1. 제1조 (목적) 이 법은 공공기관의 컴퓨터에 의하여 처리되는 개인정보의 보호를 위하여 그 취급에 관하여 필요한 사항을 정함으로써 공공업무의 적정한 수행을 도모함과 아울러 국민의 권리와 이익을 보호함을 목적으로 한다.
2. 제1조 (목적) 이 법은 공공기관의 컴퓨터·폐쇄회로 텔레비전 등 정보의 처리 또는 송·수신 기능을 가진 장치에 의하여 처리되는 개인정보의 보호를 위하여 그 취급에 관하여 필요한 사항을 정함으로써 공공업무의 적정한 수행을 도모함과 아울러 국민의 권리와 이익을 보호함을 목적으로 한다. [개정 2007.5.17] [[시행일 2007.11.18]]

제2조 (정의) 이 법에서 사용하는 용어의 정의는 다음과 같다. [개정 2007.5.17] [[시행일 2007.11.18]] 1. "공공기관"이라 함은 국가행정기관·지방자치단체 그 밖의 공공단체중 대통령령이 정하는 기관을 말한다. 2. "개인정보"라 함은 생존하는 개인에 관한 정보로서 당해 정보에 포함되어 있는 성명·주민등록번호 및 화상 등의 사항에 의하여 당해 개인을 식별할 수 있는 정보(당해 정보만으로는 특정개인을 식별할 수 없더라도 다른 정보와 용이하게 결합하여 식별할 수 있는 것을 포함한다)를 말한다. 3. "처리"라 함은 컴퓨터·폐쇄회로 텔레비전 등 정보의 처리 또는 송·수신 기능을 가진 장치(이하 “컴퓨터등”이라 한다)를 사용하여 정보의 입력·저장·편집·검색·삭제 및 출력 기타 이와 유사한 행위를 하는 것을 말한다. 다만, 문장만을 작성하는 등의 단순업무처리를 위한 행위로서 대통령령이 정하는 행위를 하는 것을 제외한다. 4. “개인정보파일”이라 함은 컴퓨터등에 의하여 처리할 수 있도록 체계적으로 구성된 개인정보의 집합물로서 자기테이프·자기디스크 등 전자적인 매체에 기록된 것을 말한다. 5. "처리정보"라 함은 개인정보파일에 기록되어 있는 개인정보를 말한다. 5의2. “폐쇄회로 텔레비전”이라 함은 정지 또는 이동하는 사물의 순간적 영상 및 이에 따르는 음성·음향 등을 특정인이 수신할 수 있는 장치를 말한다. 6. "보유"라 함은 개인정보파일을 작성 또는 취득하거나 유지·관리하는 것(개인정보의 처리를 다른 기관·단체등에 위탁하는 경우를 포함하되, 다른 기관·단체등으로부터 위탁받은 경우를 제외한다)을 말한다. 7. "보유기관"이라 함은 개인정보파일을 보유하는 기관을 말한다. 8. "정보주체"라 함은 처리정보에 의하여 식별되는 자로서 당해 정보의 주체가 되는 자를 말한다.

1. ①공공기관의 컴퓨터등에 의하여 처리되는 개인정보의 보호에 관하여는 다른 법률에 특별한 규정이 있는 경우를 제외하고는 이 법이 정하는 바에 의한다. [개정 2007.5.17] [[시행일 2007.11.18]] ②공공기관의 컴퓨터등에 의하여 처리되는 개인정보중 「통계법」에 의하여 수집되는 개인정보와 국가안전보장과 관련된 정보분석을 목적으로 수집 또는 제공요청되는 개인정보의 보호에 관하여는 이 법을 적용하지 아니한다. [개정 2007.4.27 제8387호(통계법), 2007.5.17] [[시행일 2007.11.18]]
2. 제3조의2 (개인정보보호의 원칙) ①공공기관의 장은 개인정보를 수집하는 경우 그 목적을 명확히 하여야 하고, 목적에 필요한 최소한의 범위 안에서 적법하고 정당하게 수집하여야 하며, 목적 외의 용도로 활용하여서는 아니 된다. ②공공기관의 장은 처리정보의 정확성 및 최신성을 보장하고, 그 보호의 안전성을 확보하여야 한다. ③공공기관의 장은 개인정보관리의 책임관계를 명확히 하여야 한다. ④공공기관의 장은 개인정보의 수집·활용 등 개인정보의 취급에 관한 사항을 공개하여야 하며, 개인정보처리에 있어서 처리정보의 열람청구권 등 정보주체의 권리를 보장하여야 한다. [본조신설 2007.5.17] [[시행일 2007.11.18]]

제4조 (개인정보의 수집) 공공기관의 장은 사상·신조등 개인의 기본적 인권을 현저하게 침해할 우려가 있는 개인정보를 수집하여서는 아니된다. 다만, 정보주체의 동의가 있거나 다른 법률에 수집대상 개인정보가 명시되어 있는 경우에는 그러하지 아니하다.

