개인정보 보호법 시행령 제17조(동의를 받는 방법)
Enforcement Decree of the Personal Information Protection Act, Article 17 (Methods of Obtaining Consent)
① 개인정보처리자는 법 제22조에 따라 개인정보의 처리에 대하여 정보주체의 동의를 받을 때에는 다음 각 호의 조건을 모두 충족해야 한다. <신설 2023.9.12>
(1) When obtaining the consent of a data subject to the processing of personal information under Article 22 of the Act, a personal information controller shall meet all of the following conditions:
1. 정보주체가 자유로운 의사에 따라 동의 여부를 결정할 수 있을 것
1. The data subject shall be able to decide whether to consent of his or her own free will;
2. 동의를 받으려는 내용이 구체적이고 명확할 것
2. What the consent is sought for shall be specific and clear;
3. 그 내용을 쉽게 읽고 이해할 수 있는 문구를 사용할 것
3. Wording that is easy to read and understand shall be used;
4. 동의 여부를 명확하게 표시할 수 있는 방법을 정보주체에게 제공할 것
4. The data subject shall be given a means to indicate clearly whether he or she consents.
② 개인정보처리자는 법 제22조에 따라 개인정보의 처리에 대하여 다음 각 호의 어느 하나에 해당하는 방법으로 정보주체의 동의를 받아야 한다. <개정 2023.9.12>
(2) Under Article 22 of the Act, a personal information controller shall obtain the consent of a data subject to the processing of personal information by any of the following methods:
1. 동의 내용이 적힌 서면을 정보주체에게 직접 발급하거나 우편 또는 팩스 등의 방법으로 전달하고, 정보주체가 서명하거나 날인한 동의서를 받는 방법
1. Issuing a document stating what is being consented to directly to the data subject, or delivering it by mail, fax, etc., and receiving a consent form signed or sealed by the data subject;
2. 전화를 통하여 동의 내용을 정보주체에게 알리고 동의의 의사표시를 확인하는 방법
2. Informing the data subject by telephone of what is being consented to and confirming his or her expression of consent;
3. 전화를 통하여 동의 내용을 정보주체에게 알리고 정보주체에게 인터넷주소 등을 통하여 동의 사항을 확인하도록 한 후 다시 전화를 통하여 그 동의 사항에 대한 동의의 의사표시를 확인하는 방법
3. Informing the data subject by telephone of what is being consented to, having the data subject check the matters to be consented to through an Internet address, etc., and then confirming by telephone again his or her expression of consent to those matters;
4. 인터넷 홈페이지 등에 동의 내용을 게재하고 정보주체가 동의 여부를 표시하도록 하는 방법
4. Posting what is being consented to on a website, etc. and having the data subject indicate whether he or she consents;
5. 동의 내용이 적힌 전자우편을 발송하여 정보주체로부터 동의의 의사표시가 적힌 전자우편을 받는 방법
5. Sending an e-mail stating what is being consented to and receiving from the data subject an e-mail stating his or her expression of consent;
6. 그 밖에 제1호부터 제5호까지의 규정에 따른 방법에 준하는 방법으로 동의 내용을 알리고 동의의 의사표시를 확인하는 방법
6. Informing the data subject of what is being consented to and confirming his or her expression of consent by any other method equivalent to the methods under subparagraphs 1 through 5.
③ 법 제22조제2항에서 "대통령령으로 정하는 중요한 내용"이란 다음 각 호의 사항을 말한다. <신설 2017.10.17, 2023.9.12>
(3) "Important matters prescribed by Presidential Decree" in Article 22 (2) of the Act means the following:
1. 개인정보의 수집ㆍ이용 목적 중 재화나 서비스의 홍보 또는 판매 권유 등을 위하여 해당 개인정보를 이용하여 정보주체에게 연락할 수 있다는 사실
1. Among the purposes of collecting and using personal information, the fact that the data subject may be contacted using the personal information for purposes such as promoting goods or services or soliciting their sale;
2. 처리하려는 개인정보의 항목 중 다음 각 목의 사항
2. Among the items of personal information to be processed, the following:
가. 민감정보
(a) Sensitive information;
나. 제19조제2호부터 제4호까지의 규정에 따른 여권번호, 운전면허의 면허번호 및 외국인등록번호
(b) Passport numbers, driver's license numbers, and alien registration numbers under Article 19, subparagraphs 2 through 4;
3. 개인정보의 보유 및 이용 기간(제공 시에는 제공받는 자의 보유 및 이용 기간을 말한다)
3. The period for which the personal information is retained and used (in the case of provision, the period for which the recipient retains and uses it);
4. 개인정보를 제공받는 자 및 개인정보를 제공받는 자의 개인정보 이용 목적
4. The recipient of the personal information and the recipient's purposes of using the personal information.
④ 개인정보처리자는 정보주체로부터 법 제22조제1항 각 호에 따른 동의를 받으려는 때에는 정보주체가 동의 여부를 선택할 수 있다는 사실을 명확하게 알 수 있도록 표시해야 한다. <개정 2023.9.12>
(4) When a personal information controller intends to obtain consent from a data subject under the subparagraphs of Article 22 (1) of the Act, it shall indicate clearly that the data subject may choose whether or not to consent.
⑤ 법 제22조제3항 전단에서 "대통령령으로 정하는 방법"이란 서면, 전자우편, 팩스, 전화, 문자전송 또는 이에 상당하는 방법(이하 "서면등의 방법"이라 한다)을 말한다. <개정 2023.9.12>
(5) "Method prescribed by Presidential Decree" in the former part of Article 22 (3) of the Act means writing, e-mail, fax, telephone, text message, or an equivalent method (hereinafter referred to as "written or similar methods").
⑥ 중앙행정기관의 장은 제2항에 따른 동의방법 중 소관 분야의 개인정보처리자별 업무, 업종의 특성 및 정보주체의 수 등을 고려하여 적절한 동의방법에 관한 기준을 법 제12조제2항에 따른 개인정보 보호지침(이하 "개인정보 보호지침"이라 한다)으로 정하여 그 기준에 따라 동의를 받도록 개인정보처리자에게 권장할 수 있다. <개정 2015.12.30, 2017.10.17, 2023.9.12>
(6) Taking into account the work and the characteristics of the type of business of each personal information controller in the field under his or her jurisdiction, the number of data subjects, etc., the head of a central administrative agency may set criteria for appropriate methods of consent, among the methods of consent under paragraph (2), in the personal information protection guidelines under Article 12 (2) of the Act (hereinafter referred to as "personal information protection guidelines"), and may recommend that personal information controllers obtain consent in accordance with those criteria.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 대통령령 · 개인정보보호위원회 소관