신구법 비교: 신용정보의 이용 및 보호에 관한 법률 시행령

현행법

공포일: 2026년 2월 3일 | 36074

제1장 총칙 <신설 2020.8.4> 제1조(목적) 이 영은 「신용정보의 이용 및 보호에 관한 법률」에서 위임된 사항과 그 시행에 필요한 사항을 규정함을 목적으로 한다. 제2조(정의) ① 「신용정보의 이용 및 보호에 관한 법률」(이하 "법"이라 한다) 제2조제1호의2가목1)에서 "대통령령으로 정하는 정보"란 다음 각 호의 정보를 말한다. <개정 2020.8.4> ② 법 제2조제1호의2가목2)에서 "대통령령으로 정하는 정보"란 다음 각 호의 정보(이하 "개인식별번호"라 한다)를 말한다. <개정 2020.8.4> ③ 법 제2조제1호의2가목4)에서 "대통령령으로 정하는 정보"란 다음 각 호의 정보를 말한다. <신설 2020.8.4, 2020.8.11, 2022.6.7> ④ 법 제2조제1호의2나목5)에서 "대통령령으로 정하는 정보"란 다음 각 호의 정보를 말한다. <신설 2020.8.4> ⑤ 법 제2조제1호의2나목6)에서 "대통령령으로 정하는 정보"란 다음 각 호의 정보를 말한다. <신설 2020.8.4> ⑥ 법 제2조제1호의3가목4)에서 "대통령령으로 정하는 거래"란 다음 각 호의 거래를 말한다. <신설 2020.8.4, 2022.6.7> ⑦ 법 제2조제1호의3바목에서 "대통령령으로 정하는 정보"란 다음 각 호의 정보를 말한다. <신설 2020.8.4, 2026.2.3> ⑧ 법 제2조제1호의4나목5)에서 "대통령령으로 정하는 정보"란 다음 각 호의 정보를 말한다. <신설 2020.8.4> ⑨ 법 제2조제1호의4다목에서 "대통령령으로 정하는 자"란 다음 각 호의 자를 말한다. <신설 2020.8.4> ⑩ 법 제2조제1호의4라목에서 "대통령령으로 정하는 정보"란 다음 각 호의 정보를 말한다. <신설 2020.8.4> ⑪ 법 제2조제1호의5다목에서 "대통령령으로 정하는 정보"란 다음 각 호의 정보를 말한다. <신설 2020.8.4> ⑫ 법 제2조제1호의6가목에서 "대통령령으로 정하는 정보"란 다음 각 호의 정보를 말한다. <신설 2020.8.4> ⑬ 법 제2조제1호의6나목에서 "대통령령으로 정하는 정보"란 다음 각 호의 정보를 말한다. <신설 2020.8.4> ⑭ 법 제2조제1호의6다목에서 "대통령령으로 정하는 정보"란 다음 각 호의 정보를 말한다. <신설 2020.8.4, 2026.2.3> ⑮ 법 제2조제1호의6사목 본문에 따른 기업 및 법인의 기술과 관련된 기술성ㆍ시장성ㆍ사업성 등의 평가는 업종, 규모 등 일정한 기준에 따라 기술을 분류하고 거래내용, 신용거래능력 등 기업 및 법인의 정보를 체계적으로 배열하여 평가하는 것으로 한다. <신설 2020.8.4> ⑯ 법 제2조제1호의6사목 본문에서 "대통령령으로 정하는 정보"란 기업 및 법인인 신용정보주체의 신용을 판단하기 위하여 기술평가(「기술보증기금법」 제28조제1항제6호의 기술평가를 말한다)를 하고 신용정보와 해당 기업 및 법인의 기술에 관한 정보를 활용함으로써 그 판단의 결과를 기호, 숫자 등을 사용하여 평점 또는 등급으로 표시한 정보, 그 기술의 가액 또는 평가의견 등(이하 "기술신용정보"라 한다)을 말한다. <신설 2020.8.4> ⑰ 법 제2조제1호의6아목에서 "대통령령으로 정하는 정보"란 다음 각 호의 정보를 말한다. <신설 2020.8.4> ⑱ 법 제2조제7호에서 "대통령령으로 정하는 자"란 다음 각 호의 어느 하나에 해당하는 자를 말한다. <개정 2015.9.11, 2019.6.25, 2020.8.4, 2022.6.7, 2022.6.28, 2023.12.19, 2026.2.3> ⑲ 법 제2조제8호의3가목에서 "대통령령으로 정하는 정보"란 기업신용등급(법 제2조제1호의6마목 본문에 따른 기업신용등급을 말한다) 및 기술신용정보를 말한다. <신설 2020.8.4> ⑳ 법 제2조제8호의3가목에서 "대통령령으로 정하는 방법"이란 신용정보를 금융거래 등 상거래에 활용하도록 하기 위해 신용정보회사가 아닌 자에게 제공하는 방법(공시를 통해 일반 대중에 공개하는 등 금융위원회가 정하여 고시하는 방법은 제외한다)을 말한다. <신설 2020.8.4> ㉑ 법 제2조제9호의2 각 목 외의 부분에서 "대통령령으로 정하는 방식"이란 신용정보제공ㆍ이용자 또는 「개인정보 보호법」에 따른 공공기관이 보유한 개인신용정보 등을 수집하고 수집된 정보의 전부 또는 일부를 신용정보주체가 조회ㆍ열람할 수 있게 하는 방식을 말한다. 