개인정보 보호법 제30조(개인정보 처리방침의 수립 및 공개)
Personal Information Protection Act, Article 30 (Establishment and Disclosure of Privacy Policies)
① 개인정보처리자는 다음 각 호의 사항이 포함된 개인정보의 처리 방침(이하 "개인정보 처리방침"이라 한다)을 정하여야 한다. 이 경우 공공기관은 제32조에 따라 등록대상이 되는 개인정보파일에 대하여 개인정보 처리방침을 정한다. <개정 2016.3.29, 2020.2.4, 2023.3.14>
(1) A personal information controller shall establish a policy on the processing of personal information that includes the following matters (hereinafter referred to as a "privacy policy"). In this case, a public institution shall establish privacy policies for the personal information files subject to registration under Article 32:
1. 개인정보의 처리 목적
1. The purposes of processing personal information;
2. 개인정보의 처리 및 보유 기간
2. The period of processing and retaining personal information;
3. 개인정보의 제3자 제공에 관한 사항(해당되는 경우에만 정한다)
3. Matters concerning the provision of personal information to third parties (only where applicable);
3의2. 개인정보의 파기절차 및 파기방법(제21조제1항 단서에 따라 개인정보를 보존하여야 하는 경우에는 그 보존근거와 보존하는 개인정보 항목을 포함한다)
3-2. The procedures and methods for destroying personal information (including, where personal information must be preserved under the proviso to Article 21 (1), the basis for preservation and the items of personal information preserved);
3의3. 제23조제3항에 따른 민감정보의 공개 가능성 및 비공개를 선택하는 방법(해당되는 경우에만 정한다)
3-3. The possibility of disclosure of sensitive information under Article 23 (3) and how to choose not to disclose it (only where applicable);
4. 개인정보처리의 위탁에 관한 사항(해당되는 경우에만 정한다)
4. Matters concerning the outsourcing of personal information processing (only where applicable);
4의2. 제28조의2 및 제28조의3에 따른 가명정보의 처리 등에 관한 사항(해당되는 경우에만 정한다)
4-2. Matters concerning the processing, etc. of pseudonymized information under Articles 28-2 and 28-3 (only where applicable);
5. 정보주체와 법정대리인의 권리ㆍ의무 및 그 행사방법에 관한 사항
5. Matters concerning the rights and duties of data subjects and legal representatives and how to exercise them;
6. 제31조에 따른 개인정보 보호책임자의 성명 또는 개인정보 보호업무 및 관련 고충사항을 처리하는 부서의 명칭과 전화번호 등 연락처
6. The name of the privacy officer under Article 31, or the name of the department that handles personal information protection work and related complaints, and contact details such as a telephone number;
7. 인터넷 접속정보파일 등 개인정보를 자동으로 수집하는 장치의 설치ㆍ운영 및 그 거부에 관한 사항(해당하는 경우에만 정한다)
7. Matters concerning the installation and operation of devices that automatically collect personal information, such as internet access information files (cookies), and how to refuse them (only where applicable);
8. 그 밖에 개인정보의 처리에 관하여 대통령령으로 정한 사항
8. Other matters concerning the processing of personal information prescribed by Presidential Decree.
② 개인정보처리자가 개인정보 처리방침을 수립하거나 변경하는 경우에는 정보주체가 쉽게 확인할 수 있도록 대통령령으로 정하는 방법에 따라 공개하여야 한다.
(2) When a personal information controller establishes or changes a privacy policy, it shall disclose the policy by a method prescribed by Presidential Decree so that data subjects can easily check it.
③ 개인정보 처리방침의 내용과 개인정보처리자와 정보주체 간에 체결한 계약의 내용이 다른 경우에는 정보주체에게 유리한 것을 적용한다.
(3) Where the contents of the privacy policy differ from the contents of a contract concluded between the personal information controller and the data subject, whichever is more favorable to the data subject shall apply.
④ 보호위원회는 개인정보 처리방침의 작성지침을 정하여 개인정보처리자에게 그 준수를 권장할 수 있다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.2.4>
(4) The Protection Commission may establish guidelines for preparing privacy policies and encourage personal information controllers to comply with them.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 법률 · 개인정보보호위원회 소관