제95조(민감정보 및 고유식별정보의 처리)

① 2개 이상의 지방자치단체가 하나 또는 둘 이상의 사무를 공동으로 처리할 필요가 있을 때에는 규약을 정하여 지방의회의 의결을 거쳐 시ㆍ도는 행정안전부장관의 승인, 시ㆍ군 및 자치구는 시ㆍ도지사의 승인을 받아 지방자치단체조합을 설립할 수 있다. 다만, 지방자치단체조합의 구성원인 시ㆍ군 및 자치구가 2개 이상의 시ㆍ도에 걸쳐 있는 지방자치단체조합은 행정안전부장관의 승인을 받아야 한다.

② 지방자치단체조합은 법인으로 한다.

①이 법에서 "독립기관"이라 함은 국회ㆍ대법원ㆍ헌법재판소 및 중앙선거관리위원회를 말한다.

②이 법에서 "중앙관서"라 함은 「헌법」 또는 「정부조직법」 그 밖의 법률에 따라 설치된 중앙행정기관을 말한다.

③국회의 사무총장, 법원행정처장, 헌법재판소의 사무처장 및 중앙선거관리위원회의 사무총장은 이 법을 적용할 때 중앙관서의 장으로 본다. <개정 2020.6.9>

이 법에서 사용하는 용어의 뜻은 다음과 같다. <개정 2016.5.29>

1. "금융회사등"이란 다음 각 목의 것을 말한다.

가. 「은행법」에 따른 은행

나. 「중소기업은행법」에 따른 중소기업은행

다. 「한국산업은행법」에 따른 한국산업은행

라. 「한국수출입은행법」에 따른 한국수출입은행

마. 「한국은행법」에 따른 한국은행

바. 「자본시장과 금융투자업에 관한 법률」에 따른 투자매매업자ㆍ투자중개업자ㆍ집합투자업자ㆍ신탁업자ㆍ증권금융회사ㆍ종합금융회사 및 명의개서대행회사

사. 「상호저축은행법」에 따른 상호저축은행 및 상호저축은행중앙회

아. 「농업협동조합법」에 따른 조합과 그 중앙회 및 농협은행

자. 「수산업협동조합법」에 따른 조합과 그 중앙회 및 수협은행

차. 「신용협동조합법」에 따른 신용협동조합 및 신용협동조합중앙회

카. 「새마을금고법」에 따른 금고 및 중앙회

타. 「보험업법」에 따른 보험회사

파. 「우체국예금ㆍ보험에 관한 법률」에 따른 체신관서

하. 그 밖에 대통령령으로 정하는 기관

2. "금융자산"이란 금융회사등이 취급하는 예금ㆍ적금ㆍ부금(賦金)ㆍ계금(契金)ㆍ예탁금ㆍ출자금ㆍ신탁재산ㆍ주식ㆍ채권ㆍ수익증권ㆍ출자지분ㆍ어음ㆍ수표ㆍ채무증서 등 금전 및 유가증권과 그 밖에 이와 유사한 것으로서 총리령으로 정하는 것을 말한다.

3. "금융거래"란 금융회사등이 금융자산을 수입(受入)ㆍ매매ㆍ환매ㆍ중개ㆍ할인ㆍ발행ㆍ상환ㆍ환급ㆍ수탁ㆍ등록ㆍ교환하거나 그 이자, 할인액 또는 배당을 지급하는 것과 이를 대행하는 것 또는 그 밖에 금융자산을 대상으로 하는 거래로서 총리령으로 정하는 것을 말한다.

4. "실지명의"란 주민등록표상의 명의, 사업자등록증상의 명의, 그 밖에 대통령령으로 정하는 명의를 말한다.

①개인정보처리자는 사상ㆍ신념, 노동조합ㆍ정당의 가입ㆍ탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보, 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보로서 대통령령으로 정하는 정보(이하 "민감정보"라 한다)를 처리하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다. <개정 2016.3.29>

1. 정보주체에게 제15조제2항 각 호 또는 제17조제2항 각 호의 사항을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받은 경우

2. 법령에서 민감정보의 처리를 요구하거나 허용하는 경우

② 개인정보처리자가 제1항 각 호에 따라 민감정보를 처리하는 경우에는 그 민감정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손(이하 "유출등"이라 한다)이 되지 아니하도록 제29조에 따른 안전성 확보에 필요한 조치를 하여야 한다. <신설 2016.3.29, 2026.3.10>

③ 개인정보처리자는 재화 또는 서비스를 제공하는 과정에서 공개되는 정보에 정보주체의 민감정보가 포함됨으로써 사생활 침해의 위험성이 있다고 판단하는 때에는 재화 또는 서비스의 제공 전에 민감정보의 공개 가능성 및 비공개를 선택하는 방법을 정보주체가 알아보기 쉽게 알려야 한다. <신설 2023.3.14>

① 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 수집할 수 있으며 그 수집 목적의 범위에서 이용할 수 있다. <개정 2023.3.14>

1. 정보주체의 동의를 받은 경우

2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우

3. 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우

4. 정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우

5. 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

6. 개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우. 이 경우 개인정보처리자의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 아니하는 경우에 한한다.

7. 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우

② 개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.

1. 개인정보의 수집ㆍ이용 목적

2. 수집하려는 개인정보의 항목

3. 개인정보의 보유 및 이용 기간

4. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용

③ 개인정보처리자는 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 대통령령으로 정하는 바에 따라 정보주체의 동의 없이 개인정보를 이용할 수 있다. <신설 2020.2.4>

① 개인정보처리자는 다음 각 호의 어느 하나에 해당되는 경우에는 정보주체의 개인정보를 제3자에게 제공(공유를 포함한다. 이하 같다)할 수 있다. <개정 2020.2.4, 2023.3.14>

1. 정보주체의 동의를 받은 경우

2. 제15조제1항제2호, 제3호 및 제5호부터 제7호까지에 따라 개인정보를 수집한 목적 범위에서 개인정보를 제공하는 경우

② 개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.

