신용정보의 이용 및 보호에 관한 법률

개정안제2조(정의) ---------------- -----------------. 1. 〜 5. (현행과 같음) 6. --------------------- ------------------------------------------------ 금융위원회로부터 허가받은 ---------. 7. 〜 13. (현행과 같음)

개정안제3조의2(다른 법률과의 관계) ① 신용정보의 이용 및 보호에 관하여 다른 법률에 특별한 규정이 있는 경우를 제외하고는 이 법에서 정하는 바에 따른다. ② 개인정보의 보호에 관하여 이 법에 특별한 규정이 있는 경우를 제외하고는 ｢개인정보보호법」에서 정하는 바에 따른다.

개정안제4조(신용정보업의 종류 및 영업의 허가) ① 신용정보업의 종류 및 그 업무는 다음 각 호와 같다. 이 경우 제2호 및 제3호의 딸린 업무는 대통령령으로 정한다. 1. 신용조회업: 신용조회업무 및 다음 각 목의 업무 가. 본인인증 및 신용정보주체의 식별확인업무로서 금융위원회가 승인한 업무 나. 신용평가모형 및 위험관리모형의 개발 및 판매 업무 2. · 3. (현행과 같음)

개정안② ～ ⑤ (현행과 같음)

개정안제11조(겸업) ① (현행 제목 외의 부분과 같음)

개정안② 제1항에도 불구하고 신용조회회사는 영리를 목적으로 신용정보업 외의 다른 업무를 겸업하여서는 아니 된다. 다만, 국가․지방자치단체 및 대통령령으로 정하는 공공단체의 의뢰에 따른 공공 목적의 조사․분석 등의 업무로서 금융위원회가 승인하는 경우에는 그러하지 아니하다.

개정안제14조(허가 등의 취소와 업무의 정지) ① ----------------- -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------. 1. (현행과 같음) 2. ---------------------- ---------------------------------. -------------------------------------------------------------------------------------------------------- 경우로서 제5조제1항제1호에 따른 금융기관 등이 100분의 33 이상을 출자한 경우에는 제외한다. 3. ․ 4. (현행과 같음) 5. ---------------------- -------------------------------------------3년---------------------------------------- 6.〜 11. (현행과 같음)

개정안② ---------------------- ------------------------------------------------------------------------------------------------------------. 1. 〜 3. (현행과 같음) 4. 제17조제4항 또는 제19조를 위반하여 신용정보를 분실·도난·유출·변조 또는 훼손당한 경우 5. (현행 제4호와 같음) 6. 신용조회회사가 제22조의3을 위반하여 계열회사 등에 신용정보를 제공한 경우 7. (현행 제5호와 같음) 8. 제42조제1항ㆍ제3항ㆍ제4항을 위반한 경우 10. (현행 제6호와 같음) 9. (현행 제7호와 같음) 11. (현행 제8호와 같음)

개정안제15조(수집ㆍ조사 및 처리의 원칙) ① 신용정보회사, 신용정보집중기관 및 신용정보제공·이용자(이하 “신용정보회사등”이라 한다)는 신용정보를 수집ㆍ조사 및 처리할 수 있다. 이 경우 이 법 또는 정관으로 정한 업무 범위에서 수집·조사 및 처리의 목적을 명확히 하여야 하며, 이 법 및 「개인정보 보호법」에 따라 그 목적 달성에 필요한 최소한의 범위에서 합리적이고 공정한 수단을 사용하여 신용정보를 수집ㆍ조사 및 처리하여야 한다. ② 신용정보회사등이 개인신용정보를 수집하는 때에는 해당 신용정보주체의 동의를 받아야 한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다. 1. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우 2.신용정보주체와의 금융거래 등 상거래계약의 체결 및 이행을 위하여 불가피하게 필요한 경우 3. 신용정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 신용정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 4.신용정보제공․이용자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 신용정보주체의 권리보다 우선하는 경우. 이 경우 신용정보제공․이용자의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 아니하는 경우에 한한다.

