개인정보 보호법 제28조의5(가명정보 처리 시 금지의무 등)

① 제28조의2 또는 제28조의3에 따라 가명정보를 처리하는 자는 특정 개인을 알아보기 위한 목적으로 가명정보를 처리해서는 아니 된다. <개정 2023.3.14>

(1) A어 person퍼슨 who후 processes프^r라세시즈 pseudonymized수도니마이즈드 information인^f퍼메이션 under언더 Article아터클 28-2 or오 28-3 shall섈 not낫 process프^r라세스 it잇 for^f포 the^ð더 purpose퍼퍼스 of어^v브 identifying아이덴터^f파이잉 a어 specific스퍼시^f픽 individual.인더^v비저월

② 개인정보처리자는 제28조의2 또는 제28조의3에 따라 가명정보를 처리하는 과정에서 특정 개인을 알아볼 수 있는 정보가 생성된 경우에는 즉시 해당 정보의 처리를 중지하고, 지체 없이 회수ㆍ파기하여야 한다. <개정 2023.3.14>

(2) If이^f프 information인^f퍼메이션 that^ð댓 can캔 identify아이덴터^f파이 a어 specific스퍼시^f픽 individual인더^v비저월 is이즈 generated제너^r레이티드 in인 the^ð더 course코스 of어^v브 processing프^r라세싱 pseudonymized수도니마이즈드 information인^f퍼메이션 under언더 Article아터클 28-2 or오 28-3, the^ð더 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 shall섈 immediately이미디어틀리 stop스탑 processing프^r라세싱 that^ð댓 information인^f퍼메이션 and앤드 shall섈 retrieve^r리트^r리^v브 and앤드 destroy디스트^r로이 it잇 without위^ð다웃 delay.딜레이