개인정보 보호법 시행령 제39조의2(개인정보 유출등의 가능성 통지 대상)
Enforcement Decree of the Personal Information Protection Act, Article 39-2 (Cases Requiring Notification of a Possible Leak, etc. of Personal Information)
① 법 제34조제2항에서 "대통령령으로 정하는 유출등의 가능성이 있음을 알게 되었을 때"란 다음 각 호의 구분에 따른 때를 말한다.
(1) "When it becomes aware that there is a possibility of a leak, etc., as prescribed by Presidential Decree" in Article 34 (2) of the Act means the following times, depending on the case:
1. 개인정보처리시스템 또는 개인정보취급자가 개인정보 처리에 이용하는 정보기기에 대한 불법적인 접근이 발생하여 개인정보 유출등이 의심되는 정황이 있으나 그 개인정보의 정보주체를 특정하기 곤란한 경우: 해당 불법적인 접근을 알게 된 때
1. Where unlawful access to a personal information processing system, or to an information device used by a personal information handler to process personal information, has occurred and there are circumstances suggesting a leak, etc. of personal information, but it is difficult to identify the data subjects of that personal information: when the controller becomes aware of the unlawful access;
2. 개인정보처리자가 처리하는 개인정보가 법, 이 영 또는 개인정보 보호에 관한 다른 법령을 위반하여 제3자에 의해 거래되는 등 일부 개인정보가 유출등이 된 사실이 확인된 경우로서 다른 정보주체에 관한 개인정보도 유출등이 되었을 수 있다고 인정되는 경우: 해당 사실을 알게 된 때
2. Where it has been confirmed that some personal information has been subject to a leak, etc., such as where personal information processed by the personal information controller has been traded by a third party in violation of the Act, this Decree, or other statutes on personal information protection, and it is recognized that the personal information of other data subjects may also have been subject to a leak, etc.: when the controller becomes aware of that fact.
② 법 제34조제2항에서 "피해를 최소화하기 위한 정보 등 대통령령으로 정하는 사항"이란 다음 각 호의 사항을 말한다.
(2) "Matters prescribed by Presidential Decree, such as information to minimize damage" in Article 34 (2) of the Act means the following:
1. 유출등의 가능성이 있는 개인정보의 항목
1. The items of personal information that may have been subject to a leak, etc.;
2. 유출등이 있었을 것으로 의심 또는 인정되는 시점과 그 경위
2. When the leak, etc. is suspected or recognized to have occurred, and how it occurred;
3. 법 제34조제1항제3호부터 제5호까지의 사항
3. The matters under Article 34 (1) 3 through 5 of the Act;
4. 유출등의 여부가 확정될 경우 추가 통지를 하겠다는 사실
4. The fact that additional notification will be given once it is determined whether a leak, etc. has occurred.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 대통령령 · 개인정보보호위원회 소관