Skip to main content
Law4Kor
Personal Information Protection Act

개인정보 보호법

Статья 28-8 (Передача персональных данных за границу)

제28조의8 개인정보의 국외 이전

Ведомство
개인정보보호위원회
Действует с
2025-10-02
Статьи
124
Оригинал (корейский)
①

개인정보처리자는 개인정보를 국외로 제공(조회되는 경우를 포함한다)ㆍ처리위탁ㆍ보관(이하 이 절에서 "이전"이라 한다)하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 국외로 이전할 수 있다.

  1. 1. 정보주체로부터 국외 이전에 관한 별도의 동의를 받은 경우

  2. 2. 법률, 대한민국을 당사자로 하는 조약 또는 그 밖의 국제협정에 개인정보의 국외 이전에 관한 특별한 규정이 있는 경우

  3. 3. 정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁ㆍ보관이 필요한 경우로서 다음 각 목의 어느 하나에 해당하는 경우

    1. 가. 제2항 각 호의 사항을 제30조에 따른 개인정보 처리방침에 공개한 경우
    2. 나. 전자우편 등 대통령령으로 정하는 방법에 따라 제2항 각 호의 사항을 정보주체에게 알린 경우

  4. 4. 개인정보를 이전받는 자가 제32조의2에 따른 개인정보 보호 인증 등 보호위원회가 정하여 고시하는 인증을 받은 경우로서 다음 각 목의 조치를 모두 한 경우

    1. 가. 개인정보 보호에 필요한 안전조치 및 정보주체 권리보장에 필요한 조치
    2. 나. 인증받은 사항을 개인정보가 이전되는 국가에서 이행하기 위하여 필요한 조치

  5. 5. 개인정보가 이전되는 국가 또는 국제기구의 개인정보 보호체계, 정보주체 권리보장 범위, 피해구제 절차 등이 이 법에 따른 개인정보 보호 수준과 실질적으로 동등한 수준을 갖추었다고 보호위원회가 인정하는 경우

Обработчик персональных данных не должен передавать (включая доступ к ним) или поручать обработку, а также хранить персональные данные за границей (далее в данной главе именуется «передача»). Однако персональные данные могут быть переданы за границу в случаях, предусмотренных одним из следующих подпунктов: 1. Получено отдельное согласие субъекта данных на передачу за границу. 2. Существуют специальные положения о передаче персональных данных за границу в законах, договорах, стороной которых является Республика Корея, или иных международных соглашениях. 3. Когда поручение обработки или хранение персональных данных необходимо для заключения и исполнения договора с субъектом данных, и это предусмотрено одним из следующих подпунктов: а. Когда информация, предусмотренная в подпунктах пункта 2, опубликована в политике обработки персональных данных в соответствии со статьей 30. б. Когда информация, предусмотренная в подпунктах пункта 2, сообщена субъекту данных способом, предусмотренным указом Президента, таким как электронная почта. 4. Когда получатель персональных данных получил сертификат, такой как сертификат защиты персональных данных в соответствии со статьей 32-2, или другой сертификат, установленный и опубликованный Советом по защите данных, и приняты все следующие меры: а. Меры, необходимые для защиты персональных данных и гарантии прав субъекта данных. б. Меры, необходимые для обеспечения выполнения сертифицированных положений в стране, куда передаются персональные данные. 5. Когда Совет по защите данных признает, что система защиты персональных данных, объем гарантий прав субъекта данных, процедуры возмещения ущерба и т. д. в стране или международной организации, куда передаются персональные данные, находятся на уровне, практически эквивалентном уровню защиты персональных данных, установленному настоящим Законом.

②

개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 미리 다음 각 호의 사항을 정보주체에게 알려야 한다.

  1. 1. 이전되는 개인정보 항목

  2. 2. 개인정보가 이전되는 국가, 시기 및 방법

  3. 3. 개인정보를 이전받는 자의 성명(법인인 경우에는 그 명칭과 연락처를 말한다)

  4. 4. 개인정보를 이전받는 자의 개인정보 이용목적 및 보유ㆍ이용 기간

  5. 5. 개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과

При получении согласия, предусмотренного подпунктом 1 пункта 1, обработчик персональных данных должен заранее сообщить субъекту данных следующую информацию: 1. Состав передаваемых персональных данных. 2. Страна, время и способ передачи персональных данных. 3. Имя получателя персональных данных (в случае юридического лица – его наименование и контактные данные). 4. Цель использования персональных данных получателем, а также срок их хранения и использования. 5. Способ, процедура и последствия отказа от передачи персональных данных.

③

개인정보처리자는 제2항 각 호의 어느 하나에 해당하는 사항을 변경하는 경우에는 정보주체에게 알리고 동의를 받아야 한다.

В случае изменения информации, предусмотренной одним из подпунктов пункта 2, обработчик персональных данных должен уведомить субъекта данных и получить его согласие.

④

개인정보처리자는 제1항 각 호 외의 부분 단서에 따라 개인정보를 국외로 이전하는 경우 국외 이전과 관련한 이 법의 다른 규정, 제17조부터 제19조까지의 규정 및 제5장의 규정을 준수하여야 하고, 대통령령으로 정하는 보호조치를 하여야 한다.

При передаче персональных данных за границу в соответствии с положениями, отличными от подпунктов пункта 1, обработчик персональных данных должен соблюдать другие положения настоящего Закона, касающиеся передачи за границу, положения статей 17-19 и положения Главы 5, а также принять меры защиты, предусмотренные указом Президента.

⑤

개인정보처리자는 이 법을 위반하는 사항을 내용으로 하는 개인정보의 국외 이전에 관한 계약을 체결하여서는 아니 된다.

Обработчик персональных данных не должен заключать договор о передаче персональных данных за границу, содержащий положения, нарушающие настоящий Закон.

⑥

제1항부터 제5항까지에서 규정한 사항 외에 개인정보 국외 이전의 기준 및 절차 등에 필요한 사항은 대통령령으로 정한다.

Иные вопросы, необходимые для стандартов и процедур передачи персональных данных за границу, помимо тех, которые регулируются в пунктах 1-5, устанавливаются указом Президента.

Перевод

Машинный перевод. Приоритет имеет корейский текст.

Текст закона воспроизведён из 법제처 국가법령정보센터. Это информация, а не юридическая консультация.