개인정보 보호법 제28조의9(개인정보의 국외 이전 중지 명령)
Personal Information Protection Act, Article 28-9 (Orders to Suspend Transfer of Personal Information Abroad)
① 보호위원회는 개인정보의 국외 이전이 계속되고 있거나 추가적인 국외 이전이 예상되는 경우로서 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보처리자에게 개인정보의 국외 이전을 중지할 것을 명할 수 있다.
(1) Where a transfer of personal information abroad is continuing or further transfers abroad are expected, and any of the following applies, the Protection Commission may order the personal information controller to suspend the transfer of personal information abroad:
1. 제28조의8제1항, 제4항 또는 제5항을 위반한 경우
1. Where Article 28-8 (1), (4), or (5) has been violated;
2. 개인정보를 이전받는 자나 개인정보가 이전되는 국가 또는 국제기구가 이 법에 따른 개인정보 보호 수준에 비하여 개인정보를 적정하게 보호하지 아니하여 정보주체에게 피해가 발생하거나 발생할 우려가 현저한 경우
2. Where the recipient of the personal information, or the country or international organization to which it is transferred, does not adequately protect personal information compared with the level of protection under this Act, so that damage to data subjects has occurred or there is a significant risk that it will occur.
② 개인정보처리자는 제1항에 따른 국외 이전 중지 명령을 받은 경우에는 명령을 받은 날부터 7일 이내에 보호위원회에 이의를 제기할 수 있다.
(2) A personal information controller that receives an order to suspend a transfer abroad under paragraph (1) may raise an objection with the Protection Commission within seven days from the date of receiving the order.
③ 제1항에 따른 개인정보 국외 이전 중지 명령의 기준, 제2항에 따른 불복 절차 등에 필요한 사항은 대통령령으로 정한다.
(3) Matters necessary for the criteria for orders to suspend transfers of personal information abroad under paragraph (1), the procedures for objection under paragraph (2), etc. shall be prescribed by Presidential Decree.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 법률 · 개인정보보호위원회 소관