보안대책
제8조
제8조(보안대책) ① 경찰청장 또는 해양경찰청장은 개인정보를 국외로 이전하는 경우 개인정보의 유출 또는 목적 외 이용 등으로 인한 인권 침해를 예방하기 위해 필요한 보안대책을 수립ㆍ시행해야 한다. ② 경찰청장 또는 해양경찰청장은 개인정보를 국외로 이전하는 경우 이전 항목ㆍ시기ㆍ목적과 개인정보를 이전받는 외국기관등의 명칭 등을 전자적 형태로 기록하고, 이를 5년간 보관ㆍ관리해야 한다. ③ 경찰청장 또는 해양경찰청장은 개인정보를 이전받은 외국기관등이 다음 각 호의 사항을 준수하도록 서면 또는 전산시스템 등을 통하여 요청해야 한다. 1. 이전받은 목적 외의 용도로 개인정보를 이용하거나 제3자에게 다시 이전하지 않을 것 2. 개인정보의 안전성 확보를 위해 필요한 보안조치를 할 것 3. 관련 사건의 종료 등 목적이 달성되거나 개인정보의 이용 기간이 경과한 경우 이전받은 정보를 즉시 삭제 또는 파기할 것 ④ 경찰청장 또는 해양경찰청장은 외국기관등이 제3항에 따른 준수 사항을 이행하지 않는 등 개인정보 침해의 우려가 크다고 판단하는 경우에는 즉시 개인정보 국외 이전을 중단하고, 이미 이전된 개인정보의 삭제 또는 파기를 요청해야 한다. ⑤ 경찰청장 또는 해양경찰청장은 개인정보 이전의 목적이 달성되었거나 개인정보의 이용 기간이 경과한 경우 또는 제4항에 따른 요청을 한 경우 해당 외국기관등에 개인정보가 삭제 또는 파기되었는지 연 1회 이상 주기적으로 확인하고, 개인정보가 삭제 또는 파기되었는지 확인되지 않을 경우에는 그 결과를 통보해 줄 것을 외국기관등에 요청해야 한다.