개인정보 보호법 제59조 (금지행위)
이 법령의 자료
이 법령의 취지
이 법은 개인정보의 처리 및 보호에 관한 사항을 정함으로써 개인의 자유와 권리를 보호하고, 나아가 개인의 존엄과 가치를 구현함을 목적으로 한다. <개정 2014.3.24>
조문 요약
개인정보를 처리하거나 처리하였던 자는 다음 각 호의 어느 하나에 해당하는 행위를 하여서는 아니 된다. 거짓이나 그 밖의 부정한 수단이나 방법으로 개인정보를 취득하거나 처리에 관한 동의를 받는 행위.
금지행위개인정보행위권한없이처리하거나처리하였던취득하거나
공식 원문을 구조화한 참고용 요약입니다. 법적 판단 전 원문을 확인하세요.
1. 조문 원문
제59조(금지행위) 개인정보를 처리하거나 처리하였던 자는 다음 각 호의 어느 하나에 해당하는 행위를 하여서는 아니 된다. <개정 2023.3.14>
1.거짓이나 그 밖의 부정한 수단이나 방법으로 개인정보를 취득하거나 처리에 관한 동의를 받는 행위
2.업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람이 이용하도록 제공하는 행위
3.정당한 권한 없이 또는 허용된 권한을 초과하여 다른 사람의 개인정보를 이용, 훼손, 멸실, 변경, 위조 또는 유출하는 행위
2. 조문 관계도
개인정보 보호법 제59조를 중심으로 실제 인용·위임 관계를 표시합니다. 노드를 누르면 해당 조문으로 이동합니다.
현재 조문함께 인용위임·하위벌칙 조문노드에 마우스를 올리면 확대됩니다
3. 연결 자산
판례 · 20건
전체 20건 →개인정보보호법위반
인터넷 신문 기자인 피고인이 뉴스 사이트에 甲에 관한 기사를 게재하면서 취재 활동 중에 알게 된 甲의 성명, 지위, 주소 등의 개인정보를 누설하였다고 하여 개인정보 보호법(이하 ‘법'이라 한다) 제71조 제5호, 제59조 위반으로 기소된 사안에서, 법 제2조 제5호에서는 개인정보처리자에 대하여 ‘개인정보파일을 운영하기 위함’이라는 요건을 부과하고 있는데, 이는 개인정보파일을 운용하기 위한 목적 없이 개인정보를 처리하는 자와 구별되어야 하는 점(법 제2조 제1호, 제2호에서 ‘개인정보’와 ‘처리’에 대하여도 별도로 정의하고 있다), 법 제59조에서는 개인정보처리자와 구별하여 ‘개인정보를 처리하거나 처리하였던 자’를 의무주체로 규정하고 있는 점, 법 제71조 제1호에서는 개인정보처리자가 정보주체의 동의를 받지 아니하고 개인정보를 제3자에게 제공한 경우를 처벌하고, 법 제71조 제2호, 제19조에서는 개인정보처리자에게서 정보를 제공받은 제3자가 이를 이용한 경우를 처벌하는 등 개인정보처리자가 제3자에게 개인정보를 제공한 경우를 별도로 처벌하고 있는 점 등을 종합할 때 법 제71조 제5호, 제59조의 ‘개인정보를 처리하거나 처리하였던 자’를 법 제2조 제5호의 ‘개인정보처리자’라 할 수 없다고 한 사례.
