개인정보 보호법 제2조 (정의)
이 법령의 취지
이 법은 개인정보의 처리 및 보호에 관한 사항을 정함으로써 개인의 자유와 권리를 보호하고, 나아가 개인의 존엄과 가치를 구현함을 목적으로 한다. <개정 2014.3.24>
1. 공식 조문 원문
제2조(정의) 이 법에서 사용하는 용어의 뜻은 다음과 같다. <개정 2014.3.24, 2020.2.4, 2023.3.14>
1."개인정보"란 살아 있는 개인에 관한 정보로서 다음 각 목의 어느 하나에 해당하는 정보를 말한다.
가.성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보
나.해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보. 이 경우 쉽게 결합할 수 있는지 여부는 다른 정보의 입수 가능성 등 개인을 알아보는 데 소요되는 시간, 비용, 기술 등을 합리적으로 고려하여야 한다.
다.가목 또는 나목을 제1호의2에 따라 가명처리함으로써 원래의 상태로 복원하기 위한 추가 정보의 사용ㆍ결합 없이는 특정 개인을 알아볼 수 없는 정보(이하 "가명정보"라 한다)
1의2. "가명처리"란 개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 등의 방법으로 추가 정보가 없이는 특정 개인을 알아볼 수 없도록 처리하는 것을 말한다.
2."처리"란 개인정보의 수집, 생성, 연계, 연동, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正), 복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위를 말한다.
3."정보주체"란 처리되는 정보에 의하여 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람을 말한다.
4."개인정보파일"이란 개인정보를 쉽게 검색할 수 있도록 일정한 규칙에 따라 체계적으로 배열하거나 구성한 개인정보의 집합물(集合物)을 말한다.
5."개인정보처리자"란 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등을 말한다.
6."공공기관"이란 다음 각 목의 기관을 말한다.
가.국회, 법원, 헌법재판소, 중앙선거관리위원회의 행정사무를 처리하는 기관, 중앙행정기관(대통령 소속 기관과 국무총리 소속 기관을 포함한다) 및 그 소속 기관, 지방자치단체
나.그 밖의 국가기관 및 공공단체 중 대통령령으로 정하는 기관
7."고정형 영상정보처리기기"란 일정한 공간에 설치되어 지속적 또는 주기적으로 사람 또는 사물의 영상 등을 촬영하거나 이를 유ㆍ무선망을 통하여 전송하는 장치로서 대통령령으로 정하는 장치를 말한다.
7의2. "이동형 영상정보처리기기"란 사람이 신체에 착용 또는 휴대하거나 이동 가능한 물체에 부착 또는 거치(据置)하여 사람 또는 사물의 영상 등을 촬영하거나 이를 유ㆍ무선망을 통하여 전송하는 장치로서 대통령령으로 정하는 장치를 말한다.
8."과학적 연구"란 기술의 개발과 실증, 기초연구, 응용연구 및 민간 투자 연구 등 과학적 방법을 적용하는 연구를 말한다.
2. 확인된 조문 연결
개인정보 보호법 제2조를 중심으로 공식 자료의 공동 인용과 이 조문을 근거로 인용한 하위 규정만 표시합니다. 노드를 누르면 해당 조문으로 이동합니다.
- 함께 인용개인정보 보호법 제18조개인정보의 목적 외 이용ㆍ제공 제한
- 함께 인용개인정보 보호법 제71조벌칙
- 함께 인용개인정보 보호법 제17조개인정보의 제공
- 함께 인용개인정보 보호법 제15조개인정보의 수집ㆍ이용
- 조문 인용개인정보 보호법 시행령 제3조
- 조문 인용개인정보 보호법 시행령 제42조의10
현재 조문공식 자료 공동 인용원문 인용 근거벌칙 조문노드에 마우스를 올리면 확대됩니다
연결 근거 확인
공동 인용개인정보 보호법 제18조이 조문과 공식 자료 40건에서 함께 인용됐습니다.공동 인용개인정보 보호법 제71조이 조문과 공식 자료 14건에서 함께 인용됐습니다.공동 인용개인정보 보호법 제17조이 조문과 공식 자료 11건에서 함께 인용됐습니다.공동 인용개인정보 보호법 제15조이 조문과 공식 자료 9건에서 함께 인용됐습니다.조문 인용개인정보 보호법 시행령 제3조개인정보 보호법 시행령 제3조의 원문이 이 조문을 근거로 인용합니다: 법 제2조제7호조문 인용개인정보 보호법 시행령 제42조의10개인정보 보호법 시행령 제42조의10의 원문이 이 조문을 근거로 인용합니다: 법 제2조제6호
이 법령의 자료
3. 인용 법령
이 조문을 인용한 하위 규정
하위 규정의 원문이 이 조문을 "법·영 제N조에 따라"로 인용한 경우입니다. 각 카드에 인용 문언을 표시합니다.
