개인정보 보호법 제75조(과태료)
Personal Information Protection Act, Article 75 (Administrative Fines)
① 다음 각 호의 어느 하나에 해당하는 자에게는 5천만원 이하의 과태료를 부과한다.
(1) An administrative fine not exceeding 50 million won shall be imposed on any of the following persons:
1. 제25조제2항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 고정형 영상정보처리기기를 설치ㆍ운영한 자
1. A person who installs or operates a fixed visual data processing device in violation of Article 25 (2) (including where applied mutatis mutandis under Article 26 (8));
2. 제25조의2제2항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 이동형 영상정보처리기기로 사람 또는 그 사람과 관련된 사물의 영상을 촬영한 자
2. A person who films images of persons or things related to those persons with a mobile visual data processing device in violation of Article 25-2 (2) (including where applied mutatis mutandis under Article 26 (8)).
② 다음 각 호의 어느 하나에 해당하는 자에게는 3천만원 이하의 과태료를 부과한다. <개정 2026.3.10>
(2) An administrative fine not exceeding 30 million won shall be imposed on any of the following persons:
1. 제16조제3항ㆍ제22조제5항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 재화 또는 서비스의 제공을 거부한 자
1. A person who refuses to provide goods or services in violation of Article 16 (3) or Article 22 (5) (including where applied mutatis mutandis under Article 26 (8));
2. 제20조제1항ㆍ제2항을 위반하여 정보주체에게 같은 조 제1항 각 호의 사실을 알리지 아니한 자
2. A person who fails to inform the data subject of the matters under the subparagraphs of Article 20 (1), in violation of paragraph (1) or (2) of the same Article;
3. 제20조의2제1항을 위반하여 개인정보의 이용ㆍ제공 내역이나 이용ㆍ제공 내역을 확인할 수 있는 정보시스템에 접속하는 방법을 통지하지 아니한 자
3. A person who fails to give notice of the records of use and provision of personal information, or of how to access an information system where those records can be checked, in violation of Article 20-2 (1);
4. 제21조제1항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 개인정보의 파기 등 필요한 조치를 하지 아니한 자
4. A person who fails to take necessary measures such as destroying personal information, in violation of Article 21 (1) (including where applied mutatis mutandis under Article 26 (8));
5. 제23조제2항ㆍ제24조제3항ㆍ제25조제6항(제25조의2제4항에 따라 준용되는 경우를 포함한다)ㆍ제28조의4제1항ㆍ제29조(제26조제8항에 따라 준용되는 경우를 포함한다)를 위반하여 안전성 확보에 필요한 조치를 하지 아니한 자
5. A person who fails to take the measures necessary to ensure security, in violation of Article 23 (2), Article 24 (3), Article 25 (6) (including where applied mutatis mutandis under Article 25-2 (4)), Article 28-4 (1), or Article 29 (including where applied mutatis mutandis under Article 26 (8));
6. 제23조제3항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 민감정보의 공개 가능성 및 비공개를 선택하는 방법을 알리지 아니한 자
6. A person who fails to inform data subjects of the possibility that sensitive information will be disclosed and how to choose not to disclose it, in violation of Article 23 (3) (including where applied mutatis mutandis under Article 26 (8));
7. 제24조의2제1항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 주민등록번호를 처리한 자
7. A person who processes resident registration numbers in violation of Article 24-2 (1) (including where applied mutatis mutandis under Article 26 (8));
8. 제24조의2제2항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 암호화 조치를 하지 아니한 자
