의안번호 2205918
개인정보 보호법 일부개정법률안
백혜련의원 등 10인 · 발의 2024-11-27 · 정무위원회
위원회 심사
제안이유 및 주요내용
현행법은 완전히 자동화된 시스템으로 개인정보를 처리하여 이루어지는 결정(이하 “자동화된 결정”이라 함)이 정보주체의 권리 또는 의무에 중대한 영향을 미치는 경우에 해당 개인정보처리자에 대하여 해당 결정을 거부할 수 있는 권리와 자동화된 결정에 대하여 설명 등을 요구할 수 있는 권리를 규정하고 있음. 이는 사람의 개입 없이 인공지능(AI) 등을 활용하여 개인정보를 처리하는 과정에서 발생하는 정보주체인 국민과 개인정보처리자 간의 정보 비대칭 문제를 해소하기 위하여 도입된 제도임. 그런데 인공지능을 활용하여 개인정보를 처리하는 경우가 급격하게 증가함에도 불구하고 현행법은 사람의 개입이 전혀 없는 자동화된 결정에 대하여만 정보주체의 거부권 등을 허용하고 있어 실질적으로 인공지능을 활용하여 처리되는 개인정보의 보호에 한계가 있다는 지적이 있음. 이에 완전히 자동화된 시스템이 아닌 어느 정도 사람의 개입이 이루어지면서 자동화된 결정이 발생하는 경우에도 정보주체가 거부권 등을 행사할 수 있도록 하여 정보주체의 개인정보자기결정권을 강화하고, 개인정보를 두텁게 보호하고자 함(안 제4조제6호 및 제37조의2제1항).
출처: 열린국회정보(open.assembly.go.kr), 의안정보시스템(likms.assembly.go.kr)
진행 단계
- 접수접수 2024-11-27
- 위원회 심사소관위 회부 2024-11-28소관위 상정 2025-02-19
- 체계자구 심사
- 본회의 심의
- 정부이송
- 공포
현재 단계: 위원회 심사
신구조문대비
삭제신설·변경
자동 생성된 비교 자료로 참고용입니다. 정확한 내용은 의안 원문과 관보를 확인하세요.
개인정보 보호법 제4조
(정보주체의 권리)1개 변경이 대비는 발의 시점에 시행 중이던 조문을 기준으로 합니다. 현행 조문과 다를 수 있습니다.현행 제4조 보기 →
발의 시점 조문(2023-09-15 시행, 법률 제19234호)
정보주체의 권리제4조(정보주체의 권리) 정보주체는 자신의 개인정보 처리와 관련하여 다음 각 호의 권리를 가진다. <개정 2023.3.14>
1. 개인정보의 처리에 관한 정보를 제공받을 권리
2. 개인정보의 처리에 관한 동의 여부, 동의 범위 등을 선택하고 결정할 권리
3. 개인정보의 처리 여부를 확인하고 개인정보에 대한 열람(사본의 발급을 포함한다. 이하 같다) 및 전송을 요구할 권리
4. 개인정보의 처리 정지, 정정ㆍ삭제 및 파기를 요구할 권리
5. 개인정보의 처리로 인하여 발생한 피해를 신속하고 공정한 절차에 따라 구제받을 권리
6. 완전히 자동화된 개인정보 처리에 따른 결정을 거부하거나 그에 대한 설명 등을 요구할 권리
개정안
의안 2205918제4조(정보주체의 권리) 정보주체는 자신의 개인정보 처리와 관련하여 다음 각 호의 권리를 가진다. <개정 2023.3.14>
1. 개인정보의 처리에 관한 정보를 제공받을 권리
2. 개인정보의 처리에 관한 동의 여부, 동의 범위 등을 선택하고 결정할 권리
3. 개인정보의 처리 여부를 확인하고 개인정보에 대한 열람(사본의 발급을 포함한다. 이하 같다) 및 전송을 요구할 권리
4. 개인정보의 처리 정지, 정정ㆍ삭제 및 파기를 요구할 권리
5. 개인정보의 처리로 인하여 발생한 피해를 신속하고 공정한 절차에 따라 구제받을 권리
6. 자동화된 개인정보 처리에 따른 결정을 거부하거나 그에 대한 설명 등을 요구할 권리
개정지시문 원문 1건
- 자구수정제4조제6호 중 “완전히 자동화된”을 “자동화된”으로 한다.검수 전
개인정보 보호법 제37조의2
(자동화된 결정에 대한 정보주체의 권리 등)1개 변경현행
자동화된 결정에 대한 정보주체의 권리 등제37조의2(자동화된 결정에 대한 정보주체의 권리 등)
① 정보주체는 완전히 자동화된 시스템(인공지능 기술을 적용한 시스템을 포함한다)으로 개인정보를 처리하여 이루어지는 결정(「행정기본법」 제20조에 따른 행정청의 자동적 처분은 제외하며, 이하 이 조에서 "자동화된 결정"이라 한다)이 자신의 권리 또는 의무에 중대한 영향을 미치는 경우에는 해당 개인정보처리자에 대하여 해당 결정을 거부할 수 있는 권리를 가진다. 다만, 자동화된 결정이 제15조제1항제1호ㆍ제2호 및 제4호에 따라 이루어지는 경우에는 그러하지 아니하다.
