개인정보 보호법 제2조 (정의)
이 법령의 자료
이 법령의 취지
이 법은 개인정보의 처리 및 보호에 관한 사항을 정함으로써 개인의 자유와 권리를 보호하고, 나아가 개인의 존엄과 가치를 구현함을 목적으로 한다. <개정 2014.3.24>
조문 요약
이 법에서 사용하는 용어의 뜻은 다음과 같다. "개인정보"란 살아 있는 개인에 관한 정보로서 다음 각 목의 어느 하나에 해당하는 정보를 말한다.
정의개인정보가명정보가명처리처리정보주체개인정보파일개인정보처리자
공식 원문을 구조화한 참고용 요약입니다. 법적 판단 전 원문을 확인하세요.
1. 조문 원문
제2조(정의) 이 법에서 사용하는 용어의 뜻은 다음과 같다. <개정 2014.3.24, 2020.2.4, 2023.3.14>
1."개인정보"란 살아 있는 개인에 관한 정보로서 다음 각 목의 어느 하나에 해당하는 정보를 말한다.
가.성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보
나.해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보. 이 경우 쉽게 결합할 수 있는지 여부는 다른 정보의 입수 가능성 등 개인을 알아보는 데 소요되는 시간, 비용, 기술 등을 합리적으로 고려하여야 한다.
다.가목 또는 나목을 제1호의2에 따라 가명처리함으로써 원래의 상태로 복원하기 위한 추가 정보의 사용ㆍ결합 없이는 특정 개인을 알아볼 수 없는 정보(이하 "가명정보"라 한다)
1의2. "가명처리"란 개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 등의 방법으로 추가 정보가 없이는 특정 개인을 알아볼 수 없도록 처리하는 것을 말한다.
2."처리"란 개인정보의 수집, 생성, 연계, 연동, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正), 복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위를 말한다.
3."정보주체"란 처리되는 정보에 의하여 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람을 말한다.
4."개인정보파일"이란 개인정보를 쉽게 검색할 수 있도록 일정한 규칙에 따라 체계적으로 배열하거나 구성한 개인정보의 집합물(集合物)을 말한다.
5."개인정보처리자"란 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등을 말한다.
6."공공기관"이란 다음 각 목의 기관을 말한다.
가.국회, 법원, 헌법재판소, 중앙선거관리위원회의 행정사무를 처리하는 기관, 중앙행정기관(대통령 소속 기관과 국무총리 소속 기관을 포함한다) 및 그 소속 기관, 지방자치단체
나.그 밖의 국가기관 및 공공단체 중 대통령령으로 정하는 기관
7."고정형 영상정보처리기기"란 일정한 공간에 설치되어 지속적 또는 주기적으로 사람 또는 사물의 영상 등을 촬영하거나 이를 유ㆍ무선망을 통하여 전송하는 장치로서 대통령령으로 정하는 장치를 말한다.
7의2. "이동형 영상정보처리기기"란 사람이 신체에 착용 또는 휴대하거나 이동 가능한 물체에 부착 또는 거치(据置)하여 사람 또는 사물의 영상 등을 촬영하거나 이를 유ㆍ무선망을 통하여 전송하는 장치로서 대통령령으로 정하는 장치를 말한다.
8."과학적 연구"란 기술의 개발과 실증, 기초연구, 응용연구 및 민간 투자 연구 등 과학적 방법을 적용하는 연구를 말한다.
2. 조문 관계도
개인정보 보호법 제2조를 중심으로 실제 인용·위임 관계를 표시합니다. 노드를 누르면 해당 조문으로 이동합니다.
현재 조문함께 인용위임·하위벌칙 조문노드에 마우스를 올리면 확대됩니다
3. 위계·연결 법령
하위 위임 규정 · 이 조문
이 조문이 시행령·시행규칙·행정규칙 등에 세부 사항을 위임한 하위 규정입니다. 각 카드의 위임 근거(§조문)를 함께 표시합니다.
