제15조(수집 및 처리의 원칙)
① 신용정보회사, 본인신용정보관리회사, 채권추심회사, 신용정보집중기관 및 신용정보제공ㆍ이용자(이하 "신용정보회사등"이라 한다)는 신용정보를 수집하고 이를 처리할 수 있다. 이 경우 이 법 또는 정관으로 정한 업무 범위에서 수집 및 처리의 목적을 명확히 하여야 하며, 이 법 및 「개인정보 보호법」 제3조제1항 및 제2항에 따라 그 목적 달성에 필요한 최소한의 범위에서 합리적이고 공정한 수단을 사용하여 신용정보를 수집 및 처리하여야 한다. <개정 2020.2.4>
② 신용정보회사등이 개인신용정보를 수집하는 때에는 해당 신용정보주체의 동의를 받아야 한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다. <개정 2020.2.4, 2023.3.14>
- 1. 「개인정보 보호법」 제15조제1항제2호부터 제7호까지의 어느 하나에 해당하는 경우
- 2. 다음 각 목의 어느 하나에 해당하는 정보를 수집하는 경우
- 3. 제1호 및 제2호에 준하는 경우로서 대통령령으로 정하는 경우
- 4. 삭제 <2020.2.4>