8. A person who fails to take encryption measures in violation of Article 24-2 (2) (including where applied mutatis mutandis under Article 26 (8));
9. 제24조의2제3항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 정보주체가 주민등록번호를 사용하지 아니할 수 있는 방법을 제공하지 아니한 자
9. A person who fails to provide a way for data subjects not to use their resident registration numbers, in violation of Article 24-2 (3) (including where applied mutatis mutandis under Article 26 (8));
10. 제25조제1항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 고정형 영상정보처리기기를 설치ㆍ운영한 자
10. A person who installs or operates a fixed visual data processing device in violation of Article 25 (1) (including where applied mutatis mutandis under Article 26 (8));
11. 제25조의2제1항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 사람 또는 그 사람과 관련된 사물의 영상을 촬영한 자
11. A person who films images of persons or things related to those persons in violation of Article 25-2 (1) (including where applied mutatis mutandis under Article 26 (8));
12. 제26조제3항을 위반하여 정보주체에게 알려야 할 사항을 알리지 아니한 자
12. A person who fails to inform data subjects of the matters they must be informed of, in violation of Article 26 (3);
13. 제28조의5제2항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 개인을 알아볼 수 있는 정보가 생성되었음에도 이용을 중지하지 아니하거나 이를 회수ㆍ파기하지 아니한 자
13. A person who, in violation of Article 28-5 (2) (including where applied mutatis mutandis under Article 26 (8)), does not stop using information that can identify an individual, or does not retrieve and destroy it, even though such information has been generated;
14. 제28조의8제4항(제26조제8항 및 제28조의11에 따라 준용되는 경우를 포함한다)을 위반하여 보호조치를 하지 아니한 자
14. A person who fails to take protective measures in violation of Article 28-8 (4) (including where applied mutatis mutandis under Articles 26 (8) and 28-11);
14의2. 제31조제1항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 개인정보 보호책임자를 지정하지 아니하거나 제31조제10항(제26조제8항에 따라 준용되는 경우를 포함한다)에 따른 개인정보 보호책임자의 자격요건을 갖추지 아니한 자를 개인정보 보호책임자로 지정한 자
14-2. A person who fails to designate a privacy officer in violation of Article 31 (1) (including where applied mutatis mutandis under Article 26 (8)), or who designates as privacy officer a person who does not meet the qualifications for privacy officers under Article 31 (10) (including where applied mutatis mutandis under Article 26 (8));
14의3. 제31조제3항제1호(제26조제8항에 따라 준용되는 경우를 포함한다)를 위반하여 개인정보 보호책임자를 지정하거나 그 지정을 변경 또는 해제할 때에 이사회의 의결을 거치지 아니한 자
14-3. A person who, in violation of Article 31 (3) 1 (including where applied mutatis mutandis under Article 26 (8)), does not obtain a resolution of the board of directors when designating a privacy officer or changing or revoking the designation;
14의4. 제31조제3항제2호(제26조제8항에 따라 준용되는 경우를 포함한다)를 위반하여 개인정보 보호책임자의 지정ㆍ변경 또는 해제에 관한 사항을 신고하지 아니한 자
14-4. A person who fails to report matters concerning the designation, change, or revocation of the designation of a privacy officer, in violation of Article 31 (3) 2 (including where applied mutatis mutandis under Article 26 (8));
15. 제32조의2제1항 단서를 위반하여 인증을 받지 아니한 자
15. A person who fails to obtain certification in violation of the proviso to Article 32-2 (1);
15의2. 제32조의2제6항을 위반하여 인증을 받지 아니하였음에도 거짓으로 인증의 내용을 표시하거나 홍보한 자
