Skip to main content
Law4Kor
Personal Information Protection Act

개인정보 보호법

Article 64-2 (Imposition of Penalty Surcharge)

제64조의2 과징금의 부과

Ministry
개인정보보호위원회
In force
2025-10-02
Articles
124
Original (Korean)
①

보호위원회는 다음 각 호의 어느 하나에 해당하는 경우에는 해당 개인정보처리자에게 전체 매출액의 100분의 3을 초과하지 아니하는 범위에서 과징금을 부과할 수 있다. 다만, 매출액이 없거나 매출액의 산정이 곤란한 경우로서 대통령령으로 정하는 경우에는 20억원을 초과하지 아니하는 범위에서 과징금을 부과할 수 있다.

  1. 1. 제15조제1항, 제17조제1항, 제18조제1항ㆍ제2항(제26조제8항에 따라 준용되는 경우를 포함한다) 또는 제19조를 위반하여 개인정보를 처리한 경우

  2. 2. 제22조의2제1항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 법정대리인의 동의를 받지 아니하고 만 14세 미만인 아동의 개인정보를 처리한 경우

  3. 3. 제23조제1항제1호(제26조제8항에 따라 준용되는 경우를 포함한다)를 위반하여 정보주체의 동의를 받지 아니하고 민감정보를 처리한 경우

  4. 4. 제24조제1항ㆍ제24조의2제1항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 고유식별정보 또는 주민등록번호를 처리한 경우

  5. 5. 제26조제4항에 따른 관리ㆍ감독 또는 교육을 소홀히 하여 수탁자가 이 법의 규정을 위반한 경우

  6. 6. 제28조의5제1항(제26조제8항에 따라 준용되는 경우를 포함한다)을 위반하여 특정 개인을 알아보기 위한 목적으로 정보를 처리한 경우

  7. 7. 제28조의8제1항(제26조제8항 및 제28조의11에 따라 준용되는 경우를 포함한다)을 위반하여 개인정보를 국외로 이전한 경우

  8. 8. 제28조의9제1항(제26조제8항 및 제28조의11에 따라 준용되는 경우를 포함한다)을 위반하여 국외 이전 중지 명령을 따르지 아니한 경우

  9. 9. 개인정보처리자가 처리하는 개인정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조ㆍ훼손된 경우. 다만, 개인정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조ㆍ훼손되지 아니하도록 개인정보처리자가 제29조(제26조제8항에 따라 준용되는 경우를 포함한다)에 따른 안전성 확보에 필요한 조치를 다한 경우에는 그러하지 아니하다.

If the Protection Committee finds that the personal information processor falls under any of the following sub-paragraphs, it may impose a penalty surcharge on the personal information processor within the scope not exceeding 3 percent of the total sales. However, in cases where there are no sales or sales are difficult to calculate, as prescribed by the Presidential Decree, a penalty surcharge may be imposed within the scope not exceeding 2 billion won. 1. Processing personal information in violation of Article 15, Paragraph 1, Article 17, Paragraph 1, Article 18, Paragraphs 1 and 2 (including cases applied mutatis mutandis pursuant to Article 26, Paragraph 8), or Article 19. 2. Processing the personal information of a child under 14 years of age without obtaining the consent of the legal representative in violation of Article 22-2, Paragraph 1 (including cases applied mutatis mutandis pursuant to Article 26, Paragraph 8). 3. Processing sensitive information without obtaining the consent of the data subject in violation of Article 23, Paragraph 1, Sub-paragraph 1 (including cases applied mutatis mutandis pursuant to Article 26, Paragraph 8). 4. Processing unique identification information or resident registration numbers in violation of Article 24, Paragraph 1 or Article 24-2, Paragraph 1 (including cases applied mutatis mutandis pursuant to Article 26, Paragraph 8). 5. When a contractor violates the provisions of this Act due to negligence in management and supervision or education as prescribed in Article 26, Paragraph 4. 6. Processing information for the purpose of identifying a specific individual in violation of Article 28-5, Paragraph 1 (including cases applied mutatis mutandis pursuant to Article 26, Paragraph 8). 7. Transferring personal information overseas in violation of Article 28-8, Paragraph 1 (including cases applied mutatis mutandis pursuant to Article 26, Paragraph 8 and Article 28-11). 8. Failing to comply with an order to suspend overseas transfer in violation of Article 28-9, Paragraph 1 (including cases applied mutatis mutandis pursuant to Article 26, Paragraph 8 and Article 28-11). 9. When personal information processed by the personal information processor is lost, stolen, leaked, falsified, altered, or damaged. However, this shall not apply if the personal information processor has taken all necessary measures for securing safety as prescribed in Article 29 (including cases applied mutatis mutandis pursuant to Article 26, Paragraph 8) to prevent the loss, theft, leakage, falsification, alteration, or damage of personal information.

