홈›법률·조문›고용노동부 개인정보 보호지침›제27조

고용노동부 개인정보 보호지침 제27조 (유출등의 통지시기 및 항목)

공식 조문

시행 · 2024-04-22훈령소관 · 고용노동부

이 법령의 취지

이 훈령은 「개인정보 보호법」(이하 "법"이라 한다)

원문에서 바로 확인

공식 조문 첫 내용

① 각급기관은 개인정보가 유출등이 되었음을 알게 된 때에는 72시간 이내에 해당 정보주체에게 다음 각 호의 사항을 알려야 한다.

임의로 해석하지 않고 공식 원문의 첫 단위를 그대로 표시합니다.

1. 공식 조문 원문

①각급기관은 개인정보가 유출등이 되었음을 알게 된 때에는 72시간 이내에 해당 정보주체에게 다음 각 호의 사항을 알려야 한다.

1.유출등이 된 개인정보의 항목

2.유출등이 된 시점과 그 경위

3.유출등으로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법 등에 관한 정보

4.각급기관의 대응조치 및 피해구제절차

5.정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처

②제1항에도 불구하고 각급기관은 다음 각 호의 어느 하나에 해당하는 경우에는 해당 사유가 해소된 후 지체 없이 정보주체에게 알릴 수 있다.

1.유출등이 된 개인정보의 확산 및 추가 유출등을 방지하기 위하여 접속경로의 차단, 취약점 점검ㆍ보완, 유출등이 된 개인정보의 회수ㆍ삭제 등 긴급한 조치가 필요한 경우

2.천재지변이나 그 밖에 부득이한 사유로 인하여 72시간 이내에 통지하기 곤란한 경우

③각급기관은 제1항 각 호의 사항을 모두 확인하기 어려운 경우에는 정보주체에게 다음 각 호의 사실만을 우선 알리고, 추후 확인되는 즉시 알릴 수 있다.

1.정보주체에게 유출등이 발생한 사실

2.제1항의 통지항목 중 확인된 사항

④각급기관은 개인정보 유출등의 사고를 인지하지 못해 유출등의 사고가 발생한 시점으로부터 72시간 이내에 해당 정보주체에게 개인정보 유출등의 통지를 하지 아니한 경우에는 실제 유출등의 사고를 알게 된 시점을 입증하여야 한다.

제27조제1항 각 호의 사항을 통지할 때에는 서면등의 방법을 통하여 정보주체에게 알려야 한다.

②각급기관은 정보주체의 연락처를 알 수 없는 경우 등 정당한 사유가 있는 경우에는

제27조제1항 각 호의 사항을 정보주체가 쉽게 알 수 있도록 인터넷 홈페이지에 30일 이상 게시하는 것으로 제1항의 통지를 갈음할 수 있다.

제27조제1항 각 호의 사항을 서면등의 방법으로 보호위원회 또는 한국인터넷진흥원에 신고해야 한다. 다만, 천재지변이나 그 밖에 부득이한 사유로 인하여 72시간 이내에 신고하기 곤란한 경우에는 해당 사유가 해소된 후 지체 없이 신고할 수 있으며, 개인정보 유출등의 경로가 확인되어 해당 개인정보를 회수ㆍ삭제하는 등의 조치를 통해 정보주체의 권익 침해 가능성이 현저히 낮아진 경우에는 신고하지 않을 수 있다.

1.1천명 이상의 정보주체에 관한 개인정보가 유출등이 된 경우

2.민감정보, 고유식별정보가 유출등이 된 경우

3.개인정보처리시스템 또는 개인정보취급자가 개인정보 처리에 이용하는 정보기기에 대한 외부로부터의 불법적인 접근에 의해 개인정보가 유출등이 된 경우

②제1항에 따른 신고는 별지 제1호서식에 따른 개인정보 유출등 신고서를 통하여 하여야 한다.

③각급기관은 개인정보 포털(www.privacy.go.kr)을 통하여 유출등 신고를 할 수 있다.

④각급기관은 제1항에 따른 신고를 하려는 경우로서

제27조제1항제1호 또는 제2호의 사항에 관한 구체적인 내용을 확인하지 못한 경우에는 개인정보가 유출등이 된 사실, 그때까지 확인된 내용 및 같은 항 제3호부터 제5호까지의 사항을 서면등의 방법으로 우선 신고해야 하며, 추가로 확인되는 내용에 대해서는 확인되는 즉시 신고해야 한다.

제27조에 따른 고정형 영상정보처리기기 운영ㆍ관리 방침에 수탁자의 명칭 등을 공개하여야 한다.

②이동형영상정보처리기기운영자가 법

제27조 제1항,