개인정보 보호법 시행령 제29조의2(결합전문기관의 지정 및 지정 취소)
Enforcement Decree of the Personal Information Protection Act, Article 29-2 (Designation of Specialized Combination Institutions and Revocation of Designation)
① 법 제28조의3제1항에 따른 전문기관(이하 "결합전문기관"이라 한다)의 지정 기준은 다음 각 호와 같다. <개정 2025.2.25>
(1) The criteria for designating specialized institutions under Article 28-3 (1) of the Act (hereinafter referred to as "specialized combination institutions") are as follows:
1. 보호위원회가 정하여 고시하는 바에 따라 가명정보의 결합ㆍ반출 업무를 담당하는 조직을 구성하고, 개인정보 보호와 관련된 자격이나 경력을 갖춘 사람을 3명 이상 상시 고용할 것
1. It shall have an organization in charge of the combination and taking out of pseudonymized information, as determined and publicly notified by the Protection Commission, and shall regularly employ at least three persons with qualifications or experience related to personal information protection;
2. 보호위원회가 정하여 고시하는 바에 따라 가명정보를 안전하게 결합하기 위하여 필요한 공간, 시설 및 장비를 구축하고 가명정보의 결합ㆍ반출 관련 정책 및 절차 등을 마련할 것
2. It shall have the space, facilities, and equipment necessary to combine pseudonymized information safely, as determined and publicly notified by the Protection Commission, and shall have policies, procedures, etc. on the combination and taking out of pseudonymized information;
3. 보호위원회가 정하여 고시하는 기준에 따른 재정 능력을 갖출 것
3. It shall have financial capacity that meets the criteria determined and publicly notified by the Protection Commission;
4. 최근 3년 이내에 법 제66조제1항에 따라 공표되거나 같은 조 제2항에 따른 공표명령을 받은 사실이 없을 것
4. Within the last three years, it shall not have been publicly announced under Article 66 (1) of the Act or received an order to publicly announce under paragraph (2) of the same Article;
5. 최근 1년 이내에 제4항에 따른 유효기간 연장 신청을 하였으나 재지정되지 않은 사실 또는 제5항에 따라 지정 취소된 사실이 없을 것
5. Within the last year, it shall not have failed to be redesignated after applying for an extension of the period of validity under paragraph (4), and shall not have had its designation revoked under paragraph (5).
② 법인, 단체 또는 기관이 법 제28조의3제1항에 따라 결합전문기관으로 지정을 받으려는 경우에는 보호위원회가 정하여 고시하는 결합전문기관 지정신청서에 다음 각 호의 서류(전자문서를 포함한다. 이하 같다)를 첨부하여 보호위원회 또는 관계 중앙행정기관의 장에게 제출해야 한다.
(2) A corporation, organization, or institution that intends to be designated as a specialized combination institution under Article 28-3 (1) of the Act shall submit to the Protection Commission or the head of a relevant central administrative agency an application for designation as a specialized combination institution, as determined and publicly notified by the Protection Commission, together with the following documents (including electronic documents; the same applies hereinafter):
1. 정관 또는 규약
1. Its articles of incorporation or bylaws;
2. 제1항에 따른 지정 기준을 갖추었음을 증명할 수 있는 서류로서 보호위원회가 정하여 고시하는 서류
2. Documents determined and publicly notified by the Protection Commission that can prove that it meets the designation criteria under paragraph (1).
③ 보호위원회 또는 관계 중앙행정기관의 장은 제2항에 따라 지정신청서를 제출한 법인, 단체 또는 기관이 제1항에 따른 지정 기준에 적합한 경우에는 결합전문기관으로 지정할 수 있다.
(3) The Protection Commission or the head of a relevant central administrative agency may designate a corporation, organization, or institution that has submitted an application for designation under paragraph (2) as a specialized combination institution if it meets the designation criteria under paragraph (1).