1. 제4조 (개인정보의 수집) ①공공기관의 장은 사상·신조등 개인의 기본적 인권을 현저하게 침해할 우려가 있는 개인정보를 수집하여서는 아니된다. 다만, 정보주체의 동의가 있거나 다른 법률에 수집대상 개인정보가 명시되어 있는 경우에는 그러하지 아니하다. ②공공기관의 장은 개인정보를 수집하는 경우 개인정보 수집의 법적 근거, 목적 및 이용범위, 정보주체의 권리 등에 관하여 문서( 「전자정부법」 제2조제5호에 따른 전자문서를 포함한다. 이하 같다) 또는 인터넷 홈페이지 등을 통하여 정보주체가 그 내용을 쉽게 확인할 수 있도록 안내하여야 한다. 다만, 제6조제3항 각 호의 어느 하나에 해당하는 개인정보파일을 보유할 목적으로 개인정보를 수집하는 경우에는 그러하지 아니하다. [신설 2007.5.17] [[시행일 2007.11.18]]

공공기관은 소관업무를 수행하기 위하여 필요한 범위안에서 개인정보화일을 보유할 수 있다. ①공공기관의 장이 개인정보화일을 보유하고자 하는 경우에는 중앙행정기관의 장은 다음 각호의 사항을 행정자치부장관에게 통보하고, 기타 공공기관의 장은 관계중앙행정기관의 장에게 통보하여야 하며, 통보를 받은 관계중앙행정기관의 장은 이를 종합하여 행정자치부장관에게 제출하여야 한다. 공공기관의 장이 통보한 사항을 변경하거나 개인정보화일의 보유를 폐지하고자 하는 경우에도 또한 같다. [개정 99·1·29] 1. 개인정보화일의 명칭 2. 개인정보화일의 보유목적 3. 보유기관의 명칭 4. 개인정보화일에 기록되는 개인 및 항목의 범위 5. 개인정보의 수집방법과 처리정보를 통상적으로 제공하는 기관이 있는 경우에는 그 기관의 명칭 6. 개인정보화일의 열람예정시기 7. 열람이 제한되는 처리정보의 범위 및 그 사유 8. 기타 대통령령이 정하는 사항 ②제1항의 규정은 다음 각호의 1에 해당하는 개인정보화일에 대하여는 이를 적용하지 아니한다. 1. 국가의 안전 및 외교상의 비밀 기타 국가의 중대한 이익에 관한 사항을 기록한 개인정보화일 2. 범죄의 수사, 공소의 제기 및 유지, 형의 집행, 교정처분, 보안처분과 출입국관리에 관한 사항을 기록한 개인정보화일 3. 조세범처벌법에 의한 조세범칙조사 및 관세법에 의한 관세범칙조사에 관한 사항을 기록한 개인정보화일 4. 컴퓨터의 시험운영을 위하여 사용되는 개인정보화일 5. 1년 이내에 삭제되는 처리정보를 기록한 개인정보화일 6. 보유기관의 내부적 업무처리만을 위하여 사용되는 개인정보화일 7. 대통령령이 정하는 일정한 수이내의 정보주체를 대상으로 하는 개인정보화일 8. 기타 이에 준하는 개인정보화일로서 대통령령이 정하는 개인정보화일 행정자치부장관은 제6조제1항 또는 제4항에 따라 협의한 사항을 대통령령으로 정하는 바에 따라 연 1회 이상 관보 또는 인터넷 홈페이지 등에 게재하여 공고하여야 한다. [전문개정 2007.5.17] [[시행일 2007.11.18]] [본조제목개정 2007.5.17] [[시행일 2007.11.18]]

1. 제7조의2 (개인정보보호방침) ①보유기관의 장은 다음 각 호의 내용이 포함된 개인정보보호방침을 정하여야 한다. 1. 제6조제1항 각 호의 사항. 다만, 같은 조 제3항 각 호의 개인정보파일에 관한 사항을 제외한다. 2. 제20조의2에 따른 개인정보관리책임관의 성명·소속 부서·직위 및 전화번호 그 밖의 연락처 3. 인터넷 홈페이지 접속정보파일 등 인터넷 홈페이지를 통하여 수집되는 개인정보의 보호에 관한 사항 4. 그 밖에 개인정보의 보호를 위하여 필요한 사항 ②보유기관의 장은 제1항에 따라 개인정보보호방침을 정한 경우에는 그 내용을 관보 또는 인터넷 홈페이지 등에 게재하여야 한다. [본조신설 2007.5.17] [[시행일 2007.11.18]]

