호에 관한 법률」에 따른 영업비밀 또는 「산업기술의 유출방지 및 보호에 관한 법률」에 따른 산업기술 등 다른 법령에 따라 보호가 필요한 정보
3. 복호화(複號化)되지 않도록 일방향 암호화하여 저장된 정보
② 정보주체는 법 제35조의2제2항에 따라 제3자대상정보전송자에 대하여 다음 각 호의 구분에 따른 개인정보(이하 "제3자전송정보"라 한다)를 법 제35조의3제1항에 따라 지정을 받은 개인정보관리 전문기관(이하 "개인정보관리 전문기관"이라 한다) 또는 일반수신자에게 전송할 것을 요구할 수 있다. <개정 2025.10.1, 2026.2.19>
1. 보건의료정보전송자: 다음 각 목의 보건의료 관련 정보 중 정보주체의 이익, 전송에 필요한 시간ㆍ비용 및 기술적으로 전송 가능한 합리적인 범위 등을 고려하여 보호위원회가 보건복지부장관과 협의하여 고시하는 정보(이하 "보건의료전송정보"라 한다)로서 해당 보건의료정보전송자가 보유하는 정보
가. 「의료법」 제22조 및 제23조에 따른 진료기록 등 진료와 관련하여 생성된 정보
나. 「약사법」 제30조에 따른 조제기록 등 조제와 관련하여 생성된 정보
다. 「의료기기법」 제2조제1항에 따른 의료기기를 통하여 생성ㆍ수집된 정보
라. 그 밖에 가목부터 다목까지와 유사한 보건의료 관련 정보
2. 통신정보전송자: 「전기통신사업법」 제2조제11호에 따른 기간통신역무를 제공함에 따라 생성된 이용자의 가입정보, 이용정보, 이용요금의 청구정보 및 납부정보 등의 정보 중 정보주체의 이익, 전송에 필요한 시간ㆍ비용 및 기술적으로 전송 가능한 합리적인 범위 등을 고려하여 보호위원회와 과학기술정보통신부장관이 공동으로 정하여 고시하는 정보(이하 "통신전송정보"라 한다)로서 해당 통신정보전송자가 보유하는 정보
3. 에너지정보전송자: 다음 각 목의 에너지 관련 정보 중 정보주체의 이익, 전송에 필요한 시간ㆍ비용 및 기술적으로 전송 가능한 합리적인 범위 등을 고려하여 보호위원회, 산업통상부장관 및 기후에너지환경부장관이 공동으로 정하여 고시하는 정보(이하 "에너지전송정보"라 한다)로서 해당 에너지정보전송자가 보유하는 정보
가. 「전기사업법」 제14조에 따른 전기 공급에 따라 생성된 에너지 사용량 정보, 전기요금의 청구정보 및 납부정보 등의 정보
나. 「도시가스사업법」 제19조에 따른 도시가스 공급에 따라 생성된 에너지 사용량 정보, 도시가스 요금의 청구정보 및 납부정보 등의 정보
다. 그 밖에 가목 및 나목과 유사한 에너지 관련 정보
③ 정보주체는 본인전송정보 외에 본인대상정보전송자가 보유하는 정보로서 시간, 비용, 기술 등을 고려하여 정보주체에게 전송할 수 있다고 본인대상정보전송자가 자율적으로 정한 정보(이하 "자율전송정보"라 한다)를 자신에게 전송할 것을 요구할 수 있다. <개정 2026.2.19>
④ 정보주체는 법 제35조의2제2항에 따라 제3자대상정보전송자에 대하여 보건의료전송정보, 통신전송정보 및 에너지전송정보를 개인정보관리 전문기관 또는 일반수신자에게 전송할 것을 요구하는 경우 제2항에도 불구하고 전송받는 자에 따라 보호위원회가 정하여 고시하는 정보는 전송을 요구할 수 없다. <개정 2026.2.19>
⑤ 보호위원회(제2항제2호 및 제3호에 따라 보호위원회와 공동으로 정하여 고시하는 관계 중앙행정기관의 장을 포함한다)는 제2항 각 호의 정보가 「전자정부법」 제43조의2제1항에 따른 행정기관등이 보유하는 본인정보에 해당하는 경우에는 제2항 각 호에 따라 고시하기 전에 전송 요구의 대상이 되는 정보 및 전송방법에 대하여 행정안전부장관과 미리 협의해야 한다. <개정 2026.2.19>
① 다음 각 호의 업무를 수행하려는 자는 보호위원회 또는 관계 중앙행정기관의 장으로부터 개인정보관리 전문기관의 지정을 받아야 한다.
1. 제35조의2에 따른 개인정보의 전송 요구권 행사 지원
2. 정보주체의 권리행사를 지원하기 위한 개인정보 전송시스템의 구축 및 표준화
3. 정보주체의 권리행사를 지원하기 위한 개인정보의 관리ㆍ분석
4. 그 밖에 정보주체의 권리행사를 효과적으로 지원하기 위하여 대통령령으로 정하는 업무
② 제1항에 따른 개인정보관리 전문기관의 지정요건은 다음 각 호와 같다.
1. 개인정보를 전송ㆍ관리ㆍ분석할 수 있는 기술수준 및 전문성을 갖추었을 것
2. 개인정보를 안전하게 관리할 수 있는 안전성 확보조치 수준을 갖추었을 것
3. 개인정보관리 전문기관의 안정적인 운영에 필요한 재정능력을 갖추었을 것
③ 개인정보관리 전문기관은 다음 각 호의 어느 하나에 해당하는 행위를 하여서는 아니 된다.
1. 정보주체에게 개인정보의 전송 요구를 강요하거나 부당하게 유도하는 행위
2. 그 밖에 개인정보를 침해하거나 정보주체의 권리를 제한할 우려가 있는 행위로서 대통령령으로 정하는 행위
④ 보호위원회 및 관계 중앙행정기관의 장은 개인정보관리 전문기관이 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보관리 전문기관의 지정을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 지정을 취소하여야 한다.
1. 거짓이나 부정한 방법으로 지정을 받은 경우
2. 제2항에 따른 지정요건을 갖추지 못하게 된 경우
⑤ 보호위원회 및 관계 중앙행정기관의 장은 제4항에 따라 지정을 취소하는 경우에는 「행정절차법」에 따른 청문을 실시하여야 한다.
⑥ 보호위원회 및 관계 중앙행정기관의 장은 개인정보관리 전문기관에 대하여 업무 수행에 필요한 지원을 할 수 있다.
⑦ 개인정보관리 전문기관은 정보주체의 요구에 따라 제1항 각 호의 업무를 수행하는 경우 정보주체로부터 그 업무 수행에 필요한 비용을 받을 수 있다.
⑧ 제1항에 따른 개인정보관리 전문기관의 지정 절차, 제2항에 따른 지정요건의 세부기준, 제4항에 따른 지정취소의 절차 등에 필요한 사항은 대통령령으로 정한다.
①의료인은 각각 진료기록부, 조산기록부, 간호기록부, 그 밖의 진료에 관한 기록(이하 "진료기록부등"이라 한다)을 갖추어 두고 환자의 주된 증상, 진단 및 치료 내용 등 보건복지부령으로 정하는 의료행위에 관한 사항과 의견을 상세히 기록하고 서명하여야 한다. <개정 2013.4.5>
②의료인이나 의료기관 개설자는 진료기록부등[제23조제1항에 따른 전자의무기록(電子醫務記錄)을 포함하며, 추가기재ㆍ수정된 경우 추가기재ㆍ수정된 진료기록부등 및 추가기재ㆍ수정 전의 원본을 모두 포함한다. 이하 같다]을 보건복지부령으로 정하는 바에 따라 보존하여야 한다. <개정 2008.2.29, 2010.1.18, 2018.3.27>
③ 의료인은 진료기록부등을 거짓으로 작성하거나 고의로 사실과 다르게 추가기재ㆍ수정하여서는 아니 된다. <신설 2011.4.7>
④ 보건복지부장관은 의료인이 진료기록부등에 기록하는 질병명, 검사명, 약제명 등 의학용어와 진료기록부등의 서식 및 세부내용에 관한 표준을 마련하여 고시하고 의료인 또는 의료기관 개설자에게 그 준수를 권고할 수 있다. <신설 2019.8.27>
①의료인이나 의료기관 개설자는 제22조의 규정에도 불구하고 진료기록부등을 「전자서명법」에 따른 전자서명이 기재된 전자문서(이하 "전자의무기록"이라 한다)로 작성ㆍ보관할 수 있다.
②의료인이나 의료기관 개설자는 보건복지부령으로 정하는 바에 따라 전자의무기록을 안전하게 관리ㆍ보존하는 데에 필요한 시설과 장비를 갖추어야 한다. <개정 2008.2.29, 2010.1.18>
③누구든지 정당한 사유 없이 전자의무기록에 저장된 개인정보를 탐지하거나 누출ㆍ변조 또는 훼손하여서는 아니 된다.
④ 의료인이나 의료기관 개설자는 전자의무기록에 기재ㆍ추가기재ㆍ수정을 하거나 전자의무기록을 열람한 경우 보건복지부령으로 정하는 바에 따라 접속기록을 별도로 보관하여야 한다. <신설 2018.3.27, 2026.6.9>
①약사는 약국에서 의약품을 조제(제23조제3항 각 호 외의 부분 단서 및 각 호에 따라 처방전 없이 조제하는 경우를 포함한다. 이하 이 조에서 같다)하면 환자의 인적 사항, 조제 연월일, 처방 약품명과 일수, 조제 내용 및 복약지도 내용, 그 밖에 보건복지부령으로 정하는 사항을 조제기록부(전자문서로 작성한 것을 포함한다)에 적어 5년 동안 보존하여야 한다. <개정 2008.2.29, 2010.1.18, 2011.3.30>
② 환자는 약사에게 본인에 관한 기록의 열람 또는 사본의 발급 등 그 내용의 확인을 요청할 수 있다. 이 경우 약사는 정당한 사유 없이 이를 거부하여서는 아니 된다. <개정 2015.12.29>
③ 약사는 환자가 아닌 다른 사람에게 환자에 관한 조제기록부를 열람하게 하거나 그 사본을 내주는 등 내용을 확인할 수 있게 하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그 내용을 확인하게 할 수 있다. <신설 2015.12.29>
1. 환자의 배우자, 직계존속ㆍ비속, 형제ㆍ자매(환자의 배우자 및 직계존속ㆍ비속, 배우자의 직계존속이 모두 없는 경우에 한정한다) 또는 배우자의 직계존속이 환자 본인의 동의서와 친족관계임을 나타내는 증명서 등을 첨부하는 등 보건복지부령으로 정하는 요건을 갖추어 요청한 경우
2. 환자가 지정하는 대리인이 환자 본인의 동의서와 대리권이 있음을 증명하는 서류를 첨부하는 등 보건복지부령으로 정하는 요건을 갖추어 요청한 경우
3. 환자의 법정대리인(「민법」 제928조 또는 제936조에 따른 후견인으로 한정한다)이 대리권이 있음을 증명하는 서류를 첨부하는 등 보건복지부령으로 정하는 요건을 갖추어 요청한 경우
4. 환자가 사망하거나 의식이 없는 등 환자의 동의를 받을 수 없어 환자의 배우자, 직계존속ㆍ비속, 형제ㆍ자매(환자의 배우자 및 직계존속ㆍ비속, 배우자의 직계존속이 모두 없는 경우에 한정한다) 또는 배우자의 직계존속이 친족관계임을 나타내는 증명서 등을 첨부하는 등 보건복지부령으로 정하는 요건을 갖추어 요청한 경우
5. 「국민건강보험법」 제14조, 제47조, 제48조 및 제63조에 따라 급여비용 심사ㆍ지급ㆍ대상여부 확인ㆍ사후관리 및 요양급여의 적정성 평가ㆍ가감지급 등을 위하여 국민건강보험공단 또는 건강보험심사평가원에 제공하는 경우
6. 「의료급여법」 제5조, 제11조, 제11조의3 및 제33조에 따라 의료급여 수급권자 확인, 급여비용의 심사ㆍ지급, 사후관리 등 의료급여 업무를 위하여 보장기관(시ㆍ군ㆍ구), 국민건강보험공단, 건강보험심사평가원에 제공하는 경우
7. 「형사소송법」 제106조, 제215조 또는 제218조에 따른 경우
8. 「민사소송법」 제347조에 따라 문서제출을 명한 경우
이 법에서 사용하는 용어의 뜻은 다음과 같다. <개정 2011.5.19, 2013.3.23, 2013.8.13, 2014.10.15, 2017.7.26, 2018.12.24, 2020.6.9, 2022.6.10, 2023.7.18, 2025.1.21>
1. "전기통신"이란 유선ㆍ무선ㆍ광선 또는 그 밖의 전자적 방식으로 부호ㆍ문언ㆍ음향 또는 영상을 송신하거나 수신하는 것을 말한다.
2. "전기통신설비"란 전기통신을 하기 위한 기계ㆍ기구ㆍ선로 또는 그 밖에 전기통신에 필요한 설비를 말한다.
3. "전기통신회선설비"란 전기통신설비 중 전기통신을 행하기 위한 송신ㆍ수신 장소 간의 통신로 구성설비로서 전송설비ㆍ선로설비 및 이것과 일체로 설치되는 교환설비와 이들의 부속설비를 말한다.
4. "사업용전기통신설비"란 전기통신사업에 제공하기 위한 전기통신설비를 말한다.
5. "자가전기통신설비"란 사업용전기통신설비 외의 것으로서 특정인이 자신의 전기통신에 이용하기 위하여 설치한 전기통신설비를 말한다.
6. "전기통신역무"란 전기통신설비를 이용하여 타인의 통신을 매개하거나 전기통신설비를 타인의 통신용으로 제공하는 것을 말한다.
7. "전기통신사업"이란 전기통신역무를 제공하는 사업을 말한다.
8. "전기통신사업자"란 이 법에 따라 등록 또는 신고(신고가 면제된 경우를 포함한다)를 하고 전기통신역무를 제공하는 자를 말한다.
9. "이용자"란 전기통신역무를 제공받기 위하여 전기통신사업자와 전기통신역무의 이용에 관한 계약을 체결한 자를 말한다.
10. "보편적 역무"란 모든 이용자가 언제 어디서나 적절한 요금으로 제공받을 수 있는 기본적인 전기통신역무를 말한다.
11. "기간통신역무"란 전화ㆍ인터넷접속 등과 같이 음성ㆍ데이터ㆍ영상 등을 그 내용이나 형태의 변경 없이 송신 또는 수신하게 하는 전기통신역무 및 음성ㆍ데이터ㆍ영상 등의 송신 또는 수신이 가능하도록 전기통신회선설비를 임대하는 전기통신역무를 말한다. 다만, 과학기술정보통신부장관이 정하여 고시하는 전기통신서비스(제6호의 전기통신역무의 세부적인 개별 서비스를 말한다. 이하 같다)는 제외한다.
12. "부가통신역무"란 기간통신역무 외의 전기통신역무를 말한다.
12의2. "온라인 동영상 서비스"란 정보통신망을 통하여 「영화 및 비디오물의 진흥에 관한 법률」 제2조제12호에 따른 비디오물 등 동영상 콘텐츠를 제공하는 부가통신역무를 말한다.
13. "앱 마켓사업자"란 부가통신역무를 제공하는 사업 중 모바일콘텐츠 등을 등록ㆍ판매하고 이용자가 모바일콘텐츠 등을 구매할 수 있도록 거래를 중개하는 사업을 하는 자를 말한다.
14. "특수한 유형의 부가통신역무"란 다음 각 목의 어느 하나에 해당하는 업무를 말한다.
가. 「저작권법」 제104조에 따른 특수한 유형의 온라인서비스제공자의 부가통신역무
나. 문자메시지 발송시스템을 전기통신사업자의 전기통신설비에 직접 또는 간접적으로 연결하여 문자메시지를 발송하는 부가통신역무
15. "전기통신번호"란 전기통신역무를 제공하거나 이용할 수 있도록 통신망, 전기통신서비스, 지역 또는 이용자 등을 구분하여 식별할 수 있는 번호를 말한다.
16. "와이파이"란 무선 접속 장치가 설치된 곳에서 전파 등을 이용하여 일정 거리 안에서 인터넷을 사용할 수 있는 근거리 통신망을 말한다.
17. "사물인터넷"이란 「지능정보화 기본법」 제2조제8호에 따른 정보통신망을 통하여 사물에 관한 정보를 전자적 방식으로 수집ㆍ가공ㆍ저장ㆍ검색ㆍ송신ㆍ수신 및 활용하거나 사물을 관리 또는 제어하는 등의 방식으로 사물과 사람을 상호 연결하는 것을 말한다.
18. "이동통신서비스"란 「전파법」에 따라 할당받은 주파수를 사용하는 기간통신역무를 말한다.
19. "이동통신사업자"란 이동통신서비스를 제공하는 전기통신사업자를 말한다.
20. "이동통신단말장치"란 이용자가 이동통신서비스를 이용하기 위하여 필요한 단말장치를 말한다.
21. "중고 이동통신단말장치"란 이용자가 이미 이용하였거나 이동통신서비스에 가입한 이력이 있는 이동통신단말장치를 말한다.
22. "이동통신단말장치 제조업자"란 이동통신단말장치를 제조ㆍ생산하는 자를 말한다.
23. "중고 이동통신단말장치 유통사업자"란 중고 이동통신단말장치를 매입하거나 판매하는 것을 업으로 하는 자를 말한다.
24. "대리점"이란 이동통신사업자와의 협정에 따라 이동통신사업자와 이용자 간의 계약 체결(체결된 계약 내용을 변경하는 것을 포함한다) 등을 대리 또는 위탁받아 처리하는 자를 말한다.
25. "판매점"이란 대리점과의 협정에 따라 이동통신사업자와 이용자 간의 계약 체결(체결된 계약 내용을 변경하는 것을 포함한다) 등을 복대리 또는 재위탁받아 처리하는 자를 말한다.
26. "출고가"란 이동통신단말장치 제조업자, 이동통신사업자 또는 이동통신사업자의 계열회사(「독점규제 및 공정거래에 관한 법률」 제2조제12호에 따른 계열회사를 말한다. 이하 같다) 등이 대리점에 이동통신단말장치를 공급하는 가격을 말한다.
27. "지원금"이란 이동통신단말장치 구매가격 할인, 현금 지급, 가입비 보조 등 이동통신단말장치의 구입비용을 지원하기 위하여 이용자에게 제공된 모든 경제적 이익을 말한다.
28. "장려금"이란 다음 각 목의 어느 하나에 해당하는 것을 말한다.
가. 이동통신단말장치 제조업자가 이동통신사업자(그 계열회사를 포함한다), 대리점 또는 판매점 등에 이동통신단말장치 판매에 관하여 제공하는 모든 경제적 이익
나. 이동통신사업자(그 계열회사를 포함한다)가 대리점 또는 판매점 등에 이동통신단말장치 판매에 관하여 제공하는 모든 경제적 이익
29. "대규모유통업자"란 「대규모유통업에서의 거래 공정화에 관한 법률」 제2조제1호에 따른 대규모유통업자, 「대ㆍ중소기업 상생협력 촉진에 관한 법률」 제2조제2호에 따른 대기업 또는 대기업 계열회사에 속하는 대리점ㆍ판매점을 말한다.