개정안제17조(수집·조사 및 처리의 위탁) ① (현행과 같음) ② ------------------------- ------------------------------------------------------------------------------- --- 이에 따라 위탁을 받은 자(이하 “수탁자”라 한다)의 위탁받은 ---- 제43조, 제43조의2 -------- ---------------------------------------------------. ③ (현행과 같음) ④ 신용정보회사등은 제2항에 따라 신용정보의 처리를 위탁하기 위하여 수탁자에게 개인신용정보를 제공하는 경우 특정 신용정보주체를 식별할 수 있는 정보는 대통령령으로 정하는 바에 따라 암호화 등의 보호 조치를 하여야 한다. ⑤ 신용정보회사등은 제4항에 따라 수탁자에게 신용정보를 제공한 경우 신용정보를 분실·도난·유출·변조 또는 훼손당하지 아니하도록 대통령령으로 정하는 바에 따라 수탁자를 교육하여야 하고 수탁자의 안전한 신용정보 처리에 관한 사항을 위탁계약에 반영하여야 한다. ⑥ 수탁자는 제2항에 따라 위탁받은 업무 범위를 초과하여 제공받은 신용정보를 이용하여서는 아니 된다. ⑦ 수탁자는 제2항에 따라 위탁받은 업무를 제3자에게 재위탁하여서는 아니 된다. 다만, 신용정보의 보호 및 안전한 처리를 저해하지 아니하는 범위 에서 금융위원회가 인정하는 경우에는 그러하지 아니하다.

개정안제19조(신용정보전산시스템의 안전보호) ① ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 수립·시행하여야 한다. ② (현행과 같음)

개정안제20조(신용정보 관리책임의 명확화 및 업무처리기록의 보존) ① ------------------------- 수집․처리․이용 및 보호 ---- ----------------- 금융위원회가 정하는 신용정보 관리기준을 준수하여야 한다. ② (현행과 같음) ③ ------------------------- -------------------------------------- 제4항에 따른 ---- -------------------------------------------------------------------------------------------------------------------. 다만, 총자산, 종업원 수 등을 감안하여 대통령령으로 정하는 자는 신용정보관리ㆍ보호인을 임원으로 하여야 한다. ④ 제3항에 따른 신용정보관리ㆍ보호인은 다음 각 호의 업무를 수행한다. 1. 신용정보의 수집․보유․제공․ 삭제 등 관리 및 보호 계획의 수립 및 시행 2. 신용정보의 수집․보유․제공․ 삭제 등 관리 및 보호 실태와 관행에 대한 정기적인 조사 및 개선 3. 신용정보 열람 및 정정청구 등 신용정보주체의 권리행사 및 피해구제 4. 신용정보 유출 등을 방지하기 위한 내부통제시스템의 구축 및 운영 5. 임직원 및 전속 모집인 등에 대한 신용정보보호교육계획의 수립 및 시행 6. 임직원 및 전속 모집인 등의 신용정보보호 관련 법령 및 규정의 준수여부 점검 7. 그 밖에 신용정보의 관리 및 보호를 위하여 대통령령으로 정하는 업무 ⑤ 신용정보관리․보호인은 제4항 각 호의 업무에 관하여 금융위원회가 정하는 바에 따라 주기적으로 보고서를 작성하여야 하며, 이를 대표이사 및 이사회에 보고하고 금융위원회에 제출하여야 한다. ⑥ (현행 제4항과 같음) ⑦ ------------제48조의2제6항-------------고객정보관리인이 제6항의------------------ --------------------------------------------.

개정안제20조의2(개인신용정보의 보유기간 등) ① 신용정보제공･이용자는 금융거래 등 상거래관계가 종료된 날부터 금융위원회가 정하여 고시하는 기한까지 해당 신용정보주체의 개인신용정보가 안전하게 보호될 수 있도록 접근권한을 강화하는 등 대통령령으로 정하는 바에 따라 관리하여야 한다. ② 신용정보제공ㆍ이용자는 금융거래 등 상거래관계가 종료된 날부터 최장 5년 이내(해당 기간 이전에 정보 수집․제공 등의 목적이 달성된 경우에는 그 목적이 달성된 날부터 3개월 이내)에 해당 신용정보주체의 개인신용정보를 관리대상에서 삭제하여야 한다. 다만, 다음 각 호의 경우에는 그러하지 아니하다. 1. 다른 법률에 따른 의무를 이행하기 위하여 불가피한 경우 2. 개인의 급박한 생명․신체․재산의 이익을 위하여 필요하다고 인정되는 경우 3. 그 밖에 예금․보험금의 지급, 보험사기자의 재가입 방지를 위한 경우 등 개인신용정보를 보존할 필요가 있는 경우로서 대통령령으로 정하는 경우 ③ 신용정보제공ㆍ이용자가 제2항 단서에 따라 개인신용정보를 삭제하지 아니하고 보존하는 경우에는 현재 거래 중인 신용정보주체의 개인신용정보와 분리하는 등 대통령령으로 정하는 바에 따라 관리하여야 한다. ④ 신용정보제공ㆍ이용자가 제3항 에 따라 분리하여 보존하는 개인신용정보를 활용하는 경우에는 신용정보주체에게 통지하여야 한다. ⑤ 제1항 및 제2항에 따른 개인신용정보의 종류, 관리기간, 삭제의 방법ㆍ절차 및 금융거래 등 상거래관계가 종료된 날의 기준 등은 대통령령으로 정한다.

