개인정보 보호법
Article 34 (Notification and Reporting of Personal Information Leakage, etc.)
제34조 개인정보 유출 등의 통지ㆍ신고
- Ministry
- 개인정보보호위원회
- In force
- 2025-10-02
- Articles
- 124
개인정보처리자는 개인정보가 분실ㆍ도난ㆍ유출(이하 이 조에서 "유출등"이라 한다)되었음을 알게 되었을 때에는 지체 없이 해당 정보주체에게 다음 각 호의 사항을 알려야 한다. 다만, 정보주체의 연락처를 알 수 없는 경우 등 정당한 사유가 있는 경우에는 대통령령으로 정하는 바에 따라 통지를 갈음하는 조치를 취할 수 있다. <개정 2023.3.14>
1. 유출등이 된 개인정보의 항목
2. 유출등이 된 시점과 그 경위
3. 유출등으로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법 등에 관한 정보
4. 개인정보처리자의 대응조치 및 피해 구제절차
5. 정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처
A personal information controller shall, without delay, notify the data subject of the following matters when it becomes aware that personal information has been lost, stolen, or leaked (hereinafter referred to as "leakage, etc." in this Article). Provided, that if there is a justifiable reason, such as being unable to ascertain the contact information of the data subject, the controller may take measures to substitute for notification as prescribed by Presidential Decree. <Amended by Act No. 17970, Mar. 14, 2023> 1. Items of personal information leaked, etc. 2. The time and circumstances of the leakage, etc. 3. Information on methods, etc., that the data subject can take to minimize damage that may arise from the leakage, etc. 4. Response measures of the personal information controller and procedures for damage relief. 5. The department and contact information where reporting, etc., can be received if damage occurs to the data subject.
개인정보처리자는 개인정보가 유출등이 된 경우 그 피해를 최소화하기 위한 대책을 마련하고 필요한 조치를 하여야 한다. <개정 2023.3.14>
A personal information controller shall prepare countermeasures to minimize damage in the event of leakage, etc., of personal information and take necessary measures. <Amended by Act No. 17970, Mar. 14, 2023>
개인정보처리자는 개인정보의 유출등이 있음을 알게 되었을 때에는 개인정보의 유형, 유출등의 경로 및 규모 등을 고려하여 대통령령으로 정하는 바에 따라 제1항 각 호의 사항을 지체 없이 보호위원회 또는 대통령령으로 정하는 전문기관에 신고하여야 한다. 이 경우 보호위원회 또는 대통령령으로 정하는 전문기관은 피해 확산방지, 피해 복구 등을 위한 기술을 지원할 수 있다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.2.4, 2023.3.14>
A personal information controller shall, without delay, report the matters referred to in subparagraphs of paragraph ① to the Personal Information Protection Commission or a specialized agency prescribed by Presidential Decree, considering the type of personal information, the path and scale of leakage, etc., when it becomes aware of leakage, etc., of personal information. In this case, the Personal Information Protection Commission or the specialized agency prescribed by Presidential Decree may provide technical support for preventing the spread of damage, recovering damage, etc. <Amended by Act No. 11692, Mar. 23, 2013, Act No. 12841, Nov. 19, 2014, Act No. 14753, Jul. 26, 2017, Act No. 17104, Feb. 4, 2020, Act No. 17970, Mar. 14, 2023>
제1항에 따른 유출등의 통지 및 제3항에 따른 유출등의 신고의 시기, 방법, 절차 등에 필요한 사항은 대통령령으로 정한다. <개정 2023.3.14>
Matters necessary for the timing, method, procedure, etc., of notification of leakage, etc., under paragraph ① and reporting of leakage, etc., under paragraph ③ shall be prescribed by Presidential Decree. <Amended by Act No. 17970, Mar. 14, 2023>
Translation
Machine translation. The Korean text is authoritative.
Statute text is reproduced from 법제처 국가법령정보센터. This is information, not legal advice.