다만, 금융위원회가 정하여 고시하는 방식은 제외한다. <신설 2020.8.4> ㉒ 법 제2조제9호의2가목부터 라목까지의 규정에서 "대통령령으로 정하는 정보"란 각각 별표 1에 해당하는 정보를 말한다. <신설 2020.8.4> ㉓ 법 제2조제9호의2마목에서 "대통령령으로 정하는 정보"란 다음 각 호의 정보를 말한다. <신설 2020.8.4> ㉔ 법 제2조제11호에서 "대통령령으로 정하는 채권"이란 「민사집행법」 제24조ㆍ제26조 또는 제56조에 따라 강제집행을 할 수 있는 금전채권을 말한다. <개정 2020.8.4> ㉕ 법 제2조제18호가목에서 "대통령령으로 정하는 특수한 관계가 있는 자"란 본인과 다음 각 호의 구분에 따른 관계가 있는 자(이하 "특수관계인"이라 한다)를 말한다. <신설 2020.8.4, 2021.12.28> ㉖ 법 제2조제18호나목2)에서 "대통령령으로 정하는 자"란 다음 각 호의 자를 말한다. <신설 2020.8.4> 제2장 신용정보업 등의 허가 등 <신설 2020.8.4> 제3조 삭제 <2020.8.4> 제4조(영업의 허가 신청) 법 제4조제2항에 따른 신용정보업, 본인신용정보관리업 및 채권추심업의 허가를 받으려는 자는 금융위원회가 정하여 고시하는 신청서(전자문서로 된 신청서를 포함한다)에 다음 각 호의 서류를 첨부하여 금융위원회에 제출해야 한다. 이 경우 금융위원회는 「전자정부법」 제36조제1항에 따른 행정정보의 공동이용을 통하여 법인 등기사항증명서를 확인해야 한다. <개정 2010.5.4, 2011.8.17, 2020.8.4, 2022.6.7> 제5조(신용정보업 등의 허가를 받을 수 있는 자) ① 법 제5조제1항 각 호 외의 부분 단서에서 "대통령령으로 정하는 금융거래에 관한 개인신용정보"란 다음 각 호의 정보를 말한다. 다만, 같은 항 각 호 외의 부분 단서에 따른 전문개인신용평가업(이하 "전문개인신용평가업"이라 한다)이 처리하는 정보에서 다음 각 호의 정보를 제외하는 것이 신용정보주체의 이익을 침해하는 정보로서 전문개인신용평가업의 취지를 훼손하지 않는 범위에서 금융위원회가 정하여 고시하는 정보는 제외한다. <신설 2020.8.4> ② 법 제5조제1항제1호에서 "대통령령으로 정하는 금융기관"이란 제2조제6항제7호가목, 나목, 라목부터 사목까지, 자목, 카목, 파목, 거목부터 더목까지 및 머목부터 노목까지의 기관을 말한다. <개정 2022.6.7> ③ 법 제5조제3항제4호에서 "대통령령으로 정하는 법인"이란 다음 각 호의 법인을 말한다. <신설 2020.8.4, 2025.1.21> 제6조(허가의 세부요건 등) ① 법 제6조제1항 및 제3항에 따라 신용정보업, 본인신용정보관리업 또는 채권추심업의 허가를 받으려는 자가 갖추어야 할 인력 및 물적 시설의 세부요건은 다음 각 호의 구분에 따른다. ② 제1항 각 호(상시고용인력의 경우 같은 항 제4호는 제외한다)에 따른 상시고용인력 및 설비는 다음 각 호의 구분에 따른다. ③ 법 제6조제1항제2호에 따른 사업계획은 다음 각 호의 요건에 적합해야 한다. ④ 법 제6조제1항제3호에 따른 대주주는 별표 1의2의 요건에 적합해야 한다. ⑤ 법 제6조제2항제1호가목4)에서 "대통령령으로 정하는 자"란 다음 각 호의 자를 말한다. 제7조(자본금) 법 제6조제2항제2호에서 "대통령령으로 정하는 금액"이란 30억원을 말한다. 제8조(신고 및 보고 사항) ① 법 제8조제1항 본문에서 "대통령령으로 정하는 사항"이란 다음 각 호의 사항을 말한다. <개정 2020.8.4> ② 법 제8조제1항 단서에서 "대통령령으로 정하는 경미한 사항"이란 다음 각 호의 사항을 말한다. <개정 2020.8.4, 2025.1.21> 제9조(대주주 변경승인 등) ① 법 제9조제1항 본문에서 "대통령령으로 정하는 자"란 다음 각 호의 자를 말한다. <개정 2011.8.17, 2013.8.27, 2020.8.4> ② 법 제9조제1항 본문에서 "대통령령으로 정하는 법률"이란 다음 각 호의 법률 및 이에 상당하는 외국의 금융 관계 법률(이하 "금융관계법률"이라 한다)을 말한다. <신설 2020.8.4> ③ 법 제9조제1항 본문에서 "대통령령으로 정하는 요건"이란 별표 1의2의 요건을 말한다. <개정 2020.8.4> ④ 법 제9조제1항 단서에서 "대통령령으로 정하는 자"란 다음 각 호의 자를 말한다. <신설 2020.8.4> ⑤ 법 제9조제2항에 따라 대주주 변경승인을 신청하려는 자는 다음 각 호의 구분에 따른 기간 내에 금융위원회에 승인을 신청해야 한다. <신설 2020.8.4> ⑥ 법 제9조제1항 또는 제2항에 따라 승인을 받으려는 자는 다음 각 호의 사항이 기재된 대주주 변경승인신청서(이하 "변경승인신청서"라 한다)를 금융위원회에 제출해야 한다. <개정 2020.8.4> ⑦ 변경승인신청서에는 다음 각 호의 구분에 따른 서류를 첨부해야 한다. <신설 2020.8.4, 2021.10.21> ⑧ 제6항에 따라 변경승인신청서를 제출받은 금융위원회는 「전자정부법」 제36조제1항에 따른 행정정보의 공동이용을 통하여 다음 각 호의 행정정보를 확인해야 한다. 다만, 신청인이 제2호에 따른 서류의 확인에 동의하지 않는 경우에는 그 서류를 첨부하도록 해야 한다. <개정 2010.5.4, 2010.11.2, 2011.8.17, 2020.8.4, 2024.4.23> ⑨ 금융위원회는 제6항에 따라 변경승인신청서를 제출받은 경우에는 그 내용을 심사하여 60일 이내에 승인 여부를 결정하고, 그 결과와 이유를 지체 없이 신청인에게 문서로 통지해야 한다. 