- 버전
- 다운로드 19
- 파일 크기 19.10 MB
- 파일 수 1
- 생성 날짜 2024년 4월 30일
- 마지막 업데이트 2024년 5월 20일
[개인정보보호위원회] 개인정보 처리방침 작성지침(2024.04)
개인정보보호위원회에서 발간한
개인정보 처리방침 작성지침입니다.
업무에 참고 바랍니다.
ㅇ 자료명 : 개인정보 처리방침 작성지침
ㅇ 발행일 : 2024년 4월
ㅇ 주관부처 : 개인정보보호위원회
01 배경 및 목적
- 이 지침은 개인정보처리자가「개인정보 보호법」(이하 ‘법’) 제30조의 '개인정보처리방침'을 이 법이 개인정보의 처리 및 보호에 관하여 정한 절차 및 기준 등에 대한 사항을 적정하고 투명하게 작성 및 공개하도록 지원하기 위한 목적으로 제정
- 또한, 개인정보 처리방침을 법 제3조에 따른 '개인정보보호 원칙'에 입각하여 작성함으로써 개인정보 처리방침이 형식적이지 않고 정보주체의 권리를 보장하기 위한 본연의 취지에 부합하도록 작성 및 공개되도록 구체적인 사례 및 작성 지침을 제안하고자 함
- '개인정보 처리방침'을 적절하게 작성하여 공개함으로써 개인정보 처리의 투명성을 높이고, 정보주체가 자신의 개인정보가 어떻게 처리되고 있는지 처리방침을 통해 상시적으로 확인 및 비교 가능하도록 하고자 함
<법 제3조 '개인정보보호 원칙'>
- 처리목적의 명확화와 목적에 필요한 최소 정보의 수집
- 목적 범위 내에서 적법하게 처리 및 목적 외 활용 금지
- 처리 목적 내에서 장확성·완전성·최신성 보장
- 권리 침해 가능성 등을 고려하여 안전하게 관리
- 개인정보 처리방침 등 공개 및 열람청구권 등 정보주체의 권리 보장
- 사생활 침해를 최소화하는 방법으로 개인정보 처리
- 익명·가명 처리하여도 개인정보 수집 목적 달성 가능한 경우 익명·가명처리
- 개인정보처리자의 책임준수·신뢰확보 노력
02 적용대상
- 본 지침은 법 제2조 제5호에 따른 개인정보처리자가 법 제30조 및 동법 시행령 제 31조에 따라 '개인정보 처리방침'을 수립 및 공개하려는 경우 적용하여야 함
※개인정보 처리방침을 정하지 않거나 공개하지 않는 개인정보처리자에게는 1천만 원 이하 과태료가 부과됨(법 제30조제1항 또는 제2항 위반)
<참고> 개인정보처리자의 개념
- 법 제2조 제5호에서는 "개인정보처리자"란 업무를 개인정보파일*을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등을 말한다고 규정
*개인정보파일은 개인정보를 쉽게 검색할 수 있도록 일정한 규칙에 따라 체계적으로 배열하거나 구성한 개인정보의 집합물로, 데이터파일, 프로그램, 문서자료 등도 해당됨 - 개인정보처리자에는 다른 사람을 통하여 개인정보를 수집하는 자, 개인정보처리자로부터 제공받은 개인정보를 처리하는 자도 해당됨
- 해외사업자의 경우, 개인정보 보호법 적용 대상이 되는 경우 본 지침을 참고하여 개인정보 처리방침을 수립 및 공개하여야 함
03 구성 및 성격
- 본 지침은 법 제3조에 따른 개인정보보호 원칙을 반영하여 법 제30조, 시행령 제31조 및 과련 규정*, 표준지침 제11조・제12조・제18조・제19조・제20조・제21조・
제39조의3에 따라 개인정보처리자가 준수하여야 하느 사항 외에도 정보주체의 권리향상을 위해 처리방침에 작성·공개하여야 하는 사항을 규정하고 있음
*법 제31조의2제3항(국내대리인 지정에 관한 사항), 시행령 제14조의2 제2항(개인정보의 추가적인 이용 또는 제공 시고려사항에 대한 판단기준) 등 - 따라서 개인정보처리자는 법령 상 처리방침에 작성하여야 하는 필수 항목들에 대해 본 지침에 따라 개인정보 처리방침을 작성·공개하여야 하고, 그 외에 정보주체의 권리 보장 및 개인정보 처리의 투명성 향상을 위해 본 작성지침에서 권장하는 사항도 준수할 것을 권장함
<참고> 처리방침 작성지침에 관한 규정
- 법 제30조 제4항에서 개인정보보호위원회는 개인정보 처리방침의 작성지침을 정하여 개인정보처리자에게 그 준수를 권장할 수 있다고 규정
- 또한, 개인정보 처리방침을 정보주체가 알기 쉽게 작성하기 위한 "주요 개인정보 처리 표시(라벨링)"의 활용 방법과 누리집(인터넷 홈페이지) 게시, 사업장 비치, 계약서 첨부, 배너·문자발송 등의 간이형 처리방침 등 개인정보 처리방침을 공개할 때 활용할 수 있는 다양한 방법을 소개함
- 개인정보처리자는 본 지침에서 안내하는 사항을 고려하여, 법 제3조 제5항에 따른 처리방침 공개의 원칙(투명성 보장)이 준수될 수 있도록 개인정보 처리방침의 수립 및 공개방법을 자율적으로 강구하여 시행할 수 있음
더 자세한 내용은 개인정보보호위원회에서 발간한 개인정보 처리방침 작성지침을 참고해 주시길 바랍니다.
함께 읽으면 좋은 글