발전사업자, 전기판매사업자, 전기자동차충전사업자, 재생에너지전기공급사업자, 통합발전소사업자, 재생에너지전기저장판매사업자 및 송전제약발생지역전기공급사업자는 대통령령으로 정하는 정당한 사유 없이 전기의 공급을 거부하여서는 아니 된다. <개정 2024.2.6>
① 가스도매사업자는 제20조제1항에 따른 공급규정에서 별도로 정한 사유나 그 밖에 정당한 사유 없이 일반도시가스사업자, 도시가스충전사업자 또는 산업통상부령으로 정하는 대량수요자에게 공급하기로 한 천연가스의 공급을 거절하거나 공급이 중단되게 하여서는 아니 된다. 다만, 액화천연가스냉열이용자가 제8조의4를 위반하여 천연가스를 처분하는 경우에는 해당 액화천연가스냉열이용자에 대하여 천연가스 공급을 중단할 수 있다. <신설 2013.8.13, 2019.12.10, 2025.10.1>
② 제1항에도 불구하고 가스도매사업자는 제18조제2항에 따라 산업통상부장관에게 제출하는 가스공급계획에 공급의무가 반영된 경우 외에는 자가소비용직수입자에 대한 천연가스 공급의무를 부담하지 아니한다. <신설 2013.8.13, 2025.10.1>
③ 일반도시가스사업자는 다음 각 호의 어느 하나에 해당하는 경우를 제외하고는 그 허가받은 공급권역에 있는 가스사용자에게 도시가스의 공급을 거절하거나 공급이 중단되게 하여서는 아니 된다. <개정 2013.8.13>
1. 가스공급시설의 설치가 필요한 지역으로 가스공급을 신청하는 가구 수가 시ㆍ도 고시로 정하는 수 미만인 경우
2. 철도ㆍ고속철도, 상ㆍ하수도, 하천, 암반 등 지형이 특수하여 가스공급시설 설치가 기술적으로 곤란하거나 시설의 안전확보가 곤란한 경우
3. 지리, 환경 등 지역여건을 감안할 때 가스공급이 부적절하다고 대통령령으로 정한 경우
4. 다른 법령에서 정하는 바에 따라 가스공급시설에 대한 공사가 제한되어 있는 경우
5. 그 밖의 정당한 사유가 있는 경우
① 정보주체는 행정기관등이 정보처리능력을 지닌 장치에 의하여 판독이 가능한 형태로 본인에 관한 행정정보를 보유하고 있는 경우에는 해당 행정기관등의 장으로 하여금 본인에 관한 증명서류 또는 구비서류 등의 행정정보(법원의 재판사무ㆍ조정사무 및 그 밖에 이와 관련된 사무에 관한 정보는 제외한다. 이하 "본인정보"라 한다)를 본인이나 본인이 지정하는 자로서 본인정보를 이용하여 업무(「민원 처리에 관한 법률」 제10조의2에 따라 처리하는 민원은 제외한다)를 처리하려는 다음 각 호의 자(이하 "제3자"라 한다)에게 제공하도록 요구할 수 있다.
1. 행정기관등
2. 「은행법」 제8조제1항에 따라 은행업의 인가를 받은 은행
3. 그 밖에 대통령령으로 정하는 개인, 법인 또는 단체
② 정보주체가 제1항에 따라 본인정보를 제공하도록 요구할 때에는 해당 본인정보의 정확성 및 최신성이 유지될 수 있도록 정기적으로 같은 내역의 본인정보를 제공하여 줄 것을 행정기관등의 장에게 요구할 수 있고, 필요한 경우 해당 제공 요구를 철회할 수 있다.
③ 정보주체가 제1항에 따라 본인정보를 제공하도록 요구할 때에는 다음 각 호의 사항을 모두 특정하여야 한다.
1. 제공 요구를 받는 행정기관등의 장
2. 제공 요구하는 본인정보
3. 제공 요구에 따라 본인정보를 제공받는 자
4. 정기적인 제공을 요구하는지 여부 및 요구하는 경우 그 주기
5. 그 밖에 제1호부터 제4호까지의 규정에서 정한 사항과 유사한 사항으로서 대통령령으로 정하는 사항
④ 제1항에 따라 본인정보의 제공 요구를 받은 행정기관등의 장은 다음 각 호의 법률의 규정에도 불구하고 해당 본인정보를 정보주체 본인 또는 제3자에게 지체 없이 제공하여야 한다. 다만, 「개인정보 보호법」 제35조제4항에 따른 제한 또는 거절의 사유에 해당하는 경우에는 그러하지 아니하다.
1. 제39조
2. 「가족관계의 등록 등에 관한 법률」 제13조
3. 「건축법」 제32조
4. 「공간정보의 구축 및 관리 등에 관한 법률」 제76조
5. 「관세법」 제116조
6. 「국세기본법」 제81조의13
7. 「부동산등기법」 제109조의2
8. 「상업등기법」 제21조
9. 「자동차관리법」 제69조
10. 「주민등록법」 제30조
11. 「지방세기본법」 제86조
12. 그 밖에 제1호부터 제11호까지의 규정과 유사한 규정으로서 대통령령으로 정하는 법률의 규정
⑤ 행정안전부장관은 제1항에 따라 정보주체가 본인 또는 제3자에게 제공하도록 요구할 수 있는 본인정보의 종류를 해당 본인정보를 보유하고 있는 행정기관등의 장과 협의하여 대통령령으로 정하는 바에 따라 공개하여야 한다.
⑥ 행정기관등의 장이 제1항의 제공 요구에 따라 정보처리능력을 지닌 장치에 의하여 판독이 가능한 형태로 본인정보를 제공하는 경우에는 다른 법률에도 불구하고 수수료를 감면할 수 있다.
⑦ 정보주체가 제1항에 따라 본인정보의 제공을 요구하는 경우에는 행정기관등이 제공하는 다음 각 호의 어느 하나에 해당하는 방법으로 해당 본인정보가 본인에 관한 것임을 증명하여야 한다. <개정 2026.6.2>
1. 제10조에 따른 민원인 등의 본인 확인 방법
2. 행정기관등이 보유하고 있는 지문 등의 생체정보를 이용하는 방법
3. 「주민등록법」 제35조제2호, 「도로교통법」 제137조제7항 또는 「여권법」 제23조의2제2항에 따라 신분증명서의 진위를 확인하는 방법
4. 그 밖에 대통령령으로 정하는 방법
⑧ 제1항부터 제7항까지에서 규정한 사항 외에 본인정보의 요구방법 및 수수료 등에 필요한 사항은 국회규칙, 대법원규칙, 헌법재판소규칙, 중앙선거관리위원회규칙 및 대통령령으로 정한다.
① 정보주체는 법 제35조의2제1항에 따른 전송 요구(이하 "본인전송요구"라 한다)를 하는 경우에는 전송 요구 목적 및 전송을 요구하는 개인정보를 특정해야 한다.
② 본인대상정보전송자는 정보주체가 법 제38조제1항에 따른 대리인을 통해 본인대상정보전송자에게 본인전송요구를 하는 경우로서 대리인이 제42조의6제3항제1호나목에 따라 사전에 협의한 방식으로 개인정보를 전송하도록 본인전송요구를 하는 경우 정당한 사유 없이 거절해서는 안 된다. <신설 2026.2.19>
③ 정보주체는 제3자전송요구를 하는 경우에는 다음 각 호의 사항을 특정해야 한다. <개정 2026.2.19>
1. 전송 요구 목적
2. 전송 요구를 받는 자
3. 개인정보를 전송받는 자
4. 전송을 요구하는 개인정보
5. 정기적 전송을 요구하는지 여부 및 요구하는 경우 그 주기[제5항에 따라 제3자대상정보전송자에게 제42조의9제1항제2호에 따른 일반전문기관(이하 "일반전문기관"이라 한다) 및 같은 항 제3호에 따른 특수전문기관(이하 "특수전문기관"이라 한다)에 대한 제3자전송요구를 하는 경우에 한정한다]
6. 전송 요구의 종료시점
7. 전송을 요구하는 개인정보의 보유 및 이용기간
④ 정보주체는 개인정보관리 전문기관 또는 일반수신자를 통하여 제3자대상정보전송자에게 제3자전송요구를 할 수 있다. 이 경우 개인정보관리 전문기관 또는 일반수신자는 제3항 각 호의 사항에 대하여 정보주체가 그 내용을 명확하게 인지하고 제3자전송요구를 할 수 있도록 미리 알려야 한다. <개정 2026.2.19>
⑤ 정보주체는 제3자대상정보전송자에게 일반전문기관 및 특수전문기관에 대한 제3자전송요구를 하는 경우 같은 내역의 개인정보를 정기적으로 전송할 것을 요구할 수 있다. <개정 2026.2.19>
⑥ 정보주체는 제1항부터 제5항까지의 규정에 따른 전송 요구를 변경하거나 철회할 수 있다. 이 경우 본인대상정보전송자, 제3자대상정보전송자, 개인정보관리 전문기관 및 일반수신자는 전송 요구 변경 및 철회의 방법ㆍ절차가 전송 요구 당시의 방법ㆍ절차보다 어렵지 않도록 해야 한다. <개정 2026.2.19>
① 정보주체는 제35조에 따른 열람, 제35조의2에 따른 전송, 제36조에 따른 정정ㆍ삭제, 제37조에 따른 처리정지 및 동의 철회, 제37조의2에 따른 거부ㆍ설명 등의 요구(이하 "열람등요구"라 한다)를 문서 등 대통령령으로 정하는 방법ㆍ절차에 따라 대리인에게 하게 할 수 있다. <개정 2020.2.4, 2023.3.14>
② 만 14세 미만 아동의 법정대리인은 개인정보처리자에게 그 아동의 개인정보 열람등요구를 할 수 있다.
③ 개인정보처리자는 열람등요구를 하는 자에게 대통령령으로 정하는 바에 따라 수수료와 우송료(사본의 우송을 청구하는 경우에 한한다)를 청구할 수 있다. 다만, 제35조의2제2항에 따른 전송 요구의 경우에는 전송을 위해 추가로 필요한 설비 등을 함께 고려하여 수수료를 산정할 수 있다. <개정 2023.3.14>
④ 개인정보처리자는 정보주체가 열람등요구를 할 수 있는 구체적인 방법과 절차를 마련하고, 이를 정보주체가 알 수 있도록 공개하여야 한다. 이 경우 열람등요구의 방법과 절차는 해당 개인정보의 수집 방법과 절차보다 어렵지 아니하도록 하여야 한다. <개정 2023.3.14>
⑤ 개인정보처리자는 정보주체가 열람등요구에 대한 거절 등 조치에 대하여 불복이 있는 경우 이의를 제기할 수 있도록 필요한 절차를 마련하고 안내하여야 한다.
① 법 제35조의2제1항 및 제2항에 따라 전송 요구를 받은 본인대상정보전송자 및 제3자대상정보전송자(이하 "정보전송자"라 한다)는 정보시스템 장애 등으로 전송이 지연되거나 불가능한 사유가 없으면 지체 없이 개인정보를 전송해야 한다. 이 경우 정보전송자는 지체 없이 전송할 수 없는 정당한 사유가 있는 경우에는 정보주체에게 그 사유를 알리고 전송을 연기할 수 있으며, 그 사유가 소멸하면 지체 없이 개인정보를 전송해야 한다. <개정 2026.2.19>
② 정보전송자는 개인정보를 전송하는 경우 개인정보의 정확성, 완전성 및 최신성을 유지해야 한다.
③ 정보전송자는 전송의 안전성 및 신뢰성이 보장될 수 있도록 다음 각 호의 구분에 따른 방식으로 개인정보를 전송해야 한다. <개정 2026.2.19>
1. 본인대상정보전송자: 다음 각 목의 요건을 모두 충족하는 방식
가. 정보 전송 시 안전한 암호 알고리즘으로 암호화하여 전송하는 방식일 것
나. 정보주체가 법 제38조제1항에 따라 본인전송요구를 하게 한 대리인이 자동화된 도구를 이용하는 경우에는 개인정보의 안전성 확보를 위하여 본인대상정보전송자와 해당 대리인이 사전에 협의한 방식일 것
2. 제3자대상정보전송자: 다음 각 목의 요건을 모두 충족하는 방식
가. 제3자대상정보전송자와 개인정보관리 전문기관 및 일반수신자 간에 미리 협의하여 정하는 방식일 것
나. 제3자대상정보전송자와 개인정보관리 전문기관 및 일반수신자 간 상호 식별ㆍ인증할 수 있는 방식일 것
다. 제3자대상정보전송자와 개인정보관리 전문기관 및 일반수신자 간 상호 확인할 수 있는 방식일 것
라. 정보 전송 시 안전한 암호 알고리즘으로 암호화하여 전송하는 방식일 것
④ 본인대상정보전송자는 자신이 관리하는 인터넷 홈페이지를 통해 정보주체가 즉시 열람ㆍ조회할 수 있는 정보를 안전한 암호 알고리즘으로 암호화하여 정보주체가 직접 내려받게 할 수 있다. <신설 2026.2.19>
⑤ 법 제38조제1항에 따라 정보주체의 본인전송요구를 대리한 대리인은 개인정보를 저장하지 않고 본인에게 전달해야 한다. <신설 2026.2.19>
⑥ 본인대상정보전송자는 정보주체가 법 제35조의2제1항에 따라 개인정보 전송을 요구하고 전송 내역 등을 확인할 수 있도록 본인전송요구 방법, 전송 현황 및 내역을 확인할 수 있는 방법을 인터넷 홈페이지 등에 게재해야 한다. 다만, 본인대상정보전송자가 보건의료정보전송자 또는 에너지정보전송자에 해당하는 경우에는 중계전문기관이 대신하여 게재할 수 있다. <개정 2026.2.19>
⑦ 제3자대상정보전송자는 제3자전송요구에 따라 개인정보를 전송하는 경우에는 중계전문기관을 통하여 전송해야 한다. 이 경우 제3자대상정보전송자는 보건의료전송정보에 대해서는 중계전문기관을 통하여 특수전문기관에만 전송해야 한다. <개정 2026.2.19>
⑧ 일반수신자는 제3자전송요구에 따라 개인정보를 전송받는 경우 다음 각 호의 어느 하나에 해당하는 행위로 인하여 정보주체의 이익을 침해하거나 전송 처리 체계를 저해하지 않도록 노력해야 한다. <개정 2026.2.19>
1. 법 제16조제1항을 위반하여 전송 요구 목적과 관련 없는 개인정보를 전송하도록 요구하는 행위
2. 법 제16조제3항에 따른 서비스 운영을 위하여 필수적인 경우가 아닌데도 전송받은 정보에 대한 제3자 제공 동의를 전송 요구와 동시에 받는 행위
3. 법 제35조의2제1항ㆍ제2항에 따른 전송 요구 또는 법 제38조제1항에 따른 권리에 대한 대리 행사를 강요하거나 부당하게 유도하는 행위
4. 법 제35조의3제1항에 따른 개인정보관리 전문기관의 지정을 받지 않고 같은 항 각 호의 업무를 수행하는 행위
5. 정보주체의 동의 없이 제42조의5제3항에 따른 전송 요구 내용을 변경하여 개인정보를 요구하는 행위
6. 자기 또는 제3자의 이익을 위하여 특정 정보주체의 이익을 침해하는 행위
7. 정보주체의 전송 요구를 이유로 개인정보처리자의 전산설비에 지속적ㆍ반복적으로 접근하여 장애를 일으키는 행위
8. 그 밖에 제1호부터 제7호까지와 유사한 행위로서 정보주체의 이익을 침해하거나 전송 처리 체계를 저해하는 행위
⑨ 일반전문기관, 특수전문기관 및 일반수신자는 제3자전송요구에 따라 제3자대상정보전송자로부터 개인정보를 전송받는 경우에는 제1호에 따른 정보주체의 접근수단을 제2호의 방식으로 사용ㆍ보관함으로써 보건의료전송정보, 통신전송정보 및 에너지전송정보를 수집해서는 안 된다. <개정 2026.2.19>
1. 다음 각 목에 따른 정보주체의 접근수단
가. 「전자서명법」 제2조제3호에 따른 전자서명생성정보 및 같은 조 제6호에 따른 인증서
나. 제3자대상정보전송자에 등록된 정보주체의 식별자 또는 인증정보
다. 정보주체의 생체정보
2. 다음 각 목의 방법을 통하여 정보주체의 이름으로 열람하는 방식
가. 제1호의 접근수단을 직접 보관하는 방법
나. 제1호의 접근수단에 접근할 수 있는 권한을 확보하는 방법
다. 제1호의 접근수단에 대한 지배권, 이용권 또는 접근권 등을 사실상 확보하는 방법
⑩ 개인정보관리 전문기관 및 일반수신자는 개인정보관리 전문기관 및 일반수신자로서 처리하는 정보와 다른 개인정보처리자로서 처리하는 정보를 분리하여 보관해야 한다. 다만, 특수전문기관(「의료법」 제3조에 따른 의료기관에 한정한다)이 같은 법 제23조의2제1항에 따른 전자의무기록시스템으로 보건의료전송정보를 진료 목적으로 전송받는 경우로서 같은 법 제23조제2항에 따라 전자의무기록을 안전하게 관리ㆍ보존하는 경우에는 분리 보관을 하지 않을 수 있다. <개정 2026.2.19>
⑪ 정보전송자, 개인정보관리 전문기관 및 일반수신자는 다음 각 호의 본인전송정보, 보건의료전송정보, 통신전송정보, 에너지전송정보 및 자율전송정보(이하 "전송요구대상정보"라 한다) 전송 내역을 3년간 보관해야 한다. 다만, 제3자대상정보전송자의 경우 중계전문기관이 대신 보관할 수 있다. <개정 2026.2.19>
1. 제42조의5제3항 각 호의 사항
2. 정보주체의 전송 요구에 따른 정보 송수신 기록
3. 전송 요구의 철회, 거절 및 전송 중단 내역 및 사유
⑫ 일반전문기관 및 특수전문기관은 제11항에 따른 전송요구대상정보 전송 내역을 제15조의3제4항 각 호의 어느 하나에 해당하는 방법으로 연 1회 이상 정보주체에게 알려야 한다. 다만, 정보주체가 통지에 대한 거부의사를 표시한 경우에는 통지를 생략할 수 있다. <개정 2026.2.19>
⑬ 보호위원회 및 관계 중앙행정기관의 장은 예산의 범위에서 정보전송자에 대하여 개인정보의 전송에 필요한 시설 및 기술의 구축ㆍ운영 비용 등 전송 요구의 이행에 필요한 비용을 지원할 수 있다. <개정 2026.2.19>
① 개인정보관리 전문기관은 다음 각 호와 같이 구분한다.
1. 중계전문기관: 법 제35조의3제1항제1호 및 제2호에 따른 업무로서 개인정보 전송 중계에 필요한 기능을 제공하고 관련 시스템을 운영하는 업무 및 정보전송자의 전송을 지원하는 업무(이하 "중계업무"라 한다)를 수행하는 자
2. 일반전문기관: 법 제35조의3제1항제3호에 따른 업무로서 통합조회, 맞춤형 서비스, 연구, 교육 등을 위하여 정보전송자로부터 전송받은 개인정보(보건의료전송정보는 제외한다)를 관리ㆍ분석하는 업무를 수행하는 자
3. 특수전문기관: 법 제35조의3제1항제3호에 따른 업무로서 통합조회, 맞춤형 서비스, 연구, 교육 등을 위하여 정보전송자로부터 전송받은 보건의료전송정보를 관리ㆍ분석하는 업무를 수행하는 자
② 중계전문기관은 일반전문기관, 특수전문기관 및 일반수신자 업무를 함께 수행해서는 안 된다.
③ 중계전문기관은 중계업무를 수행하기 위하여 필요한 경우에는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제23조의5제1항에 따른 연계정보를 처리할 수 있다.
④ 보호위원회 또는 관계 중앙행정기관의 장은 예산의 범위에서 중계전문기관의 운영에 필요한 비용을 지원할 수 있다.
