개인정보 보호법 제18조 (개인정보의 목적 외 이용ㆍ제공 제한)
이 법령의 자료
이 법령의 취지
이 법은 개인정보의 처리 및 보호에 관한 사항을 정함으로써 개인의 자유와 권리를 보호하고, 나아가 개인의 존엄과 가치를 구현함을 목적으로 한다. <개정 2014.3.24>
조문 요약
개인정보처리자는 개인정보를 제15조제1항에 따른 범위를 초과하여 이용하거나 제17조제1항 및 제28조의8제1항에 따른 범위를 초과하여 제3자에게 제공하여서는 아니 된다.
개인정보의 목적 외 이용ㆍ제공 제한개인정보이용제3자개인정보처리자이용하거나용도로제공받
공식 원문을 구조화한 참고용 요약입니다. 법적 판단 전 원문을 확인하세요.
1. 조문 원문
①개인정보처리자는 개인정보를 제15조제1항에 따른 범위를 초과하여 이용하거나 제17조제1항 및 제28조의8제1항에 따른 범위를 초과하여 제3자에게 제공하여서는 아니 된다. <개정 2020.2.4, 2023.3.14>
②제1항에도 불구하고 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 있을 때를 제외하고는 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공할 수 있다. 다만, 제5호부터 제9호까지에 따른 경우는 공공기관의 경우로 한정한다. <개정 2020.2.4, 2023.3.14>
1.정보주체로부터 별도의 동의를 받은 경우
2.다른 법률에 특별한 규정이 있는 경우
3.명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
4.삭제 <2020.2.4>
5.개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 보호위원회의 심의ㆍ의결을 거친 경우
6.조약, 그 밖의 국제협정의 이행을 위하여 외국정부 또는 국제기구에 제공하기 위하여 필요한 경우
7.범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우
8.법원의 재판업무 수행을 위하여 필요한 경우
9.형(刑) 및 감호, 보호처분의 집행을 위하여 필요한 경우
10.공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우
③개인정보처리자는 제2항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.
1.개인정보를 제공받는 자
2.개인정보의 이용 목적(제공 시에는 제공받는 자의 이용 목적을 말한다)
3.이용 또는 제공하는 개인정보의 항목
4.개인정보의 보유 및 이용 기간(제공 시에는 제공받는 자의 보유 및 이용 기간을 말한다)
5.동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용
④공공기관은 제2항제2호부터 제6호까지, 제8호부터 제10호까지에 따라 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하는 경우에는 그 이용 또는 제공의 법적 근거, 목적 및 범위 등에 관하여 필요한 사항을 보호위원회가 고시로 정하는 바에 따라 관보 또는 인터넷 홈페이지 등에 게재하여야 한다. <개정 2013.3.23, 2014.11.19, 2017.7.26, 2020.2.4, 2023.3.14>
⑤개인정보처리자는 제2항 각 호의 어느 하나의 경우에 해당하여 개인정보를 목적 외의 용도로 제3자에게 제공하는 경우에는 개인정보를 제공받는 자에게 이용 목적, 이용 방법, 그 밖에 필요한 사항에 대하여 제한을 하거나, 개인정보의 안전성 확보를 위하여 필요한 조치를 마련하도록 요청하여야 한다. 이 경우 요청을 받은 자는 개인정보의 안전성 확보를 위하여 필요한 조치를 하여야 한다.
2. 조문 관계도
개인정보 보호법 제18조를 중심으로 실제 인용·위임 관계를 표시합니다. 노드를 누르면 해당 조문으로 이동합니다.
현재 조문함께 인용위임·하위벌칙 조문노드에 마우스를 올리면 확대됩니다
3. 위계·연결 법령
하위 위임 규정 · 이 조문
이 조문이 시행령·시행규칙·행정규칙 등에 세부 사항을 위임한 하위 규정입니다. 각 카드의 위임 근거(§조문)를 함께 표시합니다.
