본문 바로가기
LAWtrack
법령 목록입법예고최근 공포발의 목록시행 예정의견 보내기로그인·가입
법령 목록입법예고최근 공포발의 목록시행 예정의견 보내기로그인·가입
출처 법제처 국가법령정보센터 · 법제처 국민참여입법센터 · 열린국회정보(의안정보) 2026.10.12 · 참고용, 법적 효력은 관보 기준·출처·이용안내·이용약관·개인정보처리방침·서비스 소개
홈 › 의안 2205918
의안번호 2205918

개인정보 보호법 일부개정법률안

백혜련의원 등 10인 · 발의 2024-11-27 · 정무위원회

의견 2건

의견 건수 출처: 국회입법예고(pal.assembly.go.kr) — 국회에 제출·발의된 의안에 대해 국회가 여는 국회 입법예고(부처의 정부 입법예고와는 다른 절차) 기간에 국민이 제출한 의견 수입니다. 예고가 진행 중인 건은 경과일수에 따라 계속 늘어나므로 건수끼리 비교하지 마세요.

위원회 심사
원문 보기(의안정보시스템, 새 창)

제안이유 및 주요내용

현행법은 완전히 자동화된 시스템으로 개인정보를 처리하여 이루어지는 결정(이하 “자동화된 결정”이라 함)이 정보주체의 권리 또는 의무에 중대한 영향을 미치는 경우에 해당 개인정보처리자에 대하여 해당 결정을 거부할 수 있는 권리와 자동화된 결정에 대하여 설명 등을 요구할 수 있는 권리를 규정하고 있음. 이는 사람의 개입 없이 인공지능(AI) 등을 활용하여 개인정보를 처리하는 과정에서 발생하는 정보주체인 국민과 개인정보처리자 간의 정보 비대칭 문제를 해소하기 위하여 도입된 제도임. 그런데 인공지능을 활용하여 개인정보를 처리하는 경우가 급격하게 증가함에도 불구하고 현행법은 사람의 개입이 전혀 없는 자동화된 결정에 대하여만 정보주체의 거부권 등을 허용하고 있어 실질적으로 인공지능을 활용하여 처리되는 개인정보의 보호에 한계가 있다는 지적이 있음. 이에 완전히 자동화된 시스템이 아닌 어느 정도 사람의 개입이 이루어지면서 자동화된 결정이 발생하는 경우에도 정보주체가 거부권 등을 행사할 수 있도록 하여 정보주체의 개인정보자기결정권을 강화하고, 개인정보를 두텁게 보호하고자 함(안 제4조제6호 및 제37조의2제1항).

출처: 열린국회정보(open.assembly.go.kr), 의안정보시스템(likms.assembly.go.kr)

예고·제출 흐름

  1. 국회 발의 2024-11-27
  2. →국회 입법예고 종료 (의견 2건)

‘정부 입법예고’(부처가 법령안을 만들 때)와 ‘국회 입법예고’(국회에 제출·발의된 의안에 대해)는 서로 다른 절차입니다. 국회 제출 뒤에 다시 예고가 열리는 것은 그 때문입니다.

진행 단계

  1. 접수
    접수 2024-11-27
  2. 위원회 심사
    소관위 회부 2024-11-28
    소관위 상정 2025-02-19
  3. 체계자구 심사
  4. 본회의 심의
  5. 정부이송

신구조문대비

삭제신설·변경

자동 생성된 비교 자료로 참고용입니다. 정확한 내용은 의안 원문과 관보를 확인하세요.

개인정보 보호법 제4조

(정보주체의 권리)1개 변경

이 의안은 발의 시점(2024-11-27)에 시행 중이던 조문을 기준으로 작성됐지만, 그 판(2024-03-15 시행)의 이 조문 본문을 확인하지 못해 현행 조문과 대비합니다. 발의 시점 조문은 원문으로 확인하세요.법제처 국가법령정보센터 원문 →

현행

정보주체의 권리
제4조(정보주체의 권리) 정보주체는 자신의 개인정보 처리와 관련하여 다음 각 호의 권리를 가진다. <개정 2023.3.14> 1. 개인정보의 처리에 관한 정보를 제공받을 권리 2. 개인정보의 처리에 관한 동의 여부, 동의 범위 등을 선택하고 결정할 권리 3. 개인정보의 처리 여부를 확인하고 개인정보에 대한 열람(사본의 발급을 포함한다. 이하 같다) 및 전송을 요구할 권리 4. 개인정보의 처리 정지, 정정ㆍ삭제 및 파기를 요구할 권리 5. 개인정보의 처리로 인하여 발생한 피해를 신속하고 공정한 절차에 따라 구제받을 권리 6. 완전히 자동화된 개인정보 처리에 따른 결정을 거부하거나 그에 대한 설명 등을 요구할 권리

개정안

의안 2205918
공포

현재 단계: 위원회 심사

국회 공식 API가 주는 단계를 표시하고, 소위원회 이력은 의안정보시스템 원문에서 읽어온 의안에만 덧붙입니다. 여기에 없는 절차는 이 페이지 위쪽 ‘원문 보기’(의안정보시스템)에서 확인하세요.

