개인정보 보호법 제28조의8 (개인정보의 국외 이전)
이 법령의 취지
이 법은 개인정보의 처리 및 보호에 관한 사항을 정함으로써 개인의 자유와 권리를 보호하고, 나아가 개인의 존엄과 가치를 구현함을 목적으로 한다. <개정 2014.3.24>
1. 공식 조문 원문
①개인정보처리자는 개인정보를 국외로 제공(조회되는 경우를 포함한다)ㆍ처리위탁ㆍ보관(이하 이 절에서 "이전"이라 한다)하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 국외로 이전할 수 있다.
1.정보주체로부터 국외 이전에 관한 별도의 동의를 받은 경우
2.법률, 대한민국을 당사자로 하는 조약 또는 그 밖의 국제협정에 개인정보의 국외 이전에 관한 특별한 규정이 있는 경우
3.정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁ㆍ보관이 필요한 경우로서 다음 각 목의 어느 하나에 해당하는 경우
가.제2항 각 호의 사항을 제30조에 따른 개인정보 처리방침에 공개한 경우
나.전자우편 등 대통령령으로 정하는 방법에 따라 제2항 각 호의 사항을 정보주체에게 알린 경우
4.개인정보를 이전받는 자가 제32조의2에 따른 개인정보 보호 인증 등 보호위원회가 정하여 고시하는 인증을 받은 경우로서 다음 각 목의 조치를 모두 한 경우
가.개인정보 보호에 필요한 안전조치 및 정보주체 권리보장에 필요한 조치
나.인증받은 사항을 개인정보가 이전되는 국가에서 이행하기 위하여 필요한 조치
5.개인정보가 이전되는 국가 또는 국제기구의 개인정보 보호체계, 정보주체 권리보장 범위, 피해구제 절차 등이 이 법에 따른 개인정보 보호 수준과 실질적으로 동등한 수준을 갖추었다고 보호위원회가 인정하는 경우
②개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 미리 다음 각 호의 사항을 정보주체에게 알려야 한다.
1.이전되는 개인정보 항목
2.개인정보가 이전되는 국가, 시기 및 방법
3.개인정보를 이전받는 자의 성명(법인인 경우에는 그 명칭과 연락처를 말한다)
4.개인정보를 이전받는 자의 개인정보 이용목적 및 보유ㆍ이용 기간
5.개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과
③개인정보처리자는 제2항 각 호의 어느 하나에 해당하는 사항을 변경하는 경우에는 정보주체에게 알리고 동의를 받아야 한다.
④개인정보처리자는 제1항 각 호 외의 부분 단서에 따라 개인정보를 국외로 이전하는 경우 국외 이전과 관련한 이 법의 다른 규정, 제17조부터 제19조까지의 규정 및 제5장의 규정을 준수하여야 하고, 대통령령으로 정하는 보호조치를 하여야 한다.
⑤개인정보처리자는 이 법을 위반하는 사항을 내용으로 하는 개인정보의 국외 이전에 관한 계약을 체결하여서는 아니 된다.
⑥제1항부터 제5항까지에서 규정한 사항 외에 개인정보 국외 이전의 기준 및 절차 등에 필요한 사항은 대통령령으로 정한다.
2. 확인된 조문 연결
개인정보 보호법 제28조의8를 중심으로 공식 자료의 공동 인용과 이 조문을 근거로 인용한 하위 규정만 표시합니다. 노드를 누르면 해당 조문으로 이동합니다.
현재 조문원문 인용 근거노드에 마우스를 올리면 확대됩니다
연결 근거 확인
조문 인용개인정보 보호법 시행령 제29조의10개인정보 보호법 시행령 제29조의10의 원문이 이 조문을 근거로 인용합니다: 법 제28조의8제1항조문 인용개인정보 보호법 시행령 제29조의11개인정보 보호법 시행령 제29조의11의 원문이 이 조문을 근거로 인용합니다: 법 제28조의8제1항조문 인용개인정보 보호법 시행령 제29조의7개인정보 보호법 시행령 제29조의7의 원문이 이 조문을 근거로 인용합니다: 법 제28조의8제1항제3호조문 인용개인정보 보호법 시행령 제29조의8개인정보 보호법 시행령 제29조의8의 원문이 이 조문을 근거로 인용합니다: 법 제28조의8제1항제4호
이 법령의 자료
3. 인용 법령
이 조문을 인용한 하위 규정
하위 규정의 원문이 이 조문을 "법·영 제N조에 따라"로 인용한 경우입니다. 각 카드에 인용 문언을 표시합니다.
4. 공식 판례·해석·제재 근거
비조치의견 · 2건
(관계부처 합동) 재보험사의 개인신용정보 국외 이전과 관련하여 개인정보보호법 및 신용정보법의 관계와 관련 법령의 해석
재보험계약 관련 개인신용정보는 추가 동의 없이 개인정보보호법에 따라 국외 본점·계열사·제3자에게 이전할 수 있다고 회신한 비조치의견입니다.
제28조의8 인용비조치의견 상세 →
(관계부처 합동) 재보험사의 개인신용정보 국외 이전과 관련하여 개인정보보호법 및 신용정보법의 관계와 관련 법령의 해석
재보험계약에 따른 개인신용정보 처리위탁은 계약 이행을 위한 위탁에 해당해 추가 동의 없이 국외 본점 등에 이전할 수 있다고 회신한 해석입니다.
제28조의8 인용비조치의견 상세 →
같은 규제 클러스터 조문 237개 · 고유식별정보의 처리 제한·개인정보를 제공받은 자의 이용ㆍ제공 제한
인용 그래프 커뮤니티 분석으로 실무에서 함께 검토되는 조문 묶음입니다.
이 법령의 전체 조문에서 찾기 · 125개 펼치기
개인정보 보호법 앞뒤 조문 이어 보기
이 법 전체 목차 125개 보기국가법령정보센터 원문 대조
law.go.kr 공식 원문 확인 →법적 효력은 발행기관의 공식 원문에 있으며 본 페이지는 참고 정보입니다.