4. 연결 자산
판례 · 20건
전체 20건 →사기·사전자기록등위작·위작사전자기록등행사·개인정보보호법위반[보험가입 및 고객 관리를 위하여 고객의 개인정보를 수집한 보험설계사가 개인정보처리자에 해당하는지 여부가 문제 된 사건][압수된 증거의 증거능력이 문제 된 사
[1] 구 개인정보 보호법(2020. 2. 4. 법률 제16930호로 개정되기 전의 것, 이하 ‘법’이라 한다)은 제71조 제2호에서 ‘제18조 제1항·제2항을 위반하여 개인정보를 이용하거나 제3자에게 제공한 자’를 처벌하도록 규정하고, 제18조 제1항은 "개인정보처리자는 개인정보를 제15조 제1항에 따른 범위를 초과하여 이용하거나 제17조 제1항 및 제3항에 따른 범위를 초과하여 제3자에게 제공하여서는 아니 된다."라고 규정한다. 법 제18조 제1항의 수범자인 ‘개인정보처리자’란 ‘업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등’을 말한다(법 제2조 제5호). 개인정보처리자는 스스로 개인정보를 처리할 수 있을 뿐 아니라, 제3자에게 개인정보처리 업무를 위탁하거나(법 제26조), 임직원, 파견근로자, 시간제근로자 등 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 자인 개인정보취급자(법 제28조)를 통하여 개인정보를 처리하는 등 다른 사람을 통하여 개인정보를 처리할 수도 있다. 따라서 어떤 주체가 업무를 목적으로 개인정보파일을 운용하기 위하여 개인정보를 수집, 보유, 이용하는 등 개인정보처리에 해당하는 행위를 실제로 하였다는 사정만으로 그가 당연히 개인정보처리자에 해당하는 것은 아니다. 누가 개인정보처리자인지는 개인정보처리의 목적, 내용, 방법, 절차 등 개인정보처리에 관한 사항을 종국적으로 결정하는 권한이 누구에게 있는지에 따라 판단하여야 한다. …
제18조 제1항 근거 · 검증판례 상세 →
개인정보보호법위반·금융실명거래및비밀보장에관한법률위반[새마을금고의 임직원들이 새마을금고가 채무자인 가처분 사건의 소명자료로 제출하기 위하여 근로자들의 거래내역 등을 소송대리인에게 전달하고 소송대리인이 이를 수소법원에
[1] 구 개인정보 보호법(2020. 2. 4. 법률 제16930호로 개정되기 전의 것) 제71조 제2호는 ‘제19조를 위반하여 개인정보를 이용하거나 제3자에게 제공한 자’를 처벌하도록 규정하고, 제19조는 "개인정보처리자로부터 개인정보를 제공받은 자는 정보주체로부터 별도의 동의를 받은 경우나 다른 법률에 특별한 규정이 있는 경우를 제외하고는 개인정보를 제공받은 목적 외의 용도로 이용하거나 이를 제3자에게 제공하여서는 아니 된다."라고 규정한다. 그런데 임직원, 파견근로자, 시간제근로자 등 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 자인 개인정보취급자(같은 법 제28조)가 개인정보처리자의 업무 수행을 위하여 개인정보를 이전받는 경우 위와 같은 개인정보취급자는 ‘개인정보처리자로부터 개인정보를 제공받은 자’에 해당하지 않는다. [2] 구 개인정보 보호법(2020. 2. 4. 법률 제16930호로 개정되기 전의 것, 이하 같다)은 제15조, 제16조에서 개인정보처리자의 개인정보 수집·이용에 관하여 규정하고, 제17조에서 개인정보처리자가 수집한 개인정보를 제3자에게 제공할 수 있는 경우를 규정하며, 제18조 제2항에서 개인정보처리자가 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공할 수 있는 경우를 규정한다. 제19조에서는 ‘개인정보처리자로부터 개인정보를 제공받은 자’를 수범자로 하여 정보주체로부터 별도의 동의를 받거나 다른 법률에 특별한 규정이 있는 경우를 제외하고는 개인정보를 제공받은 목적 외의 용도로 이용하거나 이를 제3자에게 제공하여서는 아니 된다고 규정하고 있다. …
제18조 인용 · 검증판례 상세 →
손해배상(기)