④ 결합전문기관 지정의 유효기간은 지정을 받은 날부터 3년으로 하며, 보호위원회 또는 관계 중앙행정기관의 장은 결합전문기관이 유효기간의 연장을 신청하면 다음 각 호의 사항을 검토하여 결합전문기관으로 재지정할 수 있다. <개정 2025.2.25>
(4) The designation of a specialized combination institution shall be valid for three years from the date of designation. When a specialized combination institution applies for an extension of the period of validity, the Protection Commission or the head of a relevant central administrative agency may redesignate it as a specialized combination institution after reviewing the following:
1. 제1항에 따른 지정 기준에 적합한지 여부
1. Whether it meets the designation criteria under paragraph (1);
2. 향후 업무 수행 계획이 지정 목적 달성에 적합한지 여부
2. Whether its plan for future work is appropriate for achieving the purpose of the designation;
3. 지정 목적에 따라 업무를 제대로 수행했는지 여부
3. Whether it has properly performed its work in accordance with the purpose of the designation;
4. 제29조의3제5항에 따른 비용을 과다하게 청구하는 등 결합을 부당하게 제한했는지 여부
4. Whether it has unfairly restricted combination, such as by charging excessive costs under Article 29-3 (5).
⑤ 보호위원회 또는 관계 중앙행정기관의 장은 결합전문기관이 다음 각 호의 어느 하나에 해당하는 경우에는 결합전문기관의 지정을 취소할 수 있다. 다만, 제1호 또는 제2호에 해당하는 경우에는 지정을 취소해야 한다.
(5) The Protection Commission or the head of a relevant central administrative agency may revoke the designation of a specialized combination institution in any of the following cases. However, in the case of subparagraph 1 or 2, it shall revoke the designation:
1. 거짓이나 부정한 방법으로 결합전문기관으로 지정을 받은 경우
1. Where it was designated as a specialized combination institution by fraud or other improper means;
2. 결합전문기관 스스로 지정 취소를 요청하거나 폐업한 경우
2. Where the specialized combination institution itself requests revocation of its designation or closes its business;
3. 제1항에 따른 결합전문기관의 지정 기준을 충족하지 못하게 된 경우
3. Where it no longer meets the designation criteria for specialized combination institutions under paragraph (1);
4. 결합 및 반출 등과 관련된 정보의 유출 등 개인정보 침해사고가 발생한 경우
4. Where a personal information infringement incident, such as a leak of information related to combination, taking out, etc., has occurred;
5. 그 밖에 법 또는 이 영에 따른 의무를 위반한 경우
5. Where it has otherwise violated its obligations under the Act or this Decree.
⑥ 보호위원회 또는 관계 중앙행정기관의 장은 제5항에 따라 결합전문기관의 지정을 취소하려는 경우에는 청문을 해야 한다.
(6) The Protection Commission or the head of a relevant central administrative agency shall hold a hearing before revoking the designation of a specialized combination institution under paragraph (5).
⑦ 보호위원회 또는 관계 중앙행정기관의 장은 결합전문기관을 지정, 재지정 또는 지정 취소한 경우에는 이를 관보에 공고하거나 보호위원회 또는 해당 관계 중앙행정기관의 홈페이지에 게시해야 한다. 이 경우 관계 중앙행정기관의 장이 결합전문기관을 지정, 재지정, 또는 지정 취소한 경우에는 보호위원회에 통보해야 한다.
(7) When the Protection Commission or the head of a relevant central administrative agency has designated or redesignated a specialized combination institution or revoked its designation, it shall give public notice of this in the Official Gazette or post it on the website of the Protection Commission or the relevant central administrative agency. In this case, where the head of a relevant central administrative agency has designated or redesignated a specialized combination institution or revoked its designation, he or she shall notify the Protection Commission.
⑧ 제1항부터 제7항까지에서 규정한 사항 외에 결합전문기관의 지정, 재지정 및 지정 취소 등에 필요한 사항은 보호위원회가 정하여 고시한다.
(8) Except as provided in paragraphs (1) through (7), matters necessary for the designation, redesignation, revocation of designation, etc. of specialized combination institutions shall be determined and publicly notified by the Protection Commission.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 대통령령 · 개인정보보호위원회 소관