신용정보의-이용-및-보호에-관한-법률-시행령

① 「신용정보의 이용 및 보호에 관한 법률」(이하 “법”이라 한다) 제2조제1호의2가목1)에서 “대통령령으로 정하는 정보”란 다음 각 호의 정보를 말한다.  <개정 2020. 8. 4 .>

② 법 제2조제1호의2가목2)에서 “대통령령으로 정하는 정보”란 다음 각 호의 정보(이하 “개인식별번호”라 한다)를 말한다.  <개정 2020. 8. 4 .>

③ 법 제2조제1호의2가목4)에서 “대통령령으로 정하는 정보”란 다음 각 호의 정보를 말한다.  <신설 2020. 8. 4., 2020. 8. 11., 2022. 6. 7 .>

④ 법 제2조제1호의2나목5)에서 “대통령령으로 정하는 정보”란 다음 각 호의 정보를 말한다.  <신설 2020. 8. 4 .>

⑤ 법 제2조제1호의2나목6)에서 “대통령령으로 정하는 정보”란 다음 각 호의 정보를 말한다.  <신설 2020. 8. 4 .>

⑥ 법 제2조제1호의3가목4)에서 “대통령령으로 정하는 거래”란 다음 각 호의 거래를 말한다.  <신설 2020. 8. 4., 2022. 6. 7 .>

⑦ 법 제2조제1호의3바목에서 “대통령령으로 정하는 정보”란 다음 각 호의 정보를 말한다.  <신설 2020. 8. 4 .>

⑧ 법 제2조제1호의4나목5)에서 “대통령령으로 정하는 정보”란 다음 각 호의 정보를 말한다.  <신설 2020. 8. 4 .>

⑨ 법 제2조제1호의4다목에서 “대통령령으로 정하는 자”란 다음 각 호의 자를 말한다.  <신설 2020. 8. 4 .>

⑩ 법 제2조제1호의4라목에서 “대통령령으로 정하는 정보”란 다음 각 호의 정보를 말한다.  <신설 2020. 8. 4 .>

① 법 제5조제1항 각 호 외의 부분 단서에서 “대통령령으로 정하는 금융거래에 관한 개인신용정보”란 다음 각 호의 정보를 말한다. 다만, 같은 항 각 호 외의 부분 단서에 따른 전문개인신용평가업(이하 “전문개인신용평가업”이라 한다)이 처리하는 정보에서 다음 각 호의 정보를 제외하는 것이 신용정보주체의 이익을 침해하는 정보로서 전문개인신용평가업의 취지를 훼손하지 않는 범위에서 금융위원회가 정하여 고시하는 정보는 제외한다.  <신설 2020. 8. 4 .>

② 법 제5조제1항제1호에서 “대통령령으로 정하는 금융기관”이란 제2조제6항제7호가목, 나목, 라목부터 사목까지, 자목, 카목, 파목, 거목부터 더목까지 및 머목부터 노목까지의 기관을 말한다.  <개정 2022. 6. 7 .>

③ 법 제5조제3항제4호에서 “대통령령으로 정하는 법인”이란 다음 각 호의 법인을 말한다.  <신설 2020. 8. 4 .>

① 법 제6조제1항 및 제3항에 따라 신용정보업, 본인신용정보관리업 또는 채권추심업의 허가를 받으려는 자가 갖추어야 할 인력 및 물적 시설의 세부요건은 다음 각 호의 구분에 따른다. 

② 제1항 각 호(상시고용인력의 경우 같은 항 제4호는 제외한다)에 따른 상시고용인력 및 설비는 다음 각 호의 구분에 따른다. 

③ 법 제6조제1항제2호에 따른 사업계획은 다음 각 호의 요건에 적합해야 한다. 

④ 법 제6조제1항제3호에 따른 대주주는 별표 1의2의 요건에 적합해야 한다. 

⑤ 법 제6조제2항제1호가목4)에서 “대통령령으로 정하는 자”란 다음 각 호의 자를 말한다. 

① 법 제8조제1항 본문에서 “대통령령으로 정하는 사항”이란 다음 각 호의 사항을 말한다.  <개정 2020. 8. 4 .>

② 법 제8조제1항 단서에서 “대통령령으로 정하는 경미한 사항”이란 다음 각 호의 사항을 말한다.  <개정 2020. 8. 4 .>

① 법 제9조제1항 본문에서 “대통령령으로 정하는 자”란 다음 각 호의 자를 말한다.  <개정 2011. 8. 17., 2013. 8. 27., 2020. 8. 4 .>

② 법 제9조제1항 본문에서 “대통령령으로 정하는 법률”이란 다음 각 호의 법률 및 이에 상당하는 외국의 금융 관계 법률(이하 “금융관계법률”이라 한다)을 말한다.  <신설 2020. 8. 4 .>

③ 법 제9조제1항 본문에서 “대통령령으로 정하는 요건”이란 별표 1의2의 요건을 말한다.  <개정 2020. 8. 4 .>

④ 법 제9조제1항 단서에서 “대통령령으로 정하는 자”란 다음 각 호의 자를 말한다.  <신설 2020. 8. 4 .>

⑤ 법 제9조제2항에 따라 대주주 변경승인을 신청하려는 자는 다음 각 호의 구분에 따른 기간 내에 금융위원회에 승인을 신청해야 한다.  <신설 2020. 8. 4 .>

⑥ 법 제9조제1항 또는 제2항에 따라 승인을 받으려는 자는 다음 각 호의 사항이 기재된 대주주 변경승인신청서(이하 “변경승인신청서”라 한다)를 금융위원회에 제출해야 한다.  <개정 2020. 8. 4 .>

⑦ 변경승인신청서에는 다음 각 호의 구분에 따른 서류를 첨부해야 한다.  <신설 2020. 8. 4., 2021. 10. 21 .>

⑧ 제6항에 따라 변경승인신청서를 제출받은 금융위원회는 「전자정부법」 제36조제1항에 따른 행정정보의 공동이용을 통하여 다음 각 호의 행정정보를 확인해야 한다. 다만, 신청인이 제2호에 따른 서류의 확인에 동의하지 않는 경우에는 그 서류를 첨부하도록 해야 한다.  <개정 2010. 5. 4., 2010. 11. 2., 2011. 8. 17., 2020. 8. 4., 2024. 4. 23 .>

⑨ 금융위원회는 제6항에 따라 변경승인신청서를 제출받은 경우에는 그 내용을 심사하여 60일 이내에 승인 여부를 결정하고, 그 결과와 이유를 지체 없이 신청인에게 문서로 통지해야 한다. 이 경우 변경승인신청서에 흠이 있는 경우에는 보완을 요구할 수 있다.  <개정 2020. 8. 4 .>

⑩ 제9항에 따른 심사기간을 계산할 때 변경승인신청서 흠의 보완기간 등 금융위원회가 정하여 고시하는 기간은 심사기간에 넣지 않는다.  <개정 2020. 8. 4 .>

① 법 제9조의2제1항 본문에서 “대통령령으로 정하는 개인신용평가회사”란 전문개인신용평가회사를 제외한 개인신용평가회사를 말한다. 

② 법 제9조의2제1항 단서에서 “대통령령으로 정하는 최다출자자”란 순환출자 구조의 법인이 속한 기업집단(「독점규제 및 공정거래에 관한 법률」 제2조제11호에 따른 기업집단을 말한다)의 동일인(같은 호에 따른 동일인을 말한다) 또는 그 밖에 이에 준하는 자로서 금융위원회가 정하는 자를 말한다. 다만, 동일인이 법인인 경우에는 그 법인의 최대주주 중 최다출자자 1인을 말하며, 그 최다출자자 1인도 법인인 경우에는 최다출자자 1인이 개인이 될 때까지 같은 방법으로 선정한다.  <개정 2021. 12. 28 .>

③ 법 제9조의2제1항 단서에서 “대통령령으로 정하는 기간”이란 2년을 말한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 금융위원회가 2년의 범위에서 정하여 고시하는 기간을 말한다. 

