제28조의8(개인정보의 국외 이전)

시행 예정 변경 1건공포된 미래 시행본 기준

이미 공포된 개정이 시행되면 이 조문이 아래와 같이 달라집니다 — 시행일은 각 공포본 부칙 기준입니다. 출처: 법제처 국가법령정보센터. 참고용이며 법적 효력은 관보 기준입니다.

• 시행 확정 · 공포2027-03-09 시행법률 제21910호 (공포 2026-09-08)일부개정연혁에서 보기 →

  전후 비교 — 현행 조문과 비교

  제28조의8(개인정보의 국외 이전) ① 개인정보처리자는 개인정보를 국외로 제공(조회되는 경우를 포함한다)ㆍ처리위탁ㆍ보관(이하 이 절에서 "이전"이라 한다)하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 국외로 이전할 수 있다. 1. 정보주체로부터 국외 이전에 관한 별도의 동의를 받은 경우 2. 법률, 대한민국을 당사자로 하는 조약 또는 그 밖의 국제협정에 개인정보의 국외 이전에 관한 특별한 규정이 있는 경우 3. 정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁ㆍ보관이 필요한 경우로서 다음 각 목의 어느 하나에 해당하는 경우 가. 제2항 각 호의 사항을 제30조에 따른 개인정보 처리방침에 공개한 경우 나. 전자우편 등 대통령령으로 정하는 방법에 따라 제2항 각 호의 사항을 정보주체에게 알린 경우 4. 개인정보를 이전받는 자가 제32조의2에 따른 개인정보 보호 인증 등 보호위원회가 정하여 고시하는 인증을 받은 경우로서 다음 각 목의 조치를 모두 한 경우 가. 개인정보 보호에 필요한 안전조치 및 정보주체 권리보장에 필요한 조치 나. 인증받은 사항을 개인정보가 이전되는 국가에서 이행하기 위하여 필요한 조치 5. 개인정보가 이전되는 국가 또는 국제기구의 개인정보 보호체계, 정보주체 권리보장 범위, 피해구제 절차 등이 이 법에 따른 개인정보 보호 수준과 실질적으로 동등한 수준을 갖추었다고 보호위원회가 인정하는 경우 ② 개인정보처리자는 제1항제1호에 따른 동의를 받을 때에는 미리 다음 각 호의 사항을 정보주체에게 알려야 한다. 1. 이전되는 개인정보 항목 2. 개인정보가 이전되는 국가, 시기 및 방법 3. 개인정보를 이전받는 자의 성명(법인인 경우에는 그 명칭과 연락처를 말한다) 4. 개인정보를 이전받는 자의 개인정보 이용목적 및 보유ㆍ이용 기간 5. 개인정보의 이전을 거부하는 방법, 절차 및 거부의 효과 ③ 개인정보처리자는 제2항 각 호의 어느 하나에 해당하는 사항을 변경하는 경우에는 정보주체에게 알리고 동의를 받아야 한다. ④ 개인정보처리자는 제1항 각 호 외의 부분 단서에 따라 개인정보를 국외로 이전하는 경우 국외 이전과 관련한 이 법의 다른 규정, 제17조부터 제19조까지의 규정 및 제5장의 규정을 준수하여야 하고, 대통령령으로 정하는 보호조치를 하여야 한다. ⑤ 개인정보처리자는 이 법을 위반하는 사항을 내용으로 하는 개인정보의 국외 이전에 관한 계약을 체결하여서는 아니 된다. ⑥ 제1항부터 제5항까지에서 규정한 사항 외에 개인정보 국외 이전의 기준 및 절차 등에 필요한 사항은 대통령령으로 정한다.

  ※ 현행 수록본과 비교한 결과입니다 — 현행 수록본 이후 이미 공포된 변경이 섞여 있을 수 있습니다.

