개인정보 보호법 제22조 (동의를 받는 방법)

공식 조문

시행 · 2026-09-11공포 · 2026-03-10법률소관 · 개인정보보호위원회

이 법령의 취지

이 법은 개인정보의 처리 및 보호에 관한 사항을 정함으로써 개인의 자유와 권리를 보호하고, 나아가 개인의 존엄과 가치를 구현함을 목적으로 한다. <개정 2014.3.24>

원문에서 바로 확인

공식 조문 첫 내용

① 개인정보처리자는 이 법에 따른 개인정보의 처리에 대하여 정보주체(제22조의2제1항에 따른 법정대리인을 포함한다. 이하 이 조에서 같다)의 동의를 받을 때에는 각각의 동의 사항을 구분하여 정보주체가 이를 명확하게 인지할 수 있도록 알리고 동의를 받아야 한다. 이 경우 다음 각 호의 경우에는 동의 사항을 구분하여 각각 동의를 받아야 한다.

임의로 해석하지 않고 공식 원문의 첫 단위를 그대로 표시합니다.

1. 공식 조문 원문

①개인정보처리자는 이 법에 따른 개인정보의 처리에 대하여 정보주체(제22조의2제1항에 따른 법정대리인을 포함한다. 이하 이 조에서 같다)의 동의를 받을 때에는 각각의 동의 사항을 구분하여 정보주체가 이를 명확하게 인지할 수 있도록 알리고 동의를 받아야 한다. 이 경우 다음 각 호의 경우에는 동의 사항을 구분하여 각각 동의를 받아야 한다. <개정 2017.4.18, 2023.3.14>

1.제15조제1항제1호에 따라 동의를 받는 경우

2.제17조제1항제1호에 따라 동의를 받는 경우

3.제18조제2항제1호에 따라 동의를 받는 경우

4.제19조제1호에 따라 동의를 받는 경우

5.제23조제1항제1호에 따라 동의를 받는 경우

6.제24조제1항제1호에 따라 동의를 받는 경우

7.재화나 서비스를 홍보하거나 판매를 권유하기 위하여 개인정보의 처리에 대한 동의를 받으려는 경우

8.그 밖에 정보주체를 보호하기 위하여 동의 사항을 구분하여 동의를 받아야 할 필요가 있는 경우로서 대통령령으로 정하는 경우

②개인정보처리자는 제1항의 동의를 서면(「전자문서 및 전자거래 기본법」 제2조제1호에 따른 전자문서를 포함한다)으로 받을 때에는 개인정보의 수집ㆍ이용 목적, 수집ㆍ이용하려는 개인정보의 항목 등 대통령령으로 정하는 중요한 내용을 보호위원회가 고시로 정하는 방법에 따라 명확히 표시하여 알아보기 쉽게 하여야 한다. <신설 2017.4.18, 2017.7.26, 2020.2.4>

③개인정보처리자는 정보주체의 동의 없이 처리할 수 있는 개인정보에 대해서는 그 항목과 처리의 법적 근거를 정보주체의 동의를 받아 처리하는 개인정보와 구분하여 제30조제2항에 따라 공개하거나 전자우편 등 대통령령으로 정하는 방법에 따라 정보주체에게 알려야 한다. 이 경우 동의 없이 처리할 수 있는 개인정보라는 입증책임은 개인정보처리자가 부담한다. <개정 2016.3.29, 2017.4.18, 2023.3.14>

④삭제 <2023.3.14>

⑤개인정보처리자는 정보주체가 선택적으로 동의할 수 있는 사항을 동의하지 아니하거나 제1항제3호 및 제7호에 따른 동의를 하지 아니한다는 이유로 정보주체에게 재화 또는 서비스의 제공을 거부하여서는 아니 된다. <개정 2017.4.18, 2023.3.14>

⑥삭제 <2023.3.14>

⑦제1항부터 제5항까지에서 규정한 사항 외에 정보주체의 동의를 받는 세부적인 방법에 관하여 필요한 사항은 개인정보의 수집매체 등을 고려하여 대통령령으로 정한다. <개정 2017.4.18, 2023.3.14>

2. 확인된 조문 연결

개인정보 보호법 제22조를 중심으로 공식 자료의 공동 인용과 이 조문을 근거로 인용한 하위 규정만 표시합니다. 노드를 누르면 해당 조문으로 이동합니다.

현재 조문공식 자료 공동 인용원문 인용 근거벌칙 조문노드에 마우스를 올리면 확대됩니다

연결 근거 확인

공동 인용개인정보 보호법 제15조이 조문과 공식 자료 4건에서 함께 인용됐습니다.공동 인용개인정보 보호법 제17조이 조문과 공식 자료 4건에서 함께 인용됐습니다.공동 인용개인정보 보호법 제71조이 조문과 공식 자료 2건에서 함께 인용됐습니다.공동 인용정보통신망법 제15조이 조문과 공식 자료 1건에서 함께 인용됐습니다.조문 인용개인정보 보호법 시행령 제17조개인정보 보호법 시행령 제17조의 원문이 이 조문을 근거로 인용합니다: 법 제22조

이 법령의 자료

3. 인용 법령

이 조문을 인용한 하위 규정

하위 규정의 원문이 이 조문을 "법·영 제N조에 따라"로 인용한 경우입니다. 각 카드에 인용 문언을 표시합니다.