② 정보주체는 개인정보처리자가 자동화된 결정을 한 경우에는 그 결정에 대하여 설명 등을 요구할 수 있다.
③ 개인정보처리자는 제1항 또는 제2항에 따라 정보주체가 자동화된 결정을 거부하거나 이에 대한 설명 등을 요구한 경우에는 정당한 사유가 없는 한 자동화된 결정을 적용하지 아니하거나 인적 개입에 의한 재처리ㆍ설명 등 필요한 조치를 하여야 한다.
④ 개인정보처리자는 자동화된 결정의 기준과 절차, 개인정보가 처리되는 방식 등을 정보주체가 쉽게 확인할 수 있도록 공개하여야 한다.
⑤ 제1항부터 제4항까지에서 규정한 사항 외에 자동화된 결정의 거부ㆍ설명 등을 요구하는 절차 및 방법, 거부ㆍ설명 등의 요구에 따른 필요한 조치, 자동화된 결정의 기준ㆍ절차 및 개인정보가 처리되는 방식의 공개 등에 필요한 사항은 대통령령으로 정한다.
개정안
의안 2205918제37조의2(자동화된 결정에 대한 정보주체의 권리 등)
① 정보주체는 자동화된 시스템(인공지능 기술을 적용한 시스템을 포함한다)으로 개인정보를 처리하여 이루어지는 결정(「행정기본법」 제20조에 따른 행정청의 자동적 처분은 제외하며, 이하 이 조에서 "자동화된 결정"이라 한다)이 자신의 권리 또는 의무에 중대한 영향을 미치는 경우에는 해당 개인정보처리자에 대하여 해당 결정을 거부할 수 있는 권리를 가진다. 다만, 자동화된 결정이 제15조제1항제1호ㆍ제2호 및 제4호에 따라 이루어지는 경우에는 그러하지 아니하다.
② 정보주체는 개인정보처리자가 자동화된 결정을 한 경우에는 그 결정에 대하여 설명 등을 요구할 수 있다.
③ 개인정보처리자는 제1항 또는 제2항에 따라 정보주체가 자동화된 결정을 거부하거나 이에 대한 설명 등을 요구한 경우에는 정당한 사유가 없는 한 자동화된 결정을 적용하지 아니하거나 인적 개입에 의한 재처리ㆍ설명 등 필요한 조치를 하여야 한다.
④ 개인정보처리자는 자동화된 결정의 기준과 절차, 개인정보가 처리되는 방식 등을 정보주체가 쉽게 확인할 수 있도록 공개하여야 한다.
⑤ 제1항부터 제4항까지에서 규정한 사항 외에 자동화된 결정의 거부ㆍ설명 등을 요구하는 절차 및 방법, 거부ㆍ설명 등의 요구에 따른 필요한 조치, 자동화된 결정의 기준ㆍ절차 및 개인정보가 처리되는 방식의 공개 등에 필요한 사항은 대통령령으로 정한다.
개정지시문 원문 1건
- 자구수정제37조의2제1항 본문 중 “완전히 자동화된”을 “자동화된”으로 한다.검수 전