개인정보 보호법
Article 37-2 (Rights of Data Subjects Regarding Automated Decisions, etc.)
제37조의2 자동화된 결정에 대한 정보주체의 권리 등
- Ministry
- 개인정보보호위원회
- In force
- 2026-09-11
- Articles
- 125
정보주체는 완전히 자동화된 시스템(인공지능 기술을 적용한 시스템을 포함한다)으로 개인정보를 처리하여 이루어지는 결정(「행정기본법」 제20조에 따른 행정청의 자동적 처분은 제외하며, 이하 이 조에서 "자동화된 결정"이라 한다)이 자신의 권리 또는 의무에 중대한 영향을 미치는 경우에는 해당 개인정보처리자에 대하여 해당 결정을 거부할 수 있는 권리를 가진다. 다만, 자동화된 결정이 제15조제1항제1호ㆍ제2호 및 제4호에 따라 이루어지는 경우에는 그러하지 아니하다.
A data subject shall have the right to refuse the personal information processor regarding a decision made by a fully automated system (including a system that applies artificial intelligence technology) (excluding automated dispositions by administrative agencies under Article 20 of the 「Administrative Procedure Act」, hereinafter referred to as "automated decision") if it has a significant impact on the data subject's rights or obligations. However, this shall not apply to automated decisions made in accordance with Article 15, Paragraph 1, Subparagraphs 1, 2, and 4.
정보주체는 개인정보처리자가 자동화된 결정을 한 경우에는 그 결정에 대하여 설명 등을 요구할 수 있다.
Where a personal information processor has made an automated decision, the data subject may request an explanation of such decision.
개인정보처리자는 제1항 또는 제2항에 따라 정보주체가 자동화된 결정을 거부하거나 이에 대한 설명 등을 요구한 경우에는 정당한 사유가 없는 한 자동화된 결정을 적용하지 아니하거나 인적 개입에 의한 재처리ㆍ설명 등 필요한 조치를 하여야 한다.
If a data subject refuses an automated decision or requests an explanation thereof under Paragraph 1 or 2, the personal information processor shall, unless there is a justifiable reason, not apply the automated decision or shall take necessary measures such as reprocessing or explanation through human intervention.
개인정보처리자는 자동화된 결정의 기준과 절차, 개인정보가 처리되는 방식 등을 정보주체가 쉽게 확인할 수 있도록 공개하여야 한다.
A personal information processor shall disclose the criteria and procedures for automated decisions, the method of processing personal information, etc., in a manner that can be easily confirmed by the data subject.
제1항부터 제4항까지에서 규정한 사항 외에 자동화된 결정의 거부ㆍ설명 등을 요구하는 절차 및 방법, 거부ㆍ설명 등의 요구에 따른 필요한 조치, 자동화된 결정의 기준ㆍ절차 및 개인정보가 처리되는 방식의 공개 등에 필요한 사항은 대통령령으로 정한다.
Matters other than those prescribed in Paragraphs 1 through 4, including the procedures and methods for requesting refusal or explanation of automated decisions, necessary measures in response to requests for refusal or explanation, and the disclosure of criteria and procedures for automated decisions and the method of processing personal information, shall be determined by Presidential Decree.
Translation
Machine translation. The Korean text is authoritative.
Statute text is reproduced from 법제처 국가법령정보센터. This is information, not legal advice.