이 페이지는 공식 출처의 한 시점 판본입니다. 이후 개정·폐지가 반영되지 않았을 수 있으니, 효력은 국가법령정보센터의 현행 법령에서 확인하세요. · 공식 원문 보기 ↗
개선권고 및 징계권고
제58조(개선권고 및 징계권고) ① 법 제61조제2항ㆍ제3항에 따른 개선권고 및 법 제65조제2항ㆍ제3항에 따른 징계권고는 권고 사항, 권고 사유 및 조치 결과 회신기간 등을 분명하게 밝힌 문서로 하여야 한다. ② 제1항에 따른 권고를 받은 자는 권고 내용에 따라 필요한 조치를 하고, 그 결과를 보호위원회 또는 관계 중앙행정기관의 장에게 문서로 통보해야 한다. 다만, 권고 내용대로 조치하기 곤란하다고 판단되는 특별한 사정이 있는 경우에는 그 사유를 통보해야 한다.
침해 사실의 신고 등
제59조(침해 사실의 신고 등) 보호위원회는 법 제62조제2항에 따라 개인정보에 관한 권리 또는 이익 침해 사실 신고의 접수ㆍ처리 등에 관한 업무를 효율적으로 수행하기 위한 전문기관으로 한국인터넷진흥원을 지정한다.
자료제출 요구 및 검사
제60조(자료제출 요구 및 검사) ① 법 제63조제1항제3호에서 "대통령령으로 정하는 경우"란 개인정보 유출 등 정보주체의 개인정보에 관한 권리 또는 이익을 침해하는 사건ㆍ사고 등이 발생하였거나 발생할 가능성이 상당히 있는 경우를 말한다. ② 보호위원회는 법 제63조제1항 및 제2항에 따른 자료의 제출 요구 및 검사 등을 위하여 한국인터넷진흥원의 장에게 기술적인 사항을 자문하는 등 필요한 지원을 요청할 수 있다. ③ 삭제 ④ 삭제 ⑤ 삭제 ⑥ 삭제 ⑦ 삭제
과징금의 산정기준 등
제60조의2(과징금의 산정기준 등) ① 법 제64조의2제1항 각 호 외의 부분 본문 및 같은 조 제2항 각 호 외의 부분 본문에 따른 전체 매출액은 다음 각 호의 구분에 따른 금액으로 한다. 1. 위반행위가 있었던 사업연도(이하 이 항에서 "해당사업연도"라 한다)의 첫날 현재 사업을 개시한 지 3년 이상인 경우: 다음 각 목의 금액 중 큰 금액 가. 해당사업연도의 직전 사업연도(이하 이 항에서 "직전사업연도"라 한다)의 매출액 나. 해당사업연도 직전 3개 사업연도의 연평균 매출액 2. 해당사업연도의 첫날 현재 사업을 개시한 지 1년 이상 3년 미만인 경우: 다음 각 목의 금액 중 큰 금액 가. 직전사업연도의 매출액 나. 사업개시일부터 직전사업연도 말일까지의 매출액을 연평균 매출액으로 환산한 금액 3. 직전사업연도에 사업을 개시한 경우로서 해당사업연도의 첫날 현재 사업을 개시한 지 1년 미만인 경우: 사업개시일부터 직전사업연도 말일까지의 매출액을 연매출액으로 환산한 금액 4. 해당사업연도에 사업을 개시한 경우: 사업개시일부터 위반행위일까지의 매출액을 연매출액으로 환산한 금액 ② 법 제64조의2제1항 각 호 외의 부분 단서 및 같은 조 제2항 각 호 외의 부분 단서에서 "대통령령으로 정하는 경우"란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. 1. 다음 각 목의 어느 하나에 해당하는 사유로 영업실적이 없는 경우 가. 영업을 개시하지 않은 경우 나. 영업을 중단한 경우 다. 수익사업을 영위하지 않는 등 가목 및 나목에 준하는 경우 2. 재해 등으로 인하여 매출액 산정자료가 소멸되거나 훼손되는 등 객관적인 매출액의 산정이 곤란한 경우 ③ 법 제64조의2제3항에 따른 위반행위와 관련이 없는 매출액은 제1항에 따른 전체 매출액 중 다음 각 호의 어느 하나에 해당하는 금액으로 한다. 1. 개인정보의 처리와 관련이 없는 재화 또는 서비스의 매출액 2. 제4항에 따라 제출받은 자료 등에 근거하여 보호위원회가 위반행위로 인하여 직접 또는 간접적으로 영향을 받는 재화 또는 서비스의 매출액이 아닌 것으로 인정하는 매출액 ④ 보호위원회는 제1항부터 제3항까지의 규정에 따른 매출액 산정 등을 위하여 재무제표 등의 자료가 필요한 경우 20일 이내의 기간을 정하여 해당 개인정보처리자에게 관련 자료의 제출을 요청할 수 있다. ⑤ 법 제64조의2제6항 본문에서 "개인정보 보호를 위하여 예산ㆍ인력ㆍ설비ㆍ장치 등을 투자하고 운영하는 등 대통령령으로 정하는 사유가 있는 경우"란 개인정보 보호를 위하여 예산ㆍ인력ㆍ설비ㆍ장치 등을 투자하고 운영하는 경우로서 다음 각 호의 사항을 고려하여 보호위원회가 정하여 고시하는 기준을 충족하는 경우를 말한다. 1. 