4. 공식 판례·해석·제재 근거
판례 · 20건
전체 20건 →개인정보보호법위반
구 개인정보 보호법(2020. 2. 4. 법률 제16930호로 개정되기 전의 것, 이하 ‘개인정보보호법’이라 한다) 제19조는 개인정보처리자로부터 개인정보를 제공받은 자는 정보주체로부터 별도의 동의를 받거나 다른 법률에 특별한 규정이 있는 경우를 제외하고는 개인정보를 제공받은 목적 외의 용도로 이용하거나 이를 제3자에게 제공하여서는 아니 된다고 규정하고, 제71조 제2호는 제19조를 위반하여 개인정보를 이용하거나 제3자에게 제공한 자를 처벌하도록 규정하고 있으므로, 개인정보보호법 제71조 제2호, 제19조 위반죄는 피고인이 ‘개인정보처리자’로부터 개인정보를 제공받은 경우 성립할 수 있다. ‘개인정보처리자’란 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등을 말하고(개인정보보호법 제2조 제5호), ‘개인정보파일’이란 개인정보를 쉽게 검색할 수 있도록 일정한 규칙에 따라 체계적으로 배열하거나 구성한 개인정보의 집합물을 말한다(같은 법 제2조 제4호). 개인정보보호법은 ‘공공기관’을 국회, 법원, 헌법재판소, 중앙선거관리위원회의 행정사무를 처리하는 기관, 중앙행정기관(대통령 소속 기관과 국무총리 소속 기관을 포함한다) 및 그 소속 기관, 지방자치단체, 그 밖의 국가기관 및 공공단체 중 대통령령으로 정하는 기관으로 정의하고 있다(제2조 제6호). 한편 사법부 고유 업무인 재판사무와 법원의 행정사무, 즉 법원의 인사·예산·회계·시설·통계·송무·등기·가족관계등록·공탁·집행관·법무사·법령조사 및 사법제도연구에 관한 사무(법원조직법 제19조 제2항 참조) 등은 업무 목적과 내용 등에서 구별된다. …
제2조 제4호 인용 · 검증판례 상세 →
개인정보보호법위반[교육청으로부터 대학수학능력시험 감독관으로 위촉되어 시험감독업무 수행을 위하여 수험생의 개인정보가 포함된 응시원서를 제공받은 사람이 구 「개인정보 보호법」(2020. 2. 4. 법률 제16930호로
[1] 구 개인정보 보호법(2020. 2. 4. 법률 제16930호로 개정되기 전의 것, 이하 같다) 제71조 제2호는 "제19조를 위반하여 개인정보를 이용하거나 제3자에게 제공한 자"를 처벌하도록 규정하고, 제19조는 "개인정보처리자로부터 개인정보를 제공받은 자는 정보주체로부터 별도의 동의를 받은 경우나 다른 법률에 특별한 규정이 있는 경우를 제외하고는 개인정보를 제공받은 목적 외의 용도로 이용하거나 이를 제3자에게 제공하여서는 아니 된다."라고 규정한다. 그런데 임직원, 파견근로자, 시간제근로자 등 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 자인 개인정보취급자(같은 법 제28조)가 개인정보처리자의 업무 수행을 위하여 개인정보를 이전받는 경우 위와 같은 개인정보취급자는 ‘개인정보처리자로부터 개인정보를 제공받은 자’에 해당하지 않는다. 그 이유는 다음과 같다. (가) 개인정보의 ‘제3자 제공’은 본래의 개인정보 수집·이용 목적의 범위를 넘어 그 정보를 제공받는 자의 업무처리와 이익을 위하여 개인정보의 지배·관리권이 이전되는 것으로, 개인정보처리자가 개인정보의 지배·관리권을 그대로 유지하면서 개인정보처리자의 업무처리와 이익을 위하여 내부적으로 개인정보를 이용하는 것과 구별된다. 개인정보처리자는 다른 사람을 통하여 개인정보를 처리하는 것도 가능하므로(구 개인정보 보호법 제2조 제5호) 개인정보처리자의 의사에 따라 개인정보처리 업무를 직접 수행하는 개인정보취급자가 개인정보처리자로부터 정보주체의 개인정보를 이전받더라도 이와 같은 이전은 ‘제3자 제공’에 해당한다고 볼 수 없다. …
