개인정보 보호법 시행령 일부개정령(안) 입법예고
1. 개정이유
「개인정보 보호법」개정(법률 제14765호, 2017. 4. 18. 공포, 2017. 10. 19. 시행)에 따라 개인정보의 처리에 대하여 서면으로 동의를 받을 때 알아보기 쉽도록 명확히 표시하여야 할 중요한 내용을 정하고, 정보주체의 개인정보 자기결정권의 실질적 보장을 위하여 개인정보 열람등 요구권 행사 방법과 절차를 개선하며, 개인정보 유출 시 신고 의무 대상의 범위를 확대하는 등 현행 제도의 운영상 일부 미비점을 개선ㆍ보완하려는 것임
2. 주요내용
가. 개인정보처리자가 정보주체에게 서면으로 동의를 받을 때 명확히 표시해야 할 중요한 내용 규정 (안 제17조)
나. 개인정보 영항평가 기관 지정 신청 절차 등 간소화 (안 제37조)
1) 개인정보 영향평가기관 지정 신청 시 제출 서류에 임원 성명을 삭제함.
2) 평가기관 지정 이후, 정관·대표자 등 기업 정보 변경 시 신고 기간을 “7일”에서 “14일”로 변경하고 평가기관 양도·양수 또는 합병 시 신고 기간을 “30일”에서 “60일”로 변경함.
다. 개인정보 유출 신고 범위를 1만명 이상의 개인정보가 유출된 경우에서 1천명 이상으로 변경하여 유출에 따른 행정자치부장관 또는 전문기관의 기술 지원 대상 범위 확대 (안 제39조)
라. 정보주체의 열람, 정정·삭제, 처리정지 요구권의 행사 방법과 절차를 개인정보의 수집 방법 절차보다 어렵지 않도록 하고, 재화나 서비스의 홍보 또는 판매 목적으로 개인정보를 처리할 경우 개인정보 처리의 정지 요구 방법과 절차를 안내하도록 함 (안 제41조, 제43조, 제44조, 제48조)
마. 중소기업자에 대한 과태료 감경 근거 마련 (별표2)