개인정보 보호법 시행령 제32조의3(국내대리인 지정 대상자의 범위 등)
Enforcement Decree of the Personal Information Protection Act, Article 32-3 (Scope, etc. of Persons Required to Designate Domestic Representatives)
① 법 제31조의2제1항 각 호 외의 부분 전단에서 "대통령령으로 정하는 자"란 다음 각 호의 어느 하나에 해당하는 자를 말한다.
(1) "Personal information controller prescribed by Presidential Decree" in the former part of the part of Article 31-2 (1) of the Act other than the subparagraphs means a person who falls under any of the following subparagraphs:
1. 전년도(법인인 경우에는 전 사업연도를 말한다) 전체 매출액이 1조원 이상인 자
1. A person whose total sales in the previous year (for a corporation, the previous business year) were 1 trillion won or more;
2. 전년도 말 기준 직전 3개월 간 그 개인정보가 저장ㆍ관리되고 있는 국내 정보주체의 수가 일일평균 100만명 이상인 자
2. A person for which the daily average number of domestic data subjects whose personal information is stored and managed was 1,000,000 or more during the three months immediately preceding the end of the previous year;
3. 법 제63조제1항에 따라 관계 물품ㆍ서류 등 자료의 제출을 요구받은 자로서 국내대리인을 지정할 필요가 있다고 보호위원회가 심의ㆍ의결한 자
3. A person who has been requested to submit materials, such as relevant articles and documents, under Article 63 (1) of the Act, and for which the Protection Commission has deliberated and decided that it is necessary to designate a domestic representative.
② 제1항제1호에 따른 전체 매출액은 전년도 평균환율을 적용하여 원화로 환산한 금액을 기준으로 한다.
(2) The total sales under paragraph (1) 1 shall be based on the amount converted into Korean won by applying the average exchange rate for the previous year.
③ 법 제31조의2제2항제2호에서 "대통령령으로 정하는 법인"이란 다음 각 호의 어느 하나에 해당하는 법인을 말한다. <신설 2025.9.23>
(3) "Corporations prescribed by Presidential Decree" in Article 31-2 (2) 2 of the Act means corporations that fall under either of the following subparagraphs:
1. 해당 개인정보처리자가 대표이사를 임면하거나 임원의 100분의 50 이상을 선임하거나 선임할 수 있는 법인
1. A corporation whose representative director is appointed and dismissed by the relevant personal information controller, or 50/100 or more of whose officers are, or may be, appointed by it;
2. 해당 개인정보처리자가 발행주식총수 또는 출자총액의 100분의 30 이상을 출자한 법인
2. A corporation in which the relevant personal information controller has invested 30/100 or more of the total number of issued shares or the total amount of investment.
④ 법 제31조의2제1항에 따라 국내대리인을 지정한 개인정보처리자는 같은 조 제3항에 따라 국내대리인이 업무를 충실히 수행하도록 다음 각 호에 따라 관리ㆍ감독해야 한다. <신설 2025.9.23>
(4) Under Article 31-2 (3) of the Act, a personal information controller that has designated a domestic representative under paragraph (1) of the same Article shall manage and supervise the domestic representative as follows so that the domestic representative faithfully performs its duties:
1. 국내대리인에 대하여 연 1회 이상 국내대리인의 업무에 대한 교육 실시
1. Providing training on the duties of a domestic representative to the domestic representative at least once a year;
2. 다음 각 목의 사항에 대한 점검
2. Checking the following:
가. 국내대리인이 업무수행에 대한 계획을 수립하였는지 여부
(a) Whether the domestic representative has established a plan for performing its duties;
나. 국내대리인이 업무수행에 대한 계획을 이행하였는지 여부
(b) Whether the domestic representative has implemented the plan for performing its duties;
다. 나목에 따른 계획 이행 여부 점검 결과 개선이 필요한 사항을 개선하였는지 여부
(c) Whether the domestic representative has made the improvements found necessary as a result of checking the implementation of the plan under item (b).
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 대통령령 · 개인정보보호위원회 소관