Skip to main content
Law4Kor
Personal Information Protection Act

개인정보 보호법

Article 35-2 (Request for Transfer of Personal Information)

제35조의2 개인정보의 전송 요구

Ministry
개인정보보호위원회
In force
2025-10-02
Articles
124
Original (Korean)
①

정보주체는 개인정보 처리 능력 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자에 대하여 다음 각 호의 요건을 모두 충족하는 개인정보를 자신에게로 전송할 것을 요구할 수 있다.

  1. 1. 정보주체가 전송을 요구하는 개인정보가 정보주체 본인에 관한 개인정보로서 다음 각 목의 어느 하나에 해당하는 정보일 것

    1. 가. 제15조제1항제1호, 제23조제1항제1호 또는 제24조제1항제1호에 따른 동의를 받아 처리되는 개인정보
    2. 나. 제15조제1항제4호에 따라 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 처리되는 개인정보
    3. 다. 제15조제1항제2호ㆍ제3호, 제23조제1항제2호 또는 제24조제1항제2호에 따라 처리되는 개인정보 중 정보주체의 이익이나 공익적 목적을 위하여 관계 중앙행정기관의 장의 요청에 따라 보호위원회가 심의ㆍ의결하여 전송 요구의 대상으로 지정한 개인정보

  2. 2. 전송을 요구하는 개인정보가 개인정보처리자가 수집한 개인정보를 기초로 분석ㆍ가공하여 별도로 생성한 정보가 아닐 것

  3. 3. 전송을 요구하는 개인정보가 컴퓨터 등 정보처리장치로 처리되는 개인정보일 것

An information subject may request a personal information processor that meets the criteria prescribed by Presidential Decree, taking into consideration its personal information processing capabilities, etc., to transfer personal information that meets all of the following requirements to the information subject. 1. The personal information for which the information subject requests transfer shall be personal information concerning the information subject him/herself and fall under any of the following: a. Personal information processed with consent obtained under Article 15(1)1, Article 23(1)1, or Article 24(1)1. b. Personal information processed to perform a contract concluded under Article 15(1)4 or to take measures at the request of the information subject in the course of concluding a contract. c. Among personal information processed under Article 15(1)2, 3, Article 23(1)2, or Article 24(1)2, personal information designated as a target of transfer request by the Personal Information Protection Commission after deliberation and resolution upon the request of the head of the relevant central administrative agency for the benefit of the information subject or for public interest purposes. 2. The personal information for which transfer is requested shall not be information separately generated by analyzing or processing personal information collected by the personal information processor. 3. The personal information for which transfer is requested shall be personal information processed by information processing devices such as computers.

②

정보주체는 매출액, 개인정보의 보유 규모, 개인정보 처리 능력, 산업별 특성 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자에 대하여 제1항에 따른 전송 요구 대상인 개인정보를 기술적으로 허용되는 합리적인 범위에서 다음 각 호의 자에게 전송할 것을 요구할 수 있다.

  1. 1. 제35조의3제1항에 따른 개인정보관리 전문기관

  2. 2. 제29조에 따른 안전조치의무를 이행하고 대통령령으로 정하는 시설 및 기술 기준을 충족하는 자

An information subject may request a personal information processor that meets the criteria prescribed by Presidential Decree, taking into consideration sales volume, scale of personal information retention, personal information processing capabilities, industry-specific characteristics, etc., to transfer personal information that is a target of a transfer request under paragraph (1) to the following persons within the technically permissible and reasonable scope: 1. A specialized personal information management institution under Article 35-3(1). 2. A person who fulfills the duty of safety measures under Article 29 and meets the facility and technical standards prescribed by Presidential Decree.

③

개인정보처리자는 제1항 및 제2항에 따른 전송 요구를 받은 경우에는 시간, 비용, 기술적으로 허용되는 합리적인 범위에서 해당 정보를 컴퓨터 등 정보처리장치로 처리 가능한 형태로 전송하여야 한다.

A personal information processor shall, upon receiving a transfer request under paragraphs (1) and (2), transfer the relevant information in a format that can be processed by information processing devices such as computers, within a reasonable scope considering time, cost, and technical feasibility.

④

제1항 및 제2항에 따른 전송 요구를 받은 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 법률의 관련 규정에도 불구하고 정보주체에 관한 개인정보를 전송하여야 한다.

  1. 1. 「국세기본법」 제81조의13

  2. 2. 「지방세기본법」 제86조

  3. 3. 그 밖에 제1호 및 제2호와 유사한 규정으로서 대통령령으로 정하는 법률의 규정

A personal information processor that receives a transfer request under paragraphs (1) and (2) shall transfer personal information concerning the information subject, notwithstanding the relevant provisions of the following laws: 1. Article 81-13 of the 「National Tax Basic Act」. 2. Article 86 of the 「Local Tax Basic Act」. 3. Other laws prescribed by Presidential Decree that have provisions similar to subparagraphs 1 and 2.

⑤

정보주체는 제1항 및 제2항에 따른 전송 요구를 철회할 수 있다.

An information subject may withdraw a transfer request under paragraphs (1) and (2).

⑥

개인정보처리자는 정보주체의 본인 여부가 확인되지 아니하는 경우 등 대통령령으로 정하는 경우에는 제1항 및 제2항에 따른 전송 요구를 거절하거나 전송을 중단할 수 있다.

A personal information processor may refuse a transfer request under paragraphs (1) and (2) or suspend the transfer if the identity of the information subject cannot be verified, or in other cases prescribed by Presidential Decree.

⑦

정보주체는 제1항 및 제2항에 따른 전송 요구로 인하여 타인의 권리나 정당한 이익을 침해하여서는 아니 된다.

An information subject shall not infringe upon the rights or legitimate interests of others through a transfer request under paragraphs (1) and (2).

⑧

제1항부터 제7항까지에서 규정한 사항 외에 전송 요구의 대상이 되는 정보의 범위, 전송 요구의 방법, 전송의 기한 및 방법, 전송 요구 철회의 방법, 전송 요구의 거절 및 전송 중단의 방법 등 필요한 사항은 대통령령으로 정한다.

Matters not prescribed in paragraphs (1) through (7), such as the scope of information that is the target of a transfer request, the method of transfer request, the deadline and method of transfer, the method of withdrawal of transfer request, and the method of refusal and suspension of transfer, shall be prescribed by Presidential Decree.

Translation

Machine translation. The Korean text is authoritative.

Statute text is reproduced from 법제처 국가법령정보센터. This is information, not legal advice.

Personal Information Protection Act 제35조의2 — Article 35-2 (Request for Transfer of Personal Information) · Law4Kor