1. 개인정보를 제공받는 자

2. 개인정보를 제공받는 자의 개인정보 이용 목적

3. 제공하는 개인정보의 항목

4. 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간

5. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용

③ 삭제 <2023.3.14>

④ 개인정보처리자는 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 대통령령으로 정하는 바에 따라 정보주체의 동의 없이 개인정보를 제공할 수 있다. <신설 2020.2.4>

법 제23조제1항 각 호 외의 부분 본문에서 "대통령령으로 정하는 정보"란 다음 각 호의 어느 하나에 해당하는 정보를 말한다. 다만, 공공기관이 법 제18조제2항제5호부터 제9호까지의 규정에 따라 다음 각 호의 어느 하나에 해당하는 정보를 처리하는 경우의 해당 정보는 제외한다. <개정 2016.9.29, 2020.8.4>

1. 유전자검사 등의 결과로 얻어진 유전정보

2. 「형의 실효 등에 관한 법률」 제2조제5호에 따른 범죄경력자료에 해당하는 정보

3. 개인의 신체적, 생리적, 행동적 특징에 관한 정보로서 특정 개인을 알아볼 목적으로 일정한 기술적 수단을 통해 생성한 정보

4. 인종이나 민족에 관한 정보

개인정보처리자는 개인정보가 유출등이 되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적ㆍ관리적 및 물리적 조치를 하여야 한다. <개정 2015.7.24, 2026.3.10>

법 제23조제1항 각 호 외의 부분 본문에서 "대통령령으로 정하는 정보"란 다음 각 호의 어느 하나에 해당하는 정보를 말한다. 다만, 공공기관이 법 제18조제2항제5호부터 제9호까지의 규정에 따라 다음 각 호의 어느 하나에 해당하는 정보를 처리하는 경우의 해당 정보는 제외한다. <개정 2016.9.29, 2020.8.4>

1. 유전자검사 등의 결과로 얻어진 유전정보

2. 「형의 실효 등에 관한 법률」 제2조제5호에 따른 범죄경력자료에 해당하는 정보

3. 개인의 신체적, 생리적, 행동적 특징에 관한 정보로서 특정 개인을 알아볼 목적으로 일정한 기술적 수단을 통해 생성한 정보

4. 인종이나 민족에 관한 정보

①개인정보처리자는 사상ㆍ신념, 노동조합ㆍ정당의 가입ㆍ탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보, 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보로서 대통령령으로 정하는 정보(이하 "민감정보"라 한다)를 처리하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다. <개정 2016.3.29>

1. 정보주체에게 제15조제2항 각 호 또는 제17조제2항 각 호의 사항을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받은 경우

2. 법령에서 민감정보의 처리를 요구하거나 허용하는 경우

② 개인정보처리자가 제1항 각 호에 따라 민감정보를 처리하는 경우에는 그 민감정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손(이하 "유출등"이라 한다)이 되지 아니하도록 제29조에 따른 안전성 확보에 필요한 조치를 하여야 한다. <신설 2016.3.29, 2026.3.10>

③ 개인정보처리자는 재화 또는 서비스를 제공하는 과정에서 공개되는 정보에 정보주체의 민감정보가 포함됨으로써 사생활 침해의 위험성이 있다고 판단하는 때에는 재화 또는 서비스의 제공 전에 민감정보의 공개 가능성 및 비공개를 선택하는 방법을 정보주체가 알아보기 쉽게 알려야 한다. <신설 2023.3.14>

① 개인정보처리자는 다음 각 호의 경우를 제외하고는 법령에 따라 개인을 고유하게 구별하기 위하여 부여된 식별정보로서 대통령령으로 정하는 정보(이하 "고유식별정보"라 한다)를 처리할 수 없다.

1. 정보주체에게 제15조제2항 각 호 또는 제17조제2항 각 호의 사항을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받은 경우

2. 법령에서 구체적으로 고유식별정보의 처리를 요구하거나 허용하는 경우

② 삭제 <2013.8.6>

③ 개인정보처리자가 제1항 각 호에 따라 고유식별정보를 처리하는 경우에는 그 고유식별정보가 유출등이 되지 아니하도록 대통령령으로 정하는 바에 따라 암호화 등 안전성 확보에 필요한 조치를 하여야 한다. <개정 2015.7.24, 2026.3.10>

④ 보호위원회는 처리하는 개인정보의 종류ㆍ규모, 종업원 수 및 매출액 규모 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자가 제3항에 따라 안전성 확보에 필요한 조치를 하였는지에 관하여 대통령령으로 정하는 바에 따라 정기적으로 조사하여야 한다. <신설 2016.3.29, 2017.7.26, 2020.2.4>

⑤ 보호위원회는 대통령령으로 정하는 전문기관으로 하여금 제4항에 따른 조사를 수행하게 할 수 있다. <신설 2016.3.29, 2017.7.26, 2020.2.4>

① 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 수집할 수 있으며 그 수집 목적의 범위에서 이용할 수 있다. <개정 2023.3.14>

1. 정보주체의 동의를 받은 경우

2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우

3. 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우

4. 정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우

5. 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

6. 개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우. 이 경우 개인정보처리자의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 아니하는 경우에 한한다.

7. 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우

② 개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.

