개인정보 보호법 시행령 제42조의12(개인정보관리 전문기관의 지정 등)
Enforcement Decree of the Personal Information Protection Act, Article 42-12 (Designation, etc. of Specialized Personal Information Management Institutions)
① 지정권자는 제42조의10제1항에 따라 지정을 신청한 자가 제42조의11에 따른 지정요건 세부기준을 갖추었다고 인정하는 경우에는 그 자를 개인정보관리 전문기관으로 지정할 수 있다. 이 경우 지정권자는 제42조의10제1항에 따라 지정을 신청한 자가 지정요건 세부기준의 일부를 충족하지 못한 경우에는 일정 기간 내에 그 기준을 충족할 것을 조건으로 지정할 수 있고, 지정 후 그 조건의 이행 여부를 확인해야 한다.
(1) Where a designating authority recognizes that a person who has applied for designation under Article 42-10 (1) meets the detailed criteria for designation requirements under Article 42-11, it may designate that person as a specialized personal information management institution. In this case, where the applicant fails to meet some of the detailed criteria for designation requirements, the designating authority may designate it on condition that it meets those criteria within a certain period, and shall check after the designation whether the condition has been fulfilled.
② 개인정보관리 전문기관은 다음 각 호의 사항(보호위원회가 정하여 고시하는 경미한 내용은 제외한다)을 변경하려는 경우 미리 지정권자의 승인을 받아야 한다.
(2) A specialized personal information management institution that intends to change any of the following matters (excluding minor matters determined and publicly notified by the Protection Commission) shall obtain the approval of the designating authority in advance:
1. 사업계획서(전송받으려는 정보의 추가 또는 변경을 포함한다)
1. Its business plan (including adding or changing the information it intends to receive);
2. 개인정보 관리 계획서
2. Its personal information management plan.
③ 개인정보관리 전문기관 지정의 유효기간은 3년으로 한다.
(3) The designation of a specialized personal information management institution shall be valid for three years.
④ 지정권자는 개인정보관리 전문기관이 제3항에 따른 지정 유효기간의 연장을 신청하면 제42조의11에 따른 지정요건 세부기준에 적합하다고 인정하는 경우에는 개인정보관리 전문기관으로 재지정할 수 있다.
(4) When a specialized personal information management institution applies for an extension of the period of validity of its designation under paragraph (3), the designating authority may redesignate it as a specialized personal information management institution if it recognizes that it meets the detailed criteria for designation requirements under Article 42-11.
⑤ 지정권자(보호위원회는 제외한다)는 다음 각 호의 결정을 하려면 보호위원회와 미리 협의해야 한다.
(5) A designating authority (other than the Protection Commission) shall consult with the Protection Commission in advance before making the following decisions:
1. 제1항에 따른 지정 및 제4항에 따른 재지정(중계전문기관에 한정한다)
1. Designation under paragraph (1) and redesignation under paragraph (4) (limited to specialized relay institutions);
2. 제2항에 따른 변경 승인(일반전문기관 및 특수전문기관의 경우에는 전송요구대상정보와 관련되는 경우에 한정한다)
2. Approval of changes under paragraph (2) (for general specialized institutions and special specialized institutions, limited to cases related to information subject to transmission requests).
⑥ 지정권자(제1호의 경우에는 보호위원회를 제외한다)는 제1항에 따른 지정, 제2항에 따른 변경 승인 및 제4항에 따른 재지정을 한 경우에는 그에 관한 다음 각 호의 조치를 해야 한다.
(6) Having made a designation under paragraph (1), approved a change under paragraph (2), or made a redesignation under paragraph (4), a designating authority (excluding the Protection Commission in the case of subparagraph 1) shall take the following measures:
1. 보호위원회에 통지
1. Notifying the Protection Commission;
2. 관보에 공고하거나 지정권자의 홈페이지에 게시(변경 승인의 경우는 제외한다)
2. Giving public notice in the Official Gazette or posting it on the designating authority's website (excluding approvals of changes).
⑦ 중계전문기관은 중계업무의 일부 또는 전부를 중지 또는 폐지하려는 경우에는 중지 또는 폐지 예정일의 6개월 전까지 지정권자에게 통보해야 한다. 이 경우 지정권자는 해당 중계전문기관에게 다음 각 호의 어느 하나에 해당하는 조치를 하도록 명할 수 있다.
(7) A specialized relay institution that intends to suspend or discontinue all or part of its relay work shall notify the designating authority at least six months before the scheduled date of suspension or discontinuance. In this case, the designating authority may order the specialized relay institution to take any of the following measures:
1. 해당 중계전문기관이 보유하고 있는 개인정보의 파기(다른 법령에 따라 보존해야 하는 경우는 제외한다)
1. Destroying the personal information held by the specialized relay institution (except where it must be preserved under other statutes);
2. 수행 중인 업무의 다른 중계전문기관으로의 이전
2. Transferring the work in progress to another specialized relay institution;
3. 업무 중지ㆍ폐지 예정 사실의 다음 각 목의 자에 대한 통지
3. Notifying the following persons of the planned suspension or discontinuance of work:
가. 해당 중계전문기관이 보유하고 있는 개인정보의 정보주체
(a) The data subjects of the personal information held by the specialized relay institution;
나. 해당 중계전문기관에 정보를 전송하는 정보전송자
(b) Information transmitters that transmit information to the specialized relay institution;
다. 해당 중계전문기관으로부터 정보를 전송받는 일반전문기관, 특수전문기관 및 일반수신자
(c) General specialized institutions, special specialized institutions, and general recipients that receive information from the specialized relay institution.
⑧ 일반전문기관 및 특수전문기관은 개인정보 전송 관련 업무의 일부 또는 전부를 중지 또는 폐지하려는 경우에는 그 사실을 미리 중계전문기관에 통지하고 개인정보전송지원플랫폼에 등재해야 한다.
(8) A general specialized institution or special specialized institution that intends to suspend or discontinue all or part of its work related to the transmission of personal information shall notify the specialized relay institution in advance and have this listed on the personal information transmission support platform.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 대통령령 · 개인정보보호위원회 소관