개인정보 보호법 시행령 제29조의5(가명정보에 대한 안전성 확보 조치)
Enforcement Decree of the Personal Information Protection Act, Article 29-5 (Measures to Ensure the Safety of Pseudonymized Information)
① 개인정보처리자는 법 제28조의4제1항에 따라 가명정보 및 가명정보를 원래의 상태로 복원하기 위한 추가 정보(이하 이 조에서 "추가정보"라 한다)에 대하여 다음 각 호의 안전성 확보 조치를 해야 한다. <개정 2021.2.2, 2023.9.12>
(1) Under Article 28-4 (1) of the Act, a personal information controller shall take the following measures to ensure the safety of pseudonymized information and the additional information needed to restore pseudonymized information to its original state (hereinafter referred to as "additional information" in this Article):
1. 제30조에 따른 안전성 확보 조치
1. The measures to ensure safety under Article 30;
2. 가명정보와 추가정보의 분리 보관. 다만, 추가정보가 불필요한 경우에는 추가정보를 파기해야 한다.
2. Storing pseudonymized information and additional information separately. However, where additional information is unnecessary, the additional information shall be destroyed;
3. 가명정보와 추가정보에 대한 접근 권한의 분리. 다만, 「소상공인기본법」 제2조에 따른 소상공인으로서 가명정보를 취급할 자를 추가로 둘 여력이 없는 경우 등 접근 권한의 분리가 어려운 정당한 사유가 있는 경우에는 업무 수행에 필요한 최소한의 접근 권한만 부여하고 접근 권한의 보유 현황을 기록으로 보관하는 등 접근 권한을 관리ㆍ통제해야 한다.
3. Separating the access rights to pseudonymized information and to additional information. However, where there is a justifiable reason why it is difficult to separate access rights, such as where a small business owner under Article 2 of the Framework Act on Small Business Owners cannot afford to have an additional person handle pseudonymized information, the controller shall manage and control access rights, such as by granting only the minimum access rights necessary to perform the work and keeping records of who holds access rights.
② 법 제28조의4제3항에서 "대통령령으로 정하는 사항"이란 다음 각 호의 사항을 말한다. <개정 2023.9.12>
(2) "Matters prescribed by Presidential Decree" in Article 28-4 (3) of the Act means the following:
1. 가명정보 처리의 목적
1. The purpose of processing the pseudonymized information;
2. 가명처리한 개인정보의 항목
2. The items of personal information pseudonymized;
3. 가명정보의 이용내역
3. Records of use of the pseudonymized information;
4. 제3자 제공 시 제공받는 자
4. In the case of provision to a third party, the recipient;
5. 가명정보의 처리 기간(법 제28조의4제2항에 따라 가명정보의 처리 기간을 별도로 정한 경우로 한정한다)
5. The period of processing of the pseudonymized information (limited to cases where a separate period of processing of the pseudonymized information has been set under Article 28-4 (2) of the Act);
6. 그 밖에 가명정보의 처리 내용을 관리하기 위하여 보호위원회가 필요하다고 인정하여 고시하는 사항
6. Other matters that the Protection Commission deems necessary for managing the details of processing of pseudonymized information and publicly notifies.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 대통령령 · 개인정보보호위원회 소관