개정안제22조의3(계열회사 등에 대한 개인신용정보 제공 금지) 신용조회회사는 제32조제2항에도 불구하고 제9조제1항에 따른 지배주주 및 「독점규제 및 공정거래에 관한 법률」 제2조제3호에 따른 계열회사에 개인신용정보를 제공할 수 없다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다. 1. 신용조회회사가 제4조제1항제1호에 따른 업무수행을 위하여 제공하는 경우 2. 제32조제6항제4호에 따라 제공하는 경우

개정안제23조(공공기관에 대한 신용정보의 제공 요청 등) <삭 제> ② 신용정보집중기관이 국가·지방자치단체 또는 대통령령으로 정하는 공공단체(이하 “공공기관”이라 한다)-----------------------------------------------------------------------------------------------------------------------신용정보집중기관----------------------------------. 이 경우 --------------------------------------------------------------------------------------. 1. 〜 6. (현행과 같음) ③ 신용정보집중기관은 -------- --------------------------------------------------------------------신용정보의 이용자------------------. ④ 신용정보집중기관 또는 제3항에 따른 신용정보의 이용자가 신용정보제공·이용자에게 제2항 및 제3항에 따라 공공기관으로부터 제공받은 ------------------------------------------------------------------------------------------------------------------------------. ⑤ (현행과 같음) ⑥ 제2항 ----------------------- 제공 ---------------------------------------------------------. ⑦ (현행과 같음)

개정안제25조(신용정보집중기관) ① --- ----------------------- ------------------------------------------------------------------------------------------------------------ 금융위원회로부터 신용정보집중기관으로 허가를 받아야 한다. ② ----------------------- --------------------------- 허가를 받아야 한다. 1. (현행과 같음) 2. 개별신용정보집중기관: 제1호에 따른 ------------------ ---------------------------------------------------------------------------------------------------------------------------------------------- ③ ----------------------- ----- 허가를 받으려는 자 --- -----------------------. 1. 「민법」 제32조에 따라 설립된 비영리법인일 것 2. 신용정보를 집중관리·활용하는데 있어서 대통령령으로 정하는 바에 따라 공공성과 중립성을 갖출 것 3. (현행 제2호와 같음)

개정안④ -------------- 허가 ---------------------------------------------------------- 내용․범위 ----------------------------. 다만, 신용정보집중기관과 신용조회회사 사이의 신용정보 교환 및 이용은 신용조회회사의 의뢰에 따라 신용정보집중기관이 신용조회회사에 신용정보를 제공하는 방식으로 한다.

개정안⑤ ---------------- 종합신용정보집중기관(이하 “종합신용정보집중기관”이라 한다)------ --------------------- 신용정보집중관리위원회---------- --------------------------------------------------------------------. ⑥ (현행과 같음)

개정안제25조의2(종합신용정보집중기관의 업무) 종합신용정보집중기관은 다음 각 호의 업무를 수행한다. 1. 신용정보의 집중관리 및 활용 2. 공공 목적의 조사 및 분석 업무 3. 신용정보의 가공․분석 및 제공 등과 관련하여 대통령령으로 정하는 업무 4. 신용정보주체 주소변경의 통보대행 업무 5. 다른 법령에서 종합신용정보집중기관이 할 수 있도록 정한 업무 6. 그 밖에 제1호부터 제5호까지에 준하는 업무로서 대통령령으로 정하는 업무

개정안제26조(신용정보집중관리위원회) ① 다음 각 호의 업무를 수행하기 위하여 종합신용정보집중기관에 신용정보집중관리위원회(이하 “위원회”라 한다)를 둔다. 1. 제25조의2 각 호의 업무와 관련한 중요 사안에 대한 심의 2. ～ 5. (현행 제1호부터 제4호까지와 같음) <삭 제> ③ 위원회는 제1항 각 호의 사항을 결정한 경우 금융위원회가 정하는 바에 따라 금융위원회에 보고하여야 한다.

개정안제26조의2(신용정보집중관리위원회의 구성․운영 등) ① 위원회는 위원장 1명을 포함한 15명 이내의 위원으로 구성한다. ② 위원회의 위원장은 종합신용정보집중기관의 장으로 하며, 위원은 공익성, 중립성, 업권별 대표성, 신용정보에 관한 전문지식 등을 고려하여 구성한다. ③ 그 밖에 위원회의 구성 및 운영 등에 필요한 사항은 대통령령으로 정한다.