15-2. A person who, in violation of Article 32-2 (6), falsely displays or advertises the details of a certification without having obtained it;
16. 제33조제1항을 위반하여 영향평가를 하지 아니하거나 그 결과를 보호위원회에 제출하지 아니한 자
16. A person who fails to conduct an impact assessment or to submit its results to the Protection Commission, in violation of Article 33 (1);
17. 제34조제1항 또는 같은 조 제2항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 정보주체에게 제34조제1항 각 호의 사항 또는 같은 조 제2항의 피해를 최소화하기 위한 정보 등의 사항을 알리지 아니한 자
17. A person who, in violation of Article 34 (1) or (2) (including where applied mutatis mutandis under Article 26 (8)), fails to inform data subjects of the matters under the subparagraphs of Article 34 (1), or of matters such as the information for minimizing damage under paragraph (2) of the same Article;
18. 제34조제4항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 보호위원회 또는 대통령령으로 정하는 전문기관에 신고하지 아니한 자
18. A person who fails to report to the Protection Commission or a specialized institution prescribed by Presidential Decree, in violation of Article 34 (4) (including where applied mutatis mutandis under Article 26 (8));
19. 제35조제3항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 열람을 제한하거나 거절한 자
19. A person who restricts or refuses access in violation of Article 35 (3) (including where applied mutatis mutandis under Article 26 (8));
20. 제35조의3제1항에 따른 지정을 받지 아니하고 같은 항 제2호의 업무를 수행한 자
20. A person who performs the duties under Article 35-3 (1) 2 without being designated under that paragraph;
21. 제35조의3제3항을 위반한 자
21. A person who violates Article 35-3 (3);
22. 제36조제2항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 정정ㆍ삭제 등 필요한 조치를 하지 아니한 자
22. A person who fails to take necessary measures such as correction or erasure, in violation of Article 36 (2) (including where applied mutatis mutandis under Article 26 (8));
23. 제37조제3항 또는 제5항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 파기 등 필요한 조치를 하지 아니한 자
23. A person who fails to take necessary measures such as destruction, in violation of Article 37 (3) or (5) (including where applied mutatis mutandis under Article 26 (8));
24. 제37조의2제3항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 정당한 사유 없이 정보주체의 요구에 따르지 아니한 자
24. A person who fails to comply with a data subject's request without a justifiable reason, in violation of Article 37-2 (3) (including where applied mutatis mutandis under Article 26 (8));
25. 제63조제1항(제26조제8항에 따라 준용되는 경우를 포함한다)에 따른 관계 물품ㆍ서류 등 자료를 제출하지 아니하거나 거짓으로 제출한 자
25. A person who fails to submit, or falsely submits, materials such as relevant articles and documents under Article 63 (1) (including where applied mutatis mutandis under Article 26 (8));
26. 제63조제2항(제26조제8항에 따라 준용되는 경우를 포함한다)에 따른 출입ㆍ검사를 거부ㆍ방해 또는 기피한 자
26. A person who refuses, obstructs, or evades entry and inspection under Article 63 (2) (including where applied mutatis mutandis under Article 26 (8));
27. 제64조제1항에 따른 시정조치 명령에 따르지 아니한 자
27. A person who fails to comply with an order for corrective measures under Article 64 (1).
③ 다음 각 호의 어느 하나에 해당하는 자에게는 2천만원 이하의 과태료를 부과한다. <개정 2025.4.1>
(3) An administrative fine not exceeding 20 million won shall be imposed on any of the following persons:
