정무위원회

개인정보 보호법 일부개정법률안

대표발의 강명구·공동발의 0인·발의일 2025.12.17

쉬운 풀이공식 요약을 쉽게 풀어쓴 보조 설명 (AI 작성) · 정확한 내용은 아래 원문 요약 기준

현재는 개인정보를 해외로 보낼 때 정보 주체의 동의를 받거나 계약 이행을 위해 필요한 경우에만 허용하고 있습니다. 이번 개정안은 해외 업체가 개인정보를 수집할 때 알리는 내용을 더 구체적이고 명확하게 작성하도록 의무화합니다. 또한 이를 위반할 경우 과징금과 과태료를 부과하여 개인정보 보호를 강화하려는 목적입니다.

개인정보 국외 이전 시 고지 사항의 구체적이고 명확한 명시 의무화
개인정보 처리방침 공개 및 정보 주체 알림 기준 강화
위반 시 과징금 및 과태료 부과 근거 신설

제안이유 및 주요내용 현행법은 개인정보처리자가 개인정보를 국외로 제공ㆍ처리위탁ㆍ보관(이하 “이전”이라 함)하지 못하도록 하면서 예외적으로 정보주체로부터 국외 이전에 관한 별도의 동의를 받거나 정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁ㆍ보관이 필요한 경우 등에 한해서 개인정보의 국외 이전을 허용하고 있음. 그런데 최근 해외 전자상거래 업체의 무분별한 개인정보 수집ㆍ이용 등 개인정보의 처리로 인하여 국민의 권리가 침해될 우려가 커지고 있어 이에 대한 규제를 강화할 필요가 있다는 의견이 제기됨. 이에 정보주체로부터 국외 이전에 관한 별도의 동의를 받을 때 미리 정보주체에게 알려야 할 사항들을 개인정보 처리방침에 공개하거나 정보주체에게 알리는 경우에 대통령령으로 정하는 기준에 따라 구체적이고 명확하게 적시하도록 하면서 이를 위반할 경우 과징금과 과태료를 부과하도록 하여 해외로의 개인정보 유출을 방지하고 국민의 개인정보 보호를 강화하고자 함(안 제28조의8제6항, 제64조의2제1항제7호의2 및 제75조제2항제14호의2 신설 등).