표결명단
정톡
의정활동 레포트를 불러오는 중입니다.
페이지 안내
이 페이지는 국회에 발의된 법안의 주요 정보를 한눈에 확인할 수 있는 정톡의 법안 상세 페이지입니다.
AI가 분석한 법안 요약, 주요 해시태그, 발의 의원 정보와 함께 실제 국회 표결 결과를 시각화하여 제공합니다.
개인정보 보호법 일부개정법률안
대수: 22
법안번호: 2213854
발의일: 2025-11-03
상태:
접수
공유
법안 처리 타임라인
2025-11-03
발의일
2025-11-04
소관위 배정
정무위원회
대기
소관위 처리
대기
본회의 처리
AI 요약
핵심 요약
개인정보 보호위원회가 자료제출 요구를 이행하지 않은 개인정보처리자에게 이행강제금을 부과하고, 국외 이전 가능성이 높은 개인정보처리자의 국외 이전 실태를 사전 점검하도록 제안해요.
배경
현행법은 법 위반 여부를 확인하기 위한 자료제출 요구와 사전 실태점검을 두고 있어요. 이 법안은 자료 제출 지연·미제출에 대응할 수단을 마련하고 개인정보 국외 이전 실태를 점검하기 위해 관련 제도를 바꾸려는 제안이에요.
주요 변경사항
- 사전 실태점검 대상에 국외 이전 점검 추가: 보호위원회가 사전 실태점검을 할 수 있는 항목에 개인정보 국외 이전 실태 점검을 추가하도록 제안해요. 개인정보를 국외로 이전할 가능성이 높고 개인정보 보호의 취약점을 사전에 점검할 필요성이 인정되는 개인정보처리자가 대상이에요. 기존의 개인정보 침해사고 위험성이 높고 사전 점검 필요성이 인정되는 개인정보처리자에 대한 개인정보 보호실태 점검도 유지해요.
- 자료제출 요구 불이행에 이행강제금 부과: 개인정보처리자가 제63조제1항에 따른 물품·서류 등의 자료제출 요구를 이행하지 않고, 그 자료가 법 위반 여부 확인에 필요하다고 보호위원회가 인정하면, 보호위원회가 결정으로 이행기한을 정해 자료를 다시 요구하도록 해요. 다시 요구한 자료를 이행기한까지 제출하지 않으면 이행기한이 지난 날부터 1일당 대통령령으로 정하는 1일 평균매출액의 1천분의 3의 범위에서 이행강제금을 부과할 수 있도록 해요. 매출액이 없거나 산정이 곤란하면 같은 기간 1일당 200만원의 범위에서 부과할 수 있도록 해요.
- 이행강제금 처리 및 징수 업무 위탁: 이행강제금의 부과·납부·징수·환급 등에 필요한 사항은 대통령령으로 정하고, 그 밖의 부과·징수에는 「행정기본법」 제31조제2항부터 제6항까지를 적용하도록 제안해요. 보호위원회는 대통령령으로 정하는 바에 따라 징수 또는 강제징수 업무를 국세청장에게 위탁할 수 있도록 해요.
- 실태점검 결과의 공개 관련 근거 추가: 제66조제1항의 관련 문구에 ‘제63조의2에 따른 실태점검 결과’를 추가하도록 제안해요.
- 시행 시기: 법안이 통과되면 공포 후 6개월이 경과한 날부터 시행하도록 해요.
적용 대상
- 제63조제1항에 따른 물품·서류 등의 자료제출 요구를 이행하지 않은 개인정보처리자
- 개인정보를 국외로 이전할 가능성이 높고 개인정보 보호의 취약점을 사전에 점검할 필요성이 인정되는 개인정보처리자
- 제63조제1항 각 호에 해당하지 않고 개인정보 침해사고 발생 위험성이 높으며 개인정보 보호의 취약점을 사전에 점검할 필요성이 인정되는 개인정보처리자
중요 조건
- 자료가 개인정보 보호법 위반 여부를 확인하는 데 필요하다고 보호위원회가 인정해야 해요.
