신용정보의 이용 및 보호에 관한 법률 제32조(개인신용정보의 제공ㆍ활용에 대한 동의)
Credit Information Use and Protection Act, Article 32 (Consent to Provision and Use of Personal Credit Information)
① 신용정보제공ㆍ이용자가 개인신용정보를 타인에게 제공하려는 경우에는 대통령령으로 정하는 바에 따라 해당 신용정보주체로부터 다음 각 호의 어느 하나에 해당하는 방식으로 개인신용정보를 제공할 때마다 미리 개별적으로 동의를 받아야 한다. 다만, 기존에 동의한 목적 또는 이용 범위에서 개인신용정보의 정확성ㆍ최신성을 유지하기 위한 경우에는 그러하지 아니하다. <개정 2015.3.11, 2018.12.11, 2020.6.9>
(1) Where a credit information provider/user intends to provide personal credit information to another person, it shall obtain prior, separate consent from the credit information subject concerned each time it provides the personal credit information, by any of the following methods, as prescribed by Presidential Decree: Provided, That this shall not apply where it is to maintain the accuracy and currency of personal credit information within the purposes or scope of use previously consented to:
1. 서면
1. In writing;
2. 「전자서명법」 제2조제2호에 따른 전자서명(서명자의 실지명의를 확인할 수 있는 것을 말한다)이 있는 전자문서(「전자문서 및 전자거래 기본법」 제2조제1호에 따른 전자문서를 말한다)
2. By an electronic document (meaning an electronic document under Article 2 (1) of the Framework Act on Electronic Documents and Transactions) bearing an electronic signature under Article 2 (2) of the Digital Signature Act (meaning one by which the signer's real name can be verified);
3. 개인신용정보의 제공 내용 및 제공 목적 등을 고려하여 정보 제공 동의의 안정성과 신뢰성이 확보될 수 있는 유무선 통신으로 개인비밀번호를 입력하는 방식
3. By entering a personal password through wired or wireless communication that can ensure the security and reliability of the consent to provide information, taking into account the details and purposes of the provision of personal credit information, etc.;
4. 유무선 통신으로 동의 내용을 해당 개인에게 알리고 동의를 받는 방법. 이 경우 본인 여부 및 동의 내용, 그에 대한 해당 개인의 답변을 음성녹음하는 등 증거자료를 확보ㆍ유지하여야 하며, 대통령령으로 정하는 바에 따른 사후 고지절차를 거친다.
4. By informing the individual concerned of the details of the consent and obtaining consent through wired or wireless communication. In such cases, evidence shall be secured and kept, such as by voice-recording the identity of the person, the details of the consent, and the individual's answers, and a follow-up notice procedure shall be carried out as prescribed by Presidential Decree;
5. 그 밖에 대통령령으로 정하는 방식
5. Other methods prescribed by Presidential Decree.
② 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 또는 신용정보집중기관으로부터 개인신용정보를 제공받으려는 자는 대통령령으로 정하는 바에 따라 해당 신용정보주체로부터 제1항 각 호의 어느 하나에 해당하는 방식으로 개인신용정보를 제공받을 때마다 개별적으로 동의(기존에 동의한 목적 또는 이용 범위에서 개인신용정보의 정확성ㆍ최신성을 유지하기 위한 경우는 제외한다)를 받아야 한다. 이 경우 개인신용정보를 제공받으려는 자는 개인신용정보의 조회 시 개인신용평점이 하락할 수 있는 때에는 해당 신용정보주체에게 이를 고지하여야 한다. <개정 2015.3.11, 2020.2.4>
(2) A person who intends to receive personal credit information from a personal credit rating company, individual business operator credit rating company, corporate credit inquiry company, or credit information collection agency shall obtain separate consent from the credit information subject concerned each time it receives personal credit information, by any of the methods in the subparagraphs of paragraph (1), as prescribed by Presidential Decree (except where it is to maintain the accuracy and currency of personal credit information within the purposes or scope of use previously consented to). In such cases, where the personal credit score may fall when personal credit information is looked up, the person who intends to receive the personal credit information shall notify the credit information subject concerned of this.
③ 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 또는 신용정보집중기관이 개인신용정보를 제2항에 따라 제공하는 경우에는 해당 개인신용정보를 제공받으려는 자가 제2항에 따른 동의를 받았는지를 대통령령으로 정하는 바에 따라 확인하여야 한다. <개정 2020.2.4>
(3) Where a personal credit rating company, individual business operator credit rating company, corporate credit inquiry company, or credit information collection agency provides personal credit information under paragraph (2), it shall verify, as prescribed by Presidential Decree, whether the person who intends to receive the personal credit information has obtained the consent under paragraph (2).
