개인정보 보호법 제28조의4(가명정보에 대한 안전조치의무 등)

① 개인정보처리자는 제28조의2 또는 제28조의3에 따라 가명정보를 처리하는 경우에는 원래의 상태로 복원하기 위한 추가 정보를 별도로 분리하여 보관ㆍ관리하는 등 해당 정보가 유출등이 되지 아니하도록 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적ㆍ관리적 및 물리적 조치를 하여야 한다. <개정 2023.3.14, 2026.3.10>

(1) When웬 processing프^r라세싱 pseudonymized수도니마이즈드 information인^f퍼메이션 under언더 Article아터클 28-2 or오 28-3, a어 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 shall섈 take테이크 the^ð더 technical,텍니클 managerial,매니지^r리얼 and앤드 physical^f피지클 measures메저즈 necessary네서세^r리 to투 ensure엔슈어 security,시큐^r러티 as애즈 prescribed프^r리스크^r라이브드 by바이 Presidential프^r레저덴실 Decree,디크^r리 such서치 as애즈 keeping키핑 and앤드 managing매너징 separately세퍼^r러틀리 the^ð디 additional어디셔늘 information인^f퍼메이션 needed니디드 to투 restore^r리스토 the^ð디 information인^f퍼메이션 to투 its잇츠 original어^r리저늘 state,스테잇 so소우 that^ð댓 the^ð디 information인^f퍼메이션 is이즈 not낫 leaked,릭트 etc.엣세터^r러

② 개인정보처리자는 제28조의2 또는 제28조의3에 따라 가명정보를 처리하는 경우 처리목적 등을 고려하여 가명정보의 처리 기간을 별도로 정할 수 있다. <신설 2023.3.14>

(2) When웬 processing프^r라세싱 pseudonymized수도니마이즈드 information인^f퍼메이션 under언더 Article아터클 28-2 or오 28-3, a어 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 may메이 separately세퍼^r러틀리 set셋 a어 processing프^r라세싱 period피^r리어드 for^f포 the^ð더 pseudonymized수도니마이즈드 information,인^f퍼메이션 taking테이킹 into인투 account어카운트 the^ð더 purpose퍼퍼스 of어^v브 processing,프^r라세싱 etc.엣세터^r러

③ 개인정보처리자는 제28조의2 또는 제28조의3에 따라 가명정보를 처리하고자 하는 경우에는 가명정보의 처리 목적, 제3자 제공 시 제공받는 자, 가명정보의 처리 기간(제2항에 따라 처리 기간을 별도로 정한 경우에 한한다) 등 가명정보의 처리 내용을 관리하기 위하여 대통령령으로 정하는 사항에 대한 관련 기록을 작성하여 보관하여야 하며, 가명정보를 파기한 경우에는 파기한 날부터 3년 이상 보관하여야 한다. <개정 2023.3.14>

(3) When웬 a어 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 intends인텐즈 to투 process프^r라세스 pseudonymized수도니마이즈드 information인^f퍼메이션 under언더 Article아터클 28-2 or오 28-3, it잇 shall섈 prepare프^r리페어 and앤드 keep킵 records^r러코즈 on안 matters매터즈 prescribed프^r리스크^r라이브드 by바이 Presidential프^r레저덴실 Decree디크^r리 for^f포 managing매너징 the^ð더 details디테일즈 of어^v브 the^ð더 processing,프^r라세싱 such서치 as애즈 the^ð더 purpose퍼퍼스 of어^v브 processing프^r라세싱 the^ð더 pseudonymized수도니마이즈드 information,인^f퍼메이션 the^ð더 recipient^r러시피언트 if이^f프 it잇 is이즈 provided프^r러^v바이디드 to투 a어 third^θ써드 party,파티 and앤드 the^ð더 processing프^r라세싱 period피^r리어드 (only온리 where웨어 a어 processing프^r라세싱 period피^r리어드 has해즈 been빈 set셋 separately세퍼^r러틀리 under언더 paragraph패^r러그^r래^f프 (2)); and앤드 where웨어 the^ð더 pseudonymized수도니마이즈드 information인^f퍼메이션 has해즈 been빈 destroyed,디스트^r로이드 it잇 shall섈 keep킵 those^ð도우즈 records^r러코즈 for^f포 at앳 least리스트 three^θ쓰^r리 years이어즈 from^f프^r럼 the^ð더 date데잇 of어^v브 destruction.디스트^r럭션