제59조 제2호 인용 · 검증판례 상세 →
개인정보보호법위반
구 개인정보 보호법(2014. 3. 24. 법률 제12504호로 개정되기 전의 것, 이하 ‘개인정보 보호법’이라 한다) 제71조 제1호는 제17조 제1항을 위반하여 정보주체의 동의를 받지 아니하고 개인정보를 제3자에게 제공한 자 및 그 사정을 알고 개인정보를 제공받은 자를 처벌하도록 하고 있고, 제17조 제1항은 ‘개인정보처리자’가 정보주체의 동의를 받은 경우나 수집한 목적 범위 내에서는 개인정보를 제공할 수 있는 것으로 정하고 있어, ‘개인정보처리자’의 개인정보 무단 제공행위 및 그로부터 개인정보를 무단으로 제공받는 행위에 관하여는 제71조 제1호, 제17조 제1항에 의하여 별도로 규제되고 처벌할 수 있는 점, 개인정보 보호법 제59조 제2호의 의무주체는 ‘개인정보를 처리하거나 처리하였던 자’로서 제15조(개인정보의 수집·이용), 제17조(개인정보의 제공), 제18조(개인정보의 목적 외 이용·제공 제한) 등의 의무주체인 ‘개인정보처리자’와는 법문에서 명백히 구별되는 점, 개인정보 보호법이 금지 및 행위규범을 정할 때 일반적으로 개인정보처리자를 규범준수자로 하여 규율함에 따라, 제8장 보칙의 장에 따로 제59조를 두어 ‘개인정보처리자’ 외에도 ‘개인정보를 처리하거나 처리하였던 자’를 의무주체로 하는 금지행위에 관하여 규정함으로써 개인정보처리자 이외의 자에 의하여 이루어지는 개인정보 침해행위로 인한 폐해를 방지하여 사생활의 비밀 보호 등 개인정보 보호법의 입법 목적을 달성하려 한 것으로 볼 수 있는 점 등을 고려하면, 개인정보 보호법 제71조 제5호의 적용대상자로서 제59조 제2호의 의무주체인 ‘개인정보를 처리하거나 처리하였던 자’는 제2조 제5호의 ‘개인정보처리자’ 즉 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인 …
제59조 제2호 인용 · 검증판례 상세 →
개인정보보호법위반·정보통신망이용촉진및정보보호등에관한법률위반(개인정보누설등)
[1] 개인정보자기결정권의 법적 성질, 개인정보 보호법의 입법 목적, 개인정보 보호법상 개인정보 보호 원칙 및 개인정보처리자가 개인정보를 처리함에 있어서 준수하여야 할 의무의 내용 등을 고려하여 볼 때, 개인정보 보호법 제72조 제2호에 규정된 ‘거짓이나 그 밖의 부정한 수단이나 방법’이란 개인정보를 취득하거나 또는 그 처리에 관한 동의를 받기 위하여 사용하는 위계 기타 사회통념상 부정한 방법이라고 인정되는 것으로서 개인정보 취득 또는 그 처리에 동의할지에 관한 정보주체의 의사결정에 영향을 미칠 수 있는 적극적 또는 소극적 행위를 뜻한다. 그리고 거짓이나 그 밖의 부정한 수단이나 방법으로 개인정보를 취득하거나 그 처리에 관한 동의를 받았는지를 판단할 때에는 개인정보처리자가 그에 관한 동의를 받는 행위 자체만을 분리하여 개별적으로 판단하여서는 안 되고, 개인정보처리자가 개인정보를 취득하거나 처리에 관한 동의를 받게 된 전 과정을 살펴보아 거기에서 드러난 개인정보 수집 등의 동기와 목적, 수집 목적과 수집 대상인 개인정보의 관련성, 수집 등을 위하여 사용한 구체적인 방법, 개인정보 보호법 등 관련 법령을 준수하였는지 및 취득한 개인정보의 내용과 규모, 특히 민감정보·고유식별정보 등의 포함 여부 등을 종합적으로 고려하여 사회통념에 따라 판단하여야 한다. …
제59조 제1호 인용 · 검증판례 상세 →
개인정보보호법위반
개인정보 보호법 제59조 제2호는 ‘개인정보를 처리하거나 처리하였던 자는 업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람이 이용하도록 제공하는 행위를 하여서는 아니 된다’고 규정하고 있고, 제71조 제5호는 ‘제59조 제2호를 위반하여 업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람이 이용하도록 제공한 자 및 그 사정을 알면서도 영리 또는 부정한 목적으로 개인정보를 제공받은 자’를 처벌하는 것으로 규정하고 있다. 위에서 보듯이 개인정보 보호법 제71조 제5호 후단은 그 사정을 알면서도 영리 또는 부정한 목적으로 개인정보를 제공받은 자를 처벌하도록 규정하고 있을 뿐 개인정보를 제공하는 자가 누구인지에 관하여는 문언상 아무런 제한을 두지 않고 있는 점과 개인정보 보호법의 입법 목적 등을 고려할 때, 개인정보를 처리하거나 처리하였던 자가 업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람이 이용하도록 제공한 것이라는 사정을 알면서도 영리 또는 부정한 목적으로 개인정보를 제공받은 자라면, 개인정보를 처리하거나 처리하였던 자로부터 직접 개인정보를 제공받지 아니하더라도 개인정보 보호법 제71조 제5호의 ‘개인정보를 제공받은 자’에 해당한다.
