Skip to main content
Law4Kor
Personal Information Protection Act

개인정보 보호법

Article 22 (Method of Obtaining Consent)

제22조 동의를 받는 방법

Ministry
개인정보보호위원회
In force
2026-09-11
Articles
125
Original (Korean)
①

개인정보처리자는 이 법에 따른 개인정보의 처리에 대하여 정보주체(제22조의2제1항에 따른 법정대리인을 포함한다. 이하 이 조에서 같다)의 동의를 받을 때에는 각각의 동의 사항을 구분하여 정보주체가 이를 명확하게 인지할 수 있도록 알리고 동의를 받아야 한다. 이 경우 다음 각 호의 경우에는 동의 사항을 구분하여 각각 동의를 받아야 한다. <개정 2017.4.18, 2023.3.14>

  1. 1. 제15조제1항제1호에 따라 동의를 받는 경우

  2. 2. 제17조제1항제1호에 따라 동의를 받는 경우

  3. 3. 제18조제2항제1호에 따라 동의를 받는 경우

  4. 4. 제19조제1호에 따라 동의를 받는 경우

  5. 5. 제23조제1항제1호에 따라 동의를 받는 경우

  6. 6. 제24조제1항제1호에 따라 동의를 받는 경우

  7. 7. 재화나 서비스를 홍보하거나 판매를 권유하기 위하여 개인정보의 처리에 대한 동의를 받으려는 경우

  8. 8. 그 밖에 정보주체를 보호하기 위하여 동의 사항을 구분하여 동의를 받아야 할 필요가 있는 경우로서 대통령령으로 정하는 경우

A personal information processor shall obtain consent for the processing of personal information pursuant to this Act by informing the data subject (including a legal representative under Article 22-2 (1); hereinafter the same applies in this Article) of each consent item so that the data subject can clearly recognize it, and obtaining consent. In such cases, consent shall be obtained by separating and obtaining consent for each consent item in the following cases: <Amended by Act No. 13268, Apr. 18, 2017; Act No. 14133, Mar. 14, 2023> 1. When obtaining consent pursuant to Article 15 (1) (1) 2. When obtaining consent pursuant to Article 17 (1) (1) 3. When obtaining consent pursuant to Article 18 (2) (1) 4. When obtaining consent pursuant to Article 19 (1) 5. When obtaining consent pursuant to Article 23 (1) (1) 6. When obtaining consent pursuant to Article 24 (1) (1) 7. When intending to obtain consent for the processing of personal information in order to promote or solicit the sale of goods or services 8. In other cases prescribed by Presidential Decree where it is necessary to obtain consent by separating consent items to protect the data subject

②

개인정보처리자는 제1항의 동의를 서면(「전자문서 및 전자거래 기본법」 제2조제1호에 따른 전자문서를 포함한다)으로 받을 때에는 개인정보의 수집ㆍ이용 목적, 수집ㆍ이용하려는 개인정보의 항목 등 대통령령으로 정하는 중요한 내용을 보호위원회가 고시로 정하는 방법에 따라 명확히 표시하여 알아보기 쉽게 하여야 한다. <신설 2017.4.18, 2017.7.26, 2020.2.4>

When obtaining consent under paragraph (1) in writing (including electronic documents as defined in Article 2 (1) of the Electronic Commerce and Transaction Basic Act), the personal information processor shall clearly indicate and make it easy to understand the purpose of collection and use of personal information, the items of personal information to be collected and used, and other important matters prescribed by Presidential Decree, in the manner notified by the Personal Information Protection Commission. <Newly Inserted by Act No. 13268, Apr. 18, 2017; Act No. 13418, Jul. 26, 2017; Act No. 16932, Feb. 4, 2020>

③

개인정보처리자는 정보주체의 동의 없이 처리할 수 있는 개인정보에 대해서는 그 항목과 처리의 법적 근거를 정보주체의 동의를 받아 처리하는 개인정보와 구분하여 제30조제2항에 따라 공개하거나 전자우편 등 대통령령으로 정하는 방법에 따라 정보주체에게 알려야 한다. 이 경우 동의 없이 처리할 수 있는 개인정보라는 입증책임은 개인정보처리자가 부담한다. <개정 2016.3.29, 2017.4.18, 2023.3.14>

For personal information that can be processed without the consent of the data subject, the personal information processor shall disclose the items and the legal grounds for processing, separately from personal information processed with the consent of the data subject, pursuant to Article 30 (2), or inform the data subject through methods prescribed by Presidential Decree, such as e-mail. In this case, the burden of proof that the personal information can be processed without consent rests with the personal information processor. <Amended by Act No. 13978, Mar. 29, 2016; Act No. 13268, Apr. 18, 2017; Act No. 14133, Mar. 14, 2023>

④

삭제 <2023.3.14>

Deleted <Mar. 14, 2023>

⑤

개인정보처리자는 정보주체가 선택적으로 동의할 수 있는 사항을 동의하지 아니하거나 제1항제3호 및 제7호에 따른 동의를 하지 아니한다는 이유로 정보주체에게 재화 또는 서비스의 제공을 거부하여서는 아니 된다. <개정 2017.4.18, 2023.3.14>

A personal information processor shall not refuse to provide goods or services to a data subject on the grounds that the data subject does not consent to items that can be optionally consented to, or does not consent to the matters in paragraph (1) (3) and (7). <Amended by Act No. 13268, Apr. 18, 2017; Act No. 14133, Mar. 14, 2023>

⑥

삭제 <2023.3.14>

Deleted <Mar. 14, 2023>

⑦

제1항부터 제5항까지에서 규정한 사항 외에 정보주체의 동의를 받는 세부적인 방법에 관하여 필요한 사항은 개인정보의 수집매체 등을 고려하여 대통령령으로 정한다. <개정 2017.4.18, 2023.3.14>

Detailed matters concerning the method of obtaining consent from the data subject, in addition to the matters prescribed in paragraphs (1) through (5), shall be prescribed by Presidential Decree, taking into consideration the collection medium of personal information. <Amended by Act No. 13268, Apr. 18, 2017; Act No. 14133, Mar. 14, 2023>

Translation

Machine translation. The Korean text is authoritative.

Statute text is reproduced from 법제처 국가법령정보센터. This is information, not legal advice.

Personal Information Protection Act 제22조 — Article 22 (Method of Obtaining Consent) · Law4Kor