1. 개인정보의 수집ㆍ이용 목적

2. 수집하려는 개인정보의 항목

3. 개인정보의 보유 및 이용 기간

4. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용

③ 개인정보처리자는 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 대통령령으로 정하는 바에 따라 정보주체의 동의 없이 개인정보를 이용할 수 있다. <신설 2020.2.4>

① 개인정보처리자는 다음 각 호의 어느 하나에 해당되는 경우에는 정보주체의 개인정보를 제3자에게 제공(공유를 포함한다. 이하 같다)할 수 있다. <개정 2020.2.4, 2023.3.14>

1. 정보주체의 동의를 받은 경우

2. 제15조제1항제2호, 제3호 및 제5호부터 제7호까지에 따라 개인정보를 수집한 목적 범위에서 개인정보를 제공하는 경우

② 개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.

1. 개인정보를 제공받는 자

2. 개인정보를 제공받는 자의 개인정보 이용 목적

3. 제공하는 개인정보의 항목

4. 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간

5. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용

③ 삭제 <2023.3.14>

④ 개인정보처리자는 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 대통령령으로 정하는 바에 따라 정보주체의 동의 없이 개인정보를 제공할 수 있다. <신설 2020.2.4>

① 법 제20조제2항 본문에서 "대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 다음 각 호의 어느 하나에 해당하는 개인정보처리자를 말한다. 이 경우 다음 각 호에 규정된 정보주체의 수는 전년도 말 기준 직전 3개월 간 일일평균을 기준으로 산정한다. <개정 2023.9.12>

1. 5만명 이상의 정보주체에 관하여 법 제23조에 따른 민감정보(이하 "민감정보"라 한다) 또는 법 제24조제1항에 따른 고유식별정보(이하 "고유식별정보"라 한다)를 처리하는 자

2. 100만명 이상의 정보주체에 관하여 개인정보를 처리하는 자

② 제1항 각 호의 어느 하나에 해당하는 개인정보처리자는 법 제20조제1항 각 호의 사항을 다음 각 호의 어느 하나에 해당하는 방법으로 개인정보를 제공받은 날부터 3개월 이내에 정보주체에게 알려야 한다. 다만, 법 제17조제2항제1호부터 제4호까지의 사항에 대하여 같은 조 제1항제1호에 따라 정보주체의 동의를 받은 범위에서 연 2회 이상 주기적으로 개인정보를 제공받아 처리하는 경우에는 개인정보를 제공받은 날부터 3개월 이내에 정보주체에게 알리거나 그 동의를 받은 날부터 기산하여 연 1회 이상 정보주체에게 알려야 한다. <개정 2023.9.12>

1. 서면ㆍ전자우편ㆍ전화ㆍ문자전송 등 정보주체가 통지 내용을 쉽게 확인할 수 있는 방법

2. 재화 및 서비스를 제공하는 과정에서 정보주체가 쉽게 알 수 있도록 알림창을 통해 알리는 방법

③ 개인정보처리자는 다음 각 호의 통지를 함께 할 수 있다. <개정 2025.2.25, 2026.2.19>

1. 법 제20조제2항에 따른 개인정보의 수집 출처 등 통지

2. 법 제20조의2제1항에 따른 개인정보 이용ㆍ제공 내역의 통지

3. 제42조의6제12항 본문에 따른 전송요구대상정보 전송 내역의 통지

④ 제1항 각 호의 어느 하나에 해당하는 개인정보처리자는 제2항에 따라 알린 경우 다음 각 호의 사항을 법 제21조 또는 제37조제5항에 따라 해당 개인정보를 파기할 때까지 보관ㆍ관리하여야 한다. <개정 2023.9.12>

1. 정보주체에게 알린 사실

2. 알린 시기

3. 알린 방법

법 제24조제1항 각 호 외의 부분에서 "대통령령으로 정하는 정보"란 다음 각 호의 어느 하나에 해당하는 정보를 말한다. 다만, 공공기관이 법 제18조제2항제5호부터 제9호까지의 규정에 따라 다음 각 호의 어느 하나에 해당하는 정보를 처리하는 경우의 해당 정보는 제외한다. <개정 2016.9.29, 2017.6.27, 2020.8.4>

1. 「주민등록법」 제7조의2제1항에 따른 주민등록번호

2. 「여권법」 제7조제1항제1호에 따른 여권번호

3. 「도로교통법」 제80조에 따른 운전면허의 면허번호

4. 「출입국관리법」 제31조제5항에 따른 외국인등록번호

① 법 제24조제3항에 따른 고유식별정보의 안전성 확보 조치에 관하여는 제30조를 준용한다. 이 경우 "법 제29조"는 "법 제24조제3항"으로, "개인정보"는 "고유식별정보"로 본다. <개정 2020.8.4, 2023.9.12>

② 법 제24조제4항에서 "대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 다음 각 호의 어느 하나에 해당하는 개인정보처리자를 말한다. <개정 2024.3.12>

1. 1만명 이상의 정보주체에 관하여 고유식별정보를 처리하는 공공기관

2. 보호위원회가 법 위반 이력 및 내용ㆍ정도, 고유식별정보 처리의 위험성 등을 고려하여 법 제24조제4항에 따른 조사가 필요하다고 인정하는 공공기관

3. 공공기관 외의 자로서 5만명 이상의 정보주체에 관하여 고유식별정보를 처리하는 자

③ 보호위원회는 제2항 각 호의 어느 하나에 해당하는 개인정보처리자에 대하여 법 제24조제4항에 따라 안전성 확보에 필요한 조치를 하였는지를 3년마다 1회 이상 조사해야 한다. <개정 2017.7.26, 2020.8.4, 2024.3.12>