이 경우 변경승인신청서에 흠이 있는 경우에는 보완을 요구할 수 있다. <개정 2020.8.4> ⑩ 제9항에 따른 심사기간을 계산할 때 변경승인신청서 흠의 보완기간 등 금융위원회가 정하여 고시하는 기간은 심사기간에 넣지 않는다. <개정 2020.8.4> ⑪ 금융위원회는 법 제9조제3항에 따라 주식의 처분을 명하는 경우에는 처분 대상 주식의 수, 처분 기한 등을 명시한 서면으로 해야 한다. <개정 2020.8.4> ⑫ 제1항부터 제11항까지의 규정에 따른 변경승인에 관한 세부 사항은 금융위원회가 정하여 고시한다. <개정 2020.8.4> 제9조의2(최대주주의 자격심사 등) ① 법 제9조의2제1항에서 "대통령령으로 정하는 개인신용평가회사"란 전문개인신용평가회사를 제외한 개인신용평가회사를 말한다. <개정 2025.1.21> ② 법 제9조의2제1항에서 "대통령령으로 정하는 최다출자자"란 순환출자 구조의 법인이 속한 기업집단(「독점규제 및 공정거래에 관한 법률」 제2조제11호에 따른 기업집단을 말한다)의 동일인(같은 호에 따른 동일인을 말한다) 또는 그 밖에 이에 준하는 자로서 금융위원회가 정하는 자를 말한다. 다만, 동일인이 법인인 경우에는 그 법인의 최대주주 중 최다출자자 1인을 말하며, 그 최다출자자 1인도 법인인 경우에는 최다출자자 1인이 개인이 될 때까지 같은 방법으로 선정한다. <개정 2021.12.28, 2025.1.21> ③ 법 제9조의2제1항에서 "대통령령으로 정하는 기간"이란 2년을 말한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 금융위원회가 2년의 범위에서 정하여 고시하는 기간을 말한다. <개정 2025.1.21> ④ 법 제9조의2제1항에서 "대통령령으로 정하는 법률"이란 금융관계법률을 말한다. <개정 2025.1.21> ⑤ 법 제9조의2제1항에서 "대통령령으로 정하는 요건"이란 다음 각 호의 요건(이하 "적격성 유지요건"이라 한다)을 말한다. <개정 2025.1.21> ⑥ 심사대상회사는 법 제9조의2제2항에 따라 적격성 심사대상이 적격성 유지요건을 충족하지 못하는 사유가 발생한 사실을 알게 된 경우에는 그 사실을 알게 된 날부터 7영업일 이내에 다음 각 호의 사항을 금융위원회에 보고해야 한다. ⑦ 금융위원회가 법 제9조의2제3항에 따라 해당 심사대상회사 또는 해당 적격성 심사대상에게 다음 각 호의 구분에 따른 자료 또는 정보의 제출을 요구하는 경우 해당 심사대상회사 또는 해당 적격성 심사대상은 10영업일 이내에 자료 또는 정보를 제출해야 하며, 제출하기 어려운 경우에는 그 사유를 소명해야 한다. ⑧ 법 제9조의2제4항제3호에서 "대통령령으로 정하는 조치"란 다음 각 호의 조치를 말한다. ⑨ 법 제9조의2제5항 각 호 외의 부분에서 "대통령령으로 정하는 기간"이란 5년을 말한다. 다만, 적격성 심사대상의 법령 위반 정도를 고려하여 필요하다고 인정하는 경우에는 금융위원회가 5년의 범위에서 정하여 고시하는 기간을 말한다. ⑩ 법 제9조의2제5항제2호에서 "대통령령으로 정하는 경우"란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. 다만, 제2호 및 제3호는 그 사실이 발생한 날부터 1개월 이내에 그 사실이 해소된 경우는 제외한다. ⑪ 제1항부터 제10항까지의 규정에 따른 적격성 심사에 관한 세부 사항은 금융위원회가 정하여 고시한다. 제10조(신용정보업 등의 양도ㆍ양수 등의 인가) ① 금융위원회는 법 제10조제1항에 따라 신용정보업, 본인신용정보관리업 및 채권추심업의 양도ㆍ양수 또는 분할이나 합병의 인가를 하려는 경우에는 다음 각 호의 구분에 따른 기준에 적합한지를 심사해야 한다. <개정 2020.8.4> ② 금융위원회는 법 제10조제1항에 따른 인가의 세부요건, 신청서류, 그 밖에 필요한 사항을 정하여 고시할 수 있다. 제11조(겸영업무) ① 법 제11조제2항제4호에서 "대통령령으로 정하는 업무"란 다음 각 호의 업무를 말한다. ② 법 제11조제3항제4호에서 "대통령령으로 정하는 업무"란 다음 각 호의 업무를 말한다. ③ 법 제11조제4항제3호에서 "대통령령으로 정하는 업무"란 다음 각 호의 업무를 말한다. <개정 2023.6.27> ④ 법 제11조제5항제3호에서 "대통령령으로 정하는 업무"란 다음 각 호의 업무를 말한다. ⑤ 법 제11조제6항제1호에서 "대통령령으로 정하는 경우"란 「자본시장과 금융투자업에 관한 법률 시행령」 제2조제6호에 따른 전자적 투자조언장치를 활용하여 「자본시장과 금융투자업에 관한 법률」 제9조제6항에 따른 일반투자자를 대상으로 같은 법 제6조제1항제4호 또는 제5호에 따른 투자자문업 또는 투자일임업을 수행하는 경우를 말한다. ⑥ 법 제11조제6항제2호에서 "대통령령으로 정하는 업무"란 다음 각 호의 업무를 말한다. 