개인정보 보호법
Article 32-2 (Personal Information Protection Certification)
제32조의2 개인정보 보호 인증
- Ministry
- 개인정보보호위원회
- In force
- 2025-10-02
- Articles
- 124
보호위원회는 개인정보처리자의 개인정보 처리 및 보호와 관련한 일련의 조치가 이 법에 부합하는지 등에 관하여 인증할 수 있다. <개정 2017.7.26, 2020.2.4>
The Protection Committee may certify whether a series of measures taken by a personal information controller regarding the processing and protection of personal information complies with this Act. <Amended by Act No. 14895, Jul. 26, 2017, Act No. 17178, Feb. 4, 2020>
제1항에 따른 인증의 유효기간은 3년으로 한다.
The validity period of the certification under paragraph ① shall be three years.
보호위원회는 다음 각 호의 어느 하나에 해당하는 경우에는 대통령령으로 정하는 바에 따라 제1항에 따른 인증을 취소할 수 있다. 다만, 제1호에 해당하는 경우에는 취소하여야 한다. <개정 2017.7.26, 2020.2.4>
1. 거짓이나 그 밖의 부정한 방법으로 개인정보 보호 인증을 받은 경우
2. 제4항에 따른 사후관리를 거부 또는 방해한 경우
3. 제8항에 따른 인증기준에 미달하게 된 경우
4. 개인정보 보호 관련 법령을 위반하고 그 위반사유가 중대한 경우
Where any of the following applies, the Protection Committee may revoke the certification under paragraph ① as prescribed by Presidential Decree. However, in the case of subparagraph 1, the certification shall be revoked. <Amended by Act No. 14895, Jul. 26, 2017, Act No. 17178, Feb. 4, 2020> 1. When the personal information protection certification is obtained through false or other fraudulent means. 2. When post-management under paragraph
보호위원회는 개인정보 보호 인증의 실효성 유지를 위하여 연 1회 이상 사후관리를 실시하여야 한다. <개정 2017.7.26, 2020.2.4>
is refused or obstructed. 3. When the certification standards under paragraph ⑧ are not met. 4. When laws and regulations concerning personal information protection are violated, and the grounds for violation are serious. ④ The Protection Committee shall conduct post-management at least once a year to maintain the effectiveness of personal information protection certification. <Amended by Act No. 14895, Jul. 26, 2017, Act No. 17178, Feb. 4, 2020>
보호위원회는 대통령령으로 정하는 전문기관으로 하여금 제1항에 따른 인증, 제3항에 따른 인증 취소, 제4항에 따른 사후관리 및 제7항에 따른 인증 심사원 관리 업무를 수행하게 할 수 있다. <개정 2017.7.26, 2020.2.4>
The Protection Committee may have a specialized agency, as prescribed by Presidential Decree, perform the duties of certification under paragraph ①, revocation of certification under paragraph ③, post-management under paragraph ④, and management of certification reviewers under paragraph ⑦. <Amended by Act No. 14895, Jul. 26, 2017, Act No. 17178, Feb. 4, 2020>
제1항에 따른 인증을 받은 자는 대통령령으로 정하는 바에 따라 인증의 내용을 표시하거나 홍보할 수 있다.
A person who has obtained certification under paragraph ① may display or publicize the contents of the certification as prescribed by Presidential Decree.
제1항에 따른 인증을 위하여 필요한 심사를 수행할 심사원의 자격 및 자격 취소 요건 등에 관하여는 전문성과 경력 및 그 밖에 필요한 사항을 고려하여 대통령령으로 정한다.
The qualifications of reviewers who perform the necessary review for certification under paragraph ①, the grounds for revocation of qualifications, etc., shall be prescribed by Presidential Decree, taking into account expertise, experience, and other necessary matters.
그 밖에 개인정보 관리체계, 정보주체 권리보장, 안전성 확보조치가 이 법에 부합하는지 여부 등 제1항에 따른 인증의 기준ㆍ방법ㆍ절차 등 필요한 사항은 대통령령으로 정한다.
Other necessary matters, such as the standards, methods, and procedures for certification under paragraph ①, including whether the personal information management system, guarantee of data subject's rights, and security measures comply with this Act, shall be prescribed by Presidential Decree.
Translation
Machine translation. The Korean text is authoritative.
Statute text is reproduced from 법제처 국가법령정보센터. This is information, not legal advice.