개인정보 보호법 시행령 제14조의2(개인정보의 추가적인 이용ㆍ제공의 기준 등)
Enforcement Decree of the Personal Information Protection Act, Article 14-2 (Criteria, etc. for Additional Use and Provision of Personal Information)
① 개인정보처리자는 법 제15조제3항 또는 제17조제4항에 따라 정보주체의 동의 없이 개인정보를 이용 또는 제공(이하 "개인정보의 추가적인 이용 또는 제공"이라 한다)하려는 경우에는 다음 각 호의 사항을 고려해야 한다.
(1) Where a personal information controller intends to use or provide personal information without the consent of the data subject under Article 15 (3) or 17 (4) of the Act (hereinafter referred to as "additional use or provision of personal information"), it shall take the following matters into account:
1. 당초 수집 목적과 관련성이 있는지 여부
1. Whether the use or provision is related to the original purpose of collection;
2. 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 개인정보의 추가적인 이용 또는 제공에 대한 예측 가능성이 있는지 여부
2. Whether the additional use or provision of personal information could have been foreseen, in light of the circumstances in which the personal information was collected or the practices of processing it;
3. 정보주체의 이익을 부당하게 침해하는지 여부
3. Whether it unfairly infringes on the interests of the data subject;
4. 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
4. Whether measures necessary to ensure safety, such as pseudonymization or encryption, have been taken.
② 개인정보처리자는 개인정보의 추가적인 이용 또는 제공이 지속적으로 발생하는 경우에는 제1항 각 호의 고려사항에 대한 판단 기준을 법 제30조제1항에 따른 개인정보 처리방침에 공개하고, 법 제31조제1항에 따른 개인정보 보호책임자가 해당 기준에 따라 개인정보의 추가적인 이용 또는 제공을 하고 있는지 여부를 점검해야 한다. <개정 2023.9.12>
(2) Where additional use or provision of personal information occurs on an ongoing basis, the personal information controller shall disclose in its privacy policy under Article 30 (1) of the Act the criteria for judging the matters to be considered under each subparagraph of paragraph (1), and the privacy officer under Article 31 (1) of the Act shall check whether the additional use or provision of personal information is being carried out in accordance with those criteria.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 대통령령 · 개인정보보호위원회 소관