④ 법 제9조의2제1항 단서에서 “대통령령으로 정하는 법률”이란 금융관계법률을 말한다. 

⑤ 법 제9조의2제1항 단서에서 “대통령령으로 정하는 요건”이란 다음 각 호의 요건(이하 “적격성 유지요건”이라 한다)을 말한다. 

⑥ 심사대상회사는 법 제9조의2제2항에 따라 적격성 심사대상이 적격성 유지요건을 충족하지 못하는 사유가 발생한 사실을 알게 된 경우에는 그 사실을 알게 된 날부터 7영업일 이내에 다음 각 호의 사항을 금융위원회에 보고해야 한다. 

⑦ 금융위원회가 법 제9조의2제3항에 따라 해당 심사대상회사 또는 해당 적격성 심사대상에게 다음 각 호의 구분에 따른 자료 또는 정보의 제출을 요구하는 경우 해당 심사대상회사 또는 해당 적격성 심사대상은 10영업일 이내에 자료 또는 정보를 제출해야 하며, 제출하기 어려운 경우에는 그 사유를 소명해야 한다. 

⑧ 법 제9조의2제4항제3호에서 “대통령령으로 정하는 조치”란 다음 각 호의 조치를 말한다. 

⑨ 법 제9조의2제5항 각 호 외의 부분에서 “대통령령으로 정하는 기간”이란 5년을 말한다. 다만, 적격성 심사대상의 법령 위반 정도를 고려하여 필요하다고 인정하는 경우에는 금융위원회가 5년의 범위에서 정하여 고시하는 기간을 말한다. 

⑩ 법 제9조의2제5항제2호에서 “대통령령으로 정하는 경우”란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. 다만, 제2호 및 제3호는 그 사실이 발생한 날부터 1개월 이내에 그 사실이 해소된 경우는 제외한다. 

① 금융위원회는 법 제10조제1항에 따라 신용정보업, 본인신용정보관리업 및 채권추심업의 양도ㆍ양수 또는 분할이나 합병의 인가를 하려는 경우에는 다음 각 호의 구분에 따른 기준에 적합한지를 심사해야 한다.  <개정 2020. 8. 4 .>

② 금융위원회는 법 제10조제1항에 따른 인가의 세부요건, 신청서류, 그 밖에 필요한 사항을 정하여 고시할 수 있다. 

① 법 제11조제2항제4호에서 “대통령령으로 정하는 업무”란 다음 각 호의 업무를 말한다. 

② 법 제11조제3항제4호에서 “대통령령으로 정하는 업무”란 다음 각 호의 업무를 말한다. 

③ 법 제11조제4항제3호에서 “대통령령으로 정하는 업무”란 다음 각 호의 업무를 말한다.  <개정 2023. 6. 27 .>

④ 법 제11조제5항제3호에서 “대통령령으로 정하는 업무”란 다음 각 호의 업무를 말한다. 

⑤ 법 제11조제6항제1호에서 “대통령령으로 정하는 경우”란 「자본시장과 금융투자업에 관한 법률 시행령」 제2조제6호에 따른 전자적 투자조언장치를 활용하여 「자본시장과 금융투자업에 관한 법률」 제9조제6항에 따른 일반투자자를 대상으로 같은 법 제6조제1항제4호 또는 제5호에 따른 투자자문업 또는 투자일임업을 수행하는 경우를 말한다. 

⑥ 법 제11조제6항제2호에서 “대통령령으로 정하는 업무”란 다음 각 호의 업무를 말한다. 

① 법 제11조의2제2항제6호에서 “대통령령으로 정하는 업무”란 다음 각 호의 업무를 말한다. 

② 법 제11조의2제4항제5호에서 “대통령령으로 정하는 업무”란 다음 각 호의 업무를 말한다. 

③ 법 제11조의2제5항제3호에서 “대통령령으로 정하는 업무”란 다음 각 호의 업무를 말한다. 

④ 법 제11조의2제6항제4호에서 “대통령령으로 정하는 업무”란 다음 각 호의 업무를 말한다. 

⑤ 법 제11조의2제7항제3호에서 “대통령령으로 정하는 업무”란 다음 각 호의 업무를 말한다. 

① 삭제  <2020. 8. 4 .>

② 법 제17조제3항에서 “대통령령으로 정하는 자”란 신용정보회사, 본인신용정보관리회사, 채권추심회사, 신용정보집중기관 및 제2조제6항제7호 각 목에 따른 금융기관 중 금융위원회가 정하여 고시하는 자를 말한다.  <개정 2020. 8. 4., 2022. 6. 7 .>

③ 법 제17조제3항에 따라 신용정보의 처리를 위탁하려는 자는 위탁계약 체결 예정일부터 7영업일 이전에 금융위원회가 정하여 고시하는 서식에 따라 제공하는 신용정보의 범위, 제공 목적 및 기간과 고객정보 관리체계 등을 금융위원회에 알려야 한다. 다만, 미리 알려야 할 필요성이 크지 아니한 경우로서 금융위원회가 정하여 고시하는 경우에는 위탁계약을 체결한 날부터 금융위원회가 정하여 고시하는 기간 이내에 알려야 한다.  <개정 2015. 9. 11 .>

④ 법 제17조제4항에 따라 신용정보회사등이 개인신용정보를 제공하는 경우 다음 각 호의 구분에 따른 보호조치를 하여야 한다.  <신설 2015. 9. 11 .>

⑤ 법 제17조제5항에 따라 신용정보회사등은 수탁자와 위탁계약을 체결하거나 갱신하는 경우에는 연 1회 이상(위탁계약기간이 1년 미만인 경우에는 그 기간 동안 1회 이상을 말한다. 이하 이 항에서 같다) 신용정보의 분실ㆍ도난ㆍ유출ㆍ변조ㆍ훼손의 방지 및 안전한 신용정보의 처리에 관하여 수탁자의 소속 임직원에 대한 교육을 실시한다는 내용을 위탁계약에 반영하여야 하며, 그 위탁계약에 따라 교육을 실시하여야 한다. 이 경우 수탁자가 연 1회 이상 그 소속 임직원에 대한 교육을 실시한다는 내용이 위탁계약에 반영되어 있고, 신용정보회사등이 수탁자가 그 위탁계약에 따라 해당 교육을 실시한 사실을 확인한 경우에는 신용정보회사등이 수탁자의 소속 임직원에게 교육을 실시한 것으로 본다.  <신설 2015. 9. 11 .>

⑥ 제3항부터 제5항까지의 규정에서 정한 사항 외에 위탁계약에 반영하여야 할 세부사항, 그 밖에 수집된 신용정보의 처리의 위탁에 필요한 구체적 사항은 금융위원회가 정하여 고시한다.  <신설 2015. 9. 11 .>

① 법 제17조의2제1항에서 “대통령령으로 정하는 자”란 법 제45조의3에 따른 상거래기업 및 법인(이하 “상거래 기업 및 법인”이라 한다)을 말한다. 

② 법 제17조의2제1항에 따라 정보집합물을 결합하려는 신용정보회사등 및 제3자(이하 이 조에서 “결합의뢰기관”이라 한다)는 공동으로 법 제26조의4에 따른 데이터전문기관(이하 “데이터전문기관”이라 한다)에 금융위원회가 정하여 고시하는 바에 따라 정보집합물의 결합을 신청해야 한다.  <개정 2022. 6. 7 .>

③ 결합의뢰기관 및 데이터전문기관은 정보집합물을 결합ㆍ제공ㆍ보관하는 경우에는 다음 각 호의 사항을 모두 준수해야 한다. 

④ 데이터전문기관은 금융위원회가 정하여 고시하는 방법에 따라 결합 관련 사항을 기록ㆍ관리하고 매년 1회 금융위원회에 보고해야 한다. 

