표결명단
정톡
의정활동 레포트를 불러오는 중입니다.
페이지 안내
이 페이지는 국회에 발의된 법안의 주요 정보를 한눈에 확인할 수 있는 정톡의 법안 상세 페이지입니다.
AI가 분석한 법안 요약, 주요 해시태그, 발의 의원 정보와 함께 실제 국회 표결 결과를 시각화하여 제공합니다.
개인정보 보호법 일부개정법률안
대수: 22
법안번호: 2221128
발의일: 2026-09-07
상태:
접수
공유
법안 처리 타임라인
2026-09-07
발의일
2026-09-08
소관위 배정
정무위원회
대기
소관위 처리
대기
본회의 처리
AI 요약
핵심 요약
개인정보처리자가 퇴직·전보 등으로 업무가 바뀐 개인정보취급자의 접근권한을 지체 없이 변경·말소하고, 그 내역을 기록·보관하도록 하는 법안이에요. 위반하면 과태료를 부과하도록 제안해요.
배경
현행법은 개인정보취급자에 대한 관리·감독을 규정하고 있지만, 퇴직자 등의 접근권한 말소와 권한 변경 내역의 보관 의무는 법률이 아닌 행정규칙에 규정돼 있다고 제안이유에서 설명해요. 이 법안은 해당 의무와 위반 시 과태료를 법률에 명시하도록 제안해요.
주요 변경사항
- 업무 변경 때 접근권한 변경·말소: 개인정보처리자가 개인정보취급자의 퇴직 또는 전보 등으로 개인정보취급자 또는 그 업무가 변경되었을 때, 해당 취급자의 개인정보처리시스템 접근권한을 지체 없이 변경하거나 말소하도록 제안해요. 제26조제8항에 따라 준용되는 경우도 과태료 대상에 포함하도록 해요.
- 권한 변경·말소 내역 기록 및 보관: 개인정보처리자가 접근권한을 변경하거나 말소한 내역을 기록하고, 기록한 날부터 3년 이상 보관하도록 제안해요. 기록하지 않거나 3년 이상 보관하지 않으면 과태료 대상이 되도록 하고, 제26조제8항에 따라 준용되는 경우도 포함해요.
- 시행 시기: 법안이 통과되면 공포 후 6개월이 경과한 날부터 시행하도록 해요.
적용 대상
- 개인정보처리자
- 퇴직 또는 전보 등으로 개인정보취급자 또는 개인정보취급자의 업무가 변경되는 경우
- 제26조제8항에 따라 준용되는 경우
중요 조건
- 퇴직 또는 전보 등으로 개인정보취급자 또는 개인정보취급자의 업무가 변경되면 접근권한을 지체 없이 변경 또는 말소해야 해요.
- 접근권한 변경·말소 내역은 기록하고, 기록한 날부터 3년 이상 보관해야 해요.
- 공포 후 6개월이 경과한 날부터 시행하도록 제안해요.
원문 근거
- “제28조제2항을 제4항으로 하고, 같은 조에 제2항 및 제3항을 각각 다
음과 같이 신설한다.
② 개인정보처리자는 퇴직 또는 전보 등으로 인하여 개인정보취급
자 또는 개인정보취급자의 업무가 변경되었을 경우 지체 없이 해당
개인정보취급자의 개인정보처리시스템(데이터베이스시스템 등 개인
정보”
- “제75조제2항에 제12호의2를 다음과 같이 신설하고, 같은 조 제4항에
제3호의3을 다음과 같이 신설한다.
12의2. 제28조제2항(제26조제8항에 따라 준용되는 경우를 포함한다)
을 위반하여 개인정보취급자의 개인정보처리시스템에 대한 접근
권한을 지체 없이 변경 또는 말소하지 아니한 자”
- “를 처리할 수 있도록 체계적으로 구성한 시스템을 말한다. 이하
같다)에 대한 접근 권한을 변경 또는 말소하여야 한다.
③ 개인정보처리자는 제2항에 따른 접근 권한의 변경 또는 말소에
대한 내역을 기록하고, 기록한 날로부터 3년 이상 보관하여야 한다.”
- “3의3. 제28조제3항(제26조제8항에 따라 준용되는 경우를 포함한다)
을 위반하여 접근 권한의 변경 또는 말소에 대한 내역을 기록하지
아니하거나 기록한 날로부터 3년 이상 보관하지 아니한 자”
- “부 칙
이 법은 공포 후 6개월이 경과한 날부터 시행한다.”