④ 다음 각 호의 어느 하나에 해당하는 경우로서 고유식별정보의 안전성 확보 조치에 대한 점검이 이루어진 경우에는 제3항에 따른 조사를 실시한 것으로 본다. <신설 2024.3.12>

1. 법 제11조의2에 따라 개인정보 보호수준 평가를 받은 경우

2. 법 제32조의2에 따라 개인정보 보호 인증을 받은 경우

3. 「신용정보의 이용 및 보호에 관한 법률」 제45조의5에 따른 개인신용정보 활용ㆍ관리 실태에 대한 상시평가 등 다른 법률에 따라 고유식별정보의 안전성 확보 조치 이행 여부에 대한 정기적인 점검이 이루어지는 경우로서 관계 중앙행정기관의 장의 요청에 따라 해당 점검이 제3항에 따른 조사에 준하는 것으로 보호위원회가 인정하는 경우

⑤ 제3항에 따른 조사는 제2항 각 호의 어느 하나에 해당하는 개인정보처리자에게 온라인 또는 서면을 통하여 필요한 자료를 제출하게 하는 방법으로 한다. <개정 2024.3.12>

⑥ 법 제24조제5항에서 "대통령령으로 정하는 전문기관"이란 다음 각 호의 기관을 말한다. <개정 2017.7.26, 2020.8.4, 2024.3.12>

1. 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제52조에 따른 한국인터넷진흥원(이하 "한국인터넷진흥원"이라 한다)

2. 법 제24조제4항에 따른 조사를 수행할 수 있는 기술적ㆍ재정적 능력과 설비를 보유한 것으로 인정되어 보호위원회가 정하여 고시하는 법인, 단체 또는 기관

① 법 제33조제9항에 따른 영향평가의 기준(이하 "평가기준"이라 한다)은 다음 각 호와 같다. <개정 2016.7.22, 2023.9.12>

1. 해당 개인정보파일에 포함되는 개인정보의 종류ㆍ성질, 정보주체의 수 및 그에 따른 개인정보 침해의 가능성

2. 법 제23조제2항, 제24조제3항, 제24조의2제2항, 제25조제6항(제25조의2제4항에 따라 준용되는 경우를 포함한다) 및 제29조에 따른 안전성 확보 조치의 수준 및 이에 따른 개인정보 침해의 가능성

3. 개인정보 침해의 위험요인별 조치 여부

4. 그 밖에 법 및 이 영에 따라 필요한 조치 또는 의무 위반 요소에 관한 사항

② 법 제33조제2항에 따라 영향평가를 의뢰받은 평가기관은 평가기준에 따라 개인정보파일의 운용으로 인한 개인정보 침해의 위험요인을 분석ㆍ평가한 후 다음 각 호의 사항이 포함된 평가 결과를 영향평가서로 작성하여 해당 공공기관의 장에게 보내야 하며, 공공기관의 장은 제35조 각 호에 해당하는 개인정보파일을 운용 또는 변경하기 전에 그 영향평가서를 보호위원회에 제출해야 한다. <개정 2023.9.12>

1. 영향평가의 대상 및 범위

2. 평가 분야 및 항목

3. 평가기준에 따른 개인정보 침해의 위험요인에 대한 분석ㆍ평가

4. 제3호의 분석ㆍ평가 결과에 따라 조치한 내용 및 개선계획

5. 영향평가의 결과

6. 제1호부터 제5호까지의 사항에 대하여 요약한 내용

③ 보호위원회 또는 공공기관의 장은 제2항제6호에 따른 영향평가서 요약 내용을 공개할 수 있다. <신설 2023.9.12>

④ 보호위원회는 법 및 이 영에서 정한 사항 외에 평가기관의 지정 및 영향평가의 절차 등에 관한 세부 기준을 정하여 고시할 수 있다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.8.4, 2023.9.12>

법 제24조제1항 각 호 외의 부분에서 "대통령령으로 정하는 정보"란 다음 각 호의 어느 하나에 해당하는 정보를 말한다. 다만, 공공기관이 법 제18조제2항제5호부터 제9호까지의 규정에 따라 다음 각 호의 어느 하나에 해당하는 정보를 처리하는 경우의 해당 정보는 제외한다. <개정 2016.9.29, 2017.6.27, 2020.8.4>

1. 「주민등록법」 제7조의2제1항에 따른 주민등록번호

2. 「여권법」 제7조제1항제1호에 따른 여권번호

3. 「도로교통법」 제80조에 따른 운전면허의 면허번호

4. 「출입국관리법」 제31조제5항에 따른 외국인등록번호

① 개인정보처리자는 다음 각 호의 경우를 제외하고는 법령에 따라 개인을 고유하게 구별하기 위하여 부여된 식별정보로서 대통령령으로 정하는 정보(이하 "고유식별정보"라 한다)를 처리할 수 없다.

1. 정보주체에게 제15조제2항 각 호 또는 제17조제2항 각 호의 사항을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받은 경우

2. 법령에서 구체적으로 고유식별정보의 처리를 요구하거나 허용하는 경우

② 삭제 <2013.8.6>

③ 개인정보처리자가 제1항 각 호에 따라 고유식별정보를 처리하는 경우에는 그 고유식별정보가 유출등이 되지 아니하도록 대통령령으로 정하는 바에 따라 암호화 등 안전성 확보에 필요한 조치를 하여야 한다. <개정 2015.7.24, 2026.3.10>

④ 보호위원회는 처리하는 개인정보의 종류ㆍ규모, 종업원 수 및 매출액 규모 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자가 제3항에 따라 안전성 확보에 필요한 조치를 하였는지에 관하여 대통령령으로 정하는 바에 따라 정기적으로 조사하여야 한다. <신설 2016.3.29, 2017.7.26, 2020.2.4>