보유기관의 장은 제6조제2항 각호의 규정에 의한 개인정보화일을 제외하고는 당해 기관이 보유하고 있는 개인정보화일별로 제6조제1항 각호의 규정에 의한 사항을 기재한 대장(이하 "개인정보화일대장"이라 한다)을 작성하여 일반인이 열람할 수 있도록 하여야 한다. 다만, 제7조 단서의 규정에 의하여 관보에 공고되지 아니하는 사항은 개인정보화일대장에 기재하지 아니할 수 있다. ①공공기관의 장은 개인정보를 처리하거나 개인정보파일을 「전자정부법」 제2조제7호에 따른 정보통신망(이하“정보통신망”이라 한다)에 의하여 송·수신하는 경우 개인정보가 분실·도난·누출·변조 또는 훼손되지 아니하도록 안전성확보에 필요한 조치를 강구하여야 한다. ②공공기관의 장은 개인정보의 처리에 관한 사무를 다른 공공기관 또는 관련 전문기관에 위탁할 수 있으며, 이 경우 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 안전성 확보에 필요한 조치를 취하여야 한다.[신설 2007.5.17] [[시행일 2007.11.18]] ③제2항에 따른 위탁 방법·절차 등에 관하여 필요한 사항은 대통령령으로 정한다.[신설 2007.5.17] [[시행일 2007.11.18]] ④공공기관의 장은 제2항에 따라 개인정보의 처리에 관한 사무를 위탁하고자 하는 경우에는 관보 또는 인터넷 홈페이지 등을 통하여 미리 그 사실을 공개하여야 한다. [개정 2007.5.17] [[시행일 2007.11.18]] ⑤공공기관으로부터 개인정보의 처리를 위탁받은 자에 대하여도 제1항의 규정을 준용한다. ①공공기관의 장은 개인정보를 처리하거나 개인정보파일을 「전자정부법」 제2조제7호에 따른 정보통신망(이하“정보통신망”이라 한다)에 의하여 송·수신하는 경우 개인정보가 분실·도난·누출·변조 또는 훼손되지 아니하도록 안전성확보에 필요한 조치를 강구하여야 한다. ②공공기관의 장은 개인정보의 처리에 관한 사무를 다른 공공기관 또는 관련 전문기관에 위탁할 수 있으며, 이 경우 개인정보가 분실·도난·유출·변조 또는 훼손되지 아니하도록 안전성 확보에 필요한 조치를 취하여야 한다.[신설 2007.5.17] [[시행일 2007.11.18]] ③제2항에 따른 위탁 방법·절차 등에 관하여 필요한 사항은 대통령령으로 정한다.[신설 2007.5.17] [[시행일 2007.11.18]] ④공공기관의 장은 제2항에 따라 개인정보의 처리에 관한 사무를 위탁하고자 하는 경우에는 관보 또는 인터넷 홈페이지 등을 통하여 미리 그 사실을 공개하여야 한다. [개정 2007.5.17] [[시행일 2007.11.18]] ⑤공공기관으로부터 개인정보의 처리를 위탁받은 자에 대하여도 제1항의 규정을 준용한다. ①공공기관의 장은 인터넷상의 본인확인 과정에서 주민등록번호, 성명 등의 개인정보가 변조·유출 또는 도용되지 아니하도록 안전성 확보에 필요한 조치를 강구하여야 한다. ②행정자치부장관은 제1항에 따른 안전성 확보에 필요한 조치를 지원하기 위하여 관련 법령의 정비, 계획의 수립, 필요한 시설 및 시스템의 구축 등 제반 조치를 마련할 수 있다. ③행정자치부장관은 제2항에 따른 제반 조치를 추진함에 있어서 관련 공공기관의 장에게 협조를 요청을 할 수 있고, 그 요청을 받은 공공기관의 장은 특별한 사유가 없는 한 이에 응하여야 한다. [본조신설 2007.5.17] [[시행일 2007.11.18]] ①보유기관의 장은 다른 법률에 의하여 보유기관의 내부에서 이용하거나 보유기관외의 자에게 제공하는 경우를 제외하고는 당해 개인정보화일의 보유목적외의 목적으로 처리정보를 이용하거나 다른 기관에 제공하여서는 아니된다. ②보유기관의 장은 제1항의 규정에 불구하고 다음 각호의 1에 해당하는 경우에는 당해 개인정보화일의 보유목적외의 목적으로 처리정보를 이용하거나 다른 기관에 제공할 수 있다. 