- 보호위원회가 결정으로 정한 이행기한까지 다시 요구한 자료를 제출하지 않아야 이행강제금 부과 대상이 돼요.
- 매출액이 없거나 매출액 산정이 곤란한 경우에는 이행기한이 지난 날부터 1일당 200만원의 범위에서 이행강제금을 부과할 수 있어요.
- 법안이 통과되면 공포 후 6개월이 경과한 날부터 적용하도록 해요.
원문 근거
- “제63조제1항 각 호에 해당하
지 아니하는 경우로서 개인정
보 침해사고 발생의 위험성이
높고 개인정보 보호의 취약점
을 사전에 점검할 필요성이
인정되는 개인정보처리자에
대한 개인정보 보호실태 점검
2.”
- “개인정보를 국외로 이전할
가능성이 높고 개인정보 보호
의 취약점을 사전에 점검할
필요성이 인정되는 개인정보
처리자에 대한 개인정보의 국
외 이전 실태 점검
② -------------제1항 각 호”
- “제63조의3(이행강제금 등) ① 보호위원회는 개인정보처리자가 제63조
제1항에 따른 물품ㆍ서류 등의 자료제출 요구를 이행하지 아니한
경우에 그 자료가 이 법 위반 여부를 확인하는 데 필요하다고 인정
할 때에는 보호위원회의 결정으로 이행기한을 정하여 그 물품 또는
서류 등의 자료의 제출을”
- “다시 요구할 수 있으며, 이를 이행하지 아
니한 자에게는 이행기한이 지난 날부터 1일당 대통령령으로 정하는
1일 평균매출액의 1천분의 3의 범위에서 이행강제금을 부과할 수
있다.”
- “다만, 매출액이 없거나 매출액의 산정이 곤란한 경우에는 이
행기한이 지난 날부터 1일당 200만원의 범위에서 이행강제금을 부
과할 수 있다.
② 이행강제금의 부과ㆍ납부ㆍ징수ㆍ환급 등에 필요한 사항은 대통
령령으로 정한다.”
- “③ 제1항 및 제2항에서 규정한 사항 외에 이행강제금의 부과ㆍ징수
에 관하여는 「행정기본법」 제31조제2항부터 제6항까지에 따른다.
④ 보호위원회는 제1항부터 제3항까지에 따른 이행강제금의 징수
또는 강제징수에 관한 업무를 대통령령으로 정하는 바에 따라 국세
청장에게 위탁할 수 있다.”
- “제66조제1항 중 “제64조에”를 “제63조의2에 따른 실태점검 결과, 제64
조에”로 한다.”
- “부 칙
이 법은 공포 후 6개월이 경과한 날부터 시행한다.”
