개인정보 보호법 제6조 (다른 법률과의 관계)
이 법령의 자료
이 법령의 취지
이 법은 개인정보의 처리 및 보호에 관한 사항을 정함으로써 개인의 자유와 권리를 보호하고, 나아가 개인의 존엄과 가치를 구현함을 목적으로 한다. <개정 2014.3.24>
조문 요약
개인정보의 처리 및 보호에 관하여 다른 법률에 특별한 규정이 있는 경우를 제외하고는 이 법에서 정하는 바에 따른다. 개인정보의 처리 및 보호에 관한 다른 법률을 제정하거나 개정하는 경우에는 이 법의 목적과 원칙에 맞도록 하여야 한다.
다른 법률과의 관계개인정보처리보호법률제정하거나법률과
공식 원문을 구조화한 참고용 요약입니다. 법적 판단 전 원문을 확인하세요.
1. 조문 원문
①개인정보의 처리 및 보호에 관하여 다른 법률에 특별한 규정이 있는 경우를 제외하고는 이 법에서 정하는 바에 따른다. <개정 2014.3.24, 2023.3.14>
②개인정보의 처리 및 보호에 관한 다른 법률을 제정하거나 개정하는 경우에는 이 법의 목적과 원칙에 맞도록 하여야 한다. <신설 2023.3.14>
2. 조문 관계도
개인정보 보호법 제6조를 중심으로 실제 인용·위임 관계를 표시합니다. 노드를 누르면 해당 조문으로 이동합니다.
현재 조문함께 인용위임·하위벌칙 조문노드에 마우스를 올리면 확대됩니다
3. 연결 자산
판례 · 4건
정보공개거부처분취소
[1] 구 공공기관의 정보공개에 관한 법률 제9조 제1항 제6호가 개인정보 보호법 제6조에서 말하는 ‘개인정보 보호에 관하여 다른 법률에 특별한 규정이 있는 경우’에 해당하는지 여부(적극) 및 공공기관이 보유·관리하고 있는 개인정보의 공개에 관하여는 구 공공기관의 정보공개에 관한 법률 제9조 제1항 제6호가 개인정보 보호법에 우선하여 적용되는지 여부(적극) [2] 구 공공기관의 정보공개에 관한 법률 제9조 제1항 제6호 단서 (다)목에서 말하는 ‘공개하는 것이 공익을 위하여 필요하다고 인정되는 정보’에 해당하는지 판단하는 방법
제6조 인용 · 검증판례 상세 →
개인정보보호법위반[자신에 대한 제3자의 개인정보 보호법 위반 등의 행위를 확인하기 위하여 검찰청과 통신사 대리점에 설치된 CCTV 영상을 제공받은 사건]
[1] 구 공공기관의 정보공개에 관한 법률(2020. 12. 22. 법률 제17690호로 개정되기 전의 것, 이하 ‘구 정보공개법’이라 한다)은 국민의 알권리를 보장하고 국정(國政)에 대한 국민의 참여와 국정 운영의 투명성을 확보하기 위하여 공공기관이 보유·관리하는 정보에 대한 국민의 공개 청구 및 공공기관의 공개 의무에 관하여 필요한 사항을 정하고 있다(제1조). 이와 달리 구 개인정보 보호법(2020. 2. 4. 법률 제16930호로 개정되기 전의 것, 이하 같다)은 개인의 자유와 권리를 보호하고 개인의 존엄과 가치를 구현하는 것을 입법 목적으로 하여 개인정보의 처리 및 보호에 관한 사항을 정하는 법률로서(제1조), "개인정보 보호에 관하여는 다른 법률에 특별한 규정이 있는 경우를 제외하고는 이 법에서 정하는 바에 따른다."라고 규정하고 있다(제6조). 공공기관의 정보공개에 관한 법률(이하 ‘정보공개법’이라 한다)상 ‘공개’는 공공기관이 정보공개법에 따라 정보를 열람하게 하거나 그 사본·복제물을 제공하는 것 또는 전자정부법 제2조 제10호에 따른 정보통신망을 통하여 정보를 제공하는 것 등을 말한다(구 정보공개법 제2조 제2호). 한편 개인정보의 ‘제3자 제공’은 본래의 개인정보 수집·이용 목적의 범위를 넘어 그 정보를 제공받는 자의 업무처리와 이익을 위하여 개인정보를 이전하는 행위이다. 공공기관이 개인정보가 포함된 정보를 정보공개법에 따라 그 정보주체가 아닌 자에게 ‘공개’하는 것은 구 개인정보 보호법 제17조, 제18조에서 말하는 개인정보의 ‘제3자 제공’에 해당할 수 있다. …
제6조 인용 · 검증판례 상세 →
과징금부과처분등취소청구의소