제2조 제5호 인용 · 검증판례 상세 →
개인정보보호법위반
개인정보를 제공받은 목적 외의 용도로 이용하거나 제3자에게 제공하는 행위를 금지·처벌하는 구 개인정보 보호법 제71조 제2호, 제19조 위반죄는 ‘개인정보처리자’로부터 개인정보를 제공받은 경우에 성립하는지 여부(적극) / 개개의 사건에 대하여 재판사무를 담당하는 법원(수소법원)이 ‘개인정보처리자’에서 제외되는지 여부(적극) / 재판사무를 담당하는 법원(수소법원)이 피고인의 신청에 따라 재판기록을 열람·복사할 수 있도록 한 경우, ‘개인정보처리자’로서 개인정보를 제공한 것인지 여부(소극)
제2조 제4호 인용 · 검증판례 상세 →
부정처사후수뢰·개인정보보호법위반·공무상비밀누설·뇌물공여[검찰수사관과 기업에서 이른바 대관업무를 담당하는 사람이 업무상 알게 된 개인정보를 제공하거나 그 사정을 알면서도 영리 또는 부정한 목적으로 제공받았는지 문제된
[1] (가) 구 개인정보 보호법(2023. 3. 14. 법률 제19234호로 개정되기 전의 것, 이하 같다) 제59조는 ‘개인정보를 처리하거나 처리하였던 자는 다음 각호의 어느 하나에 해당하는 행위를 하여서는 아니 된다.’고 규정하면서 제2호에 ‘업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람이 이용하도록 제공하는 행위’를 규정하고 있고, 제71조 제5호는 ‘제59조 제2호를 위반하여 업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람이 이용하도록 제공한 자 및 그 사정을 알면서도 영리 또는 부정한 목적으로 개인정보를 제공받은 자’를 처벌하도록 규정하고 있다. 여기서 ‘업무상 알게 된 개인정보’는 정보주체들의 개인정보를 수집하여 처리하는 것을 주된 내용으로 하는 업무와 관련하여 알게 된 개인정보에 한정되지 않고, 개인정보의 수집·처리 외의 일반적인 업무를 주된 내용으로 하면서 그 업무와 밀접한 관련이 있는 부수적 업무로서 개인정보의 수집·처리가 이루어지는 업무와 관련하여 알게 된 개인정보도 포함한다. 그 이유는 다음과 같다. ① 구 개인정보 보호법 제59조 제2호는 ‘개인정보를 처리하거나 처리하였던 자’에 대하여 ‘업무상 알게 된 개인정보’의 누설 행위 등을 금지하고 있을 뿐 그 업무의 내용을 한정하는 규정을 두고 있지 않다. ② ‘개인정보처리자’는 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등으로(구 개인정보 보호법 제2조 제5호) 업무의 내용이 개인정보의 처리에 한정되지 않는다. …
제2조 제5호 인용 · 검증판례 상세 →
처리정지[정보주체가 개인정보처리자를 상대로 과학적 연구, 통계, 공익적 기록보존 목적을 위한 개인정보의 가명처리를 정지할 것을 구하는 사건]
개인정보 보호법 제37조 제1항 제1문은 "정보주체는 개인정보처리자에 대하여 자신의 개인정보 처리의 정지를 요구하거나 개인정보 처리에 대한 동의를 철회할 수 있다."라고 하여 처리정지의 대상이 개인정보에 대한 "처리"임을 전제로 하고 있고, 2020. 2. 4. 법률 제16930호로 개정되기 전의 구 개인정보 보호법 제2조 제2호는 "처리"를 ‘개인정보의 수집, 생성, 연계, 연동, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용, 제공, 공개, 파기, 그 밖에 이와 유사한 행위’로 정의하였다. 그런데 2020. 2. 4. 법률 제16930호로 개정된 구 개인정보 보호법(2023. 3. 14. 