다만, 다음 각호의 1에 해당하는 경우에도 정보주체 또는 제3자의 권리와 이익을 부당하게 침해할 우려가 있다고 인정되는 때에는 그러하지 아니하다. [개정 99·1·29] 1. 정보주체의 동의가 있거나 정보주체에게 제공하는 경우 2. 다른 법률에서 정하는 소관업무를 수행하기 위하여 당해 처리정보를 이용할 상당한 이유가 있는 경우 3. 조약 기타 국제협정의 이행을 위하여 외국정부 또는 국제기구에 제공하는 경우 4. 통계작성 및 학술연구등의 목적을 위한 경우로서 특정개인을 식별할 수 없는 형태로 제공하는 경우 5. 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명등으로 동의를 할 수 없는 경우로서 정보주체외의 자에게 제공하는 것이 명백히 정보주체에게 이익이 된다고 인정되는 경우 6. 범죄의 수사와 공소의 제기 및 유지에 필요한 경우 7. 법원의 재판업무수행을 위하여 필요한 경우 8. 기타 대통령령이 정하는 특별한 사유가 있는 경우 ③보유기관의 장은 제2항제2호 내지 제8호의 규정에 의하여 처리정보를 정보주체외의 자에게 제공하는 때에는 처리정보를 수령한 자에 대하여 사용목적·사용방법 기타 필요한 사항에 대하여 제한을 하거나 처리정보의 안전성확보를 위하여 필요한 조치를 강구하도록 요청하여야 한다. ④보유기관의 장은 정보주체의 권리와 이익을 보호하기 위하여 필요하다고 인정하는 때에는 처리정보의 이용을 당해 기관내의 특정부서로 제한할 수 있다. ⑤보유기관으로부터 제공받은 처리정보를 이용하는 기관은 제공기관의 동의없이 당해 처리정보를 다른 기관에 제공하여서는 아니된다. ①보유기관의 장은 다른 법률에 따라 보유기관 내부 또는 보유기관 외의 자에 대하여 이용하게 하거나 제공하는 경우를 제외하고는 당해 개인정보파일의 보유목적 외의 목적으로 처리정보를 이용하게 하거나 제공하여서는 아니 된다. [개정 2007.5.17] [[시행일 2007.11.18]] ②보유기관의 장은 보유목적에 따라 처리정보를 이용하게 하거나 제공하는 경우에도 업무수행에 필요한 최소한의 범위로 그 이용 또는 제공을 제한하여야 한다. [신설 2007.5.17] [[시행일 2007.11.18]] ③보유기관의 장은 제1항의 규정에 불구하고 다음 각 호의 어느 하나에 해당하는 경우에는 당해 개인정보파일의 보유목적외의 목적으로 처리정보를 이용하게 하거나 제공할 수 있다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에도 정보주체 또는 제3자의 권리와 이익을 부당하게 침해할 우려가 있다고 인정되는 때에는 그러하지 아니하다. [개정 99·1·29, 2007.5.17] [[시행일 2007.11.18]] 1. 정보주체의 동의가 있거나 정보주체에게 제공하는 경우 2. 처리정보를 보유목적 외의 목적으로 이용하게 하거나 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 제20조에 따른 공공기관개인정보보호심의위원회의 심의를 거친 경우 3. 