개인정보 보호법 제24조의2(주민등록번호 처리의 제한)
Personal Information Protection Act, Article 24-2 (Restrictions on Processing Resident Registration Numbers)
① 제24조제1항에도 불구하고 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우를 제외하고는 주민등록번호를 처리할 수 없다. <개정 2014.11.19, 2016.3.29, 2017.7.26, 2020.2.4>
(1) Notwithstanding Article 24 (1), a personal information controller shall not process resident registration numbers except in any of the following cases:
1. 법률ㆍ대통령령ㆍ국회규칙ㆍ대법원규칙ㆍ헌법재판소규칙ㆍ중앙선거관리위원회규칙 및 감사원규칙에서 구체적으로 주민등록번호의 처리를 요구하거나 허용한 경우
1. Where an Act, Presidential Decree, National Assembly Regulations, Supreme Court Regulations, Constitutional Court Regulations, National Election Commission Regulations, or Board of Audit and Inspection Regulations specifically require or permit the processing of resident registration numbers;
2. 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 명백히 필요하다고 인정되는 경우
2. Where it is clearly deemed necessary to protect the life, body, or property of the data subject or a third party from imminent danger;
3. 제1호 및 제2호에 준하여 주민등록번호 처리가 불가피한 경우로서 보호위원회가 고시로 정하는 경우
3. Where processing resident registration numbers is unavoidable in a manner comparable to subparagraphs 1 and 2, as prescribed by public notice of the Protection Commission.
② 개인정보처리자는 제24조제3항에도 불구하고 주민등록번호가 유출등이 되지 아니하도록 암호화 조치를 통하여 안전하게 보관하여야 한다. 이 경우 암호화 적용 대상 및 대상별 적용 시기 등에 관하여 필요한 사항은 개인정보의 처리 규모와 유출 시 영향 등을 고려하여 대통령령으로 정한다. <신설 2014.3.24, 2015.7.24, 2026.3.10>
(2) Notwithstanding Article 24 (3), a personal information controller shall store resident registration numbers securely through encryption so that they are not leaked, etc. In this case, matters necessary for what is subject to encryption, when it applies to each subject, etc. shall be prescribed by Presidential Decree, taking into account the volume of personal information processed, the impact of a leak, etc.
③ 개인정보처리자는 제1항 각 호에 따라 주민등록번호를 처리하는 경우에도 정보주체가 인터넷 홈페이지를 통하여 회원으로 가입하는 단계에서는 주민등록번호를 사용하지 아니하고도 회원으로 가입할 수 있는 방법을 제공하여야 한다. <개정 2014.3.24>
(3) Even where a personal information controller processes resident registration numbers under any subparagraph of paragraph (1), it shall provide a way for data subjects to sign up as members through a website without using their resident registration numbers at the sign-up stage.
④ 보호위원회는 개인정보처리자가 제3항에 따른 방법을 제공할 수 있도록 관계 법령의 정비, 계획의 수립, 필요한 시설 및 시스템의 구축 등 제반 조치를 마련ㆍ지원할 수 있다. <개정 2014.3.24, 2017.7.26, 2020.2.4>
(4) The Protection Commission may prepare and support all kinds of measures, such as revising related statutes, establishing plans, and building necessary facilities and systems, so that personal information controllers can provide the method under paragraph (3).
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 법률 · 개인정보보호위원회 소관