개인정보 보호법 시행령 제44조의3(거부ㆍ설명등요구에 따른 조치)
Enforcement Decree of the Personal Information Protection Act, Article 44-3 (Measures in Response to Refusals or Requests for Explanation, etc.)
① 개인정보처리자는 정보주체가 제44조의2제1항에 따라 자동화된 결정에 대해 거부하는 경우에는 정당한 사유가 없으면 다음 각 호의 어느 하나에 해당하는 조치를 하고 그 결과를 정보주체에게 알려야 한다.
(1) Where a data subject refuses an automated decision under Article 44-2 (1), the personal information controller shall, unless there is a justifiable reason, take either of the following measures and inform the data subject of the result:
1. 해당 자동화된 결정을 적용하지 않는 조치
1. Not applying the automated decision;
2. 인적 개입에 의한 재처리
2. Reprocessing with human involvement.
② 개인정보처리자는 정보주체가 제44조의2제2항에 따라 자동화된 결정에 대해 같은 항 제1호에 따른 설명을 요구하는 경우 정당한 사유가 없으면 다음 각 호의 사항을 포함한 간결하고 의미있는 설명을 정보주체에게 제공해야 한다. 다만, 개인정보처리자는 해당 자동화된 결정이 정보주체의 권리 또는 의무에 중대한 영향을 미치지 않는 경우에는 정보주체에게 제44조의4제1항제2호 및 제3호의 사항을 알릴 수 있다.
(2) Where a data subject requests, under Article 44-2 (2), an explanation of an automated decision under subparagraph 1 of that paragraph, the personal information controller shall, unless there is a justifiable reason, provide the data subject with a concise and meaningful explanation that includes the following. However, where the automated decision does not significantly affect the rights or obligations of the data subject, the personal information controller may instead inform the data subject of the matters under Article 44-4 (1) 2 and 3:
1. 해당 자동화된 결정의 결과
1. The result of the automated decision;
2. 해당 자동화된 결정에 사용된 주요 개인정보의 유형
2. The main types of personal information used in the automated decision;
3. 제2호에 따른 개인정보의 유형이 자동화된 결정에 미친 영향 등 자동화된 결정의 주요 기준
3. The main criteria of the automated decision, such as the influence that the types of personal information under subparagraph 2 had on the automated decision;
4. 해당 자동화된 결정에 사용된 주요 개인정보의 처리 과정 등 자동화된 결정이 이루어지는 절차
4. The procedure by which the automated decision is made, such as the processing steps of the main personal information used in the automated decision.
③ 개인정보처리자는 정보주체가 제44조의2제2항에 따라 같은 항 제2호에 따른 검토를 요구하는 경우에는 정당한 사유가 없으면 정보주체가 제출한 의견의 반영 여부를 검토하고 정보주체에게 반영 여부 및 반영 결과를 알려야 한다.
(3) Where a data subject requests, under Article 44-2 (2), a review under subparagraph 2 of that paragraph, the personal information controller shall, unless there is a justifiable reason, review whether to reflect the opinions submitted by the data subject, and inform the data subject of whether they have been reflected and the result.
④ 개인정보처리자는 다른 사람의 생명ㆍ신체ㆍ재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 등 정당한 사유가 있어 법 제38조제5항에 따라 거부ㆍ설명등요구를 거절하는 경우에는 그 사유를 정보주체에게 지체 없이 서면등의 방법으로 알려야 한다.
(4) Where a personal information controller rejects a refusal or request for explanation, etc. under Article 38 (5) of the Act because there is a justifiable reason, such as a risk of unfairly infringing the life, body, property, or other interests of another person, it shall inform the data subject of the reason without delay by written or similar methods.
⑤ 개인정보처리자는 제1항부터 제3항까지의 규정에 따라 정보주체의 거부ㆍ설명등요구에 따른 조치를 하는 경우에는 정보주체의 거부ㆍ설명등요구를 받은 날부터 30일 이내에 서면등의 방법으로 해야 한다. 다만, 30일 이내에 처리하기 어려운 정당한 사유가 있는 경우에는 정보주체에게 그 사유를 알리고 2회에 한정하여 각각 30일의 범위에서 그 기간을 연장할 수 있다.
(5) When taking measures in response to a data subject's refusal or request for explanation, etc. under paragraphs (1) through (3), a personal information controller shall do so by written or similar methods within 30 days from the date of receiving the refusal or request. However, where there is a justifiable reason why it is difficult to deal with it within 30 days, the controller may inform the data subject of the reason and extend the period, no more than twice, by up to 30 days each time.
⑥ 제1항부터 제5항까지의 규정에 따른 정보주체의 거부ㆍ설명등요구에 따른 조치에 관한 세부 사항은 보호위원회가 정하여 고시한다.
(6) Detailed matters concerning the measures in response to a data subject's refusal or request for explanation, etc. under paragraphs (1) through (5) shall be determined and publicly notified by the Protection Commission.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 대통령령 · 개인정보보호위원회 소관