법률 제19234호로 개정되기 전의 것) 제28조의2 제1항은 "개인정보처리자는 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 정보주체의 동의 없이 가명정보를 처리할 수 있다."라고 규정하여 가명정보의 활용범위를 정하였고, 같은 법 제2조는 "가명정보"를 ‘가명처리함으로써 원래의 상태로 복원하기 위한 추가 정보의 사용·결합 없이는 특정 개인을 알아볼 수 없는 정보’[제1호 (다)목]로, "가명처리"를 ‘개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 등의 방법으로 추가 정보가 없이는 특정 개인을 알아볼 수 없도록 처리하는 것’(제1호의2)으로 정의함으로써 "가명처리"를 같은 법 제2조 제2호의 "처리"와는 별도로 규정하였다. "가명처리"는 그 개념적 정의에 의하더라도 개인정보에 대한 식별의 위험성을 낮추는 방법이므로, 정보주체에 대한 권리 또는 사생활 침해의 위험을 발생시킬 수 있는 개인정보 보호법 제2조 제2호에서 규정한 여러 유형의 개인정보 "처리"와는 구별된다. …
제2조 제2호 인용 · 검증판례 상세 →
사기·사전자기록등위작·위작사전자기록등행사·개인정보보호법위반[보험가입 및 고객 관리를 위하여 고객의 개인정보를 수집한 보험설계사가 개인정보처리자에 해당하는지 여부가 문제 된 사건][압수된 증거의 증거능력이 문제 된 사
[1] 구 개인정보 보호법(2020. 2. 4. 법률 제16930호로 개정되기 전의 것, 이하 ‘법’이라 한다)은 제71조 제2호에서 ‘제18조 제1항·제2항을 위반하여 개인정보를 이용하거나 제3자에게 제공한 자’를 처벌하도록 규정하고, 제18조 제1항은 "개인정보처리자는 개인정보를 제15조 제1항에 따른 범위를 초과하여 이용하거나 제17조 제1항 및 제3항에 따른 범위를 초과하여 제3자에게 제공하여서는 아니 된다."라고 규정한다. 법 제18조 제1항의 수범자인 ‘개인정보처리자’란 ‘업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등’을 말한다(법 제2조 제5호). 개인정보처리자는 스스로 개인정보를 처리할 수 있을 뿐 아니라, 제3자에게 개인정보처리 업무를 위탁하거나(법 제26조), 임직원, 파견근로자, 시간제근로자 등 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 자인 개인정보취급자(법 제28조)를 통하여 개인정보를 처리하는 등 다른 사람을 통하여 개인정보를 처리할 수도 있다. 따라서 어떤 주체가 업무를 목적으로 개인정보파일을 운용하기 위하여 개인정보를 수집, 보유, 이용하는 등 개인정보처리에 해당하는 행위를 실제로 하였다는 사정만으로 그가 당연히 개인정보처리자에 해당하는 것은 아니다. 누가 개인정보처리자인지는 개인정보처리의 목적, 내용, 방법, 절차 등 개인정보처리에 관한 사항을 종국적으로 결정하는 권한이 누구에게 있는지에 따라 판단하여야 한다. …
제2조 제2호 인용 · 검증판례 상세 →
법령해석 · 34건
전체 34건 →송파구 - 「지방세기본법」 제134조의6제2항ㆍ제3항 및 「질서위반행위규제법」 제23조는 「개인정보 보호법」 제18조제2항제2호의 다른 법률에 특별한 규정이 있는 경우에 해당하는지 여부
가. 질의 가에 대하여「지방세기본법」 제134조의6제2항 및 제3항은 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정”이 있는 경우에 해당하지 않는다고 할 것입니다.나. 질의 나에 대하여「질서위반행위규제법」 제23조는 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정”이 있는 경우에 해당하지 않는다고 할 것입니다.