① 법 제35조의2제1항 및 제2항에 따라 전송 요구를 받은 본인대상정보전송자 및 제3자대상정보전송자(이하 "정보전송자"라 한다)는 정보시스템 장애 등으로 전송이 지연되거나 불가능한 사유가 없으면 지체 없이 개인정보를 전송해야 한다. 이 경우 정보전송자는 지체 없이 전송할 수 없는 정당한 사유가 있는 경우에는 정보주체에게 그 사유를 알리고 전송을 연기할 수 있으며, 그 사유가 소멸하면 지체 없이 개인정보를 전송해야 한다. <개정 2026.2.19>
② 정보전송자는 개인정보를 전송하는 경우 개인정보의 정확성, 완전성 및 최신성을 유지해야 한다.
③ 정보전송자는 전송의 안전성 및 신뢰성이 보장될 수 있도록 다음 각 호의 구분에 따른 방식으로 개인정보를 전송해야 한다. <개정 2026.2.19>
1. 본인대상정보전송자: 다음 각 목의 요건을 모두 충족하는 방식
가. 정보 전송 시 안전한 암호 알고리즘으로 암호화하여 전송하는 방식일 것
나. 정보주체가 법 제38조제1항에 따라 본인전송요구를 하게 한 대리인이 자동화된 도구를 이용하는 경우에는 개인정보의 안전성 확보를 위하여 본인대상정보전송자와 해당 대리인이 사전에 협의한 방식일 것
2. 제3자대상정보전송자: 다음 각 목의 요건을 모두 충족하는 방식
가. 제3자대상정보전송자와 개인정보관리 전문기관 및 일반수신자 간에 미리 협의하여 정하는 방식일 것
나. 제3자대상정보전송자와 개인정보관리 전문기관 및 일반수신자 간 상호 식별ㆍ인증할 수 있는 방식일 것
다. 제3자대상정보전송자와 개인정보관리 전문기관 및 일반수신자 간 상호 확인할 수 있는 방식일 것
라. 정보 전송 시 안전한 암호 알고리즘으로 암호화하여 전송하는 방식일 것
④ 본인대상정보전송자는 자신이 관리하는 인터넷 홈페이지를 통해 정보주체가 즉시 열람ㆍ조회할 수 있는 정보를 안전한 암호 알고리즘으로 암호화하여 정보주체가 직접 내려받게 할 수 있다. <신설 2026.2.19>
⑤ 법 제38조제1항에 따라 정보주체의 본인전송요구를 대리한 대리인은 개인정보를 저장하지 않고 본인에게 전달해야 한다. <신설 2026.2.19>
⑥ 본인대상정보전송자는 정보주체가 법 제35조의2제1항에 따라 개인정보 전송을 요구하고 전송 내역 등을 확인할 수 있도록 본인전송요구 방법, 전송 현황 및 내역을 확인할 수 있는 방법을 인터넷 홈페이지 등에 게재해야 한다. 다만, 본인대상정보전송자가 보건의료정보전송자 또는 에너지정보전송자에 해당하는 경우에는 중계전문기관이 대신하여 게재할 수 있다. <개정 2026.2.19>
⑦ 제3자대상정보전송자는 제3자전송요구에 따라 개인정보를 전송하는 경우에는 중계전문기관을 통하여 전송해야 한다. 이 경우 제3자대상정보전송자는 보건의료전송정보에 대해서는 중계전문기관을 통하여 특수전문기관에만 전송해야 한다. <개정 2026.2.19>
⑧ 일반수신자는 제3자전송요구에 따라 개인정보를 전송받는 경우 다음 각 호의 어느 하나에 해당하는 행위로 인하여 정보주체의 이익을 침해하거나 전송 처리 체계를 저해하지 않도록 노력해야 한다. <개정 2026.2.19>
1. 법 제16조제1항을 위반하여 전송 요구 목적과 관련 없는 개인정보를 전송하도록 요구하는 행위
2. 법 제16조제3항에 따른 서비스 운영을 위하여 필수적인 경우가 아닌데도 전송받은 정보에 대한 제3자 제공 동의를 전송 요구와 동시에 받는 행위
3. 법 제35조의2제1항ㆍ제2항에 따른 전송 요구 또는 법 제38조제1항에 따른 권리에 대한 대리 행사를 강요하거나 부당하게 유도하는 행위
4. 법 제35조의3제1항에 따른 개인정보관리 전문기관의 지정을 받지 않고 같은 항 각 호의 업무를 수행하는 행위
5. 정보주체의 동의 없이 제42조의5제3항에 따른 전송 요구 내용을 변경하여 개인정보를 요구하는 행위
6. 자기 또는 제3자의 이익을 위하여 특정 정보주체의 이익을 침해하는 행위
7. 정보주체의 전송 요구를 이유로 개인정보처리자의 전산설비에 지속적ㆍ반복적으로 접근하여 장애를 일으키는 행위
8. 그 밖에 제1호부터 제7호까지와 유사한 행위로서 정보주체의 이익을 침해하거나 전송 처리 체계를 저해하는 행위
⑨ 일반전문기관, 특수전문기관 및 일반수신자는 제3자전송요구에 따라 제3자대상정보전송자로부터 개인정보를 전송받는 경우에는 제1호에 따른 정보주체의 접근수단을 제2호의 방식으로 사용ㆍ보관함으로써 보건의료전송정보, 통신전송정보 및 에너지전송정보를 수집해서는 안 된다. <개정 2026.2.19>
1. 다음 각 목에 따른 정보주체의 접근수단
가. 「전자서명법」 제2조제3호에 따른 전자서명생성정보 및 같은 조 제6호에 따른 인증서
나. 제3자대상정보전송자에 등록된 정보주체의 식별자 또는 인증정보
다. 정보주체의 생체정보
2. 다음 각 목의 방법을 통하여 정보주체의 이름으로 열람하는 방식
가. 제1호의 접근수단을 직접 보관하는 방법
나. 제1호의 접근수단에 접근할 수 있는 권한을 확보하는 방법
다. 제1호의 접근수단에 대한 지배권, 이용권 또는 접근권 등을 사실상 확보하는 방법
⑩ 개인정보관리 전문기관 및 일반수신자는 개인정보관리 전문기관 및 일반수신자로서 처리하는 정보와 다른 개인정보처리자로서 처리하는 정보를 분리하여 보관해야 한다. 다만, 특수전문기관(「의료법」 제3조에 따른 의료기관에 한정한다)이 같은 법 제23조의2제1항에 따른 전자의무기록시스템으로 보건의료전송정보를 진료 목적으로 전송받는 경우로서 같은 법 제23조제2항에 따라 전자의무기록을 안전하게 관리ㆍ보존하는 경우에는 분리 보관을 하지 않을 수 있다. <개정 2026.2.19>
⑪ 정보전송자, 개인정보관리 전문기관 및 일반수신자는 다음 각 호의 본인전송정보, 보건의료전송정보, 통신전송정보, 에너지전송정보 및 자율전송정보(이하 "전송요구대상정보"라 한다) 전송 내역을 3년간 보관해야 한다. 다만, 제3자대상정보전송자의 경우 중계전문기관이 대신 보관할 수 있다. <개정 2026.2.19>
1. 제42조의5제3항 각 호의 사항
2. 정보주체의 전송 요구에 따른 정보 송수신 기록
3. 전송 요구의 철회, 거절 및 전송 중단 내역 및 사유
⑫ 일반전문기관 및 특수전문기관은 제11항에 따른 전송요구대상정보 전송 내역을 제15조의3제4항 각 호의 어느 하나에 해당하는 방법으로 연 1회 이상 정보주체에게 알려야 한다. 다만, 정보주체가 통지에 대한 거부의사를 표시한 경우에는 통지를 생략할 수 있다. <개정 2026.2.19>
⑬ 보호위원회 및 관계 중앙행정기관의 장은 예산의 범위에서 정보전송자에 대하여 개인정보의 전송에 필요한 시설 및 기술의 구축ㆍ운영 비용 등 전송 요구의 이행에 필요한 비용을 지원할 수 있다. <개정 2026.2.19>
① 정보주체는 제35조에 따른 열람, 제35조의2에 따른 전송, 제36조에 따른 정정ㆍ삭제, 제37조에 따른 처리정지 및 동의 철회, 제37조의2에 따른 거부ㆍ설명 등의 요구(이하 "열람등요구"라 한다)를 문서 등 대통령령으로 정하는 방법ㆍ절차에 따라 대리인에게 하게 할 수 있다. <개정 2020.2.4, 2023.3.14>
② 만 14세 미만 아동의 법정대리인은 개인정보처리자에게 그 아동의 개인정보 열람등요구를 할 수 있다.
③ 개인정보처리자는 열람등요구를 하는 자에게 대통령령으로 정하는 바에 따라 수수료와 우송료(사본의 우송을 청구하는 경우에 한한다)를 청구할 수 있다. 다만, 제35조의2제2항에 따른 전송 요구의 경우에는 전송을 위해 추가로 필요한 설비 등을 함께 고려하여 수수료를 산정할 수 있다. <개정 2023.3.14>
④ 개인정보처리자는 정보주체가 열람등요구를 할 수 있는 구체적인 방법과 절차를 마련하고, 이를 정보주체가 알 수 있도록 공개하여야 한다. 이 경우 열람등요구의 방법과 절차는 해당 개인정보의 수집 방법과 절차보다 어렵지 아니하도록 하여야 한다. <개정 2023.3.14>
⑤ 개인정보처리자는 정보주체가 열람등요구에 대한 거절 등 조치에 대하여 불복이 있는 경우 이의를 제기할 수 있도록 필요한 절차를 마련하고 안내하여야 한다.
① 개인정보처리자는 제15조제1항 각 호의 어느 하나에 해당하여 개인정보를 수집하는 경우에는 그 목적에 필요한 최소한의 개인정보를 수집하여야 한다. 이 경우 최소한의 개인정보 수집이라는 입증책임은 개인정보처리자가 부담한다.
② 개인정보처리자는 정보주체의 동의를 받아 개인정보를 수집하는 경우 필요한 최소한의 정보 외의 개인정보 수집에는 동의하지 아니할 수 있다는 사실을 구체적으로 알리고 개인정보를 수집하여야 한다. <신설 2013.8.6>
③ 개인정보처리자는 정보주체가 필요한 최소한의 정보 외의 개인정보 수집에 동의하지 아니한다는 이유로 정보주체에게 재화 또는 서비스의 제공을 거부하여서는 아니 된다. <개정 2013.8.6>
① 다음 각 호의 업무를 수행하려는 자는 보호위원회 또는 관계 중앙행정기관의 장으로부터 개인정보관리 전문기관의 지정을 받아야 한다.
1. 제35조의2에 따른 개인정보의 전송 요구권 행사 지원
2. 정보주체의 권리행사를 지원하기 위한 개인정보 전송시스템의 구축 및 표준화
3. 정보주체의 권리행사를 지원하기 위한 개인정보의 관리ㆍ분석
4. 그 밖에 정보주체의 권리행사를 효과적으로 지원하기 위하여 대통령령으로 정하는 업무
② 제1항에 따른 개인정보관리 전문기관의 지정요건은 다음 각 호와 같다.
1. 개인정보를 전송ㆍ관리ㆍ분석할 수 있는 기술수준 및 전문성을 갖추었을 것
2. 개인정보를 안전하게 관리할 수 있는 안전성 확보조치 수준을 갖추었을 것
3. 개인정보관리 전문기관의 안정적인 운영에 필요한 재정능력을 갖추었을 것
③ 개인정보관리 전문기관은 다음 각 호의 어느 하나에 해당하는 행위를 하여서는 아니 된다.
1. 정보주체에게 개인정보의 전송 요구를 강요하거나 부당하게 유도하는 행위
2. 그 밖에 개인정보를 침해하거나 정보주체의 권리를 제한할 우려가 있는 행위로서 대통령령으로 정하는 행위
④ 보호위원회 및 관계 중앙행정기관의 장은 개인정보관리 전문기관이 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보관리 전문기관의 지정을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 지정을 취소하여야 한다.
1. 거짓이나 부정한 방법으로 지정을 받은 경우
2. 제2항에 따른 지정요건을 갖추지 못하게 된 경우
⑤ 보호위원회 및 관계 중앙행정기관의 장은 제4항에 따라 지정을 취소하는 경우에는 「행정절차법」에 따른 청문을 실시하여야 한다.
⑥ 보호위원회 및 관계 중앙행정기관의 장은 개인정보관리 전문기관에 대하여 업무 수행에 필요한 지원을 할 수 있다.
⑦ 개인정보관리 전문기관은 정보주체의 요구에 따라 제1항 각 호의 업무를 수행하는 경우 정보주체로부터 그 업무 수행에 필요한 비용을 받을 수 있다.
⑧ 제1항에 따른 개인정보관리 전문기관의 지정 절차, 제2항에 따른 지정요건의 세부기준, 제4항에 따른 지정취소의 절차 등에 필요한 사항은 대통령령으로 정한다.
① 정보주체는 법 제35조의2제1항에 따른 전송 요구(이하 "본인전송요구"라 한다)를 하는 경우에는 전송 요구 목적 및 전송을 요구하는 개인정보를 특정해야 한다.
② 본인대상정보전송자는 정보주체가 법 제38조제1항에 따른 대리인을 통해 본인대상정보전송자에게 본인전송요구를 하는 경우로서 대리인이 제42조의6제3항제1호나목에 따라 사전에 협의한 방식으로 개인정보를 전송하도록 본인전송요구를 하는 경우 정당한 사유 없이 거절해서는 안 된다. <신설 2026.2.19>
③ 정보주체는 제3자전송요구를 하는 경우에는 다음 각 호의 사항을 특정해야 한다. <개정 2026.2.19>
1. 전송 요구 목적
2. 전송 요구를 받는 자
3. 개인정보를 전송받는 자
4. 전송을 요구하는 개인정보
5. 정기적 전송을 요구하는지 여부 및 요구하는 경우 그 주기[제5항에 따라 제3자대상정보전송자에게 제42조의9제1항제2호에 따른 일반전문기관(이하 "일반전문기관"이라 한다) 및 같은 항 제3호에 따른 특수전문기관(이하 "특수전문기관"이라 한다)에 대한 제3자전송요구를 하는 경우에 한정한다]
6. 전송 요구의 종료시점
7. 전송을 요구하는 개인정보의 보유 및 이용기간
④ 정보주체는 개인정보관리 전문기관 또는 일반수신자를 통하여 제3자대상정보전송자에게 제3자전송요구를 할 수 있다. 이 경우 개인정보관리 전문기관 또는 일반수신자는 제3항 각 호의 사항에 대하여 정보주체가 그 내용을 명확하게 인지하고 제3자전송요구를 할 수 있도록 미리 알려야 한다. <개정 2026.2.19>
⑤ 정보주체는 제3자대상정보전송자에게 일반전문기관 및 특수전문기관에 대한 제3자전송요구를 하는 경우 같은 내역의 개인정보를 정기적으로 전송할 것을 요구할 수 있다. <개정 2026.2.19>
⑥ 정보주체는 제1항부터 제5항까지의 규정에 따른 전송 요구를 변경하거나 철회할 수 있다. 이 경우 본인대상정보전송자, 제3자대상정보전송자, 개인정보관리 전문기관 및 일반수신자는 전송 요구 변경 및 철회의 방법ㆍ절차가 전송 요구 당시의 방법ㆍ절차보다 어렵지 않도록 해야 한다. <개정 2026.2.19>
이 법에서 사용하는 용어의 뜻은 다음과 같다.
1. "전자문서"란 정보처리시스템에 의하여 전자적 형태로 작성되어 송신 또는 수신되거나 저장된 정보를 말한다.
2. "전자서명"이란 다음 각 목의 사항을 나타내는 데 이용하기 위하여 전자문서에 첨부되거나 논리적으로 결합된 전자적 형태의 정보를 말한다.
가. 서명자의 신원
나. 서명자가 해당 전자문서에 서명하였다는 사실
3. "전자서명생성정보"란 전자서명을 생성하기 위하여 이용하는 전자적 정보를 말한다.
4. "전자서명수단"이란 전자서명을 하기 위하여 이용하는 전자적 수단을 말한다.
5. "전자서명인증"이란 전자서명생성정보가 가입자에게 유일하게 속한다는 사실을 확인하고 이를 증명하는 행위를 말한다.
6. "인증서"란 전자서명생성정보가 가입자에게 유일하게 속한다는 사실 등을 확인하고 이를 증명하는 전자적 정보를 말한다.
7. "전자서명인증업무"란 전자서명인증, 전자서명인증 관련 기록의 관리 등 전자서명인증서비스를 제공하는 업무를 말한다.
8. "전자서명인증사업자"란 전자서명인증업무를 하는 자를 말한다.
9. "가입자"란 전자서명생성정보에 대하여 전자서명인증사업자로부터 전자서명인증을 받은 자를 말한다.
10. "이용자"란 전자서명인증사업자가 제공하는 전자서명인증서비스를 이용하는 자를 말한다.
①이 법에서 "의료기관"이란 의료인이 공중(公衆) 또는 특정 다수인을 위하여 의료ㆍ조산의 업(이하 "의료업"이라 한다)을 하는 곳을 말한다.
② 의료기관은 다음 각 호와 같이 구분한다. <개정 2009.1.30, 2011.6.7, 2016.5.29, 2019.4.23, 2020.3.4>
1. 의원급 의료기관: 의사, 치과의사 또는 한의사가 주로 외래환자를 대상으로 각각 그 의료행위를 하는 의료기관으로서 그 종류는 다음 각 목과 같다.
가. 의원
나. 치과의원
다. 한의원
2. 조산원: 조산사가 조산과 임산부 및 신생아를 대상으로 보건활동과 교육ㆍ상담을 하는 의료기관을 말한다.
3. 병원급 의료기관: 의사, 치과의사 또는 한의사가 주로 입원환자를 대상으로 의료행위를 하는 의료기관으로서 그 종류는 다음 각 목과 같다.
가. 병원
나. 치과병원
다. 한방병원
라. 요양병원(「장애인복지법」 제58조제1항제4호에 따른 의료재활시설로서 제3조의2의 요건을 갖춘 의료기관을 포함한다. 이하 같다)
마. 정신병원
바. 종합병원
③ 보건복지부장관은 보건의료정책에 필요하다고 인정하는 경우에는 제2항제1호부터 제3호까지의 규정에 따른 의료기관의 종류별 표준업무를 정하여 고시할 수 있다. <개정 2009.1.30, 2010.1.18>
④ 삭제 <2009.1.30>
⑤ 삭제 <2009.1.30>
⑥ 삭제 <2009.1.30>
⑦ 삭제 <2009.1.30>
⑧ 삭제 <2009.1.30>
① 보건복지부장관은 전자의무기록이 효율적이고 통일적으로 관리ㆍ활용될 수 있도록 기록의 작성, 관리 및 보존에 필요한 전산정보처리시스템(이하 "전자의무기록시스템"이라 한다), 시설, 장비 및 기록 서식 등에 관한 표준을 정하여 고시하고 전자의무기록시스템을 제조ㆍ공급하는 자, 의료인 또는 의료기관 개설자에게 그 준수를 권고할 수 있다. <개정 2025.12.23>
② 보건복지부장관은 전자의무기록시스템이 제1항에 따른 표준, 전자의무기록시스템 간 호환성, 정보 보안 등 대통령령으로 정하는 인증 기준에 적합한 경우에는 인증을 할 수 있다.
③ 제2항에 따라 인증을 받은 자는 대통령령으로 정하는 바에 따라 인증의 내용을 표시할 수 있다. 이 경우 인증을 받지 아니한 자는 인증의 표시 또는 이와 유사한 표시를 하여서는 아니 된다.
④ 보건복지부장관은 다음 각 호의 어느 하나에 해당하는 경우에는 제2항에 따른 인증을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 인증을 취소하여야 한다.
