대문›법률·조문›개인정보 보호법›제20조

개인정보 보호법 제20조 (정보주체 이외로부터 수집한 개인정보의 수집 출처 등 통지)

공식 조문

시행 · 2025-10-02공포 · 2025-04-01법률소관 · 개인정보보호위원회

이 법령의 자료

이 법령의 취지

이 법은 개인정보의 처리 및 보호에 관한 사항을 정함으로써 개인의 자유와 권리를 보호하고, 나아가 개인의 존엄과 가치를 구현함을 목적으로 한다. <개정 2014.3.24>

조문 요약

개인정보처리자가 정보주체 이외로부터 수집한 개인정보를 처리하는 때에는 정보주체의 요구가 있으면 즉시 다음 각 호의 모든 사항을 정보주체에게 알려야 한다. 개인정보의 수집 출처.

정보주체 이외로부터 수집한 개인정보의 수집 출처 등 통지정보주체개인정보개인정보처리자이외로대통령령알려야

공식 원문을 구조화한 참고용 요약입니다. 법적 판단 전 원문을 확인하세요.

1. 조문 원문

①개인정보처리자가 정보주체 이외로부터 수집한 개인정보를 처리하는 때에는 정보주체의 요구가 있으면 즉시 다음 각 호의 모든 사항을 정보주체에게 알려야 한다. <개정 2023.3.14>

1.개인정보의 수집 출처

2.개인정보의 처리 목적

3.제37조에 따른 개인정보 처리의 정지를 요구하거나 동의를 철회할 권리가 있다는 사실

②제1항에도 불구하고 처리하는 개인정보의 종류ㆍ규모, 종업원 수 및 매출액 규모 등을 고려하여 대통령령으로 정하는 기준에 해당하는 개인정보처리자가 제17조제1항제1호에 따라 정보주체 이외로부터 개인정보를 수집하여 처리하는 때에는 제1항 각 호의 모든 사항을 정보주체에게 알려야 한다. 다만, 개인정보처리자가 수집한 정보에 연락처 등 정보주체에게 알릴 수 있는 개인정보가 포함되지 아니한 경우에는 그러하지 아니하다. <신설 2016.3.29>

③제2항 본문에 따라 알리는 경우 정보주체에게 알리는 시기ㆍ방법 및 절차 등 필요한 사항은 대통령령으로 정한다. <신설 2016.3.29>

④제1항과 제2항 본문은 다음 각 호의 어느 하나에 해당하는 경우에는 적용하지 아니한다. 다만, 이 법에 따른 정보주체의 권리보다 명백히 우선하는 경우에 한한다. <개정 2016.3.29, 2023.3.14>

1.통지를 요구하는 대상이 되는 개인정보가 제32조제2항 각 호의 어느 하나에 해당하는 개인정보파일에 포함되어 있는 경우

2.통지로 인하여 다른 사람의 생명ㆍ신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우

2. 조문 관계도

개인정보 보호법 제20조를 중심으로 실제 인용·위임 관계를 표시합니다. 노드를 누르면 해당 조문으로 이동합니다.

현재 조문함께 인용위임·하위벌칙 조문노드에 마우스를 올리면 확대됩니다

3. 위계·연결 법령

하위 위임 규정 · 이 조문

이 조문이 시행령·시행규칙·행정규칙 등에 세부 사항을 위임한 하위 규정입니다. 각 카드의 위임 근거(§조문)를 함께 표시합니다.

개인정보 보호법 시행령 대통령령

위임 조문 · §15의2 · 위임

이 조문이 위임한 하위 규정법령 보기 →

4. 연결 자산

판례 · 3건

부당이득금반환(공개된 개인정보를 수집하여 제3자에게 제공한 행위에 대하여 개인정보자기결정권의 침해를 이유로 위자료를 구하는 사건)