②

보호위원회는 제1항에 따른 과징금을 부과하려는 경우 전체 매출액에서 위반행위와 관련이 없는 매출액을 제외한 매출액을 기준으로 과징금을 산정한다.

When the Protection Committee intends to impose a penalty surcharge under Paragraph 1, it shall calculate the penalty surcharge based on the sales excluding the sales not related to the violation from the total sales.

③

보호위원회는 제1항에 따른 과징금을 부과하려는 경우 개인정보처리자가 정당한 사유 없이 매출액 산정자료의 제출을 거부하거나 거짓의 자료를 제출한 경우에는 해당 개인정보처리자의 전체 매출액을 기준으로 산정하되 해당 개인정보처리자 및 비슷한 규모의 개인정보처리자의 개인정보 보유 규모, 재무제표 등 회계자료, 상품ㆍ용역의 가격 등 영업현황 자료에 근거하여 매출액을 추정할 수 있다.

When the Protection Committee intends to impose a penalty surcharge under Paragraph 1, if the personal information processor refuses to submit the sales calculation data without justifiable grounds or submits false data, the penalty surcharge shall be calculated based on the total sales of the personal information processor, and the sales may be estimated based on data such as the scale of personal information held by the personal information processor and personal information processors of similar size, accounting data such as financial statements, and business conditions such as prices of goods and services.

④

보호위원회는 제1항에 따른 과징금을 부과하는 경우에는 위반행위에 상응하는 비례성과 침해 예방에 대한 효과성이 확보될 수 있도록 다음 각 호의 사항을 고려하여야 한다.

  1. 1. 위반행위의 내용 및 정도

  2. 2. 위반행위의 기간 및 횟수

  3. 3. 위반행위로 인하여 취득한 이익의 규모

  4. 4. 암호화 등 안전성 확보 조치 이행 노력

  5. 5. 개인정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조ㆍ훼손된 경우 위반행위와의 관련성 및 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조ㆍ훼손의 규모

  6. 6. 위반행위로 인한 피해의 회복 및 피해 확산 방지 조치의 이행 여부

  7. 7. 개인정보처리자의 업무 형태 및 규모

  8. 8. 개인정보처리자가 처리하는 개인정보의 유형과 정보주체에게 미치는 영향

  9. 9. 위반행위로 인한 정보주체의 피해 규모

  10. 10. 개인정보 보호 인증, 자율적인 보호 활동 등 개인정보 보호를 위한 노력

  11. 11. 보호위원회와의 협조 등 위반행위를 시정하기 위한 조치 여부

When the Protection Committee imposes a penalty surcharge under Paragraph 1, it shall consider the following matters to ensure proportionality commensurate with the violation and effectiveness in preventing infringement. 1. The content and extent of the violation. 2. The duration and number of violations. 3. The scale of profits obtained from the violation. 4. Efforts to secure safety, such as encryption. 5. The relevance to the violation in cases where personal information is lost, stolen, leaked, falsified, altered, or damaged, and the scale of such loss, theft, leakage, falsification, alteration, or damage. 6. Whether measures for recovery of damage and prevention of damage spread due to the violation have been implemented. 7. The type and scale of business of the personal information processor. 8. The type of personal information processed by the personal information processor and its impact on the data subject. 9. The scale of damage to the data subject due to the violation. 10. Efforts for personal information protection, such as personal information protection certification and voluntary protection activities. 11. Whether measures have been taken to rectify the violation, such as cooperation with the Protection Committee.

⑤

보호위원회는 다음 각 호의 어느 하나에 해당하는 사유가 있는 경우에는 과징금을 부과하지 아니할 수 있다.

