교육부장관, 관계 중앙행정기관(그 소속기관을 포함한다)의 장, 교육감 및 학교의 장은 제8조제2항에 따른 등교 중지를 위하여 필요한 경우 「개인정보 보호법」 제24조에 따른 고유식별정보를 처리할 수 있다. 이 경우 개인정보의 보호에 관한 사항은 「개인정보 보호법」에 따른다.
① 학교의 장은 제7조에 따른 건강검사의 결과나 의사의 진단 결과 감염병에 감염되었거나 감염된 것으로 의심되거나 감염될 우려가 있는 학생 또는 교직원에 대하여 대통령령으로 정하는 바에 따라 등교를 중지시킬 수 있다. <개정 2009.12.29, 2020.10.20>
② 교육부장관은 감염병으로 인하여 「재난 및 안전관리 기본법」 제38조제2항에 따른 주의 이상의 위기경보가 발령되는 경우 다음 각 호의 어느 하나에 해당하는 학생 또는 교직원에 대하여 질병관리청장과 협의하여 등교를 중지시킬 것을 학교의 장에게 명할 수 있다. 이 경우 해당 학교의 관할청을 경유하여야 한다. <신설 2020.10.20>
1. 「검역법」 제2조제7호에 따른 검역관리지역 또는 같은 조 제8호에 따른 중점검역관리지역에 체류하거나 그 지역을 경유한 사람으로서 같은 조 제1호에 따른 검역감염병의 감염이 우려되는 사람
2. 감염병 발생지역에 거주하는 사람 또는 그 지역에 출입하는 사람으로서 감염병에 감염되었을 것으로 의심되는 사람
3. 「감염병의 예방 및 관리에 관한 법률」 제42조제2항제1호에 따라 자가(自家) 또는 시설에 격리된 사람의 가족 또는 그 동거인
4. 그 밖에 학교 내 감염병의 차단과 확산 방지 등을 위하여 등교 중지가 필요하다고 인정되는 사람
③ 제2항에 따른 명을 받은 학교의 장은 해당 학생 또는 교직원에 대하여 지체 없이 등교를 중지시켜야 한다. <신설 2020.10.20>
① 학교의 장은 학생과 교직원에 대하여 건강검사를 하여야 한다. 다만, 교직원에 대한 건강검사는 「국민건강보험법」 제52조에 따른 건강검진으로 갈음할 수 있다. <개정 2011.12.31>
② 교육부장관은 제1항에도 불구하고 건강검사를 할 때에 질병의 유무 등을 조사하거나 검사하기 위하여 다음 각 호의 어느 하나에 해당하는 학생에 대하여는 「국민건강보험법」 제13조에 따른 국민건강보험공단(이하 이 조에서 "공단"이라 한다)에 위탁할 수 있다. <개정 2008.2.29, 2011.12.31, 2012.3.21, 2013.3.23, 2026.2.19>
1. 「초ㆍ중등교육법」 제2조제1호의 학교와 이에 준하는 특수학교ㆍ각종학교의 1학년 및 4학년 학생. 다만, 구강검진은 전 학년에 대하여 실시한다.