⑤ 보호위원회는 대통령령으로 정하는 전문기관으로 하여금 제4항에 따른 조사를 수행하게 할 수 있다. <신설 2016.3.29, 2017.7.26, 2020.2.4>

법 제23조제1항 각 호 외의 부분 본문에서 "대통령령으로 정하는 정보"란 다음 각 호의 어느 하나에 해당하는 정보를 말한다. 다만, 공공기관이 법 제18조제2항제5호부터 제9호까지의 규정에 따라 다음 각 호의 어느 하나에 해당하는 정보를 처리하는 경우의 해당 정보는 제외한다. <개정 2016.9.29, 2020.8.4>

1. 유전자검사 등의 결과로 얻어진 유전정보

2. 「형의 실효 등에 관한 법률」 제2조제5호에 따른 범죄경력자료에 해당하는 정보

3. 개인의 신체적, 생리적, 행동적 특징에 관한 정보로서 특정 개인을 알아볼 목적으로 일정한 기술적 수단을 통해 생성한 정보

4. 인종이나 민족에 관한 정보

① 시장ㆍ군수 또는 구청장은 주민에게 개인별로 고유한 등록번호(이하 "주민등록번호"라 한다)를 부여하여야 한다.

② 제1항에 따른 주민등록번호의 부여 방법은 대통령령으로 정한다.

① 자동차등을 운전하려는 사람은 시ㆍ도경찰청장으로부터 운전면허를 받아야 한다. 다만, 제2조제19호나목의 원동기를 단 차 중 「교통약자의 이동편의 증진법」 제2조제1호에 따른 교통약자가 최고속도 시속 20킬로미터 이하로만 운행될 수 있는 차를 운전하는 경우에는 그러하지 아니하다. <개정 2020.6.9, 2020.12.22, 2021.1.12>

② 시ㆍ도경찰청장은 운전을 할 수 있는 차의 종류를 기준으로 다음 각 호와 같이 운전면허의 범위를 구분하고 관리하여야 한다. 이 경우 운전면허의 범위에 따라 운전할 수 있는 차의 종류는 행정안전부령으로 정한다. <개정 2013.3.23, 2014.11.19, 2016.1.27, 2017.7.26, 2020.12.22>

1. 제1종 운전면허

가. 대형면허

나. 보통면허

다. 소형면허

라. 특수면허 1) 대형견인차면허 2) 소형견인차면허 3) 구난차면허

2. 제2종 운전면허

가. 보통면허

나. 소형면허

다. 원동기장치자전거면허

3. 연습운전면허

가. 제1종 보통연습면허

나. 제2종 보통연습면허

③ 시ㆍ도경찰청장은 운전면허를 받을 사람의 신체 상태 또는 운전 능력에 따라 행정안전부령으로 정하는 바에 따라 운전할 수 있는 자동차등의 구조를 한정하는 등 운전면허에 필요한 조건을 붙일 수 있다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.6.9, 2020.12.22, 2021.1.12>

④ 시ㆍ도경찰청장은 제87조 및 제88조에 따라 적성검사를 받은 사람의 신체 상태 또는 운전 능력에 따라 제3항에 따른 조건을 새로 붙이거나 바꿀 수 있다. <개정 2020.12.22>

① 외국인이 입국한 날부터 90일을 초과하여 대한민국에 체류하려면 대통령령으로 정하는 바에 따라 입국한 날부터 90일 이내에 그의 체류지를 관할하는 지방출입국ㆍ외국인관서의 장에게 외국인등록을 하여야 한다. 다만, 다음 각 호의 어느 하나에 해당하는 외국인의 경우에는 그러하지 아니하다. <개정 2014.3.18>

1. 주한외국공관(대사관과 영사관을 포함한다)과 국제기구의 직원 및 그의 가족

2. 대한민국정부와의 협정에 따라 외교관 또는 영사와 유사한 특권 및 면제를 누리는 사람과 그의 가족

3. 대한민국정부가 초청한 사람 등으로서 법무부령으로 정하는 사람

② 제1항에도 불구하고 같은 항 각 호의 어느 하나에 해당하는 외국인은 본인이 원하는 경우 체류기간 내에 외국인등록을 할 수 있다. <신설 2016.3.29>

③ 제23조에 따라 체류자격을 받는 사람으로서 그 날부터 90일을 초과하여 체류하게 되는 사람은 제1항 각 호 외의 부분 본문에도 불구하고 체류자격을 받는 때에 외국인등록을 하여야 한다. <개정 2016.3.29>

④ 제24조에 따라 체류자격 변경허가를 받는 사람으로서 입국한 날부터 90일을 초과하여 체류하게 되는 사람은 제1항 각 호 외의 부분 본문에도 불구하고 체류자격 변경허가를 받는 때에 외국인등록을 하여야 한다. <개정 2016.3.29>

⑤ 지방출입국ㆍ외국인관서의 장은 제1항부터 제4항까지의 규정에 따라 외국인등록을 한 사람에게는 대통령령으로 정하는 방법에 따라 개인별로 고유한 등록번호(이하 "외국인등록번호"라 한다)를 부여하여야 한다. <개정 2014.3.18, 2016.3.29>