제4조(정보주체의 권리) 정보주체는 자신의 개인정보 처리와 관련하여 다음 각 호의 권리를 가진다. <개정 2023.3.14> 1. 개인정보의 처리에 관한 정보를 제공받을 권리 2. 개인정보의 처리에 관한 동의 여부, 동의 범위 등을 선택하고 결정할 권리 3. 개인정보의 처리 여부를 확인하고 개인정보에 대한 열람(사본의 발급을 포함한다. 이하 같다) 및 전송을 요구할 권리 4. 개인정보의 처리 정지, 정정ㆍ삭제 및 파기를 요구할 권리 5. 개인정보의 처리로 인하여 발생한 피해를 신속하고 공정한 절차에 따라 구제받을 권리 6. 자동화된 개인정보 처리에 따른 결정을 거부하거나 그에 대한 설명 등을 요구할 권리
개정지시문 원문 1건
  1. 문구 변경제4조제6호 중 “완전히 자동화된”을 “자동화된”으로 한다.검수 전

개인정보 보호법 제37조의2

(자동화된 결정에 대한 정보주체의 권리 등)1개 변경

이 의안은 발의 시점(2024-11-27)에 시행 중이던 조문을 기준으로 작성됐지만, 그 판(2024-03-15 시행)의 이 조문 본문을 확인하지 못해 현행 조문과 대비합니다. 발의 시점 조문은 원문으로 확인하세요.법제처 국가법령정보센터 원문 →

현행

자동화된 결정에 대한 정보주체의 권리 등
제37조의2(자동화된 결정에 대한 정보주체의 권리 등) ① 정보주체는 완전히 자동화된 시스템(인공지능 기술을 적용한 시스템을 포함한다)으로 개인정보를 처리하여 이루어지는 결정(「행정기본법」 제20조에 따른 행정청의 자동적 처분은 제외하며, 이하 이 조에서 "자동화된 결정"이라 한다)이 자신의 권리 또는 의무에 중대한 영향을 미치는 경우에는 해당 개인정보처리자에 대하여 해당 결정을 거부할 수 있는 권리를 가진다. 다만, 자동화된 결정이 제15조제1항제1호ㆍ제2호 및 제4호에 따라 이루어지는 경우에는 그러하지 아니하다. ② 정보주체는 개인정보처리자가 자동화된 결정을 한 경우에는 그 결정에 대하여 설명 등을 요구할 수 있다. ③ 개인정보처리자는 제1항 또는 제2항에 따라 정보주체가 자동화된 결정을 거부하거나 이에 대한 설명 등을 요구한 경우에는 정당한 사유가 없는 한 자동화된 결정을 적용하지 아니하거나 인적 개입에 의한 재처리ㆍ설명 등 필요한 조치를 하여야 한다. ④ 개인정보처리자는 자동화된 결정의 기준과 절차, 개인정보가 처리되는 방식 등을 정보주체가 쉽게 확인할 수 있도록 공개하여야 한다. ⑤ 제1항부터 제4항까지에서 규정한 사항 외에 자동화된 결정의 거부ㆍ설명 등을 요구하는 절차 및 방법, 거부ㆍ설명 등의 요구에 따른 필요한 조치, 자동화된 결정의 기준ㆍ절차 및 개인정보가 처리되는 방식의 공개 등에 필요한 사항은 대통령령으로 정한다.

개정안

의안 2205918
제37조의2(자동화된 결정에 대한 정보주체의 권리 등) ① 정보주체는 자동화된 시스템(인공지능 기술을 적용한 시스템을 포함한다)으로 개인정보를 처리하여 이루어지는 결정(「행정기본법」 제20조에 따른 행정청의 자동적 처분은 제외하며, 이하 이 조에서 "자동화된 결정"이라 한다)이 자신의 권리 또는 의무에 중대한 영향을 미치는 경우에는 해당 개인정보처리자에 대하여 해당 결정을 거부할 수 있는 권리를 가진다. 다만, 자동화된 결정이 제15조제1항제1호ㆍ제2호 및 제4호에 따라 이루어지는 경우에는 그러하지 아니하다. ② 정보주체는 개인정보처리자가 자동화된 결정을 한 경우에는 그 결정에 대하여 설명 등을 요구할 수 있다. ③ 개인정보처리자는 제1항 또는 제2항에 따라 정보주체가 자동화된 결정을 거부하거나 이에 대한 설명 등을 요구한 경우에는 정당한 사유가 없는 한 자동화된 결정을 적용하지 아니하거나 인적 개입에 의한 재처리ㆍ설명 등 필요한 조치를 하여야 한다. ④ 개인정보처리자는 자동화된 결정의 기준과 절차, 개인정보가 처리되는 방식 등을 정보주체가 쉽게 확인할 수 있도록 공개하여야 한다. ⑤ 제1항부터 제4항까지에서 규정한 사항 외에 자동화된 결정의 거부ㆍ설명 등을 요구하는 절차 및 방법, 거부ㆍ설명 등의 요구에 따른 필요한 조치, 자동화된 결정의 기준ㆍ절차 및 개인정보가 처리되는 방식의 공개 등에 필요한 사항은 대통령령으로 정한다.
개정지시문 원문 1건
  1. 문구 변경제37조의2제1항 본문 중 “완전히 자동화된”을 “자동화된”으로 한다.검수 전

발의자 10인

발의 랭킹 →
  • 백대표발의백혜련더불어민주당
  • 김김준혁더불어민주당
  • 민민홍철더불어민주당
  • 박박홍배더불어민주연합
  • 서서미화더불어민주연합
  • 서서영석더불어민주당
  • 이이기헌더불어민주당
  • 이이병진더불어민주당
  • 이이용우더불어민주당
  • 이이재강더불어민주당

시행일

  • 공포 후 6개월 경과한 날부터 시행

    부칙 — 이 법은 공포 후 6개월이 경과한 날부터 시행한다.

적용례

적용례 정보가 없습니다.

대상 법령 조문 목록 →