B 바이낸스 · 전 세계 1위 암호화폐 거래소바이낸스 가입 → AD OKX OKX · 글로벌 대형 암호화폐 거래소OKX 가입 → AD
법령 조문집

개인정보 보호법 시행령 › 제6장 정보주체의 권리 보장

개인정보 보호법 시행령 제42조의11(개인정보관리 전문기관의 지정요건 세부기준)

Enforcement Decree of the Personal Information Protection Act, Article 42-11 (Detailed Criteria for Designation Requirements for Specialized Personal Information Management Institutions)

① 법 제35조의3제2항에 따른 개인정보관리 전문기관의 지정요건별 세부기준은 다음 각 호와 같다.

(1) Theð더 detailed디테일드 criteria크r라이티r리아 forf포 each이치 designation데저그네이션 requirementr리콰이어먼트 forf포 specialized스페셜라이즈드 personal퍼시늘 information인f퍼메이션 management매너지먼트 institutions인스티투션즈 under언더 Article아터클 35-3 (2) of어v브 theð디 Act액트 are아 as애즈 follows:f팔로즈

1. 다음 각 목의 기술수준 및 전문성을 모두 갖출 것

1. Theð디 applicant애플리컨트 shall섈 have해v브 all올 of어v브 theð더 followingf팔로잉 levels레v블즈 of어v브 technology텍날러지 and앤드 expertise:엑스퍼티즈

가. 정보주체의 권리와 이익 등을 증대하고 정보주체와의 이해상충을 방지하기 위한 사업계획이 타당하고 건전할 것

(a)어 Its잇츠 business비즈니스 plan플랜 to투 increase인크r리스 theð더 rights,r라잇츠 interests,인트r러스츠 etc.엣세터r러 of어v브 data데이타 subjects서브직츠 and앤드 prevent프r리v벤트 conflicts컨f플릭츠 of어v브 interest인트r리스트 with위ð드 data데이타 subjects서브직츠 shall섈 be비 appropriate어프r로우프r리엇 and앤드 sound;사운드

나. 개인정보관리 전문기관 업무를 위한 개인정보 관리 계획이 적정할 것

(b)비 Its잇츠 personal퍼시늘 information인f퍼메이션 management매너지먼트 plan플랜 forf포 theð더 work워크 of어v브 a어 specialized스페셜라이즈드 personal퍼시늘 information인f퍼메이션 management매너지먼트 institution인스티투션 shall섈 be비 adequate;애더퀏

다. 개인정보관리 전문기관 업무를 효과적으로 수행하기 위하여 보호위원회가 정하여 고시하는 설비 및 기술을 갖추고 있을 것

(c)시 It잇 shall섈 have해v브 theð더 facilitiesf퍼실러티즈 and앤드 technology텍날러지 determined디터먼드 and앤드 publicly퍼블리클리 notified노우터f파이드 by바이 theð더 Protection프r러텍션 Commission커미션 forf포 effectively이f펙티v블리 performing퍼f포밍 theð더 work워크 of어v브 a어 specialized스페셜라이즈드 personal퍼시늘 information인f퍼메이션 management매너지먼트 institution;인스티투션

2. 다음 각 목의 안전성 확보조치 수준을 모두 갖출 것

2. Theð디 applicant애플리컨트 shall섈 meet밋 all올 of어v브 theð더 followingf팔로잉 levels레v블즈 of어v브 measures메저즈 to투 ensure엔슈어 safety:세이f프티

가. 법 제29조에 따른 안전조치의무를 이행하기 위한 요건을 갖출 것

(a)어 It잇 shall섈 meet밋 theð더 requirementsr리콰이어먼츠 forf포 fulfillingf풀f필링 theð더 duty두티 to투 take테이크 safety세이f프티 measures메저즈 under언더 Article아터클 29 of어v브 theð디 Act;액트