① 지방자치단체의 장 또는 지방세조합장은 「지방세기본법」 제86조에도 불구하고 체납 발생일부터 1년이 지난 지방세(정리보류액을 포함한다)가 1천만원 이상(지방세조합장의 경우에는 각 지방자치단체의 장으로부터 징수를 위탁받은 체납 지방세를 합산한 금액이 1천만원 이상인 경우를 말한다)인 체납자에 대해서는 「지방세기본법」 제147조제1항에 따른 지방세심의위원회(지방세조합장의 경우에는 같은 조 제2항에 따른 지방세징수심의위원회를 말한다. 이하 이 조에서 "지방세심의위원회"라 한다)의 심의를 거쳐 그 인적사항 및 체납액 등(이하 "체납정보"라 한다)을 공개할 수 있다. 다만, 체납된 지방세와 관련하여 심판청구등이 계속 중이거나 그 밖에 대통령령으로 정하는 사유가 있는 경우에는 체납정보를 공개할 수 없다. <개정 2020.12.29, 2022.1.28, 2023.12.29>

② 제1항 본문에 따른 체납정보 공개(지방자치단체의 장이 공개하는 경우로 한정한다)의 기준이 되는 최저 금액은 1천만원 이상 3천만원 이하의 범위에서 조례로 달리 정할 수 있다. <개정 2020.12.29>

③ 지방자치단체의 장 또는 지방세조합장은 지방세심의위원회의 심의를 거친 공개대상자에게 체납자 명단공개 대상자임을 알려 소명할 기회를 주어야 하며, 통지일부터 6개월이 지난 후 지방세심의위원회로 하여금 체납액의 납부이행 등을 고려하여 체납자 명단공개 여부를 재심의하게 하여 공개대상자를 선정한다. <개정 2020.12.29>

④ 제1항에 따른 공개는 관보 또는 공보 게재, 행정안전부 또는 지방자치단체의 정보통신망이나 게시판에 게시하는 방법, 지방세조합의 인터넷 홈페이지에 게시하는 방법, 「언론중재 및 피해구제 등에 관한 법률」 제2조제1호에 따른 언론이 요청하는 경우 체납정보를 제공하는 방법으로 한다. <개정 2017.7.26, 2020.12.29>

⑤ 제1항에 따라 공개되는 체납정보는 체납자의 성명ㆍ상호(법인의 명칭을 포함한다), 나이, 직업, 주소 또는 영업소(「도로명주소법」 제2조제3호에 따른 도로명 및 같은 조 제5호에 따른 건물번호까지로 한다), 체납액의 세목ㆍ납부기한 및 체납요지 등으로 한다. <개정 2020.12.8>

⑥ 제1항부터 제5항까지의 규정에 따른 체납자 명단공개 등에 필요한 사항은 대통령령으로 정한다.

① 법원은 검사의 청구에 따라 체납자가 다음 각 호의 요건에 모두 해당하는 경우 결정으로 30일의 범위에서 체납된 지방세가 납부될 때까지 그 체납자를 감치(監置)에 처할 수 있다.

1. 지방세를 3회 이상 체납하고 있을 것

2. 체납된 지방세가 체납 발생일부터 각각 1년 이상이 경과하였을 것

3. 체납된 지방세의 합계액이 5천만원 이상일 것

4. 체납된 지방세의 납부능력이 있음에도 불구하고 정당한 사유 없이 체납하였을 것

5. 해당 체납자에 대한 감치 필요성에 대하여 「지방세기본법」 제147조에 따른 지방세심의위원회의 의결을 거쳤을 것

② 지방자치단체의 장은 체납자가 제1항 각 호의 요건에 모두 해당하는 경우 체납자의 주소 또는 거소를 관할하는 지방공소청 또는 지청의 검사에게 체납자의 감치를 신청할 수 있다. <개정 2026.3.24>

③ 지방자치단체의 장은 제2항에 따라 체납자의 감치를 신청하기 전에 체납자에게 대통령령으로 정하는 바에 따라 소명자료를 제출하거나 의견을 진술할 수 있는 기회를 주어야 한다.

④ 제1항의 결정에 대해서는 즉시항고를 할 수 있다.

⑤ 제1항에 따라 감치에 처하여진 체납자는 동일한 체납 사실로 인하여 다시 감치되지 아니한다.

⑥ 제1항에 따라 감치에 처하는 재판을 받은 체납자가 그 감치의 집행 중에 체납된 지방세를 납부한 경우 감치집행을 종료하여야 한다.

⑦ 세무공무원은 제1항에 따른 감치집행 시 감치대상자에게 감치사유, 감치기간, 감치집행의 종료 등 감치결정에 대한 사항을 설명하고 그 밖에 감치집행에 필요한 절차에 협력하여야 한다.

⑧ 제1항에 따른 감치에 처하는 재판의 절차 및 그 집행, 그 밖에 필요한 사항은 대법원규칙으로 정한다.

① 부동산등을 무상취득하는 경우 제10조에 따른 취득 당시의 가액(이하 "취득당시가액"이라 한다)은 취득시기 현재 불특정 다수인 사이에 자유롭게 거래가 이루어지는 경우 통상적으로 성립된다고 인정되는 가액(매매사례가액, 감정가액, 공매가액 등 대통령령으로 정하는 바에 따라 시가로 인정되는 가액을 말하며, 이하 "시가인정액"이라 한다)으로 한다.

② 제1항에도 불구하고 다음 각 호의 경우에는 해당 호에서 정하는 가액을 취득당시가액으로 한다.

1. 상속에 따른 무상취득의 경우: 제4조에 따른 시가표준액

2. 대통령령으로 정하는 가액 이하의 부동산등을 무상취득(제1호의 경우는 제외한다)하는 경우: 시가인정액과 제4조에 따른 시가표준액 중에서 납세자가 정하는 가액

3. 제1호 및 제2호에 해당하지 아니하는 경우: 시가인정액으로 하되, 시가인정액을 산정하기 어려운 경우에는 제4조에 따른 시가표준액

③ 납세자가 제20조제1항에 따른 신고를 할 때 과세표준으로 제1항에 따른 감정가액을 신고하려는 경우에는 대통령령으로 정하는 바에 따라 둘 이상의 감정기관(대통령령으로 정하는 가액 이하의 부동산 등의 경우에는 하나의 감정기관으로 한다)에 감정을 의뢰하고 그 결과를 첨부하여야 한다.