개인정보 보호법 시행령 대통령령

인용 조문 · §17

이 조문을 근거로 인용한 하위 규정해당 조문 보기 →

4. 공식 판례·해석·제재 근거

판례 · 3건

개인정보보호법위반·정보통신망이용촉진및정보보호등에관한법률위반(개인정보누설등)

[1] 개인정보자기결정권의 법적 성질, 개인정보 보호법의 입법 목적, 개인정보 보호법상 개인정보 보호 원칙 및 개인정보처리자가 개인정보를 처리함에 있어서 준수하여야 할 의무의 내용 등을 고려하여 볼 때, 개인정보 보호법 제72조 제2호에 규정된 ‘거짓이나 그 밖의 부정한 수단이나 방법’이란 개인정보를 취득하거나 또는 그 처리에 관한 동의를 받기 위하여 사용하는 위계 기타 사회통념상 부정한 방법이라고 인정되는 것으로서 개인정보 취득 또는 그 처리에 동의할지에 관한 정보주체의 의사결정에 영향을 미칠 수 있는 적극적 또는 소극적 행위를 뜻한다. 그리고 거짓이나 그 밖의 부정한 수단이나 방법으로 개인정보를 취득하거나 그 처리에 관한 동의를 받았는지를 판단할 때에는 개인정보처리자가 그에 관한 동의를 받는 행위 자체만을 분리하여 개별적으로 판단하여서는 안 되고, 개인정보처리자가 개인정보를 취득하거나 처리에 관한 동의를 받게 된 전 과정을 살펴보아 거기에서 드러난 개인정보 수집 등의 동기와 목적, 수집 목적과 수집 대상인 개인정보의 관련성, 수집 등을 위하여 사용한 구체적인 방법, 개인정보 보호법 등 관련 법령을 준수하였는지 및 취득한 개인정보의 내용과 규모, 특히 민감정보·고유식별정보 등의 포함 여부 등을 종합적으로 고려하여 사회통념에 따라 판단하여야 한다. …

제22조 제1항 근거 · 검증판례 상세 →

조치명령취소

관할 행정청이 甲 주택재건축 정비사업조합에 토지등소유자인 乙이 정보공개를 청구한 조합원명부와 서면결의서 중 주민등록번호를 제외하고 성명, 주소, 권리내역, 전화번호 등을 공개하라는 조치명령을 한 사안에서, 현행 도시 및 주거환경정비법(이하 ‘도시정비법’이라 한다) 제81조 제3항은 공개대상 제외 정보를 주민등록번호에 한정하고 있는 점, 조합원명부 중 성명, 주소, 전화번호와 서면결의서 등 정비사업의 시행에 관한 정보는 추진위원회·조합의 해산 또는 정비구역 등의 지정해제를 희망하는 토지등소유자나 조합의 활동을 감시하기를 희망하는 조합원에게 공개하여야 할 공익상의 필요가 있으며, 도시정비법 제81조 제6항, 제7항은 열람·복사의 청구인 자격과 자료의 사용용도를 엄격히 제한하고 있는 점 등에 비추어, 甲이 乙에게 성명, 주소, 전화번호가 포함된 조합원명부, 서면결의서 등 관련 자료를 공개하는 것이 도시정비법 제81조 제3항이나 개인정보 보호법의 취지에 어긋난다고 할 수 없으므로 조치명령이 적법하다고 한 사례.

본문 인용: 011357 제22조 인용판례 상세 →

조례안재의결무효확인

[1] 상위 법령에서 지방자치단체의 장에게 기관구성원 임명·위촉권한을 부여하면서도 임명·위촉권의 행사에 대한 지방의회의 동의를 받도록 하는 등의 견제나 제약을 규정하고 있거나 그러한 제약을 조례 등에서 할 수 있다고 규정하고 있지 아니하는 한, 당해 법령에 의한 임명·위촉권은 지방자치단체의 장에게 전속적으로 부여된 것이라고 보아야 한다. 따라서 하위 법규인 조례로써는 지방자치단체장의 임명·위촉권을 제약할 수 없고, 지방의회의 지방자치단체 사무에 대한 비판, 감시, 통제를 위한 행정사무감사 및 조사권 행사의 일환으로 위와 같은 제약을 규정하는 조례를 제정할 수도 없다. [2] 지방자치법 제22조 단서, 행정규제기본법 제4조 제3항에 따르면 지방자치단체가 조례를 제정할 때 내용이 주민의 권리제한 또는 의무부과에 관한 사항이거나 벌칙인 경우에는 법률의 위임이 있어야 하므로, 법률의 위임 없이 주민의 권리제한 또는 의무부과에 관한 사항을 정한 조례는 효력이 없다. …

본문 인용: 011357 제22조 인용판례 상세 →

법령해석 · 1건

민원인 - 「개인정보 보호법」 제22조에 따른 동의사항의 범위(「개인정보 보호법」 제22조 등 관련)

개인정보처리자가 「개인정보 보호법」 제15조제1항제1호에 따라 개인정보수집·이용에 대한 정보주체의 동의를 받을 때, 같은 조 제2항에서 정보주체에게 알려야 할 사항으로 규정하고 있는 개인정보의 수집·이용 목적, 수집하려는 개인정보의 항목, 개인정보의 보유 및 이용기간에 대하여 개인정보 수집·이용에 대한 동의와 별도로 같은 법 제22조제1항에 따라 구분하여 정보주체의 동의를 받아야 하는 것은 아닙니다.

제22조 제1항 근거 · 검증법령해석 상세 →