④ 신용정보회사등은 개인신용정보의 제공 및 활용과 관련하여 동의를 받을 때에는 대통령령으로 정하는 바에 따라 서비스 제공을 위하여 필수적 동의사항과 그 밖의 선택적 동의사항을 구분하여 설명한 후 각각 동의를 받아야 한다. 이 경우 필수적 동의사항은 서비스 제공과의 관련성을 설명하여야 하며, 선택적 동의사항은 정보제공에 동의하지 아니할 수 있다는 사실을 고지하여야 한다. <신설 2015.3.11>
(4) When credit information companies, etc. obtain consent in connection with the provision and use of personal credit information, they shall explain the matters requiring consent that are essential for providing the service separately from other optional matters requiring consent, as prescribed by Presidential Decree, and then obtain consent to each. In such cases, for matters requiring essential consent, they shall explain how these relate to the provision of the service, and for matters requiring optional consent, they shall give notice that the person may refuse to consent to the provision of information.
⑤ 신용정보회사등은 신용정보주체가 선택적 동의사항에 동의하지 아니한다는 이유로 신용정보주체에게 서비스의 제공을 거부하여서는 아니 된다. <신설 2015.3.11>
(5) Credit information companies, etc. shall not refuse to provide a service to a credit information subject on the ground that the credit information subject does not consent to optional matters.
⑥ 신용정보회사등(제9호의3을 적용하는 경우에는 데이터전문기관을 포함한다)이 개인신용정보를 제공하는 경우로서 다음 각 호의 어느 하나에 해당하는 경우에는 제1항부터 제5항까지를 적용하지 아니한다. <개정 2015.3.11, 2020.2.4>
(6) Paragraphs (1) through (5) shall not apply where credit information companies, etc. (including specialized data agencies where subparagraph 9-3 applies) provide personal credit information in any of the following cases:
1. 신용정보회사 및 채권추심회사가 다른 신용정보회사 및 채권추심회사 또는 신용정보집중기관과 서로 집중관리ㆍ활용하기 위하여 제공하는 경우
1. Where a credit information company or debt collection company provides it to another credit information company, debt collection company, or credit information collection agency for mutual centralized management and use;
2. 제17조제2항에 따라 신용정보의 처리를 위탁하기 위하여 제공하는 경우
2. Where it is provided in order to entrust the processing of credit information under Article 17 (2);
3. 영업양도ㆍ분할ㆍ합병 등의 이유로 권리ㆍ의무의 전부 또는 일부를 이전하면서 그와 관련된 개인신용정보를 제공하는 경우
3. Where related personal credit information is provided in the course of transferring all or part of rights and obligations due to a business transfer, split, merger, etc.;
4. 채권추심(추심채권을 추심하는 경우만 해당한다), 인가ㆍ허가의 목적, 기업의 신용도 판단, 유가증권의 양수 등 대통령령으로 정하는 목적으로 사용하는 자에게 제공하는 경우
4. Where it is provided to a person who uses it for purposes prescribed by Presidential Decree, such as debt collection (limited to the collection of claims subject to collection), purposes of approval or permission, judging the creditworthiness of an enterprise, or acquiring securities;
5. 법원의 제출명령 또는 법관이 발부한 영장에 따라 제공하는 경우
5. Where it is provided in accordance with a court order to submit or a warrant issued by a judge;
6. 범죄 때문에 피해자의 생명이나 신체에 심각한 위험 발생이 예상되는 등 긴급한 상황에서 제5호에 따른 법관의 영장을 발부받을 시간적 여유가 없는 경우로서 검사 또는 사법경찰관의 요구에 따라 제공하는 경우. 이 경우 개인신용정보를 제공받은 검사는 지체 없이 법관에게 영장을 청구하여야 하고, 사법경찰관은 검사에게 신청하여 검사의 청구로 영장을 청구하여야 하며, 개인신용정보를 제공받은 때부터 36시간 이내에 영장을 발부받지 못하면 지체 없이 제공받은 개인신용정보를 폐기하여야 한다.
6. Where it is provided at the request of a prosecutor or judicial police officer in an urgent situation, such as where a serious danger to the life or body of a victim of a crime is expected, and there is no time to obtain a warrant from a judge under subparagraph 5. In such cases, a prosecutor who has received the personal credit information shall request a warrant from a judge without delay, and a judicial police officer shall apply to a prosecutor so that the prosecutor requests a warrant; if no warrant is issued within 36 hours from the time the personal credit information was received, the personal credit information received shall be destroyed without delay;
7. 조세에 관한 법률에 따른 질문ㆍ검사 또는 조사를 위하여 관할 관서의 장이 서면으로 요구하거나 조세에 관한 법률에 따라 제출의무가 있는 과세자료의 제공을 요구함에 따라 제공하는 경우
7. Where it is provided at the written request of the head of the competent office for questioning, inspection, or investigation under tax-related Acts, or at a request for the provision of taxation data that must be submitted under tax-related Acts;
8. 국제협약 등에 따라 외국의 금융감독기구에 금융회사가 가지고 있는 개인신용정보를 제공하는 경우
8. Where personal credit information held by a financial company is provided to a foreign financial supervisory authority under an international agreement, etc.;
9. 제2조제1호의4나목 및 다목의 정보를 개인신용평가회사, 개인사업자신용평가회사, 기업신용등급제공업무ㆍ기술신용평가업무를 하는 기업신용조회회사 및 신용정보집중기관에 제공하거나 그로부터 제공받는 경우
9. Where the information under Article 2 1-4 (b) and (c) is provided to or received from personal credit rating companies, individual business operator credit rating companies, corporate credit inquiry companies that perform the corporate credit grade provision service or the technology credit rating service, and credit information collection agencies;
9의2. 통계작성, 연구, 공익적 기록보존 등을 위하여 가명정보를 제공하는 경우. 이 경우 통계작성에는 시장조사 등 상업적 목적의 통계작성을 포함하며, 연구에는 산업적 연구를 포함한다.