제59조 제2호 인용 · 검증판례 상세 →
개인정보보호법위반(예비적 죄명: 같음)
고등학교 교사인 피고인이 시(市)교육청으로부터 2019학년도 대학수학능력시험 감독관으로 임명(위촉)되어 고사장 감독업무를 수행하면서 수험생의 성명, 주민등록번호, 연락처, 주소 등 개인정보가 포함된 응시원서를 제공받고 이를 각 수험생의 수험표와 대조하는 과정에서 甲의 연락처를 알게 되자 甲을 카카오톡 친구로 추가한 후 甲에게 카카오톡으로 “사실 OO씨가 맘에 들어서요.” 등의 메시지를 발송함으로써 개인정보처리자로부터 제공받은 개인정보를 제공받은 목적 외 용도로 이용하였다고 하여 구 개인정보 보호법(2020. 2. 4. 법률 제16930호로 개정되기 전의 것, 이하 ‘법’이라고 한다) 위반으로 기소된 사안이다. 법 제17조 제1항은 ‘개인정보처리자는 다음 각호의 어느 하나에 해당되는 경우에는 정보주체의 개인정보를 제3자에게 제공할 수 있다’고 하면서 ‘제공’의 태양에 ‘공유’를 포함한다고 규정하고 있어, 개인정보처리자가 그 정보를 공유할 정도로 밀접한 관계에 있는 자도 제3자에서 제외하지 않고 개인정보를 제공받은 자에 포함시키고 있고, 또한 개인정보를 제3자에게 제공할 수 있는 경우로서 제1호에서 ‘정보주체의 동의를 받은 경우’를, 제2호에서 ‘제15조 제1항 제2호·제3호 및 제5호 등에 따라 개인정보를 수집한 목적 범위에서 개인정보를 제공하는 경우’를 각 규정하고 있는데, 법 제15조 제1항 제3호는 ‘공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우’라고 규정하고 있으므로, 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 개인정보를 다른 사람에게 전달하는 행위는 개인정보의 제공에 당연히 포섭된다고 해석하여야 하는 점, 법은 제19조의 ‘개인정보처리자로부터 개인정보를 제공받은 자’ 이외에 법 제28조에서 개인정보처리자의 지휘·감독을 받아 개인정보를 처리 …
제59조 인용 · 검증판례 상세 →
개인정보보호법위반
경찰공무원인 피고인이, 경찰 내부 통합포털시스템인 ‘폴넷(POL NET)’ 게시판에 甲 등 경찰공무원 22명이 작성한 댓글이 피고인의 명예를 훼손하였다는 이유로 이들을 고소하면서 경찰청 표준인사시스템인 ‘e사람’에 접속한 후 ‘직원조회’ 메뉴에 성명을 입력하여 위 22명의 휴대전화번호를 알아낸 다음 이를 고소장에 기재하여 5개 수사기관에 제출함으로써 개인정보를 처리하거나 처리하였던 자로서 업무상 알게 된 개인정보를 누설하고 권한 없이 개인정보를 유출하였다고 하여 개인정보 보호법(이하 ‘법’이라고 한다) 위반으로 기소된 사안이다. 법 제71조 제5호, 제59조 제2호의 ‘업무상 알게 된 개인정보의 누설’ 또는 법 제71조 제6호, 제59조 제3호의 ‘권한 없는 개인정보의 유출’에 해당하는지는 해당 개인정보의 내용 및 이로 인하여 개인을 특정할 수 있는 정도, 이를 누설하거나 유출한 상대방, 목적, 경위 등 제반 사정 및 개인정보 보호의 필요성과 개인정보를 사용할 정당한 이익 사이의 균형을 종합하여 판단하여야 하는바, 피고인이 ‘직원조회’ 메뉴를 