나. 법적 근거
법 제28조의3은 서로 다른 개인정보처리 간의 가명정보 결합 수행, 결합 정보 외부 반출 승인을 결합전문기관이 수행하도록 규정하고, 결합 절차와 방법, 결합전문기관 지정 등과 관련된 사항을 시행령에 위임하고 있다.
시행령은 결합전문기관 지정 및 지정취소 요건(시행령 제29조의2), 결합전문기관을 통한 가명정보 결합 및 반출 절차(시행령 제29조의3), 결합전문기관의 관리·감독(시행령 제29조의4)을 규정하고 있으며, 더욱 세부적인 사항은 개인정보보호위원회가 고시하는 「가명정보의 결합 및 반출 등에 관한 고시」에서 정하고 있다.