개인정보 보호법 시행령 제42조의4(전송 요구 대상 정보의 범위)
Enforcement Decree of the Personal Information Protection Act, Article 42-4 (Scope of Information Subject to Transmission Requests)
① 정보주체는 법 제35조의2제1항에 따라 본인대상정보전송자에 대하여 같은 항 각 호의 요건을 모두 충족하는 개인정보 중 다음 각 호의 어느 하나에 해당하지 않는 개인정보(이하 "본인전송정보"라 한다)를 자신에게 전송할 것을 요구할 수 있다. <신설 2026.2.19>
(1) Under Article 35-2 (1) of the Act, a data subject may request a transmitter to data subjects to transmit to the data subject personal information that meets all the requirements under the subparagraphs of that paragraph, other than personal information falling under any of the following subparagraphs (hereinafter referred to as "information for transmission to data subjects"):
1. 전송 요구로 인하여 타인의 권리나 정당한 이익을 침해하거나 침해할 우려가 있는 정보
1. Information whose transmission request infringes or is likely to infringe the rights or legitimate interests of others;
2. 「부정경쟁방지 및 영업비밀보호에 관한 법률」에 따른 영업비밀 또는 「산업기술의 유출방지 및 보호에 관한 법률」에 따른 산업기술 등 다른 법령에 따라 보호가 필요한 정보
2. Information that requires protection under other statutes, such as trade secrets under the Unfair Competition Prevention and Trade Secret Protection Act or industrial technology under the Act on Prevention of Divulgence and Protection of Industrial Technology;
3. 복호화(複號化)되지 않도록 일방향 암호화하여 저장된 정보
3. Information stored with one-way encryption so that it cannot be decrypted.
② 정보주체는 법 제35조의2제2항에 따라 제3자대상정보전송자에 대하여 다음 각 호의 구분에 따른 개인정보(이하 "제3자전송정보"라 한다)를 법 제35조의3제1항에 따라 지정을 받은 개인정보관리 전문기관(이하 "개인정보관리 전문기관"이라 한다) 또는 일반수신자에게 전송할 것을 요구할 수 있다. <개정 2025.10.1, 2026.2.19>
(2) Under Article 35-2 (2) of the Act, a data subject may request a transmitter to third parties to transmit the following personal information, depending on the category (hereinafter referred to as "information for transmission to third parties"), to a specialized personal information management institution designated under Article 35-3 (1) of the Act (hereinafter referred to as a "specialized personal information management institution") or to a general recipient:
1. 보건의료정보전송자: 다음 각 목의 보건의료 관련 정보 중 정보주체의 이익, 전송에 필요한 시간ㆍ비용 및 기술적으로 전송 가능한 합리적인 범위 등을 고려하여 보호위원회가 보건복지부장관과 협의하여 고시하는 정보(이하 "보건의료전송정보"라 한다)로서 해당 보건의료정보전송자가 보유하는 정보
1. Health and medical information transmitters: among the following health and medical information, information publicly notified by the Protection Commission in consultation with the Minister of Health and Welfare, taking into account the interests of data subjects, the time and cost required for transmission, the reasonable scope that is technically feasible to transmit, etc. (hereinafter referred to as "transmittable health and medical information"), that is held by the relevant health and medical information transmitter:
가. 「의료법」 제22조 및 제23조에 따른 진료기록 등 진료와 관련하여 생성된 정보
(a) Information generated in connection with medical treatment, such as medical records under Articles 22 and 23 of the Medical Service Act;
나. 「약사법」 제30조에 따른 조제기록 등 조제와 관련하여 생성된 정보
(b) Information generated in connection with dispensing, such as dispensing records under Article 30 of the Pharmaceutical Affairs Act;
다. 「의료기기법」 제2조제1항에 따른 의료기기를 통하여 생성ㆍ수집된 정보
(c) Information generated or collected through medical devices under Article 2 (1) of the Medical Devices Act;
라. 그 밖에 가목부터 다목까지와 유사한 보건의료 관련 정보
(d) Other health and medical information similar to items (a) through (c);
2. 통신정보전송자: 「전기통신사업법」 제2조제11호에 따른 기간통신역무를 제공함에 따라 생성된 이용자의 가입정보, 이용정보, 이용요금의 청구정보 및 납부정보 등의 정보 중 정보주체의 이익, 전송에 필요한 시간ㆍ비용 및 기술적으로 전송 가능한 합리적인 범위 등을 고려하여 보호위원회와 과학기술정보통신부장관이 공동으로 정하여 고시하는 정보(이하 "통신전송정보"라 한다)로서 해당 통신정보전송자가 보유하는 정보