제11조의2(부수업무) ① 법 제11조의2제2항제6호에서 "대통령령으로 정하는 업무"란 다음 각 호의 업무를 말한다. ② 법 제11조의2제4항제5호에서 "대통령령으로 정하는 업무"란 다음 각 호의 업무를 말한다. ③ 법 제11조의2제5항제3호에서 "대통령령으로 정하는 업무"란 다음 각 호의 업무를 말한다. ④ 법 제11조의2제6항제4호에서 "대통령령으로 정하는 업무"란 다음 각 호의 업무를 말한다. ⑤ 법 제11조의2제7항제2호에서 "대통령령으로 정하는 자"란 채권추심의 대상이 되는 채권을 보유한 채권자를 말한다. <신설 2025.1.21> ⑥ 법 제11조의2제7항제3호에서 "대통령령으로 정하는 업무"란 다음 각 호의 업무를 말한다. <개정 2025.1.21> 제11조의3(유사명칭의 사용 금지) 법 제12조 단서에서 "신용정보회사, 본인신용정보관리회사, 채권추심회사 또는 신용정보집중기관과 유사한 업무를 수행할 수 있도록 다른 법령에서 허용한 경우 등 대통령령으로 정하는 경우"란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. 제12조(허가 등의 취소 유예) 법 제14조제1항 단서에서 "대통령령으로 정하는 사유"란 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 법 제14조제1항제2호, 제4호 또는 제9호에 따른 허가 또는 인가의 취소사유에 해당하는 경우를 말한다. 다만, 취소사유가 해소될 가능성이 매우 적거나 공익을 해칠 우려가 있는 등 시정명령의 실익(實益)이 없다고 인정되는 경우는 제외한다. <개정 2020.8.4> 제3장 신용정보의 수집 및 처리 <신설 2020.8.4> 제13조(수집 및 처리의 원칙) 다음 각 호의 사항을 고려하여 신용정보주체의 동의가 있었다고 객관적으로 인정되는 범위의 정보는 법 제15조제2항제2호다목 후단에 따른 동의가 있는 정보로 본다. 제14조(수집된 신용정보 처리의 위탁) ① 삭제 <2020.8.4> ② 법 제17조제3항에서 "대통령령으로 정하는 자"란 신용정보회사, 본인신용정보관리회사, 채권추심회사, 신용정보집중기관 및 제2조제6항제7호 각 목에 따른 금융기관 중 금융위원회가 정하여 고시하는 자를 말한다. <개정 2020.8.4, 2022.6.7> ③ 법 제17조제3항에 따라 신용정보의 처리를 위탁하려는 자는 위탁계약 체결 예정일부터 7영업일 이전에 금융위원회가 정하여 고시하는 서식에 따라 제공하는 신용정보의 범위, 제공 목적 및 기간과 고객정보 관리체계 등을 금융위원회에 알려야 한다. 다만, 미리 알려야 할 필요성이 크지 아니한 경우로서 금융위원회가 정하여 고시하는 경우에는 위탁계약을 체결한 날부터 금융위원회가 정하여 고시하는 기간 이내에 알려야 한다. <개정 2015.9.11> ④ 법 제17조제4항에 따라 신용정보회사등이 개인신용정보를 제공하는 경우 다음 각 호의 구분에 따른 보호조치를 하여야 한다. <신설 2015.9.11> ⑤ 법 제17조제5항에 따라 신용정보회사등은 수탁자와 위탁계약을 체결하거나 갱신하는 경우에는 연 1회 이상(위탁계약기간이 1년 미만인 경우에는 그 기간 동안 1회 이상을 말한다. 이하 이 항에서 같다) 신용정보의 분실ㆍ도난ㆍ유출ㆍ변조ㆍ훼손의 방지 및 안전한 신용정보의 처리에 관하여 수탁자의 소속 임직원에 대한 교육을 실시한다는 내용을 위탁계약에 반영하여야 하며, 그 위탁계약에 따라 교육을 실시하여야 한다. 이 경우 수탁자가 연 1회 이상 그 소속 임직원에 대한 교육을 실시한다는 내용이 위탁계약에 반영되어 있고, 신용정보회사등이 수탁자가 그 위탁계약에 따라 해당 교육을 실시한 사실을 확인한 경우에는 신용정보회사등이 수탁자의 소속 임직원에게 교육을 실시한 것으로 본다. <신설 2015.9.11> ⑥ 제3항부터 제5항까지의 규정에서 정한 사항 외에 위탁계약에 반영하여야 할 세부사항, 그 밖에 수집된 신용정보의 처리의 위탁에 필요한 구체적 사항은 금융위원회가 정하여 고시한다. <신설 2015.9.11> 제14조의2(정보집합물의 결합 등) ① 법 제17조의2제1항에서 "대통령령으로 정하는 자"란 법 제45조의3에 따른 상거래기업 및 법인(이하 "상거래 기업 및 법인"이라 한다)을 말한다. ② 법 제17조의2제1항에 따라 정보집합물을 결합하려는 신용정보회사등 및 제3자(이하 이 조에서 "결합의뢰기관"이라 한다)는 공동으로 법 제26조의4에 따른 데이터전문기관(이하 "데이터전문기관"이라 한다)에 금융위원회가 정하여 고시하는 바에 따라 정보집합물의 결합을 신청해야 한다. <개정 2022.6.7> ③ 결합의뢰기관 및 데이터전문기관은 정보집합물을 결합ㆍ제공ㆍ보관하는 경우에는 다음 각 호의 사항을 모두 준수해야 한다. 다만, 동일한 정보집합물을 다시 결합하는 등 정보집합물의 재사용이 필요한 경우로서 금융위원회가 정하여 고시하는 경우에는 제2호, 제4호 및 제6호를 적용하지 않는다. <개정 2026.2.3> ④ 데이터전문기관은 금융위원회가 정하여 고시하는 방법에 따라 결합 관련 사항을 기록ㆍ관리하고 매년 1회 금융위원회에 보고해야 한다. ⑤ 데이터전문기관은 데이터 결합 등에 필요한 비용을 결합의뢰기관에 청구할 수 있다. ⑥ 데이터전문기관은 결합의뢰기관이 결합된 데이터를 전달받기 전에 데이터전문기관의 전산설비 등을 활용하여 결합된 정보집합물을 분석하기를 요청하는 경우 데이터전문기관의 전산설비 등을 활용하여 가명처리 또는 익명처리가 된 상태의 정보집합물을 분석하게 할 수 있다. ⑦ 제1항부터 제6항까지의 규정에 따른 정보집합물 결합ㆍ제공ㆍ처리ㆍ보관의 절차 및 방법에 관한 세부 사항은 금융위원회가 정하여 고시한다. ⑧ 제2항, 제3항 및 제5항부터 제7항까지의 규정은 결합의뢰기관이 데이터전문기관 중 「개인정보 보호법」 제28조의3제1항에 따른 전문기관으로도 지정된 기관에서 같은 조 제3항에 따른 결합 절차와 방법, 반출 및 승인 기준ㆍ절차 등에 따라 정보집합물을 결합하려는 경우에는 적용하지 않는다. 