법무법인[유] 지평 || [헌법 · 행정 · 규제대응] 「개인정보 보호법 일부개정법률안」

법률정보|최신 법령

[헌법 · 행정 · 규제대응] 「개인정보 보호법 일부개정법률안」 - 2025. 5. 2. 정무위원회 회부

2025.05.02

<div>발의자: 이정문(대표발의자), 한민수, 이학영, 문진석, 조승래, 복기왕, 박정, 김남근, 김원이, 박상혁(이상 10인)</div>
<br />
<br />
<strong>1. 제정목적</strong><br />
 
<table cellpadding="8px" style="width:100%; text-align:center; border:1px solid #bbb; border-collapse:collapse;" width="100%">
	<tbody>
		<tr>
			<th style="border: 1px solid rgb(187, 187, 187); background-color: rgb(242, 242, 242);border-top: 2px solid #2F5597; ;padding-right: 12px;" width="50%"><span style="font-size:16px;"><strong>현행</strong></span></th>
			<th style="border: 1px solid rgb(187, 187, 187); background-color: rgb(242, 242, 242);border-top: 2px solid #2F5597;;padding-right: 12px;" width="50%"><span style="font-size:16px;"><strong>개정안</strong></span></th>
		</tr>
		<tr>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: justify;" valign="top"><span style="font-size:16px;">제26조(업무위탁에 따른 개인정보의 처리 제한)<br />
			① ∼ ⑦ (생 략)</span></td>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: justify;" valign="top"><span style="font-size:16px;">제26조(업무위탁에 따른 개인정보의 처리 제한)<br />
			① ∼ ⑦ (현행과 같음)</span></td>
		</tr>
		<tr>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: justify;" valign="middle"><span style="font-size:16px;">⑧ 수탁자에 관하여는 제15조부터 제18조까지, 제21조, 제22조, 제22조의2, 제23조, 제24조, 제24조의2, 제25조, 제25조의2, 제27조, 제28조, 제28조의2부터 제28조의5까지, 제28조의7부터 제28조의11까지, 제29조, 제30조, 제30조의2, 제31조, 제33조, 제34조, <u>제34조의2</u>, 제35조, 제35조의2, 제36조, 제37조, 제37조의2, 제38조, 제59조, 제63조, 제63조의2 및 제64조의2를 준용한다. 이 경우 “개인정보처리자”는 “수탁자”로 본다.</span></td>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: justify;" valign="top"><span style="font-size:16px;">⑧ ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------제34조의2, 제34조의3---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------.</span></td>
		</tr>
		<tr>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: justify;" valign="top"><span style="font-size:16px;">제31조의2(국내대리인의 지정) <br />
			① 국내에 주소 또는 영업소가 없는 개인정보처리자로서 매출액, 개인정보의 보유 규모 등을 고려하여 대통령령으로 정하는 자는 다음 각 호의 사항을 대리하는 자(이하 “국내대리인”이라 한다)를 지정하여야 한다. 이 경우 국내대리인의 지정은 문서로 하여야 한다.<br />
			1.ㆍ2. (생 략)</span></td>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: justify;" valign="top"><span style="font-size:16px;">제31조의2(국내대리인의 지정) <br />
			① ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------. --------------------------------------------------------.<br />
			1.ㆍ2. (현행과 같음)</span></td>
		</tr>
		<tr>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px;" valign="middle"><u><span style="font-size:16px;">〈신 설〉</span></u></td>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: justify;" valign="top"><u><span style="font-size:16px;">2의2. 제34조의3제1항 및 제2항에 따른 개인정보 유출 등의 모니터링 및 고발</span></u></td>
		</tr>
		<tr>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: justify;" valign="middle">
			<div style="text-align: left;"><span style="font-size: 16px;">3. (생 략)</span></div>
			</td>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: justify;" valign="top"><span style="font-size:16px;">3. (현행과 같음)</span></td>
		</tr>
		<tr>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: justify;" valign="top"><span style="font-size:16px;">② ~ ④ (생 략)</span></td>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: justify;" valign="top"><span style="font-size:16px;">② ~ ④ (현행과 같음)</span></td>
		</tr>
		<tr>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px;" valign="middle"><u><span style="font-size:16px;">〈신 설〉</span></u></td>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: justify;" valign="top"><u><span style="font-size:16px;">제34조의3(유출등이 된 개인정보 모니터링과 보고)<br />
			① 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우로서 제34조제3항에 따른 신고를 한 때에는 신고를 한 때로부터 2년간 유출등이 된 개인정보가 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제44조의7제1항제6호의2에 따른 정보에 해당하는지를 확인하기 위하여 유통 정황 등을 수집ㆍ분석하는 개인정보 모니터링을 대통령령으로 정하는 바에 따라 수행하고 그 결과를 보호위원회에 보고하여야 한다.<br />
			1. 1천명 이상의 정보주체에 관한 개인정보가 유출등이 된 경우<br />
			2. 민감정보, 고유식별정보가 유출등이 된 경우<br />
			3. 개인정보처리시스템 또는 개인정보취급자가 개인정보 처리에 이용하는 정보기기에 대한 외부로부터의 불법적인 접근에 의하여 개인정보가 유출등이 된 경우<br />
			② 제1항에 따라 모니터링을 수행하는 개인정보처리자는 유출등이 된 개인정보가 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제44조의7제1항제6호의2에 따른 개인정보에 해당한다고 판단되는 경우에는 수사기관에 그 개인정보를 유통하는 자를 고발하여야 한다.<br />
			③ 유출등이 된 개인정보로 인하여 개인정보에 관한 권리 또는 이익을 침해받은 정보주체는 그 개인정보가 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제44조의7제1항제6호의2에 따른 정보에 해당하거나 해당한다고 의심되는 경우 보호위원회 또는 대통령령으로 정하는 전문기관에 신고할 수 있다. 이 경우 신고의 방법, 절차 등에 필요한 사항은 대통령령으로 정한다.</span></u></td>
		</tr>
		<tr>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px;" valign="top">
			<div style="text-align: left;"><span style="font-size:16px;">제75조(과태료)</span></div>

