개인정보 보호법
Article 20 (Notification of Source of Personal Information Collected from Persons Other Than the Data Subject, etc.)
제20조 정보주체 이외로부터 수집한 개인정보의 수집 출처 등 통지
- Ministry
- 개인정보보호위원회
- In force
- 2025-10-02
- Articles
- 124
개인정보처리자가 정보주체 이외로부터 수집한 개인정보를 처리하는 때에는 정보주체의 요구가 있으면 즉시 다음 각 호의 모든 사항을 정보주체에게 알려야 한다. <개정 2023.3.14>
1. 개인정보의 수집 출처
2. 개인정보의 처리 목적
3. 제37조에 따른 개인정보 처리의 정지를 요구하거나 동의를 철회할 권리가 있다는 사실
When a personal information controller processes personal information collected from persons other than the data subject, the controller shall immediately inform the data subject of all the following matters upon the data subject's request. <Amended by Act No. 18069, Mar. 14, 2023> 1. The source of collection of personal information 2. The purpose of processing personal information 3. The fact that the data subject has the right to request the suspension of personal information processing or withdraw consent pursuant to Article 37
제1항에도 불구하고 처리하는 개인정보의 종류ㆍ규모, 종업원 수 및 매출액 규모 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자가 제17조제1항제1호에 따라 정보주체 이외로부터 개인정보를 수집하여 처리하는 때에는 제1항 각 호의 모든 사항을 정보주체에게 알려야 한다. 다만, 개인정보처리자가 수집한 정보에 연락처 등 정보주체에게 알릴 수 있는 개인정보가 포함되지 아니한 경우에는 그러하지 아니하다. <신설 2016.3.29>
Notwithstanding paragraph ①, when a personal information controller falls under the criteria prescribed by Presidential Decree, considering the type and scale of personal information being processed, the number of employees, sales scale, etc., and collects and processes personal information from persons other than the data subject pursuant to Article 17 (1) 1., the controller shall inform the data subject of all matters specified in subparagraphs of paragraph ①. Provided, however, that this shall not apply if the personal information collected by the personal information controller does not include personal information that can be used to inform the data subject, such as contact information. <Newly inserted by Act No. 14077, Mar. 29, 2016>
제2항 본문에 따라 알리는 경우 정보주체에게 알리는 시기ㆍ방법 및 절차 등 필요한 사항은 대통령령으로 정한다. <신설 2016.3.29>
Matters necessary for the timing, method, and procedure of notification to the data subject when notifying pursuant to the main clause of paragraph ② shall be prescribed by Presidential Decree. <Newly inserted by Act No. 14077, Mar. 29, 2016>
제1항과 제2항 본문은 다음 각 호의 어느 하나에 해당하는 경우에는 적용하지 아니한다. 다만, 이 법에 따른 정보주체의 권리보다 명백히 우선하는 경우에 한한다. <개정 2016.3.29, 2023.3.14>
1. 통지를 요구하는 대상이 되는 개인정보가 제32조제2항 각 호의 어느 하나에 해당하는 개인정보파일에 포함되어 있는 경우
2. 통지로 인하여 다른 사람의 생명ㆍ신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
Paragraphs ① and the main clause of paragraph ② shall not apply in any of the following cases. Provided, however, that this shall apply only when it clearly takes precedence over the rights of the data subject under this Act. <Amended by Act No. 14077, Mar. 29, 2016; Act No. 18069, Mar. 14, 2023> 1. Where the personal information subject to notification is included in a personal information file falling under any subparagraph of Article 32 (2) 2. Where notification is likely to harm the life or body of another person, or likely to unjustly infringe upon the property or other interests of another person
Translation
Machine translation. The Korean text is authoritative.
Statute text is reproduced from 법제처 국가법령정보센터. This is information, not legal advice.