4. 연결 자산
판례 · 20건
전체 20건 →처리정지[정보주체가 개인정보처리자를 상대로 과학적 연구, 통계, 공익적 기록보존 목적을 위한 개인정보의 가명처리를 정지할 것을 구하는 사건]
개인정보 보호법 제37조 제1항 제1문은 "정보주체는 개인정보처리자에 대하여 자신의 개인정보 처리의 정지를 요구하거나 개인정보 처리에 대한 동의를 철회할 수 있다."라고 하여 처리정지의 대상이 개인정보에 대한 "처리"임을 전제로 하고 있고, 2020. 2. 4. 법률 제16930호로 개정되기 전의 구 개인정보 보호법 제2조 제2호는 "처리"를 ‘개인정보의 수집, 생성, 연계, 연동, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용, 제공, 공개, 파기, 그 밖에 이와 유사한 행위’로 정의하였다. 그런데 2020. 2. 4. 법률 제16930호로 개정된 구 개인정보 보호법(2023. 3. 14. 법률 제19234호로 개정되기 전의 것) 제28조의2 제1항은 "개인정보처리자는 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 정보주체의 동의 없이 가명정보를 처리할 수 있다."라고 규정하여 가명정보의 활용범위를 정하였고, 같은 법 제2조는 "가명정보"를 ‘가명처리함으로써 원래의 상태로 복원하기 위한 추가 정보의 사용·결합 없이는 특정 개인을 알아볼 수 없는 정보’[제1호 (다)목]로, "가명처리"를 ‘개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 등의 방법으로 추가 정보가 없이는 특정 개인을 알아볼 수 없도록 처리하는 것’(제1호의2)으로 정의함으로써 "가명처리"를 같은 법 제2조 제2호의 "처리"와는 별도로 규정하였다. "가명처리"는 그 개념적 정의에 의하더라도 개인정보에 대한 식별의 위험성을 낮추는 방법이므로, 정보주체에 대한 권리 또는 사생활 침해의 위험을 발생시킬 수 있는 개인정보 보호법 제2조 제2호에서 규정한 여러 유형의 개인정보 "처리"와는 구별된다. …
제2조 제2호 인용 · 검증판례 상세 →
사기·사전자기록등위작·위작사전자기록등행사·개인정보보호법위반[보험가입 및 고객 관리를 위하여 고객의 개인정보를 수집한 보험설계사가 개인정보처리자에 해당하는지 여부가 문제 된 사건][압수된 증거의 증거능력이 문제 된 사
[1] 구 개인정보 보호법(2020. 2. 4. 법률 제16930호로 개정되기 전의 것, 이하 ‘법’이라 한다)은 제71조 제2호에서 ‘제18조 제1항·제2항을 위반하여 개인정보를 이용하거나 제3자에게 제공한 자’를 처벌하도록 규정하고, 제18조 제1항은 "개인정보처리자는 개인정보를 제15조 제1항에 따른 범위를 초과하여 이용하거나 제17조 제1항 및 제3항에 따른 범위를 초과하여 제3자에게 제공하여서는 아니 된다."라고 규정한다. 법 제18조 제1항의 수범자인 ‘개인정보처리자’란 ‘업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등’을 말한다(법 제2조 제5호). 개인정보처리자는 스스로 개인정보를 처리할 수 있을 뿐 아니라, 제3자에게 개인정보처리 업무를 위탁하거나(법 제26조), 임직원, 파견근로자, 시간제근로자 등 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 자인 개인정보취급자(법 제28조)를 통하여 개인정보를 처리하는 등 다른 사람을 통하여 개인정보를 처리할 수도 있다. 따라서 어떤 주체가 업무를 목적으로 개인정보파일을 운용하기 위하여 개인정보를 수집, 보유, 이용하는 등 개인정보처리에 해당하는 행위를 실제로 하였다는 사정만으로 그가 당연히 개인정보처리자에 해당하는 것은 아니다. 누가 개인정보처리자인지는 개인정보처리의 목적, 내용, 방법, 절차 등 개인정보처리에 관한 사항을 종국적으로 결정하는 권한이 누구에게 있는지에 따라 판단하여야 한다. …
제2조 제2호 인용 · 검증판례 상세 →
주민등록번호변경거부처분취소
甲 등이 관할 행정청에 주민등록번호를 포함한 개인정보가 유출되었다는 이유로 주민등록번호 변경을 요구하는 민원을 제기하였으나 변경이 어렵다는 회신을 받은 사안에서, 주민등록법 시행령 제8조 제1항은 주민등록번호 정정을 할 수 있는 경우를 한정하여 규정하고 있고, 개인정보 보호법을 근거로 주민등록번호 변경을 요구할 수 있는 권리가 도출된다고 보기도 어려우며, 개인정보자기결정권에 주민등록번호를 변경해 줄 권리가 포함된다고 볼 수도 없다는 등의 이유로 甲 등에게 주민등록번호 변경에 관한 법규상 또는 조리상 신청권이 있다고 볼 수 없어, 위 회신은 항고소송의 대상이 되는 처분에 해당하지 않는다고 한 사례.