개정안제32조(개인신용정보의 제공·활용에 대한 동의) ① 신용정보제공·이용자가 개인신용정보를 타인에게 제공하려는 경우에는 대통령령으로 정하는 바에 따라 해당 신용정보주체로부터 다음 각 호의 어느 하나에 해당하는 방식으로 개인신용정보를 제공할 때마다 미리 개별적으로 동의를 받아야 한다. 다만, 기존에 동의한 목적 또는 이용 범위에서 개인신용정보의 정확성･최신성을 유지하기 위한 경우에는 그러하지 아니하다. 1. 〜 5. (현행과 같음) ② 신용조회회사 또는 신용정보집중기관으로부터 개인신용정보를 제공받으려는 자는 대통령령으로 정하는 바에 따라 해당 신용정보주체로부터 제1항 각 호의 어느 하나에 해당하는 방식으로 개인신용정보를 제공받을 때마다 개별적으로 동의(기존에 동의한 목적 또는 이용 범위에서 개인신용정보의 정확성․최신성을 유지하기 위한 경우는 제외한다)를 받아야 한다. 이 경우 개인신용정보를 제공받으려는 자는 개인신용정보의 조회 시 신용등급이 하락할 수 있는 때에는 해당 신용정보주체에게 이를 고지하여야 한다. ③ (현행과 같음) ④ 신용정보회사등은 개인신용정보의 제공 및 활용과 관련하여 동의를 받을 때에는 대통령령으로 정하는 바에 따라 서비스 제공을 위하여 필수적 동의사항과 그 밖의 선택적 동의사항을 구분하여 설명한 후 각각 동의를 받아야 한다. 이 경우 필수적 동의사항은 서비스 제공과의 관련성을 설명하여야 하며, 선택적 동의사항은 정보제공에 동의하지 아니할 수 있다는 사실을 고지하여야 한다. ⑤ 신용정보회사등은 신용정보주체가 선택적 동의사항에 동의하지 아니한다는 이유로 신용정보주체에게 서비스의 제공을 거부하여서는 아니 된다. ⑥ ------------------------- ------------------------------------------------------------------ 제5항까지를 ------------------. 1. ～ 8. (현행과 같음) 9. 대통령령으로 정하는 금융질서문란행위자 및 기업의 과점주주, 최다출자자 등 관련인의 신용도를 판단할 수 있는 정보를 제공하는 경우 10. (현행 제9호와 같음) ⑦ 제6항 -------------------------------------------------------------------------------------------------------------------------사전에 해당 신용정보주체에게 알려야 한다. 다만, 대통령령으로 정하는 불가피한 사유가 있는 경우에는 인터넷 홈페이지 게재 또는 그 밖에 유사한 방법을 통하여 사후에 알리거나 공시할 수 있다. ⑧ 제6항제3호에 --------------------------------------------------------------------------------------------------------------------------------------------------------. ⑨ 제8항에 따른 승인을 받아 개인신용정보를 제공받은 자는 해당 개인신용정보를 금융위원회가 정하는 바에 따라 현재 거래중인 신용정보주체의 개인신용정보와 분리하여 관리하여야 한다. ⑩ (현행 제7항과 같음) ⑪ ------------------------- ------------------------------- 개별적 동의 ------------ ---------------------------------------.

개정안제33조(개인신용정보의 이용) -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------. 1. 〜 2. (현행과 같음) 3. 제32조제6항 ----------- 4. (현행과 같음)

개정안제34조(개인식별정보의 제공·이용) 신용정보제공‧이용자가 개인을 식별하기 위하여 필요로 하는 정보로서 대통령령으로 정하는 정보를 제공‧이용하는 경우에는 제32조 및 제33조를 준용한다.

개정안제35조(신용정보 이용 및 제공사실의 조회) ① 신용정보회사등은 개인신용정보를 이용하거나 제공한 경우 대통령령으로 정하는 바에 따라 다음 각 호의 구분에 따른 사항을 신용정보주체가 조회할 수 있도록 하여야 한다. 다만, 내부 경영관리의 목적으로 이용하거나 반복적인 업무위탁을 위하여 제공하는 경우 등 대통령령으로 정하는 경우에는 그러하지 아니하다. 1. 개인신용정보를 이용한 경우: 이용 주체, 이용 목적, 이용 날짜, 이용한 신용정보의 내용, 그 밖에 대통령령으로 정하는 사항 2. 개인신용정보를 제공한 경우: 제공 주체, 제공받은 자, 제공 목적, 제공한 날짜, 제공한 신용정보의 내용, 그 밖에 대통령령으로 정하는 사항 ② 신용정보회사등은 제1항에 따라 조회를 한 신용정보주체의 요청이 있는 경우 개인신용정보를 이용하거나 제공하는 때에 제1항 각 호의 구분에 따른 사항을 대통령령으로 정하는 바에 따라 신용정보주체에게 통지하여야 한다. ③ 신용정보회사등은 신용정보주체에게 제2항에 따른 통지를 요청할 수 있음을 알려주어야 한다.

