개인정보 보호법 시행령 제29조의11(국외 이전 중지 명령의 기준 등)
Enforcement Decree of the Personal Information Protection Act, Article 29-11 (Criteria, etc. for Orders to Suspend Transfer Abroad)
① 보호위원회는 법 제28조의9제1항에 따라 개인정보의 국외 이전을 중지할 것을 명하려는 경우에는 다음 각 호의 사항을 종합적으로 고려해야 한다.
(1) When the Protection Commission intends to order that the transfer of personal information abroad be suspended under Article 28-9 (1) of the Act, it shall comprehensively take the following matters into account:
1. 국외로 이전되었거나 추가적인 국외 이전이 예상되는 개인정보의 유형 및 규모
1. The type and volume of personal information that has been transferred abroad or is expected to be further transferred abroad;
2. 법 제28조의8제1항, 제4항 또는 제5항 위반의 중대성
2. The seriousness of the violation of Article 28-8 (1), (4), or (5) of the Act;
3. 정보주체에게 발생하거나 발생할 우려가 있는 피해가 중대하거나 회복하기 어려운 피해인지 여부
3. Whether the damage that has occurred or is likely to occur to data subjects is serious or difficult to repair;
4. 국외 이전의 중지를 명하는 것이 중지를 명하지 않는 것보다 명백히 정보주체에게 이익이 되는지 여부
4. Whether ordering the suspension of the transfer abroad is clearly more beneficial to data subjects than not ordering it;
5. 법 제64조제1항 각 호에 해당하는 조치를 통해 개인정보의 보호 및 침해 방지가 가능한지 여부
5. Whether personal information can be protected and infringement prevented through the measures under the subparagraphs of Article 64 (1) of the Act;
6. 개인정보를 이전받는 자나 개인정보가 이전되는 이전대상국등이 정보주체의 피해구제를 위한 실효적인 수단을 갖추고 있는지 여부
6. Whether the recipient of the personal information, or the destination country, etc. to which it is transferred, has effective means of providing relief from damage to data subjects;
7. 개인정보를 이전받는 자나 개인정보가 이전되는 이전대상국등에서 중대한 개인정보 침해가 발생하는 등 개인정보를 적정하게 보호하기 어렵다고 인정할 만한 사유가 존재하는지 여부
7. Whether there are reasons to believe that it is difficult to protect the personal information adequately, such as a serious infringement of personal information occurring at the recipient or in the destination country, etc.
② 보호위원회는 법 제28조의9제1항에 따라 개인정보의 국외 이전을 중지할 것을 명하려는 경우에는 국외이전전문위원회의 평가를 거쳐야 한다.
(2) When the Protection Commission intends to order that the transfer of personal information abroad be suspended under Article 28-9 (1) of the Act, it shall first obtain an assessment by the Expert Committee on Transfers Abroad.
③ 보호위원회는 법 제28조의9제1항에 따라 개인정보의 국외 이전을 중지할 것을 명할 때에는 개인정보처리자에게 중지명령의 내용, 사유, 이의 제기 절차ㆍ방법 및 그 밖에 필요한 사항을 문서로 알려야 한다.
(3) When ordering that the transfer of personal information abroad be suspended under Article 28-9 (1) of the Act, the Protection Commission shall inform the personal information controller in writing of the details of and reasons for the suspension order, the procedures and methods for raising an objection, and other necessary matters.
④ 제1항부터 제3항까지에서 규정한 사항 외에 개인정보의 국외 이전 중지 명령의 기준 등에 관하여 필요한 사항은 보호위원회가 정하여 고시한다.
(4) Except as provided in paragraphs (1) through (3), matters necessary for the criteria, etc. for orders to suspend the transfer of personal information abroad shall be determined and publicly notified by the Protection Commission.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 대통령령 · 개인정보보호위원회 소관