{"shortSummary":"개인정보처리자가 퇴직·전보 등으로 업무가 바뀐 개인정보취급자의 접근권한을 지체 없이 변경·말소하고, 그 내역을 기록·보관하도록 하는 법안이에요. 위반하면 과태료를 부과하도록 제안해요.","background":"현행법은 개인정보취급자에 대한 관리·감독을 규정하고 있지만, 퇴직자 등의 접근권한 말소와 권한 변경 내역의 보관 의무는 법률이 아닌 행정규칙에 규정돼 있다고 제안이유에서 설명해요. 이 법안은 해당 의무와 위반 시 과태료를 법률에 명시하도록 제안해요.","changes":[{"title":"업무 변경 때 접근권한 변경·말소","description":"개인정보처리자가 개인정보취급자의 퇴직 또는 전보 등으로 개인정보취급자 또는 그 업무가 변경되었을 때, 해당 취급자의 개인정보처리시스템 접근권한을 지체 없이 변경하거나 말소하도록 제안해요. 제26조제8항에 따라 준용되는 경우도 과태료 대상에 포함하도록 해요.","sourceIds":["pdf-change-instructions"]},{"title":"권한 변경·말소 내역 기록 및 보관","description":"개인정보처리자가 접근권한을 변경하거나 말소한 내역을 기록하고, 기록한 날부터 3년 이상 보관하도록 제안해요. 기록하지 않거나 3년 이상 보관하지 않으면 과태료 대상이 되도록 하고, 제26조제8항에 따라 준용되는 경우도 포함해요.","sourceIds":["pdf-change-instructions"]},{"title":"시행 시기","description":"법안이 통과되면 공포 후 6개월이 경과한 날부터 시행하도록 해요.","sourceIds":["pdf-appendix"]}],"targets":["개인정보처리자","퇴직 또는 전보 등으로 개인정보취급자 또는 개인정보취급자의 업무가 변경되는 경우","제26조제8항에 따라 준용되는 경우"],"conditions":["퇴직 또는 전보 등으로 개인정보취급자 또는 개인정보취급자의 업무가 변경되면 접근권한을 지체 없이 변경 또는 말소해야 해요.","접근권한 변경·말소 내역은 기록하고, 기록한 날부터 3년 이상 보관해야 해요.","공포 후 6개월이 경과한 날부터 시행하도록 제안해요."],"references":[{"sourceId":"pdf-change-instructions","quote":"제28조제2항을 제4항으로 하고, 같은 조에 제2항 및 제3항을 각각 다\n음과 같이 신설한다.\n② 개인정보처리자는 퇴직 또는 전보 등으로 인하여 개인정보취급\n자 또는 개인정보취급자의 업무가 변경되었을 경우 지체 없이 해당\n개인정보취급자의 개인정보처리시스템(데이터베이스시스템 등 개인\n정보"},{"sourceId":"pdf-change-instructions","quote":"제75조제2항에 제12호의2를 다음과 같이 신설하고, 같은 조 제4항에\n제3호의3을 다음과 같이 신설한다.\n12의2. 제28조제2항(제26조제8항에 따라 준용되는 경우를 포함한다)\n을 위반하여 개인정보취급자의 개인정보처리시스템에 대한 접근\n권한을 지체 없이 변경 또는 말소하지 아니한 자"},{"sourceId":"pdf-change-instructions","quote":"를 처리할 수 있도록 체계적으로 구성한 시스템을 말한다. 이하\n같다)에 대한 접근 권한을 변경 또는 말소하여야 한다.\n③ 개인정보처리자는 제2항에 따른 접근 권한의 변경 또는 말소에\n대한 내역을 기록하고, 기록한 날로부터 3년 이상 보관하여야 한다."},{"sourceId":"pdf-change-instructions","quote":"3의3. 제28조제3항(제26조제8항에 따라 준용되는 경우를 포함한다)\n을 위반하여 접근 권한의 변경 또는 말소에 대한 내역을 기록하지\n아니하거나 기록한 날로부터 3년 이상 보관하지 아니한 자"},{"sourceId":"pdf-appendix","quote":"부 칙\n이 법은 공포 후 6개월이 경과한 날부터 시행한다."}],"coverage":"제안이유·주요내용 원문, 선별한 PDF 조문, PDF 부칙·시행 조건, 양쪽 열을 구분해 확인한 신구조문대비표 범위를 근거로 작성했어요. PDF 근거의 시작 쪽은 3·4·5쪽이에요. 신구조문대비표 중 양쪽 열을 확인하지 못한 부분은 근거에서 제외했어요."}
원문 제안이유
제안이유 및 주요내용
현행법은 개인정보가 안전하게 관리될 수 있도록 개인정보처리자의 지휘ㆍ감독을 받아 개인정보를 처리하는 자의 범위를 최소한으로 제한하고, 적절한 관리ㆍ감독을 하도록 규정하고 있음.
그런데 퇴직자 등에 대한 접근권한 말소 조치 의무와 그 권한 부여ㆍ변경ㆍ말소 기록의 보관 의무가 법률이 아닌 행정규칙에만 규정되어 있어, 규범력이 떨어지고 이를 위반하더라도 직접적인 제재 조치를 취하기 어려운 한계로 인하여 퇴직하거나 부서가 이동된 직원에 의한 개인정보 유출 사고가 지속적으로 발생하고 있음.
이에 개인정보취급자의 업무 변경 시 접근권한 변경ㆍ말소 의무와 해당 내역의 기록 및 3년 보관 의무를 법률로 상향하여 명시하고, 이를 위반할 경우 과태료를 부과하도록 함으로써 개인정보 유출 사고를 사전에 예방하며 사후 책임 소재를 명확히 하려는 것임(안 제28조제2항 및 제3항 신설 등).
관련 해쉬태그
#정보보호
#사이버보안
#개인정보
대표 발의 의원
법안 원문
같은 주제의 다른 법안
같은 발의자의 다른 법안
법안 관심도
0
명
⚠ 데이터 안내
이 페이지는 국회 공개 데이터를 기반으로 정톡에서 재가공하여 제공하는 참고 정보입니다.
AI 요약은 자동 생성된 내용으로 실제 법안의 전체 내용을 완전히 대체하지 않으며, 정확한 법안 내용은 국회 공식 자료를 확인하시기 바랍니다.