개인정보 보호법

개정안제8조(보호위원회의 기능 등) ① ----------------------------------------------.

개정안1. 제8조의2에 따른 개인정보 침해요인 평가에 관한 사항

개정안1의2. (현행 제1호와 같음)

개정안2. ∼ 12. (현행과 같음)

개정안② -------------------------------------------------------필요한 경우 다음 각 호의 조치를 할 수 있다.

개정안1. 관계 공무원, 개인정보 보호에 관한 전문 지식이 있는 사람이나 시민사회단체 및 관련 사업자로부터의 의견 청취

개정안2. 관계 기관 등에 대한 자료제출이나 사실조회 요구

개정안③ 제2항제2호에 따른 요구를 받은 관계기관 등은 특별한 사정이 없는 한 이에 응하여야 한다.

개정안④ 보호위원회는 제1항제2호의 사항을 심의·의결한 경우에는 관계 기관에 그 개선을 권고할 수 있다.

개정안⑤ 보호위원회는 제4항에 따른 권고 내용의 이행여부를 점검할 수 있다.

개정안제8조의2(개인정보 침해요인 평가) ① 중앙행정기관의 장은 소관 법령의 제정 또는 개정을 통하여 개인정보 처리를 수반하는 정책이나 제도를 도입·변경하는 경우에는 보호위원회에 개인정보 침해요인 평가를 요청하여야 한다. ② 보호위원회가 제1항에 따른 요청을 받은 때에는 해당 법령의 개인정보 침해요인을 분석·검토하여 그 법령의 소관기관의 장에게 그 개선을 위하여 필요한 사항을 권고할 수 있다. ③ 제1항에 따른 개인정보 침해요인 평가의 절차와 방법에 관하여 필요한 사항은 대통령령으로 정한다.

개정안제9조(기본계획) ① 보호위원회는 개인정보의--------------------------------------3년마다-------------------------------------------------------------------------------협의하여 수립한다.

개정안②⋅③ (현행과 같음)

개정안제11조(자료제출 요구 등) ① 보호위원회는---------------------------수립하기--------------------------------------------------------------------------관계 기관·단체 ------------------------------------------------------------------------------------------------------------.

개정안② 행정자치부장관은 개인정보 보호 정책 추진, 성과평가 등을 위하여 필요한 경우 개인정보 처리자, 관계 중앙행정기관의 장, 지방자치단체의 장 및 관계기관․단체 등을 대상으로 개인정보관리 수준 및 실태파악 등을 위한 조사를 실시할 수 있다.

개정안③ (현행 제2항과 같음)

개정안④ 제1항부터 제3항까지에----------------------------------------------------------------------.

개정안⑤ 제1항부터 제3항까지에---------------------------------------------------------------.

개정안제24조(고유식별정보의 처리 제한) ①⋅② (현행과 같음)

개정안③ ------------------------------------------------------------------------------------------------------위조·변조---------------------------------------------------------------------------------------------------------.

개정안제24조의2(주민등록번호 처리의 제한) ① (현행과 같음)

개정안② ------------------------------------------------------------------------위조·변조-----------------------------------------------------------------------. --------------------------------------------------------------------------------------------------------------------------------------------.

개정안③⋅④ (현행과 같음)

개정안제25조(영상정보처리기기의 설치·운영 제한) ① ∼ ⑤ (현행과 같음)

개정안⑥ ---------------------------------------------------위조·변조-------------------------------------------------------------------------------.

개정안⑦⋅⑧ (현행과 같음)

개정안제26조(업무위탁에 따른 개인정보의 처리 제한) ① ∼ ③ (현행과 같음)

개정안④ -------------------------------------------------------------------위조·변조------------------------------------------------------------------------------------------------------------------------------------------------------.

개정안⑤ ∼ ⑦ (현행과 같음)

개정안제29조(안전조치의무) -------------------------------------------위조·변조------------------------------------------------------------------------------------------------------------------------------------------------------------.

