의안번호 2202580

개인정보 보호법 일부개정법률안

황희의원 등 14인 · 발의 2024-08-06 · 정무위원회

제안이유 및 주요내용

생체정보는 안면인식을 활용한 출입통제, 스마트폰 잠금해제, 금융권의 본인인증 등 다양한 분야에서 활용되고 있으며, 향후 그 이용이 일상화되고 보다 확대될 것으로 전망됨. 「출입국관리법」 및 「항공보안법」에서는 본인 일치 여부 확인 등에 활용되는 사람의 지문ㆍ얼굴ㆍ홍채 및 손바닥 정맥 등 개인을 식별할 수 있는 신체적 특징에 관한 정보를 생체정보로 정의하고, “생체정보를 「개인정보 보호법」에 따라 처리한다”라고 규정하고 있음. 그런데 현행 「개인정보 보호법」에는 생체정보에 대한 용어를 사용하거나 개념을 정의하고 있지 않으며, 동법 시행령에서 민감정보의 한 유형으로 규정하고 있어, 생체정보 유출의 위험성, 생체정보의 활용도 등을 고려할 때 생체정보 관련 사항을 법률에 명시적으로 규정하여 생체정보의 보호를 강화할 필요가 있다는 의견이 있음. 이에 현행법에 민감정보의 유형으로 지문ㆍ얼굴ㆍ홍채 및 손바닥 정맥 등 개인을 식별할 수 있는 신체적 특징에 관한 정보를 추가하여 생체정보 관련 근거를 마련하고, 정보주체의 개인정보를 보다 두텁게 보호하고자 함(안 제23조제1항).

출처: 열린국회정보(open.assembly.go.kr), 의안정보시스템(likms.assembly.go.kr)

진행 단계

  1. 접수
    접수 2024-08-06
  2. 위원회 심사
    소관위 회부 2024-08-07
    소관위 상정 2024-11-12
  3. 체계자구 심사
  4. 본회의 심의
  5. 정부이송
  6. 공포

현재 단계: 위원회 심사

신구조문대비

삭제신설·변경

자동 생성된 비교 자료로 참고용입니다. 정확한 내용은 의안 원문과 관보를 확인하세요.

개인정보 보호법 제23조

(민감정보의 처리 제한)1개 변경

이 대비는 발의 시점에 시행 중이던 조문을 기준으로 합니다. 현행 조문과 다를 수 있습니다.현행 제23조 보기 →

발의 시점 조문(2023-09-15 시행, 법률 제19234)

민감정보의 처리 제한
제23조(민감정보의 처리 제한) ①개인정보처리자는 사상ㆍ신념, 노동조합ㆍ정당의 가입ㆍ탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보, 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보로서 대통령령으로 정하는 정보(이하 "민감정보"라 한다)를 처리하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다. <개정 2016.3.29> 1. 정보주체에게 제15조제2항 각 호 또는 제17조제2항 각 호의 사항을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받은 경우 2. 법령에서 민감정보의 처리를 요구하거나 허용하는 경우 ② 개인정보처리자가 제1항 각 호에 따라 민감정보를 처리하는 경우에는 그 민감정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손되지 아니하도록 제29조에 따른 안전성 확보에 필요한 조치를 하여야 한다. <신설 2016.3.29> ③ 개인정보처리자는 재화 또는 서비스를 제공하는 과정에서 공개되는 정보에 정보주체의 민감정보가 포함됨으로써 사생활 침해의 위험성이 있다고 판단하는 때에는 재화 또는 서비스의 제공 전에 민감정보의 공개 가능성 및 비공개를 선택하는 방법을 정보주체가 알아보기 쉽게 알려야 한다. <신설 2023.3.14>

개정안

의안 2202580
제23조(민감정보의 처리 제한) ①개인정보처리자는 사상ㆍ신념, 노동조합ㆍ정당의 가입ㆍ탈퇴, 정치적 견해, 건강, 성생활, 지문ㆍ얼굴ㆍ홍채 및 손바닥 정맥 등 개인을 식별할 수 있는 신체적 특징 등에 관한 정보, 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보로서 대통령령으로 정하는 정보(이하 "민감정보"라 한다)를 처리하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다. <개정 2016.3.29> 1. 정보주체에게 제15조제2항 각 호 또는 제17조제2항 각 호의 사항을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받은 경우 2. 법령에서 민감정보의 처리를 요구하거나 허용하는 경우 ② 개인정보처리자가 제1항 각 호에 따라 민감정보를 처리하는 경우에는 그 민감정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손되지 아니하도록 제29조에 따른 안전성 확보에 필요한 조치를 하여야 한다. <신설 2016.3.29> ③ 개인정보처리자는 재화 또는 서비스를 제공하는 과정에서 공개되는 정보에 정보주체의 민감정보가 포함됨으로써 사생활 침해의 위험성이 있다고 판단하는 때에는 재화 또는 서비스의 제공 전에 민감정보의 공개 가능성 및 비공개를 선택하는 방법을 정보주체가 알아보기 쉽게 알려야 한다. <신설 2023.3.14>
개정지시문 원문 1
  1. 자구수정제23조제1항 각 호 외의 부분 본문 중 “성생활”을 “성생활, 지문ㆍ얼굴ㆍ홍채 및 손바닥 정맥 등 개인을 식별할 수 있는 신체적 특징”으로 한다.검수 전

발의자 14

발의 랭킹 →