개인정보 보호를 위하여 예산ㆍ인력ㆍ설비ㆍ장치 등에 투자한 규모ㆍ비율 및 그 투자의 지속성 2. 법 제30조의3에 따른 사업주 또는 대표자의 책임 이행 정도 3. 개인정보 보호책임자의 역할, 조직 및 인력 구성 등 개인정보 보호 체계 운영 내용 및 수준 4. 그 밖에 개인정보 안전성 확보 조치에 관한 추가적인 노력 ⑥ 법 제64조의2제7항제4호에서 "대통령령으로 정하는 사유가 있는 경우"란 해당 개인정보처리자가 위반행위를 시정하고 보호위원회가 정하여 고시하는 기준에 해당되는 경우를 말한다. ⑦ 법 제64조의2제8항에 따른 과징금의 산정기준과 산정절차는 별표 1의5와 같다.
과징금의 부과 및 납부
제60조의3(과징금의 부과 및 납부) ① 보호위원회는 법 제64조의2제1항 또는 제2항에 따라 과징금을 부과하려는 경우에는 해당 위반행위를 조사ㆍ확인한 후 위반사실ㆍ부과금액ㆍ이의 제기 방법 및 이의 제기 기간 등을 서면으로 명시하여 과징금 부과대상자에게 통지해야 한다. ② 제1항에 따라 통지를 받은 자는 통지를 받은 날부터 30일 이내에 보호위원회가 지정하는 금융기관에 과징금을 납부해야 한다. ③ 제2항에 따라 과징금의 납부를 받은 금융기관은 과징금을 납부한 자에게 영수증을 발급해야 한다. ④ 금융기관이 제2항에 따라 과징금을 수납한 때에는 지체 없이 그 사실을 보호위원회에 통보해야 한다.
과징금의 납부기한 연기 및 분할 납부
제60조의4(과징금의 납부기한 연기 및 분할 납부) ① 보호위원회는 법 제64조의2제1항 또는 제2항에 따른 과징금의 납부기한을 「행정기본법」 제29조 및 같은 법 시행령 제7조에 따라 연기하는 경우에는 원래 납부기한의 다음 날부터 2년을 초과할 수 없다. ② 보호위원회는 법 제64조의2제1항 또는 제2항에 따른 과징금을 「행정기본법」 제29조 및 같은 법 시행령 제7조에 따라 분할 납부하게 하는 경우에는 각 분할된 납부기한 간의 간격은 6개월을 초과할 수 없으며, 분할 횟수는 6회를 초과할 수 없다. ③ 제1항 및 제2항에서 규정한 사항 외에 과징금 납부기한 연기 및 분할 납부 신청 등에 필요한 사항은 보호위원회가 정하여 고시한다.
환급가산금의 이자율
제60조의5(환급가산금의 이자율) 법 제64조의2제11항에서 "대통령령으로 정하는 이자율"이란 「국세기본법 시행령」 제43조의3제2항 본문에 따른 이자율을 말한다.
결과의 공표
제61조(결과의 공표) ① 보호위원회는 법 제66조제1항에 따라 다음 각 호의 사항을 보호위원회 인터넷 홈페이지 등에 게재하여 공표할 수 있다. 1. 위반행위의 내용 2. 위반행위를 한 자 3. 개선권고, 시정조치 명령, 과징금의 부과, 고발, 징계권고, 과태료 부과의 내용 및 결과 ② 보호위원회는 법 제66조제2항에 따라 개선권고, 시정조치 명령, 과징금의 부과, 고발, 징계권고 및 과태료 부과처분 등(이하 이 조에서 "처분등"이라 한다)을 받은 자에게 다음 각 호의 사항을 공표할 것을 명할 수 있다. 이 경우 공표의 내용ㆍ횟수, 매체와 지면의 크기 등을 정하여 명해야 하며, 처분등을 받은 자와 공표 문안 등에 관하여 협의할 수 있다. 1. 위반행위의 내용 2. 위반행위를 한 자 3. 처분등을 받았다는 사실 ③ 보호위원회는 제1항에 따라 공표하려는 경우 또는 제2항에 따라 공표할 것을 명하려는 경우에는 위반행위의 내용 및 정도, 위반 기간 및 횟수, 위반행위로 인하여 발생한 피해의 범위 및 결과 등을 고려해야 한다. ④ 보호위원회는 공표 또는 공표명령에 대한 심의ㆍ의결 전에 처분등을 받은 자에게 소명자료를 제출하거나 의견을 진술할 수 있는 기회를 주어야 한다.