개인정보 보호법상 개인정보 누설, 제공 금지 규정에도 불구하고 재판과정에서 소송상 필요한 주장의 증명이나 범죄혐의에 대한 방어권 행사를 위하여 개인정보가 포함된 소송서류나 증거를 법원에 제출하는 경우, 사회상규에 위배되지 않는 행위로서 정당행위에 해당하여 위법성이 조각될 수 있는지 여부(적극) 및 이에 해당하는지 판단하는 기준
제18조 인용 · 검증판례 상세 →
개인정보보호법위반[자신에 대한 제3자의 개인정보 보호법 위반 등의 행위를 확인하기 위하여 검찰청과 통신사 대리점에 설치된 CCTV 영상을 제공받은 사건]
[1] 구 공공기관의 정보공개에 관한 법률(2020. 12. 22. 법률 제17690호로 개정되기 전의 것, 이하 ‘구 정보공개법’이라 한다)은 국민의 알권리를 보장하고 국정(國政)에 대한 국민의 참여와 국정 운영의 투명성을 확보하기 위하여 공공기관이 보유·관리하는 정보에 대한 국민의 공개 청구 및 공공기관의 공개 의무에 관하여 필요한 사항을 정하고 있다(제1조). 이와 달리 구 개인정보 보호법(2020. 2. 4. 법률 제16930호로 개정되기 전의 것, 이하 같다)은 개인의 자유와 권리를 보호하고 개인의 존엄과 가치를 구현하는 것을 입법 목적으로 하여 개인정보의 처리 및 보호에 관한 사항을 정하는 법률로서(제1조), "개인정보 보호에 관하여는 다른 법률에 특별한 규정이 있는 경우를 제외하고는 이 법에서 정하는 바에 따른다."라고 규정하고 있다(제6조). 공공기관의 정보공개에 관한 법률(이하 ‘정보공개법’이라 한다)상 ‘공개’는 공공기관이 정보공개법에 따라 정보를 열람하게 하거나 그 사본·복제물을 제공하는 것 또는 전자정부법 제2조 제10호에 따른 정보통신망을 통하여 정보를 제공하는 것 등을 말한다(구 정보공개법 제2조 제2호). 한편 개인정보의 ‘제3자 제공’은 본래의 개인정보 수집·이용 목적의 범위를 넘어 그 정보를 제공받는 자의 업무처리와 이익을 위하여 개인정보를 이전하는 행위이다. 공공기관이 개인정보가 포함된 정보를 정보공개법에 따라 그 정보주체가 아닌 자에게 ‘공개’하는 것은 구 개인정보 보호법 제17조, 제18조에서 말하는 개인정보의 ‘제3자 제공’에 해당할 수 있다. …
제18조 인용 · 검증판례 상세 →
조치명령취소
관할 행정청이 甲 주택재건축 정비사업조합에 토지등소유자인 乙이 정보공개를 청구한 조합원명부와 서면결의서 중 주민등록번호를 제외하고 성명, 주소, 권리내역, 전화번호 등을 공개하라는 조치명령을 한 사안에서, 현행 도시 및 주거환경정비법(이하 ‘도시정비법’이라 한다) 제81조 제3항은 공개대상 제외 정보를 주민등록번호에 한정하고 있는 점, 조합원명부 중 성명, 주소, 전화번호와 서면결의서 등 정비사업의 시행에 관한 정보는 추진위원회·조합의 해산 또는 정비구역 등의 지정해제를 희망하는 토지등소유자나 조합의 활동을 감시하기를 희망하는 조합원에게 공개하여야 할 공익상의 필요가 있으며, 도시정비법 제81조 제6항, 제7항은 열람·복사의 청구인 자격과 자료의 사용용도를 엄격히 제한하고 있는 점 등에 비추어, 甲이 乙에게 성명, 주소, 전화번호가 포함된 조합원명부, 서면결의서 등 관련 자료를 공개하는 것이 도시정비법 제81조 제3항이나 개인정보 보호법의 취지에 어긋난다고 할 수 없으므로 조치명령이 적법하다고 한 사례.
제18조 제2항 제2호 근거 · 검증판례 상세 →
정보공개거부처분취소
甲이 미성년자인 자녀 乙 등이 작성한 국민기초생활 보장법 급여 분할 청구 민원서류에 대하여 정보공개 청구를 하였는데, 관할 행정청이 공공기관의 정보공개에 관한 법률 제9조 제1항 제6호 및 개인정보 보호법 제18조 제1항에 근거하여 정보비공개결정을 하자 처분의 취소를 구한 사안에서, 민원서류는 행정관청이 작성한 것이 아니라 乙 등이 직접 작성한 것으로서 개인적인 민원 청구 내용 및 작성자들의 휴대전화번호 등 신상정보를 포함하고 있는 점, 乙 등은 연령 등에 비추어 자유로운 의사결정 능력이 있는데 민원서류의 공개에 부동의하고 있는 점 등에 비추어 보면, 위 정보는 乙 등 개인에 관한 사항으로서 공개될 경우 사생활의 비밀 또는 자유를 침해할 우려가 있다고 인정되는 비공개 대상 정보에 해당한다는 이유로 甲의 청구를 기각한 사례.
