개인정보 보호법 제35조의3(개인정보관리 전문기관)
Personal Information Protection Act, Article 35-3 (Specialized Personal Information Management Institutions)
① 다음 각 호의 업무를 수행하려는 자는 보호위원회 또는 관계 중앙행정기관의 장으로부터 개인정보관리 전문기관의 지정을 받아야 한다.
(1) A person who intends to perform any of the following duties shall be designated as a specialized personal information management institution by the Protection Commission or the head of a relevant central administrative agency:
1. 제35조의2에 따른 개인정보의 전송 요구권 행사 지원
1. Supporting the exercise of the right to request transmission of personal information under Article 35-2;
2. 정보주체의 권리행사를 지원하기 위한 개인정보 전송시스템의 구축 및 표준화
2. Building and standardizing personal information transmission systems to support data subjects in exercising their rights;
3. 정보주체의 권리행사를 지원하기 위한 개인정보의 관리ㆍ분석
3. Managing and analyzing personal information to support data subjects in exercising their rights;
4. 그 밖에 정보주체의 권리행사를 효과적으로 지원하기 위하여 대통령령으로 정하는 업무
4. Other duties prescribed by Presidential Decree to effectively support data subjects in exercising their rights.
② 제1항에 따른 개인정보관리 전문기관의 지정요건은 다음 각 호와 같다.
(2) The requirements for designation as a specialized personal information management institution under paragraph (1) are as follows:
1. 개인정보를 전송ㆍ관리ㆍ분석할 수 있는 기술수준 및 전문성을 갖추었을 것
1. It shall have the technical level and expertise to transmit, manage, and analyze personal information;
2. 개인정보를 안전하게 관리할 수 있는 안전성 확보조치 수준을 갖추었을 것
2. It shall have a level of security measures that allows it to manage personal information safely;
3. 개인정보관리 전문기관의 안정적인 운영에 필요한 재정능력을 갖추었을 것
3. It shall have the financial capacity necessary for the stable operation of a specialized personal information management institution.
③ 개인정보관리 전문기관은 다음 각 호의 어느 하나에 해당하는 행위를 하여서는 아니 된다.
(3) A specialized personal information management institution shall not engage in any of the following acts:
1. 정보주체에게 개인정보의 전송 요구를 강요하거나 부당하게 유도하는 행위
1. Forcing or unfairly inducing data subjects to request the transmission of personal information;
2. 그 밖에 개인정보를 침해하거나 정보주체의 권리를 제한할 우려가 있는 행위로서 대통령령으로 정하는 행위
2. Other acts prescribed by Presidential Decree that are likely to infringe personal information or restrict the rights of data subjects.
④ 보호위원회 및 관계 중앙행정기관의 장은 개인정보관리 전문기관이 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보관리 전문기관의 지정을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 지정을 취소하여야 한다.
(4) The Protection Commission and the heads of relevant central administrative agencies may revoke the designation of a specialized personal information management institution in any of the following cases. However, in the case of subparagraph 1, they shall revoke the designation:
1. 거짓이나 부정한 방법으로 지정을 받은 경우
1. Where the designation was obtained by fraud or improper means;
2. 제2항에 따른 지정요건을 갖추지 못하게 된 경우
2. Where the institution no longer meets the designation requirements under paragraph (2).
⑤ 보호위원회 및 관계 중앙행정기관의 장은 제4항에 따라 지정을 취소하는 경우에는 「행정절차법」에 따른 청문을 실시하여야 한다.
(5) When revoking a designation under paragraph (4), the Protection Commission and the heads of relevant central administrative agencies shall hold a hearing under the Administrative Procedures Act.
⑥ 보호위원회 및 관계 중앙행정기관의 장은 개인정보관리 전문기관에 대하여 업무 수행에 필요한 지원을 할 수 있다.
(6) The Protection Commission and the heads of relevant central administrative agencies may provide specialized personal information management institutions with support necessary to perform their duties.
⑦ 개인정보관리 전문기관은 정보주체의 요구에 따라 제1항 각 호의 업무를 수행하는 경우 정보주체로부터 그 업무 수행에 필요한 비용을 받을 수 있다.
(7) When performing the duties under the subparagraphs of paragraph (1) at the request of a data subject, a specialized personal information management institution may receive from the data subject the costs necessary to perform those duties.
⑧ 제1항에 따른 개인정보관리 전문기관의 지정 절차, 제2항에 따른 지정요건의 세부기준, 제4항에 따른 지정취소의 절차 등에 필요한 사항은 대통령령으로 정한다.
(8) Matters necessary for the procedures for designating specialized personal information management institutions under paragraph (1), the detailed standards for the designation requirements under paragraph (2), the procedures for revoking designations under paragraph (4), etc. shall be prescribed by Presidential Decree.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 법률 · 개인정보보호위원회 소관