신용정보의 이용 및 보호에 관한 법률 제20조(신용정보 관리책임의 명확화 및 업무처리기록의 보존)
Credit Information Use and Protection Act, Article 20 (Clarification of Responsibility for Managing Credit Information and Preservation of Processing Records)
① 신용정보회사등은 신용정보의 수집ㆍ처리ㆍ이용 및 보호 등에 대하여 금융위원회가 정하는 신용정보 관리기준을 준수하여야 한다. <개정 2015.3.11>
(1) Credit information companies, etc. shall comply with the credit information management standards set by the Financial Services Commission concerning the collection, processing, use, protection, etc. of credit information.
② 신용정보회사등은 다음 각 호의 구분에 따라 개인신용정보의 처리에 대한 기록을 3년간 보존하여야 한다. <개정 2020.2.4>
(2) Credit information companies, etc. shall preserve records of the processing of personal credit information for three years, according to the following classification:
1. 개인신용정보를 수집ㆍ이용한 경우
1. Where personal credit information has been collected or used:
가. 수집ㆍ이용한 날짜
(a) The date of collection or use;
나. 수집ㆍ이용한 정보의 항목
(b) The items of information collected or used;
다. 수집ㆍ이용한 사유와 근거
(c) The reasons for and basis of the collection or use;
2. 개인신용정보를 제공하거나 제공받은 경우
2. Where personal credit information has been provided or received:
가. 제공하거나 제공받은 날짜
(a) The date of provision or receipt;
나. 제공하거나 제공받은 정보의 항목
(b) The items of information provided or received;
다. 제공하거나 제공받은 사유와 근거
(c) The reasons for and basis of the provision or receipt;
3. 개인신용정보를 폐기한 경우
3. Where personal credit information has been disposed of:
가. 폐기한 날짜
(a) The date of disposal;
나. 폐기한 정보의 항목
(b) The items of information disposed of;
다. 폐기한 사유와 근거
(c) The reasons for and basis of the disposal;
4. 그 밖에 대통령령으로 정하는 사항
4. Other matters prescribed by Presidential Decree.
③ 신용정보회사, 본인신용정보관리회사, 채권추심회사, 신용정보집중기관 및 대통령령으로 정하는 신용정보제공ㆍ이용자는 제4항에 따른 업무를 하는 신용정보관리ㆍ보호인을 1명 이상 지정하여야 한다. 다만, 총자산, 종업원 수 등을 감안하여 대통령령으로 정하는 자는 신용정보관리ㆍ보호인을 임원(신용정보의 관리ㆍ보호 등을 총괄하는 지위에 있는 사람으로서 대통령령으로 정하는 사람을 포함한다)으로 하여야 한다. <개정 2015.3.11, 2020.2.4>
(3) Credit information companies, personal credit data management companies, debt collection companies, credit information collection agencies, and credit information providers/users prescribed by Presidential Decree shall designate at least one credit information manager/protection officer to perform the work under paragraph (4): Provided, That persons prescribed by Presidential Decree in consideration of total assets, number of employees, etc. shall designate an officer (including a person prescribed by Presidential Decree who is in a position to oversee the management, protection, etc. of credit information) as the credit information manager/protection officer.
