Skip to main content
Law4Kor
Personal Information Protection Act

개인정보 보호법

Article 24 (Restrictions on Processing of Unique Identification Information)

제24조 고유식별정보의 처리 제한

Ministry
개인정보보호위원회
In force
2025-10-02
Articles
124
Original (Korean)

개인정보처리자는 다음 각 호의 경우를 제외하고는 법령에 따라 개인을 고유하게 구별하기 위하여 부여된 식별정보로서 대통령령으로 정하는 정보(이하 "고유식별정보"라 한다)를 처리할 수 없다.

  1. 1. 정보주체에게 제15조제2항 각 호 또는 제17조제2항 각 호의 사항을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받은 경우

  2. 2. 법령에서 구체적으로 고유식별정보의 처리를 요구하거나 허용하는 경우

A personal information controller shall not process identification information prescribed by Presidential Decree that is granted to uniquely identify an individual pursuant to laws and regulations (hereinafter referred to as "unique identification information"), except for the cases specified in the following subparagraphs: 1. When the data subject is notified of the matters under subparagraphs 1 and 2 of Article 15(2) or subparagraphs 1 and 2 of Article 17(2) and consent is obtained separately from consent for the processing of other personal information. 2. When laws and regulations specifically require or permit the processing of unique identification information.

삭제 <2013.8.6>

Deleted. <2013.8.6>

개인정보처리자가 제1항 각 호에 따라 고유식별정보를 처리하는 경우에는 그 고유식별정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손되지 아니하도록 대통령령으로 정하는 바에 따라 암호화 등 안전성 확보에 필요한 조치를 하여야 한다. <개정 2015.7.24>

When a personal information controller processes unique identification information pursuant to subparagraphs of paragraph 1, such controller shall take measures to ensure security, such as encryption, as prescribed by Presidential Decree, to prevent the loss, theft, leakage, forgery, alteration, or damage of the unique identification information. <Amended 2015.7.24>

보호위원회는 처리하는 개인정보의 종류ㆍ규모, 종업원 수 및 매출액 규모 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자가 제3항에 따라 안전성 확보에 필요한 조치를 하였는지에 관하여 대통령령으로 정하는 바에 따라 정기적으로 조사하여야 한다. <신설 2016.3.29, 2017.7.26, 2020.2.4>

The Protection Committee shall periodically investigate whether a personal information controller meeting the standards prescribed by Presidential Decree, taking into account the type and scale of personal information processed, the number of employees, and sales volume, has taken the necessary security measures as referred to in paragraph 3, in the manner prescribed by Presidential Decree. <Newly Inserted 2016.3.29, 2017.7.26, 2020.2.4>

보호위원회는 대통령령으로 정하는 전문기관으로 하여금 제4항에 따른 조사를 수행하게 할 수 있다. <신설 2016.3.29, 2017.7.26, 2020.2.4>

The Protection Committee may have a specialized agency, as prescribed by Presidential Decree, conduct the investigation referred to in paragraph 4. <Newly Inserted 2016.3.29, 2017.7.26, 2020.2.4>

Translation

Machine translation. The Korean text is authoritative.

Statute text is reproduced from 법제처 국가법령정보센터. This is information, not legal advice.