제4장 신용정보의 유통 및 관리 <신설 2020.8.4> 제15조(신용정보의 정확성 및 최신성의 유지) ① 법 제18조제1항에 따라 신용정보제공ㆍ이용자는 신용정보를 신용정보집중기관 또는 개인신용평가회사, 개인사업자신용평가회사 또는 기업신용조회회사에 제공하려는 경우에는 그 정보의 정확성을 확인하여 사실과 다른 정보를 등록해서는 안 된다. <개정 2020.8.4> ② 신용정보집중기관과 개인신용평가회사, 개인사업자신용평가회사 또는 기업신용조회회사는 등록되는 신용정보의 정확성을 점검할 수 있는 기준 및 절차를 마련하고 이에 따라 등록되는 신용정보의 정확성을 점검ㆍ관리해야 한다. <개정 2020.8.4> ③ 신용정보회사, 채권추심회사, 신용정보집중기관 및 신용정보제공ㆍ이용자는 신용정보의 정확성과 최신성이 유지될 수 있도록 금융위원회가 정하여 고시하는 기준과 절차에 따라 신용정보를 등록ㆍ변경ㆍ관리해야 한다. <개정 2020.8.4> ④ 법 제18조제2항에 따라 등록ㆍ관리 대상에서 삭제해야 하는 신용정보의 종류는 다음 각 호와 같다. <개정 2011.8.17, 2015.9.11, 2020.8.4> ⑤ 법 제18조제2항제2호에서 "대통령령으로 정하는 경우"란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. <신설 2020.8.4> ⑥ 제4항 각 호에 따른 신용정보의 활용기간 및 보존기간은 3년 이상 5년 이내의 범위에서 금융위원회가 정하여 고시한다. 다만, 금융위원회는 신용정보의 특성, 활용용도 및 활용빈도 등을 고려하여 그 활용기간 및 보존기간을 단축할 수 있다. <신설 2011.8.17, 2020.8.4> ⑦ 제4항 각 호에 따른 신용정보의 삭제 방법, 기준 및 절차 등에 관하여 필요한 세부사항은 금융위원회가 정하여 고시한다. <신설 2011.8.17, 2020.8.4> 제16조(기술적ㆍ물리적ㆍ관리적 보안대책의 수립) ① 법 제19조제1항에 따라 신용정보회사등은 신용정보전산시스템의 안전보호를 위하여 다음 각 호의 사항이 포함된 기술적ㆍ물리적ㆍ관리적 보안대책을 세워야 한다. ② 금융위원회는 제1항 각 호에 따른 사항의 구체적인 내용을 정하여 고시할 수 있다. 제16조의2 삭제 <2020.8.4> 제17조(신용정보관리ㆍ보호인의 지정 등) ① 법 제20조제3항 본문에서 "대통령령으로 정하는 신용정보제공ㆍ이용자"란 제2조제6항제7호가목부터 허목까지 및 제21조제2항제1호부터 제21호까지의 자를 말한다. <개정 2015.9.11, 2020.8.4, 2022.6.7> ② 법 제20조제3항 단서에서 "총자산, 종업원 수 등을 감안하여 대통령령으로 정하는 자"란 다음 각 호의 어느 하나에 해당하는 자를 말한다. <개정 2015.9.11, 2020.8.4> ③ 법 제20조제3항 본문에 따라 지정하는 신용정보관리ㆍ보호인은 다음 각 호의 어느 하나에 해당하는 사람으로 하여야 한다. <개정 2015.9.11> ④ 법 제20조제3항 단서에서 "대통령령으로 정하는 사람"이란 제3항제2호 또는 제3호에 해당하는 사람을 말한다. <개정 2020.8.4> ⑤ 제3항 및 제4항에도 불구하고 신용정보회사등은 다른 법령에 따라 준법감시인을 두는 경우에는 그를 신용정보관리ㆍ보호인으로 지정할 수 있다. 다만, 법 제20조제3항 단서에 해당하는 경우 신용정보관리ㆍ보호인으로 지정될 수 있는 준법감시인은 제3항제1호부터 제3호까지의 규정의 어느 하나에 해당하는 사람으로 하여야 한다. <신설 2015.9.11> ⑥ 제5항에 따라 준법감시인을 신용정보관리ㆍ보호인으로 지정한 경우에는 법 제20조제4항 각 호의 업무에 관한 사항을 준법감시인 선임의 근거가 된 법령에 따른 내부통제기준에 반영하여야 한다. <신설 2015.9.11> ⑦ 법 제20조제6항에서 "대통령령으로 정하는 신용정보회사등"이란 다음 각 호의 기관을 말한다. <신설 2020.8.4, 2022.6.7> ⑧ 법 제20조제6항에서 "대통령령으로 정하는 절차와 방법"이란 신용정보관리ㆍ보호인이 법 제20조제4항제1호 각 목에 따른 업무에 대하여 연 1회 이상 점검을 실시한 후, 그 결과를 대표자 및 이사회에 보고하고 금융위원회가 정하여 고시하는 기준과 서식에 따라 금융위원회에 제출하는 것을 말한다. <신설 2020.8.4> 제17조의2(개인신용정보의 관리방법 등) ① 신용정보제공ㆍ이용자는 법 제20조의2제1항에 따라 다음 각 호의 구분에 따른 방법으로 금융거래 등 상거래관계(고용관계는 제외한다. 