개인정보 보호법 제32조의2(개인정보 보호 인증)

① 보호위원회는 개인정보처리자의 개인정보 처리 및 보호와 관련한 일련의 조치가 이 법에 부합하는지 등에 관하여 인증할 수 있다. 다만, 매출액, 개인정보의 처리 규모 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자는 인증을 받아야 한다. <개정 2017.7.26, 2020.2.4, 2026.3.10>

(1) The^ð더 Protection프^r러텍션 Commission커미션 may메이 certify서터^f파이 whether웨^ð더 a어 series시^r리즈 of어^v브 measures메저즈 taken테이큰 by바이 a어 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 in인 relation^r릴레이션 to투 processing프^r라세싱 and앤드 protecting프^r러텍팅 personal퍼시늘 information인^f퍼메이션 conforms컨^f폼즈 to투 this^ð디스 Act,액트 etc.엣세터^r러 However,하우에^v버 a어 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 that^ð댓 meets밋츠 the^ð더 criteria크^r라이티^r리아 prescribed프^r리스크^r라이브드 by바이 Presidential프^r레저덴실 Decree,디크^r리 considering컨시더^r링 the^ð디 amount어마운트 of어^v브 sales,세일즈 the^ð더 volume^v발륨 of어^v브 personal퍼시늘 information인^f퍼메이션 processed,프^r라세스트 etc.,엣세터^r러 shall섈 obtain어브테인 certification.서터^f퍼케이션

② 제1항에 따른 인증의 유효기간은 3년으로 한다.

(2) Certification서터^f퍼케이션 under언더 paragraph패^r러그^r래^f프 (1) shall섈 be비 valid^v밸리드 for^f포 three^θ쓰^r리 years.이어즈

③ 보호위원회는 다음 각 호의 어느 하나에 해당하는 경우에는 대통령령으로 정하는 바에 따라 제1항에 따른 인증을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 취소하여야 한다. <개정 2017.7.26, 2020.2.4>

(3) In인 any에니 of어^v브 the^ð더 following^f팔로잉 cases,케이시즈 the^ð더 Protection프^r러텍션 Commission커미션 may메이 revoke^r리^v보우크 a어 certification서터^f퍼케이션 under언더 paragraph패^r러그^r래^f프 (1), as애즈 prescribed프^r리스크^r라이브드 by바이 Presidential프^r레저덴실 Decree.디크^r리 However,하우에^v버 in인 the^ð더 case케이스 of어^v브 subparagraph서브패^r러그^r래^f프 1, it잇 shall섈 revoke^r리^v보우크 the^ð더 certification:서터^f퍼케이션

④ 보호위원회는 개인정보 보호 인증의 실효성 유지를 위하여 연 1회 이상 사후관리를 실시하여야 한다. <개정 2017.7.26, 2020.2.4>

(4) The^ð더 Protection프^r러텍션 Commission커미션 shall섈 conduct칸덕트 follow-up^f팔로-업 management매너지먼트 at앳 least리스트 once원스 a어 year이어 to투 keep킵 personal퍼시늘 information인^f퍼메이션 protection프^r러텍션 certification서터^f퍼케이션 effective.이^f펙티^v브

⑤ 보호위원회는 대통령령으로 정하는 전문기관으로 하여금 제1항에 따른 인증, 제3항에 따른 인증 취소, 제4항에 따른 사후관리 및 제7항에 따른 인증 심사원 관리 업무를 수행하게 할 수 있다. <개정 2017.7.26, 2020.2.4>

(5) The^ð더 Protection프^r러텍션 Commission커미션 may메이 have해^v브 a어 specialized스페셜라이즈드 institution인스티투션 prescribed프^r리스크^r라이브드 by바이 Presidential프^r레저덴실 Decree디크^r리 carry캐^r리 out아웃 the^ð더 work워크 of어^v브 certification서터^f퍼케이션 under언더 paragraph패^r러그^r래^f프 (1), revocation^r레^v버케이션 of어^v브 certification서터^f퍼케이션 under언더 paragraph패^r러그^r래^f프 (3), follow-up^f팔로-업 management매너지먼트 under언더 paragraph패^r러그^r래^f프 (4), and앤드 management매너지먼트 of어^v브 certification서터^f퍼케이션 auditors아더터즈 under언더 paragraph패^r러그^r래^f프 (7).

⑥ 제1항에 따른 인증을 받은 자는 대통령령으로 정하는 바에 따라 인증의 내용을 표시하거나 홍보할 수 있다.

(6) A어 person퍼슨 who후 has해즈 obtained어브테인드 certification서터^f퍼케이션 under언더 paragraph패^r러그^r래^f프 (1) may메이 display디스플레이 or오 advertise애드^v버타이즈 the^ð더 details디테일즈 of어^v브 the^ð더 certification서터^f퍼케이션 as애즈 prescribed프^r리스크^r라이브드 by바이 Presidential프^r레저덴실 Decree.디크^r리

⑦ 제1항에 따른 인증을 위하여 필요한 심사를 수행할 심사원의 자격 및 자격 취소 요건 등에 관하여는 전문성과 경력 및 그 밖에 필요한 사항을 고려하여 대통령령으로 정한다.

(7) Matters매터즈 concerning컨서닝 the^ð더 qualifications콸러^f퍼케이션즈 of어^v브 auditors아더터즈 who후 carry캐^r리 out아웃 the^ð디 audits아덧츠 necessary네서세^r리 for^f포 certification서터^f퍼케이션 under언더 paragraph패^r러그^r래^f프 (1), the^ð더 requirements^r리콰이어먼츠 for^f포 revoking^r리^v보우킹 their^ð데어 qualifications,콸러^f퍼케이션즈 etc.엣세터^r러 shall섈 be비 prescribed프^r리스크^r라이브드 by바이 Presidential프^r레저덴실 Decree,디크^r리 taking테이킹 into인투 account어카운트 expertise,엑스퍼티즈 experience,익스피^r리언스 and앤드 other어^ð더 necessary네서세^r리 matters.매터즈

⑧ 그 밖에 개인정보 관리체계, 정보주체 권리보장, 안전성 확보조치가 이 법에 부합하는지 여부 등 제1항에 따른 인증의 기준ㆍ방법ㆍ절차 등 필요한 사항은 대통령령으로 정한다.

(8) Other어^ð더 matters매터즈 necessary네서세^r리 for^f포 the^ð더 criteria,크^r라이티^r리아 methods,메^θ써즈 procedures,프^r러시저즈 etc.엣세터^r러 of어^v브 certification서터^f퍼케이션 under언더 paragraph패^r러그^r래^f프 (1), such서치 as애즈 whether웨^ð더 the^ð더 personal퍼시늘 information인^f퍼메이션 management매너지먼트 system,시스텀 the^ð더 guarantee게^r런티 of어^v브 data데이타 subjects'서브직츠 rights,^r라잇츠 and앤드 the^ð더 measures메저즈 to투 ensure엔슈어 security시큐^r러티 conform컨^f폼 to투 this^ð디스 Act,액트 shall섈 be비 prescribed프^r리스크^r라이브드 by바이 Presidential프^r레저덴실 Decree.디크^r리