개인정보 보호법 제20조(정보주체 이외로부터 수집한 개인정보의 수집 출처 등 통지)

① 개인정보처리자가 정보주체 이외로부터 수집한 개인정보를 처리하는 때에는 정보주체의 요구가 있으면 즉시 다음 각 호의 모든 사항을 정보주체에게 알려야 한다. <개정 2023.3.14>

(1) When웬 a어 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 processes프^r라세시즈 personal퍼시늘 information인^f퍼메이션 collected컬렉티드 from^f프^r럼 someone섬원 other어^ð더 than^ð댄 the^ð더 data데이타 subject,서브젝트 it잇 shall,섈 at앳 the^ð더 data데이타 subject's서브젝츠 request,^r리퀘스트 immediately이미디어틀리 inform인^f폼 the^ð더 data데이타 subject서브젝트 of어^v브 all올 of어^v브 the^ð더 following:^f팔로잉

② 제1항에도 불구하고 처리하는 개인정보의 종류ㆍ규모, 종업원 수 및 매출액 규모 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자가 제17조제1항제1호에 따라 정보주체 이외로부터 개인정보를 수집하여 처리하는 때에는 제1항 각 호의 모든 사항을 정보주체에게 알려야 한다. 다만, 개인정보처리자가 수집한 정보에 연락처 등 정보주체에게 알릴 수 있는 개인정보가 포함되지 아니한 경우에는 그러하지 아니하다. <신설 2016.3.29>

(2) Notwithstanding낫위^ð드스탠딩 paragraph패^r러그^r래^f프 (1), when웬 a어 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 that^ð댓 meets밋츠 the^ð더 criteria크^r라이티^r리아 prescribed프^r리스크^r라이브드 by바이 Presidential프^r레저덴실 Decree,디크^r리 considering컨시더^r링 the^ð더 types타이프스 and앤드 volume^v발륨 of어^v브 personal퍼시늘 information인^f퍼메이션 processed,프^r라세스트 the^ð더 number넘버 of어^v브 employees,엠플로이이즈 the^ð디 amount어마운트 of어^v브 sales,세일즈 etc.,엣세터^r러 collects컬렉츠 and앤드 processes프^r라세시즈 personal퍼시늘 information인^f퍼메이션 from^f프^r럼 someone섬원 other어^ð더 than^ð댄 the^ð더 data데이타 subject서브젝트 under언더 Article아터클 17 (1) 1, it잇 shall섈 inform인^f폼 the^ð더 data데이타 subject서브젝트 of어^v브 all올 the^ð더 matters매터즈 under언더 the^ð더 subparagraphs서브패^r러그^r래^f프스 of어^v브 paragraph패^r러그^r래^f프 (1). However,하우에^v버 this^ð디스 does더즈 not낫 apply어플라이 where웨어 the^ð디 information인^f퍼메이션 collected컬렉티드 by바이 the^ð더 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 does더즈 not낫 include인클루드 personal퍼시늘 information,인^f퍼메이션 such서치 as애즈 contact칸택트 details,디테일즈 that^ð댓 would우드 allow얼라우 it잇 to투 inform인^f폼 the^ð더 data데이타 subject.서브젝트

③ 제2항 본문에 따라 알리는 경우 정보주체에게 알리는 시기ㆍ방법 및 절차 등 필요한 사항은 대통령령으로 정한다. <신설 2016.3.29>

(3) Where웨어 the^ð더 data데이타 subject서브젝트 is이즈 informed인^f폼드 under언더 the^ð더 main메인 sentence센튼스 of어^v브 paragraph패^r러그^r래^f프 (2), matters매터즈 necessary네서세^r리 for^f포 the^ð더 timing,타이밍 methods,메^θ써즈 procedures,프^r러시저즈 etc.엣세터^r러 of어^v브 informing인^f포밍 the^ð더 data데이타 subject서브젝트 shall섈 be비 prescribed프^r리스크^r라이브드 by바이 Presidential프^r레저덴실 Decree.디크^r리

④ 제1항과 제2항 본문은 다음 각 호의 어느 하나에 해당하는 경우에는 적용하지 아니한다. 다만, 이 법에 따른 정보주체의 권리보다 명백히 우선하는 경우에 한한다. <개정 2016.3.29, 2023.3.14>

(4) Paragraph패^r러그^r래^f프 (1) and앤드 the^ð더 main메인 sentence센튼스 of어^v브 paragraph패^r러그^r래^f프 (2) shall섈 not낫 apply어플라이 in인 any에니 of어^v브 the^ð더 following^f팔로잉 cases.케이시즈 However,하우에^v버 this^ð디스 applies어플라이즈 only온리 where웨어 the^ð더 case케이스 clearly클리어리 takes테이크스 precedence프^r레서든스 over오우^v버 the^ð더 rights^r라잇츠 of어^v브 the^ð더 data데이타 subject서브젝트 under언더 this^ð디스 Act:액트