개정안제38조의2(신용조회사실의 통지 요청) ① 신용정보주체는 신용조회회사에 본인의 개인신용정보가 조회되는 사실을 통지하여 줄 것을 요청할 수 있다. 이 경우 신용정보주체는 금융위원회가 정하는 방식에 따라 본인임을 확인받아야 한다. ② 제1항의 요청을 받은 신용조회회사는 명의도용 가능성 등 대통령령으로 정하는 경우의 조회가 발생한 때에는 해당 조회에 따른 정보제공을 중지하고 그 사실을 지체 없이 해당 신용정보주체에게 통지하여야 한다. ③ 제2항의 정보제공 중지 및 통지 방법, 통지에 따른 비용 부담 등에 필요한 사항은 대통령령으로 정한다.

개정안제38조의3(개인신용정보의 삭제 요구) ① 신용정보주체는 금융거래 등 상거래관계가 종료되고 대통령령으로 정하는 기간이 경과한 경우 신용정보제공․이용자에게 본인의 개인신용정보의 삭제를 요구할 수 있다. 다만, 제20조의2제2항 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다. ② 신용정보제공․이용자가 제1항의 요구를 받았을 때에는 지체 없이 해당 개인신용정보를 삭제하고 그 결과를 신용정보주체에게 통지하여야 한다. ③ 신용정보제공․이용자는 신용정보주체의 요구가 제1항 단서에 해당될 때에는 다른 개인신용정보와 분리하는 등 대통령령으로 정하는 바에 따라 관리하여야 하며, 그 결과를 신용정보주체에게 통지하여야 한다. ④ 제2항 및 제3항에 따른 통지의 방법은 금융위원회가 정하여 고시한다.

개정안제39조의2(신용정보 누설통지 등) ① 신용정보회사등은 신용정보가 업무 목적 외로 누설되었음을 알게 된 때에는 지체 없이 해당 신용정보주체에게 다음 각 호의 사실을 통지하여야 한다. 1. 누설된 신용정보의 항목 2. 누설된 시점과 그 경위 3. 누설로 인하여 발생할 수 있는 피해를 최소화하기 위하여 신용정보주체가 할 수 있는 방법 등에 관한 정보 4. 신용정보회사등의 대응조치 및 피해 구제절차 5. 신용정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처 ② 신용정보회사등은 신용정보가 누설된 경우 그 피해를 최소화하기 위한 대책을 마련하고 필요한 조치를 하여야 한다. ③ 신용정보회사등은 대통령령으로 정하는 규모 이상의 신용정보가 누설된 경우 제1항에 따른 통지 및 제2항에 따른 조치결과를 지체 없이 금융위원회 또는 대통령령으로 정하는 전문기관(이하 이 조에서 “금융위원회등”이라 한다)에 신고하여야 한다. 이 경우 금융위원회등은 피해 확산 방지, 피해 복구 등을 위한 기술을 지원할 수 있다. ④ 금융위원회등은 제3항에 따른 신고를 받은 때에는 이를 행정자치부장관에게 알려야 한다. ⑤ 금융위원회등은 제2항에 따라 신용정보회사등이 행한 조치에 대하여 조사할 수 있으며, 그 조치가 미흡하다고 판단되는 경우 금융위원회는 시정을 요구할 수 있다. ⑥ 제1항에 따른 통지의 시기, 방법 및 절차 등에 필요한 사항은 대통령령으로 정한다.

개정안제40조(신용정보회사등의 금지사항) ----------------------------------------------------------------------------------------------------------------------------------. 1. ～ 6. (현행과 같음) 7. 개인신용정보 또는 개인식별정보를 대통령령으로 정하는 전자적 매체나 방식을 이용하여 영리목적의 광고성 정보를 전송하는 행위에 이용하는 일. 다만, 다음 각 목의 어느 하나에 해당하는 경우는 제외한다. 가. 신용정보주체로부터 별도의 동의를 받은 경우 나. 기존에 체결한 금융거래의 유지 및 관리를 위하여 필요한 경우 다. 그 밖에 대통령령으로 정하는 경우