이하 같다)가 종료된 신용정보주체의 개인신용정보를 관리하여야 한다. ② 신용정보제공ㆍ이용자는 금융거래 등 상거래관계가 종료된 경우 제1항 각 호의 구분에 따른 필수적인 개인신용정보와 그 밖의 개인신용정보로 구분한 때에는 다음 각 호의 사항 등을 고려하여야 한다. ③ 법 제20조의2제2항제2호의2에서 "대통령령으로 정하는 기간"이란 다음 각 호의 사항을 고려하여 가명처리한 자가 가명처리 시 정한 기간을 말한다. <신설 2020.8.4> ④ 법 제20조의2제2항제3호에서 "대통령령으로 정하는 경우"란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. <개정 2016.9.22, 2020.8.4, 2025.1.21> ⑤ 법 제20조의2제1항 및 제2항에 따른 금융거래 등 상거래관계가 종료된 날은 신용정보제공ㆍ이용자와 신용정보주체 간의 상거래관계가 관계 법령, 약관 또는 합의 등에 따라 계약기간의 만료, 해지권ㆍ해제권ㆍ취소권의 행사, 소멸시효의 완성, 변제 등으로 인한 채권의 소멸, 그 밖의 사유로 종료된 날로 한다. <개정 2020.8.4> ⑥ 신용정보제공ㆍ이용자는 법 제15조제2항 각 호 외의 부분 본문 및 법 제32조제2항 전단에 따른 동의를 받을 때 제5항에 따른 금융거래 등 상거래관계가 종료된 날을 신용정보주체에게 알려야 한다. <개정 2020.8.4> ⑦ 신용정보제공ㆍ이용자는 제1항제2호 및 법 제20조의2제2항 각 호 외의 부분 본문에 따라 신용정보주체의 개인신용정보를 삭제하는 경우 그 삭제된 개인신용정보가 복구 또는 재생되지 아니하도록 조치하여야 한다. <개정 2020.8.4> ⑧ 법 제20조의2제3항에 따라 신용정보제공ㆍ이용자가 개인신용정보를 관리하는 경우에는 제1항제1호 각 목의 방법에 따른다. <개정 2020.8.4> 제5장 신용정보 관련 산업 <신설 2020.8.4> 제1절 신용정보업 <신설 2020.8.4> 제18조(신용조사업 종사자의 결격요건) 법 제22조제2항제7호에서 "대통령령으로 정하는 사람"이란 허가ㆍ인가 등의 취소 원인이 되는 사유가 발생했을 당시의 임직원(「금융산업의 구조개선에 관한 법률」 제14조에 따라 허가ㆍ인가 등이 취소된 법인 또는 회사의 경우에는 같은 법 제10조에 따른 적기시정조치의 원인이 되는 사유 발생 당시의 임직원)으로서 다음 각 호의 어느 하나에 해당하는 사람을 말한다. <개정 2015.9.11, 2020.8.4> 제18조의2(신용정보 등의 보고) ① 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 및 본인신용정보관리회사는 법 제22조의2에 따라 전년도에 수행한 다음 각 호의 업무내용을 그 다음 해 1월 31일까지 금융위원회에 보고해야 한다. <개정 2020.8.4> ② 금융위원회는 제1항에 따른 보고내용이 건전한 신용질서 또는 금융소비자의 권익에 반하는 것으로 판단되는 경우에는 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 및 본인신용정보관리회사에 해당 보고내용과 관련된 업무처리절차 등을 개선하도록 권고할 수 있다. <개정 2020.8.4> 제18조의3(개인신용평가회사의 행위규칙) ① 법 제22조의4제2항제3호에서 "대통령령으로 정하는 행위"란 다음 각 호의 행위를 말한다. ② 법 제22조의4제3항에서 "계열회사로부터 상품 또는 서비스를 제공받는 개인인 신용정보주체의 개인신용평점을 높이는 등 대통령령으로 정하는 불공정행위"란 다음 각 호의 행위를 말한다. 제18조의4(개인사업자신용평가회사의 행위규칙) ① 법 제22조의5제2항제2호에서 "대통령령으로 정하는 행위"란 다음 각 호의 어느 하나에 해당하는 행위를 말한다. ② 법 제22조의5제3항제5호에서 "대통령령으로 정하는 사항"이란 다음 각 호의 사항을 말한다. 제18조의5(기업신용조회회사의 행위규칙) ① 법 제22조의6제2항제1호에서 "대통령령으로 정하는 자"란 다음 각 호의 어느 하나에 해당하는 자를 말한다. ② 법 제22조의6제2항제3호에서 "대통령령으로 정하는 행위"란 다음 각 호의 어느 하나에 해당하는 행위를 말한다. ③ 법 제22조의6제3항제5호에서 "대통령령으로 정하는 사항"이란 다음 각 호의 사항을 말한다. ④ 법 제22조의6제4항에 따른 이용자관리규정에는 다음 각 호의 사항을 포함해야 한다. 제2절 본인신용정보관리업 <신설 2020.8.4> 제18조의6(본인신용정보관리회사의 행위규칙 등) ① 법 제22조의9제1항제2호에서 "대통령령으로 정하는 행위"란 다음 각 호의 어느 하나에 해당하는 행위를 말한다. ② 법 제22조의9제2항에 따른 내부관리규정에 포함돼야 할 세부 사항은 금융위원회가 정하여 고시한다. ③ 법 제22조의9제3항 각 호 외의 부분에서 "대통령령으로 정하는 방식"이란 같은 항 각 호의 수단(이하 "접근수단"이라 한다)을 다음 각 호의 어느 하나에 해당하는 방법을 통해 위임ㆍ대리ㆍ대행, 그 밖에 이와 유사한 방식으로 신용정보주체의 이름으로 열람하는 것을 말한다. ④ 법 제22조의9제3항제1호에서 "대통령령으로 정하는 신용정보제공ㆍ이용자"란 다음 각 호의 자를 말한다. <개정 