2. 「초ㆍ중등교육법」 제2조제2호ㆍ제3호의 학교와 이에 준하는 특수학교ㆍ각종학교의 1학년 학생
3. 그 밖에 건강을 보호ㆍ증진하기 위하여 교육부령으로 정하는 학생
③ 학교의 장은 제1항에 따른 건강검사 외에 학생의 건강을 보호ㆍ증진하기 위하여 필요하다고 인정하면 교육부령으로 정하는 바에 따라 그 학생을 별도로 검사할 수 있다. <개정 2008.2.29, 2013.3.23, 2026.2.19>
④ 학교의 장은 제1항에도 불구하고 천재지변 등 부득이한 사유로 관할 교육감 또는 교육장의 승인을 받은 경우에는 교육부령으로 정하는 바에 따라 건강검사를 연기하거나 건강검사의 전부 또는 일부를 생략할 수 있다. <개정 2008.2.29, 2013.3.23, 2026.2.19>
⑤ 제2항에 따라 건강검사를 위탁받은 공단은 교육부령으로 정하는 바에 따라 그 검사결과를 해당 학생 또는 학부모와 해당 학교의 장에게 알려야 한다. <개정 2008.2.29, 2013.3.23, 2026.2.19>
⑥ 교육부장관은 제2항에 따라 건강검사를 공단에 위탁하는 경우 「초ㆍ중등교육법」 제30조의4에 따른 교육정보시스템과 「국민건강보험법」 제14조제1항제4호에 따른 건강정보시스템을 전자적으로 연계하여 활용할 수 있다. 이 경우 연계를 통하여 수집할 수 있는 자료 또는 정보는 제2항에 따라 공단에 위탁하는 건강검사에 관한 것으로 한정한다. <신설 2026.2.19>
⑦ 학교의 장은 제2조제1호의 정신건강 상태 검사를 실시할 때 필요한 경우에는 학부모의 동의 없이 실시할 수 있다. 이 경우 학교의 장은 지체 없이 해당 학부모에게 검사 사실을 통보하여야 한다. <신설 2012.3.21, 2016.3.2, 2021.3.23, 2026.2.19>
⑧ 제1항과 제2항에 따른 건강검사의 시기, 방법, 검사항목, 절차 및 위탁 등에 관하여 필요한 사항은 교육부령으로 정한다. <개정 2008.2.29, 2012.3.21, 2013.3.23, 2026.2.19>
① 재난관리주관기관의 장은 대통령령으로 정하는 재난에 대한 징후를 식별하거나 재난발생이 예상되는 경우에는 그 위험 수준, 발생 가능성 등을 판단하여 그에 부합되는 조치를 할 수 있도록 위기경보를 발령할 수 있다. 다만, 제34조의5제1항제1호 단서의 상황인 경우에는 행정안전부장관이 위기경보를 발령할 수 있다. <개정 2017.7.26>
② 제1항에 따른 위기경보는 재난 피해의 전개 속도, 확대 가능성 등 재난상황의 심각성을 종합적으로 고려하여 관심ㆍ주의ㆍ경계ㆍ심각으로 구분할 수 있다. 다만, 다른 법령에서 재난 위기경보의 발령 기준을 따로 정하고 있는 경우에는 그 기준을 따른다.
③ 재난관리주관기관의 장은 심각 경보를 발령 또는 해제할 경우에는 행정안전부장관과 사전에 협의하여야 한다. 다만, 긴급한 경우에 재난관리주관기관의 장은 우선 조치한 후 지체 없이 행정안전부장관과 협의하여야 한다. <개정 2017.7.26>
④ 재난관리책임기관의 장은 제1항에 따른 위기경보가 신속하게 발령될 수 있도록 재난과 관련한 위험정보를 얻으면 즉시 행정안전부장관, 재난관리주관기관의 장, 시ㆍ도지사 및 시장ㆍ군수ㆍ구청장에게 통보하여야 한다. <개정 2017.7.26>
① 질병관리청장, 시ㆍ도지사 또는 시장ㆍ군수ㆍ구청장은 해당 공무원으로 하여금 다음 각 호의 어느 하나에 해당하는 감염병환자등이 있다고 인정되는 주거시설, 선박ㆍ항공기ㆍ열차 등 운송수단 또는 그 밖의 장소에 들어가 필요한 조사나 진찰을 하게 할 수 있으며, 그 진찰 결과 감염병환자등으로 인정될 때에는 동행하여 치료받게 하거나 입원시킬 수 있다. <개정 2010.1.18, 2018.3.27, 2020.8.11>
1. 제1급감염병
2. 제2급감염병 중 결핵, 홍역, 콜레라, 장티푸스, 파라티푸스, 세균성이질, 장출혈성대장균감염증, A형간염, 수막구균 감염증, 폴리오, 성홍열 또는 질병관리청장이 정하는 감염병
3. 삭제<2018.3.27>
4. 제3급감염병 중 질병관리청장이 정하는 감염병
5. 세계보건기구 감시대상 감염병
6. 삭제<2018.3.27>
② 질병관리청장, 시ㆍ도지사 또는 시장ㆍ군수ㆍ구청장은 제1급감염병이 발생한 경우 해당 공무원으로 하여금 감염병의심자에게 다음 각 호의 조치를 하게 할 수 있다. 이 경우 해당 공무원은 감염병 증상 유무를 확인하기 위하여 필요한 조사나 진찰을 할 수 있다. <신설 2020.3.4, 2020.8.11, 2020.9.29>
1. 자가(自家) 또는 시설에 격리
1의2. 제1호에 따른 격리에 필요한 이동수단의 제한
2. 유선ㆍ무선 통신, 정보통신기술을 활용한 기기 등을 이용한 감염병의 증상 유무 확인이나 위치정보의 수집. 이 경우 위치정보의 수집은 제1호에 따라 격리된 사람으로 한정한다.
