개인정보 보호법 제4조 (정보주체의 권리)
이 법령의 자료
이 법령의 취지
이 법은 개인정보의 처리 및 보호에 관한 사항을 정함으로써 개인의 자유와 권리를 보호하고, 나아가 개인의 존엄과 가치를 구현함을 목적으로 한다. <개정 2014.3.24>
조문 요약
정보주체는 자신의 개인정보 처리와 관련하여 다음 각 호의 권리를 가진다. 개인정보의 처리에 관한 정보를 제공받을 권리.
정보주체의 권리개인정보권리처리요구할정보주체여부정정ㆍ삭제
공식 원문을 구조화한 참고용 요약입니다. 법적 판단 전 원문을 확인하세요.
1. 조문 원문
제4조(정보주체의 권리) 정보주체는 자신의 개인정보 처리와 관련하여 다음 각 호의 권리를 가진다. <개정 2023.3.14>
1.개인정보의 처리에 관한 정보를 제공받을 권리
2.개인정보의 처리에 관한 동의 여부, 동의 범위 등을 선택하고 결정할 권리
3.개인정보의 처리 여부를 확인하고 개인정보에 대한 열람(사본의 발급을 포함한다. 이하 같다) 및 전송을 요구할 권리
4.개인정보의 처리 정지, 정정ㆍ삭제 및 파기를 요구할 권리
5.개인정보의 처리로 인하여 발생한 피해를 신속하고 공정한 절차에 따라 구제받을 권리
6.완전히 자동화된 개인정보 처리에 따른 결정을 거부하거나 그에 대한 설명 등을 요구할 권리
2. 조문 관계도
개인정보 보호법 제4조를 중심으로 실제 인용·위임 관계를 표시합니다. 노드를 누르면 해당 조문으로 이동합니다.
현재 조문함께 인용위임·하위벌칙 조문노드에 마우스를 올리면 확대됩니다
3. 연결 자산
판례 · 6건
주민등록번호변경거부처분취소
甲 등이 관할 행정청에 주민등록번호를 포함한 개인정보가 유출되었다는 이유로 주민등록번호 변경을 요구하는 민원을 제기하였으나 변경이 어렵다는 회신을 받은 사안에서, 주민등록법 시행령 제8조 제1항은 주민등록번호 정정을 할 수 있는 경우를 한정하여 규정하고 있고, 개인정보 보호법을 근거로 주민등록번호 변경을 요구할 수 있는 권리가 도출된다고 보기도 어려우며, 개인정보자기결정권에 주민등록번호를 변경해 줄 권리가 포함된다고 볼 수도 없다는 등의 이유로 甲 등에게 주민등록번호 변경에 관한 법규상 또는 조리상 신청권이 있다고 볼 수 없어, 위 회신은 항고소송의 대상이 되는 처분에 해당하지 않는다고 한 사례.
제4조 제4호 인용 · 검증판례 상세 →
징계무효확인의소[사립고등학교 학생이 코로나19 감염병과 관련하여 정학 2일의 징계를 당한 후 학교법인을 상대로 위 징계의 무효확인을 구하는 소를 제기하였다가 학교를 졸업한 경우 과거 법률관계인 징계에 대한 무효확인을
[1] 확인의 소는 현재의 권리 또는 법률상 지위에 관한 위험이나 불안을 제거하기 위하여 허용되는 것이지만, 과거의 법률관계라 할지라도 현재의 권리 또는 법률상 지위에 영향을 미치고 있고 현재의 권리 또는 법률상 지위에 대한 위험이나 불안을 제거하기 위하여 그 법률관계에 관한 확인판결을 받는 것이 유효적절한 수단이라고 인정될 때에는 확인의 이익이 있다. [2] 甲이 乙 주식회사가 운영하는 고등학교에서 재학 중 정학 2일의 징계를 받은 뒤 이에 불복하여 乙 회사를 상대로 징계 무효 확인을 구하는 소를 제기하였다가 소송 중 학교를 졸업한 사안에서, 학교생활기록부에 기재된 징계 내역은 준영구적으로 보존되고, 학교생활기록부 기재사항은 대상자의 교육을 받을 권리, 공무담임권, 직업의 선택 등 여러 방면에 상당한 영향을 미칠 수 있으며, 甲은 학교생활기록부에 기재된 징계 내역이 잘못된 경우 정정을 요구할 수 있고, 이를 위해서는 ‘객관적 증빙자료’를 확보할 필요가 있으므로, 징계 자체는 과거의 법률관계라고 하더라도 징계 무효 확인을 구하는 소는 학교생활기록부 기재사항과 밀접하게 관련된 현재의 권리 또는 법률상 지위에 대한 위험이나 불안을 제거하기 위하여 그 법률관계에 관한 확인판결을 받는 것이 유효·적절한 수단에 해당하므로, 확인을 구할 법률상 이익이 인정된다고 한 사례.