⑤ 데이터전문기관은 데이터 결합 등에 필요한 비용을 결합의뢰기관에 청구할 수 있다. 

⑥ 데이터전문기관은 결합의뢰기관이 결합된 데이터를 전달받기 전에 데이터전문기관의 전산설비 등을 활용하여 결합된 정보집합물을 분석하기를 요청하는 경우 데이터전문기관의 전산설비 등을 활용하여 가명처리 또는 익명처리가 된 상태의 정보집합물을 분석하게 할 수 있다. 

⑦ 제1항부터 제6항까지의 규정에 따른 정보집합물 결합ㆍ제공ㆍ처리ㆍ보관의 절차 및 방법에 관한 세부 사항은 금융위원회가 정하여 고시한다. 

⑧ 제2항, 제3항 및 제5항부터 제7항까지의 규정은 결합의뢰기관이 데이터전문기관 중 「개인정보 보호법」 제28조의3제1항에 따른 전문기관으로도 지정된 기관에서 같은 조 제3항에 따른 결합 절차와 방법, 반출 및 승인 기준ㆍ절차 등에 따라 정보집합물을 결합하려는 경우에는 적용하지 않는다. 

① 법 제18조제1항에 따라 신용정보제공ㆍ이용자는 신용정보를 신용정보집중기관 또는 개인신용평가회사, 개인사업자신용평가회사 또는 기업신용조회회사에 제공하려는 경우에는 그 정보의 정확성을 확인하여 사실과 다른 정보를 등록해서는 안 된다.  <개정 2020. 8. 4 .>

② 신용정보집중기관과 개인신용평가회사, 개인사업자신용평가회사 또는 기업신용조회회사는 등록되는 신용정보의 정확성을 점검할 수 있는 기준 및 절차를 마련하고 이에 따라 등록되는 신용정보의 정확성을 점검ㆍ관리해야 한다.  <개정 2020. 8. 4 .>

③ 신용정보회사, 채권추심회사, 신용정보집중기관 및 신용정보제공ㆍ이용자는 신용정보의 정확성과 최신성이 유지될 수 있도록 금융위원회가 정하여 고시하는 기준과 절차에 따라 신용정보를 등록ㆍ변경ㆍ관리해야 한다.  <개정 2020. 8. 4 .>

④ 법 제18조제2항에 따라 등록ㆍ관리 대상에서 삭제해야 하는 신용정보의 종류는 다음 각 호와 같다.  <개정 2011. 8. 17., 2015. 9. 11., 2020. 8. 4 .>

⑤ 법 제18조제2항제2호에서 “대통령령으로 정하는 경우”란 다음 각 호의 어느 하나에 해당하는 경우를 말한다.  <신설 2020. 8. 4 .>

⑥ 제4항 각 호에 따른 신용정보의 활용기간 및 보존기간은 3년 이상 5년 이내의 범위에서 금융위원회가 정하여 고시한다. 다만, 금융위원회는 신용정보의 특성, 활용용도 및 활용빈도 등을 고려하여 그 활용기간 및 보존기간을 단축할 수 있다.  <신설 2011. 8. 17., 2020. 8. 4 .>

⑦ 제4항 각 호에 따른 신용정보의 삭제 방법, 기준 및 절차 등에 관하여 필요한 세부사항은 금융위원회가 정하여 고시한다.  <신설 2011. 8. 17., 2020. 8. 4 .>

① 법 제19조제1항에 따라 신용정보회사등은 신용정보전산시스템의 안전보호를 위하여 다음 각 호의 사항이 포함된 기술적ㆍ물리적ㆍ관리적 보안대책을 세워야 한다. 

② 금융위원회는 제1항 각 호에 따른 사항의 구체적인 내용을 정하여 고시할 수 있다. 

① 법 제20조제3항 본문에서 “대통령령으로 정하는 신용정보제공ㆍ이용자”란 제2조제6항제7호가목부터 허목까지 및 제21조제2항제1호부터 제21호까지의 자를 말한다.  <개정 2015. 9. 11., 2020. 8. 4., 2022. 6. 7 .>

② 법 제20조제3항 단서에서 “총자산, 종업원 수 등을 감안하여 대통령령으로 정하는 자”란 다음 각 호의 어느 하나에 해당하는 자를 말한다.  <개정 2015. 9. 11., 2020. 8. 4 .>

③ 법 제20조제3항 본문에 따라 지정하는 신용정보관리ㆍ보호인은 다음 각 호의 어느 하나에 해당하는 사람으로 하여야 한다.  <개정 2015. 9. 11 .>

④ 법 제20조제3항 단서에서 “대통령령으로 정하는 사람”이란 제3항제2호 또는 제3호에 해당하는 사람을 말한다.  <개정 2020. 8. 4 .>

⑤ 제3항 및 제4항에도 불구하고 신용정보회사등은 다른 법령에 따라 준법감시인을 두는 경우에는 그를 신용정보관리ㆍ보호인으로 지정할 수 있다. 다만, 법 제20조제3항 단서에 해당하는 경우 신용정보관리ㆍ보호인으로 지정될 수 있는 준법감시인은 제3항제1호부터 제3호까지의 규정의 어느 하나에 해당하는 사람으로 하여야 한다.  <신설 2015. 9. 11 .>

⑥ 제5항에 따라 준법감시인을 신용정보관리ㆍ보호인으로 지정한 경우에는 법 제20조제4항 각 호의 업무에 관한 사항을 준법감시인 선임의 근거가 된 법령에 따른 내부통제기준에 반영하여야 한다.  <신설 2015. 9. 11 .>

⑦ 법 제20조제6항에서 “대통령령으로 정하는 신용정보회사등”이란 다음 각 호의 기관을 말한다.  <신설 2020. 8. 4., 2022. 6. 7 .>

⑧ 법 제20조제6항에서 “대통령령으로 정하는 절차와 방법”이란 신용정보관리ㆍ보호인이 법 제20조제4항제1호 각 목에 따른 업무에 대하여 연 1회 이상 점검을 실시한 후, 그 결과를 대표자 및 이사회에 보고하고 금융위원회가 정하여 고시하는 기준과 서식에 따라 금융위원회에 제출하는 것을 말한다.  <신설 2020. 8. 4 .>

① 신용정보제공ㆍ이용자는 법 제20조의2제1항에 따라 다음 각 호의 구분에 따른 방법으로 금융거래 등 상거래관계(고용관계는 제외한다. 이하 같다)가 종료된 신용정보주체의 개인신용정보를 관리하여야 한다. 

② 신용정보제공ㆍ이용자는 금융거래 등 상거래관계가 종료된 경우 제1항 각 호의 구분에 따른 필수적인 개인신용정보와 그 밖의 개인신용정보로 구분한 때에는 다음 각 호의 사항 등을 고려하여야 한다. 

