개인정보의 제3자로의 이전

 개인정보의 제3자로의 이전

개인정보의 제3자에의 제공  

개인정보의 제공

개인정보처리자는 다음의 어느 하나에 해당되는 경우에는 정보주체의 개인정보를 제3자에게 제공(공유를 포함함. 이하 같음)할 수 있습니다(「개인정보 보호법」 제17조제1항, 제15조제1항제2호·제3호 및 제5호부터 제7호까지).

위 2.부터 6.의 사유에 해당하지 않음에도 불구하고 정보주체의 동의를 받지 않고 개인정보를 제3자에게 제공한 자 및 그 사정을 알고 개인정보를 제공받은 자는 5년 이하의 징역 또는 5천만원 이하의 벌금에 처해집니다(「개인정보 보호법」 제71조제1호).

개인정보 처리 업무의 위탁 제한  

개인정보처리자의 개인정보 처리 업무 위탁

개인정보처리자가 제3자에게 개인정보의 처리 업무를 위탁하는 경우에는 다음의 내용이 포함된 문서로 해야 합니다(「개인정보 보호법」 제26조제1항 및 「개인정보 보호법 시행령」 제28조제1항).

위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항

개인정보의 기술적·관리적 보호조치에 관한 사항

위탁업무의 목적 및 범위

재위탁 제한에 관한 사항

개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항

위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항

개인정보 처리 업무를 위탁받아 처리하는 자(이하 “수탁자”라 함)가 준수해야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항

이를 위반하여 업무위탁 시 위의 각 내용이 포함된 문서로 하지 않은 자는 1천만원 이하의 과태료를 부과받습니다(「개인정보 보호법」 제75조제4항제4호).

위탁자의 수탁자 교육·감독의무

위탁자는 업무 위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 수탁자를 교육하고, 수탁자가 다음의 사항을 준수하는지를 감독해야 합니다(「개인정보 보호법」 제26조제1항·제4항 및 「개인정보 보호법 시행령」 제28조제1항·제6항).

「개인정보 보호법」 및 「개인정보 보호법 시행령」에 따라 개인정보처리자가 준수해야 할 사항

위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항

개인정보의 기술적·관리적 보호조치에 관한 사항

위탁업무의 목적 및 범위

재위탁 제한에 관한 사항

개인정보에 대한 접근 제한 등 안전성 확보 조치에 관한 사항

위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 감독에 관한 사항

수탁자가 준수해야 할 의무를 위반한 경우의 손해배상 등 책임에 관한 사항

수탁자는 개인정보처리자로부터 위탁받은 해당 업무 범위를 초과하여 개인정보를 이용하거나 제3자에게 제공해서는 안 됩니다(「개인정보 보호법」 제26조제5항).

이를 위반하여 개인정보를 이용하거나 제3자에게 제공한 자 및 그 사정을 알면서도 영리 또는 부정한 목적으로 개인정보를 제공받은 자는 5년 이하의 징역 또는 5천만원 이하의 벌금에 처해집니다(「개인정보 보호법」 제71조제2호).

수탁자는 위탁받은 개인정보의 처리 업무를 제3자에게 다시 위탁하려는 경우 위탁자의 동의를 받아야 합니다(「개인정보 보호법」 제26조제6항).

수탁자가 위탁받은 업무와 관련하여 개인정보를 처리하는 과정에서 「개인정보 보호법」을 위반하여 발생한 손해배상책임에 대하여는 수탁자를 개인정보처리자의 소속 직원으로 봅니다(「개인정보 보호법」 제26조제7항).

영업양도 등에 따른 개인정보의 이전  

개인정보 이전 통지의무

영업양도자등의 통지의무

개인정보처리자는 영업의 전부 또는 일부의 양도·합병 등으로 개인정보를 다른 사람에게 이전하는 경우에는 미리 다음의 사항을 서면, 전자우편, 팩스, 전화, 문자전송 또는 이에 상당하는 방법(이하 “서면 등의 방법”이라 함)으로 해당 정보주체에게 알려야 합니다(「개인정보 보호법」 제27조제1항, 「개인정보 보호법 시행령」 제17조제5항 및 제29조제1항).

개인정보를 이전하려는 자(이하 "영업양도자등"이라 함)가 과실 없이 서면 등의 방법으로 위의 각 사항을 정보주체에게 알릴 수 없는 경우에는 해당 사항을 인터넷 홈페이지에 30일 이상 게재해야 합니다. 다만, 인터넷 홈페이지에 게재할 수 없는 정당한 사유가 있는 경우에는 다음 중 하나의 방법으로 위의 각 사항을 정보주체에게 알릴 수 있습니다(「개인정보 보호법」 제27조제1항 및 「개인정보 보호법 시행령」 제29조제2항).

영업양수자등의 통지의무

영업양수자등은 개인정보를 이전받았을 때에는 지체 없이 그 사실을 서면 등의 방법으로 정보주체에게 알려야 합니다. 다만, 개인정보처리자가 위에 따라 개인정보의 이전 사실을 이미 알린 경우에는 그렇지 않습니다(「개인정보 보호법」 제27조제2항 및 「개인정보 보호법 시행령」 제29조제1항).

이를 위반하여 정보주체에게 개인정보의 이전 사실을 알리지 않은 자는 1천만원 이하의 과태료를 부과받습니다(「개인정보 보호법」 제75조제4항제6호).

이전받은 개인정보의 이용·제공 제한

영업양수자등은 영업의 양도·합병 등으로 개인정보를 이전받은 경우에는 이전 당시의 본래 목적으로만 개인정보를 이용하거나 제3자에게 제공할 수 있습니다. 이 경우 영업양수자등은 개인정보처리자로 봅니다(「개인정보 보호법」 제27조제3항).

이를 위반하여 개인정보를 이용하거나 제3자에게 제공한 자 및 그 사정을 알면서도 영리 또는 부정한 목적으로 개인정보를 제공받은 자는 5년 이하의 징역 또는 5천만원 이하의 벌금에 처해집니다(「개인정보 보호법」 제71조제2호).