개인정보 보호법
Mavzu 28-8(Shaxsiy ma'lumotlarning mamlakatdan tashqariga o'tkazilishi)
제28조의8 개인정보의 국외 이전
- Vazirlik
- 개인정보보호위원회
- Kuchga kirgan
- 2025-10-02
- Moddalar
- 124
개인정보처리자는 개인정보를 국외로 제공(조회되는 경우를 포함한다)ㆍ처리위탁ㆍ보관(이하 이 절에서 "이전"이라 한다)하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 국외로 이전할 수 있다.
1. 정보주체로부터 국외 이전에 관한 별도의 동의를 받은 경우
2. 법률, 대한민국을 당사자로 하는 조약 또는 그 밖의 국제협정에 개인정보의 국외 이전에 관한 특별한 규정이 있는 경우
3. 정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁ㆍ보관이 필요한 경우로서 다음 각 목의 어느 하나에 해당하는 경우
- 가. 제2항 각 호의 사항을 제30조에 따른 개인정보 처리방침에 공개한 경우
- 나. 전자우편 등 대통령령으로 정하는 방법에 따라 제2항 각 호의 사항을 정보주체에게 알린 경우
4. 개인정보를 이전받는 자가 제32조의2에 따른 개인정보 보호 인증 등 보호위원회가 정하여 고시하는 인증을 받은 경우로서 다음 각 목의 조치를 모두 한 경우
- 가. 개인정보 보호에 필요한 안전조치 및 정보주체 권리보장에 필요한 조치
- 나. 인증받은 사항을 개인정보가 이전되는 국가에서 이행하기 위하여 필요한 조치
5. 개인정보가 이전되는 국가 또는 국제기구의 개인정보 보호체계, 정보주체 권리보장 범위, 피해구제 절차 등이 이 법에 따른 개인정보 보호 수준과 실질적으로 동등한 수준을 갖추었다고 보호위원회가 인정하는 경우
Shaxsiy ma'lumotlarni qayta ishlovchi shaxs, shaxsiy ma'lumotlarni mamlakatdan tashqariga berishi (ko'rib chiqilayotgan holatlar kiradi), ishlov berishga topshirishi, saqlashi (ushbu bo'limda keyingi o'rinlarda "o'tkazish" deb yuritiladi) mumkin emas. Biroq, quyidagi har qanday holatda shaxsiy ma'lumotlarni mamlakatdan tashqariga o'tkazish mumkin. 1. Ma'lumot subyektidan mamlakatdan tashqariga o'tkazish to'g'risida alohida rozilik olinsa. 2. Qonunlarda, Koreya Respublikasi ishtirok etgan shartnomalarda yoki boshqa xalqaro kelishuvlarda shaxsiy ma'lumotlarni mamlakatdan tashqariga o'tkazish bo'yicha maxsus qoidalar mavjud bo'lsa. 3. Ma'lumot subyekti bilan shartnoma tuzish va uni bajarish uchun shaxsiy ma'lumotlarni qayta ishlovga topshirish va saqlash zarur bo'lgan holda, quyidagi har qanday holatda: a. 2-banddagi har qanday bandni 30-moddaga muvofiq shaxsiy ma'lumotlarni qayta ishlash siyosatida oshkor qilingan bo'lsa. b. Elektron pochta va boshqa prezident tomonidan belgilangan usullar orqali 2-banddagi har qanday bandni ma'lumot subyektiga xabar qilingan bo'lsa. 4. Shaxsiy ma'lumotlarni qabul qilayotgan shaxs 32-2-moddaga muvofiq shaxsiy ma'lumotlarni himoya qilish sertifikati kabi himoya qo'mitasi tomonidan belgilangan va e'lon qilingan sertifikatni olgan bo'lsa va quyidagi har qanday chorani bajargan bo'lsa: a. Shaxsiy ma'lumotlarni himoya qilish uchun zarur bo'lgan xavfsizlik choralari va ma'lumot subyekti huquqlarini ta'minlash uchun zarur bo'lgan choralar. b. Sertifikatlangan narsalarni shaxsiy ma'lumotlar o'tkazilayotgan mamlakatda amalga oshirish uchun zarur bo'lgan choralar. 5. Shaxsiy ma'lumotlar o'tkazilayotgan mamlakat yoki xalqaro tashkilotning shaxsiy ma'lumotlarni himoya qilish tizimi, ma'lumot subyekti huquqlarini ta'minlash doirasi, zarar qoplash tartib-qoidalari va boshqalar ushbu qonun bo'yicha shaxsiy ma'lumotlarni himoya qilish darajasiga amalda teng bo'lgan darajaga ega deb himoya qo'mitasi tomonidan tan olingan bo'lsa.