③ 법 제20조의2제2항제2호의2에서 “대통령령으로 정하는 기간”이란 다음 각 호의 사항을 고려하여 가명처리한 자가 가명처리 시 정한 기간을 말한다.  <신설 2020. 8. 4 .>

④ 법 제20조의2제2항제3호에서 “대통령령으로 정하는 경우”란 다음 각 호의 어느 하나에 해당하는 경우를 말한다.  <개정 2016. 9. 22., 2020. 8. 4 .>

⑤ 법 제20조의2제1항 및 제2항에 따른 금융거래 등 상거래관계가 종료된 날은 신용정보제공ㆍ이용자와 신용정보주체 간의 상거래관계가 관계 법령, 약관 또는 합의 등에 따라 계약기간의 만료, 해지권ㆍ해제권ㆍ취소권의 행사, 소멸시효의 완성, 변제 등으로 인한 채권의 소멸, 그 밖의 사유로 종료된 날로 한다.  <개정 2020. 8. 4 .>

⑥ 신용정보제공ㆍ이용자는 법 제15조제2항 각 호 외의 부분 본문 및 법 제32조제2항 전단에 따른 동의를 받을 때 제5항에 따른 금융거래 등 상거래관계가 종료된 날을 신용정보주체에게 알려야 한다.  <개정 2020. 8. 4 .>

⑦ 신용정보제공ㆍ이용자는 제1항제2호 및 법 제20조의2제2항 각 호 외의 부분 본문에 따라 신용정보주체의 개인신용정보를 삭제하는 경우 그 삭제된 개인신용정보가 복구 또는 재생되지 아니하도록 조치하여야 한다.  <개정 2020. 8. 4 .>

⑧ 법 제20조의2제3항에 따라 신용정보제공ㆍ이용자가 개인신용정보를 관리하는 경우에는 제1항제1호 각 목의 방법에 따른다.  <개정 2020. 8. 4 .>

① 법 제31조제1항 각 호 외의 부분에서 “대통령령으로 정하는 신용정보제공ㆍ이용자”란 제2조제6항제7호가목부터 허목까지 및 제21조제2항제1호부터 제21호까지의 자를 말한다.  <개정 2015. 9. 11., 2016. 3. 29., 2020. 8. 4., 2022. 6. 7 .>

② 법 제31조제1항제1호에서 “대통령령으로 정하는 자”란 다음 각 호의 요건을 모두 갖춘 자를 말한다.  <개정 2020. 8. 4 .>

③ 법 제31조제1항제7호에서 “대통령령으로 정하는 사항”이란 다음 각 호의 사항을 말한다.  <신설 2020. 8. 4 .>

④ 법 제31조제1항에 따라 같은 항 각 호의 사항을 공시하는 경우에는 다음 각 호의 어느 하나에 해당하는 방법으로 해야 한다.  <개정 2020. 8. 4 .>

① 삭제  <2015. 9. 11 .>

② 신용정보제공ㆍ이용자는 법 제32조제1항 각 호 외의 부분 본문에 따라 해당 신용정보주체로부터 동의를 받으려면 다음 각 호의 사항을 미리 알려야 한다. 다만, 동의 방식의 특성상 동의 내용을 전부 표시하거나 알리기 어려운 경우에는 해당 기관의 인터넷 홈페이지 주소나 사업장 전화번호 등 동의 내용을 확인할 수 있는 방법을 안내하고 동의를 받을 수 있다.  <개정 2015. 9. 11., 2020. 8. 4 .>

③ 신용정보제공ㆍ이용자는 법 제32조제1항제4호에 따라 유무선 통신을 통하여 동의를 받은 경우에는 1개월 이내에 서면, 전자우편, 휴대전화 문자메시지, 그 밖에 금융위원회가 정하여 고시하는 방법으로 제2항 각 호의 사항을 고지하여야 한다.  <개정 2015. 9. 11 .>

④ 법 제32조제1항제5호에서 “대통령령으로 정하는 방식”이란 정보 제공 동의의 안전성과 신뢰성이 확보될 수 있는 수단을 활용함으로써 해당 신용정보주체에게 동의 내용을 알리고 동의의 의사표시를 확인하여 동의를 받는 방식을 말한다.  <신설 2015. 9. 11 .>

⑤ 제4항의 방식으로 해당 신용정보주체로부터 개인신용정보의 제공에 관한 동의를 받는 경우 신용정보제공ㆍ이용자와 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 또는 신용정보집중기관으로부터 개인신용정보를 제공받으려는 자는 다음 각 호의 사항 등을 고려하여 정보 제공 동의의 안전성과 신뢰성이 확보될 수 있는 수단을 채택하여 활용해야 한다.  <개정 2015. 9. 11., 2020. 8. 4 .>

⑥ 법 제32조제2항에 따라 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 또는 신용정보집중기관으로부터 개인신용정보를 제공받으려는 자는 다음 각 호의 사항을 해당 개인에게 알리고 동의를 받아야 한다. 다만, 동의방식의 특성상 동의 내용을 전부 표시하거나 알리기 어려운 경우에는 해당 기관의 인터넷 홈페이지 주소나 사업장 전화번호 등 동의 내용을 확인할 수 있는 방법을 안내하고 동의를 받을 수 있다.  <개정 2020. 8. 4 .>

⑦ 법 제32조제3항에 따라 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 또는 신용정보집중기관은 개인신용정보를 제공받으려는 자가 해당 신용정보주체로부터 동의를 받았는지를 서면, 전자적 기록 등으로 확인하고, 확인한 사항의 진위 여부를 주기적으로 점검해야 한다.  <개정 2015. 9. 11., 2020. 8. 4 .>

⑧ 법 제32조제4항 전단에 따라 신용정보제공ㆍ이용자가 필수적 동의사항과 그 밖의 선택적 동의사항을 구분하는 경우에는 다음 각 호의 사항 등을 고려해야 한다.  <신설 2015. 9. 11., 2020. 8. 4 .>

⑨ 신용정보제공ㆍ이용자가 법 제32조제4항 전단에 따라 필수적 동의 사항과 그 밖의 선택적 동의사항을 구분하여 동의를 받는 경우 동의서 양식을 구분하는 등의 방법으로 신용정보주체가 각 동의사항을 쉽게 이해할 수 있도록 해야 한다.  <신설 2015. 9. 11., 2020. 8. 4 .>

⑩ 법 제32조제6항제4호에서 “채권추심(추심채권을 추심하는 경우만 해당한다), 인가ㆍ허가의 목적, 기업의 신용도 판단, 유가증권의 양수 등 대통령령으로 정하는 목적”이란 다음 각 호의 목적을 말한다.  <개정 2011. 8. 17., 2015. 9. 11., 2017. 1. 10., 2020. 8. 4 .>

① 법 제33조의2제1항제3호에서 “대통령령으로 정하는 신용정보제공ㆍ이용자”란 제2조제6항제7호가목부터 버목까지, 같은 호 어목부터 허목까지 및 제21조제2항 각 호의 자를 말한다.  <개정 2022. 6. 7 .>

② 법 제33조의2제1항제5호에서 “대통령령으로 정하는 자”란 다음 각 호의 자를 말한다. 

③ 개인인 신용정보주체는 법 제33조의2제1항 및 제4항에 따라 개인신용정보의 전송요구권을 행사하는 경우에는 법 제32조제1항 각 호의 어느 하나에 해당하는 방법으로 해야 한다. 다만, 개인인 신용정보주체의 요청으로 특약사항을 기재하거나 약정하여 해당 정보의 제3자 제공을 금지한 경우 또는 비대면 정보 조회를 금지한 경우에는 해당 정보에 대하여 대면으로 전송요구권을 행사해야 한다. 

④ 제3항에 따라 개인신용정보의 전송요구를 받은 신용정보제공ㆍ이용자등은 전송요구를 받은 개인신용정보를 컴퓨터 처리가 가능한 방식으로 즉시 전송해야 한다. 다만, 최근 5년 내의 개인신용정보가 아닌 경우에는 신용정보제공ㆍ이용자등이 정하는 방식으로 제공할 수 있다. 

⑤ 제4항에 따른 개인신용정보의 전송이 전산시스템 장애 등으로 지연되거나 불가한 경우에는 전송이 지연된 사실 및 그 사유를 개인인 신용정보주체에게 통지하고, 그 사유가 해소된 즉시 개인신용정보를 전송해야 한다. 

⑥ 법 제33조의2제2항에 따라 개인인 신용정보주체가 전송을 요구할 수 있는 본인에 관한 개인신용정보의 범위는 다음 각 호와 같다.  <개정 2022. 6. 7 .>

⑦ 법 제33조의2제3항제5호에서 “대통령령으로 정하는 법률의 관련 규정”이란 다음 각 호의 규정을 말한다. 

⑧ 법 제33조의2제5항제5호에서 “대통령령으로 정하는 사항”이란 다음 각 호의 사항을 말한다. 