3. 감염 여부 검사
③질병관리청장, 시ㆍ도지사 또는 시장ㆍ군수ㆍ구청장은 제2항에 따른 조사나 진찰 결과 감염병환자등으로 인정된 사람에 대해서는 해당 공무원과 동행하여 치료받게 하거나 입원시킬 수 있다. <신설 2020.3.4, 2020.8.11>
④ 질병관리청장, 시ㆍ도지사 또는 시장ㆍ군수ㆍ구청장은 제1항ㆍ제2항에 따른 조사ㆍ진찰이나 제13조제2항에 따른 검사를 거부하는 사람(이하 이 조 및 제43조의2에서 "조사거부자"라 한다)에 대해서는 해당 공무원으로 하여금 감염병관리기관에 동행하여 필요한 조사나 진찰을 받게 하여야 한다. <개정 2015.12.29, 2020.3.4, 2020.8.11, 2026.6.9>
⑤ 제1항부터 제4항까지에 따라 조사ㆍ진찰ㆍ격리ㆍ치료 또는 입원 조치를 하거나 동행하는 공무원은 그 권한을 증명하는 증표를 지니고 이를 관계인에게 보여주어야 한다. <신설 2015.12.29, 2020.3.4>
⑥ 질병관리청장, 시ㆍ도지사 또는 시장ㆍ군수ㆍ구청장은 제2항부터 제4항까지 및 제7항에 따른 조사ㆍ진찰ㆍ격리ㆍ치료 또는 입원 조치를 위하여 필요한 경우에는 관할 경찰서장에게 협조를 요청할 수 있다. 이 경우 요청을 받은 관할 경찰서장은 정당한 사유가 없으면 이에 따라야 한다. <신설 2015.12.29, 2020.3.4, 2020.8.11>
⑦ 질병관리청장, 시ㆍ도지사 또는 시장ㆍ군수ㆍ구청장은 조사거부자를 자가 또는 감염병관리시설에 격리할 수 있으며, 제4항에 따른 조사ㆍ진찰 결과 감염병환자등으로 인정될 때에는 감염병관리시설에서 치료받게 하거나 입원시켜야 한다. <신설 2015.12.29, 2020.3.4, 2020.8.11>
⑧ 질병관리청장, 시ㆍ도지사 또는 시장ㆍ군수ㆍ구청장은 감염병의심자 또는 조사거부자가 감염병환자등이 아닌 것으로 인정되면 제2항 또는 제7항에 따른 격리 조치를 즉시 해제하여야 한다. <신설 2015.12.29, 2020.3.4, 2020.8.11>
⑨ 질병관리청장, 시ㆍ도지사 또는 시장ㆍ군수ㆍ구청장은 제7항에 따라 조사거부자를 치료ㆍ입원시킨 경우 그 사실을 조사거부자의 보호자에게 통지하여야 한다. 이 경우 통지의 방법ㆍ절차 등에 관하여 필요한 사항은 제43조를 준용한다. <신설 2015.12.29, 2020.3.4, 2020.8.11>
⑩ 제8항에도 불구하고 정당한 사유 없이 격리 조치가 해제되지 아니하는 경우 감염병의심자 및 조사거부자는 구제청구를 할 수 있으며, 그 절차 및 방법 등에 대해서는 「인신보호법」을 준용한다. 이 경우 "감염병의심자 및 조사거부자"는 "피수용자"로, 격리 조치를 명한 "질병관리청장, 시ㆍ도지사 또는 시장ㆍ군수ㆍ구청장"은 "수용자"로 본다(다만, 「인신보호법」 제6조제1항제3호는 적용을 제외한다). <신설 2015.12.29, 2020.3.4, 2020.8.11>
⑪ 제1항부터 제4항까지 및 제7항에 따라 조사ㆍ진찰ㆍ격리ㆍ치료를 하는 기관의 지정 기준, 제2항에 따른 감염병의심자에 대한 격리나 증상여부 확인 방법 등 필요한 사항은 대통령령으로 정한다. <신설 2015.12.29, 2020.3.4>
⑫ 제2항제2호에 따라 수집된 위치정보의 저장ㆍ보호ㆍ이용 및 파기 등에 관한 사항은 「위치정보의 보호 및 이용 등에 관한 법률」을 따른다. <신설 2020.9.29>
① 개인정보처리자는 다음 각 호의 경우를 제외하고는 법령에 따라 개인을 고유하게 구별하기 위하여 부여된 식별정보로서 대통령령으로 정하는 정보(이하 "고유식별정보"라 한다)를 처리할 수 없다.
