개인정보 보호법
Статья 33 (Оценка воздействия на персональные данные)
제33조 개인정보 영향평가
- Ведомство
- 개인정보보호위원회
- Действует с
- 2025-10-02
- Статьи
- 124
공공기관의 장은 대통령령으로 정하는 기준에 해당하는 개인정보파일의 운용으로 인하여 정보주체의 개인정보 침해가 우려되는 경우에는 그 위험요인의 분석과 개선 사항 도출을 위한 평가(이하 "영향평가"라 한다)를 하고 그 결과를 보호위원회에 제출하여야 한다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.2.4, 2023.3.14>
Руководитель государственного органа, в случаях, когда существует риск нарушения персональных данных субъекта данных в результате эксплуатации файла персональных данных, соответствующего критериям, установленным Указом Президента, должен провести оценку (далее именуемую "оценка воздействия") для анализа факторов риска и выработки мер по улучшению, а также представить ее результаты в Совет по защите данных. <Изменения 23.03.2013, 19.11.2014, 26.07.2017, 04.02.2020, 14.03.2023>
보호위원회는 대통령령으로 정하는 인력ㆍ설비 및 그 밖에 필요한 요건을 갖춘 자를 영향평가를 수행하는 기관(이하 "평가기관"이라 한다)으로 지정할 수 있으며, 공공기관의 장은 영향평가를 평가기관에 의뢰하여야 한다. <신설 2023.3.14>
Совет по защите данных может назначить организацию, осуществляющую оценку воздействия (далее именуемую "оценочная организация"), при условии, что она соответствует требованиям к персоналу, оборудованию и другим необходимым условиям, установленным Указом Президента, а руководитель государственного органа должен поручить проведение оценки воздействия оценочной организации. <Введено 14.03.2023>
영향평가를 하는 경우에는 다음 각 호의 사항을 고려하여야 한다. <개정 2023.3.14>
1. 처리하는 개인정보의 수
2. 개인정보의 제3자 제공 여부
3. 정보주체의 권리를 해할 가능성 및 그 위험 정도
4. 그 밖에 대통령령으로 정한 사항
При проведении оценки воздействия должны быть учтены следующие пункты: <Изменения 14.03.2023> 1. Количество обрабатываемых персональных данных 2. Предоставление персональных данных третьим лицам 3. Возможность нарушения прав субъекта данных и степень риска 4. Другие вопросы, установленные Указом Президента
보호위원회는 제1항에 따라 제출받은 영향평가 결과에 대하여 의견을 제시할 수 있다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.2.4, 2023.3.14>
Совет по защите данных может высказать свое мнение относительно результатов оценки воздействия, представленных в соответствии с пунктом ①. <Изменения 23.03.2013, 19.11.2014, 26.07.2017, 04.02.2020, 14.03.2023>
공공기관의 장은 제1항에 따라 영향평가를 한 개인정보파일을 제32조제1항에 따라 등록할 때에는 영향평가 결과를 함께 첨부하여야 한다. <개정 2023.3.14>
При регистрации файла персональных данных, в отношении которого была проведена оценка воздействия в соответствии с пунктом ①, в соответствии с пунктом ① статьи 32, руководитель государственного органа должен приложить результаты оценки воздействия. <Изменения 14.03.2023>
보호위원회는 영향평가의 활성화를 위하여 관계 전문가의 육성, 영향평가 기준의 개발ㆍ보급 등 필요한 조치를 마련하여야 한다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.2.4, 2023.3.14>
Совет по защите данных должен принять необходимые меры для стимулирования оценки воздействия, такие как развитие специалистов и разработка/распространение критериев оценки воздействия. <Изменения 23.03.2013, 19.11.2014, 26.07.2017, 04.02.2020, 14.03.2023>
보호위원회는 제2항에 따라 지정된 평가기관이 다음 각 호의 어느 하나에 해당하는 경우에는 평가기관의 지정을 취소할 수 있다. 다만, 제1호 또는 제2호에 해당하는 경우에는 평가기관의 지정을 취소하여야 한다. <신설 2023.3.14>
1. 거짓이나 그 밖의 부정한 방법으로 지정을 받은 경우
2. 지정된 평가기관 스스로 지정취소를 원하거나 폐업한 경우
3. 제2항에 따른 지정요건을 충족하지 못하게 된 경우
4. 고의 또는 중대한 과실로 영향평가업무를 부실하게 수행하여 그 업무를 적정하게 수행할 수 없다고 인정되는 경우
5. 그 밖에 대통령령으로 정하는 사유에 해당하는 경우
Совет по защите данных может отозвать назначение оценочной организации, назначенной в соответствии с пунктом ②, если она подпадает под один из следующих пунктов. Однако, в случае пунктов 1 или 2, назначение оценочной организации должно быть отозвано. <Введено 14.03.2023> 1. Получение назначения путем предоставления ложных или иных недобросовестных сведений. 2. Оценочная организация, которой было выдано назначение, сама желает его отозвать или прекратила свою деятельность. 3. Несоответствие установленным требованиям для получения назначения, указанным в пункте ②. 4. Ненадлежащее выполнение обязанностей по оценке воздействия вследствие умысла или грубой неосторожности, что делает невозможным надлежащее выполнение этих обязанностей. 5. Другие причины, установленные Указом Президента.
보호위원회는 제7항에 따라 지정을 취소하는 경우에는 「행정절차법」에 따른 청문을 실시하여야 한다. <신설 2023.3.14>
При отзыве назначения в соответствии с пунктом ⑦ Совет по защите данных должен провести слушание в соответствии с «Законом об административных процедурах». <Введено 14.03.2023>
제1항에 따른 영향평가의 기준ㆍ방법ㆍ절차 등에 관하여 필요한 사항은 대통령령으로 정한다. <개정 2023.3.14>
Необходимые вопросы, касающиеся критериев, методов, процедур и т.д. оценки воздействия, указанной в пункте ①, устанавливаются Указом Президента. <Изменения 14.03.2023>
국회, 법원, 헌법재판소, 중앙선거관리위원회(그 소속 기관을 포함한다)의 영향평가에 관한 사항은 국회규칙, 대법원규칙, 헌법재판소규칙 및 중앙선거관리위원회규칙으로 정하는 바에 따른다. <개정 2023.3.14>
Вопросы, касающиеся оценки воздействия Национальным Собранием, судами, Конституционным судом, Центральной избирательной комиссией (включая их подведомственные учреждения), регулируются правилами Национального Собрания, правилами Верховного суда, правилами Конституционного суда и правилами Центральной избирательной комиссии. <Изменения 14.03.2023>
공공기관 외의 개인정보처리자는 개인정보파일 운용으로 인하여 정보주체의 개인정보 침해가 우려되는 경우에는 영향평가를 하기 위하여 적극 노력하여야 한다. <개정 2023.3.14>
Обработчики персональных данных, не являющиеся государственными органами, должны активно прилагать усилия для проведения оценки воздействия в случаях, когда существует риск нарушения персональных данных субъекта данных в результате эксплуатации файла персональных данных. <Изменения 14.03.2023>
Перевод
Машинный перевод. Приоритет имеет корейский текст.
Текст закона воспроизведён из 법제처 국가법령정보센터. Это информация, а не юридическая консультация.