⑨ 법 제33조의2제6항제2호에서 “대통령령으로 정하는 법률의 관련 규정”이란 다음 각 호의 규정을 말한다. 

⑩ 개인인 신용정보주체는 법 제33조의2제7항에 따라 전송요구를 철회하는 경우 법 제32조제1항 각 호의 어느 하나에 해당하는 방법으로 한다. 

① 법 제34조의2제1항 단서에서 “대통령령으로 정하는 경우”란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. 

② 법 제34조의2제2항 각 호 외의 부분 및 같은 조 제3항 본문에서 “대통령령으로 정하는 신용정보제공ㆍ이용자”란 각각 제17조제7항제2호부터 제4호까지의 자를 말한다. 

③ 법 제34조의2제3항 본문에 따라 같은 조 제1항 본문에 따른 고지사항(이하 “고지사항”이라 한다) 중 그 일부를 생략하거나 중요한 사항만을 발췌하여 그 신용정보주체에게 알리고 같은 항 본문에 따른 정보활용 동의(이하 “정보활용 동의”라 한다)를 받는 경우에는 각 호의 사항을 반드시 고지해야 한다. 

④ 법 제34조의2제3항 단서에 따라 개인인 신용정보주체가 고지사항 전부를 알려줄 것을 요청한 경우에는 지체 없이 고지사항 전부를 알려주어야 한다. 

⑤ 법 제34조의2제3항 본문에 따라 고지사항을 알리는 경우 신용정보주체에게 불이익한 조치를 취할 수 있는 사항을 축소하여 알려서는 안 된다. 

① 법 제34조의3제1항 전단에서 “대통령령으로 정하는 신용정보제공ㆍ이용자”란 제29조의2제2항에 해당하는 자를 말한다. 

② 법 제34조의3제1항 후단에서 “대통령령으로 정하는 중요사항”이란 다음 각 호의 사항을 말한다. 

③ 법 제34조의3제2항제4호에서 “대통령령으로 정하는 사항”이란 다음 각 호의 사항을 말한다. 

④ 법 제34조의3제3항에서 “대통령령으로 정하는 경우”란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. 

⑤ 금융위원회는 법 제34조의3제3항에 따라 정보활용 동의등급을 취소하거나 변경하는 경우 미리 해당 신용정보제공ㆍ이용자에게 알려야 한다. 다만, 신용정보주체의 보호 및 건전한 신용질서를 유지하기 위해 급박한 경우에는 미리 알리지 않을 수 있다. 

⑥ 제1항부터 제5항까지의 규정에 따른 정보활용 동의등급의 부여ㆍ취소 및 변경의 방법ㆍ절차에 관한 세부 사항은 금융위원회가 정하여 고시한다. 

① 신용정보회사등은 법 제35조제1항 각 호 외의 부분 본문에 따라 다음 각 호의 구분에 따른 방법으로 개인신용정보를 이용하거나 제공한 날부터 금융위원회가 정하여 고시하는 기간 이내에 신용정보주체에게 조회사항(같은 항 각 호의 구분에 따른 사항을 말한다. 이하 이 조에서 같다)을 조회할 수 있도록 해야 한다. 다만, 법 제32조제7항 단서에 따른 불가피한 사유가 있는 경우에는 별표 2의2에 따라 알리거나 공시하는 시기에 조회할 수 있도록 해야 한다.  <개정 2015. 9. 11., 2016. 3. 29., 2020. 8. 4., 2022. 6. 7 .>

② 제1항에 따라 신용정보회사등이 신용정보주체에게 조회할 수 있도록 하여야 하는 조회사항은 그 조회가 의뢰된 날을 기준으로 최근 3년간의 조회사항으로 한다.  <개정 2015. 9. 11 .>

③ 신용정보회사등은 제1항에 따라 조회사항을 신용정보주체가 조회할 수 있도록 하는 경우에는 그 조회를 요구하는 사람이 그 조회사항에 관한 신용정보주체 본인인지 여부를 확인하여야 한다. 이 경우 신용정보회사등은 금융거래 등 상거래관계의 유형ㆍ특성ㆍ위험도 등을 고려하여 본인 확인의 안전성과 신뢰성이 확보될 수 있는 수단을 채택하여 활용할 수 있다.  <개정 2015. 9. 11 .>

④ 법 제35조제1항 단서에서 “내부 경영관리의 목적으로 이용하거나 반복적인 업무위탁을 위하여 제공하는 경우 등 대통령령으로 정하는 경우”란 다음 각 호의 목적으로 이용하거나 제공하는 경우를 말한다. 다만, 상품 및 서비스를 소개하거나 구매를 권유할 목적으로 이용하거나 제공하는 경우는 제외한다.  <개정 2015. 9. 11., 2016. 3. 29., 2022. 6. 7 .>

⑤ 법 제35조제1항제1호에서 “대통령령으로 정하는 사항”이란 해당 개인신용정보의 보유기간 및 이용기간을 말한다.  <개정 2015. 9. 11 .>

⑥ 법 제35조제1항제2호에서 “대통령령으로 정하는 사항”이란 해당 개인신용정보를 제공받은 자의 보유기간 및 이용기간을 말한다.  <신설 2015. 9. 11 .>

⑦ 신용정보회사등은 법 제35조제2항에 따라 신용정보주체로부터 통지의 요청을 받으면 금융위원회가 정하여 고시하는 서식 및 방법에 따라 그 요청을 받은 때부터 정기적으로 해당 신용정보주체에게 조회사항을 통지하여야 한다.  <신설 2015. 9. 11 .>

⑧ 신용정보회사등은 제1항에 따른 조회나 제7항에 따른 통지에 직접 드는 비용을 그 신용정보주체에게 부담하게 할 수 있다. 다만, 제1항에 따른 개인신용정보조회시스템을 통하여 조회사항을 조회할 수 있도록 한 경우에는 신용정보주체가 1년에 1회 이상 무료로 조회할 수 있도록 하여야 한다.  <신설 2015. 9. 11 .>

⑨ 신용정보회사등은 제1항에 따라 신용정보주체가 조회한 내용과 제7항에 따라 신용정보주체에게 통지한 내용을 3년간 보존하여야 한다.  <신설 2015. 9. 11 .>

① 법 제35조의2 각 호 외의 부분에서 “대통령령으로 정하는 신용정보제공ㆍ이용자”란 다음 각 호의 자를 말한다. 

② 법 제35조의2 각 호 외의 부분에서 “대통령령으로 정하는 금융거래”란 법 제2조제1호의3가목에 따른 신용정보제공ㆍ이용자에게 신용위험이 따르는 거래를 말한다. 

③ 법 제35조의2제2호에서 “대통령령으로 정하는 사항”이란 다음 각 호의 사항을 말한다. 

① 법 제35조의3제1항에서 “대통령령으로 정하는 신용정보제공ㆍ이용자”란 다음 각 호의 자를 말한다.  <개정 2022. 6. 7 .>

② 법 제35조의3제1항제4호에서 “대통령령으로 정하는 사항”이란 다음 각 호의 사항을 말한다. 

③ 법 제35조의3제1항에 따른 통지는 개인신용정보를 제공하기 5영업일 전까지 다음 각 호의 어느 하나에 해당하는 방법으로 해야 한다.  <개정 2022. 6. 7 .>

④ 제3항에도 불구하고 다음 각 호의 경우 법 제35조의3제1항에 따른 통지는 해당 호에서 정한 기한까지 할 수 있다.  <신설 2022. 6. 7 .>

① 법 제36조제1항에서 “대통령령으로 정하는 정보”란 다음 각 호의 신용정보를 말한다.  <개정 2015. 9. 11., 2020. 8. 4 .>

② 법 제36조제1항에서 “거절 또는 중지의 근거가 된 정보 등 대통령령으로 정하는 사항”이란 다음 각 호의 사항을 말한다.  <개정 2015. 9. 11., 2020. 8. 4 .>

① 법 제36조의2제1항 각 호 외의 부분에서 “대통령령으로 정하는 신용정보제공ㆍ이용자”란 「금융위원회의 설치 등에 관한 법률」 제38조 각 호의 자를 말한다. 

