개인정보 보호법 시행령 제60조의2(과징금의 산정기준 등)
Enforcement Decree of the Personal Information Protection Act, Article 60-2 (Criteria, etc. for Calculating Penalty Surcharges)
① 법 제64조의2제1항 각 호 외의 부분 본문 및 같은 조 제2항 각 호 외의 부분 본문에 따른 전체 매출액은 다음 각 호의 구분에 따른 금액으로 한다. <개정 2026.5.19, 2026.9.10>
(1) The total sales under the main clause of the part of Article 64-2 (1) of the Act other than the subparagraphs and the main clause of the part of paragraph (2) of the same Article other than the subparagraphs shall be the following amounts, depending on the category:
1. 위반행위가 있었던 사업연도(이하 이 항에서 "해당사업연도"라 한다)의 첫날 현재 사업을 개시한 지 3년 이상인 경우: 다음 각 목의 금액 중 큰 금액
1. Where, as of the first day of the business year in which the violation occurred (hereinafter referred to as the "relevant business year" in this paragraph), three years or more have passed since the business started: the larger of the following amounts:
가. 해당사업연도의 직전 사업연도(이하 이 항에서 "직전사업연도"라 한다)의 매출액
(a) The sales for the business year immediately preceding the relevant business year (hereinafter referred to as the "immediately preceding business year" in this paragraph);
나. 해당사업연도 직전 3개 사업연도의 연평균 매출액
(b) The average annual sales for the three business years immediately preceding the relevant business year;
2. 해당사업연도의 첫날 현재 사업을 개시한 지 1년 이상 3년 미만인 경우: 다음 각 목의 금액 중 큰 금액
2. Where, as of the first day of the relevant business year, at least one year but fewer than three years have passed since the business started: the larger of the following amounts:
가. 직전사업연도의 매출액
(a) The sales for the immediately preceding business year;
나. 사업개시일부터 직전사업연도 말일까지의 매출액을 연평균 매출액으로 환산한 금액
(b) The amount obtained by converting the sales from the date the business started to the last day of the immediately preceding business year into average annual sales;
3. 직전사업연도에 사업을 개시한 경우로서 해당사업연도의 첫날 현재 사업을 개시한 지 1년 미만인 경우: 사업개시일부터 직전사업연도 말일까지의 매출액을 연매출액으로 환산한 금액
3. Where the business started in the immediately preceding business year and, as of the first day of the relevant business year, less than one year has passed since the business started: the amount obtained by converting the sales from the date the business started to the last day of the immediately preceding business year into annual sales;
4. 해당사업연도에 사업을 개시한 경우: 사업개시일부터 위반행위일까지의 매출액을 연매출액으로 환산한 금액
4. Where the business started in the relevant business year: the amount obtained by converting the sales from the date the business started to the date of the violation into annual sales.
② 법 제64조의2제1항 각 호 외의 부분 단서 및 같은 조 제2항 각 호 외의 부분 단서에서 "대통령령으로 정하는 경우"란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. <개정 2026.9.10>
(2) "Cases prescribed by Presidential Decree" in the proviso to the part of Article 64-2 (1) of the Act other than the subparagraphs and the proviso to the part of paragraph (2) of the same Article other than the subparagraphs means any of the following cases:
1. 다음 각 목의 어느 하나에 해당하는 사유로 영업실적이 없는 경우
1. Where there is no business performance for any of the following reasons:
가. 영업을 개시하지 않은 경우
(a) The business has not started;
나. 영업을 중단한 경우
(b) The business has been suspended;
다. 수익사업을 영위하지 않는 등 가목 및 나목에 준하는 경우
(c) Cases equivalent to items (a) and (b), such as not carrying on any profit-making business;
2. 재해 등으로 인하여 매출액 산정자료가 소멸되거나 훼손되는 등 객관적인 매출액의 산정이 곤란한 경우
2. Where it is difficult to calculate sales objectively, such as where the materials for calculating sales have been lost or damaged due to a disaster, etc.