「개인정보 보호법」 제2조제5호 인용 · 검증법령해석 상세 →
민원인 - 「산업안전보건법」 제41조제2항이 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정이 있는 경우”에 해당하는지 여부(「개인정보 보호법」 제18조제2항제2호 등 관련)
「산업안전보건법」 제41조제2항은 「개인정보 보호법」 제18조제2항제2호의 “다른 법률에 특별한 규정이 있는 경우”에 해당하지 않습니다.
「개인정보 보호법」 제2조제5호 인용 · 검증법령해석 상세 →
민원인 - 서면결의서에 포함된 이름 및 주소를 「도시개발법 시행령」 제85조의5제5호에 따라 공개할 수 있는지 여부(「도시개발법 시행령」 제85조의5제5호 등 관련)
「도시개발법 시행령」 제85조의5제5호에 따라 회의록의 관련 자료로서 서면결의서를 공개하는 경우 서면결의서 작성자의 이름, 주소는 공개할 수 없습니다.
「개인정보 보호법」 제2조제1호 인용 · 검증법령해석 상세 →
민원인 - 정보주체가 공공기관 외의 개인정보처리자에게 자신의 개인정보에 대한 열람을 요구하는 경우 「개인정보 보호법」 제35조제2항에 따라 개인정보보호위원회를 통하여 열람을 요구할 수 있는지(「개인정보 보호법」 제3
정보주체가 공공기관 외의 개인정보처리자에게 자신의 개인정보에 대한 열람을 요구하는 경우에는 「개인정보 보호법」 제35조제2항에 따라 개인정보보호위원회를 통하여 열람을 요구할 수 없습니다.
「개인정보 보호법」 제2조제3호 인용 · 검증법령해석 상세 →
민원인 - 정보주체가 공공기관 외의 개인정보처리자에게 자신의 개인정보에 대한 열람을 요구하는 경우 「개인정보 보호법」 제35조제2항에 따라 개인정보보호위원회를 통하여 열람을 요구할 수 있는지(「개인정보 보호법」 제3
정보주체가 공공기관 외의 개인정보처리자에게 자신의 개인정보에 대한 열람을 요구하는 경우에는 「개인정보 보호법」 제35조제2항에 따라 개인정보보호위원회를 통하여 열람을 요구할 수 없습니다.
「개인정보 보호법」 제2조제5호 인용 · 검증법령해석 상세 →
민원인 - 정보통신서비스 제공자(이동통신사업자)가 「개인정보보호법」의 적용을 받는지(「개인정보보호법」 제21조 등 관련)
정보통신서비스 이용계약을 해지한 자의 개인정보를 「국세기본법」 제85조의3제2항에 따라 파기하지 아니하고 보존하여야 하는 경우, 정보통신서비스 제공자(이동통신사업자)는 「개인정보 보호법」 제21조제3항에 따라 해당 개인정보를 다른 이용자의 개인정보와 분리하여 저장ㆍ관리하여야 합니다.
「개인정보 보호법」 제2조제5호 인용 · 검증법령해석 상세 →
비조치의견 · 2건
금융회사의 개인정보 암호화 조치 관련 협조 의뢰
(IT정보-00009)
답변유형 : 조치 동 사안은 현재 유효하며, 동 내용을 준수하지 않는 경우 개인정보보호법 등 관련법령에 위반될 수 있습니다. 이 경우 조치대상이 됩니다(행자부).
제2조 인용비조치의견 상세 →
헌재 결정 · 1건
같은 규제 클러스터 조문 19개 · 정의·민감정보의 처리 제한
인용 그래프 커뮤니티 분석으로 실무에서 함께 검토되는 조문 묶음입니다.
이 법령의 전체 조문에서 찾기 · 125개 펼치기
자주 묻는 질문
제2조와 관련된 판례·해석은 몇 건입니까?
관련 판례 20건 · 법령해석 34건이 등록되어 있습니다.
개인정보 보호법 앞뒤 조문 이어 보기
이 법 전체 목차 125개 보기국가법령정보센터 원문 대조
law.go.kr 공식 원문 확인 →법적 효력은 발행기관의 공식 원문에 있으며 본 페이지는 참고 정보입니다.