② 법 제36조의2제1항제1호나목에서 “대통령령으로 정하는 금융거래”란 다음 각 호의 거래를 말한다. 

③ 법 제36조의2제1항제1호나목에서 “대통령령으로 정하는 신용정보제공ㆍ이용자”란 제1항에 따른 신용정보제공ㆍ이용자를 말한다. 

④ 법 제36조의2제1항제1호다목에서 “대통령령으로 정하는 행위”란 제2항에 따른 거래에 관한 계약의 청약 또는 승낙 여부의 결정을 말한다. 

⑤ 법 제36조의2제3항제3호에서 “대통령령으로 정하는 경우”란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. 

⑥ 개인인 신용정보주체는 서면, 전자우편, 인터넷 홈페이지 또는 어플리케이션 등을 통해 금융위원회가 정하여 고시하는 서식에 따라 법 제36조의2제1항 및 제2항에 따른 권리를 행사해야 한다. 

⑦ 개인신용평가회사등은 법 제36조의2제1항 및 제2항에 따른 권리를 행사한 신용정보주체에게 설명ㆍ정정ㆍ삭제 등 필요조치를 하고 그 결과를 서면, 전자우편, 인터넷 홈페이지 또는 어플리케이션 등을 통해 금융위원회가 정하여 고시하는 서식에 따라 해당 신용정보주체에게 설명해야 한다. 

⑧ 개인신용평가회사등은 개인인 신용정보주체에게 설명을 하는 경우 다음 각 호의 구분에 따라 설명해야 한다. 

⑨ 개인신용평가회사등은 법 제36조의2제3항에 따라 개인인 신용정보주체의 요구를 거절한 경우 거절의 근거 및 사유를 서면, 전자우편, 인터넷 홈페이지 또는 어플리케이션 등을 통해 안내해야 한다. 

① 법 제37조제1항에 따라 개인인 신용정보주체는 동의 철회의 대상 및 내용 등을 특정하여 해당 기관의 인터넷 홈페이지, 유무선 통신, 서면, 그 밖에 금융위원회가 정하여 고시하는 방법으로 동의를 철회할 수 있다.  <개정 2015. 9. 11 .>

② 법 제37조제2항에 따라 개인인 신용정보주체는 상품이나 용역을 소개하거나 구매를 권유할 목적으로 연락하는 신용정보제공ㆍ이용자에 대하여 연락중지 청구의 대상 및 내용을 특정하여 제1항의 방법으로 본인에게 연락하는 것을 중지할 것을 청구할 수 있다. 

③ 제1항 및 제2항에 따른 청구를 받은 신용정보제공ㆍ이용자는 청구를 받은 날부터 1개월 이내에 그에 따른 조치를 완료하여야 한다. 

④ 법 제37조제3항에 따라 신용정보제공ㆍ이용자가 거래 상대방인 개인에게 구두에 의한 방법으로 고지한 경우에는 고지한 날부터 1개월 이내에 고지 내용을 서면, 전자우편, 휴대전화 문자메시지, 인터넷 홈페이지 및 그 밖에 금융위원회가 정하는 방법으로 추가 고지하여야 한다. 

⑤ 법 제37조제4항 및 제5항에 따라 신용정보제공ㆍ이용자는 수신자 부담 전화, 수취인 부담 우편 등의 조치를 마련하여야 한다. 

① 법 제38조제1항에서 “본인의 신분을 나타내는 증표를 내보이거나 전화, 인터넷 홈페이지의 이용 등 대통령령으로 정하는 방법”이란 다음 각 호의 방법을 말한다.  <개정 2015. 9. 11 .>

② 법 제38조제1항에 따라 신용정보주체는 본인정보를 제공받거나 열람하는 경우 서면, 전자문서 또는 인터넷 홈페이지 등을 통하여 할 수 있다. 

③ 법 제38조제1항에서 “대통령령으로 정하는 신용정보”란 법 제33조의2제2항에 따른 개인신용정보 범위에 속하는 개인신용정보를 말한다.  <신설 2020. 8. 4 .>

④ 신용정보주체가 법 제38조제5항에 따라 시정 요청을 하려는 경우에는 처리결과의 통지를 받은 날(통지가 없는 경우에는 같은 조 제2항에 따른 정정청구를 하고 7영업일이 지난 날)부터 15일 이내에 금융위원회가 정하여 고시하는 시정요청서에 다음 각 호의 서류를 첨부하여 금융위원회에 제출해야 한다.  <개정 2020. 8. 4., 2022. 6. 7 .>

⑤ 신용정보주체가 법 제38조제5항 단서에 따라 「개인정보 보호법」 제7조에 따른 개인정보 보호위원회(이하 “보호위원회”라 한다)에 시정 요청을 하려는 경우에는 처리결과의 통지를 받은 날(통지가 없는 경우에는 법 제38조제2항에 따른 정정청구를 하고 7영업일이 지난 날을 말한다)부터 15일 이내에 금융위원회가 정하여 고시하는 시정요청서에 다음 각 호의 서류를 첨부하여 보호위원회에 제출해야 한다.  <신설 2020. 8. 4 .>

① 개인신용평가회사 또는 개인사업자신용평가회사는 법 제38조의2제2항에 따라 신용정보주체로부터 같은 조 제1항의 요청을 받은 경우로서 다음 각 호의 어느 하나에 해당하는 사실이 발생함에 따라 그 요청을 받은 것으로 인정되는 경우에 그 사실로 인하여 그 신용정보주체의 개인신용정보가 도용됨으로써 신용정보제공ㆍ이용자, 그 밖의 이용자(이하 이 조에서 “정보제공의뢰자”라 한다)로부터 개인신용정보의 제공을 의뢰받은 것으로 의심되면 지체 없이 해당 신용정보주체의 개인신용정보를 정보제공의뢰자에게 제공하는 행위를 중지해야 한다.  <개정 2020. 8. 4 .>

② 법 제38조의2제1항 전단 및 제2항에 따라 개인신용평가회사 또는 개인사업자신용평가회사가 신용정보주체에게 통지해야 할 사항은 다음 각 호의 구분에 따른다.  <개정 2020. 8. 4 .>

③ 개인신용평가회사 또는 개인사업자신용평가회사는 법 제38조의2제3항에 따라 다음 각 호의 어느 하나에 해당하는 방법으로 해당 신용정보주체에게 제2항 각 호의 구분에 따른 사항을 통지해야 한다.  <개정 2019. 12. 10., 2020. 8. 4 .>

④ 개인신용평가회사 또는 개인사업자신용평가회사는 법 제38조의2제3항에 따라 해당 신용정보주체에게 제2항 및 제3항에 따른 통지에 드는 비용을 부담하게 할 수 있다. 다만, 제1항제1호에 해당하는 사실이 발생한 경우로서 신용정보회사등에 책임 있는 사유로 그 사실이 발생함에 따라 그 통지를 하게 된 경우에는 그 신용정보회사등에 그 비용을 부담하게 해야 한다.  <개정 2020. 8. 4 .>

① 법 제38조의3제1항 본문에 따른 “대통령령으로 정하는 기간”은 다음 각 호의 구분에 따른 기간으로 한다. 

② 법 제38조의3제1항 본문에 따른 삭제요구에 따라 신용정보제공ㆍ이용자가 개인신용정보를 삭제함으로써 해당 신용정보주체에게 불이익이 발생하는 경우에는 그 정보를 삭제하기 전에 그러한 불이익이 발생할 수 있다는 것을 해당 신용정보주체에게 알려야 한다. 