제2조 제1호 인용 · 검증판례 상세 →
개인정보보호법위반
인터넷 신문 기자인 피고인이 뉴스 사이트에 甲에 관한 기사를 게재하면서 취재 활동 중에 알게 된 甲의 성명, 지위, 주소 등의 개인정보를 누설하였다고 하여 개인정보 보호법(이하 ‘법'이라 한다) 제71조 제5호, 제59조 위반으로 기소된 사안에서, 법 제2조 제5호에서는 개인정보처리자에 대하여 ‘개인정보파일을 운영하기 위함’이라는 요건을 부과하고 있는데, 이는 개인정보파일을 운용하기 위한 목적 없이 개인정보를 처리하는 자와 구별되어야 하는 점(법 제2조 제1호, 제2호에서 ‘개인정보’와 ‘처리’에 대하여도 별도로 정의하고 있다), 법 제59조에서는 개인정보처리자와 구별하여 ‘개인정보를 처리하거나 처리하였던 자’를 의무주체로 규정하고 있는 점, 법 제71조 제1호에서는 개인정보처리자가 정보주체의 동의를 받지 아니하고 개인정보를 제3자에게 제공한 경우를 처벌하고, 법 제71조 제2호, 제19조에서는 개인정보처리자에게서 정보를 제공받은 제3자가 이를 이용한 경우를 처벌하는 등 개인정보처리자가 제3자에게 개인정보를 제공한 경우를 별도로 처벌하고 있는 점 등을 종합할 때 법 제71조 제5호, 제59조의 ‘개인정보를 처리하거나 처리하였던 자’를 법 제2조 제5호의 ‘개인정보처리자’라 할 수 없다고 한 사례.
제2조 제1호 인용 · 검증판례 상세 →
개인정보보호법위반
구 개인정보 보호법(2014. 3. 24. 법률 제12504호로 개정되기 전의 것, 이하 ‘개인정보 보호법’이라 한다) 제71조 제1호는 제17조 제1항을 위반하여 정보주체의 동의를 받지 아니하고 개인정보를 제3자에게 제공한 자 및 그 사정을 알고 개인정보를 제공받은 자를 처벌하도록 하고 있고, 제17조 제1항은 ‘개인정보처리자’가 정보주체의 동의를 받은 경우나 수집한 목적 범위 내에서는 개인정보를 제공할 수 있는 것으로 정하고 있어, ‘개인정보처리자’의 개인정보 무단 제공행위 및 그로부터 개인정보를 무단으로 제공받는 행위에 관하여는 제71조 제1호, 제17조 제1항에 의하여 별도로 규제되고 처벌할 수 있는 점, 개인정보 보호법 제59조 제2호의 의무주체는 ‘개인정보를 처리하거나 처리하였던 자’로서 제15조(개인정보의 수집·이용), 제17조(개인정보의 제공), 제18조(개인정보의 목적 외 이용·제공 제한) 등의 의무주체인 ‘개인정보처리자’와는 법문에서 명백히 구별되는 점, 개인정보 보호법이 금지 및 행위규범을 정할 때 일반적으로 개인정보처리자를 규범준수자로 하여 규율함에 따라, 제8장 보칙의 장에 따로 제59조를 두어 ‘개인정보처리자’ 외에도 ‘개인정보를 처리하거나 처리하였던 자’를 의무주체로 하는 금지행위에 관하여 규정함으로써 개인정보처리자 이외의 자에 의하여 이루어지는 개인정보 침해행위로 인한 폐해를 방지하여 사생활의 비밀 보호 등 개인정보 보호법의 입법 목적을 달성하려 한 것으로 볼 수 있는 점 등을 고려하면, 개인정보 보호법 제71조 제5호의 적용대상자로서 제59조 제2호의 의무주체인 ‘개인정보를 처리하거나 처리하였던 자’는 제2조 제5호의 ‘개인정보처리자’ 즉 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인 …