④ 제3항에 따른 신고를 받은 지방자치단체의 장은 감정기관이 평가한 감정가액이 다른 감정기관이 평가한 감정가액의 100분의 80에 미달하는 등 대통령령으로 정하는 사유에 해당하는 경우에는 1년의 범위에서 기간을 정하여 해당 감정기관을 시가불인정 감정기관으로 지정할 수 있다.

⑤ 제4항에 따라 시가불인정 감정기관으로 지정된 감정기관이 평가한 감정가액은 그 지정된 기간 동안 시가인정액으로 보지 아니한다.

⑥ 제7조제11항 및 제12항에 따라 증여자의 채무를 인수하는 부담부 증여의 경우 유상으로 취득한 것으로 보는 채무액에 상당하는 부분(이하 이 조에서 "채무부담액"이라 한다)에 대해서는 제10조의3에서 정하는 유상승계취득에서의 과세표준을 적용하고, 취득물건의 시가인정액에서 채무부담액을 뺀 잔액에 대해서는 이 조에서 정하는 무상취득에서의 과세표준을 적용한다.

⑦ 제4항에 따른 시가불인정 감정기관의 지정기간ㆍ지정절차와 제6항에 따라 유상승계취득에서의 과세표준을 적용하는 채무부담액의 범위, 유상승계취득에서 과세표준이 되는 가액과 그 적용 등에 관하여 필요한 사항은 대통령령으로 정한다.

① 예산안에는 다음 각 호의 서류가 첨부되어야 한다. 다만, 수정예산안 또는 추가경정예산안을 제출하는 경우에는 그 일부 또는 전부를 생략할 수 있다.

1. 재정운용상황개요서

2. 세입ㆍ세출예산 사업별 설명서

3. 계속비사업에 대한 설명서, 지출상황 및 투자계획

4. 채무부담행위에 대한 설명서, 지출상황 및 전망금액

5. 「지방세특례제한법」 제5조에 따른 지방세지출보고서(추정액 기준)

6. 제59조에 따른 지역통합재정통계 보고서(예산액 기준)

7. 성인지 예산서

8. 성과계획서

9. 예산정원표 및 편성기준 단가

10. 명시이월 명세서

11. 중기지방재정계획서

12. 공유재산 관련 서류

13. 회계와 기금 간의 이전 관련 서류

14. 그 밖에 대통령령으로 정하는 서류

② 제1항제1호에 따른 재정운용상황개요서에는 다음 각 호의 사항이 포함되어야 한다. <개정 2014.11.19, 2017.7.26>

1. 행정안전부령으로 정하는 재정지표

2. 통합부채[「지방공기업법」에 따른 지방공기업(이하 "지방공기업"이라 한다) 및 「지방자치단체 출자ㆍ출연 기관의 운영에 관한 법률」에 따른 출자기관ㆍ출연기관(이하 "지방자치단체 출자ㆍ출연기관"이라 한다)의 부채를 포함한 부채를 말한다. 이하 같다]

3. 우발부채(보증ㆍ협약 등에 따라 지방자치단체의 부채로 바뀔 가능성이 있는 것을 말한다. 이하 같다)

4. 의무지출과 재량지출의 비중

5. 재정운용 관련 감사원 등의 감사결과

6. 지방교부세 감액사항

7. 재정분석 및 재정진단 내용

8. 지방세지출현황

9. 그 밖에 대통령령으로 정하는 사항

③ 제1항제6호에 따른 지역통합재정통계 보고서는 예산안을 지방의회에 제출한 후 10일 이내에 제출할 수 있다.

① 둘 이상의 지방자치단체는 소관 정보화사업을 공동으로 추진하기 위하여 한국지역정보개발원(이하 "개발원"이라 한다)을 설립할 수 있다.

② 개발원은 법인으로 한다.

③ 개발원은 다음 각 호의 업무를 수행한다.

1. 전자지방정부 구현 및 지역정보화 촉진을 위하여 지방자치단체에서 추진하는 정보화사업의 지원

2. 지방자치단체의 정보화 추진과 관련하여 관계 중앙행정기관 또는 지방자치단체가 위탁하는 사무

3. 지방자치단체의 정보화 촉진을 위한 조사ㆍ연구 및 교육ㆍ훈련

4. 그 밖에 지역정보화 촉진을 위하여 대통령령으로 정하는 사업

④ 행정기관등의 장은 지역정보화사업을 효율적으로 추진하기 위하여 개발원에 소관 업무의 일부를 위탁할 수 있다.

⑤ 지방자치단체는 개발원의 설립, 시설 설치 및 운영 등에 필요한 경비에 충당하게 하기 위하여 개발원에 출연할 수 있고, 국가는 개발원의 원활한 업무 수행을 위하여 필요한 지원을 할 수 있다.

⑥ 개발원은 행정기관등으로 하여금 서비스 제공에 드는 비용의 전부 또는 일부를 부담하게 할 수 있다.

⑦ 개발원에 관하여 이 법에서 정하지 아니한 사항에 대하여는 「민법」 중 재단법인에 관한 규정을 준용한다.

⑧ 개발원의 지역정보화 추진 및 지원 등에 필요한 사항은 대통령령으로 정한다.