제18조 제1항 근거 · 검증판례 상세 →
법령해석 · 52건
전체 52건 →민원인 - 「의료법」 제61조에 따라 관계 공무원이 환자의 진료기록부 등을 검사하는 경우 환자 본인의 동의가 필요한지 여부(「의료법」 제61조 등 관련)
「의료법」 제61조제1항 전단에 따른 관계 공무원의 진료기록부 등 관계 서류 검사는 환자 본인의 동의가 없더라도 가능합니다.
제18조 제2항 근거 · 검증법령해석 상세 →
민원인 - 「공익사업을 위한 토지 등의 취득 및 보상에 관한 법률」 제68조제2항이 사업시행자가 제3자에게 개인정보 제공을 할 수 있도록 하는 「개인정보 보호법」 제18조제2항제2호에 따른 ‘다른 법률의 특별한 규정
이 사안의 경우, 토지보상법 제68조제2항은 사업시행자가 토지소유자의 개인정보를 제3자에게 제공할 수 있도록 하는 「개인정보 보호법」 제18조제2항제2호에 따른 ‘다른 법률의 특별한 규정’에 해당하지 않습니다.
제18조 제1항 근거 · 검증법령해석 상세 →
민원인 - 「농수산물 유통 및 가격안정에 관한 법률」 제79조제2항 및 제80조제2항이 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정이 있는 경우”에 해당하는지 여부(「개인정보 보호법」 제18조
가. 질의 가에 대해농수산물유통법 제79조제2항은 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정이 있는 경우”에 해당하지 않습니다.나. 질의 나에 대해농수산물유통법 제80조제2항은 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정이 있는 경우”에 해당하지 않습니다.
제18조 제2항 제2호 근거 · 검증법령해석 상세 →
민원인 - 「농수산물 유통 및 가격안정에 관한 법률」 제79조제2항 및 제80조제2항이 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정이 있는 경우”에 해당하는지 여부(「개인정보 보호법」 제18조
가. 질의 가에 대해농수산물유통법 제79조제2항은 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정이 있는 경우”에 해당하지 않습니다.나. 질의 나에 대해농수산물유통법 제80조제2항은 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정이 있는 경우”에 해당하지 않습니다.
「개인정보 보호법」 제18조 인용 · 검증법령해석 상세 →
민원인 - 「농수산물 유통 및 가격안정에 관한 법률」 제79조제2항 및 제80조제2항이 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정이 있는 경우”에 해당하는지 여부(「개인정보 보호법」 제18조
가. 질의 가에 대해농수산물유통법 제79조제2항은 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정이 있는 경우”에 해당하지 않습니다.나. 질의 나에 대해농수산물유통법 제80조제2항은 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정이 있는 경우”에 해당하지 않습니다.
제18조 제1항 근거 · 검증법령해석 상세 →
민원인 - 「농수산물 유통 및 가격안정에 관한 법률」 제79조제2항 및 제80조제2항이 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정이 있는 경우”에 해당하는지 여부(「개인정보 보호법」 제18조
가. 질의 가에 대해농수산물유통법 제79조제2항은 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정이 있는 경우”에 해당하지 않습니다.나. 질의 나에 대해농수산물유통법 제80조제2항은 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정이 있는 경우”에 해당하지 않습니다.
제18조 제2항 제1호 근거 · 검증법령해석 상세 →
비조치의견 · 5건
같은 규제 클러스터 조문 19개 · 정의·민감정보의 처리 제한
인용 그래프 커뮤니티 분석으로 실무에서 함께 검토되는 조문 묶음입니다.
이 법의 다른 조문 전체 목차 · 124개 펼치기
자주 묻는 질문
개인정보 보호법 제18조는 무엇을 규정합니까?
개인정보처리자는 개인정보를 제15조제1항에 따른 범위를 초과하여 이용하거나 제17조제1항 및 제28조의8제1항에 따른 범위를 초과하여 제3자에게 제공하여서는 아니 된다.
개인정보 보호법 제18조는 언제 시행된 조문입니까?
이 조문은 2025-10-02 시행된 개인정보 보호법에 따른 현행 조문입니다.
제18조와 관련된 판례·해석은 몇 건입니까?
관련 판례 20건 · 법령해석 52건이 등록되어 있습니다.
개인정보 보호법 앞뒤 조문 이어 보기
이 법 전체 목차 124개 보기법제처 원문 대조
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.