인터넷강의 웹사이트를 운영하며 개인정보처리자로서 113만 건의 개인정보를 수집·보유하고 있던 甲 주식회사가 크로스 사이트 스크립팅(Cross Site Scripting, 이하 ‘XSS’라 한다) 명령어가 포함된 해커의 게시글에 의하여 직원계정의 세션정보를 탈취당한 뒤 직원 및 회원 약 9만 5천 명의 개인정보를 유출당한 사실에 대하여, 甲 회사가 개인정보 보호법 제29조에 따른 안전조치의무를 다하지 않았다는 이유로 개인정보보호위원회가 甲 회사에 과징금 부과처분 등을 한 사안이다. XSS 공격은 대표적인 해킹 기법 중 하나로 이를 예방하기 위한 보안대책들이 널리 알려져 있고, 게시물 작성 단계에서부터 입력값을 검증하여 악의적인 명령어가 등록되지 않도록 차단하는 방식은 개인정보 유출을 막기 위한 대표적인 안전성 확보조치라고 할 수 있는 점, 甲 회사는 불법이용신고 게시판에 관하여 입력값 검증 조치를 시행하지 않아 해커가 게시글 작성 시 악의적인 명령어를 등록했는데도 이를 차단하지 못한 점, 입력값 검증 등의 XSS 자동차단 정책의 경우 당시 기술수준으로 충분히 구현 가능하고, 보편적으로 알려져 있는 XSS 공격에 관한 예방방법일 뿐만 아니라 다수의 인터넷 사이트에서도 이를 적용해 오고 있어 입력값 검증이 甲 회사 인터넷강의 웹사이트의 이용에 막대한 지장을 가져올 정도의 기대하기 어려운 조치라고 보기 어려운 점 등을 종합하면, 甲 회사가 IP 주소 등을 분석하여 개인정보 유출시도를 탐지·대응하거나 개인정보가 유출되지 않도록 개인정보처리시스템에 조치를 취하는 등의 사회통념상 합리적으로 기대 가능한 정도의 안전성 확보조치를 다했다고 보기 어려우므로, 甲 회사는 개인정보 보호법 제29조, 같은 법 시행령 제30조 제3항 등에서 정한 안전성 확보조치를 제대로 이행하지 않았고, 개인정보 보호법의 입 …
본문 인용: 011357 제6조 인용판례 상세 →
과징금부과처분등취소청구의소
인터넷강의 웹사이트를 운영하며 개인정보처리자로서 113만 건의 개인정보를 수집·보유하고 있던 甲 주식회사가 크로스 사이트 스크립팅(Cross Site Scripting, 이하 ‘XSS’라 한다) 명령어가 포함된 해커의 게시글에 의하여 직원계정의 세션정보를 탈취당한 뒤 직원 및 회원 약 9만 5천 명의 개인정보를 유출당한 사실에 대하여, 甲 회사가 개인정보 보호법 제29조에 따른 안전조치의무를 다하지 않았다는 이유로 개인정보보호위원회가 甲 회사에 과징금 부과처분 등을 한 사안이다. XSS 공격은 대표적인 해킹 기법 중 하나로 이를 예방하기 위한 보안대책들이 널리 알려져 있고, 게시물 작성 단계에서부터 입력값을 검증하여 악의적인 명령어가 등록되지 않도록 차단하는 방식은 개인정보 유출을 막기 위한 대표적인 안전성 확보조치라고 할 수 있는 점, 甲 회사는 불법이용신고 게시판에 관하여 입력값 검증 조치를 시행하지 않아 해커가 게시글 작성 시 악의적인 명령어를 등록했는데도 이를 차단하지 못한 점, 입력값 검증 등의 XSS 자동차단 정책의 경우 당시 기술수준으로 충분히 구현 가능하고, 보편적으로 알려져 있는 XSS 공격에 관한 예방방법일 뿐만 아니라 다수의 인터넷 사이트에서도 이를 적용해 오고 있어 입력값 검증이 甲 회사 인터넷강의 웹사이트의 이용에 막대한 지장을 가져올 정도의 기대하기 어려운 조치라고 보기 어려운 점 등을 종합하면, 甲 회사가 IP 주소 등을 분석하여 개인정보 유출시도를 탐지·대응하거나 개인정보가 유출되지 않도록 개인정보처리시스템에 조치를 취하는 등의 사회통념상 합리적으로 기대 가능한 정도의 안전성 확보조치를 다했다고 보기 어려우므로, 甲 회사는 개인정보 보호법 제29조, 같은 법 시행령 제30조 제3항 등에서 정한 안전성 확보조치를 제대로 이행하지 않았고, 개인정보 보호법의 입 …
본문 인용: 011357 제6조 인용판례 상세 →
법령해석 · 7건
전체 7건 →민원인 - 법인 또는 단체가 정보공개 청구 시 대표자 또는 대리인의 주민등록번호를 기재해야 하는지 여부(「공공기관의 정보공개에 관한 법률」 제10조 등 관련)
법인 또는 단체가 「공공기관의 정보공개에 관한 법률」 제10조에 따라 공공기관에 정보공개를 청구할 때 정보공개 청구서에 법인 또는 단체의 대표자나 대리인의 주민등록번호를 기재하여야 하는 것은 아니라고 할 것입니다.
