개인정보 보호법 제3조(개인정보 보호 원칙)

① 개인정보처리자는 개인정보의 처리 목적을 명확하게 하여야 하고 그 목적에 필요한 범위에서 최소한의 개인정보만을 적법하고 정당하게 수집하여야 한다.

(1) A어 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 shall섈 make메이크 the^ð더 purposes퍼퍼시즈 of어^v브 processing프^r라세싱 personal퍼시늘 information인^f퍼메이션 clear,클리어 and앤드 shall섈 collect컬렉트 lawfully로^f펄리 and앤드 fairly^f페어리 only온리 the^ð더 minimum미너멈 personal퍼시늘 information인^f퍼메이션 within위^ð딘 the^ð더 scope스코우프 necessary네서세^r리 for^f포 those^ð도우즈 purposes.퍼퍼시즈

② 개인정보처리자는 개인정보의 처리 목적에 필요한 범위에서 적합하게 개인정보를 처리하여야 하며, 그 목적 외의 용도로 활용하여서는 아니 된다.

(2) A어 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 shall섈 process프^r라세스 personal퍼시늘 information인^f퍼메이션 appropriately어프^r로우프^r리이틀리 within위^ð딘 the^ð더 scope스코우프 necessary네서세^r리 for^f포 the^ð더 purposes퍼퍼시즈 of어^v브 processing,프^r라세싱 and앤드 shall섈 not낫 use유스 it잇 for^f포 any에니 other어^ð더 purpose.퍼퍼스

③ 개인정보처리자는 개인정보의 처리 목적에 필요한 범위에서 개인정보의 정확성, 완전성 및 최신성이 보장되도록 하여야 한다.

(3) A어 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 shall섈 ensure엔슈어 that^ð댓 personal퍼시늘 information인^f퍼메이션 is이즈 accurate,애켜^r럿 complete,컴플릿 and앤드 up업 to투 date데잇 within위^ð딘 the^ð더 scope스코우프 necessary네서세^r리 for^f포 the^ð더 purposes퍼퍼시즈 of어^v브 processing.프^r라세싱

④ 개인정보처리자는 개인정보의 처리 방법 및 종류 등에 따라 정보주체의 권리가 침해받을 가능성과 그 위험 정도를 고려하여 개인정보를 안전하게 관리하여야 한다.

(4) A어 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 shall섈 manage매너지 personal퍼시늘 information인^f퍼메이션 safely,세이^f플리 taking테이킹 into인투 account어카운트 the^ð더 likelihood라이클리후드 and앤드 degree디그^r리 of어^v브 risk^r리스크 that^ð댓 the^ð더 rights^r라잇츠 of어^v브 data데이타 subjects서브직츠 will윌 be비 infringed,인^f프^r린지드 depending디펜딩 on안 the^ð더 methods메^θ써즈 and앤드 types타이프스 of어^v브 processing.프^r라세싱

⑤ 개인정보처리자는 제30조에 따른 개인정보 처리방침 등 개인정보의 처리에 관한 사항을 공개하여야 하며, 열람청구권 등 정보주체의 권리를 보장하여야 한다. <개정 2023.3.14>

(5) A어 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 shall섈 make메이크 public퍼블릭 the^ð더 matters매터즈 concerning컨서닝 the^ð더 processing프^r라세싱 of어^v브 personal퍼시늘 information,인^f퍼메이션 such서치 as애즈 the^ð더 privacy프^r라이^v버시 policy팔러시 under언더 Article아터클 30, and앤드 shall섈 guarantee게^r런티 the^ð더 rights^r라잇츠 of어^v브 data데이타 subjects,서브직츠 such서치 as애즈 the^ð더 right^r라잇 to투 request^r리퀘스트 access.액세스

⑥ 개인정보처리자는 정보주체의 사생활 침해를 최소화하는 방법으로 개인정보를 처리하여야 한다.

(6) A어 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 shall섈 process프^r라세스 personal퍼시늘 information인^f퍼메이션 in인 a어 way웨이 that^ð댓 minimizes미너마이지즈 intrusion인트^r루전 into인투 the^ð더 privacy프^r라이^v버시 of어^v브 data데이타 subjects.서브직츠

⑦ 개인정보처리자는 개인정보를 익명 또는 가명으로 처리하여도 개인정보 수집목적을 달성할 수 있는 경우 익명처리가 가능한 경우에는 익명에 의하여, 익명처리로 목적을 달성할 수 없는 경우에는 가명에 의하여 처리될 수 있도록 하여야 한다. <개정 2020.2.4>

(7) Where웨어 the^ð더 purpose퍼퍼스 of어^v브 collecting컬렉팅 personal퍼시늘 information인^f퍼메이션 can캔 be비 achieved어치^v브드 even이^v븐 if이^f프 the^ð디 information인^f퍼메이션 is이즈 processed프^r라세스트 anonymously어나너머슬리 or오 under언더 a어 pseudonym,수더님 a어 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 shall섈 make메이크 it잇 possible파서블 to투 process프^r라세스 the^ð디 information인^f퍼메이션 anonymously어나너머슬리 where웨어 anonymization어나너미제이션 is이즈 possible,파서블 or오 under언더 a어 pseudonym수더님 where웨어 the^ð더 purpose퍼퍼스 cannot캐낫 be비 achieved어치^v브드 through^θ쓰^r루 anonymization.어나너미제이션

⑧ 개인정보처리자는 이 법 및 관계 법령에서 규정하고 있는 책임과 의무를 준수하고 실천함으로써 정보주체의 신뢰를 얻기 위하여 노력하여야 한다.

(8) A어 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 shall섈 endeavor인데^v버 to투 gain게인 the^ð더 trust트^r러스트 of어^v브 data데이타 subjects서브직츠 by바이 observing어브저^v빙 and앤드 carrying캐^r리잉 out아웃 the^ð더 responsibilities^r리스판서빌러티즈 and앤드 duties두티즈 provided프^r러^v바이디드 for^f포 in인 this^ð디스 Act액트 and앤드 related^r릴레이티드 statutes.스태춧츠