개인정보 보호법 시행령 제42조의8(전송 요구의 거절 및 전송 중단 등)
Enforcement Decree of the Personal Information Protection Act, Article 42-8 (Refusal of Transmission Requests and Stoppage of Transmission, etc.)
① 법 제35조의2제6항에서 "정보주체의 본인 여부가 확인되지 아니하는 경우 등 대통령령으로 정하는 경우"란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. <개정 2026.2.19>
(1) "Cases prescribed by Presidential Decree, such as where the identity of the data subject cannot be confirmed" in Article 35-2 (6) of the Act means any of the following cases:
1. 법 제22조의2제1항에 따른 법정대리인 동의 여부가 확인되지 않는 경우
1. Where it cannot be confirmed whether the legal representative has given consent under Article 22-2 (1) of the Act;
2. 법 제35조제4항에 따른 열람의 제한 또는 거절 사유에 해당하는 경우
2. Where there are grounds for restricting or refusing access under Article 35 (4) of the Act;
3. 법 제35조의2제1항 및 제2항에 따른 전송요구대상정보의 전송이 제3자의 권리나 정당한 이익을 침해하는 경우
3. Where the transmission of information subject to transmission requests under Article 35-2 (1) and (2) of the Act infringes the rights or legitimate interests of a third party;
4. 법 제38조제1항에 따른 대리인 여부가 확인되지 않는 경우
4. Where it cannot be confirmed whether a person is an agent under Article 38 (1) of the Act;
5. 제42조의5제1항 및 제3항에 따른 전송 요구 사항이 특정되지 않는 경우
5. Where the matters of the transmission request under Article 42-5 (1) and (3) are not specified;
6. 정보주체의 본인 여부가 확인되지 않는 경우
6. Where the identity of the data subject cannot be confirmed;
7. 정보주체의 인증정보를 탈취하는 등 부당한 방법에 의한 전송 요구임을 알게 된 경우
7. Where the controller becomes aware that the transmission request was made by improper means, such as by stealing the data subject's authentication information;
8. 정보주체 본인, 일반전문기관, 특수전문기관 또는 일반수신자가 아닌 자에게 전송해 줄 것을 요구하는 경우
8. Where transmission is requested to a person other than the data subject himself or herself, a general specialized institution, a special specialized institution, or a general recipient;
9. 개인정보가 범죄에 악용되는 등 부정한 방법으로 사용되어 정보주체의 이익을 명백히 침해하는 경우
9. Where personal information is used by improper means, such as being misused for crime, so that the interests of the data subject are clearly infringed;
10. 정보주체가 동일한 개인정보에 대하여 정당한 사유 없이 과도하게 반복적으로 전송을 요구하여 업무에 지장을 초래하는 경우
10. Where a data subject, without justifiable reason, requests transmission of the same personal information excessively and repeatedly, disrupting the controller's work;
11. 정보주체가 제3자의 기망이나 협박 때문에 전송 요구를 한 것으로 의심될 만한 정황이 확인되는 등 전송 요구를 거절하거나 전송을 중단할 합리적 사유가 있는 경우
11. Where there is a reasonable ground to refuse the transmission request or stop the transmission, such as where circumstances are found suggesting that the data subject made the transmission request because of deception or threats by a third party.
② 정보전송자는 제1항 각 호의 어느 하나에 해당하는 사유로 정보주체의 전송 요구를 거절하거나 전송을 중단한 경우에는 지체 없이 해당 사실 및 그 사유를 정보주체에게 통지해야 한다. 다만, 정보주체가 개인정보관리 전문기관 또는 일반수신자를 통하여 전송 요구를 하는 경우에는 해당 개인정보관리 전문기관 또는 일반수신자를 통하여 통지할 수 있다.
(2) Where an information transmitter has refused a data subject's transmission request or stopped transmission on any of the grounds under the subparagraphs of paragraph (1), it shall notify the data subject of that fact and the grounds without delay. However, where the data subject made the transmission request through a specialized personal information management institution or a general recipient, the notification may be given through that specialized personal information management institution or general recipient.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 대통령령 · 개인정보보호위원회 소관