개인정보 보호법 시행령 제15조의3(개인정보 이용ㆍ제공 내역의 통지)
Enforcement Decree of the Personal Information Protection Act, Article 15-3 (Notification of Records of Use and Provision of Personal Information)
① 법 제20조의2제1항 본문에서 "대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 다음 각 호의 어느 하나에 해당하는 개인정보처리자를 말한다. 이 경우 다음 각 호에 규정된 정보주체의 수는 전년도 말 기준 직전 3개월 간 일일평균을 기준으로 산정한다.
(1) "Personal information controller that meets the criteria prescribed by Presidential Decree" in the main clause of Article 20-2 (1) of the Act means a personal information controller that falls under any of the following subparagraphs. In this case, the number of data subjects referred to in the following subparagraphs shall be calculated based on the daily average for the three months immediately preceding the end of the previous year:
1. 5만명 이상의 정보주체에 관하여 민감정보 또는 고유식별정보를 처리하는 자
1. A person who processes sensitive information or unique identification information concerning 50,000 or more data subjects;
2. 100만명 이상의 정보주체에 관하여 개인정보를 처리하는 자
2. A person who processes personal information concerning 1,000,000 or more data subjects.
② 법 제20조의2제1항에 따른 통지의 대상이 되는 정보주체는 다음 각 호의 정보주체를 제외한 정보주체로 한다.
(2) The data subjects to whom notification is to be given under Article 20-2 (1) of the Act shall be data subjects other than the following:
1. 통지에 대한 거부의사를 표시한 정보주체
1. A data subject who has expressed refusal to receive the notification;
2. 개인정보처리자가 업무수행을 위해 그에 소속된 임직원의 개인정보를 처리한 경우 해당 정보주체
2. Where a personal information controller processes the personal information of its own officers and employees in order to perform its work, those data subjects;
3. 개인정보처리자가 업무수행을 위해 다른 공공기관, 법인, 단체의 임직원 또는 개인의 연락처 등의 개인정보를 처리한 경우 해당 정보주체
3. Where a personal information controller processes personal information, such as contact details, of officers and employees of other public institutions, corporations, or organizations, or of individuals, in order to perform its work, those data subjects;
4. 법률에 특별한 규정이 있거나 법령 상 의무를 준수하기 위하여 이용ㆍ제공한 개인정보의 정보주체
4. Data subjects of personal information used or provided under special provisions of an Act or in order to comply with obligations under statutes;
5. 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 이용ㆍ제공한 개인정보의 정보주체
5. Data subjects of personal information used or provided by a public institution in order to perform the work under its jurisdiction prescribed by statutes, etc.
③ 법 제20조의2제1항에 따라 정보주체에게 통지해야 하는 정보는 다음 각 호와 같다.
(3) The information of which data subjects shall be notified under Article 20-2 (1) of the Act is as follows:
1. 개인정보의 수집ㆍ이용 목적 및 수집한 개인정보의 항목
1. The purposes of collecting and using the personal information and the items of personal information collected;
2. 개인정보를 제공받은 제3자와 그 제공 목적 및 제공한 개인정보의 항목. 다만, 「통신비밀보호법」 제13조, 제13조의2, 제13조의4 및 「전기통신사업법」 제83조제3항에 따라 제공한 정보는 제외한다.
2. The third parties who received the personal information, the purposes of the provision, and the items of personal information provided. However, information provided under Articles 13, 13-2, and 13-4 of the Protection of Communications Secrets Act and Article 83 (3) of the Telecommunications Business Act is excluded.
④ 법 제20조의2제1항에 따른 통지는 다음 각 호의 어느 하나에 해당하는 방법으로 연 1회 이상 해야 한다.
(4) Notification under Article 20-2 (1) of the Act shall be given at least once a year by any of the following methods:
1. 서면ㆍ전자우편ㆍ전화ㆍ문자전송 등 정보주체가 통지 내용을 쉽게 확인할 수 있는 방법
1. A method by which the data subject can easily check the content of the notification, such as in writing, by e-mail, by telephone, or by text message;
2. 재화 및 서비스를 제공하는 과정에서 정보주체가 쉽게 알 수 있도록 알림창을 통해 알리는 방법(법 제20조의2제1항에 따른 개인정보의 이용ㆍ제공 내역을 확인할 수 있는 정보시스템에 접속하는 방법을 통지하는 경우로 한정한다)
2. A method of informing the data subject through a notification window so that the data subject can easily notice it in the course of providing goods and services (limited to cases where the notification tells the data subject how to access an information system where he or she can check the records of use and provision of personal information under Article 20-2 (1) of the Act).
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 대통령령 · 개인정보보호위원회 소관