업무의 위탁
제62조(업무의 위탁) ① 삭제 ② 보호위원회는 법 제68조제1항에 따라 법 제24조의2제4항에 따른 대체가입수단 제공의 지원에 관한 업무를 다음 각 호의 기관에 위탁할 수 있다. 1. 「전자정부법」 제72조제1항에 따른 한국지역정보개발원 2. 한국인터넷진흥원 3. 대체가입수단의 개발ㆍ제공ㆍ관리 업무를 안전하게 수행할 수 있는 기술적ㆍ재정적 능력과 설비를 보유한 것으로 인정되어 보호위원회가 정하여 고시하는 법인ㆍ기관ㆍ단체 ③ 보호위원회(제10호의 경우 보호위원회 외의 지정권자를 포함한다. 이하 제4항 각 호 외의 부분 및 제5항에서 같다)는 법 제68조제1항에 따라 다음 각 호의 사항에 관한 업무를 제4항에 따른 기관에 위탁할 수 있다. 1. 법 제7조의8제5호에 따른 개인정보 보호를 위한 국제기구와 외국의 개인정보 보호기구와의 교류ㆍ협력 2. 법 제7조의8제6호에 따른 개인정보 보호에 관한 법령ㆍ정책ㆍ제도ㆍ실태 등의 조사ㆍ연구 3. 법 제7조의8제7호에 따른 개인정보 보호에 관한 기술개발의 지원ㆍ보급 4. 법 제11조의2제1항에 따른 개인정보 보호수준 평가 및 같은 조 제2항에 따른 평가 자료의 제출 요청 5. 법 제13조제1호에 따른 개인정보 보호에 관한 교육ㆍ홍보 6. 법 제13조제2호에 따른 개인정보 보호와 관련된 기관ㆍ단체의 육성 및 지원 7. 법 제13조제3호에 따른 개인정보 보호 인증마크의 시행 지원 8. 법 제13조제4호에 따른 개인정보처리자의 자율적인 규약의 시행 지원 8의2. 법 제31조제3항제2호에 따른 개인정보 보호책임자 지정ㆍ변경 또는 해제에 관한 신고의 접수 및 처리 9. 법 제33조제6항에 따른 관계 전문가의 육성 및 영향평가 기준의 개발 10. 법 제35조제2항에 따른 열람 요구의 접수 및 처리 10의2. 법 제35조의3에 따른 개인정보관리 전문기관의 지정에 관한 다음 각 목의 사항 가. 제42조의10제1항에 따른 개인정보관리 전문기관 지정 신청의 접수 및 신청 내용의 확인 나. 제42조의10제4항에 따른 개인정보관리 전문기관 지정에 관한 예비심사 다. 제42조의12제1항 후단에 따른 지정 조건의 이행 여부 확인 10의3. 법 제35조의4제2항에 따른 개인정보전송지원플랫폼의 운영 11. 법 제63조에 따른 자료제출 요구 및 검사 중 다음 각 목의 사항과 관련된 자료제출 요구 및 검사 가. 법 제34조제3항 전단에 따른 신고에 대한 기술지원 나. 법 제62조에 따라 개인정보침해 신고센터에 접수된 신고의 접수ㆍ처리 및 상담 12. 제36조제2항에 따른 평가기관 지정신청서의 접수 및 같은 조 제6항에 따른 신고 사항의 접수 ④ 보호위원회가 제3항 각 호의 사항에 관한 업무를 위탁할 수 있는 기관은 다음 각 호와 같다. 1. 한국인터넷진흥원 2. 개인정보 보호 분야에 전문성을 갖춘 것으로 인정되어 보호위원회가 정하여 고시하는 법인ㆍ기관 또는 단체 ⑤ 보호위원회가 제2항부터 제4항까지의 규정에 따라 업무를 위탁하는 경우에는 위탁받는 기관과 위탁업무의 내용을 관보나 보호위원회의 인터넷 홈페이지에 공고해야 한다.