1. 정보주체에게 제15조제2항 각 호 또는 제17조제2항 각 호의 사항을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받은 경우
2. 법령에서 구체적으로 고유식별정보의 처리를 요구하거나 허용하는 경우
② 삭제 <2013.8.6>
③ 개인정보처리자가 제1항 각 호에 따라 고유식별정보를 처리하는 경우에는 그 고유식별정보가 유출등이 되지 아니하도록 대통령령으로 정하는 바에 따라 암호화 등 안전성 확보에 필요한 조치를 하여야 한다. <개정 2015.7.24, 2026.3.10>
④ 보호위원회는 처리하는 개인정보의 종류ㆍ규모, 종업원 수 및 매출액 규모 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자가 제3항에 따라 안전성 확보에 필요한 조치를 하였는지에 관하여 대통령령으로 정하는 바에 따라 정기적으로 조사하여야 한다. <신설 2016.3.29, 2017.7.26, 2020.2.4>
⑤ 보호위원회는 대통령령으로 정하는 전문기관으로 하여금 제4항에 따른 조사를 수행하게 할 수 있다. <신설 2016.3.29, 2017.7.26, 2020.2.4>
① 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 수집할 수 있으며 그 수집 목적의 범위에서 이용할 수 있다. <개정 2023.3.14>
1. 정보주체의 동의를 받은 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
3. 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우
4. 정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우
5. 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
6. 개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우. 이 경우 개인정보처리자의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 아니하는 경우에 한한다.
7. 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우
② 개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.
1. 개인정보의 수집ㆍ이용 목적
2. 수집하려는 개인정보의 항목
3. 개인정보의 보유 및 이용 기간
4. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용
③ 개인정보처리자는 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 대통령령으로 정하는 바에 따라 정보주체의 동의 없이 개인정보를 이용할 수 있다. <신설 2020.2.4>
① 개인정보처리자는 다음 각 호의 어느 하나에 해당되는 경우에는 정보주체의 개인정보를 제3자에게 제공(공유를 포함한다. 이하 같다)할 수 있다. <개정 2020.2.4, 2023.3.14>
1. 정보주체의 동의를 받은 경우
2. 제15조제1항제2호, 제3호 및 제5호부터 제7호까지에 따라 개인정보를 수집한 목적 범위에서 개인정보를 제공하는 경우
② 개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.
