개인정보 보호법 시행령 제48조의7(손해배상책임의 이행을 위한 보험 등 가입 대상자의 범위 및 기준 등)
Enforcement Decree of the Personal Information Protection Act, Article 48-7 (Scope and Criteria, etc. of Persons Required to Take Out Insurance, etc. to Fulfill Liability for Damages)
① 법 제39조의7제1항에서 "대통령령으로 정하는 기준에 해당하는 자"란 다음 각 호의 요건을 모두 갖춘 자(이하 "가입대상개인정보처리자"라 한다)를 말한다. <개정 2024.3.12>
(1) "Personal information controller that meets the criteria prescribed by Presidential Decree" in Article 39-7 (1) of the Act means a person who meets all of the following requirements (hereinafter referred to as a "personal information controller required to obtain coverage"):
1. 전년도(법인의 경우에는 직전 사업연도를 말한다)의 매출액등이 10억원 이상일 것
1. Its sales, etc. in the previous year (for a corporation, the immediately preceding business year) were 1 billion won or more;
2. 전년도 말 기준 직전 3개월간 그 개인정보가 저장ㆍ관리되고 있는 정보주체(제15조의3제2항제2호에 해당하는 정보주체는 제외한다. 이하 이 조에서 같다)의 수가 일일평균 1만명 이상일 것. 다만, 해당 연도에 영업의 전부 또는 일부의 양수, 분할ㆍ합병 등으로 개인정보를 이전받은 경우에는 이전받은 시점을 기준으로 정보주체의 수가 1만명 이상일 것
2. The daily average number of data subjects (excluding data subjects falling under Article 15-3 (2) 2; the same applies hereinafter in this Article) whose personal information it stored and managed was 10,000 or more during the three months immediately preceding the end of the previous year. However, where it received personal information in that year through the acquisition of all or part of a business, a split, a merger, etc., the number of data subjects shall be 10,000 or more as of the time of the transfer.
② 법 제39조의7제2항제1호에서 "대통령령으로 정하는 공공기관, 비영리법인 및 단체"란 다음 각 호의 기관을 말한다. <신설 2024.3.12, 2026.9.10>
(2) "Public institutions, non-profit corporations, and organizations prescribed by Presidential Decree" in Article 39-7 (2) 1 of the Act means the following institutions:
1. 공공기관. 다만, 제2조제2호부터 제5호까지에 해당하는 공공기관으로서 제32조제3항 각 호에 해당하는 공공기관은 제외한다.
1. Public institutions. However, this excludes public institutions falling under Article 2, subparagraphs 2 through 5 that also fall under any subparagraph of Article 32 (3);
2. 「공익법인의 설립ㆍ운영에 관한 법률」 제2조에 따른 공익법인
2. Public-service corporations under Article 2 of the Act on the Establishment and Operation of Public-Service Corporations;
3. 「비영리민간단체 지원법」 제4조에 따라 등록한 단체
3. Organizations registered under Article 4 of the Assistance for Non-Profit, Non-Governmental Organizations Act.
③ 법 제39조의7제2항제2호에서 "대통령령으로 정하는 자"란 다음 각 호의 요건을 모두 갖춘 자를 말한다. <개정 2024.3.12, 2026.9.10>
(3) "Person prescribed by Presidential Decree" in Article 39-7 (2) 2 of the Act means a person who meets all of the following requirements:
1. 「소상공인기본법」 제2조제1항에 따른 소상공인으로부터 개인정보가 유출등이 되지 않도록 개인정보의 저장ㆍ관리 업무를 위탁받은 자
1. A person to whom a small business owner under Article 2 (1) of the Framework Act on Small Business Owners has outsourced the storage and management of personal information so that the personal information is not subject to a leak, etc.;
2. 제1호에 따라 위탁받은 업무에 대하여 법 제39조 및 제39조의2에 따른 손해배상책임의 이행을 보장하는 보험 또는 공제에 가입하거나 준비금을 적립하는 등 필요한 조치를 한 자
2. A person who has taken necessary measures for the work outsourced under subparagraph 1, such as taking out insurance or joining a mutual aid scheme that guarantees the fulfillment of liability for damages under Articles 39 and 39-2 of the Act, or setting aside reserves.
④ 가입대상개인정보처리자가 보험 또는 공제에 가입하거나 준비금을 적립할 경우 최저가입금액(준비금을 적립하는 경우 최소적립금액을 말한다. 이하 이 조에서 같다)의 기준은 별표 1의4와 같다. 다만, 가입대상개인정보처리자가 보험 또는 공제 가입과 준비금 적립을 병행하는 경우에는 보험 또는 공제 가입금액과 준비금 적립금액을 합산한 금액이 별표 1의4에서 정한 최저가입금액의 기준 이상이어야 한다. <개정 2023.9.12, 2024.3.12>
(4) Where a personal information controller required to obtain coverage takes out insurance, joins a mutual aid scheme, or sets aside reserves, the criteria for the minimum amount of coverage (meaning the minimum amount of reserves where reserves are set aside; the same applies hereinafter in this Article) shall be as specified in attached Table 1-4. However, where a personal information controller required to obtain coverage both takes out insurance or joins a mutual aid scheme and sets aside reserves, the sum of the amount covered by the insurance or mutual aid scheme and the amount of the reserves shall be at least the minimum amount of coverage set out in attached Table 1-4.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 대통령령 · 개인정보보호위원회 소관