개정안제41조의2(모집업무수탁자의 모집경로 확인 등) ① 신용정보제공·이용자는 본인의 영업을 영위할 목적으로 모집업무(그 명칭과 상관없이 본인의 영업과 관련한 계약체결을 대리하거나 중개하는 업무를 말한다. 이하 같다)를 제3자에게 위탁하는 경우 그 모집업무를 위탁받은 자로서 대통령령으로 정하는 자(이하 “모집업무수탁자”라 한다)에 대하여 다음 각 호의 사항을 확인하여야 한다. 1. 거짓이나 그 밖의 부정한 수단이나 방법으로 취득하거나 제공받은 신용정보(이하 “불법취득신용정보”라 한다)를 모집업무에 이용하였는지 여부 2. 모집업무에 이용한 개인신용정보 등을 취득한 경로 3. 그 밖에 대통령령으로 정하는 사항 ② 신용정보제공·이용자는 모집업무수탁자가 불법취득신용정보를 모집업무에 이용한 사실을 확인한 경우 해당 모집업무수탁자와의 위탁계약을 해지하여야 한다. ③ 신용정보제공·이용자는 제2항에 따라 모집업무수탁자와의 위탁계약을 해지한 경우 이를 금융위원회 또는 대통령령으로 정하는 등록기관에 알려야 한다. ④ 제1항 및 제2항에 따른 확인, 제3항에 따른 보고의 시기․방법 등에 필요한 사항은 대통령령으로 정한다.

개정안제42조의2(과징금의 부과 등) ① 금융위원회는 다음 각 호의 어느 하나에 해당하는 행위가 있는 경우에는 해당 신용정보회사등에게 대통령령으로 정하는 위반행위와 관련한 매출액의 100분의 3 이하에 해당하는 금액을 과징금으로 부과할 수 있다. 다만, 제1호에 해당하는 행위가 있는 경우에는 50억원 이하의 과징금을 부과할 수 있다. 1. 제19조제1항을 위반하여 개인비밀을 분실ㆍ도난ㆍ누출ㆍ변조 또는 훼손당한 경우 2. 제42조제1항을 위반하여 개인비밀을 업무 목적 외에 누설하거나 이용한 경우 3. 제42조제3항을 위반하여 불법 누설된 개인비밀임을 알고 있음에도 그 개인비밀을 타인에게 제공하거나 이용한 경우 ② 제1항에 따른 과징금을 부과하는 경우 신용정보회사등이 매출액 산정자료의 제출을 거부하거나 거짓의 자료를 제출한 때에는 해당 신용정보회사등과 비슷한 규모의 신용정보회사등의 재무제표나 그 밖의 회계자료 등의 자료에 근거하여 매출액을 추정할 수 있다. 다만, 매출액이 없거나 매출액의 산정이 곤란한 경우로서 대통령령으로 정하는 경우에는 200억원 이하의 과징금을 부과할 수 있다. ③ 금융위원회는 제1항에 따른 과징금을 부과하려면 다음 각 호의 사항을 고려하여야 한다. 1. 위반행위의 내용 및 정도 2. 위반행위의 기간 및 횟수 3. 위반행위로 인하여 취득한 이익의 규모 ④ 제1항에 따른 과징금은 제3항을 고려하여 산정하되, 구체적인 산정기준과 산정절차는 대통령령으로 정한다. ⑤ 금융위원회는 제1항에 따른 과징금을 내야 할 자가 납부기한까지 이를 내지 아니하면 납부기한의 다음 날부터 내지 아니한 과징금의 연 100분의 6에 해당하는 가산금을 징수한다. ⑥ 금융위원회는 제1항에 따른 과징금을 내야 할 자가 납부기한까지 이를 내지 아니한 경우에는 기간을 정하여 독촉을 하고, 그 지정된 기간에 과징금과 제5항에 따른 가산금을 내지 아니하면 국세 체납처분의 예에 따라 징수한다. ⑦ 법원의 판결 등의 사유로 제1항에 따라 부과된 과징금을 환급하는 경우에는 과징금을 낸 날부터 환급하는 날까지 연 100분의 6에 해당하는 환급가산금을 지급하여야 한다. ⑧ 신용정보제공․이용자가 위탁계약을 맺고 거래하는 모집인(「여신전문금융업법」 제14조의2제2호에 따른 모집인을 말한다) 등 대통령령으로 정하는 자가 제1항 각 호에 해당하는 경우에는 그 위반행위의 범위에서 해당 신용정보제공․이용자의 직원으로 본다. 다만, 그 신용정보제공․이용자가 그 모집인 등의 위반행위를 방지하기 위하여 상당한 주의와 감독을 다한 경우에는 그러하지 아니하다. ⑨ 그 밖에 과징금의 부과·징수에 관하여 필요한 사항은 대통령령으로 정한다.