민감정보 및 고유식별정보의 처리
제62조의2(민감정보 및 고유식별정보의 처리) ① 보호위원회(제62조제3항에 따라 보호위원회의 권한을 위탁받은 자를 포함한다)는 다음 각 호의 사무를 수행하기 위하여 불가피한 경우 민감정보와 제19조에 따른 주민등록번호, 여권번호, 운전면허의 면허번호 또는 외국인등록번호가 포함된 자료를 처리할 수 있다. 1. 법 제7조의9제1항제4호부터 제6호까지의 규정에 따른 사항의 심의ㆍ의결에 관한 사무 2. 법 제24조의2제4항에 따른 주민등록번호 대체 방법 제공을 위한 시스템 구축 등 제반조치 마련 및 지원에 관한 사무 3. 삭제 4. 법 제62조제3항에 따른 개인정보침해 신고센터의 업무에 관한 사무 5. 법 제63조제1항 및 제2항에 따른 자료의 제출 및 검사에 관한 사무 6. 법 제63조의2에 따른 사전 실태점검에 관한 사무 7. 법 제64조의2에 따른 과징금의 부과 및 징수에 관한 사무 ② 분쟁조정위원회는 법 제45조, 제47조 및 제49조에 따른 개인정보 분쟁 조정에 관한 사무를 수행하기 위하여 불가피한 경우 민감정보와 제19조에 따른 주민등록번호, 여권번호, 운전면허의 면허번호 또는 외국인등록번호가 포함된 자료를 처리할 수 있다. ③ 정보전송자 및 중계전문기관은 법 제35조의2에 따른 개인정보의 전송 요구에 관한 사무를 수행하기 위하여 불가피한 경우 제19조에 따른 주민등록번호, 여권번호, 운전면허의 면허번호 또는 외국인등록번호(정보전송자의 경우에는 보유하고 있는 주민등록번호 등으로 한정한다)가 포함된 자료를 처리(본인 여부 확인을 하는 경우로 한정한다)할 수 있다.
규제의 재검토
제62조의3(규제의 재검토) ① 보호위원회는 다음 각 호의 사항에 대하여 다음 각 호의 기준일을 기준으로 3년마다(매 3년이 되는 해의 기준일과 같은 날 전까지를 말한다) 그 타당성을 검토하여 개선 등의 조치를 해야 한다. 1. 삭제 2. 제15조의3에 따른 개인정보 이용ㆍ제공내역을 통지해야 하는 자의 범위, 통지해야 하는 정보의 종류 및 통지 주기와 방법: 2023년 9월 15일 3. 제48조의7에 따른 손해배상책임의 이행을 위한 보험 등 가입 대상자의 범위 및 기준: 2020년 8월 5일 4. 제29조의3에 따른 개인정보처리자 간 가명정보의 결합: 2024년 1월 1일 5. 제42조의2부터 제42조의4까지의 규정에 따른 정보전송자 및 전송 정보 등에 관한 사항: 2025년 1월 1일 6. 제42조의5부터 제42조의8까지의 규정에 따른 개인정보 전송 요구 및 전송 방법에 관한 사항: 2025년 1월 1일 7. 제42조의9부터 제42조의16까지의 규정에 따른 개인정보관리 전문기관 등에 관한 사항 등: 2025년 1월 1일 8. 제29조의2에 따른 결합전문기관의 지정 등에 관한 사항: 2026년 1월 1일 9. 제29조의4에 따른 결합전문기관의 관리ㆍ감독 등에 관한 사항: 2025년 1월 1일 10. 제32조제2항부터 제4항까지 및 별표 1에 따른 개인정보 보호책임자 지정 대상자의 범위, 개인정보 보호책임자의 지정 구분과 자격 및 개인정보 보호책임자 지정ㆍ변경 또는 해제 신고 절차에 관한 사항: 2027년 1월 1일 ② 보호위원회는 다음 각 호의 사항에 대하여 다음 각 호의 기준일을 기준으로 2년마다(매 2년이 되는 해의 1월 1일 전까지를 말한다) 그 타당성을 검토하여 개선 등의 조치를 해야 한다. 1. 삭제 2. 제32조제7항에 따른 개인정보 보호책임자의 독립성 보장을 위한 개인정보처리자의 준수 사항: 2025년 1월 1일 3. 제44조의2부터 제44조의4까지의 규정에 따른 자동화된 결정의 거부ㆍ설명등요구의 절차 및 방법, 자동화된 결정의 거부ㆍ설명등요구에 따른 조치, 자동화된 결정의 기준과 절차 등의 공개: 2025년 1월 1일 ③ 삭제
과태료의 부과기준
제63조(과태료의 부과기준) 법 제75조에 따른 과태료의 부과기준은 별표 2와 같다.
이 페이지의 조문은 각국 정부의 공개 데이터를 원문 그대로 옮긴 것입니다. 출처는 아래 출처 표시란을 확인하세요.
출처: 국가법령정보센터(법제처) — Korea Ministry of Government Legislation, KOGL Type 1.