개인정보 보호법 시행령 제42조의2(정보전송자 기준)
Enforcement Decree of the Personal Information Protection Act, Article 42-2 (Criteria for Information Transmitters)
① 법 제35조의2제1항 각 호 외의 부분에서 "대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 다음 각 호의 어느 하나에 해당하는 개인정보처리자(이하 "본인대상정보전송자"라 한다)를 말한다. <신설 2026.2.19>
(1) "Personal information controller that meets the criteria prescribed by Presidential Decree" in the part of Article 35-2 (1) of the Act other than the subparagraphs means a personal information controller that falls under any of the following subparagraphs (hereinafter referred to as a "transmitter to data subjects"):
1. 「중소기업기본법 시행령」 제7조에 따라 산정한 같은 영 제3조제1항제1호가목에 따른 평균매출액등이 1,800억원을 초과하는 자로서 다음 각 목의 어느 하나에 해당하는 자(제2조제5호에 따른 각급 학교 및 「의료법」 제3조에 따른 의료기관은 제외한다). 이 경우 다음 각 목에 규정된 정보주체의 수는 전년도 말 기준 직전 3개월 간 일일평균을 기준으로 산정한다.
1. A person whose average sales, etc. under Article 3 (1) 1 (a) of the Enforcement Decree of the Framework Act on Small and Medium Enterprises, calculated under Article 7 of the same Decree, exceed 180 billion won and who falls under either of the following items (excluding schools at all levels under Article 2, subparagraph 5 and medical institutions under Article 3 of the Medical Service Act). In this case, the number of data subjects referred to in the following items shall be calculated based on the daily average for the three months immediately preceding the end of the previous year:
가. 5만명 이상의 정보주체의 민감정보 또는 고유식별정보를 처리하는 자
(a) A person who processes sensitive information or unique identification information of 50,000 or more data subjects;
나. 100만명 이상의 정보주체의 개인정보를 처리하는 자
(b) A person who processes personal information of 1,000,000 or more data subjects;
2. 공공시스템운영기관
2. A public system operating institution;
3. 법 제35조의2제2항에 따른 개인정보처리자
3. A personal information controller under Article 35-2 (2) of the Act.
② 법 제35조의2제2항 각 호 외의 부분에서 "대통령령으로 정하는 기준에 해당하는 개인정보처리자"란 다음 각 호의 어느 하나에 해당하는 개인정보처리자(이하 "제3자대상정보전송자"라 한다)를 말한다. <개정 2025.10.1, 2026.2.19>
(2) "Personal information controller that meets the criteria prescribed by Presidential Decree" in the part of Article 35-2 (2) of the Act other than the subparagraphs means a personal information controller that falls under any of the following subparagraphs (hereinafter referred to as a "transmitter to third parties"):
1. 보건의료 관련 기관, 법인 및 단체 중 다음 각 목의 어느 하나에 해당하는 자(이하 "보건의료정보전송자"라 한다)
1. Among health and medical institutions, corporations, and organizations, any of the following (hereinafter referred to as a "health and medical information transmitter"):
가. 질병관리청
(a) The Korea Disease Control and Prevention Agency;
나. 「국민건강보험법」 제13조에 따른 국민건강보험공단 및 같은 법 제62조에 따른 건강보험심사평가원
(b) The National Health Insurance Service under Article 13 of the National Health Insurance Act and the Health Insurance Review and Assessment Service under Article 62 of the same Act;
(c) Tertiary general hospitals under Article 3-4 of the Medical Service Act;
라. 그 밖에 「보건의료기본법」 제3조제4호에 따른 보건의료기관 중 개인정보를 전송할 수 있는 기술적ㆍ재정적 능력과 그 개인정보가 저장ㆍ관리되고 있는 정보주체의 수 등을 고려하여 보호위원회가 보건복지부장관과 협의하여 고시하는 자
(d) Other health and medical institutions under Article 3, subparagraph 4 of the Framework Act on Health and Medical Services that are publicly notified by the Protection Commission in consultation with the Minister of Health and Welfare, taking into account their technical and financial capacity to transmit personal information, the number of data subjects whose personal information they store and manage, etc.;
2. 통신 관련 기관, 법인 및 단체 중 다음 각 목의 어느 하나에 해당하는 자(이하 "통신정보전송자"라 한다)
2. Among telecommunications institutions, corporations, and organizations, any of the following (hereinafter referred to as a "telecommunications information transmitter"):
가. 「전파법」 제10조에 따라 주파수를 할당받아 이동통신서비스를 제공하는 자로서 정보주체와 이동통신서비스의 이용에 관한 계약을 체결한 자
(a) A person who has been allocated frequencies under Article 10 of the Radio Waves Act and provides mobile communications services, and who has concluded a contract with the data subject for the use of mobile communications services;
나. 그 밖에 「전기통신사업법」 제5조제2항에 따른 기간통신사업을 경영하는 자 중 개인정보를 전송할 수 있는 기술적ㆍ재정적 능력과 그 개인정보가 저장ㆍ관리되고 있는 정보주체의 수 등을 고려하여 보호위원회와 과학기술정보통신부장관이 공동으로 정하여 고시하는 자
(b) Other persons operating a facilities-based telecommunications business under Article 5 (2) of the Telecommunications Business Act that are jointly determined and publicly notified by the Protection Commission and the Minister of Science and ICT, taking into account their technical and financial capacity to transmit personal information, the number of data subjects whose personal information they store and manage, etc.;
3. 에너지 관련 기관, 법인 및 단체 중 다음 각 목의 어느 하나에 해당하는 자(이하 "에너지정보전송자"라 한다)
3. Among energy institutions, corporations, and organizations, any of the following (hereinafter referred to as an "energy information transmitter"):
가. 「전기사업법」 제2조제10호에 따른 전기판매사업자
(a) An electricity sales business operator under Article 2, subparagraph 10 of the Electric Utility Act;
나. 다음의 어느 하나에 해당하는 자 중 개인정보를 전송할 수 있는 기술적ㆍ재정적 능력과 그 개인정보가 저장ㆍ관리되고 있는 정보주체의 수 등을 고려하여 보호위원회와 산업통상부장관이 공동으로 정하여 고시하는 자
(b) Among the following persons, those jointly determined and publicly notified by the Protection Commission and the Minister of Industry and Trade, taking into account their technical and financial capacity to transmit personal information, the number of data subjects whose personal information they store and manage, etc.:
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 대통령령 · 개인정보보호위원회 소관