③ 법 제38조의3제3항에 따라 신용정보제공ㆍ이용자가 개인신용정보를 관리하는 경우에는 제17조의2제1항제1호 각 목의 방법에 따라 관리한다. 

① 법 제39조에서 “대통령령으로 정하는 일정한 기간”이란 4개월을 말한다.  <개정 2011. 8. 17., 2020. 8. 4 .>

② 법 제39조 각 호 외의 부분에서 “대통령령으로 정하는 개인신용평가회사”란 전문개인신용평가회사를 말한다.  <신설 2020. 8. 4 .>

③ 법 제39조제3호에서 “대통령령으로 정하는 신용정보”란 다음 각 호의 정보를 말한다.  <신설 2020. 8. 4 .>

① 법 제39조의2제1항에서 “대통령령으로 정하는 신용정보제공ㆍ이용자”란 제2조제6항제7호가목부터 버목까지, 같은 호 어목부터 허목까지 및 제21조제2항 각 호의 자를 말한다.  <개정 2022. 6. 7 .>

② 법 제39조의2제1항에서 “대통령령으로 정하는 금융거래”란 다음 각 호의 거래를 말한다. 

③ 법 제39조의2제1항에서 “대통령령으로 정하는 정보”란 다음 각 호의 정보를 말한다. 

④ 종합신용정보집중기관은 법 제39조의2제3항에 따라 같은 조 제1항에 따른 채권자변동정보(이하 “채권자변동정보”라 한다)를 법 제25조제1항에 따라 집중관리ㆍ활용하는 정보(이하 이 조에서 “집중관리정보”라 한다)와 분리하여 보관하기 위해 채권자변동정보와 집중관리정보의 관리 기준, 접근 권한 및 저장 공간 등을 각각 별도로 마련하여 운영해야 한다. 

⑤ 제1항에 따른 자가 종합신용정보집중기관에 채권자변동정보를 제공하거나 종합신용정보집중기관이 개인인 신용정보주체 본인에게 채권자변동정보를 교부하거나 열람하게 하는 경우 채권자변동정보의 축적 및 보관 등에 소요되는 비용 등을 고려하여 신용정보집중관리위원회가 정하는 비용을 청구할 수 있다. 

⑥ 제1항부터 제5항까지의 규정에 따른 채권자변동정보의 제공ㆍ교부ㆍ열람 및 열람권 행사의 비용 부담에 관한 세부 사항은 신용정보집중관리위원회가 정한다. 

① 신용정보회사등이 법 제39조의4제1항에 따라 통지하려는 경우에는 제33조의2제3항 각 호의 어느 하나에 해당하는 방법으로 개별 신용정보주체에게 개인신용정보가 누설되었다는 사실을 통지해야 한다.  <개정 2020. 8. 4 .>

② 신용정보회사등은 법 제39조의4제3항 전단에 해당하는 경우에는 제1항에 따른 방법 외에 다음 각 호의 어느 하나에 해당하는 방법으로 금융위원회가 정하여 고시하는 기간 동안 개인신용정보가 누설되었다는 사실을 널리 알려야 한다.  <개정 2020. 8. 4 .>

③ 제1항에도 불구하고 개인신용정보 누설에 따른 피해가 없는 것이 명백하고 법 제39조의4제2항에 따라 누설된 개인신용정보의 확산 및 추가 유출을 방지하기 위한 조치가 긴급히 필요하다고 인정되는 경우에는 해당 조치를 취한 후 지체 없이 신용정보주체에게 알릴 수 있다. 이 경우 그 조치의 내용을 함께 알려야 한다.  <개정 2020. 8. 4 .>

④ 법 제39조의4제3항 전단에서 “대통령령으로 정하는 규모 이상의 개인신용정보”란 1만명 이상의 신용정보주체에 관한 개인신용정보를 말한다.  <개정 2020. 8. 4 .>

⑤ 법 제39조의4제3항 전단에서 “대통령령으로 정하는 기관”이란 금융감독원을 말한다.  <개정 2020. 8. 4 .>

⑥ 법 제39조의4제3항 전단에 따라 신고해야 하는 신용정보회사등(상거래 기업 및 법인은 제외한다)은 그 신용정보가 누설되었음을 알게 된 때 지체 없이 금융위원회가 정하여 고시하는 신고서를 금융위원회 또는 금융감독원에 제출해야 한다.  <개정 2020. 8. 4 .>

⑦ 제6항에도 불구하고 제3항 전단에 해당하는 경우에는 우선 금융위원회 또는 금융감독원에 그 개인신용정보가 누설된 사실을 알리고 추가 유출을 방지하기 위한 조치를 취한 후 지체 없이 제6항에 따른 신고서를 제출할 수 있다. 이 경우 그 조치의 내용을 함께 제출해야 한다.  <개정 2020. 8. 4 .>

⑧ 법 제39조의4제4항에서 “대통령령으로 정하는 기관”이란 「개인정보 보호법」 제34조제3항에 따른 전문기관을 말한다.  <신설 2020. 8. 4 .>

① 법 제40조의2제1항에서 “대통령령으로 정하는 방법”이란 금융위원회가 정하여 고시하는 기술적ㆍ물리적ㆍ관리적 보호조치를 통해 추가 정보에 대한 접근을 통제하는 방법을 말한다. 

② 신용정보회사등은 법 제40조의2제2항에 따라 다음 각 호의 사항이 포함된 기술적ㆍ물리적ㆍ관리적 보안대책을 수립ㆍ시행하고 가명정보의 처리 목적, 처리ㆍ보유 기간 및 파기 등 금융위원회가 정하여 고시하는 사항을 작성하여 보관해야 한다. 

③ 금융위원회는 제2항 각 호에 따른 사항의 구체적인 내용을 정하여 고시할 수 있다. 

④ 금융위원회는 법 제40조의2제5항에 따라 데이터전문기관에 같은 조 제3항의 심사 및 같은 조 제4항의 인정 업무를 위탁하는 경우 해당 데이터전문기관이 해당 업무를 적절히 수행할 수 있는지 여부를 확인한 후 위탁해야 한다. 

① 법 제41조의2제1항에 따른 모집업무수탁자는 다음 각 호의 어느 하나에 해당하는 자로 한다. 

② 법 제41조의2제1항제3호에서 “대통령령으로 정하는 사항”이란 다음 각 호의 사항을 말한다. 

③ 법 제41조의2제3항에서 “대통령령으로 정하는 등록기관”이란 제1항 각 호의 어느 하나에 해당하는 자가 신용정보제공ㆍ이용자로부터 위탁받은 모집업무에 관한 법령 등에 따라 등록ㆍ등재한 기관(이하 이 조에서 “등록기관”이라 한다)을 말한다. 

④ 신용정보제공ㆍ이용자는 법 제41조의2제1항 각 호의 사항을 매 분기마다 1회 이상 확인하여야 한다. 

⑤ 신용정보제공ㆍ이용자는 제4항에 따라 확인한 사항을 다음 각 호의 구분에 따른 기한까지 등록기관에 알려야 한다. 

⑥ 신용정보제공ㆍ이용자는 제5항제1호의 경우에 제4항에 따라 확인한 사실을 금융위원회에도 알려야 한다. 

⑦ 등록기관은 제5항에 따라 신용정보제공ㆍ이용자가 알린 사항을 매 분기의 말일을 기준으로 해당 분기의 말일부터 2개월 이내에 금융위원회에 보고하여야 한다. 

① 법 제42조의2제1항 각 호 외의 부분 본문에 따른 전체 매출액은 해당 신용정보회사등의 직전 3개 사업연도의 연평균 매출액(이하 이 조에서 “연평균 매출액”이라 한다)으로 한다. 다만, 다음 각 호의 구분에 따른 경우에는 그 금액을 연평균 매출액으로 한다.  <개정 2020. 8. 4 .>

② 법 제42조의2제2항 단서에서 “대통령령으로 정하는 경우”란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. 