제4조 제4호 인용 · 검증판례 상세 →
과징금부과처분등취소청구의소
인터넷강의 웹사이트를 운영하며 개인정보처리자로서 113만 건의 개인정보를 수집·보유하고 있던 甲 주식회사가 크로스 사이트 스크립팅(Cross Site Scripting, 이하 ‘XSS’라 한다) 명령어가 포함된 해커의 게시글에 의하여 직원계정의 세션정보를 탈취당한 뒤 직원 및 회원 약 9만 5천 명의 개인정보를 유출당한 사실에 대하여, 甲 회사가 개인정보 보호법 제29조에 따른 안전조치의무를 다하지 않았다는 이유로 개인정보보호위원회가 甲 회사에 과징금 부과처분 등을 한 사안이다. XSS 공격은 대표적인 해킹 기법 중 하나로 이를 예방하기 위한 보안대책들이 널리 알려져 있고, 게시물 작성 단계에서부터 입력값을 검증하여 악의적인 명령어가 등록되지 않도록 차단하는 방식은 개인정보 유출을 막기 위한 대표적인 안전성 확보조치라고 할 수 있는 점, 甲 회사는 불법이용신고 게시판에 관하여 입력값 검증 조치를 시행하지 않아 해커가 게시글 작성 시 악의적인 명령어를 등록했는데도 이를 차단하지 못한 점, 입력값 검증 등의 XSS 자동차단 정책의 경우 당시 기술수준으로 충분히 구현 가능하고, 보편적으로 알려져 있는 XSS 공격에 관한 예방방법일 뿐만 아니라 다수의 인터넷 사이트에서도 이를 적용해 오고 있어 입력값 검증이 甲 회사 인터넷강의 웹사이트의 이용에 막대한 지장을 가져올 정도의 기대하기 어려운 조치라고 보기 어려운 점 등을 종합하면, 甲 회사가 IP 주소 등을 분석하여 개인정보 유출시도를 탐지·대응하거나 개인정보가 유출되지 않도록 개인정보처리시스템에 조치를 취하는 등의 사회통념상 합리적으로 기대 가능한 정도의 안전성 확보조치를 다했다고 보기 어려우므로, 甲 회사는 개인정보 보호법 제29조, 같은 법 시행령 제30조 제3항 등에서 정한 안전성 확보조치를 제대로 이행하지 않았고, 개인정보 보호법의 입 …
본문 인용: 011357 제4조 인용판례 상세 →
과징금부과처분등취소청구의소
인터넷강의 웹사이트를 운영하며 개인정보처리자로서 113만 건의 개인정보를 수집·보유하고 있던 甲 주식회사가 크로스 사이트 스크립팅(Cross Site Scripting, 이하 ‘XSS’라 한다) 명령어가 포함된 해커의 게시글에 의하여 직원계정의 세션정보를 탈취당한 뒤 직원 및 회원 약 9만 5천 명의 개인정보를 유출당한 사실에 대하여, 甲 회사가 개인정보 보호법 제29조에 따른 안전조치의무를 다하지 않았다는 이유로 개인정보보호위원회가 甲 회사에 과징금 부과처분 등을 한 사안이다. XSS 공격은 대표적인 해킹 기법 중 하나로 이를 예방하기 위한 보안대책들이 널리 알려져 있고, 게시물 작성 단계에서부터 입력값을 검증하여 악의적인 명령어가 등록되지 않도록 차단하는 방식은 개인정보 유출을 막기 위한 대표적인 안전성 확보조치라고 할 수 있는 점, 甲 회사는 불법이용신고 게시판에 관하여 입력값 검증 조치를 시행하지 않아 해커가 게시글 작성 시 악의적인 명령어를 등록했는데도 이를 차단하지 못한 점, 입력값 검증 등의 XSS 자동차단 정책의 경우 당시 기술수준으로 충분히 구현 가능하고, 보편적으로 알려져 있는 XSS 공격에 관한 예방방법일 뿐만 아니라 다수의 인터넷 사이트에서도 이를 적용해 오고 있어 입력값 검증이 甲 회사 인터넷강의 웹사이트의 이용에 막대한 지장을 가져올 정도의 기대하기 어려운 조치라고 보기 어려운 점 등을 종합하면, 甲 회사가 IP 주소 등을 분석하여 개인정보 유출시도를 탐지·대응하거나 개인정보가 유출되지 않도록 개인정보처리시스템에 조치를 취하는 등의 사회통념상 합리적으로 기대 가능한 정도의 안전성 확보조치를 다했다고 보기 어려우므로, 甲 회사는 개인정보 보호법 제29조, 같은 법 시행령 제30조 제3항 등에서 정한 안전성 확보조치를 제대로 이행하지 않았고, 개인정보 보호법의 입 …
본문 인용: 011357 제4조 인용판례 상세 →
조례안재의결무효확인