1. 거짓이나 그 밖의 부정한 방법으로 인증을 받은 경우
2. 제2항에 따른 인증 기준에 미달하게 된 경우
⑤ 보건복지부장관은 전자의무기록시스템의 기술 개발 및 활용을 촉진하기 위한 사업을 할 수 있다.
⑥ 제1항에 따른 표준의 대상, 제2항에 따른 인증의 방법ㆍ절차 등에 필요한 사항은 대통령령으로 정한다.
①의료인이나 의료기관 개설자는 제22조의 규정에도 불구하고 진료기록부등을 「전자서명법」에 따른 전자서명이 기재된 전자문서(이하 "전자의무기록"이라 한다)로 작성ㆍ보관할 수 있다.
②의료인이나 의료기관 개설자는 보건복지부령으로 정하는 바에 따라 전자의무기록을 안전하게 관리ㆍ보존하는 데에 필요한 시설과 장비를 갖추어야 한다. <개정 2008.2.29, 2010.1.18>
③누구든지 정당한 사유 없이 전자의무기록에 저장된 개인정보를 탐지하거나 누출ㆍ변조 또는 훼손하여서는 아니 된다.
④ 의료인이나 의료기관 개설자는 전자의무기록에 기재ㆍ추가기재ㆍ수정을 하거나 전자의무기록을 열람한 경우 보건복지부령으로 정하는 바에 따라 접속기록을 별도로 보관하여야 한다. <신설 2018.3.27, 2026.6.9>
① 다음 각 호의 업무를 수행하려는 자는 보호위원회 또는 관계 중앙행정기관의 장으로부터 개인정보관리 전문기관의 지정을 받아야 한다.
1. 제35조의2에 따른 개인정보의 전송 요구권 행사 지원
2. 정보주체의 권리행사를 지원하기 위한 개인정보 전송시스템의 구축 및 표준화
3. 정보주체의 권리행사를 지원하기 위한 개인정보의 관리ㆍ분석
4. 그 밖에 정보주체의 권리행사를 효과적으로 지원하기 위하여 대통령령으로 정하는 업무
② 제1항에 따른 개인정보관리 전문기관의 지정요건은 다음 각 호와 같다.
1. 개인정보를 전송ㆍ관리ㆍ분석할 수 있는 기술수준 및 전문성을 갖추었을 것
2. 개인정보를 안전하게 관리할 수 있는 안전성 확보조치 수준을 갖추었을 것
3. 개인정보관리 전문기관의 안정적인 운영에 필요한 재정능력을 갖추었을 것
③ 개인정보관리 전문기관은 다음 각 호의 어느 하나에 해당하는 행위를 하여서는 아니 된다.
1. 정보주체에게 개인정보의 전송 요구를 강요하거나 부당하게 유도하는 행위
2. 그 밖에 개인정보를 침해하거나 정보주체의 권리를 제한할 우려가 있는 행위로서 대통령령으로 정하는 행위
④ 보호위원회 및 관계 중앙행정기관의 장은 개인정보관리 전문기관이 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보관리 전문기관의 지정을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 지정을 취소하여야 한다.
1. 거짓이나 부정한 방법으로 지정을 받은 경우
2. 제2항에 따른 지정요건을 갖추지 못하게 된 경우
⑤ 보호위원회 및 관계 중앙행정기관의 장은 제4항에 따라 지정을 취소하는 경우에는 「행정절차법」에 따른 청문을 실시하여야 한다.
⑥ 보호위원회 및 관계 중앙행정기관의 장은 개인정보관리 전문기관에 대하여 업무 수행에 필요한 지원을 할 수 있다.
⑦ 개인정보관리 전문기관은 정보주체의 요구에 따라 제1항 각 호의 업무를 수행하는 경우 정보주체로부터 그 업무 수행에 필요한 비용을 받을 수 있다.
⑧ 제1항에 따른 개인정보관리 전문기관의 지정 절차, 제2항에 따른 지정요건의 세부기준, 제4항에 따른 지정취소의 절차 등에 필요한 사항은 대통령령으로 정한다.
① 정보주체는 법 제35조의2제1항에 따라 본인대상정보전송자에 대하여 같은 항 각 호의 요건을 모두 충족하는 개인정보 중 다음 각 호의 어느 하나에 해당하지 않는 개인정보(이하 "본인전송정보"라 한다)를 자신에게 전송할 것을 요구할 수 있다. <신설 2026.2.19>
1. 전송 요구로 인하여 타인의 권리나 정당한 이익을 침해하거나 침해할 우려가 있는 정보
2. 「부정경쟁방지 및 영업비밀보호에 관한 법률」에 따른 영업비밀 또는 「산업기술의 유출방지 및 보호에 관한 법률」에 따른 산업기술 등 다른 법령에 따라 보호가 필요한 정보
3. 복호화(複號化)되지 않도록 일방향 암호화하여 저장된 정보
② 정보주체는 법 제35조의2제2항에 따라 제3자대상정보전송자에 대하여 다음 각 호의 구분에 따른 개인정보(이하 "제3자전송정보"라 한다)를 법 제35조의3제1항에 따라 지정을 받은 개인정보관리 전문기관(이하 "개인정보관리 전문기관"이라 한다) 또는 일반수신자에게 전송할 것을 요구할 수 있다. <개정 2025.10.1, 2026.2.19>
1. 보건의료정보전송자: 다음 각 목의 보건의료 관련 정보 중 정보주체의 이익, 전송에 필요한 시간ㆍ비용 및 기술적으로 전송 가능한 합리적인 범위 등을 고려하여 보호위원회가 보건복지부장관과 협의하여 고시하는 정보(이하 "보건의료전송정보"라 한다)로서 해당 보건의료정보전송자가 보유하는 정보
가. 「의료법」 제22조 및 제23조에 따른 진료기록 등 진료와 관련하여 생성된 정보
나. 「약사법」 제30조에 따른 조제기록 등 조제와 관련하여 생성된 정보
다. 「의료기기법」 제2조제1항에 따른 의료기기를 통하여 생성ㆍ수집된 정보
라. 그 밖에 가목부터 다목까지와 유사한 보건의료 관련 정보
2. 통신정보전송자: 「전기통신사업법」 제2조제11호에 따른 기간통신역무를 제공함에 따라 생성된 이용자의 가입정보, 이용정보, 이용요금의 청구정보 및 납부정보 등의 정보 중 정보주체의 이익, 전송에 필요한 시간ㆍ비용 및 기술적으로 전송 가능한 합리적인 범위 등을 고려하여 보호위원회와 과학기술정보통신부장관이 공동으로 정하여 고시하는 정보(이하 "통신전송정보"라 한다)로서 해당 통신정보전송자가 보유하는 정보
3. 에너지정보전송자: 다음 각 목의 에너지 관련 정보 중 정보주체의 이익, 전송에 필요한 시간ㆍ비용 및 기술적으로 전송 가능한 합리적인 범위 등을 고려하여 보호위원회, 산업통상부장관 및 기후에너지환경부장관이 공동으로 정하여 고시하는 정보(이하 "에너지전송정보"라 한다)로서 해당 에너지정보전송자가 보유하는 정보
가. 「전기사업법」 제14조에 따른 전기 공급에 따라 생성된 에너지 사용량 정보, 전기요금의 청구정보 및 납부정보 등의 정보
나. 「도시가스사업법」 제19조에 따른 도시가스 공급에 따라 생성된 에너지 사용량 정보, 도시가스 요금의 청구정보 및 납부정보 등의 정보
다. 그 밖에 가목 및 나목과 유사한 에너지 관련 정보
③ 정보주체는 본인전송정보 외에 본인대상정보전송자가 보유하는 정보로서 시간, 비용, 기술 등을 고려하여 정보주체에게 전송할 수 있다고 본인대상정보전송자가 자율적으로 정한 정보(이하 "자율전송정보"라 한다)를 자신에게 전송할 것을 요구할 수 있다. <개정 2026.2.19>
④ 정보주체는 법 제35조의2제2항에 따라 제3자대상정보전송자에 대하여 보건의료전송정보, 통신전송정보 및 에너지전송정보를 개인정보관리 전문기관 또는 일반수신자에게 전송할 것을 요구하는 경우 제2항에도 불구하고 전송받는 자에 따라 보호위원회가 정하여 고시하는 정보는 전송을 요구할 수 없다. <개정 2026.2.19>
⑤ 보호위원회(제2항제2호 및 제3호에 따라 보호위원회와 공동으로 정하여 고시하는 관계 중앙행정기관의 장을 포함한다)는 제2항 각 호의 정보가 「전자정부법」 제43조의2제1항에 따른 행정기관등이 보유하는 본인정보에 해당하는 경우에는 제2항 각 호에 따라 고시하기 전에 전송 요구의 대상이 되는 정보 및 전송방법에 대하여 행정안전부장관과 미리 협의해야 한다. <개정 2026.2.19>
① 법 제35조의2제1항 및 제2항에 따라 전송 요구를 받은 본인대상정보전송자 및 제3자대상정보전송자(이하 "정보전송자"라 한다)는 정보시스템 장애 등으로 전송이 지연되거나 불가능한 사유가 없으면 지체 없이 개인정보를 전송해야 한다. 이 경우 정보전송자는 지체 없이 전송할 수 없는 정당한 사유가 있는 경우에는 정보주체에게 그 사유를 알리고 전송을 연기할 수 있으며, 그 사유가 소멸하면 지체 없이 개인정보를 전송해야 한다. <개정 2026.2.19>
② 정보전송자는 개인정보를 전송하는 경우 개인정보의 정확성, 완전성 및 최신성을 유지해야 한다.
③ 정보전송자는 전송의 안전성 및 신뢰성이 보장될 수 있도록 다음 각 호의 구분에 따른 방식으로 개인정보를 전송해야 한다. <개정 2026.2.19>
1. 본인대상정보전송자: 다음 각 목의 요건을 모두 충족하는 방식
가. 정보 전송 시 안전한 암호 알고리즘으로 암호화하여 전송하는 방식일 것
나. 정보주체가 법 제38조제1항에 따라 본인전송요구를 하게 한 대리인이 자동화된 도구를 이용하는 경우에는 개인정보의 안전성 확보를 위하여 본인대상정보전송자와 해당 대리인이 사전에 협의한 방식일 것
2. 제3자대상정보전송자: 다음 각 목의 요건을 모두 충족하는 방식
가. 제3자대상정보전송자와 개인정보관리 전문기관 및 일반수신자 간에 미리 협의하여 정하는 방식일 것
나. 제3자대상정보전송자와 개인정보관리 전문기관 및 일반수신자 간 상호 식별ㆍ인증할 수 있는 방식일 것
다. 제3자대상정보전송자와 개인정보관리 전문기관 및 일반수신자 간 상호 확인할 수 있는 방식일 것
라. 정보 전송 시 안전한 암호 알고리즘으로 암호화하여 전송하는 방식일 것
④ 본인대상정보전송자는 자신이 관리하는 인터넷 홈페이지를 통해 정보주체가 즉시 열람ㆍ조회할 수 있는 정보를 안전한 암호 알고리즘으로 암호화하여 정보주체가 직접 내려받게 할 수 있다. <신설 2026.2.19>
⑤ 법 제38조제1항에 따라 정보주체의 본인전송요구를 대리한 대리인은 개인정보를 저장하지 않고 본인에게 전달해야 한다. <신설 2026.2.19>
⑥ 본인대상정보전송자는 정보주체가 법 제35조의2제1항에 따라 개인정보 전송을 요구하고 전송 내역 등을 확인할 수 있도록 본인전송요구 방법, 전송 현황 및 내역을 확인할 수 있는 방법을 인터넷 홈페이지 등에 게재해야 한다. 다만, 본인대상정보전송자가 보건의료정보전송자 또는 에너지정보전송자에 해당하는 경우에는 중계전문기관이 대신하여 게재할 수 있다. <개정 2026.2.19>
⑦ 제3자대상정보전송자는 제3자전송요구에 따라 개인정보를 전송하는 경우에는 중계전문기관을 통하여 전송해야 한다. 이 경우 제3자대상정보전송자는 보건의료전송정보에 대해서는 중계전문기관을 통하여 특수전문기관에만 전송해야 한다. <개정 2026.2.19>
⑧ 일반수신자는 제3자전송요구에 따라 개인정보를 전송받는 경우 다음 각 호의 어느 하나에 해당하는 행위로 인하여 정보주체의 이익을 침해하거나 전송 처리 체계를 저해하지 않도록 노력해야 한다. <개정 2026.2.19>
1. 법 제16조제1항을 위반하여 전송 요구 목적과 관련 없는 개인정보를 전송하도록 요구하는 행위
2. 법 제16조제3항에 따른 서비스 운영을 위하여 필수적인 경우가 아닌데도 전송받은 정보에 대한 제3자 제공 동의를 전송 요구와 동시에 받는 행위
3. 법 제35조의2제1항ㆍ제2항에 따른 전송 요구 또는 법 제38조제1항에 따른 권리에 대한 대리 행사를 강요하거나 부당하게 유도하는 행위
4. 법 제35조의3제1항에 따른 개인정보관리 전문기관의 지정을 받지 않고 같은 항 각 호의 업무를 수행하는 행위
5. 정보주체의 동의 없이 제42조의5제3항에 따른 전송 요구 내용을 변경하여 개인정보를 요구하는 행위
6. 자기 또는 제3자의 이익을 위하여 특정 정보주체의 이익을 침해하는 행위
7. 정보주체의 전송 요구를 이유로 개인정보처리자의 전산설비에 지속적ㆍ반복적으로 접근하여 장애를 일으키는 행위
8. 그 밖에 제1호부터 제7호까지와 유사한 행위로서 정보주체의 이익을 침해하거나 전송 처리 체계를 저해하는 행위
⑨ 일반전문기관, 특수전문기관 및 일반수신자는 제3자전송요구에 따라 제3자대상정보전송자로부터 개인정보를 전송받는 경우에는 제1호에 따른 정보주체의 접근수단을 제2호의 방식으로 사용ㆍ보관함으로써 보건의료전송정보, 통신전송정보 및 에너지전송정보를 수집해서는 안 된다. <개정 2026.2.19>
1. 다음 각 목에 따른 정보주체의 접근수단
가. 「전자서명법」 제2조제3호에 따른 전자서명생성정보 및 같은 조 제6호에 따른 인증서
나. 제3자대상정보전송자에 등록된 정보주체의 식별자 또는 인증정보
다. 정보주체의 생체정보
2. 다음 각 목의 방법을 통하여 정보주체의 이름으로 열람하는 방식
가. 제1호의 접근수단을 직접 보관하는 방법
나. 제1호의 접근수단에 접근할 수 있는 권한을 확보하는 방법
다. 제1호의 접근수단에 대한 지배권, 이용권 또는 접근권 등을 사실상 확보하는 방법
⑩ 개인정보관리 전문기관 및 일반수신자는 개인정보관리 전문기관 및 일반수신자로서 처리하는 정보와 다른 개인정보처리자로서 처리하는 정보를 분리하여 보관해야 한다. 다만, 특수전문기관(「의료법」 제3조에 따른 의료기관에 한정한다)이 같은 법 제23조의2제1항에 따른 전자의무기록시스템으로 보건의료전송정보를 진료 목적으로 전송받는 경우로서 같은 법 제23조제2항에 따라 전자의무기록을 안전하게 관리ㆍ보존하는 경우에는 분리 보관을 하지 않을 수 있다. <개정 2026.2.19>
⑪ 정보전송자, 개인정보관리 전문기관 및 일반수신자는 다음 각 호의 본인전송정보, 보건의료전송정보, 통신전송정보, 에너지전송정보 및 자율전송정보(이하 "전송요구대상정보"라 한다) 전송 내역을 3년간 보관해야 한다. 다만, 제3자대상정보전송자의 경우 중계전문기관이 대신 보관할 수 있다. <개정 2026.2.19>
1. 제42조의5제3항 각 호의 사항
2. 정보주체의 전송 요구에 따른 정보 송수신 기록
3. 전송 요구의 철회, 거절 및 전송 중단 내역 및 사유
⑫ 일반전문기관 및 특수전문기관은 제11항에 따른 전송요구대상정보 전송 내역을 제15조의3제4항 각 호의 어느 하나에 해당하는 방법으로 연 1회 이상 정보주체에게 알려야 한다. 다만, 정보주체가 통지에 대한 거부의사를 표시한 경우에는 통지를 생략할 수 있다. <개정 2026.2.19>
⑬ 보호위원회 및 관계 중앙행정기관의 장은 예산의 범위에서 정보전송자에 대하여 개인정보의 전송에 필요한 시설 및 기술의 구축ㆍ운영 비용 등 전송 요구의 이행에 필요한 비용을 지원할 수 있다. <개정 2026.2.19>
① 개인정보관리 전문기관은 다음 각 호와 같이 구분한다.
1. 중계전문기관: 법 제35조의3제1항제1호 및 제2호에 따른 업무로서 개인정보 전송 중계에 필요한 기능을 제공하고 관련 시스템을 운영하는 업무 및 정보전송자의 전송을 지원하는 업무(이하 "중계업무"라 한다)를 수행하는 자
2. 일반전문기관: 법 제35조의3제1항제3호에 따른 업무로서 통합조회, 맞춤형 서비스, 연구, 교육 등을 위하여 정보전송자로부터 전송받은 개인정보(보건의료전송정보는 제외한다)를 관리ㆍ분석하는 업무를 수행하는 자
3. 특수전문기관: 법 제35조의3제1항제3호에 따른 업무로서 통합조회, 맞춤형 서비스, 연구, 교육 등을 위하여 정보전송자로부터 전송받은 보건의료전송정보를 관리ㆍ분석하는 업무를 수행하는 자
② 중계전문기관은 일반전문기관, 특수전문기관 및 일반수신자 업무를 함께 수행해서는 안 된다.
③ 중계전문기관은 중계업무를 수행하기 위하여 필요한 경우에는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제23조의5제1항에 따른 연계정보를 처리할 수 있다.
④ 보호위원회 또는 관계 중앙행정기관의 장은 예산의 범위에서 중계전문기관의 운영에 필요한 비용을 지원할 수 있다.
① 법 제35조의3제1항에 따라 개인정보관리 전문기관으로 지정받으려는 자는 제2항에 따른 지정권자에게 다음 각 호의 서류를 제출하여 지정을 신청해야 한다. 이 경우 개인정보관리 전문기관으로 지정받으려는 자는 개인정보전송지원플랫폼을 통하여 제출할 수 있다.
1. 지정신청서
2. 정관 또는 규약(법 제2조제6호가목에 해당하는 공공기관에 대해서는 적용하지 않는다)
3. 사업계획서
4. 개인정보 관리 계획서
5. 최근 3년간의 재무제표(법 제2조제6호가목에 해당하는 공공기관에 대해서는 적용하지 않는다)
6. 법 제35조의3제2항에 따른 지정요건을 갖추었음을 증명할 수 있는 서류
② 법 제35조의3제1항에 따라 개인정보관리 전문기관을 지정할 수 있는 자(이하 "지정권자"라 한다)는 다음 각 호와 같다.
1. 중계전문기관: 보호위원회 또는 중계전문기관이 전송받으려는 정보와 관련된 관계 중앙행정기관의 장. 다만, 보건의료전송정보에 관한 중계전문기관의 경우에는 보건복지부장관으로 한다.
2. 일반전문기관: 보호위원회 또는 일반전문기관이 전송받으려는 정보와 관련된 관계 중앙행정기관의 장
3. 특수전문기관: 보건복지부장관
③ 제1항에 따른 지정 신청을 받은 지정권자는 「전자정부법」 제36조제1항에 따른 행정정보의 공동이용을 통하여 법인 등기사항증명서(개인정보관리 전문기관으로 지정받으려는 자가 법인인 경우에 한정한다)를 확인해야 한다.
④ 개인정보관리 전문기관으로 지정받으려는 자는 제1항에 따른 지정 신청을 하기 전에 지정권자에게 제42조의11에 따른 지정요건 세부기준을 갖추었는지에 대한 예비심사를 신청할 수 있다.