개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 미리 다음 각 호의 사항을 정보주체에게 알려야 한다.
1. 이전되는 개인정보 항목
2. 개인정보가 이전되는 국가, 시기 및 방법
3. 개인정보를 이전받는 자의 성명(법인인 경우에는 그 명칭과 연락처를 말한다)
4. 개인정보를 이전받는 자의 개인정보 이용목적 및 보유ㆍ이용 기간
5. 개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과
Shaxsiy ma'lumotlarni qayta ishlovchi shaxs, 1-band 1-kichik banddagi rozilikni olganda, avval ma'lumot subyektiga quyidagi har qanday bandni xabar qilishi kerak. 1. O'tkazilayotgan shaxsiy ma'lumotlar elementlari. 2. Shaxsiy ma'lumotlar o'tkazilayotgan mamlakat, vaqt va usul. 3. Shaxsiy ma'lumotlarni qabul qilayotgan shaxsning ismi (yuridik shaxs bo'lsa, uning nomi va aloqa ma'lumotlari). 4. Shaxsiy ma'lumotlarni qabul qilayotgan shaxsning shaxsiy ma'lumotlardan foydalanish maqsadi va saqlash/foydalanish muddati. 5. Shaxsiy ma'lumotlarni o'tkazishni rad etish usuli, tartib-qoidalari va rad etishning oqibatlari.
개인정보처리자는 제2항 각 호의 어느 하나에 해당하는 사항을 변경하는 경우에는 정보주체에게 알리고 동의를 받아야 한다.
Shaxsiy ma'lumotlarni qayta ishlovchi shaxs, 2-banddagi har qanday bandni o'zgartirganda, ma'lumot subyektiga xabar qilishi va rozilik olishi kerak.
개인정보처리자는 제1항 각 호 외의 부분 단서에 따라 개인정보를 국외로 이전하는 경우 국외 이전과 관련한 이 법의 다른 규정, 제17조부터 제19조까지의 규정 및 제5장의 규정을 준수하여야 하고, 대통령령으로 정하는 보호조치를 하여야 한다.
Shaxsiy ma'lumotlarni qayta ishlovchi shaxs, 1-banddagi har qanday banddan tashqari qismda nazarda tutilgan shaxsiy ma'lumotlarni mamlakatdan tashqariga o'tkazishda, mamlakatdan tashqariga o'tkazish bilan bog'liq ushbu qonunning boshqa qoidalarini, 17-moddadan 19-moddagacha bo'lgan qoidalarni va V-bo'lim qoidalarini bajarishi va prezident tomonidan belgilangan himoya choralarini ko'rishi kerak.
개인정보처리자는 이 법을 위반하는 사항을 내용으로 하는 개인정보의 국외 이전에 관한 계약을 체결하여서는 아니 된다.
Shaxsiy ma'lumotlarni qayta ishlovchi shaxs, ushbu qonunni buzgan holda shaxsiy ma'lumotlarni mamlakatdan tashqariga o'tkazish to'g'risidagi shartnomani tuzishi mumkin emas.
제1항부터 제5항까지에서 규정한 사항 외에 개인정보 국외 이전의 기준 및 절차 등에 필요한 사항은 대통령령으로 정한다.
1-banddan 5-bandgacha bo'lgan qoidalardan tashqari, shaxsiy ma'lumotlarni mamlakatdan tashqariga o'tkazish mezonlari va tartib-qoidalari bilan bog'liq boshqa masalalar prezident tomonidan belgilanadi.
Tarjima
Mashina tarjimasi. Koreyscha matn ustuvor hisoblanadi.
Qonun matni 법제처 국가법령정보센터 dan olingan. Bu maʼlumot, yuridik maslahat emas.