1. 개인정보를 제공받는 자
2. 개인정보를 제공받는 자의 개인정보 이용 목적
3. 제공하는 개인정보의 항목
4. 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간
5. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용
③ 삭제 <2023.3.14>
④ 개인정보처리자는 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 대통령령으로 정하는 바에 따라 정보주체의 동의 없이 개인정보를 제공할 수 있다. <신설 2020.2.4>
① 법 제20조제2항 본문에서 "대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 다음 각 호의 어느 하나에 해당하는 개인정보처리자를 말한다. 이 경우 다음 각 호에 규정된 정보주체의 수는 전년도 말 기준 직전 3개월 간 일일평균을 기준으로 산정한다. <개정 2023.9.12>
1. 5만명 이상의 정보주체에 관하여 법 제23조에 따른 민감정보(이하 "민감정보"라 한다) 또는 법 제24조제1항에 따른 고유식별정보(이하 "고유식별정보"라 한다)를 처리하는 자
2. 100만명 이상의 정보주체에 관하여 개인정보를 처리하는 자
② 제1항 각 호의 어느 하나에 해당하는 개인정보처리자는 법 제20조제1항 각 호의 사항을 다음 각 호의 어느 하나에 해당하는 방법으로 개인정보를 제공받은 날부터 3개월 이내에 정보주체에게 알려야 한다. 다만, 법 제17조제2항제1호부터 제4호까지의 사항에 대하여 같은 조 제1항제1호에 따라 정보주체의 동의를 받은 범위에서 연 2회 이상 주기적으로 개인정보를 제공받아 처리하는 경우에는 개인정보를 제공받은 날부터 3개월 이내에 정보주체에게 알리거나 그 동의를 받은 날부터 기산하여 연 1회 이상 정보주체에게 알려야 한다. <개정 2023.9.12>
1. 서면ㆍ전자우편ㆍ전화ㆍ문자전송 등 정보주체가 통지 내용을 쉽게 확인할 수 있는 방법
2. 재화 및 서비스를 제공하는 과정에서 정보주체가 쉽게 알 수 있도록 알림창을 통해 알리는 방법
③ 개인정보처리자는 다음 각 호의 통지를 함께 할 수 있다. <개정 2025.2.25, 2026.2.19>
1. 법 제20조제2항에 따른 개인정보의 수집 출처 등 통지
2. 법 제20조의2제1항에 따른 개인정보 이용ㆍ제공 내역의 통지
3. 제42조의6제12항 본문에 따른 전송요구대상정보 전송 내역의 통지
④ 제1항 각 호의 어느 하나에 해당하는 개인정보처리자는 제2항에 따라 알린 경우 다음 각 호의 사항을 법 제21조 또는 제37조제5항에 따라 해당 개인정보를 파기할 때까지 보관ㆍ관리하여야 한다. <개정 2023.9.12>
1. 정보주체에게 알린 사실
2. 알린 시기
3. 알린 방법
법 제24조제1항 각 호 외의 부분에서 "대통령령으로 정하는 정보"란 다음 각 호의 어느 하나에 해당하는 정보를 말한다. 다만, 공공기관이 법 제18조제2항제5호부터 제9호까지의 규정에 따라 다음 각 호의 어느 하나에 해당하는 정보를 처리하는 경우의 해당 정보는 제외한다. <개정 2016.9.29, 2017.6.27, 2020.8.4>
1. 「주민등록법」 제7조의2제1항에 따른 주민등록번호
2. 「여권법」 제7조제1항제1호에 따른 여권번호
3. 「도로교통법」 제80조에 따른 운전면허의 면허번호
4. 「출입국관리법」 제31조제5항에 따른 외국인등록번호
① 법 제24조제3항에 따른 고유식별정보의 안전성 확보 조치에 관하여는 제30조를 준용한다. 이 경우 "법 제29조"는 "법 제24조제3항"으로, "개인정보"는 "고유식별정보"로 본다. <개정 2020.8.4, 2023.9.12>
② 법 제24조제4항에서 "대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 다음 각 호의 어느 하나에 해당하는 개인정보처리자를 말한다. <개정 2024.3.12>