④ 제3항에 따른 신용정보관리ㆍ보호인은 다음 각 호의 업무를 수행한다. <신설 2015.3.11, 2020.2.4, 2023.3.14, 2026.3.10>
(4) The credit information manager/protection officer under paragraph (3) shall perform the following work:
1. 개인신용정보의 경우에는 다음 각 목의 업무
1. In the case of personal credit information, the following work:
가. 「개인정보 보호법」 제31조제4항제1호 및 같은 항 제4호부터 제7호까지에 따른 업무
(a) The work under Article 31 (4) 1 and 4 through 7 of the Personal Information Protection Act;
나. 임직원 및 전속 모집인 등의 신용정보보호 관련 법령 및 규정 준수 여부 점검
(b) Checking whether officers, employees, exclusive solicitors, etc. comply with statutes and regulations on the protection of credit information;
다. 그 밖에 신용정보의 관리 및 보호를 위하여 대통령령으로 정하는 업무
(c) Other work prescribed by Presidential Decree for the management and protection of credit information;
2. 기업신용정보의 경우 다음 각 목의 업무
2. In the case of corporate credit information, the following work:
가. 신용정보의 수집ㆍ보유ㆍ제공ㆍ삭제 등 관리 및 보호 계획의 수립 및 시행
(a) Establishing and implementing plans for the management and protection of credit information, such as its collection, retention, provision, and deletion;
나. 신용정보의 수집ㆍ보유ㆍ제공ㆍ삭제 등 관리 및 보호 실태와 관행에 대한 정기적인 조사 및 개선
(b) Regularly investigating and improving the status and practices of the management and protection of credit information, such as its collection, retention, provision, and deletion;
다. 신용정보 열람 및 정정청구 등 신용정보주체의 권리행사 및 피해구제
(c) Handling the exercise of rights by credit information subjects, such as requests to inspect and correct credit information, and providing relief for damage;
라. 신용정보 유출 등을 방지하기 위한 내부통제시스템의 구축 및 운영
(d) Building and operating internal control systems to prevent leaks, etc. of credit information;
마. 임직원 및 전속 모집인 등에 대한 신용정보보호 교육계획의 수립 및 시행
(e) Establishing and implementing plans for credit information protection training for officers, employees, exclusive solicitors, etc.;
바. 임직원 및 전속 모집인 등의 신용정보보호 관련 법령 및 규정 준수 여부 점검
(f) Checking whether officers, employees, exclusive solicitors, etc. comply with statutes and regulations on the protection of credit information;
사. 그 밖에 신용정보의 관리 및 보호를 위하여 대통령령으로 정하는 업무
(g) Other work prescribed by Presidential Decree for the management and protection of credit information;
3. 삭제<2020.2.4>
3. Deleted. <2020.2.4>
4. 삭제<2020.2.4>
4. Deleted. <2020.2.4>
5. 삭제<2020.2.4>
5. Deleted. <2020.2.4>
6. 삭제<2020.2.4>
6. Deleted. <2020.2.4>
7. 삭제<2020.2.4>
7. Deleted. <2020.2.4>
⑤ 신용정보관리ㆍ보호인의 업무수행에 관하여는 「개인정보 보호법」 제31조제5항 및 제7항을 준용한다. <개정 2020.2.4, 2023.3.14, 2026.3.10>
(5) Article 31 (5) and (7) of the Personal Information Protection Act shall apply mutatis mutandis to the performance of work by a credit information manager/protection officer.
⑥ 대통령령으로 정하는 신용정보회사등의 신용정보관리ㆍ보호인은 처리하는 개인신용정보의 관리 및 보호 실태를 대통령령으로 정하는 절차와 방법에 따라 정기적으로 점검하고, 그 결과를 금융위원회에 제출하여야 한다. <신설 2020.2.4>
(6) The credit information manager/protection officer of a credit information company, etc. prescribed by Presidential Decree shall regularly check the status of the management and protection of the personal credit information it processes, in accordance with the procedures and methods prescribed by Presidential Decree, and shall submit the results to the Financial Services Commission.
⑦ 제3항에 따른 신용정보관리ㆍ보호인의 자격요건과 그 밖에 지정에 필요한 사항, 제6항에 따른 제출 방법에 대해서는 대통령령으로 정한다. <개정 2015.3.11, 2020.2.4>
(7) The qualification requirements for a credit information manager/protection officer under paragraph (3), other matters necessary for the designation, and the method of submission under paragraph (6) shall be prescribed by Presidential Decree.
⑧ 「금융지주회사법」 제48조의2제6항에 따라 선임된 고객정보관리인이 제6항의 자격요건에 해당하면 제3항에 따라 지정된 신용정보관리ㆍ보호인으로 본다. <개정 2015.3.11, 2020.2.4>
(8) Where a customer information manager appointed under Article 48-2 (6) of the Financial Holding Companies Act meets the qualification requirements under paragraph (6), he or she shall be deemed a credit information manager/protection officer designated under paragraph (3).
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 법률 · 금융위원회 소관