{"shortSummary":"개인정보 보호위원회가 자료제출 요구를 이행하지 않은 개인정보처리자에게 이행강제금을 부과하고, 국외 이전 가능성이 높은 개인정보처리자의 국외 이전 실태를 사전 점검하도록 제안해요.","background":"현행법은 법 위반 여부를 확인하기 위한 자료제출 요구와 사전 실태점검을 두고 있어요. 이 법안은 자료 제출 지연·미제출에 대응할 수단을 마련하고 개인정보 국외 이전 실태를 점검하기 위해 관련 제도를 바꾸려는 제안이에요.","changes":[{"title":"사전 실태점검 대상에 국외 이전 점검 추가","description":"보호위원회가 사전 실태점검을 할 수 있는 항목에 개인정보 국외 이전 실태 점검을 추가하도록 제안해요. 개인정보를 국외로 이전할 가능성이 높고 개인정보 보호의 취약점을 사전에 점검할 필요성이 인정되는 개인정보처리자가 대상이에요. 기존의 개인정보 침해사고 위험성이 높고 사전 점검 필요성이 인정되는 개인정보처리자에 대한 개인정보 보호실태 점검도 유지해요.","sourceIds":["pdf-amendment-5"]},{"title":"자료제출 요구 불이행에 이행강제금 부과","description":"개인정보처리자가 제63조제1항에 따른 물품·서류 등의 자료제출 요구를 이행하지 않고, 그 자료가 법 위반 여부 확인에 필요하다고 보호위원회가 인정하면, 보호위원회가 결정으로 이행기한을 정해 자료를 다시 요구하도록 해요. 다시 요구한 자료를 이행기한까지 제출하지 않으면 이행기한이 지난 날부터 1일당 대통령령으로 정하는 1일 평균매출액의 1천분의 3의 범위에서 이행강제금을 부과할 수 있도록 해요. 매출액이 없거나 산정이 곤란하면 같은 기간 1일당 200만원의 범위에서 부과할 수 있도록 해요.","sourceIds":["pdf-article-63-3"]},{"title":"이행강제금 처리 및 징수 업무 위탁","description":"이행강제금의 부과·납부·징수·환급 등에 필요한 사항은 대통령령으로 정하고, 그 밖의 부과·징수에는 「행정기본법」 제31조제2항부터 제6항까지를 적용하도록 제안해요. 보호위원회는 대통령령으로 정하는 바에 따라 징수 또는 강제징수 업무를 국세청장에게 위탁할 수 있도록 해요.","sourceIds":["pdf-article-63-3"]},{"title":"실태점검 결과의 공개 관련 근거 추가","description":"제66조제1항의 관련 문구에 ‘제63조의2에 따른 실태점검 결과’를 추가하도록 제안해요.","sourceIds":["pdf-article-63-3"]},{"title":"시행 시기","description":"법안이 통과되면 공포 후 6개월이 경과한 날부터 시행하도록 해요.","sourceIds":["pdf-appendix"]}],"targets":["제63조제1항에 따른 물품·서류 등의 자료제출 요구를 이행하지 않은 개인정보처리자","개인정보를 국외로 이전할 가능성이 높고 개인정보 보호의 취약점을 사전에 점검할 필요성이 인정되는 개인정보처리자","제63조제1항 각 호에 해당하지 않고 개인정보 침해사고 발생 위험성이 높으며 개인정보 보호의 취약점을 사전에 점검할 필요성이 인정되는 개인정보처리자"],"conditions":["자료가 개인정보 보호법 위반 여부를 확인하는 데 필요하다고 보호위원회가 인정해야 해요.","보호위원회가 결정으로 정한 이행기한까지 다시 요구한 자료를 제출하지 않아야 이행강제금 부과 대상이 돼요.","매출액이 없거나 매출액 산정이 곤란한 경우에는 이행기한이 지난 날부터 1일당 200만원의 범위에서 이행강제금을 부과할 수 있어요.","법안이 통과되면 공포 후 6개월이 경과한 날부터 적용하도록 해요."],"references":[{"sourceId":"pdf-amendment-5","quote":"제63조제1항 각 호에 해당하\n지 아니하는 경우로서 개인정\n보 침해사고 발생의 위험성이\n높고 개인정보 보호의 취약점\n을 사전에 점검할 필요성이\n인정되는 개인정보처리자에\n대한 개인정보 보호실태 점검\n2."