의안번호 2207581
개인정보 보호법 일부개정법률안
이수진의원 등 10인 · 발의 2025-01-16 · 정무위원회
위원회 심사
제안이유 및 주요내용
생체정보는 안면인식을 활용한 출입통제, 스마트폰 잠금해제, 금융권의 본인인증 등 다양한 분야에서 활용되고 있으며, 최근 공연 또는 운동경기 입장권 구입 시에 생체정보를 활용하여 본인 확인을 강화하겠다는 입장권 판매업체의 계획도 발표됨. 그런데 현행법에는 생체정보에 대한 별도의 규정을 두지 아니하고 「개인정보 보호법 시행령」에서 민감정보의 한 유형으로 규율하고 있어 생체정보 관련 사항을 법률에 명시적으로 규정할 필요가 있으며, 공연 또는 운동경기 입장권 구입 시에 생체정보를 의무적으로 제공하도록 하는 것은 민감정보를 필요 이상으로 과도하게 요구하는 것으로 이에 대한 관리가 필요하다는 의견이 제기됨. 이에 현행법에 민감정보의 유형으로 지문ㆍ얼굴ㆍ홍채 및 손바닥 정맥 등 개인을 식별할 수 있는 생체정보를 추가하여 생체정보 관련 법적 근거를 명확하게 하며, 개인정보처리자가 민감정보를 처리하지 아니하고 재화 또는 서비스를 제공할 수 있는 경우에 정보주체에게 그 사실을 알리고 민감정보를 처리하지 아니하는 방법을 우선적으로 고려하도록 하여 과도한 민감정보의 처리를 방지하고 정보주체의 개인정보를 보다 두텁게 보호하고자 함(안 제23조제1항, 같은 조 제4항 신설).
출처: 열린국회정보(open.assembly.go.kr), 의안정보시스템(likms.assembly.go.kr)
진행 단계
- 접수접수 2025-01-16
- 위원회 심사소관위 회부 2025-01-17
- 체계자구 심사
- 본회의 심의
- 정부이송
- 공포
현재 단계: 위원회 심사
신구조문대비
삭제신설·변경
자동 생성된 비교 자료로 참고용입니다. 정확한 내용은 의안 원문과 관보를 확인하세요.
개인정보 보호법 제23조
(민감정보의 처리 제한)2개 변경이 대비는 발의 시점에 시행 중이던 조문을 기준으로 합니다. 현행 조문과 다를 수 있습니다.현행 제23조 보기 →
발의 시점 조문(2023-09-15 시행, 법률 제19234호)
민감정보의 처리 제한제23조(민감정보의 처리 제한)
①개인정보처리자는 사상ㆍ신념, 노동조합ㆍ정당의 가입ㆍ탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보, 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보로서 대통령령으로 정하는 정보(이하 "민감정보"라 한다)를 처리하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다. <개정 2016.3.29>
1. 정보주체에게 제15조제2항 각 호 또는 제17조제2항 각 호의 사항을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받은 경우
2. 법령에서 민감정보의 처리를 요구하거나 허용하는 경우
② 개인정보처리자가 제1항 각 호에 따라 민감정보를 처리하는 경우에는 그 민감정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손되지 아니하도록 제29조에 따른 안전성 확보에 필요한 조치를 하여야 한다. <신설 2016.3.29>
③ 개인정보처리자는 재화 또는 서비스를 제공하는 과정에서 공개되는 정보에 정보주체의 민감정보가 포함됨으로써 사생활 침해의 위험성이 있다고 판단하는 때에는 재화 또는 서비스의 제공 전에 민감정보의 공개 가능성 및 비공개를 선택하는 방법을 정보주체가 알아보기 쉽게 알려야 한다. <신설 2023.3.14>
개정안
의안 2207581제23조(민감정보의 처리 제한)
①개인정보처리자는 사상ㆍ신념, 노동조합ㆍ정당의 가입ㆍ탈퇴, 정치적 견해, 건강, 성생활, 지문ㆍ얼굴ㆍ홍채 및 손바닥 정맥 등 개인을 식별할 수 있는 생체정보 등에 관한 정보, 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보로서 대통령령으로 정하는 정보(이하 "민감정보"라 한다)를 처리하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다. <개정 2016.3.29>
1. 정보주체에게 제15조제2항 각 호 또는 제17조제2항 각 호의 사항을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받은 경우
2. 법령에서 민감정보의 처리를 요구하거나 허용하는 경우
② 개인정보처리자가 제1항 각 호에 따라 민감정보를 처리하는 경우에는 그 민감정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손되지 아니하도록 제29조에 따른 안전성 확보에 필요한 조치를 하여야 한다. <신설 2016.3.29>
③ 개인정보처리자는 재화 또는 서비스를 제공하는 과정에서 공개되는 정보에 정보주체의 민감정보가 포함됨으로써 사생활 침해의 위험성이 있다고 판단하는 때에는 재화 또는 서비스의 제공 전에 민감정보의 공개 가능성 및 비공개를 선택하는 방법을 정보주체가 알아보기 쉽게 알려야 한다. <신설 2023.3.14>
〈신 설〉
④ 개인정보처리자는 민감정보를 처리하지 아니하고 재화 또는 서비스를 제공할 수 있는 경우에는 정보주체에게 그 사실을 알리고 민감정보를 처리하지 아니하는 방법을 우선적으로 고려하여야 한다.
개정지시문 원문 2건
- 자구수정제23조제1항 각 호 외의 부분 본문 중 “성생활”을 “성생활, 지문ㆍ얼굴ㆍ홍채 및 손바닥 정맥 등 개인을 식별할 수 있는 생체정보”로한다.검수 전
- 신설같은 조에 제4항을 다음과 같이 신설한다.검수 전