[1] 상위 법령에서 지방자치단체의 장에게 부여한 기관구성원 임명·위촉권을 하위 법규인 조례로써 제약할 수 있는지 여부(원칙적 소극) 및 지방의회가 지방자치단체 사무에 대한 비판, 감시, 통제를 위한 행정사무감사 및 조사권 행사의 일환으로 위와 같은 제약을 규정하는 조례를 제정할 수 있는지 여부(원칙적 소극) [2] 지방자치단체가 법률의 위임 없이 주민의 권리 제한 또는 의무 부과에 관한 사항을 정한 조례의 효력(무효) [3] 개인정보 보호법 제15조 제1항 제3호에서 말하는 ‘법령 등’의 의미 [4] 부산광역시장이 자신이 임명 또는 추천하는 공공기관장에 대한 인사검증을 내용으로 하는 ‘부산광역시 공공기관의 인사검증 운영에 관한 조례안’에 대하여 자신의 임명권을 본질적으로 제약하고 상위 법령에 위반된다는 이유로 재의결을 요구하였으나 부산광역시의회가 원안대로 재의결한 사안에서, 공공기관의 장 등에 대한 사후 인사검증을 규정한 조례안 규정들은 상위 법령의 근거 없이 부산광역시장의 임명·위촉권을 본질적으로 제약하거나 법률의 위임 없이 주민의 의무 부과에 관한 사항을 조례로 정한 것으로 지방자치법 제28조 제1항 단서 등에 위반되므로 위법하다고 한 사례
본문 인용: 011357 제4조 인용판례 상세 →
조례안재의결무효확인
[1] 상위 법령에서 지방자치단체의 장에게 기관구성원 임명·위촉권한을 부여하면서도 임명·위촉권의 행사에 대한 지방의회의 동의를 받도록 하는 등의 견제나 제약을 규정하고 있거나 그러한 제약을 조례 등에서 할 수 있다고 규정하고 있지 아니하는 한, 당해 법령에 의한 임명·위촉권은 지방자치단체의 장에게 전속적으로 부여된 것이라고 보아야 한다. 따라서 하위 법규인 조례로써는 지방자치단체장의 임명·위촉권을 제약할 수 없고, 지방의회의 지방자치단체 사무에 대한 비판, 감시, 통제를 위한 행정사무감사 및 조사권 행사의 일환으로 위와 같은 제약을 규정하는 조례를 제정할 수도 없다. [2] 지방자치법 제22조 단서, 행정규제기본법 제4조 제3항에 따르면 지방자치단체가 조례를 제정할 때 내용이 주민의 권리제한 또는 의무부과에 관한 사항이거나 벌칙인 경우에는 법률의 위임이 있어야 하므로, 법률의 위임 없이 주민의 권리제한 또는 의무부과에 관한 사항을 정한 조례는 효력이 없다. …
본문 인용: 011357 제4조 인용판례 상세 →
비조치의견 · 2건
4. 위계·연결 법령
하위 위임 규정 · 법률 전체
이 조문이 아니라 이 법률 전체가 시행령·시행규칙·행정규칙 등에 위임한 하위 규정입니다. (이 조문 자체의 개별 위임은 확인되지 않았습니다.)
이북5도위원회 개인정보 내부관리 계획 훈령
위임 조문 · 「개인정보보호법(이하 "법"이라 한다)」 제29조, 같은 법 시행령 제30조제1항제1호에 따라 이북5도위원회(이하 "위원회"라 한다)의 안전한 개인정보 처리를 위하여 필요한 내부기준을 정하는 것을 목적으로 한다.
이 법률이 위임한 하위 규정법령 보기 →
국립나주병원 영상정보처리기기 설치·운영규정 예규
위임 조문 · 이 규정은「개인정보 보호법」, 「개인정보 보호법 시행령」에 근거하여 설치 · 운영되고 이 지침에서 정하지 않은 사항에 대해서는「통신비밀보호법」,「행정절차법」및「공공기관 영상정보처리기기 설치운영 가이드라인」등을 준용한다.
이 법률이 위임한 하위 규정법령 보기 →
이북5도위원회 영상정보처리기기 설치·운영규정 훈령
위임 조문 · 이 규정은「개인정보보호법」제25조제7항에 따라 이북5도위원회 영상정보처리기기 설치·운영 및 영상정보의 보호에 대하여 공공기관이 준수해야 할 사항을 정함으로써 공공업무의 적정한 수행을 도모하고 정보주체의 인권이 침해되지 않도록 하는데 있다.
이 법률이 위임한 하위 규정법령 보기 →
이 법의 다른 조문 전체 목차 · 124개 펼치기
자주 묻는 질문
개인정보 보호법 제4조는 무엇을 규정합니까?
정보주체는 자신의 개인정보 처리와 관련하여 다음 각 호의 권리를 가진다. 개인정보의 처리에 관한 정보를 제공받을 권리.
개인정보 보호법 제4조는 언제 시행된 조문입니까?
이 조문은 2025-10-02 시행된 개인정보 보호법에 따른 현행 조문입니다.
제4조와 관련된 판례·해석은 몇 건입니까?
관련 판례 6건 · 법령해석 0건이 등록되어 있습니다.
개인정보 보호법 앞뒤 조문 이어 보기
이 법 전체 목차 124개 보기법제처 원문 대조
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.