신용정보의 이용 및 보호에 관한 법률 제20조의2(개인신용정보의 보유기간 등)

① 신용정보제공ㆍ이용자는 금융거래 등 상거래관계(고용관계는 제외한다. 이하 같다)가 종료된 날부터 금융위원회가 정하여 고시하는 기한까지 해당 신용정보주체의 개인신용정보가 안전하게 보호될 수 있도록 접근권한을 강화하는 등 대통령령으로 정하는 바에 따라 관리하여야 한다.

(1) A어 credit크^r레딧 information인^f퍼메이션 provider/user프^r러^v바이더 shall섈 manage매너지 the^ð더 personal퍼시늘 credit크^r레딧 information인^f퍼메이션 of어^v브 a어 credit크^r레딧 information인^f퍼메이션 subject,서브젝트 as애즈 prescribed프^r리스크^r라이브드 by바이 Presidential프^r레저덴실 Decree,디크^r리 such서치 as애즈 by바이 strengthening스트^r렝^θ써닝 access액세스 rights,^r라잇츠 so소우 that^ð댓 it잇 can캔 be비 safely세이^f플리 protected프^r러텍티드 from^f프^r럼 the^ð더 date데잇 on안 which위치 the^ð더 commercial커머실 transaction트^r랜잭션 relationship,^r릴레이션쉽 including인클루딩 a어 financial^f퍼낸실 transaction트^r랜잭션 (excluding익스클루딩 an앤 employment엠플로이먼트 relationship;^r릴레이션쉽 the^ð더 same세임 shall섈 apply어플라이 hereinafter),히^r리내^f프터 ended엔디드 until언틸 the^ð더 deadline데들라인 determined디터먼드 and앤드 publicly퍼블리클리 notified노우터^f파이드 by바이 the^ð더 Financial^f퍼낸실 Services서^v버시즈 Commission.커미션

② 「개인정보 보호법」 제21조제1항에도 불구하고 신용정보제공ㆍ이용자는 금융거래 등 상거래관계가 종료된 날부터 최장 5년 이내(해당 기간 이전에 정보 수집ㆍ제공 등의 목적이 달성된 경우에는 그 목적이 달성된 날부터 3개월 이내)에 해당 신용정보주체의 개인신용정보를 관리대상에서 삭제하여야 한다. 다만, 다음 각 호의 경우에는 그러하지 아니하다. <개정 2020.2.4>

(2) Notwithstanding낫위^ð드스탠딩 Article아터클 21 (1) of어^v브 the^ð더 Personal퍼시늘 Information인^f퍼메이션 Protection프^r러텍션 Act,액트 a어 credit크^r레딧 information인^f퍼메이션 provider/user프^r러^v바이더 shall섈 delete딜릿 the^ð더 personal퍼시늘 credit크^r레딧 information인^f퍼메이션 of어^v브 a어 credit크^r레딧 information인^f퍼메이션 subject서브젝트 from^f프^r럼 the^ð디 items아이텀즈 it잇 manages매니지즈 within위^ð딘 five^f파이^v브 years이어즈 at앳 most모우스트 from^f프^r럼 the^ð더 date데잇 on안 which위치 the^ð더 commercial커머실 transaction트^r랜잭션 relationship,^r릴레이션쉽 including인클루딩 a어 financial^f퍼낸실 transaction,트^r랜잭션 ended엔디드 (or오 within위^ð딘 three^θ쓰^r리 months먼^θ쓰 from^f프^r럼 the^ð더 date데잇 on안 which위치 the^ð더 purpose퍼퍼스 of어^v브 collecting,컬렉팅 providing,프^r러^v바이딩 etc.엣세터^r러 the^ð디 information인^f퍼메이션 was워즈 achieved,어치^v브드 if이^f프 achieved어치^v브드 before비^f포 that^ð댓 period):피^r리어드 Provided,프^r러^v바이디드 That^ð댓 this^ð디스 shall섈 not낫 apply어플라이 in인 the^ð더 following^f팔로잉 cases:케이시즈

③ 신용정보제공ㆍ이용자가 제2항 단서에 따라 개인신용정보를 삭제하지 아니하고 보존하는 경우에는 현재 거래 중인 신용정보주체의 개인신용정보와 분리하는 등 대통령령으로 정하는 바에 따라 관리하여야 한다.

(3) Where웨어 a어 credit크^r레딧 information인^f퍼메이션 provider/user프^r러^v바이더 preserves프^r러저^v브즈 personal퍼시늘 credit크^r레딧 information인^f퍼메이션 without위^ð다웃 deleting딜리팅 it잇 under언더 the^ð더 proviso프^r러^v바이조 to투 paragraph패^r러그^r래^f프 (2), it잇 shall섈 manage매너지 that^ð댓 information인^f퍼메이션 as애즈 prescribed프^r리스크^r라이브드 by바이 Presidential프^r레저덴실 Decree,디크^r리 such서치 as애즈 by바이 separating세퍼^r레이팅 it잇 from^f프^r럼 the^ð더 personal퍼시늘 credit크^r레딧 information인^f퍼메이션 of어^v브 credit크^r레딧 information인^f퍼메이션 subjects서브직츠 with위^ð드 whom훔 it잇 is이즈 currently커^r런틀리 doing두잉 business.비즈니스

④ 신용정보제공ㆍ이용자가 제3항에 따라 분리하여 보존하는 개인신용정보를 활용하는 경우에는 신용정보주체에게 통지하여야 한다.

(4) Where웨어 a어 credit크^r레딧 information인^f퍼메이션 provider/user프^r러^v바이더 uses유시즈 personal퍼시늘 credit크^r레딧 information인^f퍼메이션 separately세퍼^r러틀리 preserved프^r러저^v브드 under언더 paragraph패^r러그^r래^f프 (3), it잇 shall섈 notify노우터^f파이 the^ð더 credit크^r레딧 information인^f퍼메이션 subject.서브젝트

⑤ 제1항 및 제2항에 따른 개인신용정보의 종류, 관리기간, 삭제의 방법ㆍ절차 및 금융거래 등 상거래관계가 종료된 날의 기준 등은 대통령령으로 정한다.

(5) The^ð더 types타이프스 of어^v브 personal퍼시늘 credit크^r레딧 information인^f퍼메이션 under언더 paragraphs패^r러그^r래^f프스 (1) and앤드 (2), the^ð더 management매너지먼트 period,피^r리어드 the^ð더 methods메^θ써즈 and앤드 procedures프^r러시저즈 for^f포 deletion,딜리션 the^ð더 criteria크^r라이티^r리아 for^f포 determining디터머닝 the^ð더 date데잇 on안 which위치 the^ð더 commercial커머실 transaction트^r랜잭션 relationship,^r릴레이션쉽 including인클루딩 a어 financial^f퍼낸실 transaction,트^r랜잭션 ended,엔디드 etc.엣세터^r러 shall섈 be비 prescribed프^r리스크^r라이브드 by바이 Presidential프^r레저덴실 Decree.디크^r리