개정안제32조의2(개인정보 보호 인증) ① 행정자치부장관은 개인정보처리자의 개인정보 처리 및 보호와 관련한 일련의 조치가 이 법에 부합하는지 등에 관하여 인증할 수 있다. ② 제1항에 따른 인증의 유효기간은 3년으로 한다. ③ 행정자치부장관은 다음 각 호의 어느 하나에 해당하는 경우에는 대통령령으로 정하는 바에 따라 제1항에 따른 인증을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 취소하여야 한다. 1. 거짓이나 그 밖의 부정한 방법으로 개인정보 보호 인증을 받은 경우 2. 제4항에 따른 사후관리를 거부 또는 방해한 경우 3. 제8항에 따른 인증기준에 미달하게 된 경우 4. 개인정보 보호 관련 법령을 위반하고 그 위반사유가 중대한 경우 ④ 행정자치부장관은 개인정보 보호 인증의 실효성 유지를 위하여 연 1회 이상 사후관리를 실시하여야 한다. ⑤ 행정자치부장관은 대통령령으로 정하는 전문기관으로 하여금 제1항에 따른 인증, 제3항에 따른 인증 취소, 제4항에 따른 사후관리 및 제7항에 따른 인증 심사원 관리 업무를 수행하게 할 수 있다. ⑥ 제1항에 따른 인증을 받은 자는 대통령령으로 정하는 바에 따라 인증의 내용을 표시하거나 홍보할 수 있다. ⑦ 제1항에 따른 인증을 위하여 필요한 심사를 수행할 심사원의 자격 및 자격 취소 요건 등에 관하여는 전문성과 경력 및 그 밖에 필요한 사항을 고려하여 대통령령으로 정한다. ⑧ 그 밖에 개인정보 관리체계, 정보주체 권리보장, 안전성 확보조치가 이 법에 부합하는지 여부 등 제1항에 따른 인증기준과 인증의 방법․절차 등 필요한 사항은 대통령령으로 정한다.

개정안제34조의2(과징금의 부과 등) ① -------------------------------------------------------------------------위조·변조---------------------------------------------------------------. ------------------------------------위조·변조-------------------------------------------------------------------------------------------------------------------------.

개정안② --------------------------------------------------------------------------------------------.

개정안1. (현행과 같음)

개정안2. ---------------위조·변조--------------------------------

개정안3. (현행과 같음)

개정안③ ∼ ⑤ (현행과 같음)

개정안제39조(손해배상책임) ① (현행과 같음)

개정안<삭 제>

개정안③ 개인정보처리자의 고의 또는 중대한 과실로 인하여 개인정보가 분실·도난·유출·위조·변조 또는 훼손된 경우로서 정보주체에게 손해가 발생한 때에는 법원은 그 손해액의 3배를 넘지 아니하는 범위에서 손해배상액을 정할 수 있다. 다만, 개인정보처리자가 고의 또는 중대한 과실이 없음을 증명한 경우에는 그러하지 아니하다.

개정안④ 법원은 제3항의 배상액을 정할 때에는 다음 각 호의 사항을 고려하여야 한다. 1. 고의 또는 손해 발생의 우려를 인식한 정도 2. 위반행위로 인하여 입은 피해 규모 3. 위법행위로 인하여 개인정보처리자가 취득한 경제적 이익 4. 위반행위에 따른 벌금 및 과징금 5. 위반행위의 기간·횟수 등 6. 개인정보처리자의 재산상태 7. 개인정보처리자가 정보주체의 개인정보 분실·도난·유출 후 해당 개인정보를 회수하기 위하여 노력한 정도 8. 개인정보처리자가 정보주체의 피해구제를 위하여 노력한 정도

개정안제39조의2(법정손해배상의 청구) ① 제39조제1항에도 불구하고 정보주체는 개인정보처리자의 고의 또는 과실로 인하여 개인정보가 분실·도난·유출·위조·변조 또는 훼손된 경우에는 300만원 이하의 범위에서 상당한 금액을 손해액으로 하여 배상을 청구할 수 있다. 이 경우 해당 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다. ② 법원은 제1항에 따른 청구가 있는 경우에 변론 전체의 취지와 증거조사의 결과를 고려하여 제1항의 범위에서 상당한 손해액을 인정할 수 있다. ③ 제39조에 따라 손해배상을 청구한 정보주체는 사실심(事實審)의 변론이 종결되기 전까지 그 청구를 제1항에 따른 청구로 변경할 수 있다.

