제63조의2(사전 실태점검)

① 법 제31조의2제1항 각 호 외의 부분 전단에서 "대통령령으로 정하는 자"란 다음 각 호의 어느 하나에 해당하는 자를 말한다.

1. 전년도(법인인 경우에는 전 사업연도를 말한다) 전체 매출액이 1조원 이상인 자

2. 전년도 말 기준 직전 3개월 간 그 개인정보가 저장ㆍ관리되고 있는 국내 정보주체의 수가 일일평균 100만명 이상인 자

3. 법 제63조제1항에 따라 관계 물품ㆍ서류 등 자료의 제출을 요구받은 자로서 국내대리인을 지정할 필요가 있다고 보호위원회가 심의ㆍ의결한 자

② 제1항제1호에 따른 전체 매출액은 전년도 평균환율을 적용하여 원화로 환산한 금액을 기준으로 한다.

③ 법 제31조의2제2항제2호에서 "대통령령으로 정하는 법인"이란 다음 각 호의 어느 하나에 해당하는 법인을 말한다. <신설 2025.9.23>

1. 해당 개인정보처리자가 대표이사를 임면하거나 임원의 100분의 50 이상을 선임하거나 선임할 수 있는 법인

2. 해당 개인정보처리자가 발행주식총수 또는 출자총액의 100분의 30 이상을 출자한 법인

④ 법 제31조의2제1항에 따라 국내대리인을 지정한 개인정보처리자는 같은 조 제3항에 따라 국내대리인이 업무를 충실히 수행하도록 다음 각 호에 따라 관리ㆍ감독해야 한다. <신설 2025.9.23>

1. 국내대리인에 대하여 연 1회 이상 국내대리인의 업무에 대한 교육 실시

2. 다음 각 목의 사항에 대한 점검

가. 국내대리인이 업무수행에 대한 계획을 수립하였는지 여부

나. 국내대리인이 업무수행에 대한 계획을 이행하였는지 여부

다. 나목에 따른 계획 이행 여부 점검 결과 개선이 필요한 사항을 개선하였는지 여부

① 법 제63조제1항제3호에서 "대통령령으로 정하는 경우"란 개인정보 유출 등 정보주체의 개인정보에 관한 권리 또는 이익을 침해하는 사건ㆍ사고 등이 발생하였거나 발생할 가능성이 상당히 있는 경우를 말한다.

② 보호위원회는 법 제63조제1항 및 제2항에 따른 자료의 제출 요구 및 검사 등을 위하여 한국인터넷진흥원의 장에게 기술적인 사항을 자문하는 등 필요한 지원을 요청할 수 있다. <개정 2013.3.23, 2014.11.19, 2015.12.30, 2017.7.26, 2020.8.4>

③ 삭제 <2023.9.12>

④ 삭제 <2023.9.12>

⑤ 삭제 <2023.9.12>

⑥ 삭제 <2023.9.12>

⑦ 삭제 <2023.9.12>

① 보호위원회(제62조제3항에 따라 보호위원회의 권한을 위탁받은 자를 포함한다)는 다음 각 호의 사무를 수행하기 위하여 불가피한 경우 민감정보와 제19조에 따른 주민등록번호, 여권번호, 운전면허의 면허번호 또는 외국인등록번호가 포함된 자료를 처리할 수 있다. <개정 2020.8.4, 2023.9.12>

1. 법 제7조의9제1항제4호부터 제6호까지의 규정에 따른 사항의 심의ㆍ의결에 관한 사무

2. 법 제24조의2제4항에 따른 주민등록번호 대체 방법 제공을 위한 시스템 구축 등 제반조치 마련 및 지원에 관한 사무

3. 삭제<2023.9.12>

4. 법 제62조제3항에 따른 개인정보침해 신고센터의 업무에 관한 사무

5. 법 제63조제1항 및 제2항에 따른 자료의 제출 및 검사에 관한 사무

6. 법 제63조의2에 따른 사전 실태점검에 관한 사무

7. 법 제64조의2에 따른 과징금의 부과 및 징수에 관한 사무

② 분쟁조정위원회는 법 제45조, 제47조 및 제49조에 따른 개인정보 분쟁 조정에 관한 사무를 수행하기 위하여 불가피한 경우 민감정보와 제19조에 따른 주민등록번호, 여권번호, 운전면허의 면허번호 또는 외국인등록번호가 포함된 자료를 처리할 수 있다. <개정 2020.8.4, 2023.9.12>

③ 정보전송자 및 중계전문기관은 법 제35조의2에 따른 개인정보의 전송 요구에 관한 사무를 수행하기 위하여 불가피한 경우 제19조에 따른 주민등록번호, 여권번호, 운전면허의 면허번호 또는 외국인등록번호(정보전송자의 경우에는 보유하고 있는 주민등록번호 등으로 한정한다)가 포함된 자료를 처리(본인 여부 확인을 하는 경우로 한정한다)할 수 있다. <신설 2025.2.25>