법 제35조의3제3항제2호에서 "대통령령으로 정하는 행위"란 별표 1의3에 따른 행위를 말한다.
개인정보처리자는 개인정보가 유출등이 되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적ㆍ관리적 및 물리적 조치를 하여야 한다. <개정 2015.7.24, 2026.3.10>
① 줄에 본문이 있습니다
① 법 제35조의2제2항제2호에서 "대통령령으로 정하는 시설 및 기술 기준을 충족하는 자"란 고유의 업무를 수행하는 과정에서 수집한 정보의 진위 여부 등을 확인하기 위하여 개인정보를 전송받는 자로서 다음 각 호의 사항에 관하여 보호위원회가 정하여 고시하는 시설 및 기술을 갖춘 자를 말한다.
1. 표준 전송 절차, 전송시스템 연계 및 전송 보안 기준 등을 충족하는 전송 요구 관련 시스템
2. 전송 이력의 기록ㆍ보관 및 전송받은 개인정보의 분리 보관을 위한 시스템
3. 개인정보에 대한 불법적인 접근 및 침해사고 방지를 위한 탐지 및 차단 시스템
4. 개인정보에 대한 접근권한 관리 및 접근 통제 시스템
② 법 제29조에 따른 안전조치의무를 이행하고 제1항에 따른 시설 및 기술을 갖춘 자(이하 "일반수신자"라 한다)는 법 제35조의2제2항에 따른 전송 요구(이하 "제3자전송요구"라 한다)에 따라 개인정보를 전송받는 업무의 일부 또는 전부를 중지 또는 폐지하려는 경우에는 그 사실을 미리 제42조의9제1항제1호에 따른 중계전문기관(이하 "중계전문기관"이라 한다)에 통지하고 법 제35조의4제2항에 따른 개인정보 전송 지원 플랫폼(이하 "개인정보전송지원플랫폼"이라 한다)에 등재해야 한다.
개인정보처리자는 개인정보가 유출등이 되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적ㆍ관리적 및 물리적 조치를 하여야 한다. <개정 2015.7.24, 2026.3.10>
① 개인정보관리 전문기관은 다음 각 호와 같이 구분한다.
1. 중계전문기관: 법 제35조의3제1항제1호 및 제2호에 따른 업무로서 개인정보 전송 중계에 필요한 기능을 제공하고 관련 시스템을 운영하는 업무 및 정보전송자의 전송을 지원하는 업무(이하 "중계업무"라 한다)를 수행하는 자
2. 일반전문기관: 법 제35조의3제1항제3호에 따른 업무로서 통합조회, 맞춤형 서비스, 연구, 교육 등을 위하여 정보전송자로부터 전송받은 개인정보(보건의료전송정보는 제외한다)를 관리ㆍ분석하는 업무를 수행하는 자
3. 특수전문기관: 법 제35조의3제1항제3호에 따른 업무로서 통합조회, 맞춤형 서비스, 연구, 교육 등을 위하여 정보전송자로부터 전송받은 보건의료전송정보를 관리ㆍ분석하는 업무를 수행하는 자
② 중계전문기관은 일반전문기관, 특수전문기관 및 일반수신자 업무를 함께 수행해서는 안 된다.
③ 중계전문기관은 중계업무를 수행하기 위하여 필요한 경우에는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제23조의5제1항에 따른 연계정보를 처리할 수 있다.
④ 보호위원회 또는 관계 중앙행정기관의 장은 예산의 범위에서 중계전문기관의 운영에 필요한 비용을 지원할 수 있다.
① 보호위원회는 제35조의2제1항 및 제2항에 따른 개인정보처리자 및 제35조의3제1항에 따른 개인정보관리 전문기관 현황, 활용내역 및 관리실태 등을 체계적으로 관리ㆍ감독하여야 한다.
② 보호위원회는 개인정보가 안전하고 효율적으로 전송될 수 있도록 다음 각 호의 사항을 포함한 개인정보 전송 지원 플랫폼을 구축ㆍ운영할 수 있다.
1. 개인정보관리 전문기관 현황 및 전송 가능한 개인정보 항목 목록
2. 정보주체의 개인정보 전송 요구ㆍ철회 내역
3. 개인정보의 전송 이력 관리 등 지원 기능
4. 그 밖에 개인정보 전송을 위하여 필요한 사항
③ 보호위원회는 제2항에 따른 개인정보 전송지원 플랫폼의 효율적 운영을 위하여 개인정보관리 전문기관에서 구축ㆍ운영하고 있는 전송 시스템을 상호 연계하거나 통합할 수 있다. 이 경우 관계 중앙행정기관의 장 및 해당 개인정보관리 전문기관과 사전에 협의하여야 한다.
④ 제1항부터 제3항까지의 규정에 따른 관리ㆍ감독과 개인정보 전송지원 플랫폼의 구축 및 운영에 필요한 사항은 대통령령으로 정한다.
① 줄에 본문이 있습니다
③ 개인정보처리자는 제1항 및 제2항에 따른 전송 요구를 받은 경우에는 시간, 비용, 기술적으로 허용되는 합리적인 범위에서 해당 정보를 컴퓨터 등 정보처리장치로 처리 가능한 형태로 전송하여야 한다.
④ 제1항 및 제2항에 따른 전송 요구를 받은 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 법률의 관련 규정에도 불구하고 정보주체에 관한 개인정보를 전송하여야 한다.
1. 「국세기본법」 제81조의13
2. 「지방세기본법」 제86조
3. 그 밖에 제1호 및 제2호와 유사한 규정으로서 대통령령으로 정하는 법률의 규정
① 세무공무원은 납세자가 세법에서 정한 납세의무를 이행하기 위하여 제출한 자료나 국세의 부과ㆍ징수를 위하여 업무상 취득한 자료 등(이하 "과세정보"라 한다)을 타인에게 제공 또는 누설하거나 목적 외의 용도로 사용해서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그 사용 목적에 맞는 범위에서 납세자의 과세정보를 제공할 수 있다. <개정 2014.1.1, 2017.12.19, 2019.12.31, 2025.10.1>
1. 국가행정기관, 지방자치단체 등이 법률에서 정하는 조세, 과징금의 부과ㆍ징수 등을 위하여 사용할 목적으로 과세정보를 요구하는 경우
2. 국가기관이 조세쟁송이나 조세범 소추(訴追)를 위하여 과세정보를 요구하는 경우
3. 법원의 제출명령 또는 법관이 발부한 영장에 의하여 과세정보를 요구하는 경우
4. 세무공무원 간에 국세의 부과ㆍ징수 또는 질문ㆍ검사에 필요한 과세정보를 요구하는 경우
5. 국가데이터처장이 국가통계작성 목적으로 과세정보를 요구하는 경우
6. 「사회보장기본법」 제3조제2호에 따른 사회보험의 운영을 목적으로 설립된 기관이 관계 법률에 따른 소관 업무를 수행하기 위하여 과세정보를 요구하는 경우
7. 국가행정기관, 지방자치단체 또는 「공공기관의 운영에 관한 법률」에 따른 공공기관이 급부ㆍ지원 등을 위한 자격의 조사ㆍ심사 등에 필요한 과세정보를 당사자의 동의를 받아 요구하는 경우
8. 「국정감사 및 조사에 관한 법률」 제3조에 따른 조사위원회가 국정조사의 목적을 달성하기 위하여 조사위원회의 의결로 비공개회의에 과세정보의 제공을 요청하는 경우
9. 다른 법률의 규정에 따라 과세정보를 요구하는 경우
② 제1항제1호ㆍ제2호 및 제5호부터 제9호까지의 규정에 따라 과세정보의 제공을 요구하는 자는 납세자의 인적사항, 과세정보의 사용목적, 요구하는 과세정보의 내용 및 기간 등을 기재한 문서로 해당 세무관서의 장에게 요구하여야 한다. <개정 2014.1.1, 2017.12.19, 2023.12.31>
③ 세무공무원은 제1항 및 제2항을 위반하여 과세정보의 제공을 요구받으면 그 요구를 거부하여야 한다.
④ 제1항에 따라 과세정보를 알게 된 사람은 이를 타인에게 제공 또는 누설하거나 그 목적 외의 용도로 사용해서는 아니 된다.
⑤ 이 조에 따라 과세정보를 제공받아 알게 된 사람 중 공무원이 아닌 사람은 「형법」이나 그 밖의 법률에 따른 벌칙을 적용할 때에는 공무원으로 본다.
⑥ 제1항 단서에 따라 과세정보를 제공받은 자는 과세정보의 유출을 방지하기 위한 시스템의 구축 등 대통령령으로 정하는 바에 따라 과세정보의 안전성 확보를 위한 조치를 하여야 한다. <신설 2019.12.31>
이 법에서 사용하는 용어의 뜻은 다음과 같다. <개정 2021.6.8>
1. "사회보장"이란 출산, 양육, 실업, 노령, 장애, 질병, 빈곤 및 사망 등의 사회적 위험으로부터 모든 국민을 보호하고 국민 삶의 질을 향상시키는 데 필요한 소득ㆍ서비스를 보장하는 사회보험, 공공부조, 사회서비스를 말한다.
2. "사회보험"이란 국민에게 발생하는 사회적 위험을 보험의 방식으로 대처함으로써 국민의 건강과 소득을 보장하는 제도를 말한다.
3. "공공부조"(公共扶助)란 국가와 지방자치단체의 책임 하에 생활 유지 능력이 없거나 생활이 어려운 국민의 최저생활을 보장하고 자립을 지원하는 제도를 말한다.
4. "사회서비스"란 국가ㆍ지방자치단체 및 민간부문의 도움이 필요한 모든 국민에게 복지, 보건의료, 교육, 고용, 주거, 문화, 환경 등의 분야에서 인간다운 생활을 보장하고 상담, 재활, 돌봄, 정보의 제공, 관련 시설의 이용, 역량 개발, 사회참여 지원 등을 통하여 국민의 삶의 질이 향상되도록 지원하는 제도를 말한다.
5. "평생사회안전망"이란 생애주기에 걸쳐 보편적으로 충족되어야 하는 기본욕구와 특정한 사회위험에 의하여 발생하는 특수욕구를 동시에 고려하여 소득ㆍ서비스를 보장하는 맞춤형 사회보장제도를 말한다.
6. "사회보장 행정데이터"란 국가, 지방자치단체, 공공기관 및 법인이 법령에 따라 생성 또는 취득하여 관리하고 있는 자료 또는 정보로서 사회보장 정책 수행에 필요한 자료 또는 정보를 말한다.
① 세무공무원은 납세자가 이 법 또는 지방세관계법에서 정한 납세의무를 이행하기 위하여 제출한 자료나 지방세의 부과 또는 징수를 목적으로 업무상 취득한 자료 등(이하 "과세정보"라 한다)을 다른 사람에게 제공 또는 누설하거나 목적 외의 용도로 사용해서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그 사용 목적에 맞는 범위에서 납세자의 과세정보를 제공할 수 있다. <개정 2017.7.26, 2020.12.29, 2025.10.1, 2026.2.5>
1. 국가기관이 조세의 부과 또는 징수의 목적에 사용하기 위하여 과세정보를 요구하는 경우
2. 국가기관이 조세쟁송을 하거나 조세범을 소추(訴追)할 목적으로 과세정보를 요구하는 경우
3. 법원의 제출명령 또는 법관이 발급한 영장에 의하여 과세정보를 요구하는 경우
4. 지방자치단체 상호 간 또는 지방자치단체와 지방세조합 간에 지방세의 부과ㆍ징수, 조세의 불복ㆍ쟁송, 조세범 소추, 범칙사건조사ㆍ세무조사ㆍ질문ㆍ검사, 체납확인, 체납처분 또는 지방세 정책의 수립ㆍ평가ㆍ연구에 필요한 과세정보를 요구하는 경우
5. 행정안전부장관이 제135조제2항 각 호, 제149조제8항, 제150조제2항 및 「지방세징수법」 제11조제4항에 따른 업무 또는 지방세 정책의 수립ㆍ평가ㆍ연구에 관한 업무를 처리하기 위하여 과세정보를 요구하는 경우
6. 국가데이터처장이 국가통계 작성 목적으로 과세정보를 요구하는 경우
7. 「사회보장기본법」 제3조제2호에 따른 사회보험의 운영을 목적으로 설립된 기관이 관련 법률에 따른 소관업무의 수행을 위하여 과세정보를 요구하는 경우
8. 국가기관, 지방자치단체 및 「공공기관의 운영에 관한 법률」에 따른 공공기관이 급부ㆍ지원 등을 위한 자격심사에 필요한 과세정보를 당사자의 동의를 받아 요구하는 경우
9. 지방세조합장이 「지방세징수법」 제8조, 제9조, 제11조 및 제71조제5항에 따른 업무를 처리하기 위하여 과세정보를 요구하는 경우
10. 그 밖에 다른 법률에 따라 과세정보를 요구하는 경우
② 제1항제1호ㆍ제2호ㆍ제4호(제135조제2항에 따라 지방세통합정보통신망을 이용하여 다른 지방자치단체의 장에게 과세정보를 요구하는 경우는 제외한다) 및 제6호부터 제10호까지의 경우에 과세정보의 제공을 요구하는 자는 다음 각 호의 사항을 기재한 문서로 해당 지방자치단체의 장 또는 지방세조합장에게 요구하여야 한다. <개정 2019.12.31, 2020.12.29>
1. 납세자의 인적사항
2. 사용목적
3. 요구하는 정보의 내용
③ 세무공무원은 제1항 또는 제2항을 위반한 과세정보 제공을 요구받으면 거부하여야 한다.
④ 제1항 단서에 따라 과세정보를 알게 된 자(이 항 단서에 따라 행정안전부장관으로부터 과세정보를 제공받아 알게 된 자를 포함한다)는 이를 다른 사람에게 제공 또는 누설하거나 그 사용 목적 외의 용도로 사용해서는 아니 된다. 다만, 행정안전부장관이 제1항제5호에 따라 알게 된 과세정보를 제135조제2항에 따라 지방세통합정보통신망을 이용하여 제공하는 경우에는 그러하지 아니하다. <개정 2017.7.26, 2018.12.24, 2019.12.31>
⑤ 세무공무원(지방자치단체의 장 또는 행정안전부장관을 포함한다)은 제1항제4호 또는 제5호에 따라 지방세 정책의 수립ㆍ평가ㆍ연구를 목적으로 과세정보를 이용하려는 자가 과세정보의 일부의 제공을 요구하는 경우에는 그 사용 목적에 맞는 범위에서 개별 납세자의 과세정보를 직접적 또는 간접적 방법으로 확인할 수 없는 상태로 가공하여 제공하여야 한다. <신설 2020.12.29>
⑥ 이 조에 따라 과세정보를 제공받아 알게 된 사람 중 공무원이 아닌 사람은 「형법」이나 그 밖의 법률에 따른 벌칙을 적용할 때에는 공무원으로 본다. <개정 2020.12.29>
⑦ 제1항 단서에 따라 과세정보를 제공받은 자는 과세정보의 유출을 방지하기 위한 시스템의 구축 등 대통령령으로 정하는 바에 따라 과세정보의 안전성 확보를 위한 조치를 하여야 한다. <신설 2026.2.5>
① 지방자치단체의 장 또는 지방세조합장은 지방세 업무의 효율성과 투명성을 높이기 위하여 지방세통합정보통신망을 이용하여 이 법 또는 지방세관계법에 규정된 업무를 처리하여야 한다. 다만, 제24조제2항에 따른 장애가 있는 경우에는 그러하지 아니하다. <개정 2019.12.31, 2020.12.29>
② 행정안전부장관은 지방세 관련 정보의 효율적 관리와 전자신고, 전자납부, 전자송달 등 납세편의를 위하여 지방세통합정보통신망을 설치하고, 다음 각 호의 업무를 처리한다. <개정 2017.7.26, 2019.12.31, 2020.3.24, 2020.12.29, 2025.10.1>
1. 제129조에 따라 받은 과세자료 및 제130조에 따라 수집한 자료의 제공(지방자치단체의 장에게 제공하는 경우로 한정한다) 및 관리
2. 제86조제1항제5호에 따라 제공받은 과세정보의 제공. 다만, 다음 각 목의 어느 하나에 해당하는 경우에만 제공할 수 있다.
