정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령 제9조의2(접근권한의 범위 등)
Enforcement Decree of the Act on Promotion of Information and Communications Network Utilization and Information Protection, Article 9-2 (Scope of Access Rights)
① 정보통신서비스 제공자가 법 제22조의2제1항에 따라 이용자의 동의를 받아야 하는 경우는 이동통신단말장치의 소프트웨어를 통하여 다음 각 호의 정보와 기능에 대하여 접근할 수 있는 권한(이하 이 조에서 "접근권한"이라 한다)이 필요한 경우로 한다. 다만, 이동통신단말장치의 제조ㆍ공급 과정에서 설치된 소프트웨어가 통신, 촬영, 영상ㆍ음악의 재생 등 이동통신단말장치의 본질적인 기능을 수행하기 위하여 접근하는 정보와 기능은 제외한다.
(1) An information and communications service provider must obtain a user's consent under Article 22-2 (1) of the Act where it needs, through software on a mobile communications terminal device, the right to access any of the following information and functions (hereinafter referred to as "access rights" in this Article). However, this excludes information and functions that software installed during the manufacture or supply of the mobile communications terminal device accesses to perform the essential functions of the device, such as communication, taking photographs, and playing videos or music:
1. 연락처, 일정, 영상, 통신내용, 바이오정보(지문, 홍채, 음성, 필적 등 개인을 식별할 수 있는 신체적 또는 행동적 특징에 관한 정보를 말한다. 이하 같다) 등 이용자가 이동통신단말장치에 저장한 정보
1. Information that a user has stored on the mobile communications terminal device, such as contacts, schedules, videos, communication contents, and biometric information (meaning information on physical or behavioral characteristics that can identify an individual, such as fingerprints, irises, voice and handwriting; the same applies hereinafter);
2. 위치정보, 통신기록, 인증정보, 신체활동기록 등 이동통신단말장치의 이용과정에서 자동으로 저장된 정보
2. Information automatically stored in the course of using the mobile communications terminal device, such as location information, communication records, authentication information, and records of physical activity;
3. 「전기통신사업법」 제60조의2제1항에 따른 고유한 국제 식별번호 등 이동통신단말장치의 식별을 위하여 부여된 고유정보
3. Unique information assigned to identify the mobile communications terminal device, such as the unique international identification number under Article 60-2 (1) of the Telecommunications Business Act;
4. 촬영, 음성인식, 바이오정보 및 건강정보 감지센서 등 입력 및 출력 기능
4. Input and output functions, such as cameras, voice recognition, and biometric and health information sensors.
② 정보통신서비스 제공자는 이동통신단말장치의 소프트웨어를 설치 또는 실행하는 과정에서 소프트웨어 안내정보 화면 또는 별도 화면 등에 표시하는 방법으로 이용자에게 법 제22조의2제1항 각 호의 사항을 알리고, 다음 각 호의 구분에 따라 이용자의 동의를 받아야 한다.
(2) When software for a mobile communications terminal device is installed or run, an information and communications service provider shall inform the user of the matters under the subparagraphs of Article 22-2 (1) of the Act by displaying them on the software information screen, a separate screen, or the like, and shall obtain the user's consent according to the following categories:
1. 이동통신단말장치의 기본 운영체제(이동통신단말장치에서 소프트웨어를 실행할 수 있는 기반 환경을 말하며, 이하 "운영체제"라 한다)가 이용자가 접근권한에 대한 동의 여부를 개별적으로 선택할 수 있는 운영체제인 경우: 법 제22조의2제1항제1호 및 제2호에 따른 접근권한을 구분하여 알린 후 접근권한이 설정된 정보와 기능에 최초로 접근할 때 이용자가 동의 여부를 선택하도록 하는 방법
1. Where the basic operating system of the mobile communications terminal device (meaning the base environment in which software can run on the device; hereinafter referred to as the "operating system") allows the user to choose individually whether to consent to each access right: a method of informing the user of the access rights under Article 22-2 (1) 1 and 2 of the Act separately, and then letting the user choose whether to consent when the information or function for which an access right is set is accessed for the first time;
2. 이동통신단말장치의 운영체제가 이용자가 접근권한에 대한 동의 여부를 개별적으로 선택할 수 없는 운영체제인 경우: 법 제22조의2제1항제1호에 따른 접근권한만을 설정하여 알린 후 소프트웨어를 설치할 때 이용자가 동의 여부를 선택하도록 하는 방법
2. Where the operating system of the mobile communications terminal device does not allow the user to choose individually whether to consent to each access right: a method of setting and informing the user of only the access rights under Article 22-2 (1) 1 of the Act, and then letting the user choose whether to consent when the software is installed;
3. 제1호 또는 제2호의 운영체제에 해당함에도 불구하고 제1호 또는 제2호의 방법이 불가능한 경우: 제1호 또는 제2호의 방법과 유사한 방법으로서 이용자에게 동의 내용을 명확하게 인지할 수 있도록 알리고 이용자가 동의 여부를 선택하도록 하는 방법
3. Where the method under subparagraph 1 or 2 is not possible even though the operating system falls under subparagraph 1 or 2: a method similar to that under subparagraph 1 or 2 by which the user is informed so as to clearly recognize what is being consented to and is allowed to choose whether to consent.
