개인정보 보호법 제35조의2(개인정보의 전송 요구)
Personal Information Protection Act, Article 35-2 (Requests for Transmission of Personal Information)
① 정보주체는 개인정보 처리 능력 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자에 대하여 다음 각 호의 요건을 모두 충족하는 개인정보를 자신에게로 전송할 것을 요구할 수 있다.
(1) A data subject may request a personal information controller that meets the criteria prescribed by Presidential Decree, considering its capacity to process personal information, etc., to transmit to the data subject personal information that meets all of the following requirements:
1. 정보주체가 전송을 요구하는 개인정보가 정보주체 본인에 관한 개인정보로서 다음 각 목의 어느 하나에 해당하는 정보일 것
1. The personal information requested to be transmitted shall be personal information about the data subject himself or herself and shall fall under any of the following items:
가. 제15조제1항제1호, 제23조제1항제1호 또는 제24조제1항제1호에 따른 동의를 받아 처리되는 개인정보
(a) Personal information processed with consent under Article 15 (1) 1, Article 23 (1) 1, or Article 24 (1) 1;
나. 제15조제1항제4호에 따라 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 처리되는 개인정보
(b) Personal information processed to perform a contract concluded under Article 15 (1) 4, or to carry out measures at the data subject's request in the process of concluding a contract;
다. 제15조제1항제2호ㆍ제3호, 제23조제1항제2호 또는 제24조제1항제2호에 따라 처리되는 개인정보 중 정보주체의 이익이나 공익적 목적을 위하여 관계 중앙행정기관의 장의 요청에 따라 보호위원회가 심의ㆍ의결하여 전송 요구의 대상으로 지정한 개인정보
(c) Among personal information processed under Article 15 (1) 2 or 3, Article 23 (1) 2, or Article 24 (1) 2, personal information that the Protection Commission, after deliberation and decision at the request of the head of a relevant central administrative agency, has designated as subject to transmission requests for the benefit of data subjects or for public interest purposes;
2. 전송을 요구하는 개인정보가 개인정보처리자가 수집한 개인정보를 기초로 분석ㆍ가공하여 별도로 생성한 정보가 아닐 것
2. The personal information requested to be transmitted shall not be information separately generated by the personal information controller through analysis or processing based on personal information it has collected;
3. 전송을 요구하는 개인정보가 컴퓨터 등 정보처리장치로 처리되는 개인정보일 것
3. The personal information requested to be transmitted shall be personal information processed by an information processing device such as a computer.
② 정보주체는 매출액, 개인정보의 보유 규모, 개인정보 처리 능력, 산업별 특성 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자에 대하여 제1항에 따른 전송 요구 대상인 개인정보를 기술적으로 허용되는 합리적인 범위에서 다음 각 호의 자에게 전송할 것을 요구할 수 있다.
(2) A data subject may request a personal information controller that meets the criteria prescribed by Presidential Decree, considering the amount of sales, the volume of personal information held, its capacity to process personal information, the characteristics of each industry, etc., to transmit the personal information subject to transmission requests under paragraph (1) to any of the following persons, within a reasonable scope that is technically feasible:
1. 제35조의3제1항에 따른 개인정보관리 전문기관
1. A specialized personal information management institution under Article 35-3 (1);
2. 제29조에 따른 안전조치의무를 이행하고 대통령령으로 정하는 시설 및 기술 기준을 충족하는 자
2. A person who fulfills the duty to take safety measures under Article 29 and meets the facility and technical standards prescribed by Presidential Decree.
③ 개인정보처리자는 제1항 및 제2항에 따른 전송 요구를 받은 경우에는 시간, 비용, 기술적으로 허용되는 합리적인 범위에서 해당 정보를 컴퓨터 등 정보처리장치로 처리 가능한 형태로 전송하여야 한다.
(3) Upon receiving a request for transmission under paragraph (1) or (2), a personal information controller shall transmit the information in a form that can be processed by an information processing device such as a computer, within a reasonable scope permitted in terms of time, cost, and technology.
④ 제1항 및 제2항에 따른 전송 요구를 받은 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 법률의 관련 규정에도 불구하고 정보주체에 관한 개인정보를 전송하여야 한다.
(4) A personal information controller that receives a request for transmission under paragraph (1) or (2) shall transmit the personal information about the data subject notwithstanding the relevant provisions of any of the following Acts:
3. 그 밖에 제1호 및 제2호와 유사한 규정으로서 대통령령으로 정하는 법률의 규정
3. Other provisions of Acts prescribed by Presidential Decree that are similar to subparagraphs 1 and 2.
⑤ 정보주체는 제1항 및 제2항에 따른 전송 요구를 철회할 수 있다.
(5) A data subject may withdraw a request for transmission under paragraph (1) or (2).
⑥ 개인정보처리자는 정보주체의 본인 여부가 확인되지 아니하는 경우 등 대통령령으로 정하는 경우에는 제1항 및 제2항에 따른 전송 요구를 거절하거나 전송을 중단할 수 있다.
(6) In cases prescribed by Presidential Decree, such as where the identity of the data subject cannot be confirmed, a personal information controller may refuse a request for transmission under paragraph (1) or (2) or stop the transmission.
⑦ 정보주체는 제1항 및 제2항에 따른 전송 요구로 인하여 타인의 권리나 정당한 이익을 침해하여서는 아니 된다.
(7) A data subject shall not infringe the rights or legitimate interests of others through a request for transmission under paragraph (1) or (2).
⑧ 제1항부터 제7항까지에서 규정한 사항 외에 전송 요구의 대상이 되는 정보의 범위, 전송 요구의 방법, 전송의 기한 및 방법, 전송 요구 철회의 방법, 전송 요구의 거절 및 전송 중단의 방법 등 필요한 사항은 대통령령으로 정한다.
(8) Other than the matters provided for in paragraphs (1) through (7), matters necessary for the scope of information subject to transmission requests, the methods of making requests, the deadlines and methods of transmission, the methods of withdrawing requests, the methods of refusing requests and stopping transmission, etc. shall be prescribed by Presidential Decree.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 법률 · 개인정보보호위원회 소관