행정안전부 개인정보보호 지침 제31조

공식 조문
시행 · 2025-07-04훈령소관 · 행정안전부

이 법령의 자료

이 법령의 취지

이 훈령은 「개인정보 보호법」(이하 "법"이라 한다)

1. 조문 원문

제31조제1항 및 시행령

제31조제1항 각 호의 사항을 명시적으로 구분하되, 알기 쉬운 용어로 구체적이고 명확하게 표현하여야 한다.

개인정보처리자는 처리하는 개인정보가 개인정보의 처리 목적에 필요한 최소한이라는 점을 밝혀야 한다.

제31조에 따른 개인정보 보호책임자의 성명 또는 개인정보 보호업무 및 관련 고충사항을 처리하는 부서의 명칭과 전화번호 등 연락처

14.

제31조의2제1항에 따라 국내대리인을 지정하는 경우 국내대리인의 성명, 주소, 전화번호 및 전자우편 주소(해당되는 경우에만 정한다)

15.개인정보의 열람, 정정ㆍ삭제, 처리정지 요구권 등 정보주체와 법정대리인의 권리ㆍ의무 및 그 행사방법에 관한 사항
16.개인정보의 열람청구를 접수ㆍ처리하는 부서
17.정보주체의 권익침해에 대한 구제방법

제31조제3항 각 호의 어느 하나 이상의 방법으로 개인정보 처리방침을 공개하여야 한다. 이 경우에도 "개인정보 처리방침"이라는 명칭을 사용하되, 글자 크기, 색상 등을 활용하여 다른 고지사항과 구분함으로써 정보주체가 쉽게 확인할 수 있도록 하여야 한다.

개인정보처리자가 시행령

제31조제3항제3호의 방법으로 개인정보 처리방침을 공개하는 경우에는 간행물ㆍ소식지ㆍ홍보지ㆍ청구서 등이 발행될 때마다 계속하여 게재하여야 한다.

제31조(유출등의 통지시기 및 항목)

개인정보처리자는 개인정보가 유출등이 되었음을 알게 된 때에는 72시간 이내에 해당 정보주체에게 다음 각 호의 사항을 알려야 한다.
1.유출등이 된 개인정보의 항목
2.유출등이 된 시점과 그 경위
3.유출등으로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법 등에 관한 정보
4.개인정보처리자의 대응조치 및 피해구제절차
5.정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처
제1항에도 불구하고 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 해당 사유가 해소된 후 지체 없이 정보주체에게 알릴 수 있다.
1.유출등이 된 개인정보의 확산 및 추가 유출등을 방지하기 위하여 접속경로의 차단, 취약점 점검ㆍ보완, 유출등이 된 개인정보의 회수ㆍ삭제 등 긴급한 조치가 필요한 경우
2.천재지변이나 그 밖에 부득이한 사유로 인하여 72시간 이내에 통지하기 곤란한 경우
개인정보처리자는 제1항 각 호의 사항을 모두 확인하기 어려운 경우에는 정보주체에게 다음 각 호의 사실만을 우선 알리고, 추후 확인되는 즉시 알릴 수 있다.
1.정보주체에게 유출등이 발생한 사실
2.제1항의 통지항목 중 확인된 사항
개인정보처리자는 개인정보 유출등의 사고를 인지하지 못해 유출등의 사고가 발생한 시점으로부터 72시간 이내에 해당 정보주체에게 개인정보 유출등의 통지를 하지 아니한 경우에는 실제 유출등의 사고를 알게 된 시점을 입증하여야 한다.

제31조제1항 각 호의 사항을 통지할 때에는 서면등의 방법을 통하여 정보주체에게 알려야 한다.

개인정보처리자는 정보주체의 연락처를 알 수 없는 경우 등 정당한 사유가 있는 경우에는 법

제31조제1항 각 호의 사항을 행정안전부 본부에 즉시 보고하여야 한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우로서 개인정보가 유출등이 되었음을 알게 되었을 때에는 서면등의 방법으로 보호위원회 또는 한국인터넷진흥원에도 신고해야 한다. 다만, 천재지변이나 그 밖에 부득이한 사유로 인하여 72시간 이내에 신고하기 곤란한 경우에는 해당 사유가 해소된 후 지체 없이 신고할 수 있으며, 개인정보 유출등의 경로가 확인되어 해당 개인정보를 회수ㆍ삭제하는 등의 조치를 통해 정보주체의 권익 침해 가능성이 현저히 낮아진 경우에는 신고하지 않을 수 있다.

1.1천명 이상의 정보주체에 관한 개인정보가 유출등이 된 경우
2.민감정보, 고유식별정보가 유출등이 된 경우
3.개인정보처리시스템 또는 개인정보취급자가 개인정보 처리에 이용하는 정보기기에 대한 외부로부터의 불법적인 접근에 의해 개인정보가 유출등이 된 경우
제1항에 따른 보고와 신고는 별지 제6호서식에 따른 개인정보 유출등 신고서를 통하여 하여야 한다.
개인정보처리자는 개인정보 포털(www.privacy.go.kr)을 통하여 유출등 신고를 할 수 있다.
개인정보처리자는 제1항에 따른 신고를 하려는 경우로서 법

제31조제3항에 따른 개인정보 보호책임자의 업무에 준하여 다음 각 호의 업무를 수행한다.

1.개인영상정보 보호 계획의 수립 및 시행
2.개인영상정보 처리 실태 및 관행의 정기적인 조사 및 개선
3.개인영상정보 처리와 관련한 불만의 처리 및 피해구제
4.개인영상정보 유출 및 오용ㆍ남용 방지를 위한 내부통제시스템의 구축
5.개인영상정보 보호 교육 계획 수립 및 시행
6.개인영상정보 파일의 보호 및 파기에 대한 관리ㆍ감독
7.그 밖에 개인영상정보의 보호를 위하여 필요한 업무

제31조에 따른 개인정보 보호책임자는 관리책임자의 업무를 수행할 수 있다.

2. 연결 자산

이 조문과 연결된 판례·해석·비조치의견·제재 자료가 아직 확인되지 않았습니다.

3. 위계·연결 법령

상위 위임 법령

이 법령이 위임의 근거로 삼는 상위 법령입니다. 이 조문의 구체적 내용은 아래 상위 법령에서 위임받아 정해집니다.

이 법의 다른 조문 전체 목차 · 50개 펼치기

자주 묻는 질문

행정안전부 개인정보보호 지침 제31조는 언제 시행된 조문입니까?

이 조문은 2025-07-04 시행된 행정안전부 개인정보보호 지침에 따른 현행 조문입니다.

법제처 원문 대조
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.