개인정보 보호법 시행령 제29조의3(개인정보처리자 간 가명정보의 결합 및 반출 등)
Enforcement Decree of the Personal Information Protection Act, Article 29-3 (Combination and Taking Out, etc. of Pseudonymized Information between Personal Information Controllers)
① 결합전문기관에 가명정보의 결합을 신청하려는 개인정보처리자(이하 "결합신청자"라 한다)는 보호위원회가 정하여 고시하는 결합신청서에 다음 각 호의 서류를 첨부하여 결합전문기관에 제출해야 한다.
(1) A personal information controller that intends to apply to a specialized combination institution for the combination of pseudonymized information (hereinafter referred to as an "applicant for combination") shall submit to the specialized combination institution an application for combination, as determined and publicly notified by the Protection Commission, together with the following documents:
1. 사업자등록증, 법인등기부등본 등 결합신청자 관련 서류
1. Documents related to the applicant for combination, such as a business registration certificate or a certified copy of the corporate register;
2. 결합 대상 가명정보에 관한 서류
2. Documents on the pseudonymized information to be combined;
3. 결합 목적을 증명할 수 있는 서류
3. Documents that can prove the purpose of the combination;
4. 그 밖에 가명정보의 결합 및 반출에 필요하다고 보호위원회가 정하여 고시하는 서류
4. Other documents determined and publicly notified by the Protection Commission as necessary for the combination and taking out of pseudonymized information.
② 결합전문기관은 법 제28조의3제1항에 따라 가명정보를 결합하는 경우에는 특정 개인을 알아볼 수 없도록 해야 한다. 이 경우 보호위원회는 필요하면 한국인터넷진흥원 또는 보호위원회가 지정하여 고시하는 기관으로 하여금 특정 개인을 알아볼 수 없도록 하는 데에 필요한 업무를 지원하도록 할 수 있다.
(2) When combining pseudonymized information under Article 28-3 (1) of the Act, a specialized combination institution shall ensure that no specific individual can be identified. In this case, if necessary, the Protection Commission may have the Korea Internet and Security Agency or an institution designated and publicly notified by the Protection Commission support the work necessary to ensure that no specific individual can be identified.
③ 결합신청자는 법 제28조의3제2항에 따라 결합전문기관이 결합한 정보를 결합전문기관 외부로 반출하려는 경우에는 결합전문기관에 설치된 안전성 확보에 필요한 기술적ㆍ관리적ㆍ물리적 조치가 된 공간에서 제2항에 따라 결합된 정보를 가명정보 또는 법 제58조의2에 해당하는 정보로 처리한 뒤 결합전문기관의 승인을 받아야 한다.
(3) Where an applicant for combination intends to take information combined by a specialized combination institution outside the specialized combination institution under Article 28-3 (2) of the Act, it shall, in a space set up at the specialized combination institution with the technical, managerial, and physical measures necessary to ensure safety, process the information combined under paragraph (2) into pseudonymized information or information falling under Article 58-2 of the Act, and then obtain the approval of the specialized combination institution.
④ 결합전문기관은 다음 각 호의 기준을 충족하는 경우에는 법 제28조의3제2항에 따른 반출을 승인해야 한다. 이 경우 결합전문기관은 결합된 정보의 반출을 승인하기 위하여 반출심사위원회를 구성해야 한다.
(4) A specialized combination institution shall approve the taking out of information under Article 28-3 (2) of the Act if the following criteria are met. In this case, the specialized combination institution shall form a review committee on taking out information in order to approve the taking out of combined information:
1. 결합 목적과 반출 정보가 관련성이 있을 것
1. The information to be taken out shall be related to the purpose of the combination;
2. 특정 개인을 알아볼 가능성이 없을 것
2. There shall be no possibility of identifying a specific individual;
3. 반출 정보에 대한 안전조치 계획이 있을 것
3. There shall be a plan for safety measures for the information to be taken out.
⑤ 결합전문기관은 결합 및 반출 등에 필요한 비용을 결합신청자에게 청구할 수 있다.
(5) A specialized combination institution may charge the applicant for combination the costs necessary for the combination, taking out, etc.
⑥ 제1항부터 제5항까지에서 규정한 사항 외에 가명정보의 결합 절차와 방법, 반출 및 승인 등에 필요한 사항은 보호위원회가 정하여 고시한다.
(6) Except as provided in paragraphs (1) through (5), matters necessary for the procedures and methods for combining pseudonymized information, and for taking it out and approving that, etc. shall be determined and publicly notified by the Protection Commission.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 대통령령 · 개인정보보호위원회 소관