9-2. Where pseudonymized information is provided for statistics, research, archiving in the public interest, etc. In such cases, statistics include statistics for commercial purposes, such as market research, and research includes industrial research;
9의3. 제17조의2제1항에 따른 정보집합물의 결합 목적으로 데이터전문기관에 개인신용정보를 제공하는 경우
9-3. Where personal credit information is provided to a specialized data agency for the purpose of combining data sets under Article 17-2 (1);
9의4. 다음 각 목의 요소를 고려하여 당초 수집한 목적과 상충되지 아니하는 목적으로 개인신용정보를 제공하는 경우
9-4. Where personal credit information is provided for a purpose that does not conflict with the purpose for which it was originally collected, taking into account the following factors:
가. 양 목적 간의 관련성
(a) The relevance between the two purposes;
나. 신용정보회사등이 신용정보주체로부터 개인신용정보를 수집한 경위
(b) How the credit information company, etc. collected the personal credit information from the credit information subject;
다. 해당 개인신용정보의 제공이 신용정보주체에게 미치는 영향
(c) The impact of providing the personal credit information on the credit information subject;
라. 해당 개인신용정보에 대하여 가명처리를 하는 등 신용정보의 보안대책을 적절히 시행하였는지 여부
(d) Whether security measures for credit information have been properly implemented, such as by pseudonymizing the personal credit information;
10. 이 법 및 다른 법률에 따라 제공하는 경우
10. Where it is provided under this Act or other Acts;
11. 제1호부터 제10호까지의 규정에 준하는 경우로서 대통령령으로 정하는 경우
11. Cases prescribed by Presidential Decree that are equivalent to those in subparagraphs 1 through 10.
⑦ 제6항 각 호에 따라 개인신용정보를 타인에게 제공하려는 자 또는 제공받은 자는 대통령령으로 정하는 바에 따라 개인신용정보의 제공 사실 및 이유 등을 사전에 해당 신용정보주체에게 알려야 한다. 다만, 대통령령으로 정하는 불가피한 사유가 있는 경우에는 인터넷 홈페이지 게재 또는 그 밖에 유사한 방법을 통하여 사후에 알리거나 공시할 수 있다. <개정 2011.5.19, 2015.3.11>
(7) A person who intends to provide, or has received, personal credit information to or from another person under the subparagraphs of paragraph (6) shall inform the credit information subject concerned in advance of the fact of and reasons for providing the personal credit information, etc., as prescribed by Presidential Decree: Provided, That where there is an unavoidable reason prescribed by Presidential Decree, the person may inform or disclose it afterward by posting it on a website or other similar methods.
⑧ 제6항제3호에 따라 개인신용정보를 타인에게 제공하는 신용정보제공ㆍ이용자로서 대통령령으로 정하는 자는 제공하는 신용정보의 범위 등 대통령령으로 정하는 사항에 관하여 금융위원회의 승인을 받아야 한다. <개정 2015.3.11>
(8) A credit information provider/user prescribed by Presidential Decree that provides personal credit information to another person under paragraph (6) 3 shall obtain the approval of the Financial Services Commission for matters prescribed by Presidential Decree, such as the scope of credit information to be provided.
⑨ 제8항에 따른 승인을 받아 개인신용정보를 제공받은 자는 해당 개인신용정보를 금융위원회가 정하는 바에 따라 현재 거래 중인 신용정보주체의 개인신용정보와 분리하여 관리하여야 한다. <신설 2015.3.11>
(9) A person who has received personal credit information with the approval under paragraph (8) shall manage that personal credit information separately from the personal credit information of credit information subjects with whom it is currently doing business, as determined by the Financial Services Commission.
⑩ 신용정보회사등이 개인신용정보를 제공하는 경우에는 금융위원회가 정하여 고시하는 바에 따라 개인신용정보를 제공받는 자의 신원(身元)과 이용 목적을 확인하여야 한다. <개정 2015.3.11>
(10) When credit information companies, etc. provide personal credit information, they shall verify the identity and purpose of use of the person receiving it, as determined and publicly notified by the Financial Services Commission.
⑪ 개인신용정보를 제공한 신용정보제공ㆍ이용자는 제1항에 따라 미리 개별적 동의를 받았는지 여부 등에 대한 다툼이 있는 경우 이를 증명하여야 한다. <개정 2015.3.11>
(11) Where there is a dispute over whether prior, separate consent was obtained under paragraph (1), etc., the credit information provider/user that provided the personal credit information shall prove it.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 법률 · 금융위원회 소관