가. 국가기관이 조세의 부과 또는 징수의 목적에 사용하기 위하여 요구하는 경우
나. 국가데이터처장이 국가통계작성 목적으로 요구하는 경우
다. 「사회보장기본법」 제3조제2호에 따른 사회보험의 운영을 목적으로 설립된 기관이 관련 법률에 따른 소관업무의 수행을 위하여 요구하는 경우
라. 국가기관, 지방자치단체 및 「공공기관의 운영에 관한 법률」에 따른 공공기관이 급부ㆍ지원 등을 위한 자격심사를 위하여 당사자의 동의를 받아 요구하는 경우
마. 「지방행정제재ㆍ부과금의 징수 등에 관한 법률」 제20조제2항제1호 및 제2호에 따른 업무를 처리하기 위하여 필요하다고 인정하는 경우
바. 다른 법률에 따른 요구가 있는 경우
3. 지방자치단체의 장 또는 지방세조합장이 필요로 하는 지방세 부과ㆍ징수, 조세의 불복ㆍ쟁송, 범칙사건조사ㆍ세무조사ㆍ질문ㆍ검사, 체납확인, 체납처분 및 지방세 정책의 수립ㆍ평가ㆍ연구에 필요한 정보의 제공
4. 제149조에 따라 지방자치단체로부터 받은 지방세 통계자료 등의 관리
5. 전자신고, 전자납부, 전자송달 등 납세편의를 위한 서비스 제공
6. 그 밖에 납세자의 편의를 위한 서비스 제공
③ 행정안전부장관은 지방세 업무의 효율성 및 투명성을 높이고, 납세자의 편의를 위하여 지방세 업무와 관련된 다른 정보처리시스템과의 연계방안을 마련하여 시행할 수 있다. <개정 2017.7.26>
④ 행정안전부장관은 지방세통합정보통신망을 통하여 수집한 과세정보를 분석ㆍ가공하여 작성한 통계를 지방자치단체 간 공동이용이나 대국민 공개를 위한 자료로 활용할 수 있다. <신설 2019.12.31>
⑤ 행정안전부장관은 제4항에 따른 업무수행을 위하여 필요한 경우에는 지방자치단체의 장 또는 지방세조합장에게 정보를 요구할 수 있으며, 지방자치단체의 장 또는 지방세조합장은 특별한 사정이 없으면 이에 협조하여야 한다. <신설 2019.12.31, 2020.12.29>
⑥ 제1항부터 제5항까지에서 규정한 사항에 대한 처리절차ㆍ기준ㆍ방법 등에 필요한 사항은 행정안전부령으로 정한다. <개정 2017.7.26, 2019.12.31>
⑦ 행정안전부장관 및 지방자치단체의 장은 지방세통합정보통신망의 운영 등 지방세와 관련된 정보화 사업의 효율적인 추진을 위하여 지방세 관련 정보화 업무를 「전자정부법」 제72조에 따른 한국지역정보개발원에 위탁할 수 있다. <개정 2017.7.26, 2019.12.31>
① 지방자치단체의 장은 지방세 관련 자료를 분석ㆍ가공한 통계를 작성하여 공개하여야 한다. 이 경우 통계자료는 납세자의 과세정보를 직접적인 방법 또는 간접적인 방법으로 확인할 수 없도록 작성되어야 한다. <개정 2026.2.5>
② 지방자치단체의 장은 지방세 통계자료 및 추계자료 등 지방세 운용 관련 자료를 행정안전부장관에게 제출하여야 한다. <개정 2017.7.26>
③ 행정안전부장관은 제2항에 따라 받은 자료를 토대로 지방세 운용상황을 분석하고 그 결과를 일반 국민에게 정기적으로 공개하여야 한다. <개정 2017.7.26, 2026.2.5>
④ 행정안전부장관은 제3항에 따라 지방세정보를 분석ㆍ공개 및 제공하기 위하여 행정안전부 내에 지방세통계센터를 설치할 수 있다. <신설 2026.2.5>
⑤ 제4항에 따른 지방세통계센터의 조직 및 운영 등에 필요한 사항은 대통령령으로 정한다. <신설 2026.2.5>
⑥ 행정안전부장관은 제3항부터 제5항까지에 따라 지방세정보를 분석ㆍ공개 및 제공하기 위하여 예산의 범위에서 지방세통계정보시스템을 구축ㆍ운용할 수 있다. <신설 2026.2.5>
⑦ 행정안전부장관은 다음 각 호의 경우에 그 목적의 범위에서 통계자료를 제공하여야 한다. <신설 2026.2.5>
1. 국회 소관 상임위원회가 의결로 지방세 관련 제정법률안ㆍ개정법률안 심사 및 국정감사, 그 밖의 의정활동에 필요한 통계자료를 요구하는 경우
2. 국회예산정책처장이 국회의장의 허가를 받아 지방세 관련 제정법률안ㆍ개정법률안에 대한 세수추계를 위하여 필요한 통계자료를 요구하는 경우
⑧ 행정안전부장관은 제86조제1항 각 호 외의 부분 본문에도 불구하고 국회 소관 상임위원회가 의결로 지방세의 부과ㆍ징수ㆍ감면 등에 관한 자료를 요구하는 경우에는 그 사용목적에 맞는 범위에서 과세정보를 제공하여야 한다. 이 경우 납세자의 개인정보를 직접적인 방법 또는 간접적인 방법으로 확인할 수 없는 상태로 가공하여 제공하여야 한다. <신설 2026.2.5>
⑨ 제7항에 따라 제공된 통계자료(제3항에 따라 공개된 것은 제외한다)를 알게 된 자는 그 통계자료를 목적 외의 용도로 사용하여서는 아니 된다. <신설 2026.2.5>
⑩ 제1항부터 제9항까지에 따른 통계자료의 내용과 공개시기 및 방법, 자료제출, 분석 등에 필요한 사항은 행정안전부령으로 정한다. <개정 2017.7.26, 2026.2.5>
① 행정안전부장관 또는 시ㆍ도지사는 지방세의 부과ㆍ징수, 그 밖에 이 법이나 지방세관계법에서 정한 사항의 원활한 운영 및 집행을 위하여 필요한 경우에는 지방자치단체(시ㆍ도지사의 경우에는 시ㆍ도내에 있는 시ㆍ군ㆍ구로 한정한다. 이하 이 조에서 같다)에 대하여 지도ㆍ조언을 하거나 그 운영ㆍ집행에 위법사항이 있는지 점검할 수 있다. <개정 2017.7.26>
② 행정안전부장관 또는 시ㆍ도지사는 제1항에 따른 지도ㆍ조언 및 점검을 위하여 필요한 경우에는 지방자치단체에 자료의 제출을 요구할 수 있다. <개정 2017.7.26>
③ 행정안전부장관은 지방세 부과ㆍ징수 등에 공적이 있다고 인정되는 지방자치단체와 공무원에 대해서는 대통령령으로 정하는 바에 따라 포상할 수 있다. <신설 2024.12.31>
① 지방자치단체의 장 또는 지방세조합장은 「지방세기본법」 제86조에도 불구하고 체납 발생일부터 1년이 지난 지방세(정리보류액을 포함한다)가 1천만원 이상(지방세조합장의 경우에는 각 지방자치단체의 장으로부터 징수를 위탁받은 체납 지방세를 합산한 금액이 1천만원 이상인 경우를 말한다)인 체납자에 대해서는 「지방세기본법」 제147조제1항에 따른 지방세심의위원회(지방세조합장의 경우에는 같은 조 제2항에 따른 지방세징수심의위원회를 말한다. 이하 이 조에서 "지방세심의위원회"라 한다)의 심의를 거쳐 그 인적사항 및 체납액 등(이하 "체납정보"라 한다)을 공개할 수 있다. 다만, 체납된 지방세와 관련하여 심판청구등이 계속 중이거나 그 밖에 대통령령으로 정하는 사유가 있는 경우에는 체납정보를 공개할 수 없다. <개정 2020.12.29, 2022.1.28, 2023.12.29>
② 제1항 본문에 따른 체납정보 공개(지방자치단체의 장이 공개하는 경우로 한정한다)의 기준이 되는 최저 금액은 1천만원 이상 3천만원 이하의 범위에서 조례로 달리 정할 수 있다. <개정 2020.12.29>
③ 지방자치단체의 장 또는 지방세조합장은 지방세심의위원회의 심의를 거친 공개대상자에게 체납자 명단공개 대상자임을 알려 소명할 기회를 주어야 하며, 통지일부터 6개월이 지난 후 지방세심의위원회로 하여금 체납액의 납부이행 등을 고려하여 체납자 명단공개 여부를 재심의하게 하여 공개대상자를 선정한다. <개정 2020.12.29>
④ 제1항에 따른 공개는 관보 또는 공보 게재, 행정안전부 또는 지방자치단체의 정보통신망이나 게시판에 게시하는 방법, 지방세조합의 인터넷 홈페이지에 게시하는 방법, 「언론중재 및 피해구제 등에 관한 법률」 제2조제1호에 따른 언론이 요청하는 경우 체납정보를 제공하는 방법으로 한다. <개정 2017.7.26, 2020.12.29>
⑤ 제1항에 따라 공개되는 체납정보는 체납자의 성명ㆍ상호(법인의 명칭을 포함한다), 나이, 직업, 주소 또는 영업소(「도로명주소법」 제2조제3호에 따른 도로명 및 같은 조 제5호에 따른 건물번호까지로 한다), 체납액의 세목ㆍ납부기한 및 체납요지 등으로 한다. <개정 2020.12.8>
⑥ 제1항부터 제5항까지의 규정에 따른 체납자 명단공개 등에 필요한 사항은 대통령령으로 정한다.
이 법에서 사용하는 용어의 뜻은 다음과 같다. <개정 2021.6.8>
1. "사회보장"이란 출산, 양육, 실업, 노령, 장애, 질병, 빈곤 및 사망 등의 사회적 위험으로부터 모든 국민을 보호하고 국민 삶의 질을 향상시키는 데 필요한 소득ㆍ서비스를 보장하는 사회보험, 공공부조, 사회서비스를 말한다.
2. "사회보험"이란 국민에게 발생하는 사회적 위험을 보험의 방식으로 대처함으로써 국민의 건강과 소득을 보장하는 제도를 말한다.
3. "공공부조"(公共扶助)란 국가와 지방자치단체의 책임 하에 생활 유지 능력이 없거나 생활이 어려운 국민의 최저생활을 보장하고 자립을 지원하는 제도를 말한다.
4. "사회서비스"란 국가ㆍ지방자치단체 및 민간부문의 도움이 필요한 모든 국민에게 복지, 보건의료, 교육, 고용, 주거, 문화, 환경 등의 분야에서 인간다운 생활을 보장하고 상담, 재활, 돌봄, 정보의 제공, 관련 시설의 이용, 역량 개발, 사회참여 지원 등을 통하여 국민의 삶의 질이 향상되도록 지원하는 제도를 말한다.
5. "평생사회안전망"이란 생애주기에 걸쳐 보편적으로 충족되어야 하는 기본욕구와 특정한 사회위험에 의하여 발생하는 특수욕구를 동시에 고려하여 소득ㆍ서비스를 보장하는 맞춤형 사회보장제도를 말한다.
6. "사회보장 행정데이터"란 국가, 지방자치단체, 공공기관 및 법인이 법령에 따라 생성 또는 취득하여 관리하고 있는 자료 또는 정보로서 사회보장 정책 수행에 필요한 자료 또는 정보를 말한다.
① 지방자치단체의 장 또는 「지방세기본법」 제151조의2에 따른 지방자치단체조합(이하 "지방세조합"이라 한다)의 장(지방자치단체의 장으로부터 체납된 지방세의 징수에 관한 업무를 위탁받은 경우로 한정한다. 이하 "지방세조합장"이라 한다)은 정당한 사유 없이 3천만원 이상(지방세조합장의 경우에는 각 지방자치단체의 장으로부터 징수를 위탁받은 체납 지방세를 합산한 금액이 3천만원 이상인 경우를 말한다)의 지방세를 체납한 자 중 대통령령으로 정하는 자에 대하여 법무부장관에게 「출입국관리법」 제4조제3항에 따라 출국금지를 요청하여야 한다. <개정 2017.12.26, 2020.12.29, 2022.1.28>
② 법무부장관은 제1항에 따른 출국금지 요청에 따라 출국금지를 한 경우에는 지방자치단체의 장 또는 지방세조합장에게 그 결과를 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제2조제1항제1호에 따른 정보통신망 등을 통하여 통보하여야 한다. <개정 2020.12.29>
③ 지방자치단체의 장 또는 지방세조합장은 다음 각 호의 어느 하나에 해당하는 경우에는 즉시 법무부장관에게 출국금지의 해제를 요청하여야 한다. <개정 2020.12.29>
1. 체납자가 체납액을 전부 납부한 경우
2. 체납자 재산의 압류, 담보 제공 등으로 출국금지 사유가 해소된 경우
3. 지방자치단체의 징수금의 징수를 목적으로 하는 지방자치단체의 권리(이하 "지방세징수권"이라 한다)의 소멸시효가 완성된 경우
4. 그 밖에 대통령령으로 정하는 사유가 있는 경우
④ 제1항부터 제3항까지에서 규정한 사항 외에 출국금지 요청 등의 절차에 관하여 필요한 사항은 대통령령으로 정한다.
① 지방자치단체의 장 또는 지방세조합장은 지방세 징수 또는 공익 목적을 위하여 필요한 경우로서 「신용정보의 이용 및 보호에 관한 법률」 제25조제2항제1호에 따른 종합신용정보집중기관, 그 밖에 대통령령으로 정하는 자가 다음 각 호의 어느 하나에 해당하는 체납자 또는 정리보류자의 인적사항, 체납액 또는 정리보류액에 관한 자료를 요구한 경우에는 자료를 제공할 수 있다. 다만, 체납된 지방세와 관련하여 「지방세기본법」에 따른 이의신청ㆍ심판청구, 「감사원법」에 따른 심사청구 또는 행정소송(이하 "심판청구등"이라 한다)이 계속 중인 경우, 그 밖에 대통령령으로 정하는 경우에는 그러하지 아니하다. <개정 2020.2.4, 2020.3.24, 2020.12.29, 2022.1.28, 2023.12.29>
1. 체납 발생일부터 1년이 지나고 체납액(정리보류액을 포함한다. 이하 이 조, 제10조 및 제11조의2에서 같다)이 대통령령으로 정하는 금액 이상(지방세조합장의 경우에는 각 지방자치단체의 장으로부터 징수를 위탁받은 체납액을 합산한 금액이 대통령령으로 정하는 금액 이상인 경우를 말한다)인 자
2. 지방세를 1년에 3회 이상 체납하고 체납액이 대통령령으로 정하는 금액 이상(지방세조합장의 경우에는 각 지방자치단체의 장으로부터 징수를 위탁받은 체납액을 합산한 금액이 대통령령으로 정하는 금액 이상인 경우를 말한다)인 자
② 제1항에 따른 자료의 제공절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2022.1.28>
③ 제1항에 따라 자료를 제공받은 자는 이를 업무 외의 목적으로 누설하거나 이용해서는 아니 된다. <개정 2022.1.28>
① 지방자치단체의 장은 압류한 동산, 유가증권, 부동산, 무체재산권등과 제51조제2항에 따라 체납자를 대위하여 받은 물건[통화(通貨)는 제외한다]을 대통령령으로 정하는 바에 따라 공매한다.
② 제1항에도 불구하고 지방자치단체의 장은 다음 각 호의 압류재산을 해당 호에서 정하는 방법으로 직접 매각할 수 있다. <개정 2022.1.28>
1. 「자본시장과 금융투자업에 관한 법률」 제8조의2제4항제1호에 따른 증권시장(이하 "증권시장"이라 한다)에 상장된 증권: 증권시장에서의 매각
2. 가상자산사업자를 통하여 거래되는 가상자산: 가상자산사업자를 통한 매각
③ 지방자치단체의 장은 제2항 각 호의 구분에 따라 압류재산을 직접 매각하려는 경우에는 매각 전에 그 사실을 체납자 등 대통령령으로 정하는 자에게 통지하여야 한다. <신설 2023.3.14>
④ 제33조제2항에 따라 압류한 재산은 그 압류에 관계되는 지방세의 납세의무가 확정되기 전에는 공매할 수 없다. <개정 2023.3.14>
⑤ 심판청구등이 계속 중인 지방세의 체납으로 압류한 재산은 그 신청 또는 청구에 대한 결정이나 소(訴)에 대한 판결이 확정되기 전에는 공매할 수 없다. 다만, 그 재산이 제72조제1항제2호에 해당하는 경우는 그 신청 또는 청구에 대한 결정이나 소에 대한 판결이 확정되기 전이라도 공매할 수 있다. <개정 2020.3.24, 2023.3.14, 2023.12.29>
⑥ 삭제 <2022.1.28>
⑦ 삭제 <2022.1.28>
⑧ 삭제 <2022.1.28>
⑨ 삭제 <2022.1.28>
법 제35조의2제4항제3호에서 "대통령령으로 정하는 법률의 규정"이란 다음 각 호의 규정을 말한다.
1. 「신용정보의 이용 및 보호에 관한 법률」 제32조
2. 「금융실명거래 및 비밀보장에 관한 법률」 제4조
3. 법 제17조 및 제18조
4. 「여신전문금융업법」 제54조의5
5. 「온라인투자연계금융업 및 이용자 보호에 관한 법률」 제33조제4항
6. 「외국환거래법」 제21조
7. 「의료법」 제21조제2항
8. 「약사법」 제30조제3항
9. 「생명윤리 및 안전에 관한 법률」 제52조제2항
10. 「상속세 및 증여세법」 제85조제2항
11. 「국제조세조정에 관한 법률」 제57조
12. 「지능형전력망의 구축 및 이용촉진에 관한 법률」 제23조제3항
① 신용정보제공ㆍ이용자가 개인신용정보를 타인에게 제공하려는 경우에는 대통령령으로 정하는 바에 따라 해당 신용정보주체로부터 다음 각 호의 어느 하나에 해당하는 방식으로 개인신용정보를 제공할 때마다 미리 개별적으로 동의를 받아야 한다. 다만, 기존에 동의한 목적 또는 이용 범위에서 개인신용정보의 정확성ㆍ최신성을 유지하기 위한 경우에는 그러하지 아니하다. <개정 2015.3.11, 2018.12.11, 2020.6.9>
1. 서면
2. 「전자서명법」 제2조제2호에 따른 전자서명(서명자의 실지명의를 확인할 수 있는 것을 말한다)이 있는 전자문서(「전자문서 및 전자거래 기본법」 제2조제1호에 따른 전자문서를 말한다)
3. 개인신용정보의 제공 내용 및 제공 목적 등을 고려하여 정보 제공 동의의 안정성과 신뢰성이 확보될 수 있는 유무선 통신으로 개인비밀번호를 입력하는 방식
4. 유무선 통신으로 동의 내용을 해당 개인에게 알리고 동의를 받는 방법. 이 경우 본인 여부 및 동의 내용, 그에 대한 해당 개인의 답변을 음성녹음하는 등 증거자료를 확보ㆍ유지하여야 하며, 대통령령으로 정하는 바에 따른 사후 고지절차를 거친다.
5. 그 밖에 대통령령으로 정하는 방식
② 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 또는 신용정보집중기관으로부터 개인신용정보를 제공받으려는 자는 대통령령으로 정하는 바에 따라 해당 신용정보주체로부터 제1항 각 호의 어느 하나에 해당하는 방식으로 개인신용정보를 제공받을 때마다 개별적으로 동의(기존에 동의한 목적 또는 이용 범위에서 개인신용정보의 정확성ㆍ최신성을 유지하기 위한 경우는 제외한다)를 받아야 한다. 이 경우 개인신용정보를 제공받으려는 자는 개인신용정보의 조회 시 개인신용평점이 하락할 수 있는 때에는 해당 신용정보주체에게 이를 고지하여야 한다. <개정 2015.3.11, 2020.2.4>
③ 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 또는 신용정보집중기관이 개인신용정보를 제2항에 따라 제공하는 경우에는 해당 개인신용정보를 제공받으려는 자가 제2항에 따른 동의를 받았는지를 대통령령으로 정하는 바에 따라 확인하여야 한다. <개정 2020.2.4>
④ 신용정보회사등은 개인신용정보의 제공 및 활용과 관련하여 동의를 받을 때에는 대통령령으로 정하는 바에 따라 서비스 제공을 위하여 필수적 동의사항과 그 밖의 선택적 동의사항을 구분하여 설명한 후 각각 동의를 받아야 한다. 이 경우 필수적 동의사항은 서비스 제공과의 관련성을 설명하여야 하며, 선택적 동의사항은 정보제공에 동의하지 아니할 수 있다는 사실을 고지하여야 한다. <신설 2015.3.11>
⑤ 신용정보회사등은 신용정보주체가 선택적 동의사항에 동의하지 아니한다는 이유로 신용정보주체에게 서비스의 제공을 거부하여서는 아니 된다. <신설 2015.3.11>
⑥ 신용정보회사등(제9호의3을 적용하는 경우에는 데이터전문기관을 포함한다)이 개인신용정보를 제공하는 경우로서 다음 각 호의 어느 하나에 해당하는 경우에는 제1항부터 제5항까지를 적용하지 아니한다. <개정 2015.3.11, 2020.2.4>
1. 신용정보회사 및 채권추심회사가 다른 신용정보회사 및 채권추심회사 또는 신용정보집중기관과 서로 집중관리ㆍ활용하기 위하여 제공하는 경우
2. 제17조제2항에 따라 신용정보의 처리를 위탁하기 위하여 제공하는 경우
3. 영업양도ㆍ분할ㆍ합병 등의 이유로 권리ㆍ의무의 전부 또는 일부를 이전하면서 그와 관련된 개인신용정보를 제공하는 경우
4. 채권추심(추심채권을 추심하는 경우만 해당한다), 인가ㆍ허가의 목적, 기업의 신용도 판단, 유가증권의 양수 등 대통령령으로 정하는 목적으로 사용하는 자에게 제공하는 경우
5. 법원의 제출명령 또는 법관이 발부한 영장에 따라 제공하는 경우
6. 범죄 때문에 피해자의 생명이나 신체에 심각한 위험 발생이 예상되는 등 긴급한 상황에서 제5호에 따른 법관의 영장을 발부받을 시간적 여유가 없는 경우로서 검사 또는 사법경찰관의 요구에 따라 제공하는 경우. 이 경우 개인신용정보를 제공받은 검사는 지체 없이 법관에게 영장을 청구하여야 하고, 사법경찰관은 검사에게 신청하여 검사의 청구로 영장을 청구하여야 하며, 개인신용정보를 제공받은 때부터 36시간 이내에 영장을 발부받지 못하면 지체 없이 제공받은 개인신용정보를 폐기하여야 한다.