<div style="text-align: left;"><span style="font-size:16px;">① (생 략)</span></div>
			</td>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: justify;" valign="top"><span style="font-size:16px;">제75조(과태료) <br />
			① (현행과 같음)</span></td>
		</tr>
		<tr>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px;" valign="top">
			<div style="text-align: left;"><span style="font-size:16px;">② 다음 각 호의 어느 하나에 해당하는 자에게는 3천만 원 이하의 과태료를 부과한다.</span></div>
			</td>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: justify;" valign="top"><span style="font-size:16px;">② -------------------------------------------------------------------------------------------------------.</span></td>
		</tr>
		<tr>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px;" valign="top">
			<div style="text-align: left;"><span style="font-size:16px;">1. ~ 18. (생 략)</span></div>
			</td>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: justify;" valign="top"><span style="font-size:16px;">1. ~ 18. (현행과 같음)</span></td>
		</tr>
		<tr>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px;" valign="middle"><u><span style="font-size:16px;">〈신 설〉</span></u></td>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: justify;" valign="top"><u><span style="font-size:16px;">18의2. 제34조의3제1항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 유출등이 된 개인정보 모니터링을 수행하지 아니하거나 그 결과를 보고하지 아니한 자</span></u></td>
		</tr>
		<tr>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: left;" valign="top"><span style="font-size:16px;">19. ∼ 27. (생 략)</span></td>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: justify;" valign="top"><span style="font-size:16px;">19. ∼ 27. (현행과 같음)</span></td>
		</tr>
		<tr>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: left;" valign="top"><span style="font-size:16px;">③ ~ ⑤ (생 략)</span></td>
			<td style="border: 1px solid rgb(187, 187, 187); padding-right: 12px; padding-left: 12px; text-align: justify;" valign="top"><span style="font-size:16px;">③ ~ ⑤ (현행과 같음)</span></td>
		</tr>
	</tbody>
</table>

<div style="text-align: justify;"><br />
<strong>3. 개정안의 의의</strong><br />
<br />
개정안에 따르면 개인정보가 유출된 경우 개인정보처리자는 2년간 유출된 개인정보 상황을 모니터링하고, 개인정보를 유통하는 자를 발견한 경우 고발할 의무를 부담합니다.  개인정보 유출에 대한 ‘사후대응’ 의무가 추가되어, 유출 시 개인정보처리자가 더 무거운 책임을 지게 됩니다.  개정안이 통과될 시 ‘개인정보 유출 사후 모니터링’ 계획도 대비해둘 필요가 있겠습니다.<br />
<br />
최근 이동통신사의 대규모 USIM 정보 유출 사고로 인하여, 개인정보처리자의 책임을 강화하는 다른 내용의 입법안도 추가로 발의될 가능성이 있습니다.  대규모 개인정보를 처리하는 사업자로서는 개인정보 보호에 만전을 기하고, 규제 입법 상황을 예의 주시하여야겠습니다.<br />
 </div>
<br />
<strong>4. 다운로드</strong> : <a href="https://likms.assembly.go.kr/bill/billDetail.do?billId=PRC_H2I5G0G4E2N8N1L0M1K5L0J2K3S2S3" target="_blank"><span style="color:#2980b9;">개인정보 보호법 일부개정법률안</span></a>

최신 법령 [노동] 국민취업지원제도 운영규정 일부개정고시(안) 행정예고 2025.05.08

목록으로

JIPYONG 법무법인[유] 지평

관련 업무분야

관련 구성원

관련 업무분야

관련 구성원

SHARE

면책공고

유한책임