개인정보 보호법
Article 28-9 (Order to Suspend Transfer of Personal Information Abroad)
제28조의9 개인정보의 국외 이전 중지 명령
- Ministry
- 개인정보보호위원회
- In force
- 2025-10-02
- Articles
- 124
보호위원회는 개인정보의 국외 이전이 계속되고 있거나 추가적인 국외 이전이 예상되는 경우로서 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보처리자에게 개인정보의 국외 이전을 중지할 것을 명할 수 있다.
1. 제28조의8제1항, 제4항 또는 제5항을 위반한 경우
2. 개인정보를 이전받는 자나 개인정보가 이전되는 국가 또는 국제기구가 이 법에 따른 개인정보 보호 수준에 비하여 개인정보를 적정하게 보호하지 아니하여 정보주체에게 피해가 발생하거나 발생할 우려가 현저한 경우
Where the transfer of personal information abroad is continuing or additional transfer is anticipated, and any of the following subparagraphs applies, the Protection Committee may order the personal information processor to suspend the transfer of personal information abroad. 1. Where Article 28-8(1), (4), or (5) is violated. 2. Where the recipient of the personal information, or the country or international organization to which the personal information is transferred, does not adequately protect personal information compared to the level of personal information protection under this Act, and there is a significant risk of damage occurring or being likely to occur to the data subject.
개인정보처리자는 제1항에 따른 국외 이전 중지 명령을 받은 경우에는 명령을 받은 날부터 7일 이내에 보호위원회에 이의를 제기할 수 있다.
A personal information processor who has received an order to suspend the transfer of personal information abroad under paragraph (1) may file an objection with the Protection Committee within 7 days from the date of receiving the order.
제1항에 따른 개인정보 국외 이전 중지 명령의 기준, 제2항에 따른 불복 절차 등에 필요한 사항은 대통령령으로 정한다.
Matters necessary for the criteria for an order to suspend the transfer of personal information abroad under paragraph (1), and procedures for challenging such an order under paragraph (2), shall be prescribed by Presidential Decree.
Translation
Machine translation. The Korean text is authoritative.
Statute text is reproduced from 법제처 국가법령정보센터. This is information, not legal advice.