금융투자회사 개인(신용)정보보호 가이드라인 제40조 (개인정보 유출 통지의 방법 및 절차)

공식 조문

금투협자율규정소관 · 한국금융투자협회

이 법령의 자료

조문 요약

개인정보처리자는 개인정보가 유출되었음을 알게 되었을 때에는 서면등의 방법으로 지체 없이 법 제34조제1항 각 호의 사항을 정보주체에게 알려야 한다.

정보통신기반 보호법유출등개인정보조치정보통신서비스없이사실신고

공식 원문을 구조화한 참고용 요약입니다. 법적 판단 전 원문을 확인하세요.

1. 조문 원문

①개인정보처리자는 개인정보가 유출되었음을 알게 되었을 때에는 서면등의 방법으로 지체 없이 법 제34조제1항 각 호의 사항을 정보주체에게 알려야 한다. 다만, 유출된 개인정보의 확산 및 추가 유출을 방지하기 위하여 접속경로의 차단, 취약점 점검·보완, 유출된 개인정보의 삭제 등 긴급한 조치가 필요한 경우에는 그 조치를 한 후 지체 없이 정보주체에게 알릴 수 있다.

②제1항에도 불구하고 개인정보처리자는 같은 항 본문에 따라 개인정보가 유출되었음을 알게 되었을 때나 같은 항 단서에 따라 유출 사실을 알고 긴급한 조치를 한 후에도 법 제34조제1항제1호 및 제2호의 구체적인 유출 내용을 확인하지 못한 경우에는 먼저 개인정보가 유출된 사실과 유출이 확인된 사항만을 서면등의 방법으로 먼저 알리고 나중에 확인되는 사항을 추가로 알릴 수 있다.

③제1항과 제2항에도 불구하고 법 제34조제3항 및 이 영 제39조제1항에 따라 1만명 이상의 정보주체에 관한 개인정보가 유출된 경우에는 서면등의 방법과 함께 인터넷 홈페이지에 정보주체가 알아보기 쉽도록 법 제34조제1항 각 호의 사항을 7일 이상 게재하여야 한다. 다만, 인터넷 홈페이지를 운영하지 아니하는 개인정보처리자의 경우에는 서면등의 방법과 함께 사업장등의 보기 쉬운 장소에 법 제34조제1항 각 호의 사항을 7일 이상 게시하여야 한다.

3.정보통신망 이용촉진 및 정보보호 등에 관한 법령

정보통신망 이용촉진 및 정보보호 등에 관한 법률

[법률 제14080호, 2016.13.22., 일부개정]

정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행령

[대통령령 제27751호, 2016.12.30., 타법개정]

제27조의3(개인정보 유출등의 통지·신고)

①정보통신서비스 제공자등은 개인정보의 분실·도난·유출출(이하 "유출등"이라 한다) 사실을 안 때에는 지체 없이 다음 각 호의 모든 사항을 해당 이용자에게 알리고 방송통신위원회 또는 한국인터넷진흥원에 신고하여야 하며, 정당한 사유 없이 그 사실을 안 때부터 24시간을 경과하여 통지·신고해서는 아니 된다. 다만, 이용자의 연락처를 알 수 없는 등 정당한 사유가 있는 경우에는 대통령령으로 정하는 바에 따라 통지를 갈음하는 조치를 취할 수 있다.

1.유출등이 된 개인정보 항목

2.유출등이 발생한 시점

3.이용자가 취할 수 있는 조치

4.정보통신서비스 제공자등의 대응 조치

5.이용자가 상담 등을 접수할 수 있는 부서 및 연락처

②제1항의 신고를 받은 한국인터넷진흥원은 지체 없이 그 사실을 방송통신위원회에 알려야 한다.

③정보통신서비스 제공자등은 제1항 본문 및 단서에 따른 정당한 사유를 방송통신위원회에 소명하여야 한다.

④제1항에 따른 통지 및 신고의 방법·절차 등에 관하여 필요한 사항은 대통령령으로 정한다.

⑤정보통신서비스 제공자등은 개인정보의 유출등에 대한 대책을 마련하고 그 피해를 최소화할 수 있는 조치를 강구하여야 한다.

제48조의3(침해사고의 신고 등)

①다음 각 호의 어느 하나에 해당하는 자는 침해사고가 발생하면 즉시 그 사실을 미래창조과학부장관이나 한국인터넷진흥원에 신고하여야 한다. 이 경우 「정보통신기반 보호법」 제13조제1항에 따른 통지가 있으면 전단에 따른 신고를 한 것으로 본다.

1.정보통신서비스 제공자

2.집적정보통신시설 사업자

②미래창조과학부장관이나 한국인터넷진흥원은 제1항에 따라 침해사고의 신고를 받거나 침해사고를 알게 되면 제48조의2제1항 각 호에 따른 필요한 조치를 하여야 한다.

2. 연결 자산

이 조문과 연결된 판례·해석·비조치의견·제재 자료가 아직 확인되지 않았습니다.

3. 위계·연결 법령

이 조문의 위임 위계는 원문에 명시되지 않았습니다.

이 법의 다른 조문 전체 목차 · 6개 펼치기

자주 묻는 질문

금융투자회사 개인(신용)정보보호 가이드라인 제40조는 무엇을 규정합니까?

금융투자회사 개인(신용)정보보호 가이드라인 앞뒤 조문 이어 보기

제34조 · 개인정보 유출 통지 등제39조 · 개인정보 유출 신고의 범위 및 기관제39의2조 · 신용정보 누설통지 등

제40조 · 개인정보 유출 통지의 방법 및 절차지금 보는 조문

제75조 · 과태료제76조 · 과태료

법제처 원문 대조
법적 효력은 law.go.kr 공식 원문에 있으며 본 페이지는 참고 정보입니다.