개정안제40조(설치 및 구성) ① (현행과 같음)

개정안② --------------------------------------------------------------------위원은 당연직위원과 위촉위원으로 구성한다.

개정안③ 위촉위원은-----------------------------------------------보호위원회 위원장이 위촉하고, 대통령령으로 정하는 국가기관 소속 공무원은 당연직위원이 된다.

개정안1. ------------------------------------------------------------------공무원으로 재직하였던 사람-------------------------------------------------------------------------------------------------------------------------------

개정안2. ∼ 5. (현행과 같음)

개정안④ --------------------------------------------보호위원회 위원장이 위촉한다.

개정안⑤ ---------위촉위원의----------------------------------------------. <단서 삭제>

개정안⑥⋅⑦ (현행과 같음)

개정안⑧ 보호위원회는 분쟁조정 접수, 사실 확인 등 분쟁조정에 필요한 사무를 처리할 수 있다.

개정안⑨ (현행과 같음)

개정안제63조(자료제출 요구 및 검사)

개정안① (현행과 같음)

개정안② ----------------------------------------------------------------------------------------------------------------------- 개인정보처리자 및 해당 법 위반사실과 관련한 관계인의 -------------------------------------------------------------------------------------------------------------------------------------------------------.

개정안③ ------------------------------------------------------------------------------------- 개인정보처리자 및 해당 법 위반사실과 관련한 관계인에 대하여 제2항에 -----------------.

개정안④ 보호위원회가 이 법을 위반하는 사항을 발견하거나 혐의가 있음을 알게 된 경우에는 행정자치부장관 또는 관계 중앙행정기관의 장에게 제1항 각 호 외의 부분 또는 제3항에 따른 조치를 하도록 요구할 수 있다. 이 경우 그 요구를 받은 행정자치부장관 또는 관계 중앙행정기관의 장은 특별한 사정이 없으면 이에 응하여야 한다.

개정안⑤ -------------------------------------- 제1항 및 제2항에 따라 ----------------------------------------------------------------------------------------------------.

개정안⑥ (현행 제5항과 같음)

개정안⑦ 행정자치부장관은 개인정보 침해사고의 예방과 효과적인 대응을 위하여 관계 중앙행정기관의 장과 합동으로 개인정보 보호실태를 점검할 수 있다.

개정안제70조(벌칙) 다음 각 호의 어느 하나에 해당하는------------------------------------------------------.

개정안1. 공공기관의 개인정보 처리업무를 방해할 목적으로 공공기관에서 처리하고 있는 개인정보를 변경하거나 말소하여 공공기관의 업무 수행의 중단·마비 등 심각한 지장을 초래한 자

개정안2. 거짓이나 그 밖의 부정한 수단이나 방법으로 다른 사람이 처리하고 있는 개인정보를 취득한 후 이를 영리 또는 부정한 목적으로 제3자에게 제공한 자와 이를 교사·알선한 자

개정안제73조(벌칙) ------------------------------------------------------------2천만원---------------------.

개정안1. --------------------------------------------------------------------------------------------------------------------위조·변조-----------------

개정안2.⋅3. (현행과 같음)

개정안제74조의2(몰수·추징 등) 제70조부터 제73조까지의 어느 하나에 해당하는 죄를 지은 자가 해당 위반행위와 관련하여 취득한 금품이나 그 밖의 이익은 몰수할 수 있으며, 이를 몰수할 수 없을 때에는 그 가액을 추징할 수 있다. 이 경우 몰수 또는 추징은 다른 벌칙에 부가하여 과할 수 있다.

개정안제75조(과태료) ① (현행과 같음) ② ---------------------------------------------------------------. 1. 〜 4. (현행과 같음) 4의2. (현행과 같음) 4의3. 제24조의2제2항을 위반하여 암호화 조치를 하지 아니한 자 5. 〜 13. (현행과 같음) ③․④ (현행과 같음)

개정안제75조(과태료) ① (현행과 같음) ② ---------------------------------------------------------------. 1. 〜 7. (현행과 같음) 7의2. 제32조의2제6항을 위반하여 인증을 받지 아니하였음에도 거짓으로 인증의 내용을 표시하거나 홍보한 자 8. 〜 13. (현행과 같음) ③․④ (현행과 같음)