  1. 1. 지급불능ㆍ지급정지 또는 자본잠식 등의 사유로 객관적으로 과징금을 낼 능력이 없다고 인정되는 경우

  2. 2. 본인의 행위가 위법하지 아니한 것으로 잘못 인식할 만한 정당한 사유가 있는 경우

  3. 3. 위반행위의 내용ㆍ정도가 경미하거나 산정된 과징금이 소액인 경우

  4. 4. 그 밖에 정보주체에게 피해가 발생하지 아니하였거나 경미한 경우로서 대통령령으로 정하는 사유가 있는 경우

The Protection Committee may not impose a penalty surcharge if there are grounds falling under any of the following sub-paragraphs. 1. When it is objectively recognized that there is no capacity to pay the penalty surcharge due to reasons such as inability to pay, suspension of payment, or capital erosion. 2. When there are justifiable grounds to mistakenly believe that one's act is not illegal. 3. When the content or extent of the violation is minor or the calculated penalty surcharge is a small amount. 4. Other grounds prescribed by the Presidential Decree, such as when no damage has occurred to the data subject or the damage is minor.

⑥

제1항에 따른 과징금은 제2항부터 제5항까지를 고려하여 산정하되, 구체적인 산정기준과 산정절차는 대통령령으로 정한다.

The penalty surcharge under Paragraph 1 shall be calculated considering Paragraphs 2 to 5, and the specific calculation standards and procedures shall be prescribed by the Presidential Decree.

⑦

보호위원회는 제1항에 따른 과징금을 내야 할 자가 납부기한까지 이를 내지 아니하면 납부기한의 다음 날부터 내지 아니한 과징금의 연 100분의 6에 해당하는 가산금을 징수한다. 이 경우 가산금을 징수하는 기간은 60개월을 초과하지 못한다.

If a person who is required to pay a penalty surcharge under Paragraph 1 fails to pay it by the payment deadline, the Protection Committee shall collect a surcharge equivalent to 6 percent per annum of the unpaid penalty surcharge from the day following the payment deadline. In this case, the period for collecting the surcharge shall not exceed 60 months.

⑧

보호위원회는 제1항에 따른 과징금을 내야 할 자가 납부기한까지 내지 아니한 경우에는 기간을 정하여 독촉하고, 독촉으로 지정한 기간 내에 과징금과 제7항에 따른 가산금을 내지 아니하면 국세강제징수의 예에 따라 징수한다.

If a person who is required to pay a penalty surcharge under Paragraph 1 fails to pay it by the payment deadline, the Protection Committee shall issue a demand with a specified period, and if the penalty surcharge and the surcharge under Paragraph 7 are not paid within the period specified by the demand, it shall be collected in accordance with the example of compulsory collection of national taxes.

⑨

보호위원회는 법원의 판결 등의 사유로 제1항에 따라 부과된 과징금을 환급하는 경우에는 과징금을 낸 날부터 환급하는 날까지의 기간에 대하여 금융회사 등의 예금이자율 등을 고려하여 대통령령으로 정하는 이자율을 적용하여 계산한 환급가산금을 지급하여야 한다.

If the Protection Committee refunds a penalty surcharge imposed under Paragraph 1 due to reasons such as a court ruling, etc., it shall pay a refund surcharge calculated by applying the interest rate prescribed by the Presidential Decree, considering the deposit interest rates of financial companies, etc., for the period from the date of payment of the penalty surcharge to the date of refund.

⑩

보호위원회는 제9항에도 불구하고 법원의 판결에 따라 과징금 부과처분이 취소되어 그 판결이유에 따라 새로운 과징금을 부과하는 경우에는 당초 납부한 과징금에서 새로 부과하기로 결정한 과징금을 공제한 나머지 금액에 대해서만 환급가산금을 계산하여 지급한다.

Notwithstanding Paragraph 9, if the Protection Committee imposes a new penalty surcharge based on the reasons in the court ruling due to the cancellation of the penalty surcharge imposition disposition by a court ruling, it shall calculate and pay the refund surcharge only for the remaining amount after deducting the newly imposed penalty surcharge from the initially paid penalty surcharge.

Translation

Machine translation. The Korean text is authoritative.

Statute text is reproduced from 법제처 국가법령정보센터. This is information, not legal advice.