개인정보 보호법
Article 3 (Principles of Personal Information Protection)
제3조 개인정보 보호 원칙
- Ministry
- 개인정보보호위원회
- In force
- 2025-10-02
- Articles
- 124
개인정보처리자는 개인정보의 처리 목적을 명확하게 하여야 하고 그 목적에 필요한 범위에서 최소한의 개인정보만을 적법하고 정당하게 수집하여야 한다.
A personal information controller shall clarify the purpose of processing personal information and collect only the minimum amount of personal information that is lawful and legitimate for that purpose.
개인정보처리자는 개인정보의 처리 목적에 필요한 범위에서 적합하게 개인정보를 처리하여야 하며, 그 목적 외의 용도로 활용하여서는 아니 된다.
A personal information controller shall process personal information appropriately within the scope necessary for the purpose of processing personal information, and shall not use it for purposes other than that purpose.
개인정보처리자는 개인정보의 처리 목적에 필요한 범위에서 개인정보의 정확성, 완전성 및 최신성이 보장되도록 하여야 한다.
A personal information controller shall ensure the accuracy, completeness, and up-to-dateness of personal information within the scope necessary for the purpose of processing personal information.
개인정보처리자는 개인정보의 처리 방법 및 종류 등에 따라 정보주체의 권리가 침해받을 가능성과 그 위험 정도를 고려하여 개인정보를 안전하게 관리하여야 한다.
A personal information controller shall manage personal information securely, considering the possibility of infringement of the data subject's rights and the degree of risk, in accordance with the methods and types of personal information processing.
개인정보처리자는 제30조에 따른 개인정보 처리방침 등 개인정보의 처리에 관한 사항을 공개하여야 하며, 열람청구권 등 정보주체의 권리를 보장하여야 한다. <개정 2023.3.14>
A personal information controller shall disclose matters concerning the processing of personal information, such as the personal information processing policy pursuant to Article 30, and shall guarantee the data subject's rights, including the right to request access. <Amended by Act No. 17950, Mar. 14, 2023>
개인정보처리자는 정보주체의 사생활 침해를 최소화하는 방법으로 개인정보를 처리하여야 한다.
A personal information controller shall process personal information in a manner that minimizes the infringement of the data subject's privacy.
개인정보처리자는 개인정보를 익명 또는 가명으로 처리하여도 개인정보 수집목적을 달성할 수 있는 경우 익명처리가 가능한 경우에는 익명에 의하여, 익명처리로 목적을 달성할 수 없는 경우에는 가명에 의하여 처리될 수 있도록 하여야 한다. <개정 2020.2.4>
A personal information controller shall process personal information using anonymization or pseudonymization, if the purpose of collecting personal information can be achieved. In cases where anonymization is possible, it shall be processed by anonymization; if the purpose cannot be achieved by anonymization, it shall be processed by pseudonymization. <Amended by Act No. 16932, Feb. 4, 2020>
개인정보처리자는 이 법 및 관계 법령에서 규정하고 있는 책임과 의무를 준수하고 실천함으로써 정보주체의 신뢰를 얻기 위하여 노력하여야 한다.
A personal information controller shall strive to earn the trust of the data subject by complying with and practicing the responsibilities and obligations prescribed by this Act and related laws and regulations.
Translation
Machine translation. The Korean text is authoritative.
Statute text is reproduced from 법제처 국가법령정보센터. This is information, not legal advice.