[1] 인간의 존엄과 가치, 행복추구권을 규정한 헌법 제10조 제1문에서 도출되는 일반적 인격권 및 헌법 제17조의 사생활의 비밀과 자유에 의하여 보장되는 개인정보자기결정권은 자신에 관한 정보가 언제 누구에게 어느 범위까지 알려지고 또 이용되도록 할 것인지를 정보주체가 스스로 결정할 수 있는 권리이다. 개인정보자기결정권의 보호대상이 되는 개인정보는 개인의 신체, 신념, 사회적 지위, 신분 등과 같이 개인의 인격주체성을 특징짓는 사항으로서 개인의 동일성을 식별할 수 있게 하는 일체의 정보이고, 반드시 개인의 내밀한 영역에 속하는 정보에 국한되지 아니하며 공적 생활에서 형성되었거나 이미 공개된 개인정보까지 포함한다. 또한 개인정보를 대상으로 한 조사·수집·보관·처리·이용 등의 행위는 모두 원칙적으로 개인정보자기결정권에 대한 제한에 해당한다. [2] 개인정보자기결정권이라는 인격적 법익을 침해·제한한다고 주장되는 행위의 내용이 이미 정보주체의 의사에 따라 공개된 개인정보를 그의 별도의 동의 없이 영리 목적으로 수집·제공하였다는 것인 경우에는, 정보처리 행위로 침해될 수 있는 정보주체의 인격적 법익과 그 행위로 보호받을 수 있는 정보처리자 등의 법적 이익이 하나의 법률관계를 둘러싸고 충돌하게 된다. …

제20조 인용 · 검증판례 상세 →

업무방해

[1] 형법 제20조에서 정한 ‘사회상규에 위배되지 아니하는 행위’의 의미 및 정당행위를 인정하기 위한 요건 / 어떠한 행위가 정당행위로서 위법성이 조각되는지 판단하는 기준 및 이때 긴급성이나 보충성의 정도는 개별 사안에 따라 다를 수 있는지 여부(적극) [2] 어떠한 행위가 ‘범죄구성요건에 해당하지만 정당행위라는 이유로 위법성이 조각된다는 것’의 의미 [3] 개인정보 보호법 제15조 제1항 제6호의 개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 ‘명백하게 정보주체의 권리보다 우선하는 경우’에 해당하는지 판단하는 기준 [4] 근로자참여 및 협력증진에 관한 법률 제20조 제1항 제14호에서 노사협의회가 협의하여야 할 사항으로 규정한 ‘사업장 내 근로자 감시 설비의 설치’ 중 ‘근로자 감시 설비’의 의미 및 설치의 주된 목적이 근로자를 감시하기 위한 것이 아니라도 이에 해당할 수 있는지 여부(적극)

본문 인용: 011357 제20조 인용판례 상세 →

아동·청소년의성보호에관한법률위반(위계등추행)·개인정보보호법위반

고등학교 교사인 피고인이 담임을 맡고 있는 학급의 여학생 3명의 피해자들에게 ‘남자 친구 대신 사랑을 주면 안 되냐?’, ‘너는 왜 애교를 부리지 않니?’ 등과 같이 말하면서 몸을 밀착시키고, 등을 쓰다듬고, 어깨를 주무르고, 양팔로 끌어안고, 볼을 서로 닿게 하는 등의 행위를 함으로써 위력으로 청소년인 피해자들을 추행하고, 이러한 행위에 대한 수사가 시작되어 담임교사의 업무를 수행하지 않게 되었음에도 학생들의 개인정보를 이용하여 학부모들에게 내용증명서를 발송하거나 발송 의뢰하는 방법으로 개인정보를 제공받은 목적 외의 용도로 이용하였다고 하여 아동·청소년의 성보호에 관한 법률 위반 및 개인정보 보호법 위반으로 기소된 사안에서, 피해자들 진술의 전후 내용이 자연스러우며 상세한 점, 피해자들이 우연한 계기로 학교에 피해사실을 진술하게 되었던 점, 피해자들이 피고인에 대하여 허위로 진술할 만한 특별한 사정이 있다고 보기 어려운 점 등을 종합하면 공소사실에 부합하는 피해자들 진술에 신빙성이 있고, 과거 교육현장에서 훈계 혹은 친밀감의 표시로서 관행적으로 묵인되어 오던 언행이라도 피해자인 아동·청소년의 시각에서 수치심이나 혐오감을 느낄 수 있는 행위라면 형법이 정한 ‘추행’에 해당하는 점에 비추어 피고인의 행위는 교사에게 허용되는 범위를 넘어선 추행에 해당하고, 피고인의 행위 태양 및 그 강도에 비추어 추행의 고의도 인정되며, 나아가 피고인이 내용증명을 보내기 위하여 학생들의 개인정보를 이용한 것은 목적의 정당성, 긴급성 또는 보충성의 요건을 충족하지 못한 행위이므로 정당행위에 해당하지 않는다는 이유로, 피고인에게 유죄를 선고한 사례.

본문 인용: 011357 제20조 인용판례 상세 →