개인정보 보호법 제15조(개인정보의 수집ㆍ이용)
Personal Information Protection Act, Article 15 (Collection and Use of Personal Information)
① 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 수집할 수 있으며 그 수집 목적의 범위에서 이용할 수 있다. <개정 2023.3.14>
(1) A personal information controller may collect personal information, and may use it within the scope of the purpose of collection, in any of the following cases:
1. 정보주체의 동의를 받은 경우
1. Where the consent of the data subject has been obtained;
2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
2. Where there are special provisions in an Act, or where it is unavoidable in order to comply with a duty under statutes;
3. 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우
3. Where it is unavoidable for a public institution to perform its duties under its jurisdiction as prescribed by statutes, etc.;
4. 정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우
4. Where it is necessary to perform a contract concluded with the data subject, or to carry out measures at the data subject's request in the process of concluding a contract;
5. 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
5. Where it is clearly deemed necessary to protect the life, body, or property of the data subject or a third party from imminent danger;
6. 개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우. 이 경우 개인정보처리자의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 아니하는 경우에 한한다.
6. Where it is necessary to achieve the legitimate interests of the personal information controller and those interests clearly take precedence over the rights of the data subject. In this case, this applies only where the processing is substantially related to the legitimate interests of the personal information controller and does not go beyond a reasonable scope;
7. 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우
7. Where it is urgently necessary for public safety and well-being, such as public health.
② 개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.
(2) When obtaining consent under paragraph (1) 1, a personal information controller shall inform the data subject of the following. The controller shall also inform the data subject and obtain consent when changing any of the following:
1. 개인정보의 수집ㆍ이용 목적
1. The purpose of collecting and using the personal information;
2. 수집하려는 개인정보의 항목
2. The items of personal information to be collected;
3. 개인정보의 보유 및 이용 기간
3. The period for retaining and using the personal information;
4. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용
4. The fact that the data subject has the right to refuse consent and, if there is any disadvantage from refusing consent, the details of that disadvantage.
③ 개인정보처리자는 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체에게 불이익이 발생하는지 여부, 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 대통령령으로 정하는 바에 따라 정보주체의 동의 없이 개인정보를 이용할 수 있다. <신설 2020.2.4>
(3) A personal information controller may use personal information without the consent of the data subject, within a scope reasonably related to the original purpose of collection, as prescribed by Presidential Decree, taking into account whether any disadvantage arises for the data subject, whether necessary measures to ensure security, such as encryption, have been taken, etc.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 법률 · 개인정보보호위원회 소관