나. 개인정보관리 전문기관을 안전하게 운영하기 위하여 보호위원회가 정하여 고시하는 보호체계를 적정하게 갖출 것

(b)비 It잇 shall섈 have해v브 an앤 adequate애더퀏 protection프r러텍션 system,시스텀 as애즈 determined디터먼드 and앤드 publicly퍼블리클리 notified노우터f파이드 by바이 theð더 Protection프r러텍션 Commission,커미션 forf포 operating아퍼r레이팅 theð더 specialized스페셜라이즈드 personal퍼시늘 information인f퍼메이션 management매너지먼트 institution인스티투션 safely;세이f플리

3. 다음 각 목의 재정능력을 모두 갖출 것(법 제2조제6호가목에 해당하는 공공기관에 대해서는 적용하지 않는다)

3. Theð디 applicant애플리컨트 shall섈 have해v브 all올 of어v브 theð더 followingf팔로잉 financialf퍼낸실 capacity커패서티 (not낫 applicable애플러커블 to투 public퍼블릭 institutions인스티투션즈 under언더 Article아터클 2, subparagraph서브패r러그r래f프 6 (a)어 of어v브 theð디 Act):액트

가. 재무구조가 건전하고 안전성이 있을 것

(a)어 Its잇츠 financialf퍼낸실 structure스트r럭처 shall섈 be비 sound사운드 and앤드 stable;스테이블

나. 다음의 구분에 따른 자본금[법인의 경우에는 납입자본금(비영리법인의 경우에는 기본재산)을 말하고, 법인이 아닌 단체의 경우에는 해당 단체가 보유하는 자산의 가액을 말한다. 이하 이 목에서 같다]을 갖출 것

(b)비 It잇 shall섈 have해v브 theð더 followingf팔로잉 capital,캐퍼틀 depending디펜딩 on안 theð더 category캐터고r리 [forf포 a어 corporation,코퍼r레이션 paid-in페이드-인 capital캐퍼틀 (forf포 a어 nonprofit난프r라f핏 corporation,코퍼r레이션 basic베이식 property);프r라퍼티 forf포 an앤 organization오거너제이션 thatð댓 is이즈 not낫 a어 corporation,코퍼r레이션 theð더 valuev밸류 of어v브 theð디 assets애셋츠 held헬드 by바이 theð디 organization;오거너제이션 theð더 same세임 applies어플라이즈 hereinafter히r리내f프터 in인 thisð디스 item]:아이텀

1) 중계전문기관: 자본금 10억원 이상

1) Specialized스페셜라이즈드 relayr릴레이 institutions:인스티투션즈 capital캐퍼틀 of어v브 1 billion빌리언 won원 or오 more;모

2) 일반전문기관 및 특수전문기관: 자본금 1억원 이상

2) General제너r럴 specialized스페셜라이즈드 institutions인스티투션즈 and앤드 special스페실 specialized스페셜라이즈드 institutions:인스티투션즈 capital캐퍼틀 of어v브 100 million밀리언 won원 or오 more;모

다. 손해배상책임의 이행을 위한 보험 또는 공제에 가입하거나 준비금을 적립할 것(법 제39조의7제2항 각 호의 어느 하나에 해당하는 자에 대해서는 적용하지 않는다). 이 경우 보험ㆍ공제의 최저가입금액 또는 준비금의 최소적립금액의 기준은 별표 1의2와 같다.

(c)시 It잇 shall섈 have해v브 taken테이큰 out아웃 insurance인슈r런스 or오 joined조인드 a어 mutual뮤추얼 aid에이드 scheme,스킴 or오 set셋 aside어사이드 reserves,r리저v브즈 to투 meet밋 liability라이어빌리티 forf포 damages대머지즈 (not낫 applicable애플러커블 to투 a어 person퍼슨 fallingf팔링 under언더 any에니 subparagraph서브패r러그r래f프 of어v브 Article아터클 39-7 (2) of어v브 theð디 Act).액트 In인 thisð디스 case,케이스 theð더 criteria크r라이티r리아 forf포 theð더 minimum미너멈 amount어마운트 of어v브 insurance인슈r런스 or오 mutual뮤추얼 aid에이드 coverage커v버r러지 or오 theð더 minimum미너멈 amount어마운트 of어v브 reservesr리저v브즈 shall섈 be비 as애즈 specified스페서f파이드 in인 attached어태치트 Table테이블 1-2.

