개인정보 보호법 시행령 제41조(개인정보의 열람절차 등)
Enforcement Decree of the Personal Information Protection Act, Article 41 (Procedures, etc. for Access to Personal Information)
① 정보주체는 법 제35조제1항에 따라 자신의 개인정보에 대한 열람을 요구하려면 다음 각 호의 사항 중 열람하려는 사항을 개인정보처리자가 마련한 방법과 절차에 따라 요구하여야 한다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2017.10.17>
(1) A data subject who intends to request access to his or her personal information under Article 35 (1) of the Act shall make the request, in accordance with the methods and procedures prepared by the personal information controller, for those of the following matters that he or she wishes to access:
1. 개인정보의 항목 및 내용
1. The items and contents of the personal information;
2. 개인정보의 수집ㆍ이용의 목적
2. The purposes of collecting and using the personal information;
3. 개인정보 보유 및 이용 기간
3. The period for which the personal information is retained and used;
4. 개인정보의 제3자 제공 현황
4. The status of provision of the personal information to third parties;
5. 개인정보 처리에 동의한 사실 및 내용
5. The fact that the data subject consented to the processing of personal information, and the details of that consent.
② 개인정보처리자는 제1항에 따른 열람 요구 방법과 절차를 마련하는 경우 해당 개인정보의 수집 방법과 절차에 비하여 어렵지 아니하도록 다음 각 호의 사항을 준수하여야 한다. <신설 2017.10.17>
(2) When preparing the methods and procedures for requests for access under paragraph (1), a personal information controller shall comply with the following so that they are not more difficult than the methods and procedures for collecting the relevant personal information:
1. 서면, 전화, 전자우편, 인터넷 등 정보주체가 쉽게 활용할 수 있는 방법으로 제공할 것
1. Requests shall be made possible by methods that data subjects can easily use, such as in writing, by telephone, by e-mail, or over the Internet;
2. 개인정보를 수집한 창구의 지속적 운영이 곤란한 경우 등 정당한 사유가 있는 경우를 제외하고는 최소한 개인정보를 수집한 창구 또는 방법과 동일하게 개인정보의 열람을 요구할 수 있도록 할 것
2. Except where there is a justifiable reason, such as where it is difficult to continue operating the channel through which personal information was collected, data subjects shall at least be able to request access to personal information through the same channel or by the same method by which it was collected;
3. 인터넷 홈페이지를 운영하는 개인정보처리자는 홈페이지에 열람 요구 방법과 절차를 공개할 것
3. A personal information controller that operates a website shall disclose the methods and procedures for requesting access on the website.
③ 정보주체가 법 제35조제2항에 따라 보호위원회를 통하여 자신의 개인정보에 대한 열람을 요구하려는 경우에는 보호위원회가 정하여 고시하는 바에 따라 제1항 각 호의 사항 중 열람하려는 사항을 표시한 개인정보 열람요구서를 보호위원회에 제출해야 한다. 이 경우 보호위원회는 지체 없이 그 개인정보 열람요구서를 해당 공공기관에 이송해야 한다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2017.10.17, 2020.8.4>
(3) A data subject who intends to request access to his or her personal information through the Protection Commission under Article 35 (2) of the Act shall submit to the Protection Commission, as determined and publicly notified by the Protection Commission, a request for access to personal information indicating those of the matters under the subparagraphs of paragraph (1) that he or she wishes to access. In this case, the Protection Commission shall forward the request for access to personal information to the relevant public institution without delay.
④ 법 제35조제3항 전단에서 "대통령령으로 정하는 기간"이란 10일을 말한다. <개정 2017.10.17>
(4) "Period prescribed by Presidential Decree" in the former part of Article 35 (3) of the Act means 10 days.
⑤ 개인정보처리자는 제1항 및 제3항에 따른 개인정보 열람 요구를 받은 날부터 10일 이내에 정보주체에게 해당 개인정보를 열람할 수 있도록 하는 경우와 제42조제1항에 따라 열람 요구 사항 중 일부를 열람하게 하는 경우에는 열람할 개인정보와 열람이 가능한 날짜ㆍ시간 및 장소 등(제42조제1항에 따라 열람 요구 사항 중 일부만을 열람하게 하는 경우에는 그 사유와 이의제기방법을 포함한다)을 보호위원회가 정하여 고시하는 열람통지서로 해당 정보주체에게 알려야 한다. 다만, 즉시 열람하게 하는 경우에는 열람통지서 발급을 생략할 수 있다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2017.10.17, 2020.8.4>
(5) Where a personal information controller allows the data subject to access the relevant personal information within 10 days from the date of receiving a request for access to personal information under paragraph (1) or (3), or allows access to part of the requested matters under Article 42 (1), it shall inform the data subject of the personal information to be accessed and the date, time, place, etc. at which access is possible (including, where access is allowed to only part of the requested matters under Article 42 (1), the reasons and how to raise an objection), using the notice of access determined and publicly notified by the Protection Commission. However, where access is allowed immediately, issuance of the notice of access may be omitted.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 대통령령 · 개인정보보호위원회 소관