1. 제26조제6항을 위반하여 위탁자의 동의를 받지 아니하고 제3자에게 다시 위탁한 자
1. A person who re-entrusts work to a third party without the consent of the outsourcer, in violation of Article 26 (6);
2. 제31조의2제1항을 위반하여 국내대리인을 지정하지 아니한 자
2. A person who fails to designate a domestic representative in violation of Article 31-2 (1);
3. 제31조의2제2항을 위반하여 국내대리인을 지정한 자
3. A person who designates a domestic representative in violation of Article 31-2 (2);
4. 제31조의2제3항을 위반하여 국내대리인을 관리ㆍ감독하지 아니한 자
4. A person who fails to manage and supervise a domestic representative in violation of Article 31-2 (3).
④ 다음 각 호의 어느 하나에 해당하는 자에게는 1천만원 이하의 과태료를 부과한다. <개정 2025.4.1>
(4) An administrative fine not exceeding 10 million won shall be imposed on any of the following persons:
1. 제11조의2제2항을 위반하여 정당한 사유 없이 자료를 제출하지 아니하거나 거짓으로 제출한 자
1. A person who, without a justifiable reason, fails to submit materials or submits false materials, in violation of Article 11-2 (2);
2. 제21조제3항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 개인정보를 분리하여 저장ㆍ관리하지 아니한 자
2. A person who fails to store and manage personal information separately, in violation of Article 21 (3) (including where applied mutatis mutandis under Article 26 (8));
3. 제22조제1항부터 제3항까지(제26조제8항에 따라 준용되는 경우를 포함한다)를 위반하여 동의를 받은 자
3. A person who obtains consent in violation of Article 22 (1) through (3) (including where applied mutatis mutandis under Article 26 (8));
4. 제26조제1항을 위반하여 업무 위탁 시 같은 항 각 호의 내용이 포함된 문서로 하지 아니한 자
4. A person who, when outsourcing work, fails to use a document containing the matters under the subparagraphs of Article 26 (1), in violation of that paragraph;
5. 제26조제2항을 위반하여 위탁하는 업무의 내용과 수탁자를 공개하지 아니한 자
5. A person who fails to disclose the details of outsourced work and the outsourcee, in violation of Article 26 (2);
6. 제27조제1항ㆍ제2항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 정보주체에게 개인정보의 이전 사실을 알리지 아니한 자
6. A person who fails to inform data subjects of the transfer of personal information, in violation of Article 27 (1) or (2) (including where applied mutatis mutandis under Article 26 (8));
7. 제28조의4제3항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 관련 기록을 작성하여 보관하지 아니한 자
7. A person who fails to prepare and keep related records, in violation of Article 28-4 (3) (including where applied mutatis mutandis under Article 26 (8));
8. 제30조제1항 또는 제2항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 개인정보 처리방침을 정하지 아니하거나 이를 공개하지 아니한 자
8. A person who fails to establish or disclose a privacy policy, in violation of Article 30 (1) or (2) (including where applied mutatis mutandis under Article 26 (8));
9. 삭제<2026.3.10>
9. Deleted. <2026.3.10>
9의2. 제31조의2제4항을 위반하여 국내대리인의 성명ㆍ주소ㆍ전화번호 및 전자우편 주소를 개인정보 처리방침에 포함하지 아니한 자
9-2. A person who fails to include the name, address, telephone number, and e-mail address of the domestic representative in the privacy policy, in violation of Article 31-2 (4);
10. 제35조제3항ㆍ제4항, 제36조제2항ㆍ제4항 또는 제37조제4항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 정보주체에게 알려야 할 사항을 알리지 아니한 자
10. A person who fails to inform data subjects of the matters they must be informed of, in violation of Article 35 (3) or (4), Article 36 (2) or (4), or Article 37 (4) (including where applied mutatis mutandis under Article 26 (8));
11. 제45조제1항에 따른 자료를 정당한 사유 없이 제출하지 아니하거나 거짓으로 제출한 자
11. A person who, without a justifiable reason, fails to submit, or falsely submits, materials under Article 45 (1);
12. 제45조제2항에 따른 출입ㆍ조사ㆍ열람을 정당한 사유 없이 거부ㆍ방해 또는 기피한 자
12. A person who, without a justifiable reason, refuses, obstructs, or evades entry, investigation, or inspection under Article 45 (2).
⑤ 제1항부터 제4항까지에 따른 과태료는 대통령령으로 정하는 바에 따라 보호위원회가 부과ㆍ징수한다. 이 경우 보호위원회는 위반행위의 정도ㆍ동기ㆍ결과, 개인정보처리자의 규모 등을 고려하여 과태료를 감경하거나 면제할 수 있다.
(5) The administrative fines under paragraphs (1) through (4) shall be imposed and collected by the Protection Commission, as prescribed by Presidential Decree. In this case, the Protection Commission may reduce or waive an administrative fine, taking into account the degree, motive, and consequences of the violation, the size of the personal information controller, etc.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 법률 · 개인정보보호위원회 소관