7. 조세에 관한 법률에 따른 질문ㆍ검사 또는 조사를 위하여 관할 관서의 장이 서면으로 요구하거나 조세에 관한 법률에 따라 제출의무가 있는 과세자료의 제공을 요구함에 따라 제공하는 경우
8. 국제협약 등에 따라 외국의 금융감독기구에 금융회사가 가지고 있는 개인신용정보를 제공하는 경우
9. 제2조제1호의4나목 및 다목의 정보를 개인신용평가회사, 개인사업자신용평가회사, 기업신용등급제공업무ㆍ기술신용평가업무를 하는 기업신용조회회사 및 신용정보집중기관에 제공하거나 그로부터 제공받는 경우
9의2. 통계작성, 연구, 공익적 기록보존 등을 위하여 가명정보를 제공하는 경우. 이 경우 통계작성에는 시장조사 등 상업적 목적의 통계작성을 포함하며, 연구에는 산업적 연구를 포함한다.
9의3. 제17조의2제1항에 따른 정보집합물의 결합 목적으로 데이터전문기관에 개인신용정보를 제공하는 경우
9의4. 다음 각 목의 요소를 고려하여 당초 수집한 목적과 상충되지 아니하는 목적으로 개인신용정보를 제공하는 경우
가. 양 목적 간의 관련성
나. 신용정보회사등이 신용정보주체로부터 개인신용정보를 수집한 경위
다. 해당 개인신용정보의 제공이 신용정보주체에게 미치는 영향
라. 해당 개인신용정보에 대하여 가명처리를 하는 등 신용정보의 보안대책을 적절히 시행하였는지 여부
10. 이 법 및 다른 법률에 따라 제공하는 경우
11. 제1호부터 제10호까지의 규정에 준하는 경우로서 대통령령으로 정하는 경우
⑦ 제6항 각 호에 따라 개인신용정보를 타인에게 제공하려는 자 또는 제공받은 자는 대통령령으로 정하는 바에 따라 개인신용정보의 제공 사실 및 이유 등을 사전에 해당 신용정보주체에게 알려야 한다. 다만, 대통령령으로 정하는 불가피한 사유가 있는 경우에는 인터넷 홈페이지 게재 또는 그 밖에 유사한 방법을 통하여 사후에 알리거나 공시할 수 있다. <개정 2011.5.19, 2015.3.11>
⑧ 제6항제3호에 따라 개인신용정보를 타인에게 제공하는 신용정보제공ㆍ이용자로서 대통령령으로 정하는 자는 제공하는 신용정보의 범위 등 대통령령으로 정하는 사항에 관하여 금융위원회의 승인을 받아야 한다. <개정 2015.3.11>
⑨ 제8항에 따른 승인을 받아 개인신용정보를 제공받은 자는 해당 개인신용정보를 금융위원회가 정하는 바에 따라 현재 거래 중인 신용정보주체의 개인신용정보와 분리하여 관리하여야 한다. <신설 2015.3.11>
⑩ 신용정보회사등이 개인신용정보를 제공하는 경우에는 금융위원회가 정하여 고시하는 바에 따라 개인신용정보를 제공받는 자의 신원(身元)과 이용 목적을 확인하여야 한다. <개정 2015.3.11>
⑪ 개인신용정보를 제공한 신용정보제공ㆍ이용자는 제1항에 따라 미리 개별적 동의를 받았는지 여부 등에 대한 다툼이 있는 경우 이를 증명하여야 한다. <개정 2015.3.11>
① 금융회사등에 종사하는 자는 명의인(신탁의 경우에는 위탁자 또는 수익자를 말한다)의 서면상의 요구나 동의를 받지 아니하고는 그 금융거래의 내용에 대한 정보 또는 자료(이하 "거래정보등"이라 한다)를 타인에게 제공하거나 누설하여서는 아니 되며, 누구든지 거짓 또는 그 밖의 부정한 수단이나 방법으로 금융회사등에 종사하는 자에게 거래정보등의 제공을 요구하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우로서 그 사용 목적에 필요한 최소한의 범위에서 거래정보등을 제공하거나 그 제공을 요구하는 경우에는 그러하지 아니하다. <개정 2013.5.28, 2019.11.26, 2020.12.29, 2025.4.1>
1. 법원의 제출명령 또는 법관이 발부한 영장에 따른 거래정보등의 제공
2. 조세에 관한 법률에 따라 제출의무가 있는 과세자료 등의 제공과 소관 관서의 장이 상속ㆍ증여 재산의 확인, 조세탈루의 혐의를 인정할 만한 명백한 자료의 확인, 체납자(체납액 5천만원 이상인 체납자의 경우에는 체납자의 재산을 은닉한 혐의가 있다고 인정되는 다음 각 목에 해당하는 사람을 포함한다)의 재산조회, 「국세징수법」 제9조제1항 각 호의 어느 하나에 해당하는 사유로 조세에 관한 법률에 따른 질문ㆍ조사를 위하여 필요로 하는 거래정보등의 제공
가. 체납자의 배우자(사실상 혼인관계에 있는 사람을 포함한다)
나. 체납자의 6촌 이내 혈족
다. 체납자의 4촌 이내 인척
3. 「국정감사 및 조사에 관한 법률」에 따른 국정조사에 필요한 자료로서 해당 조사위원회의 의결에 따른 금융감독원장(「금융위원회의 설치 등에 관한 법률」 제24조에 따른 금융감독원의 원장을 말한다. 이하 같다) 및 예금보험공사사장(「예금자보호법」 제3조에 따른 예금보험공사의 사장을 말한다. 이하 같다)의 거래정보등의 제공
4. 금융위원회(증권시장ㆍ파생상품시장의 불공정거래조사의 경우에는 증권선물위원회를 말한다. 이하 이 조에서 같다), 금융감독원장 및 예금보험공사사장이 금융회사등에 대한 감독ㆍ검사를 위하여 필요로 하는 거래정보등의 제공으로서 다음 각 목의 어느 하나에 해당하는 경우와 제3호에 따라 해당 조사위원회에 제공하기 위한 경우
가. 내부자거래 및 불공정거래행위 등의 조사에 필요한 경우
나. 고객예금 횡령, 무자원(無資源) 입금 기표(記票) 후 현금 인출 등 금융사고의 적발에 필요한 경우
다. 구속성예금 수입(受入), 자기앞수표 선발행(先發行) 등 불건전 금융거래행위의 조사에 필요한 경우
라. 금융실명거래 위반, 장부 외 거래, 출자자 대출, 동일인 한도 초과 등 법령 위반행위의 조사에 필요한 경우
마. 「예금자보호법」에 따른 예금보험업무 및 「금융산업의 구조개선에 관한 법률」에 따라 예금보험공사사장이 예금자표(預金者表)의 작성업무를 수행하기 위하여 필요한 경우
5. 동일한 금융회사등의 내부 또는 금융회사등 상호간에 업무상 필요한 거래정보등의 제공
6. 금융위원회 및 금융감독원장이 그에 상응하는 업무를 수행하는 외국 금융감독기관(국제금융감독기구를 포함한다. 이하 같다)과 다음 각 목의 사항에 대한 업무협조를 위하여 필요로 하는 거래정보등의 제공
가. 금융회사등 및 금융회사등의 해외지점ㆍ현지법인 등에 대한 감독ㆍ검사
나. 「자본시장과 금융투자업에 관한 법률」 제437조에 따른 정보교환 및 조사 등의 협조
7. 「자본시장과 금융투자업에 관한 법률」에 따라 거래소허가를 받은 거래소(이하 "거래소"라 한다)가 다음 각 목의 경우에 필요로 하는 투자매매업자ㆍ투자중개업자가 보유한 거래정보등의 제공
가. 「자본시장과 금융투자업에 관한 법률」 제404조에 따른 이상거래(異常去來)의 심리 또는 회원의 감리를 수행하는 경우
나. 이상거래의 심리 또는 회원의 감리와 관련하여 거래소에 상응하는 업무를 수행하는 외국거래소 등과 협조하기 위한 경우. 다만, 금융위원회의 사전 승인을 받은 경우로 한정한다.
8. 그 밖에 법률에 따라 불특정 다수인에게 의무적으로 공개하여야 하는 것으로서 해당 법률에 따른 거래정보등의 제공
② 제1항제1호부터 제4호까지 또는 제6호부터 제8호까지의 규정에 따라 거래정보등의 제공을 요구하는 자는 다음 각 호의 사항이 포함된 금융위원회가 정하는 표준양식에 의하여 금융회사등의 특정 점포에 이를 요구하여야 한다. 다만, 제1항제1호에 따라 거래정보등의 제공을 요구하거나 같은 항 제2호에 따라 거래정보등의 제공을 요구하는 경우로서 부동산(부동산에 관한 권리를 포함한다. 이하 이 항에서 같다)의 보유기간, 보유 수, 거래 규모 및 거래 방법 등 명백한 자료에 의하여 대통령령으로 정하는 부동산거래와 관련한 소득세 또는 법인세의 탈루혐의가 인정되어 그 탈루사실의 확인이 필요한 자(해당 부동산 거래를 알선ㆍ중개한 자를 포함한다)에 대한 거래정보등의 제공을 요구하는 경우 또는 체납액 1천만원 이상인 체납자의 재산조회를 위하여 필요한 거래정보등의 제공을 대통령령으로 정하는 바에 따라 요구하는 경우에는 거래정보등을 보관 또는 관리하는 부서에 이를 요구할 수 있다.
1. 명의인의 인적사항
2. 요구 대상 거래기간
3. 요구의 법적 근거
4. 사용 목적
5. 요구하는 거래정보등의 내용
6. 요구하는 기관의 담당자 및 책임자의 성명과 직책 등 인적사항
③ 금융회사등에 종사하는 자는 제1항 또는 제2항을 위반하여 거래정보등의 제공을 요구받은 경우에는 그 요구를 거부하여야 한다.
④ 제1항 각 호[종전의 금융실명거래에관한법률(대통령긴급재정경제명령 제16호로 폐지되기 전의 것을 말한다) 제5조제1항제1호부터 제4호까지 및 금융실명거래및비밀보장에관한긴급재정경제명령(법률 제5493호로 폐지되기 전의 것을 말한다. 이하 같다) 제4조제1항 각 호를 포함한다]에 따라 거래정보등을 알게 된 자는 그 알게 된 거래정보등을 타인에게 제공 또는 누설하거나 그 목적 외의 용도로 이용하여서는 아니 되며, 누구든지 거래정보등을 알게 된 자에게 거짓 또는 그 밖의 부정한 수단이나 방법으로 그 거래정보등의 제공을 요구하여서는 아니 된다. 다만, 금융위원회 또는 금융감독원장이 제1항제4호 및 제6호에 따라 알게 된 거래정보등을 외국 금융감독기관에 제공하거나 거래소가 제1항제7호에 따라 외국거래소 등에 거래정보등을 제공하는 경우에는 그러하지 아니하다. <개정 2013.5.28, 2025.4.1>
⑤ 제1항 또는 제4항을 위반하여 제공 또는 누설된 거래정보등을 취득한 자(그로부터 거래정보등을 다시 취득한 자를 포함한다)는 그 위반사실을 알게 된 경우 그 거래정보등을 타인에게 제공 또는 누설하여서는 아니 된다.
⑥ 다음 각 호의 법률의 규정에 따라 거래정보등의 제공을 요구하는 경우에는 해당 법률의 규정에도 불구하고 제2항에 따른 금융위원회가 정한 표준양식으로 하여야 한다. <개정 2020.3.24>
1. 「감사원법」 제27조제2항
2. 「정치자금법」 제52조제2항
3. 「공직자윤리법」 제8조제5항
4. 삭제<2020.12.29>
5. 「상속세 및 증여세법」 제83조제1항
6. 「특정 금융거래정보의 보고 및 이용 등에 관한 법률」 제13조제3항
7. 「과세자료의 제출 및 관리에 관한 법률」 제6조제1항
① 개인정보처리자는 다음 각 호의 어느 하나에 해당되는 경우에는 정보주체의 개인정보를 제3자에게 제공(공유를 포함한다. 이하 같다)할 수 있다. <개정 2020.2.4, 2023.3.14>
1. 정보주체의 동의를 받은 경우
2. 제15조제1항제2호, 제3호 및 제5호부터 제7호까지에 따라 개인정보를 수집한 목적 범위에서 개인정보를 제공하는 경우
② 개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.
1. 개인정보를 제공받는 자
2. 개인정보를 제공받는 자의 개인정보 이용 목적
3. 제공하는 개인정보의 항목
4. 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간
5. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용
③ 삭제 <2023.3.14>
④ 개인정보처리자는 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 대통령령으로 정하는 바에 따라 정보주체의 동의 없이 개인정보를 제공할 수 있다. <신설 2020.2.4>
① 개인정보처리자는 개인정보를 제15조제1항에 따른 범위를 초과하여 이용하거나 제17조제1항 및 제28조의8제1항에 따른 범위를 초과하여 제3자에게 제공하여서는 아니 된다. <개정 2020.2.4, 2023.3.14>
② 제1항에도 불구하고 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 있을 때를 제외하고는 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공할 수 있다. 다만, 제5호부터 제9호까지에 따른 경우는 공공기관의 경우로 한정한다. <개정 2020.2.4, 2023.3.14>
1. 정보주체로부터 별도의 동의를 받은 경우
2. 다른 법률에 특별한 규정이 있는 경우
3. 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
4. 삭제<2020.2.4>
5. 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 보호위원회의 심의ㆍ의결을 거친 경우
6. 조약, 그 밖의 국제협정의 이행을 위하여 외국정부 또는 국제기구에 제공하기 위하여 필요한 경우
7. 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우
8. 법원의 재판업무 수행을 위하여 필요한 경우
9. 형(刑) 및 감호, 보호처분의 집행을 위하여 필요한 경우
10. 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우
③ 개인정보처리자는 제2항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.
1. 개인정보를 제공받는 자
2. 개인정보의 이용 목적(제공 시에는 제공받는 자의 이용 목적을 말한다)
3. 이용 또는 제공하는 개인정보의 항목
4. 개인정보의 보유 및 이용 기간(제공 시에는 제공받는 자의 보유 및 이용 기간을 말한다)
5. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용
④ 공공기관은 제2항제2호부터 제6호까지, 제8호부터 제10호까지에 따라 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하는 경우에는 그 이용 또는 제공의 법적 근거, 목적 및 범위 등에 관하여 필요한 사항을 보호위원회가 고시로 정하는 바에 따라 관보 또는 인터넷 홈페이지 등에 게재하여야 한다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.2.4, 2023.3.14>
⑤ 개인정보처리자는 제2항 각 호의 어느 하나의 경우에 해당하여 개인정보를 목적 외의 용도로 제3자에게 제공하는 경우에는 개인정보를 제공받는 자에게 이용 목적, 이용 방법, 그 밖에 필요한 사항에 대하여 제한을 하거나, 개인정보의 안전성 확보를 위하여 필요한 조치를 마련하도록 요청하여야 한다. 이 경우 요청을 받은 자는 개인정보의 안전성 확보를 위하여 필요한 조치를 하여야 한다.
① 여신전문금융회사등과 부가통신업자는 신용정보가 분실ㆍ도난ㆍ유출ㆍ변조되지 아니하도록 신용정보의 보호 및 관리에 관한 조치를 하여야 한다.
② 여신전문금융회사등과 부가통신업자는 신용정보를 제3자에 제공하거나 이용하는 경우 신용정보 주체로부터 별도의 동의를 받아야 한다.
③ 여신전문금융회사등과 부가통신업자는 이 법에서 정한 업무 외의 목적을 위하여 신용정보를 수집 또는 사용하여서는 아니 된다.
④ 그 밖에 제1항부터 제3항까지에 관한 방법과 절차 등 세부사항은 대통령령으로 정한다.