③ 법 제64조의2제3항에 따른 위반행위와 관련이 없는 매출액은 제1항에 따른 전체 매출액 중 다음 각 호의 어느 하나에 해당하는 금액으로 한다. <개정 2026.9.10>
(3) The sales unrelated to the violation under Article 64-2 (3) of the Act shall be any of the following amounts out of the total sales under paragraph (1):
1. 개인정보의 처리와 관련이 없는 재화 또는 서비스의 매출액
1. Sales of goods or services unrelated to the processing of personal information;
2. 제4항에 따라 제출받은 자료 등에 근거하여 보호위원회가 위반행위로 인하여 직접 또는 간접적으로 영향을 받는 재화 또는 서비스의 매출액이 아닌 것으로 인정하는 매출액
2. Sales that the Protection Commission, based on materials submitted under paragraph (4), etc., recognizes as not being sales of goods or services directly or indirectly affected by the violation.
④ 보호위원회는 제1항부터 제3항까지의 규정에 따른 매출액 산정 등을 위하여 재무제표 등의 자료가 필요한 경우 20일 이내의 기간을 정하여 해당 개인정보처리자에게 관련 자료의 제출을 요청할 수 있다.
(4) Where materials such as financial statements are needed to calculate sales, etc. under paragraphs (1) through (3), the Protection Commission may request the relevant personal information controller to submit the relevant materials within a set period of not more than 20 days.
⑤ 법 제64조의2제6항 본문에서 "개인정보 보호를 위하여 예산ㆍ인력ㆍ설비ㆍ장치 등을 투자하고 운영하는 등 대통령령으로 정하는 사유가 있는 경우"란 개인정보 보호를 위하여 예산ㆍ인력ㆍ설비ㆍ장치 등을 투자하고 운영하는 경우로서 다음 각 호의 사항을 고려하여 보호위원회가 정하여 고시하는 기준을 충족하는 경우를 말한다. <신설 2026.9.10>
(5) "Where there are grounds prescribed by Presidential Decree, such as investing in and operating budgets, personnel, facilities, equipment, etc. for personal information protection" in the main clause of Article 64-2 (6) of the Act means cases where budgets, personnel, facilities, equipment, etc. are invested in and operated for personal information protection and the criteria determined and publicly notified by the Protection Commission, taking into account the following matters, are met:
1. 개인정보 보호를 위하여 예산ㆍ인력ㆍ설비ㆍ장치 등에 투자한 규모ㆍ비율 및 그 투자의 지속성
1. The scale and proportion of investment in budgets, personnel, facilities, equipment, etc. for personal information protection, and the continuity of that investment;
2. 법 제30조의3에 따른 사업주 또는 대표자의 책임 이행 정도
2. The extent to which the business owner or representative has fulfilled the responsibilities under Article 30-3 of the Act;
3. 개인정보 보호책임자의 역할, 조직 및 인력 구성 등 개인정보 보호 체계 운영 내용 및 수준
3. The content and level of operation of the personal information protection system, such as the role of the privacy officer and the composition of the organization and personnel;
4. 그 밖에 개인정보 안전성 확보 조치에 관한 추가적인 노력
4. Other additional efforts concerning the measures to ensure the safety of personal information.
⑥ 법 제64조의2제7항제4호에서 "대통령령으로 정하는 사유가 있는 경우"란 해당 개인정보처리자가 위반행위를 시정하고 보호위원회가 정하여 고시하는 기준에 해당되는 경우를 말한다. <개정 2026.9.10>
(6) "Other grounds prescribed by Presidential Decree" in Article 64-2 (7) 4 of the Act means cases where the relevant personal information controller has corrected the violation and meets the criteria determined and publicly notified by the Protection Commission.
⑦ 법 제64조의2제8항에 따른 과징금의 산정기준과 산정절차는 별표 1의5와 같다. <개정 2026.9.10>
(7) The standards and procedures for calculating penalty surcharges under Article 64-2 (8) of the Act shall be as specified in attached Table 1-5.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 대통령령 · 개인정보보호위원회 소관