1. 1만명 이상의 정보주체에 관하여 고유식별정보를 처리하는 공공기관
2. 보호위원회가 법 위반 이력 및 내용ㆍ정도, 고유식별정보 처리의 위험성 등을 고려하여 법 제24조제4항에 따른 조사가 필요하다고 인정하는 공공기관
3. 공공기관 외의 자로서 5만명 이상의 정보주체에 관하여 고유식별정보를 처리하는 자
③ 보호위원회는 제2항 각 호의 어느 하나에 해당하는 개인정보처리자에 대하여 법 제24조제4항에 따라 안전성 확보에 필요한 조치를 하였는지를 3년마다 1회 이상 조사해야 한다. <개정 2017.7.26, 2020.8.4, 2024.3.12>
④ 다음 각 호의 어느 하나에 해당하는 경우로서 고유식별정보의 안전성 확보 조치에 대한 점검이 이루어진 경우에는 제3항에 따른 조사를 실시한 것으로 본다. <신설 2024.3.12>
1. 법 제11조의2에 따라 개인정보 보호수준 평가를 받은 경우
2. 법 제32조의2에 따라 개인정보 보호 인증을 받은 경우
3. 「신용정보의 이용 및 보호에 관한 법률」 제45조의5에 따른 개인신용정보 활용ㆍ관리 실태에 대한 상시평가 등 다른 법률에 따라 고유식별정보의 안전성 확보 조치 이행 여부에 대한 정기적인 점검이 이루어지는 경우로서 관계 중앙행정기관의 장의 요청에 따라 해당 점검이 제3항에 따른 조사에 준하는 것으로 보호위원회가 인정하는 경우
⑤ 제3항에 따른 조사는 제2항 각 호의 어느 하나에 해당하는 개인정보처리자에게 온라인 또는 서면을 통하여 필요한 자료를 제출하게 하는 방법으로 한다. <개정 2024.3.12>
⑥ 법 제24조제5항에서 "대통령령으로 정하는 전문기관"이란 다음 각 호의 기관을 말한다. <개정 2017.7.26, 2020.8.4, 2024.3.12>
1. 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제52조에 따른 한국인터넷진흥원(이하 "한국인터넷진흥원"이라 한다)
2. 법 제24조제4항에 따른 조사를 수행할 수 있는 기술적ㆍ재정적 능력과 설비를 보유한 것으로 인정되어 보호위원회가 정하여 고시하는 법인, 단체 또는 기관
① 법 제33조제9항에 따른 영향평가의 기준(이하 "평가기준"이라 한다)은 다음 각 호와 같다. <개정 2016.7.22, 2023.9.12>
1. 해당 개인정보파일에 포함되는 개인정보의 종류ㆍ성질, 정보주체의 수 및 그에 따른 개인정보 침해의 가능성
2. 법 제23조제2항, 제24조제3항, 제24조의2제2항, 제25조제6항(제25조의2제4항에 따라 준용되는 경우를 포함한다) 및 제29조에 따른 안전성 확보 조치의 수준 및 이에 따른 개인정보 침해의 가능성
3. 개인정보 침해의 위험요인별 조치 여부
4. 그 밖에 법 및 이 영에 따라 필요한 조치 또는 의무 위반 요소에 관한 사항
② 법 제33조제2항에 따라 영향평가를 의뢰받은 평가기관은 평가기준에 따라 개인정보파일의 운용으로 인한 개인정보 침해의 위험요인을 분석ㆍ평가한 후 다음 각 호의 사항이 포함된 평가 결과를 영향평가서로 작성하여 해당 공공기관의 장에게 보내야 하며, 공공기관의 장은 제35조 각 호에 해당하는 개인정보파일을 운용 또는 변경하기 전에 그 영향평가서를 보호위원회에 제출해야 한다. <개정 2023.9.12>
1. 영향평가의 대상 및 범위
2. 평가 분야 및 항목
3. 평가기준에 따른 개인정보 침해의 위험요인에 대한 분석ㆍ평가
4. 제3호의 분석ㆍ평가 결과에 따라 조치한 내용 및 개선계획
5. 영향평가의 결과
6. 제1호부터 제5호까지의 사항에 대하여 요약한 내용
③ 보호위원회 또는 공공기관의 장은 제2항제6호에 따른 영향평가서 요약 내용을 공개할 수 있다. <신설 2023.9.12>
④ 보호위원회는 법 및 이 영에서 정한 사항 외에 평가기관의 지정 및 영향평가의 절차 등에 관한 세부 기준을 정하여 고시할 수 있다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.8.4, 2023.9.12>