③ 법 제42조의2에 따른 과징금의 산정기준은 별표 2의3과 같다.  <개정 2017. 10. 17 .>

④ 법 제42조의2제2항 단서에 해당하는 경우에는 다음 각 호의 금액 중 가장 적은 금액을 과징금 부과의 최고한도 금액으로 한다. 

⑤ 삭제  <2017. 10. 17 .>

⑥ 금융위원회(상거래 기업 및 법인에 대해 과징금을 부과하는 경우에는 보호위원회를 말한다. 이하 제35조의4부터 제35조의7까지에서 같다)는 제1항에 따른 매출액 산정을 위하여 재무제표 등 자료가 필요한 경우 20일 이내의 기간을 정하여 해당 신용정보회사등에 관련 자료의 제출을 요청할 수 있다.  <개정 2020. 8. 4 .>

⑦ 법 제42조의2제8항에서 “대통령령으로 정하는 자”란 제35조의2제1항 각 호의 어느 하나에 해당하는 자를 말한다. 

① 금융위원회는 법 제42조의2에 따른 과징금을 부과하기 전에 당사자 또는 이해관계인 등에게 의견을 제출할 기회를 주어야 한다. 

② 제1항에 따른 당사자 또는 이해관계인 등은 금융위원회의 회의에 출석하여 의견을 진술하거나 필요한 자료를 제출할 수 있다. 

③ 당사자 또는 이해관계인 등은 제2항에 따른 의견 진술 또는 자료 제출을 하는 경우 변호인의 도움을 받거나 그를 대리인으로 지정할 수 있다. 

① 금융위원회는 법 제42조의2에 따른 과징금을 부과하려는 경우에는 위반사실, 부과금액, 이의제기 방법 및 이의제기 기간 등을 구체적으로 밝혀 과징금을 낼 것을 서면으로 통지하여야 한다. 

② 제1항에 따라 통지를 받은 자는 통지받은 날부터 60일 이내에 금융위원회가 정하는 수납기관에 과징금을 내야 한다. 

③ 제1항 및 제2항에서 정하는 사항 외에 과징금의 부과에 필요한 세부사항은 금융위원회가 정하여 고시한다. 

① 법 제45조의3제1항제3호에서 “대통령령으로 정하는 경우”란 개인신용정보 누설 등 신용정보주체의 개인신용정보에 관한 권리 또는 이익을 침해하는 사건ㆍ사고 등이 발생했거나 발생할 가능성이 높은 경우를 말한다. 

② 보호위원회는 법 제45조의3제1항에 따른 자료의 제출 요구ㆍ조사 등을 위해 「개인정보 보호법」 제62조제2항에 따라 지정된 전문기관에 기술적인 사항의 자문 등 필요한 지원을 요청할 수 있다. 

① 법 제45조의5제1항에서 “대통령령으로 정하는 신용정보회사등”이란 제17조제7항 각 호의 자를 말한다. 

② 법 제45조의5제2항에서 “대통령령으로 정하는 사항”이란 같은 조 제1항에 따라 금융위원회가 제출받은 점검의 결과에 대한 내용 중 금융감독원장이 요청한 사항을 말한다. 

③ 금융위원회는 법 제45조의5제1항에 따른 점수 또는 등급이 우수한 기관을 대상으로 개인신용정보 활용ㆍ관리 안전성 인증마크(이하 “인증마크”라 한다)를 부여할 수 있다. 이 경우 인증마크의 부여를 위한 기준 등 세부 사항은 금융위원회가 정하여 고시한다. 

① 법 제49조에서 “대통령령으로 정하는 권한”이란 제2항부터 제6항까지의 규정에 따른 권한 및 업무를 말하며, “대통령령으로 정하는 자”란 금융보안원을 말한다.  <신설 2020. 8. 4 .>

② 금융위원회는 법 제49조에 따라 별표 3에 따른 권한을 금융감독원장에게 위탁한다.  <개정 2020. 8. 4 .>

③ 금융위원회는 법 제49조에 따라 다음 각 호의 업무를 종합신용정보집중기관에 위탁한다.  <신설 2020. 8. 4 .>

④ 금융위원회는 법 제49조에 따라 다음 각 호의 업무를 데이터전문기관에 위탁한다.  <신설 2020. 8. 4 .>

⑤ 금융위원회는 법 제49조에 따라 법 제27조제3항에 따른 위임직채권추심인의 등록업무를 신용정보협회에 위탁한다.  <신설 2020. 8. 4 .>

⑥ 금융위원회는 법 제49조에 따라 다음 각 호의 업무를 금융보안원에 위탁한다.  <신설 2020. 8. 4 .>

⑦ 금융감독원장, 종합신용정보집중기관, 데이터전문기관, 신용정보협회 및 금융보안원은 제2항부터 제6항까지의 규정에 따라 위탁받은 업무의 처리 내용을 6개월마다 금융위원회에 보고해야 한다.  <개정 2020. 8. 4 .>

①금융위원회(제37조에 따라 금융위원회의 업무를 위탁받은 자를 포함한다), 금융감독원장 및 보호위원회는 다음 각 호의 사무(보호위원회는 제8호, 제8호의2, 제8호의5, 제11호 및 제12호의 사무에 한정한다)를 수행하기 위하여 불가피한 경우 「개인정보 보호법 시행령」 제18조제2호에 따른 범죄경력자료에 해당하는 정보(제4호 및 제5호의 사무는 제외한다), 개인식별번호가 포함된 자료를 처리할 수 있다.  <개정 2014. 8. 6., 2015. 9. 11., 2020. 8. 4., 2024. 7. 30 .>

② 신용정보회사, 본인신용정보관리회사 및 채권추심회사는 다음 각 호의 사무를 수행하기 위하여 불가피한 경우 「개인정보 보호법 시행령」 제18조제2호에 따른 범죄경력자료에 해당하는 정보, 개인식별번호가 포함된 자료를 수집ㆍ처리할 수 있다. 다만, 개인식별번호를 개인으로부터 직접 수집할 경우에는 그 개인의 동의를 받아야 한다.  <신설 2014. 8. 6., 2015. 9. 11., 2020. 8. 4 .>

③ 신용정보집중기관 및 법 제25조제4항에 따른 교환 대상자는 법 제25조제1항 및 제25조의2 각 호에 따른 업무를 수행하기 위해 불가피한 경우 개인식별번호를 수집ㆍ처리할 수 있다. 다만, 개인식별번호를 개인으로부터 직접 수집할 경우에는 그 개인의 동의를 받아야 한다.  <신설 2014. 8. 6., 2015. 9. 11 .>

④ 제21조제2항에 따른 기관은 금융거래를 위하여 신용정보를 이용하는 사무를 수행하기 위하여 불가피한 경우 개인식별번호가 포함된 자료를 수집ㆍ처리할 수 있다. 다만, 개인식별번호를 개인으로부터 직접 수집할 경우에는 그 개인의 동의를 받아야 한다.  <신설 2014. 8. 6., 2015. 9. 11 .>

⑤ 본인신용정보관리회사는 개인인 신용정보주체의 신용정보를 통합하여 신용정보주체 본인에게 제공하기 위해 불가피한 경우 개인식별번호가 포함된 자료를 처리할 수 있다. 다만, 개인식별번호를 개인으로부터 직접 수집하는 경우에는 그 개인의 동의를 받아야 한다.  <신설 2020. 8. 4 .>

⑥ 신용정보제공ㆍ이용자등(본인신용정보관리회사는 제외한다)은 보유하고 있는 개인식별번호를 법 제22조의9제4항 및 법 제33조의2제5항에 따라 개인인 신용정보주체를 식별하여 그 개인의 신용정보를 전송하기 위해 필요한 경우 개인식별번호가 포함된 자료를 처리할 수 있다.  <신설 2020. 8. 4 .>