앞으로 개인정보 제공받으면 3개월 내 출처 알려야

‘개인정보보호법 시행령 개정안’ 12일 입법예고

[보안뉴스 민세아] 앞으로 5만 명 이상의 국민에 관한 고유식별정보나 민감정보를 처리하는 자 또는 100만 명 이상의 정보주체에 관한 개인정보를 처리하는 자는 제3자로부터 개인정보를 제공받은 경우 당사자에게 개인정보 수집 출처 등을 3개월 내에 고지해야 한다.

행정자치부(장관 홍윤식)는 이 같은 내용을 담은 ‘개인정보보호법 시행령’ 개정안을 12일 입법예고했다. 개정안은 오는 9월 30일 시행될 예정이다.

개정안에 따르면 개인정보 수집출처를 고지할 때는 처리목적, 개인정보처리의 정지를 요구할 권리가 있다는 사실을 함께 본인에게 알려야 하며, 고지방법은 서면·전화·문자전송·전자우편 등의 방법을 이용할 수 있고, 알린 사실을 해당 정보를 파기할 때까지 관리해야 한다.

다만, 연락처 등 정보주체에게 알릴 수 있는 정보를 알 수 없는 경우에는 예외적으로 고지의무가 적용되지 않는다.

이번 개정안은 지난 2014년 카드사 대규모 개인정보 유출사고 등의 크고 작은 개인정보 침해사고 최소화를 목적으로 올 3월 국회에서 개인정보보호법이 개정된 데에 따라 법률 위임사항을 정한 것이다.

아울러 개인정보보호법 개정에 따라 행정자치부는 전체 공공기관과 5만 명 이상의 고유식별정보를 처리하는 사업자를 대상으로 고유식별정보의 안전성 확보 조치의 준수 여부를 매 2년마다 자체 조사해 보고하도록 할 계획이다.

이번 개정안에 대해 의견이 있는 경우 6월 20일(월)까지 국민 신문고, 이메일(juncs127@korea.kr) 등을 통해 행정자치부(개인정보보호정책과)로 제출하면 된다.

이인재 행정자치부 전자정부국장은 “이번 시행령이 시행되면 주의 깊게 생각하지 않고 제3자 제공에 대해 동의한 경우일지라도 제3자에게 제공된 사실을 제공받은 사업자가 다시 알려주도록 함으로써 정보주체는 자신의 개인정보가 보다 신중하게 관리할 수 있게 되고, 제공받은 사업자의 경우는 고지 부담 때문에 불필요한 개인정보를 제공받지 않을 것으로 기대한다”고 말했다.
[민세아 기자(boan5@boannews.com)]

- 국내 최대 규모의 개인정보보호 컨퍼런스 PIS FAIR 2016 - 6월 9일(목)~10일(금) 개최
- 공공·금융·민간 CPO, 개인정보처리자, 보안담당자 등 4,000여명 참석
- 공무원상시학습, CPPG, CISSP, CISA, ISMS등 관련 교육이수(최대 16시간) 인정
- CPO, 개인정보처리자, 보안담당자 등 사전 무료 참관등록(www.pisfair.org/2016/)

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)