「개인정보 보호법」 제6조 인용 · 검증법령해석 상세 →
민원인 - 「의료법」 제61조에 따라 관계 공무원이 환자의 진료기록부 등을 검사하는 경우 환자 본인의 동의가 필요한지 여부(「의료법」 제61조 등 관련)
「의료법」 제61조제1항 전단에 따른 관계 공무원의 진료기록부 등 관계 서류 검사는 환자 본인의 동의가 없더라도 가능합니다.
「개인정보 보호법」 제6조 인용 · 검증법령해석 상세 →
민원인 - 「의료법」 제61조에 따라 관계 공무원이 환자의 진료기록부 등을 검사하는 경우 환자 본인의 동의가 필요한지 여부(「의료법」 제61조 등 관련)
「의료법」 제61조제1항 전단에 따른 관계 공무원의 진료기록부 등 관계 서류 검사는 환자 본인의 동의가 없더라도 가능합니다.
「개인정보 보호법」 제6조 인용 · 검증법령해석 상세 →
보건복지부 - 의료인이 「형사소송법」 제218조에 따라 수사기관에 환자에 관한 기록 사본을 임의로 제출하는 경우 환자의 동의가 필요한지 여부(「의료법」 제21조제3항제6호 등 관련)
이 사안의 경우 의료인 등은 환자의 이익을 부당하게 침해할 우려가 있는 경우가 아니라면 환자 본인의 동의를 받지 않아도 「형사소송법」 제218조에 따른 임의제출로 환자에 관한 기록 사본을 제출할 수 있습니다.
「개인정보 보호법」제6조 인용 · 검증법령해석 상세 →
국무조정실 - 국회가 안건심의 또는 국정감사나 국정조사와 관련하여 국가기관이 보유한 영상물의 제출을 요구한 경우에 이를 거부할 수 있는지 여부(「국회에서의 증언ㆍ감정 등에 관한 법률」 제2조 등 관련)
「국회법」 제128조 및 「국회에서의 증언ㆍ감정 등에 관한 법률」 제2조에 따라 국회가 국정감사나 국정조사와 관련하여 국무조정실이 보유한 영상물의 제출을 요구한 경우에 「공공기관의 정보공개에 관한 법률」 제9조 또는 「개인정보 보호법」 제18조 등을 이유로 이를 거부할 수 없으나, 「국회법」 및 「국회에서의 증언ㆍ감정 등에 관한 법률」에 따른 영상물의 제출 등은 「헌법」이 보장하고 있는 기본권의 본질적 내용의 침해금지 취지, 「개인정보 보호법」 및 「공공기관의 정보공개에 관한 법률」 등에서 보호하고자 하는 개인정보 보호의 취지 및 「국정감사 및 조사에 관한 법률」 제8조에 따른 개인의 사생활 침해나 재판 중 사건에 관여할 목적을 배제하는 등의 취지에 따른 한계가 있다고 할 것입니다.