③ 법 제22조의2제1항에 따라 이용자의 동의를 받아야 하는 사항이 같은 항 제1호 또는 제2호에 따른 접근권한 중 어느 것에 해당하는지 여부를 판단할 때에는 이용약관, 「개인정보 보호법」 제30조제1항에 따른 개인정보처리방침 또는 별도 안내 등을 통하여 공개된 정보통신서비스의 범위와 실제 제공 여부, 해당 정보통신서비스에 대한 이용자의 합리적 예상 가능성 및 해당 정보통신서비스와 접근권한의 기술적 관련성 등을 고려하여야 한다. <개정 2020.8.4>
(3) In determining whether a matter requiring the user's consent under Article 22-2 (1) of the Act falls under the access rights under subparagraph 1 or 2 of that paragraph, consideration shall be given to the scope of the information and communications service disclosed through the terms and conditions, the privacy policy under Article 30 (1) of the Personal Information Protection Act, a separate notice or the like, and whether that service is actually provided, the user's reasonable expectations of the service, and the technical relevance of the access right to the service.
④ 이동통신단말장치의 운영체제를 제작하여 공급하는 자, 이동통신단말장치 제조업자 및 이동통신단말장치의 소프트웨어를 제작하여 공급하는 자는 법 제22조의2제3항에 따른 이용자 정보 보호를 위하여 다음 각 호의 구분에 따라 필요한 조치를 하여야 한다.
(4) A person who produces and supplies the operating system of mobile communications terminal devices, a manufacturer of mobile communications terminal devices, and a person who produces and supplies software for mobile communications terminal devices shall take the necessary measures according to the following categories to protect user information under Article 22-2 (3) of the Act:
1. 이동통신단말장치의 운영체제를 제작하여 공급하는 자: 정보통신서비스 제공자가 제2항 각 호의 구분에 따른 방법으로 동의를 받을 수 있는 기능과 이용자가 동의를 철회할 수 있는 기능이 구현되어 있는 운영체제를 제작하여 공급하고, 운영체제에서 설정하고 있는 접근권한 운영 기준을 이동통신단말장치의 소프트웨어를 제작하여 공급하는 자가 이해하기 쉽도록 마련하여 공개할 것
1. A person who produces and supplies the operating system of mobile communications terminal devices: produce and supply an operating system that implements functions allowing information and communications service providers to obtain consent by the methods under the subparagraphs of paragraph (2) and allowing users to withdraw consent, and prepare and disclose the standards for managing access rights set in the operating system so that persons who produce and supply software for mobile communications terminal devices can easily understand them;
2. 이동통신단말장치 제조업자: 제1호에 따른 동의 및 철회 기능이 구현되어 있는 운영체제를 이동통신단말장치에 설치할 것
2. A manufacturer of mobile communications terminal devices: install on its devices an operating system that implements the consent and withdrawal functions under subparagraph 1;
3. 이동통신단말장치의 소프트웨어를 제작하여 공급하는 자: 제1호 및 제2호에 따른 조치를 한 운영체제와 이동통신단말장치에 맞는 동의 및 철회방법을 소프트웨어에 구현할 것
3. A person who produces and supplies software for mobile communications terminal devices: implement in the software consent and withdrawal methods suited to the operating system and mobile communications terminal device for which measures have been taken under subparagraphs 1 and 2.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.10.2 · 대통령령 · 방송미디어통신위원회 소관