개인정보 보호법 일부개정법률안 원문 | 캣벨

일부개정원문 뷰

개인정보 보호법

2025-12-23 발의 · 의원 외 19인 ·

제안이유 및 주요내용

현행법은 개인정보처리자가 개인정보 유출등을 알게 된 경우 정보주체에게 통지하고, 개인정보보호위원회 또는 전문기관에 신고하도록 정하고 있음.

그런데 통지 및 신고 이후의 개인정보처리자의 사후 대응 과정에 대해서는 별도의 보고의무가 정해져 있지 않아 피해 확산 방지, 복구조치 이행 등이 제대로 관리되지 않고 있고, 사고 원인 분석과 재발 방지 대책 마련에도 한계가 있다는 지적이 있음.

이에 개인정보 유출등이 발생한 경우 개인정보처리자가 보호계획을 수립하고, 개인정보보호위원회에 그 계획을 제출하도록 의무화하여 사후 대응의 책임성과 투명성을 높여 개인정보 유출등에 따른 대응체계를 강화하려는 것임(안 제34조의2 신설 등).

신구조문 대비표

현행

개정안

제26조(업무위탁에 따른 개인정보의 처리 제한)

현행 조문

현행제26조(업무위탁에 따른 개인정보의 처리 제한) ① ∼ ⑦ (생 략)

개정안제26조(업무위탁에 따른 개인정보의 처리 제한) ① ∼ ⑦ (현행과 같음)

현행⑧ 수탁자에 관하여는 제15조부터 제18조까지, 제21조, 제22조, 제22조의2, 제23조, 제24조, 제24조의2, 제25조, 제25조의2, 제27조, 제28조, 제28조의2부터 제28조의5까지, 제28조의7부터 제28조의11까지, 제29조, 제30조, 제30조의2, 제31조, 제33조, 제34조, 제34조의2, 제35조, 제35조의2, 제36조, 제37조, 제37조의2, 제38조, 제59조, 제63조, 제63조의2 및 제64조의2를 준용한다. 이 경우 “개인정보처리자”는 “수탁자”로 본다.

개정안⑧ ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------제34조의2, 제34조의3-------------------------------------------------------------------------------------------------. ---------------------------------.

제31조의2(국내대리인의 지정)

현행 조문

현행제31조의2(국내대리인의 지정) ① 국내에 주소 또는 영업소가 없는 개인정보처리자로서 매출액, 개인정보의 보유 규모 등을 고려하여 대통령령으로 정하는 자는 다음 각 호의 사항을 대리하는 자(이하 “국내대리인”이라 한다)를 지정하여야 한다. 이 경우 국내대리인의 지정은 문서로 하여야 한다.

개정안제31조의2(국내대리인의 지정) ① -----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------. -----------------------------------------------.

현행1.ㆍ2. (생 략)

개정안1.ㆍ2. (현행과 같음)

현행<신 설>

개정안2의2. 제34조의2에 따른 개인정보 유출 등의 보호계획 제출

현행3. (생 략)

개정안3. (현행과 같음)

현행② ∼ ⑤ (생 략)

개정안② ∼ ⑤ (현행과 같음)

제34조(개인정보 유출 등의 통지ㆍ신고)

현행 조문

현행제34조(개인정보 유출 등의 통지ㆍ신고) ① 개인정보처리자는 개인정보가 분실ㆍ도난ㆍ유출(이하 이 조에서 “유출등”이라 한다)되었음을 알게 되었을 때에는 지체 없이 해당 정보주체에게 다음 각 호의 사항을 알려야 한다. 다만, 정보주체의 연락처를 알 수 없는 경우 등 정당한 사유가 있는 경우에는 대통령령으로 정하는 바에 따라 통지를 갈음하는 조치를 취할 수 있다.

개정안제34조(개인정보 유출 등의 통지ㆍ신고) ① ------------------------------------------------“유출등”이라 한다-----------------------------------------------------------------------------개별적으로 알려야-----. ------------------------------------------------------------------------------------------------------------------------------------------.

현행1. ∼ 5. (생 략)

개정안1. ∼ 5. (현행과 같음)

현행② ∼ ④ (생 략)

개정안② ∼ ④ (현행과 같음)

제34조의2(개인정보 유출 등의 보호계획 제출)

현행 조문

현행<신 설>

개정안제34조의2(개인정보 유출 등의 보호계획 제출) ① 제34조제3항 본문에 따라 보호위원회 또는 대통령령으로 정하는 전문기관에 개인정보 유출등의 신고를 한 개인정보처리자는 유출등이 된 개인정보의 유형ㆍ규모 등을 고려하여 대통령령으로 정하는 바에 따라 다음 각 호의 사항이 포함된 보호계획을 보호위원회에 제출하여야 한다. 1. 유출등이 된 개인정보의 해당 정보주체에 대한 지원사항 2. 유출등의 재발 방지를 위한 기술적ㆍ관리적 및 물리적 보호조치 강화 계획 3. 그 밖에 보호위원회가 정하는 사항 ② 보호위원회는 제1항에 따라 제출받은 계획을 검토하고, 그 내용이 미흡하다고 인정할 때에는 개인정보처리자에게 일정한 기한을 정하여 보완을 요구할 수 있다. 이 경우 개인정보처리자는 정당한 사유가 없으면 이에 따라야 한다.

제34조의2(노출된 개인정보의 삭제ㆍ차단)

현행 조문

현행제34조의2(노출된 개인정보의 삭제ㆍ차단) (생 략)

개정안제34조의3(노출된 개인정보의 삭제ㆍ차단) (현행 제34조의2와 같음)

제75조(과태료)

현행 조문

현행제75조(과태료) ① (생 략)

개정안제75조(과태료) ① (현행과 같음)

현행② 다음 각 호의 어느 하나에 해당하는 자에게는 3천만원 이하의 과태료를 부과한다.

개정안② ---------------------------------------------------------------------------.

현행1. ∼ 18. (생 략)

개정안1. ∼ 18. (현행과 같음)

현행<신 설>

개정안18의2. 제34조의2제1항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 보호계획을 보호위원회에 신고하지 아니한 자

현행19. ∼ 27. (생 략)

개정안19. ∼ 27. (현행과 같음)

현행③ 다음 각 호의 어느 하나에 해당하는 자에게는 2천만원 이하의 과태료를 부과한다.

개정안③ ---------------------------------------------------------------------------.

현행1. ∼ 4. (생 략)

개정안1. ∼ 4. (현행과 같음)

현행<신 설>

개정안5. 제34조의2제2항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 보호위원회의 보호계획 보완 요구를 따르지 아니한 자

현행④ㆍ⑤ (생 략)

개정안④ㆍ⑤ (현행과 같음)

의안 원문

HWP의안 원문 내려받기 PDF의안 원문 내려받기

본회의 표결

아직 본회의 표결 전입니다

표결이 이뤄지면 의원별 기록이 표시됩니다.

공포 정보

아직 공포되지 않은 법안입니다.