개인정보 보호법 일부개정법률안

제안자가 작성한 요약입니다. 바뀌는 조문 전문은 원문에서 볼 수 있습니다.

제안이유 정보주체의 개인정보에 대한 통제권을 강화하기 위하여 정보주체가 개인정보처리자에게 자신의 개인정보를 정보주체 본인, 개인정보관리 전문기관 또는 안전조치의무를 이행하고 대통령령으로 정하는 시설 및 기술 기준을 충족하는 자에게 전송할 것을 요구할 수 있도록 하고, 인공지능 등을 이용한 자동화된 결정이 정보주체의 권리 또는 의무에 중대한 영향을 미치는 경우 정보주체가 이를 거부하거나 해당 결정에 대한 설명 등을 요구할 수 있도록 하며, 종전에 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에서 이관된 개인정보 보호 관련 규정이 온라인 사업자인 정보통신서비스 제공자에 대한 특례로 규정되어 동일한 행위에 대하여 온라인 사업자와 오프라인 사업자간 적용되는 규정이 달라 불필요한 혼란이 발생한 점을 고려하여 관련 규정을 정비하는 한편, 개인정보의 국외 이전이 증가함에 따라 개인정보를 국외로 이전할 수 있는 경우를 확대하여 국제기준에 부합하도록 하는 등 현행 제도의 운영상 나타난 일부 미비점을 개선ㆍ보완하려는 것임. 주요내용 가. 이동형 영상정보처리기기 운영 기준 마련(안 제2조제7호의2 및 제25조의2 신설) 1) CCTV와 같은 고정형 영상정보처리기기 외에 드론, 자율주행자동차 등을 이용한 이동형 영상정보처리기기의 사용이 증가함에 따라, 이동형 영상정보처리기기의 정의를 마련함. 2) 이동형 영상정보처리기기로 공개된 장소에서 업무를 목적으로 사람 또는 그 사람과 관련된 사물의 영상을 촬영할 수 없도록 원칙적으로 금지하고, 예외적으로 촬영할 수 있는 경우를 정보주체의 동의를 받은 경우, 정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우 등으로 정하며, 촬영을 하는 경우에는 불빛, 소리, 안내판 등으로 촬영 사실을 표시하도록 하는 등 이동형 영상정보처리기기의 운영 기준 등을 정함. 나. 개인정보의 수집ㆍ이용 방법 개선(안 제15조제1항제4호, 안 제15조제1항제7호 신설) 1) 종전에는 개인정보처리자가 정보주체와 계약 체결 및 이행을 위하여 불가피하게 필요한 경우에만 개인정보를 수집할 수 있도록 하던 것을, 정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우에는 개인정보를 수집할 수 있도록 그 요건을 합리적으로 개선함. 2) 종전에는 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우의 개인정보 처리에 관하여는 이 법의 적용을 배제하였으나, 앞으로는 이를 개인정보를 수집ㆍ이용할 수 있는 경우로 규정하여 이 법이 적용될 수 있도록 함. 다. 개인정보의 국외 이전 및 국외 이전 중지 명령(안 제28조의8 및 제28조의9 신설) 1) 종전에는 정보주체의 별도 동의가 있는 경우에만 개인정보를 국외로 이전할 수 있도록 하던 것을, 앞으로는 개인정보가 이전되는 국가 또는 국제기구가 이 법에 따른 개인정보 보호 수준과 실질적으로 동등한 수준의 보호 수준을 갖추었다고 개인정보 보호위원회가 인정하는 경우 등에도 개인정보를 국외로 이전할 수 있도록 하여 국외 이전의 요건을 국제기준에 부합하도록 다양화 함. 2) 개인정보 보호위원회는 개인정보처리자가 이 법을 위반하여 개인정보를 국외로 이전하는 경우 등에는 해당 개인정보처리자에게 국외 이전을 중지할 것을 명할 수 있도록 함. 라. 개인정보의 전송 요구(안 제35조의2 신설) 정보주체가 개인정보처리자에게 그가 처리하는 자신의 개인정보를 정보주체 본인, 개인정보관리 전문기관 또는 안전조치의무를 이행하고 대통령령으로 정하는 시설 및 기술 기준을 충족하는 자에게 전송할 것을 요구할 수 있도록 하고, 개인정보 전송 요구의 요건 등을 정함. 마. 자동화된 결정에 대한 정보주체의 권리 신설(안 제4조제6호 및 제37조의2 신설) 정보주체는 인공지능 기술을 적용한 시스템을 포함하는 자동화된 시스템으로 개인정보를 처리하여 이루어지는 결정이 자신의 권리 또는 의무에 중대한 영향을 미치는 경우에는 해당 결정을 거부하거나 해당 결정에 대한 설명 등을 요구할 수 있도록 함. 바. 정보통신서비스 제공자 등에 대한 특례 정비(현행 제39조의3부터 제39조의15까지 삭제) 정보통신서비스 제공자 등의 개인정보 처리에 관하여는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에서 이관된 특례 규정을 적용하도록 하던 것을, 모든 개인정보처리자에 대하여 동일 행위에 동일 규제를 적용할 수 있도록 종전의 특례 규정을 삭제하고 이를 모든 개인정보처리자에 대한 일반 규정으로 정비함. 사. 개인정보에 관한 분쟁조정제도 개선(안 제43조제3항, 제47조제3항ㆍ제4항, 안 제45조제2항부터 제4항까지 신설) 1) 분쟁조정의 통지를 받은 경우 특별한 사유가 없는 한 분쟁조정에 참여하여야 하는 대상을 공공기관에서 모든 개인정보처리자로 확대하고, 분쟁조정의 당사자가 개인정보 분쟁조정위원회로부터 조정안을 제시받은 날부터 15일 이내에 수락 여부를 알리지 아니할 경우 종전에는 조정을 거부한 것으로 간주하던 것을, 앞으로는 조정안을 수락한 것으로 간주하도록 분쟁조정제도를 개선함. 2) 개인정보 분쟁조정위원회는 사실 확인이 필요한 경우에는 사무기구의 소속 공무원 등으로 하여금 사건과 관련된 장소에 출입하여 자료를 조사하거나 열람하게 할 수 있고, 관계 기관 등에 자료 또는 의견의 제출 등 필요한 협조를 요청할 수 있도록 함. 아. 과징금 규정 정비(안 제64조의2 신설) 종전에는 위반행위에 대한 과징금의 상한액을 위반행위와 관련한 매출액의 100분의 3 이하에 해당하는 금액으로 산정하던 것을, 앞으로는 전체 매출액의 100분의 3 이하에 해당하는 금액으로 하여 위반행위에 대한 경제적 제재를 강화함.

같은 위원회의 최근 법률안

• 민주유공자 예우에 관한 법률안(대안)2024-05-28
• 가맹사업거래의 공정화에 관한 법률 일부개정법률안(대안)2024-05-28
• 대규모유통업에서의 거래 공정화에 관한 법률 일부개정법률안2024-03-27
• 국가유공자 등 단체 설립에 관한 법률 일부개정법률안2024-03-08
• 국가유공자 등 예우 및 지원에 관한 법률 일부개정법률안2024-02-07