2022.6.7> ⑤ 법 제22조의9제3항제1호에서 "대통령령으로 정하는 공공기관"이란 다음 각 호의 기관을 말한다. ⑥ 법 제22조의9제3항제2호에서 "대통령령으로 정하는 방법"이란 신용정보주체가 신용정보회사등에 본인의 신분을 나타내는 증표를 내보이거나, 전화 또는 인터넷 홈페이지 등을 이용하여 본인임을 확인받은 경우를 말한다. ⑦ 법 제22조의9제4항에서 "대통령령으로 정하는 방식"이란 제3항에 따른 방식 외의 방식으로서 다음 각 호의 요건을 모두 갖춘 방식을 말한다. ⑧ 법 제22조의9제5항에서 "대통령령으로 정하는 경우"란 신용정보제공ㆍ이용자등의 특성을 고려하여 자산 규모, 관리하고 있는 개인신용정보의 수, 시장 점유율, 외부 전산시스템 이용 여부 등 금융위원회가 정하여 고시하는 기준에 해당하는 경우를 말한다. ⑨ 법 제22조의9제5항에서 "대통령령으로 정하는 중계기관"이란 다음 각 호의 기관을 말한다. ⑩ 법 제22조의9제4항 및 제5항에 따라 개인신용정보를 전송한 신용정보제공ㆍ이용자등과 개인신용정보를 전송받은 중계기관 및 본인신용정보관리회사는 전송내역에 대한 기록을 작성하고 보관해야 하며, 본인신용정보관리회사는 전송받은 신용정보내역에 관한 기록을 신용정보주체에게 연 1회 이상 통지해야 한다. ⑪ 법 제22조의9제7항에 따른 비용의 산정기준 등은 전송요구권 행사 대상 개인신용정보의 특성ㆍ처리비용 및 요청한 개인신용정보의 범위ㆍ양 등을 고려하여 금융위원회가 정하여 고시한다. 제3절 공공정보의 이용ㆍ제공 <신설 2020.8.4> 제19조(공공기관에 대한 신용정보의 제공 요청 등) ① 법 제23조제2항 각 호 외의 부분 전단에서 "대통령령으로 정하는 공공단체"란 다음 각 호의 기관을 말한다. <개정 2015.9.11, 2016.9.22, 2022.6.7> ② 법 제23조제2항 각 호 외의 부분 전단에서 "대통령령으로 정하는 신용정보"란 다음 각 호의 신용정보를 말한다. <개정 2015.9.11, 2020.8.4, 2022.6.7, 2024.7.30, 2026.2.3> ③ 법 제23조제2항에 따라 신용정보집중기관에 제공할 수 있는 신용정보의 구체적인 범위는 공공기관의 장과 신용정보집중기관이 협의하여 결정한다. <신설 2022.6.7> ④ 법 제23조제2항에 따라 제2항 각 호의 정보를 제공받으려는 신용정보집중기관은 공공기관의 장에게 신용정보의 제공을 문서로 요청하여야 하며, 공공기관의 장은 그 신용정보를 제공하려는 경우에는 문서 또는 주기적 파일로 제공하거나 「전자정부법」 제37조제1항에 따른 행정정보공동이용센터 등을 통하여 제공하여야 한다. <개정 2010.5.4, 2015.9.11, 2022.6.7> ⑤ 금융위원회는 공공기관의 장이 제공하는 정보의 활용 필요성 등을 고려하여 해당 정보의 등록 및 이용기준 등을 정하여 고시하여야 한다. <개정 2022.6.7> ⑥ 법 제23조제3항에서 "대통령령으로 정하는 신용정보의 이용자"란 다음 각 호의 자를 말한다. <개정 2015.9.11, 2020.8.4, 2022.6.7> 제20조(주민등록전산정보자료의 이용) 법 제24조제1항에서 "대통령령으로 정하는 신용정보제공ㆍ이용자"란 제2조제6항제7호 각 목의 자를 말한다. <개정 2020.8.4, 2022.6.7> 제4절 신용정보집중기관 및 데이터전문기관 등 <신설 2020.8.4> 제21조(신용정보의 집중관리ㆍ활용) ① 법 제25조제1항에 따라 신용정보집중기관으로 허가를 받으려는 자는 금융위원회가 정하여 고시하는 신청서(전자문서로 된 신청서를 포함한다)에 다음 각 호의 사항을 적고 정관을 첨부하여 금융위원회에 제출하여야 한다. 이 경우 금융위원회는 「전자정부법」 제36조제1항에 따른 행정정보의 공동이용을 통하여 법인 등기사항증명서를 확인하여야 한다. <개정 2010.5.4, 2011.8.17, 2015.9.11> ② 법 제25조제2항제1호에서 "대통령령으로 정하는 금융기관"이란 제2조제6항제7호가목부터 버목까지, 같은 호 어목부터 허목까지 및 다음 각 호의 기관을 말한다. <개정 2011.1.17, 2012.1.25, 2015.6.30, 2015.9.11, 2016.3.11, 2016.7.6, 2016.9.22, 2018.5.28, 2019.4.2, 2019.6.25, 2020.8.4, 2020.8.11, 2020.12.8, 2022.6.7, 2023.12.19, 2026.2.3> ③ 종합신용정보집중기관을 통하여 집중관리ㆍ활용되는 신용정보의 범위는 별표 2와 같다. 