이용하여 같은 경찰공무원의 휴대전화번호를 알게 된 위 ‘e사람’ 시스템은 경찰공무원이라면 누구나 자유롭게 동료직원을 찾을 때 사용할 수 있고, 휴대전화번호는 해당 직원이 공개를 허용한 경우에만 검색되며, 피고인은 이러한 내부 직원검색에 관한 직접적인 업무를 담당하지는 않은 점, 위 조회 화면에 ‘내부직원 개인정보 사적 활용 금지’라는 경고문이 표시되어 있기는 하나, 직원들은 업무적인 일 또는 개인적인 일로 동료직원의 연락처가 필요한 경우 별다른 제한 없이 사용할 수 있는 점(경찰이 경찰업무를 위해 일반 국민 또는 수사대상자에 대한 정보를 조회하는 ‘온라인조회’와는 달리 이러한 직원검색시스템은 폭넓은 접근 및 사용이 허락되는 것이다), 피고인이 동 …
제59조 제2호 인용 · 검증판례 상세 →
4. 위계·연결 법령
하위 위임 규정 · 법률 전체
이 조문이 아니라 이 법률 전체가 시행령·시행규칙·행정규칙 등에 위임한 하위 규정입니다. (이 조문 자체의 개별 위임은 확인되지 않았습니다.)
이북5도위원회 개인정보 내부관리 계획 훈령
위임 조문 · 「개인정보보호법(이하 "법"이라 한다)」 제29조, 같은 법 시행령 제30조제1항제1호에 따라 이북5도위원회(이하 "위원회"라 한다)의 안전한 개인정보 처리를 위하여 필요한 내부기준을 정하는 것을 목적으로 한다.
이 법률이 위임한 하위 규정법령 보기 →
국립나주병원 영상정보처리기기 설치·운영규정 예규
위임 조문 · 이 규정은「개인정보 보호법」, 「개인정보 보호법 시행령」에 근거하여 설치 · 운영되고 이 지침에서 정하지 않은 사항에 대해서는「통신비밀보호법」,「행정절차법」및「공공기관 영상정보처리기기 설치운영 가이드라인」등을 준용한다.
이 법률이 위임한 하위 규정법령 보기 →
이북5도위원회 영상정보처리기기 설치·운영규정 훈령
위임 조문 · 이 규정은「개인정보보호법」제25조제7항에 따라 이북5도위원회 영상정보처리기기 설치·운영 및 영상정보의 보호에 대하여 공공기관이 준수해야 할 사항을 정함으로써 공공업무의 적정한 수행을 도모하고 정보주체의 인권이 침해되지 않도록 하는데 있다.
이 법률이 위임한 하위 규정법령 보기 →
같은 규제 클러스터 조문 237개 · 고유식별정보의 처리 제한·개인정보를 제공받은 자의 이용ㆍ제공 제한
인용 그래프 커뮤니티 분석으로 실무에서 함께 검토되는 조문 묶음입니다.
이 법의 다른 조문 전체 목차 · 124개 펼치기
자주 묻는 질문
개인정보 보호법 제59조는 무엇을 규정합니까?
개인정보를 처리하거나 처리하였던 자는 다음 각 호의 어느 하나에 해당하는 행위를 하여서는 아니 된다. 거짓이나 그 밖의 부정한 수단이나 방법으로 개인정보를 취득하거나 처리에 관한 동의를 받는 행위.
개인정보 보호법 제59조는 언제 시행된 조문입니까?
이 조문은 2025-10-02 시행된 개인정보 보호법에 따른 현행 조문입니다.
제59조와 관련된 판례·해석은 몇 건입니까?
관련 판례 20건 · 법령해석 0건이 등록되어 있습니다.
개인정보 보호법 앞뒤 조문 이어 보기
이 법 전체 목차 124개 보기법제처 원문 대조
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.