2. Telecommunications information transmitters: among information generated by providing facilities-based telecommunications services under Article 2, subparagraph 11 of the Telecommunications Business Act, such as users' subscription information, usage information, and billing and payment information for usage fees, information jointly determined and publicly notified by the Protection Commission and the Minister of Science and ICT, taking into account the interests of data subjects, the time and cost required for transmission, the reasonable scope that is technically feasible to transmit, etc. (hereinafter referred to as "transmittable telecommunications information"), that is held by the relevant telecommunications information transmitter;
3. 에너지정보전송자: 다음 각 목의 에너지 관련 정보 중 정보주체의 이익, 전송에 필요한 시간ㆍ비용 및 기술적으로 전송 가능한 합리적인 범위 등을 고려하여 보호위원회, 산업통상부장관 및 기후에너지환경부장관이 공동으로 정하여 고시하는 정보(이하 "에너지전송정보"라 한다)로서 해당 에너지정보전송자가 보유하는 정보
3. Energy information transmitters: among the following energy information, information jointly determined and publicly notified by the Protection Commission, the Minister of Industry and Trade, and the Minister of Climate, Energy and Environment, taking into account the interests of data subjects, the time and cost required for transmission, the reasonable scope that is technically feasible to transmit, etc. (hereinafter referred to as "transmittable energy information"), that is held by the relevant energy information transmitter:
가. 「전기사업법」 제14조에 따른 전기 공급에 따라 생성된 에너지 사용량 정보, 전기요금의 청구정보 및 납부정보 등의 정보
(a) Information generated by the supply of electricity under Article 14 of the Electric Utility Act, such as energy usage information and billing and payment information for electricity charges;
나. 「도시가스사업법」 제19조에 따른 도시가스 공급에 따라 생성된 에너지 사용량 정보, 도시가스 요금의 청구정보 및 납부정보 등의 정보
(b) Information generated by the supply of city gas under Article 19 of the Urban Gas Business Act, such as energy usage information and billing and payment information for city gas charges;
다. 그 밖에 가목 및 나목과 유사한 에너지 관련 정보
(c) Other energy information similar to items (a) and (b).
③ 정보주체는 본인전송정보 외에 본인대상정보전송자가 보유하는 정보로서 시간, 비용, 기술 등을 고려하여 정보주체에게 전송할 수 있다고 본인대상정보전송자가 자율적으로 정한 정보(이하 "자율전송정보"라 한다)를 자신에게 전송할 것을 요구할 수 있다. <개정 2026.2.19>
(3) In addition to information for transmission to data subjects, a data subject may request a transmitter to data subjects to transmit to the data subject information held by the transmitter to data subjects that it has voluntarily decided can be transmitted to data subjects, taking into account time, cost, technology, etc. (hereinafter referred to as "voluntarily transmittable information").
④ 정보주체는 법 제35조의2제2항에 따라 제3자대상정보전송자에 대하여 보건의료전송정보, 통신전송정보 및 에너지전송정보를 개인정보관리 전문기관 또는 일반수신자에게 전송할 것을 요구하는 경우 제2항에도 불구하고 전송받는 자에 따라 보호위원회가 정하여 고시하는 정보는 전송을 요구할 수 없다. <개정 2026.2.19>
(4) Notwithstanding paragraph (2), when requesting a transmitter to third parties under Article 35-2 (2) of the Act to transmit transmittable health and medical information, transmittable telecommunications information, or transmittable energy information to a specialized personal information management institution or a general recipient, a data subject may not request transmission of information determined and publicly notified by the Protection Commission according to the recipient.
⑤ 보호위원회(제2항제2호 및 제3호에 따라 보호위원회와 공동으로 정하여 고시하는 관계 중앙행정기관의 장을 포함한다)는 제2항 각 호의 정보가 「전자정부법」 제43조의2제1항에 따른 행정기관등이 보유하는 본인정보에 해당하는 경우에는 제2항 각 호에 따라 고시하기 전에 전송 요구의 대상이 되는 정보 및 전송방법에 대하여 행정안전부장관과 미리 협의해야 한다. <개정 2026.2.19>
(5) Where the information under the subparagraphs of paragraph (2) constitutes personal information held by administrative agencies, etc. under Article 43-2 (1) of the Electronic Government Act, the Protection Commission (including the heads of relevant central administrative agencies that jointly determine and publicly notify with the Protection Commission under paragraph (2) 2 and 3) shall consult in advance with the Minister of the Interior and Safety on the information subject to transmission requests and the methods of transmission before making the public notification under the subparagraphs of paragraph (2).
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 대통령령 · 개인정보보호위원회 소관