  제개정이유 — 이 공포 전체의 이유입니다(조문별 아님)

  ◇ 개정이유 및 주요내용 익명 또는 가명 처리로는 인공지능기술 개발이 곤란한 경우, 공공의 이익 증진을 위한 경우 등의 요건을 모두 갖추고 개인정보 보호위원회의 심의ㆍ의결을 거친 때에는 기존에 적법하게 수집한 개인정보를 인공지능기술개발을 위하여 사용할 수 있도록 하고, 개인정보처리자에게 정보주체의 권리 또는 이익에 미치는 영향에 대하여 사전에 위험요인평가를 하도록 하는 등 지속가능한 인공지능기술 발전을 도모하고 개인정보 처리의 안전관리를 강화하려는 것임. <법제처 제공>

※ 일부 규정은 부칙에 따라 조문별 시행일이 다를 수 있습니다 — 부칙 원문은 연혁에서 확인하세요.

이 조문을 고치는 계류 의안 4건

정렬: 정부제출·위원장안 우선 → 진행 단계 → 발의일 — 관측 사실 기준(확률 점수 아님)

• 위원회 심사정무위원회
  개인정보 보호법 일부개정법률안의안번호 2216222발의 시점 기준의견 5,289건

  최형두의원 등 14인 · 발의 2026-01-22

  • 문구 변경경우 → 경우 및 국외로부터의 원격 접속을 통하여 개인정보에 접근 가능한 경우
  • 문구 변경개인정보 → 보호위원회의 심의ㆍ의결을 거친 후에 개인정보

  이 의안의 인용 문구는 발의 시점에 시행 중이던 조문 기준으로, 위 현행 조문과 다를 수 있습니다 — 의안 상세에서 발의 시점 조문 대비를 확인하세요.

• 위원회 심사정무위원회
  개인정보 보호법 일부개정법률안의안번호 2215348발의 시점 기준의견 6,395건

  강명구의원 등 10인 · 발의 2025-12-17

  • 이동제28조의8제6항
  • 신설 ⑥ 개인정보처리자는 제1항제3호 각 목의 어느 하나, 제2항 또는 제3항에 따라 제2항 각 호의 사항을 …
  • 문구 변경제5항까지에서 → 제6항까지에서

  이 의안의 인용 문구는 발의 시점에 시행 중이던 조문 기준으로, 위 현행 조문과 다를 수 있습니다 — 의안 상세에서 발의 시점 조문 대비를 확인하세요.

• 위원회 심사정무위원회
  개인정보 보호법 일부개정법률안의안번호 2213955발의 시점 기준의견 9,032건

  엄태영의원 등 12인 · 발의 2025-11-06

  • 문구 변경이전 → 이전 제한 등
  • 문구 변경개인정보 → 민감정보를 제외한 개인정보
  • 이동제28조의8제4항
  • 외 5건 변경 — 의안 상세에서 확인

  이 의안의 인용 문구는 발의 시점에 시행 중이던 조문 기준으로, 위 현행 조문과 다를 수 있습니다 — 의안 상세에서 발의 시점 조문 대비를 확인하세요.

• 위원회 심사정무위원회
  개인정보 보호법 일부개정법률안의안번호 2200519발의 시점 기준의견 5건

  김한규의원 등 14인 · 발의 2024-06-14

  • 이동제28조의8
  • 신설제28조의8(익명처리에 관한 심사 등) ① 개인정보처리자는 개인정보에 대한 익명처리가 적정하게 이루어졌는지 …

  이 의안의 인용 문구는 발의 시점에 시행 중이던 조문 기준으로, 위 현행 조문과 다를 수 있습니다 — 의안 상세에서 발의 시점 조문 대비를 확인하세요.

이 밖에 조문 단위 분석 대기 중인 계류 의안 1건이 있습니다 — 이 조문 해당 여부는 아직 확인되지 않았습니다.

의견 건수 출처: 국회입법예고(pal.assembly.go.kr) — 국회에 제출·발의된 의안에 대해 국회가 여는 국회 입법예고(부처의 정부 입법예고와는 다른 절차) 기간에 국민이 제출한 의견 수입니다. 예고가 진행 중인 건은 경과일수에 따라 계속 늘어나므로 건수끼리 비교하지 마세요.

자동 생성된 비교 자료로 참고용입니다. 정확한 내용은 의안 원문과 관보를 확인하세요.