제42조의2(과징금의 부과 등)

① 금융위원회(제45조의3제1항에 따른 상거래기업 및 법인이 다음 각 호의 어느 하나에 해당하는 행위를 한 경우에는 보호위원회를 말한다)는 다음 각 호의 어느 하나에 해당하는 행위가 있는 경우에는 전체 매출액의 100분의 3 이하에 해당하는 금액을 과징금으로 부과할 수 있다. 다만, 제1호에 해당하는 행위가 있는 경우에는 50억원 이하의 과징금을 부과할 수 있다. <개정 2020.2.4>

1. 제19조제1항을 위반하여 개인신용정보를 분실ㆍ도난ㆍ누출ㆍ변조 또는 훼손당한 경우

1의2. 제32조제6항제9호의2에 해당하지 아니함에도 제32조제1항 또는 제2항을 위반하여 신용정보주체의 동의를 받지 아니하고 개인신용정보를 제3자에게 제공한 경우 및 그 사정을 알면서도 영리 또는 부정한 목적으로 개인신용정보를 제공받은 경우

1의3. 제32조제6항제9호의2 및 제33조제1항제4호에 해당하지 아니함에도 제33조제1항을 위반하여 개인신용정보를 이용한 경우

1의4. 제40조의2제6항을 위반하여 영리 또는 부정한 목적으로 특정 개인을 알아볼 수 있게 가명정보를 처리한 경우

2. 제42조제1항을 위반하여 개인비밀을 업무 목적 외에 누설하거나 이용한 경우

3. 제42조제3항을 위반하여 불법 누설된 개인비밀임을 알고 있음에도 그 개인비밀을 타인에게 제공하거나 이용한 경우

② 제1항에 따른 과징금을 부과하는 경우 신용정보회사등이 매출액 산정자료의 제출을 거부하거나 거짓의 자료를 제출한 때에는 해당 신용정보회사등과 비슷한 규모의 신용정보회사등의 재무제표나 그 밖의 회계자료 등의 자료에 근거하여 매출액을 추정할 수 있다. 다만, 매출액이 없거나 매출액의 산정이 곤란한 경우로서 대통령령으로 정하는 경우에는 200억원 이하의 과징금을 부과할 수 있다.

③ 금융위원회 또는 보호위원회는 제1항에 따른 과징금을 부과하려면 다음 각 호의 사항을 고려하여야 한다. <개정 2020.2.4>

1. 위반행위의 내용 및 정도

2. 위반행위의 기간 및 횟수

3. 위반행위로 인하여 취득한 이익의 규모

④ 제1항에 따른 과징금은 제3항을 고려하여 산정하되, 구체적인 산정기준과 산정절차는 대통령령으로 정한다.

⑤ 금융위원회 또는 보호위원회는 제1항에 따른 과징금을 내야 할 자가 납부기한까지 이를 내지 아니하면 납부기한의 다음 날부터 내지 아니한 과징금의 연 100분의 6에 해당하는 가산금을 징수한다. 이 경우 가산금을 징수하는 기간은 60개월을 초과하지 못한다. <개정 2017.4.18, 2020.2.4>

⑥ 금융위원회 또는 보호위원회는 제1항에 따른 과징금을 내야 할 자가 납부기한까지 이를 내지 아니한 경우에는 기간을 정하여 독촉을 하고, 그 지정된 기간에 과징금과 제5항에 따른 가산금을 내지 아니하면 국세 체납처분의 예에 따라 징수한다. <개정 2020.2.4>