제2조 제1호 인용 · 검증판례 상세 →
도시및주거환경정비법위반
[1] 도시 및 주거환경정비법 제124조 제1항, 제4항, 제138조 제1항 제7호의 입법 취지는, 조합이 정비사업을 시행하는 경우 조합임원은 조합을 대표하면서 막대한 사업자금을 운영하는 등 각종 권한을 가지고 있기 때문에 조합임원과 건설사 간 유착으로 인한 비리가 발생할 소지가 크고, 정비사업과 관련된 비리는 그 조합과 조합원의 피해로 직결되어 지역사회와 국가 전체에 미치는 병폐도 크므로, 이를 개선하기 위한 방안으로서 정비사업의 시행과 관련된 서류와 자료를 공개하도록 하여 정비사업의 투명성ㆍ공공성을 확보하고 조합원의 알권리를 충족시키기 위한 것이다. [2] 도시 및 주거환경정비법 제124조 제1항, 제4항(이하 제4항을 ‘의무조항’이라 한다), 제138조 제1항 제7호의 내용과 체계에다가 의무조항의 연혁과 입법 취지 등을 종합하면, 조합원의 전화번호도 의무조항에 따른 열람ㆍ복사의 대상이라고 보아야 한다. [3] 도시 및 주거환경정비법 제124조 제1항, 제4항(이하 제4항을 ‘의무조항’이라 한다), 제138조 제1항 제7호의 내용과 체계에다가 정비사업조합이 수립하는 관리처분계획의 내용 등을 종합하면, 조합원별 신축건물 동호수 배정 결과는 의무조항에 따른 열람ㆍ복사의 대상이라고 보아야 한다. [4] 도시 및 주거환경정비법(이하 ‘도시정비법’이라 한다) 제124조 제4항(이하 ‘의무조항’이라 한다)은 ‘조합원’과 ‘토지 등 소유자’를 열람ㆍ복사 요청권자로 규정하고 있을 뿐이고, 조합임원인 ‘감사’는 의무조항에서 규정한 열람ㆍ복사 요청권자에 해당하지 않는다. …
제2조 제1호 인용 · 검증판례 상세 →
법령해석 · 34건
전체 34건 →보건복지부 - 의료인이 「형사소송법」 제218조에 따라 수사기관에 환자에 관한 기록 사본을 임의로 제출하는 경우 환자의 동의가 필요한지 여부(「의료법」 제21조제3항제6호 등 관련)
이 사안의 경우 의료인 등은 환자의 이익을 부당하게 침해할 우려가 있는 경우가 아니라면 환자 본인의 동의를 받지 않아도 「형사소송법」 제218조에 따른 임의제출로 환자에 관한 기록 사본을 제출할 수 있습니다.
「개인정보 보호법」 제2조제3호 인용 · 검증법령해석 상세 →
민원인 - 「산업안전보건법」 제41조제2항이 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정이 있는 경우”에 해당하는지 여부(「개인정보 보호법」 제18조제2항제2호 등 관련)
「산업안전보건법」 제41조제2항은 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정이 있는 경우”에 해당하지 않습니다.
