홈›법률·조문›개인정보 보호법 시행령›제29조의2

개인정보 보호법 시행령 제29조의2 (결합전문기관의 지정 및 지정 취소)

공식 조문

시행 · 2026-09-11공포 · 2026-09-10대통령령소관 · 개인정보보호위원회

이 법령의 취지

이 영은 「개인정보 보호법」에서 위임된 사항과 그 시행에 필요한 사항을 규정함을 목적으로 한다.

원문에서 바로 확인

공식 조문 첫 내용

① 법 제28조의3제1항에 따른 전문기관(이하 "결합전문기관"이라 한다)의 지정 기준은 다음 각 호와 같다.

임의로 해석하지 않고 공식 원문의 첫 단위를 그대로 표시합니다.

1. 공식 조문 원문

①법 제28조의3제1항에 따른 전문기관(이하 "결합전문기관"이라 한다)의 지정 기준은 다음 각 호와 같다. <개정 2025.2.25>

1.보호위원회가 정하여 고시하는 바에 따라 가명정보의 결합ㆍ반출 업무를 담당하는 조직을 구성하고, 개인정보 보호와 관련된 자격이나 경력을 갖춘 사람을 3명 이상 상시 고용할 것

2.보호위원회가 정하여 고시하는 바에 따라 가명정보를 안전하게 결합하기 위하여 필요한 공간, 시설 및 장비를 구축하고 가명정보의 결합ㆍ반출 관련 정책 및 절차 등을 마련할 것

3.보호위원회가 정하여 고시하는 기준에 따른 재정 능력을 갖출 것

4.최근 3년 이내에 법 제66조제1항에 따라 공표되거나 같은 조 제2항에 따른 공표명령을 받은 사실이 없을 것

5.최근 1년 이내에 제4항에 따른 유효기간 연장 신청을 하였으나 재지정되지 않은 사실 또는 제5항에 따라 지정 취소된 사실이 없을 것

②법인, 단체 또는 기관이 법 제28조의3제1항에 따라 결합전문기관으로 지정을 받으려는 경우에는 보호위원회가 정하여 고시하는 결합전문기관 지정신청서에 다음 각 호의 서류(전자문서를 포함한다. 이하 같다)를 첨부하여 보호위원회 또는 관계 중앙행정기관의 장에게 제출해야 한다.

1.정관 또는 규약

2.제1항에 따른 지정 기준을 갖추었음을 증명할 수 있는 서류로서 보호위원회가 정하여 고시하는 서류

③보호위원회 또는 관계 중앙행정기관의 장은 제2항에 따라 지정신청서를 제출한 법인, 단체 또는 기관이 제1항에 따른 지정 기준에 적합한 경우에는 결합전문기관으로 지정할 수 있다.

④결합전문기관 지정의 유효기간은 지정을 받은 날부터 3년으로 하며, 보호위원회 또는 관계 중앙행정기관의 장은 결합전문기관이 유효기간의 연장을 신청하면 다음 각 호의 사항을 검토하여 결합전문기관으로 재지정할 수 있다. <개정 2025.2.25>

1.제1항에 따른 지정 기준에 적합한지 여부

2.향후 업무 수행 계획이 지정 목적 달성에 적합한지 여부

3.지정 목적에 따라 업무를 제대로 수행했는지 여부

4.제29조의3제5항에 따른 비용을 과다하게 청구하는 등 결합을 부당하게 제한했는지 여부

⑤보호위원회 또는 관계 중앙행정기관의 장은 결합전문기관이 다음 각 호의 어느 하나에 해당하는 경우에는 결합전문기관의 지정을 취소할 수 있다. 다만, 제1호 또는 제2호에 해당하는 경우에는 지정을 취소해야 한다.

1.거짓이나 부정한 방법으로 결합전문기관으로 지정을 받은 경우

2.결합전문기관 스스로 지정 취소를 요청하거나 폐업한 경우

3.제1항에 따른 결합전문기관의 지정 기준을 충족하지 못하게 된 경우

4.결합 및 반출 등과 관련된 정보의 유출 등 개인정보 침해사고가 발생한 경우

5.그 밖에 법 또는 이 영에 따른 의무를 위반한 경우

⑥보호위원회 또는 관계 중앙행정기관의 장은 제5항에 따라 결합전문기관의 지정을 취소하려는 경우에는 청문을 해야 한다.

⑦보호위원회 또는 관계 중앙행정기관의 장은 결합전문기관을 지정, 재지정 또는 지정 취소한 경우에는 이를 관보에 공고하거나 보호위원회 또는 해당 관계 중앙행정기관의 홈페이지에 게시해야 한다. 이 경우 관계 중앙행정기관의 장이 결합전문기관을 지정, 재지정, 또는 지정 취소한 경우에는 보호위원회에 통보해야 한다.

⑧제1항부터 제7항까지에서 규정한 사항 외에 결합전문기관의 지정, 재지정 및 지정 취소 등에 필요한 사항은 보호위원회가 정하여 고시한다.