「개인정보 보호법」 제6조 인용 · 검증법령해석 상세 →
국토교통부 - 대여용 자동차에 부착된 GPS 단말기로 위치를 추적하는 것이 개인의 위치정보 수집？이용에 해당하는지(「위치정보의 보호 및 이용 등에 관한 법률」 제15조제1항 등 관련)
가. 질의 가에 대하여자동차대여업체에 자신의 개인정보를 제공하고 위치확인장치(GPS 단말기)가 부착된 자동차를 빌린 고객이 이를 반환하지 않은 경우, 고객이 자동차를 점유?사용하지 않거나 점유?사용 여부를 확인할 방법이 없어 더 이상 고객의 개인정보와 대여용 자동차의 위치정보가 결합되었다고 볼 수 없는 경우를 제외하고는, 자동차대여업체가 그 위치확인장치로 자동차의 위치를 추적하는 것은 개인의 위치정보 수집?이용에 해당하여 「위치정보의 보호 및 이용 등에 관한 법률」 제15조제1항에 따라 고객의 동의를 받아야 합니다.나. 질의 나에 대하여자동차대여업체에 자신의 개인정보를 제공하고 위치확인장치(GPS 단말기)가 부착된 자동차를 빌린 고객이 이를 반환하지 않은 경우, 자동차대여업체가 그 위치확인장치로 자동차의 위치를 추적하는 것은 「개인정보 보호법」 제15조제1항제4호에 따른 “정보주체와의 계약의 체결 및 이행을 위해 불가피하게 필요한 경우”에 해당하지 않으므로 「위치정보의 보호 및 이용 등에 관한 법률」 제15조제1항제3호에 따라 고객의 동의가 면제될 수는 없습니다.
「개인정보 보호법」 제6조 인용 · 검증법령해석 상세 →
비조치의견 · 3건
전화상담원의 카드발급거절안내를 위한 개인정보제공
고객의 사전동의와 동의 범위 안에서 수탁자에게 개인신용정보를 제공하면 개인정보·신용정보 법령 위반이 아니다. 위와 같다고 회신한 비조치의견입니다.
제6조 인용비조치의견 상세 →
산업 및 그룹계열사 협력기업 관리시스템 구축 관련 비조치 의견 요청
은행의 협력기업 관리시스템 구축·활용은 신용정보법과 금융실명법 위반으로 보기 어려워 제재대상이 아니다. 위와 같다고 회신한 비조치의견입니다.
제6조 인용비조치의견 상세 →
4. 위계·연결 법령
하위 위임 규정 · 법률 전체
이 조문이 아니라 이 법률 전체가 시행령·시행규칙·행정규칙 등에 위임한 하위 규정입니다. (이 조문 자체의 개별 위임은 확인되지 않았습니다.)
이북5도위원회 개인정보 내부관리 계획 훈령
위임 조문 · 「개인정보보호법(이하 "법"이라 한다)」 제29조, 같은 법 시행령 제30조제1항제1호에 따라 이북5도위원회(이하 "위원회"라 한다)의 안전한 개인정보 처리를 위하여 필요한 내부기준을 정하는 것을 목적으로 한다.
이 법률이 위임한 하위 규정법령 보기 →
국립나주병원 영상정보처리기기 설치·운영규정 예규
위임 조문 · 이 규정은「개인정보 보호법」, 「개인정보 보호법 시행령」에 근거하여 설치 · 운영되고 이 지침에서 정하지 않은 사항에 대해서는「통신비밀보호법」,「행정절차법」및「공공기관 영상정보처리기기 설치운영 가이드라인」등을 준용한다.
이 법률이 위임한 하위 규정법령 보기 →
이북5도위원회 영상정보처리기기 설치·운영규정 훈령
위임 조문 · 이 규정은「개인정보보호법」제25조제7항에 따라 이북5도위원회 영상정보처리기기 설치·운영 및 영상정보의 보호에 대하여 공공기관이 준수해야 할 사항을 정함으로써 공공업무의 적정한 수행을 도모하고 정보주체의 인권이 침해되지 않도록 하는데 있다.
이 법률이 위임한 하위 규정법령 보기 →
이 법의 다른 조문 전체 목차 · 124개 펼치기
자주 묻는 질문
개인정보 보호법 제6조는 무엇을 규정합니까?
개인정보의 처리 및 보호에 관하여 다른 법률에 특별한 규정이 있는 경우를 제외하고는 이 법에서 정하는 바에 따른다. 개인정보의 처리 및 보호에 관한 다른 법률을 제정하거나 개정하는 경우에는 이 법의 목적과 원칙에 맞도록 하여야 한다.
개인정보 보호법 제6조는 언제 시행된 조문입니까?
이 조문은 2025-10-02 시행된 개인정보 보호법에 따른 현행 조문입니다.
제6조와 관련된 판례·해석은 몇 건입니까?
관련 판례 4건 · 법령해석 7건이 등록되어 있습니다.
개인정보 보호법 앞뒤 조문 이어 보기
이 법 전체 목차 124개 보기법제처 원문 대조
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.