개정안제43조(손해배상의 책임) ① (현행과 같음) ② 신용정보회사등이나 그 밖의 신용정보 이용자(수탁자를 포함한다. 이하 제3항에서도 같다)가 고의 또는 중대한 과실로 이 법을 위반하여 개인신용정보가 누설되거나 분실‧도난‧누출‧변조 또는 훼손되어 신용정보주체에게 피해를 입힌 경우에는 해당 신용정보주체에 대하여 그 손해의 3배를 넘지 아니하는 범위에서 배상할 책임이 있다. 다만, 신용정보회사등이나 그 밖의 신용정보 이용자가 고의 또는 중대한 과실이 없음을 증명한 경우에는 그러하지 아니하다. ③ 법원은 제2항의 배상액을 정할 때에는 다음 각 호의 사항을 고려하여야 한다. 1. 고의 또는 손해 발생의 우려를 인식한 정도 2. 위반행위로 인하여 입은 피해 규모 3. 위반행위로 인하여 신용정보회사등이나 그 밖의 신용정보 이용자가 취득한 경제적 이익 4. 위반행위에 따른 벌금 및 과징금 5. 위반행위의 기간‧횟수 등 6. 신용정보회사등이나 그 밖의 신용정보 이용자의 재산상태 7. 신용정보회사등이나 그 밖의 신용정보 이용자의 개인신용정보 분실‧도난‧누출 후 해당 개인신용정보 회수 노력의 정도 8. 신용정보회사등이나 그 밖의 신용정보 이용자의 피해구제 노력의 정도 ④ ∼ ⑦ (현행 제2항부터 제5항까지와 같음)

개정안제43조의2(법정손해배상의 청구) ① 신용정보주체는 다음 각 호의 모두에 해당하는 경우에는 대통령령으로 정하는 기간 내에 신용정보회사등이나 그 밖의 신용정보 이용자(수탁자를 포함한다. 이하 이 조에서 같다)에게 제43조에 따른 손해배상을 청구하는 대신 300만원 이하의 범위에서 상당한 금액을 손해액으로 하여 배상을 청구할 수 있다. 이 경우 해당 신용정보회사등이나 그 밖의 신용정보 이용자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다. 1. 신용정보회사등이나 그 밖의 신용정보 이용자가 고의 또는 과실로 이 법의 규정을 위반한 경우 2. 개인신용정보가 분실·도난·누출․변조 또는 훼손된 경우 ② 법원은 제1항에 따른 청구가 있는 경우에 변론 전체의 취지와 증거조사의 결과를 고려하여 제1항의 범위에서 상당한 손해액을 인정할 수 있다. ③ 제43조에 따른 청구를 한 자는 법원이 변론을 종결할 때까지 그 청구를 제1항에 따른 청구로 변경할 수 있다. 제43조의3(손해배상의 보장) 대통령령으로 정하는 신용정보회사등은 제43조에 따른 손해배상책임의 이행을 위하여 금융위원회가 정하는 기준에 따라 보험 또는 공제에 가입하거나 준비금을 적립하는 등 필요한 조치를 하여야 한다.

개정안제50조(벌칙) ① 제42조제1항 또는 제3항을 위반한 자는 10년 이하의 징역 또는 1억원 이하의 벌금에 처한다. ② 다음 각 호의 어느 하나에 해당하는 자는 5년 이하의 징역 또는 5천만원 이하의 벌금에 처한다. 1. 제4조제2항 또는 제10조제1항을 위반하여 허가 또는 인가를 받지 아니하고 제4조제1항 각 호의 업무를 한 자 2. 거짓이나 그 밖의 부정한 방법으로 제4조제2항 또는 제10조제1항에 따른 허가 또는 인가를 받은 자 3. 제16조를 위반한 자 4. 제17조제6항을 위반한 자 5. 권한 없이 제19조제1항에 따른 신용정보전산시스템의 정보를 변경․삭제하거나 그 밖의 방법으로 이용할 수 없게 한 자 또는 권한 없이 신용정보를 검색․복제하거나 그 밖의 방법으로 이용한 자 6. 제32조제1항 또는 제2항(제34조에 따라 준용하는 경우를 포함한다)을 위반한 자 7. 제33조(제34조에 따라 준용하는 경우를 포함한다)를 위반한 자 8. 제42조제4항을 위반한 자 ③ 다음 각 호의 어느 하나에 해당하는 자는 3년 이하의 징역 또는 3천만원 이하의 벌금에 처한다. 1. 제14조제2항에 따른 업무정지 기간에 업무를 한 자 2. 신용정보집중기관이 아니면서 제25조제6항에 따른 공동전산망을 구축한 자 3. 제40조제1호부터 제5호까지의 어느 하나를 위반한 자 4. 제41조제1항을 위반한 자 5. 제41조의2제1항을 위반하여 모집업무수탁자가 불법취득신용정보를 모집업무에 이용하였는지 등을 확인하지 아니한 자 ④ 다음 각 호의 어느 하나에 해당하는 자는 1년 이하의 징역 또는 1천만원 이하의 벌금에 처한다. 1. 제9조제1항을 위반하여 승인 없이 주식을 취득한 자 2. 제9조제2항에 따른 명령을 위반하여 승인 없이 취득한 주식을 처분하지 아니한 자 3. 제17조제2항을 위반하여 일정한 요건을 갖추지 아니한 자에게 신용정보의 처리를 위탁한 자 및 그 위탁을 받은 자 4. 제18조제2항을 위반한 자 5. 제20조제2항을 위반한 자 6. 제27조제3항을 위반하여 위임직채권추심인으로 금융위원회에 등록하지 아니하고 채권추심업무를 한 자 7. 제27조제4항을 위반한 자 8. 제27조제5항을 위반하여 추심채권이 아닌 채권을 추심하거나 등록되지 아니한 위임직채권추심인, 다른 채권추심회사의 소속으로 등록된 위임직채권추심인 또는 업무정지 중인 위임직채권추심인을 통하여 채권추심업무를 한 자 9. 제27조제7항에 따른 업무정지 중에 채권추심업무를 한 자