① 다른 법률에도 불구하고 재정경제부장관은 이 법을 적용받는 거래, 지급, 수령, 자금의 이동 및 가상자산의 이전 등에 관한 자료를 금융위원회, 국세청장, 관세청장, 금융감독원장 또는 한국수출입은행장에게 직접 통보하거나 한국은행총재, 외국환업무취급기관등의 장, 세관의 장, 그 밖에 대통령령으로 정하는 자로 하여금 금융위원회, 국세청장, 관세청장, 금융감독원장 또는 한국수출입은행장에게 통보하도록 할 수 있다. <개정 2025.10.1, 2026.6.2>
② 재정경제부장관은 대통령령으로 정하는 자에게 이 법을 적용받는 거래, 지급, 수령, 자금의 이동 등에 관한 자료를 「신용정보의 이용 및 보호에 관한 법률」 제25조에 따른 신용정보집중기관에 제공하도록 할 수 있다. <개정 2009.4.1, 2025.10.1>
① 환자는 의료인, 의료기관의 장 및 의료기관 종사자에게 본인에 관한 기록(추가기재ㆍ수정된 경우 추가기재ㆍ수정된 기록 및 추가기재ㆍ수정 전의 원본을 모두 포함한다. 이하 같다)의 전부 또는 일부에 대하여 열람 또는 그 사본의 발급 등 내용의 확인을 요청할 수 있다. 이 경우 의료인, 의료기관의 장 및 의료기관 종사자는 정당한 사유가 없으면 이를 거부하여서는 아니 된다. <신설 2016.12.20, 2018.3.27>
②의료인, 의료기관의 장 및 의료기관 종사자는 환자가 아닌 다른 사람에게 환자에 관한 기록을 열람하게 하거나 그 사본을 내주는 등 내용을 확인할 수 있게 하여서는 아니 된다. <개정 2009.1.30, 2016.12.20>
③ 제2항에도 불구하고 의료인, 의료기관의 장 및 의료기관 종사자는 다음 각 호의 어느 하나에 해당하면 그 기록을 열람하게 하거나 그 사본을 교부하는 등 그 내용을 확인할 수 있게 하여야 한다. 다만, 의사ㆍ치과의사 또는 한의사가 환자의 진료를 위하여 불가피하다고 인정한 경우에는 그러하지 아니하다. <개정 2009.1.30, 2010.1.18, 2011.4.7, 2011.12.31, 2012.2.1, 2015.12.22, 2015.12.29, 2016.5.29, 2016.12.20, 2018.3.20, 2018.8.14, 2020.3.4, 2020.8.11, 2020.12.29, 2023.10.31, 2025.3.18, 2026.4.7, 2026.6.9, 2026.10.20>
1. 환자의 배우자, 직계 존속ㆍ비속, 형제ㆍ자매(환자의 배우자 및 직계 존속ㆍ비속, 배우자의 직계존속이 모두 없는 경우에 한정한다) 또는 배우자의 직계 존속이 환자 본인의 동의서와 친족관계임을 나타내는 증명서 등을 첨부하는 등 보건복지부령으로 정하는 요건을 갖추어 요청한 경우
2. 환자가 지정하는 대리인이 환자 본인의 동의서와 대리권이 있음을 증명하는 서류를 첨부하는 등 보건복지부령으로 정하는 요건을 갖추어 요청한 경우
3. 환자가 사망하거나 의식이 없는 등 환자의 동의를 받을 수 없어 환자의 배우자, 직계 존속ㆍ비속, 형제ㆍ자매(환자의 배우자 및 직계 존속ㆍ비속, 배우자의 직계존속이 모두 없는 경우에 한정한다) 또는 배우자의 직계 존속이 친족관계임을 나타내는 증명서 등을 첨부하는 등 보건복지부령으로 정하는 요건을 갖추어 요청한 경우
4. 「국민건강보험법」 제14조, 제47조, 제48조 및 제63조에 따라 급여비용 심사ㆍ지급ㆍ대상여부 확인ㆍ사후관리 및 요양급여의 적정성 평가ㆍ가감지급 등을 위하여 국민건강보험공단 또는 건강보험심사평가원에 제공하는 경우
5. 「의료급여법」 제5조, 제11조, 제11조의3 및 제33조에 따라 의료급여 수급권자 확인, 급여비용의 심사ㆍ지급, 사후관리 등 의료급여 업무를 위하여 보장기관(시ㆍ군ㆍ구), 국민건강보험공단, 건강보험심사평가원에 제공하는 경우
6. 「형사소송법」 제106조, 제215조 또는 제218조에 따른 경우
6의2. 「군사법원법」 제146조, 제254조 또는 제257조에 따른 경우
7. 「민사소송법」 제347조에 따라 문서제출을 명한 경우
8. 「산업재해보상보험법」 제118조에 따라 근로복지공단이 보험급여를 받는 근로자를 진료한 산재보험 의료기관(의사를 포함한다)에 대하여 그 근로자의 진료에 관한 보고 또는 서류 등 제출을 요구하거나 조사하는 경우
9. 「자동차손해배상 보장법」 제12조제2항 및 제14조에 따라 의료기관으로부터 자동차보험진료수가를 청구받은 보험회사등이 그 의료기관에 대하여 관계 진료기록의 열람을 청구한 경우
10. 「병역법」 제11조의2, 제77조의2 및 제77조의4제6항에 따라 병무청장 또는 지방병무청장이 병역판정검사, 확인신체검사 또는 병적 관리와 관련하여 질병 또는 심신장애의 확인을 위하여 필요하다고 인정하여 의료기관의 장에게 병역판정검사 대상자, 확인신체검사 대상자 또는 같은 법 제77조의4제1항 및 제5항에 따른 병적 관리 대상자의 진료기록ㆍ치료 관련 기록의 제출을 요구한 경우
11. 「학교안전사고 예방 및 보상에 관한 법률」 제42조에 따라 공제회가 공제급여의 지급 여부를 결정하기 위하여 필요하다고 인정하여 「국민건강보험법」 제42조에 따른 요양기관에 대하여 관계 진료기록의 열람 또는 필요한 자료의 제출을 요청하는 경우
12. 「고엽제후유의증 등 환자지원 및 단체설립에 관한 법률」 제7조제3항에 따라 의료기관의 장이 진료기록 및 임상소견서를 보훈병원장에게 보내는 경우
13. 「의료사고 피해구제 및 의료분쟁 조정 등에 관한 법률」 제28조제1항 또는 제3항에 따른 경우
14. 「국민연금법」 제123조에 따라 국민연금공단이 부양가족연금, 장애연금 및 유족연금 급여의 지급심사와 관련하여 가입자 또는 가입자였던 사람을 진료한 의료기관에 해당 진료에 관한 사항의 열람 또는 사본 교부를 요청하는 경우
14의2. 다음 각 목의 어느 하나에 따라 공무원 또는 공무원이었던 사람을 진료한 의료기관에 해당 진료에 관한 사항의 열람 또는 사본 교부를 요청하는 경우
가. 「공무원연금법」 제92조에 따라 인사혁신처장이 퇴직유족급여 및 비공무상장해급여와 관련하여 요청하는 경우
나. 「공무원연금법」 제93조에 따라 공무원연금공단이 퇴직유족급여 및 비공무상장해급여와 관련하여 요청하는 경우
다. 「공무원 재해보상법」 제57조 및 제58조에 따라 인사혁신처장(같은 법 제61조에 따라 업무를 위탁받은 자를 포함한다)이 요양급여, 재활급여, 장해급여, 간병급여 및 재해유족급여와 관련하여 요청하는 경우
14의3. 「사립학교교직원 연금법」 제19조제4항제4호의2에 따라 사립학교교직원연금공단이 요양급여, 장해급여 및 재해유족급여의 지급심사와 관련하여 교직원 또는 교직원이었던 자를 진료한 의료기관에 해당 진료에 관한 사항의 열람 또는 사본 교부를 요청하는 경우
14의4. 다음 각 목의 어느 하나에 따라 군인 또는 군인이었던 사람을 진료한 의료기관에 해당 진료에 관한 사항의 열람 또는 사본 교부를 요청하는 경우
가. 「군인연금법」 제54조제2항에 따라 국방부장관이 퇴직유족급여와 관련하여 요청하는 경우
나. 「군인 재해보상법」 제52조제2항에 따라 국방부장관(같은 법 제54조에 따라 권한을 위임받거나 업무를 위탁받은 자를 포함한다)이 공무상요양비, 장해급여 및 재해유족급여와 관련하여 요청하는 경우
15. 「장애인복지법」 제32조제7항에 따라 대통령령으로 정하는 공공기관의 장이 장애 정도에 관한 심사와 관련하여 장애인 등록을 신청한 사람 및 장애인으로 등록한 사람을 진료한 의료기관에 해당 진료에 관한 사항의 열람 또는 사본 교부를 요청하는 경우
16. 「감염병의 예방 및 관리에 관한 법률」 제18조의4 및 「예방접종관리법」 제36조에 따라 질병관리청장, 시ㆍ도지사 또는 시장ㆍ군수ㆍ구청장이 감염병의 역학조사 및 예방접종 후 이상사례 등에 관한 역학조사를 위하여 필요하다고 인정하여 의료기관의 장에게 감염병환자등의 진료기록 및 예방접종을 받은 사람의 예방접종 후 이상사례에 관한 진료기록의 제출을 요청하는 경우
17. 「국가유공자 등 예우 및 지원에 관한 법률」 제74조의8제1항제7호에 따라 보훈심사위원회가 보훈심사와 관련하여 보훈심사대상자를 진료한 의료기관에 해당 진료에 관한 사항의 열람 또는 사본 교부를 요청하는 경우
18. 「한국보훈복지의료공단법」 제24조의2에 따라 한국보훈복지의료공단이 같은 법 제6조제1호에 따른 국가유공자등에 대한 진료기록등의 제공을 요청하는 경우
19. 「군인사법」 제54조의6에 따라 중앙전공사상심사위원회 또는 보통전공사상심사위원회가 전공사상 심사와 관련하여 전사자등을 진료한 의료기관에 대하여 해당 진료에 관한 사항의 열람 또는 사본 교부를 요청하는 경우
20. 「국가인권위원회법」 제36조에 따라 국가인권위원회가 조사와 관련하여 피해자를 진료한 의료기관에 해당 진료에 관한 기록의 열람 또는 사본 교부를 요청하는 경우
④ 진료기록을 보관하고 있는 의료기관이나 진료기록이 이관된 보건소에 근무하는 의사ㆍ치과의사 또는 한의사는 자신이 직접 진료하지 아니한 환자의 과거 진료 내용의 확인 요청을 받은 경우에는 진료기록을 근거로 하여 사실을 확인하여 줄 수 있다. <신설 2009.1.30>
⑤ 제1항, 제3항 또는 제4항의 경우 의료인, 의료기관의 장 및 의료기관 종사자는 「전자서명법」에 따른 전자서명이 기재된 전자문서를 제공하는 방법으로 환자 또는 환자가 아닌 다른 사람에게 기록의 내용을 확인하게 할 수 있다. <신설 2020.3.4>
①약사는 약국에서 의약품을 조제(제23조제3항 각 호 외의 부분 단서 및 각 호에 따라 처방전 없이 조제하는 경우를 포함한다. 이하 이 조에서 같다)하면 환자의 인적 사항, 조제 연월일, 처방 약품명과 일수, 조제 내용 및 복약지도 내용, 그 밖에 보건복지부령으로 정하는 사항을 조제기록부(전자문서로 작성한 것을 포함한다)에 적어 5년 동안 보존하여야 한다. <개정 2008.2.29, 2010.1.18, 2011.3.30>
② 환자는 약사에게 본인에 관한 기록의 열람 또는 사본의 발급 등 그 내용의 확인을 요청할 수 있다. 이 경우 약사는 정당한 사유 없이 이를 거부하여서는 아니 된다. <개정 2015.12.29>
③ 약사는 환자가 아닌 다른 사람에게 환자에 관한 조제기록부를 열람하게 하거나 그 사본을 내주는 등 내용을 확인할 수 있게 하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그 내용을 확인하게 할 수 있다. <신설 2015.12.29>
1. 환자의 배우자, 직계존속ㆍ비속, 형제ㆍ자매(환자의 배우자 및 직계존속ㆍ비속, 배우자의 직계존속이 모두 없는 경우에 한정한다) 또는 배우자의 직계존속이 환자 본인의 동의서와 친족관계임을 나타내는 증명서 등을 첨부하는 등 보건복지부령으로 정하는 요건을 갖추어 요청한 경우
2. 환자가 지정하는 대리인이 환자 본인의 동의서와 대리권이 있음을 증명하는 서류를 첨부하는 등 보건복지부령으로 정하는 요건을 갖추어 요청한 경우
3. 환자의 법정대리인(「민법」 제928조 또는 제936조에 따른 후견인으로 한정한다)이 대리권이 있음을 증명하는 서류를 첨부하는 등 보건복지부령으로 정하는 요건을 갖추어 요청한 경우
4. 환자가 사망하거나 의식이 없는 등 환자의 동의를 받을 수 없어 환자의 배우자, 직계존속ㆍ비속, 형제ㆍ자매(환자의 배우자 및 직계존속ㆍ비속, 배우자의 직계존속이 모두 없는 경우에 한정한다) 또는 배우자의 직계존속이 친족관계임을 나타내는 증명서 등을 첨부하는 등 보건복지부령으로 정하는 요건을 갖추어 요청한 경우
5. 「국민건강보험법」 제14조, 제47조, 제48조 및 제63조에 따라 급여비용 심사ㆍ지급ㆍ대상여부 확인ㆍ사후관리 및 요양급여의 적정성 평가ㆍ가감지급 등을 위하여 국민건강보험공단 또는 건강보험심사평가원에 제공하는 경우
6. 「의료급여법」 제5조, 제11조, 제11조의3 및 제33조에 따라 의료급여 수급권자 확인, 급여비용의 심사ㆍ지급, 사후관리 등 의료급여 업무를 위하여 보장기관(시ㆍ군ㆍ구), 국민건강보험공단, 건강보험심사평가원에 제공하는 경우
7. 「형사소송법」 제106조, 제215조 또는 제218조에 따른 경우
8. 「민사소송법」 제347조에 따라 문서제출을 명한 경우
⑤ 정보주체는 제1항 및 제2항에 따른 전송 요구를 철회할 수 있다.
⑥ 개인정보처리자는 정보주체의 본인 여부가 확인되지 아니하는 경우 등 대통령령으로 정하는 경우에는 제1항 및 제2항에 따른 전송 요구를 거절하거나 전송을 중단할 수 있다.
① 법 제35조의2제6항에서 "정보주체의 본인 여부가 확인되지 아니하는 경우 등 대통령령으로 정하는 경우"란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. <개정 2026.2.19>
1. 법 제22조의2제1항에 따른 법정대리인 동의 여부가 확인되지 않는 경우
2. 법 제35조제4항에 따른 열람의 제한 또는 거절 사유에 해당하는 경우
3. 법 제35조의2제1항 및 제2항에 따른 전송요구대상정보의 전송이 제3자의 권리나 정당한 이익을 침해하는 경우
4. 법 제38조제1항에 따른 대리인 여부가 확인되지 않는 경우
5. 제42조의5제1항 및 제3항에 따른 전송 요구 사항이 특정되지 않는 경우
6. 정보주체의 본인 여부가 확인되지 않는 경우
7. 정보주체의 인증정보를 탈취하는 등 부당한 방법에 의한 전송 요구임을 알게 된 경우
8. 정보주체 본인, 일반전문기관, 특수전문기관 또는 일반수신자가 아닌 자에게 전송해 줄 것을 요구하는 경우
9. 개인정보가 범죄에 악용되는 등 부정한 방법으로 사용되어 정보주체의 이익을 명백히 침해하는 경우
10. 정보주체가 동일한 개인정보에 대하여 정당한 사유 없이 과도하게 반복적으로 전송을 요구하여 업무에 지장을 초래하는 경우
11. 정보주체가 제3자의 기망이나 협박 때문에 전송 요구를 한 것으로 의심될 만한 정황이 확인되는 등 전송 요구를 거절하거나 전송을 중단할 합리적 사유가 있는 경우
② 정보전송자는 제1항 각 호의 어느 하나에 해당하는 사유로 정보주체의 전송 요구를 거절하거나 전송을 중단한 경우에는 지체 없이 해당 사실 및 그 사유를 정보주체에게 통지해야 한다. 다만, 정보주체가 개인정보관리 전문기관 또는 일반수신자를 통하여 전송 요구를 하는 경우에는 해당 개인정보관리 전문기관 또는 일반수신자를 통하여 통지할 수 있다.
① 개인정보처리자는 만 14세 미만 아동의 개인정보를 처리하기 위하여 이 법에 따른 동의를 받아야 할 때에는 그 법정대리인의 동의를 받아야 하며, 법정대리인이 동의하였는지를 확인하여야 한다.
② 제1항에도 불구하고 법정대리인의 동의를 받기 위하여 필요한 최소한의 정보로서 대통령령으로 정하는 정보는 법정대리인의 동의 없이 해당 아동으로부터 직접 수집할 수 있다.
③ 개인정보처리자는 만 14세 미만의 아동에게 개인정보 처리와 관련한 사항의 고지 등을 할 때에는 이해하기 쉬운 양식과 명확하고 알기 쉬운 언어를 사용하여야 한다.
④ 제1항부터 제3항까지에서 규정한 사항 외에 동의 및 동의 확인 방법 등에 필요한 사항은 대통령령으로 정한다.
① 정보주체는 개인정보처리자가 처리하는 자신의 개인정보에 대한 열람을 해당 개인정보처리자에게 요구할 수 있다.
② 제1항에도 불구하고 정보주체가 자신의 개인정보에 대한 열람을 공공기관에 요구하고자 할 때에는 공공기관에 직접 열람을 요구하거나 대통령령으로 정하는 바에 따라 보호위원회를 통하여 열람을 요구할 수 있다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.2.4>
③ 개인정보처리자는 제1항 및 제2항에 따른 열람을 요구받았을 때에는 대통령령으로 정하는 기간 내에 정보주체가 해당 개인정보를 열람할 수 있도록 하여야 한다. 이 경우 해당 기간 내에 열람할 수 없는 정당한 사유가 있을 때에는 정보주체에게 그 사유를 알리고 열람을 연기할 수 있으며, 그 사유가 소멸하면 지체 없이 열람하게 하여야 한다.
④ 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 정보주체에게 그 사유를 알리고 열람을 제한하거나 거절할 수 있다.
1. 법률에 따라 열람이 금지되거나 제한되는 경우
2. 다른 사람의 생명ㆍ신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
3. 공공기관이 다음 각 목의 어느 하나에 해당하는 업무를 수행할 때 중대한 지장을 초래하는 경우
가. 조세의 부과ㆍ징수 또는 환급에 관한 업무
나. 「초ㆍ중등교육법」 및 「고등교육법」에 따른 각급 학교, 「평생교육법」에 따른 평생교육시설, 그 밖의 다른 법률에 따라 설치된 고등교육기관에서의 성적 평가 또는 입학자 선발에 관한 업무
다. 학력ㆍ기능 및 채용에 관한 시험, 자격 심사에 관한 업무
라. 보상금ㆍ급부금 산정 등에 대하여 진행 중인 평가 또는 판단에 관한 업무
마. 다른 법률에 따라 진행 중인 감사 및 조사에 관한 업무
⑤ 제1항부터 제4항까지의 규정에 따른 열람 요구, 열람 제한, 통지 등의 방법 및 절차에 관하여 필요한 사항은 대통령령으로 정한다.
① 정보주체는 제35조에 따른 열람, 제35조의2에 따른 전송, 제36조에 따른 정정ㆍ삭제, 제37조에 따른 처리정지 및 동의 철회, 제37조의2에 따른 거부ㆍ설명 등의 요구(이하 "열람등요구"라 한다)를 문서 등 대통령령으로 정하는 방법ㆍ절차에 따라 대리인에게 하게 할 수 있다. <개정 2020.2.4, 2023.3.14>
② 만 14세 미만 아동의 법정대리인은 개인정보처리자에게 그 아동의 개인정보 열람등요구를 할 수 있다.
③ 개인정보처리자는 열람등요구를 하는 자에게 대통령령으로 정하는 바에 따라 수수료와 우송료(사본의 우송을 청구하는 경우에 한한다)를 청구할 수 있다. 다만, 제35조의2제2항에 따른 전송 요구의 경우에는 전송을 위해 추가로 필요한 설비 등을 함께 고려하여 수수료를 산정할 수 있다. <개정 2023.3.14>
④ 개인정보처리자는 정보주체가 열람등요구를 할 수 있는 구체적인 방법과 절차를 마련하고, 이를 정보주체가 알 수 있도록 공개하여야 한다. 이 경우 열람등요구의 방법과 절차는 해당 개인정보의 수집 방법과 절차보다 어렵지 아니하도록 하여야 한다. <개정 2023.3.14>
⑤ 개인정보처리자는 정보주체가 열람등요구에 대한 거절 등 조치에 대하여 불복이 있는 경우 이의를 제기할 수 있도록 필요한 절차를 마련하고 안내하여야 한다.
① 정보주체는 법 제35조의2제1항에 따른 전송 요구(이하 "본인전송요구"라 한다)를 하는 경우에는 전송 요구 목적 및 전송을 요구하는 개인정보를 특정해야 한다.
② 본인대상정보전송자는 정보주체가 법 제38조제1항에 따른 대리인을 통해 본인대상정보전송자에게 본인전송요구를 하는 경우로서 대리인이 제42조의6제3항제1호나목에 따라 사전에 협의한 방식으로 개인정보를 전송하도록 본인전송요구를 하는 경우 정당한 사유 없이 거절해서는 안 된다. <신설 2026.2.19>
③ 정보주체는 제3자전송요구를 하는 경우에는 다음 각 호의 사항을 특정해야 한다. <개정 2026.2.19>
1. 전송 요구 목적
2. 전송 요구를 받는 자
3. 개인정보를 전송받는 자
4. 전송을 요구하는 개인정보
5. 정기적 전송을 요구하는지 여부 및 요구하는 경우 그 주기[제5항에 따라 제3자대상정보전송자에게 제42조의9제1항제2호에 따른 일반전문기관(이하 "일반전문기관"이라 한다) 및 같은 항 제3호에 따른 특수전문기관(이하 "특수전문기관"이라 한다)에 대한 제3자전송요구를 하는 경우에 한정한다]
6. 전송 요구의 종료시점
7. 전송을 요구하는 개인정보의 보유 및 이용기간
④ 정보주체는 개인정보관리 전문기관 또는 일반수신자를 통하여 제3자대상정보전송자에게 제3자전송요구를 할 수 있다. 이 경우 개인정보관리 전문기관 또는 일반수신자는 제3항 각 호의 사항에 대하여 정보주체가 그 내용을 명확하게 인지하고 제3자전송요구를 할 수 있도록 미리 알려야 한다. <개정 2026.2.19>
⑤ 정보주체는 제3자대상정보전송자에게 일반전문기관 및 특수전문기관에 대한 제3자전송요구를 하는 경우 같은 내역의 개인정보를 정기적으로 전송할 것을 요구할 수 있다. <개정 2026.2.19>
⑥ 정보주체는 제1항부터 제5항까지의 규정에 따른 전송 요구를 변경하거나 철회할 수 있다. 이 경우 본인대상정보전송자, 제3자대상정보전송자, 개인정보관리 전문기관 및 일반수신자는 전송 요구 변경 및 철회의 방법ㆍ절차가 전송 요구 당시의 방법ㆍ절차보다 어렵지 않도록 해야 한다. <개정 2026.2.19>
⑦ 정보주체는 제1항 및 제2항에 따른 전송 요구로 인하여 타인의 권리나 정당한 이익을 침해하여서는 아니 된다.
⑧ 제1항부터 제7항까지에서 규정한 사항 외에 전송 요구의 대상이 되는 정보의 범위, 전송 요구의 방법, 전송의 기한 및 방법, 전송 요구 철회의 방법, 전송 요구의 거절 및 전송 중단의 방법 등 필요한 사항은 대통령령으로 정한다.