},{"sourceId":"pdf-amendment-5","quote":"개인정보를 국외로 이전할\n가능성이 높고 개인정보 보호\n의 취약점을 사전에 점검할\n필요성이 인정되는 개인정보\n처리자에 대한 개인정보의 국\n외 이전 실태 점검\n② -------------제1항 각 호"},{"sourceId":"pdf-article-63-3","quote":"제63조의3(이행강제금 등) ① 보호위원회는 개인정보처리자가 제63조\n제1항에 따른 물품ㆍ서류 등의 자료제출 요구를 이행하지 아니한\n경우에 그 자료가 이 법 위반 여부를 확인하는 데 필요하다고 인정\n할 때에는 보호위원회의 결정으로 이행기한을 정하여 그 물품 또는\n서류 등의 자료의 제출을"},{"sourceId":"pdf-article-63-3","quote":"다시 요구할 수 있으며, 이를 이행하지 아\n니한 자에게는 이행기한이 지난 날부터 1일당 대통령령으로 정하는\n1일 평균매출액의 1천분의 3의 범위에서 이행강제금을 부과할 수\n있다."},{"sourceId":"pdf-article-63-3","quote":"다만, 매출액이 없거나 매출액의 산정이 곤란한 경우에는 이\n행기한이 지난 날부터 1일당 200만원의 범위에서 이행강제금을 부\n과할 수 있다.\n② 이행강제금의 부과ㆍ납부ㆍ징수ㆍ환급 등에 필요한 사항은 대통\n령령으로 정한다."},{"sourceId":"pdf-article-63-3","quote":"③ 제1항 및 제2항에서 규정한 사항 외에 이행강제금의 부과ㆍ징수\n에 관하여는 「행정기본법」 제31조제2항부터 제6항까지에 따른다.\n④ 보호위원회는 제1항부터 제3항까지에 따른 이행강제금의 징수\n또는 강제징수에 관한 업무를 대통령령으로 정하는 바에 따라 국세\n청장에게 위탁할 수 있다."},{"sourceId":"pdf-article-63-3","quote":"제66조제1항 중 “제64조에”를 “제63조의2에 따른 실태점검 결과, 제64\n조에”로 한다."},{"sourceId":"pdf-appendix","quote":"부 칙\n이 법은 공포 후 6개월이 경과한 날부터 시행한다."}],"coverage":"제안이유·주요내용 원문, 선별한 PDF 조문, PDF 부칙·시행 조건, 양쪽 열을 구분해 확인한 신구조문대비표 범위를 근거로 작성했어요. PDF 근거의 시작 쪽은 3·4·5쪽이에요. 신구조문대비표 중 양쪽 열을 확인하지 못한 부분은 근거에서 제외했어요."}
원문 제안이유
제안이유 및 주요내용
현행법은 법 위반 사항을 발견하거나 혐의가 있음을 알게 된 경우 개인정보 보호위원회가 개인정보처리자에게 자료제출 요구를 하고, 이를 위반할 경우의 제재조치를 정하고 있음.
그러나 개인정보 유출 등 법 위반 사항이 늘어나고 있음에도 불구하고 자료를 제출하지 않거나 늦게 제출하는 경우가 많아 의무이행을 위한 추가적인 수단을 도입하여야 한다는 의견이 있음.
한편, 정보주체의 동의 등 법률에서 정한 경우 외에는 개인정보처리자가 개인정보를 국외로 이전하지 못하도록 정하고 있는데, 최근 개인정보의 국외 이전이 증가함에 따라 그 실태에 대한 점검 필요성이 높아지고 있음.
이에 자료제출 요구에 대한 의무이행수단으로 이행강제금을 도입하고, 개인정보의 국외 이전 실태를 점검하도록 하여 개인정보 보호가 보다 실효적으로 이루어지도록 하려는 것임(안 제63조의2, 제63조의3 신설 등).
관련 해쉬태그
#개인정보보호
#이행강제금
#개인정보국외이전
대표 발의 의원
법안 원문
같은 주제의 다른 법안
같은 발의자의 다른 법안
법안 관심도
0
명
⚠ 데이터 안내
이 페이지는 국회 공개 데이터를 기반으로 정톡에서 재가공하여 제공하는 참고 정보입니다.
AI 요약은 자동 생성된 내용으로 실제 법안의 전체 내용을 완전히 대체하지 않으며, 정확한 법안 내용은 국회 공식 자료를 확인하시기 바랍니다.