개정안제52조(과태료) ① 다음 각 호의 어느 하나에 해당하는 자에게는 5천만원 이하의 과태료를 부과한다. 1. 제15조제2항을 위반한 자 2. 제19조를 위반한 자 3. 제20조제5항을 위반한 자 4. 제32조제4항․제5항(제34조에 따라 준용하는 경우를 포함한다)을 위반한 자 5. 제41조의2제2항을 위반하여 모집업무수탁업자와 위탁계약을 해지하지 아니한 자 ② 다음 각 호의 어느 하나에 해당하는 자에게는 3천만원 이하의 과태료를 부과한다. 1. 제17조제4항을 위반한 자 2. 제20조제1항ㆍ제3항을 위반한 자 3. 제20조의2제2항을 위반한 자 4. 제21조를 위반한 자 5. 제23조제5항을 위반한 자 6. 제32조제8항․제9항(제34조에 따라 준용하는 경우를 포함한다)을 위반한 자 7. 제36조제1항･제3항을 위반한 자 8. 제37조제3항을 위반한 자 9. 제38조제2항부터 제5항까지 또는 제7항을 위반한 자 10. 제38조의2를 위반한 자 11. 제38조의3을 위반한 자 12. 제39조를 위반한 자 13. 제39조의2제1항을 위반하여 신용정보주체에게 같은 항 각 호의 사실을 알리지 아니한 자 14. 제39조의2제3항을 위반하여 조치 결과를 신고하지 아니한 자 15. 제40조제7호를 위반한 자 ③ 제10조제4항 또는 제17조제7항을 위반한 자에게는 2천만원 이하의 과태료를 부과한다. ④ 다음 각 호의 어느 하나에 해당하는 자에게는 1천만원 이하의 과태료를 부과한다. 1. 제8조를 위반한 자 2. 제11조부터 제13조까지의 어느 하나를 위반한 자 3. 제17조제1항을 위반하여 의뢰인의 동의 없이 신용정보의 수집·조사를 위탁한 자 4. 제17조제5항을 위반한 자 5. 제18조제1항을 위반한 자 6. 제20조의2제1항ㆍ제3항ㆍ제4항을 위반한 자 7. 제22조의2를 위반하여 금융위원회에 보고를 하지 아니한 자 8. 제27조제8항을 위반하여 채권추심업무를 할 때 증표를 내보이지 아니한 자 9. 제31조를 위반한 자 10. 제32조제3항ㆍ제7항ㆍ제10항 또는 제11항(제34조에 따라 준용하는 경우를 포함한다)을 위반한 자 11. 제35조를 위반한 자 12. 제41조의2제3항을 위반하여 위탁계약 해지에 관한 사항을 알리지 아니한 자 13. 제45조제2항부터 제4항까지의 규정에 따른 명령에 따르지 아니하거나 검사 및 요구를 거부·방해 또는 기피한 자 14. 제47조를 위반하여 보고서를 제출하지 아니하거나 사실과 다른 내용의 보고서를 제출한 자 ⑤ 제1항부터 제4항까지의 규정에 따른 과태료는 대통령령으로 정하는 바에 따라 금융위원회가 부과·징수한다.