이 법에서 사용하는 용어의 뜻은 다음과 같다. <개정 2021.6.8>

1. "사회보장"이란 출산, 양육, 실업, 노령, 장애, 질병, 빈곤 및 사망 등의 사회적 위험으로부터 모든 국민을 보호하고 국민 삶의 질을 향상시키는 데 필요한 소득ㆍ서비스를 보장하는 사회보험, 공공부조, 사회서비스를 말한다.

2. "사회보험"이란 국민에게 발생하는 사회적 위험을 보험의 방식으로 대처함으로써 국민의 건강과 소득을 보장하는 제도를 말한다.

3. "공공부조"(公共扶助)란 국가와 지방자치단체의 책임 하에 생활 유지 능력이 없거나 생활이 어려운 국민의 최저생활을 보장하고 자립을 지원하는 제도를 말한다.

4. "사회서비스"란 국가ㆍ지방자치단체 및 민간부문의 도움이 필요한 모든 국민에게 복지, 보건의료, 교육, 고용, 주거, 문화, 환경 등의 분야에서 인간다운 생활을 보장하고 상담, 재활, 돌봄, 정보의 제공, 관련 시설의 이용, 역량 개발, 사회참여 지원 등을 통하여 국민의 삶의 질이 향상되도록 지원하는 제도를 말한다.

5. "평생사회안전망"이란 생애주기에 걸쳐 보편적으로 충족되어야 하는 기본욕구와 특정한 사회위험에 의하여 발생하는 특수욕구를 동시에 고려하여 소득ㆍ서비스를 보장하는 맞춤형 사회보장제도를 말한다.

6. "사회보장 행정데이터"란 국가, 지방자치단체, 공공기관 및 법인이 법령에 따라 생성 또는 취득하여 관리하고 있는 자료 또는 정보로서 사회보장 정책 수행에 필요한 자료 또는 정보를 말한다.

① 지방자치단체의 장은 지방세외수입 징수 및 관리 업무의 효율성과 투명성을 높이기 위하여 지방세외수입정보통신망을 이용하여 이 법에 따른 업무나 지방세외수입의 부과ㆍ징수 또는 지방세외수입의 관리에 관한 업무 등을 처리할 수 있다. <개정 2016.5.29>

② 행정안전부장관은 지방세외수입 징수 및 관리에 관한 정보의 효율적 관리와 납부의 편의를 위하여 지방세외수입정보통신망을 설치하여 다음 각 호에 해당하는 업무를 처리하여야 한다. <개정 2014.11.19, 2016.5.29, 2017.7.26>

1. 지방세외수입의 부과ㆍ징수 관련 자료의 관리 및 제공

2. 지방세외수입의 체납정보 및 체납처분에 필요한 정보의 관리 및 제공

3. 전자납부, 전자송달 등 납부편의를 위한 서비스의 제공

4. 지방세외수입의 운영상황의 분석, 통계관리 등에 필요한 정보의 관리 및 제공

5. 그 밖에 지방세외수입 징수 및 관리 업무의 원활한 수행에 필요한 서비스의 제공

③ 행정안전부장관은 지방세외수입 징수 및 관리 업무의 효율성 및 투명성을 높이고, 납부의무자의 편의를 위하여 지방세외수입 징수 및 관리 업무와 관련된 다른 정보처리시스템과 지방세외수입정보통신망의 연계방안을 마련하여 시행할 수 있다. <개정 2014.11.19, 2016.5.29, 2017.7.26>

④ 행정안전부장관 및 지방자치단체의 장은 지방세외수입정보통신망의 운영 등 지방세외수입 징수 및 관리 업무와 관련된 정보화 사업을 효율적으로 추진하기 위하여 지방세외수입 징수 및 관리 관련 정보화 사업을 「전자정부법」 제72조에 따른 한국지역정보개발원에 위탁할 수 있다. <개정 2014.11.19, 2016.5.29, 2017.7.26>

⑤ 제1항부터 제4항까지에서 규정한 사항에 관한 처리절차ㆍ기준ㆍ방법 및 관리체계 등에 관하여 필요한 사항은 대통령령으로 정한다.

① 둘 이상의 지방자치단체는 소관 정보화사업을 공동으로 추진하기 위하여 한국지역정보개발원(이하 "개발원"이라 한다)을 설립할 수 있다.

② 개발원은 법인으로 한다.

③ 개발원은 다음 각 호의 업무를 수행한다.

1. 전자지방정부 구현 및 지역정보화 촉진을 위하여 지방자치단체에서 추진하는 정보화사업의 지원

2. 지방자치단체의 정보화 추진과 관련하여 관계 중앙행정기관 또는 지방자치단체가 위탁하는 사무

3. 지방자치단체의 정보화 촉진을 위한 조사ㆍ연구 및 교육ㆍ훈련

4. 그 밖에 지역정보화 촉진을 위하여 대통령령으로 정하는 사업

④ 행정기관등의 장은 지역정보화사업을 효율적으로 추진하기 위하여 개발원에 소관 업무의 일부를 위탁할 수 있다.

⑤ 지방자치단체는 개발원의 설립, 시설 설치 및 운영 등에 필요한 경비에 충당하게 하기 위하여 개발원에 출연할 수 있고, 국가는 개발원의 원활한 업무 수행을 위하여 필요한 지원을 할 수 있다.

⑥ 개발원은 행정기관등으로 하여금 서비스 제공에 드는 비용의 전부 또는 일부를 부담하게 할 수 있다.

⑦ 개발원에 관하여 이 법에서 정하지 아니한 사항에 대하여는 「민법」 중 재단법인에 관한 규정을 준용한다.

⑧ 개발원의 지역정보화 추진 및 지원 등에 필요한 사항은 대통령령으로 정한다.