제37조의2(민감정보 및 개인식별정보의 처리)

① 금융위원회(제37조에 따라 금융위원회의 업무를 위탁받은 자를 포함한다), 금융감독원장 및 보호위원회는 다음 각 호의 사무(보호위원회는 제8호, 제8호의2, 제8호의5, 제11호 및 제12호의 사무에 한정한다)를 수행하기 위하여 불가피한 경우 「개인정보 보호법 시행령」 제18조제2호에 따른 범죄경력자료에 해당하는 정보(제4호 및 제5호의 사무는 제외한다), 개인식별번호가 포함된 자료를 처리할 수 있다. <개정 2014.8.6, 2015.9.11, 2020.8.4, 2024.7.30>

② 신용정보회사, 본인신용정보관리회사 및 채권추심회사는 다음 각 호의 사무를 수행하기 위하여 불가피한 경우 「개인정보 보호법 시행령」 제18조제2호에 따른 범죄경력자료에 해당하는 정보, 개인식별번호가 포함된 자료를 수집ㆍ처리할 수 있다. 다만, 개인식별번호를 개인으로부터 직접 수집할 경우에는 그 개인의 동의를 받아야 한다. <신설 2014.8.6, 2015.9.11, 2020.8.4>

③ 신용정보집중기관 및 법 제25조제4항에 따른 교환 대상자는 법 제25조제1항 및 제25조의2 각 호에 따른 업무를 수행하기 위해 불가피한 경우 개인식별번호를 수집ㆍ처리할 수 있다. 다만, 개인식별번호를 개인으로부터 직접 수집할 경우에는 그 개인의 동의를 받아야 한다. <신설 2014.8.6, 2015.9.11>

④ 제21조제2항에 따른 기관은 금융거래를 위하여 신용정보를 이용하는 사무를 수행하기 위하여 불가피한 경우 개인식별번호가 포함된 자료를 수집ㆍ처리할 수 있다. 다만, 개인식별번호를 개인으로부터 직접 수집할 경우에는 그 개인의 동의를 받아야 한다. <신설 2014.8.6, 2015.9.11>

⑤ 본인신용정보관리회사는 개인인 신용정보주체의 신용정보를 통합하여 신용정보주체 본인에게 제공하기 위해 불가피한 경우 개인식별번호가 포함된 자료를 처리할 수 있다. 다만, 개인식별번호를 개인으로부터 직접 수집하는 경우에는 그 개인의 동의를 받아야 한다. <신설 2020.8.4>

⑥ 신용정보제공ㆍ이용자등(본인신용정보관리회사는 제외한다)은 보유하고 있는 개인식별번호를 법 제22조의9제4항 및 법 제33조의2제5항에 따라 개인인 신용정보주체를 식별하여 그 개인의 신용정보를 전송하기 위해 필요한 경우 개인식별번호가 포함된 자료를 처리할 수 있다. <신설 2020.8.4>

⑦ 채무조정기구가 법 제44조의2 각 호의 업무를 수행하거나 법 제44조의3제1항 각 호 외의 부분 전단에 따른 요청을 받은 자가 채무조정기구의 업무 수행에 필요한 자료 또는 정보를 제공하기 위하여 불가피한 경우 개인식별번호가 포함된 자료를 처리할 수 있다. <신설 2026.8.11>