② 제1항에도 불구하고 다음 각 호의 어느 하나에 해당하는 기관ㆍ법인 또는 단체가 개인정보관리 전문기관으로 지정받으려는 경우 지정권자는 보호위원회에 요청(보호위원회가 지정권자인 경우는 제외한다)하여 보호위원회의 심의ㆍ의결을 거친 후 제1항 각 호에 따른 지정요건 세부기준 중 일부 또는 전부에 대한 심사 없이 해당 지정요건 세부기준을 갖춘 것으로 처리할 수 있다. 다만, 제1항 각 호에 따른 지정요건 세부기준 전부에 대한 심사를 생략할 수 있는 경우는 제1호 및 제2호의 기관ㆍ법인 또는 단체가 개인정보관리 전문기관으로 지정받으려는 경우에 한정한다.

(2) Notwithstanding낫위ð드스탠딩 paragraph패r러그r래f프 (1), where웨어 an앤 institution,인스티투션 corporation,코퍼r레이션 or오 organization오거너제이션 fallingf팔링 under언더 any에니 of어v브 theð더 followingf팔로잉 subparagraphs서브패r러그r래f프스 intends인텐즈 to투 be비 designated데지그네이티드 as애즈 a어 specialized스페셜라이즈드 personal퍼시늘 information인f퍼메이션 management매너지먼트 institution,인스티투션 theð더 designating데지그네이팅 authority어θ쏘r러티 may,메이 upon어판 requestr리퀘스트 to투 theð더 Protection프r러텍션 Commission커미션 (except익셉트 where웨어 theð더 Protection프r러텍션 Commission커미션 is이즈 theð더 designating데지그네이팅 authority)어θ쏘r러티 and앤드 after애f프터 deliberation딜리버r레이션 and앤드 a어 resolutionr레절루션 of어v브 theð더 Protection프r러텍션 Commission,커미션 treat트r릿 it잇 as애즈 meeting미팅 some섬 or오 all올 of어v브 theð더 detailed디테일드 criteria크r라이티r리아 forf포 designation데저그네이션 requirementsr리콰이어먼츠 under언더 theð더 subparagraphs서브패r러그r래f프스 of어v브 paragraph패r러그r래f프 (1) without위ð다웃 reviewingr리v뷰잉 them.ð뎀 However,하우에v버 reviewr리v뷰 of어v브 all올 theð더 detailed디테일드 criteria크r라이티r리아 forf포 designation데저그네이션 requirementsr리콰이어먼츠 under언더 theð더 subparagraphs서브패r러그r래f프스 of어v브 paragraph패r러그r래f프 (1) may메이 be비 omitted오미티드 only온리 where웨어 an앤 institution,인스티투션 corporation,코퍼r레이션 or오 organization오거너제이션 under언더 subparagraph서브패r러그r래f프 1 or오 2 intends인텐즈 to투 be비 designated데지그네이티드 as애즈 a어 specialized스페셜라이즈드 personal퍼시늘 information인f퍼메이션 management매너지먼트 institution:인스티투션

1. 「의료법」 제3조에 따른 의료기관(보건의료전송정보를 전송받는 경우에 한정한다)

1. Medical메더클 institutions인스티투션즈 under언더 Article아터클 3 of어v브 theð더 Medical메더클 Service서v비스 Act액트 (limited리머티드 to투 cases케이시즈 where웨어 theyð데이 receiver러시v브 transmittable트r랜즈미터블 health헬θ스 and앤드 medical메더클 information);인f퍼메이션

2. 중앙행정기관 또는 지방자치단체

2. Central센트r럴 administrative어드미너스트r레이티v브 agencies에이전시즈 or오 local로우클 governments;거v버먼츠

3. 제2호 외의 공공기관

3. Public퍼블릭 institutions인스티투션즈 other어ð더 thanð댄 thoseð도우즈 under언더 subparagraph서브패r러그r래f프 2.

영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.

시행 2026.9.11 · 대통령령 · 개인정보보호위원회 소관

🎧 듣고 따라쓰기 원문 ↗

개인정보 보호법 시행령 전체 조문 보기