조약 기타 국제협정의 이행을 위하여 외국정부 또는 국제기구에 제공하는 경우 4. 통계작성 및 학술연구등의 목적을 위한 경우로서 특정개인을 식별할 수 없는 형태로 제공하는 경우 5. 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명등으로 동의를 할 수 없는 경우로서 정보주체외의 자에게 이용하게 하거나 제공하는 것이 명백히 정보주체에게 이익이 된다고 인정되는 경우 6. 범죄의 수사와 공소의 제기 및 유지에 필요한 경우 7. 법원의 재판업무수행을 위하여 필요한 경우 8. 삭제 [2007.5.17] [[시행일 2007.11.18]] ④보유기관의 장은 제3항제2호 내지 제7호의 규정에 의하여 처리정보를 정보주체외의 자에게 이용하게 하거나 제공하는 때에는 처리정보를 수령한 자에 대하여 사용목적·사용방법 기타 필요한 사항에 대하여 제한을 하거나 처리정보의 안전성확보를 위하여 필요한 조치를 강구하도록 요청하여야 하며, 이러한 요청을 받은 정보수령자는 처리정보의 안전성 확보를 위한 조치를 취하여야 한다. [개정 2007.5.17] [[시행일 2007.11.18]] ⑤보유기관으로부터 처리정보를 제공받은 자는 보유기관의 동의 없이 당해 처리정보를 제3자에게 이용하게 하거나 제공하여서는 아니 된다. [개정 2007.5.17] [[시행일 2007.11.18]] ⑥보유기관의 장은 제3항제2호 내지 제5호 및 제7호에 따라 보유목적 외의 목적으로 이용하게 하거나 제공하는 경우에는 그 이용 또는 제공의 법적 근거·목적 및 범위 등에 관하여 필요한 사항을 정보주체가 쉽게 확인할 수 있도록 관보 또는 인터넷 홈페이지 등에 게재하여야 한다. [개정 2007.5.17] [[시행일 2007.11.18]] ①보유기관의 장은 개인정보파일의 보유목적 달성 등 당해 개인정보파일의 보유가 불필요하게 된 경우에는 당해 개인정보파일을 지체 없이 파기하여야 한다. 다만, 다른 법률에 따라 보존하여야 하는 경우에는 그러하지 아니 하다. ②제1항에 따라 개인정보파일을 파기한 경우 보유기관의 장은 개인정보파일을 파기한 사실을 관보 또는 인터넷 홈페이지 등에 공고하여야 한다. 다만, 파기한 개인정보파일이 제6조제3항 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다. ③개인정보파일의 파기방법, 절차 등에 관하여 필요한 사항은 대통령령으로 정한다. [본조신설 2007.5.17] [[시행일 2007.11.18]] 개인정보의 처리를 행하는 공공기관의 직원이나 직원이었던 자 또는 공공기관으로부터 개인정보의 처리업무를 위탁받아 그 업무에 종사하거나 종사하였던 자는 직무상 알게 된 개인정보를 누설 또는 권한없이 처리하거나 타인의 이용에 제공하는 등 부당한 목적을 위하여 사용하여서는 아니된다. ①정보주체는 개인정보화일대장에 기재된 범위안에서 서면으로 본인에 관한 처리정보의 열람(문서에 의한 사본의 수령을 포함한다. 이하 같다)을 보유기관의 장에게 청구할 수 있다. ②보유기관의 장은 제1항의 규정에 의한 열람청구를 받은 때에는 제13조 각호의 1에 해당하는 경우를 제외하고는 청구서를 받은 날부터 15일 이내에 청구인으로 하여금 당해 처리정보를 열람할 수 있도록 하여야 한다. 이 경우 15일 이내에 열람하게 할 수 없는 정당한 사유가 있는 때에는 청구인에게 그 사유를 통지하고 열람을 연기할 수 있으며, 그 사유가 소멸한 때에는 지체없이 열람하게 하여야 한다. [개정 99·1·29]

1. 본 방침은 OOOO년 OO월 OO일부터 시행합니다.