「개인정보 보호법」 제2조제5호 인용 · 검증법령해석 상세 →
민원인 - 서면결의서에 포함된 이름 및 주소를 「도시개발법 시행령」 제85조의5제5호에 따라 공개할 수 있는지 여부(「도시개발법 시행령」 제85조의5제5호 등 관련)
「도시개발법 시행령」 제85조의5제5호에 따라 회의록의 관련 자료로서 서면결의서를 공개하는 경우 서면결의서 작성자의 이름, 주소는 공개할 수 없습니다.
「개인정보 보호법」 제2조제1호 인용 · 검증법령해석 상세 →
민원인 - 정보주체가 공공기관 외의 개인정보처리자에게 자신의 개인정보에 대한 열람을 요구하는 경우 「개인정보 보호법」 제35조제2항에 따라 개인정보보호위원회를 통하여 열람을 요구할 수 있는지(「개인정보 보호법」 제3
정보주체가 공공기관 외의 개인정보처리자에게 자신의 개인정보에 대한 열람을 요구하는 경우에는 「개인정보 보호법」 제35조제2항에 따라 개인정보보호위원회를 통하여 열람을 요구할 수 없습니다.
「개인정보 보호법」 제2조제3호 인용 · 검증법령해석 상세 →
민원인 - 정보주체가 공공기관 외의 개인정보처리자에게 자신의 개인정보에 대한 열람을 요구하는 경우 「개인정보 보호법」 제35조제2항에 따라 개인정보보호위원회를 통하여 열람을 요구할 수 있는지(「개인정보 보호법」 제3
정보주체가 공공기관 외의 개인정보처리자에게 자신의 개인정보에 대한 열람을 요구하는 경우에는 「개인정보 보호법」 제35조제2항에 따라 개인정보보호위원회를 통하여 열람을 요구할 수 없습니다.
「개인정보 보호법」 제2조제5호 인용 · 검증법령해석 상세 →
민원인 - 정보통신서비스 제공자(이동통신사업자)가 「개인정보보호법」의 적용을 받는지(「개인정보보호법」 제21조 등 관련)
정보통신서비스 이용계약을 해지한 자의 개인정보를 「국세기본법」 제85조의3제2항에 따라 파기하지 아니하고 보존하여야 하는 경우, 정보통신서비스 제공자(이동통신사업자)는 「개인정보 보호법」 제21조제3항에 따라 해당 개인정보를 다른 이용자의 개인정보와 분리하여 저장ㆍ관리하여야 합니다.
「개인정보 보호법」 제2조제5호 인용 · 검증법령해석 상세 →
비조치의견 · 2건
금융회사의 개인정보 암호화 조치 관련 협조 의뢰
(IT정보-00009)
답변유형 : 조치 동 사안은 현재 유효하며, 동 내용을 준수하지 않는 경우 개인정보보호법 등 관련법령에 위반될 수 있습니다. 이 경우 조치대상이 됩니다(행자부).
제2조 인용비조치의견 상세 →
헌재 결정 · 1건
같은 규제 클러스터 조문 19개 · 정의·민감정보의 처리 제한
인용 그래프 커뮤니티 분석으로 실무에서 함께 검토되는 조문 묶음입니다.
이 법의 다른 조문 전체 목차 · 124개 펼치기
자주 묻는 질문
개인정보 보호법 제2조는 무엇을 규정합니까?
이 법에서 사용하는 용어의 뜻은 다음과 같다. "개인정보"란 살아 있는 개인에 관한 정보로서 다음 각 목의 어느 하나에 해당하는 정보를 말한다.
개인정보 보호법 제2조는 언제 시행된 조문입니까?
이 조문은 2025-10-02 시행된 개인정보 보호법에 따른 현행 조문입니다.
제2조와 관련된 판례·해석은 몇 건입니까?
관련 판례 20건 · 법령해석 34건이 등록되어 있습니다.
개인정보 보호법 앞뒤 조문 이어 보기
이 법 전체 목차 124개 보기법제처 원문 대조
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.