다만, 금융위원회는 별표 2에서 규정한 정보 외에 집중관리ㆍ활용이 필요하다고 인정하는 정보를 추가로 집중관리ㆍ활용의 대상이 될 정보로 지정하여 고시할 수 있다. <개정 2015.9.11> ④ 법 제25조제2항제2호에 따른 개별신용정보집중기관은 같은 종류의 사업자 간의 협약 등으로 집중관리ㆍ활용 대상 정보의 범위를 정하여 정관에 반영하여야 한다. <개정 2015.9.11> ⑤ 신용정보집중기관으로 허가를 받으려는 자는 법 제25조제3항제2호에 따라 공공성과 중립성의 확보를 위하여 다음 각 호의 구분에 따른 요건을 모두 갖춰야 한다. <신설 2015.9.11, 2020.8.4, 2022.6.7> ⑥ 법 제25조제3항제3호에 따라 신용정보집중기관으로 허가를 받으려는 자가 갖춰야 할 시설ㆍ설비 및 인력의 세부요건은 다음 각 호와 같다. <개정 2015.9.11, 2020.8.4, 2022.6.7> ⑦ 제5항 및 제6항에 따른 허가요건에 관하여 필요한 세부적인 기준은 금융위원회가 정하여 고시한다. <신설 2015.9.11> ⑧ 법 제25조제4항에 따라 금융위원회는 신용정보집중기관이 다음 각 호의 어느 하나에 해당하게 된 경우에는 그 허가를 취소할 수 있다. <개정 2015.9.11> ⑨ 법 제25조제4항에 따라 집중관리ㆍ활용되는 신용정보의 교환 대상자는 다음 각 호의 자로 하되, 다음 각 호의 자 사이에 집중관리ㆍ활용되는 신용정보의 구체적인 범위 및 신용정보별 세부적인 교환 대상자는 금융위원회가 정하여 고시한다. <개정 2015.9.11> ⑩ 신용정보집중기관과 개인신용평가회사, 개인사업자신용평가회사 또는 기업신용등급제공업무를 하는 기업신용조회회사가 제9항에 따라 집중관리ㆍ활용되는 신용정보를 교환할 때 개인인 신용정보주체를 식별할 수 있는 정보를 제공하려면 제14조제4항 각 호의 구분에 따른 보호조치를 해야 한다. <신설 2015.9.11, 2020.8.4> ⑪법 제25조제6항에 따른 신용정보공동전산망은 제2항에 따른 금융기관으로부터 신용정보를 제공받아 집중관리ㆍ활용하는 신용정보집중기관과 제2항에 따른 금융기관 외의 같은 업종의 사업자들로부터 신용정보를 제공받아 집중관리ㆍ활용하는 신용정보집중기관이 공동전산망에 참여하는 자를 각각 달리하여 구축한다. <개정 2015.9.11> 제21조의2(종합신용정보집중기관의 업무) ① 법 제25조의2제3호에서 "대통령령으로 정하는 업무"란 다음 각 호의 업무를 말한다. <개정 2020.8.4> ② 법 제25조의2제6호에서 "대통령령으로 정하는 업무"란 다음 각 호의 업무를 말한다. <개정 2020.8.4, 2022.6.7> 제22조(신용정보집중관리위원회의 업무 등) ① 법 제26조제1항제1호에서 "대통령령으로 정하는 업무"란 다음 각 호의 업무를 말한다. <신설 2020.8.4> ② 법 제26조제1항제3호에서 "대통령령으로 정하는 바에 따른 제재"란 제21조제2항에 따른 금융기관 및 기관의 신용정보 제공의 누락 및 지연, 거짓 등록 등 위반행위의 종류와 정도에 따라 제재금(制裁金)을 부과하는 것을 말한다. <개정 2015.9.11, 2020.8.4> ③ 제2항에 따른 제재금의 부과에 관한 세부적인 기준과 절차는 신용정보집중관리위원회가 정한다. <개정 2015.9.11, 2020.8.4> ④ 신용정보집중관리위원회는 법 제26조제1항제1호부터 제4호까지의 규정에 따른 업무 외에 다음 각 호의 업무를 한다. <신설 2015.9.11, 2020.8.4> ⑤ 금융위원회는 법 제26조제3항에 따라 신용정보집중관리위원회가 보고한 내용이 건전한 신용질서 또는 금융소비자의 권익에 반(反)하는 것으로 판단되는 경우에는 그 결정 사항의 변경을 권고할 수 있다. <개정 2015.9.11, 2020.8.4> 제22조의2(신용정보집중관리위원회의 구성과 운영) ① 신용정보집중관리위원회는 다음 각 호의 위원으로 구성한다. ② 신용정보집중관리위원회는 집중관리ㆍ활용하는 신용정보의 특성 등을 고려하여 그 업무를 효율적으로 처리하기 위하여 소위원회를 둘 수 있다. ③ 제1항 및 제2항에서 규정한 사항 외에 신용정보집중관리위원회의 구성 및 운영 등에 필요한 사항은 종합신용정보집중기관의 정관으로 정한다. 제22조의3(개인신용평가체계 검증위원회) ① 법 제26조의3제1항제3호에서 "대통령령으로 정하는 사항"이란 다음 각 호의 사항을 말한다. ② 법 제26조의3제1항에 따른 개인신용평가체계 검증위원회(이하 "검증위원회"라 한다)의 위원장(이하 이 조에서 "위원장"이라 한다)은 종합신용정보집중기관의 장으로 한다. ③ 검증위원회의 위원은 다음 각 호의 어느 하나에 해당하는 사람 중에서 위원장이 위촉한다. ④ 위원장을 제외한 검증위원회의 위원의 임기는 2년으로 하며, 두 차례만 연임할 수 있다. ⑤ 검증위원회는 법 제26조의3제3항에 따른 심의를 반기별로 1회 실시해야 한다. ⑥ 검증위원회는 법 제26조의3제1항 각 호의 업무를 수행하기 위하여 같은 항 제1호에 따른 개인신용평가회사등(이하 "개인신용평가회사등"이라 한다)에 금융위원회가 정하여 고시하는 자료의 제출이나 의견의 진술 등을 요구할 수 있다. ⑦ 제6항에 따른 자료 제출 등을 요구받은 자는 특별한 사정이 없으면 이에 따라야 한다. ⑧ 검증위원회 위원이 다음 각 호의 어느 하나에 해당하는 경우에는 해당 심의ㆍ의결에서 제척된다. ⑨ 해당 안건의 당사자는 제8항에 따른 제척사유가 있거나 위원에게 공정한 평가를 기대하기 어려운 사정이 있는 경우에는 검증위원회에 기피 신청을 할 수 있고, 검증위원회는 의결로 이를 결정한다. 이 경우 기피 신청의 대상인 위원은 그 심의에 참여하지 못한다. 또한, 위원이 제척 사유에 해당하는 경우에는 스스로 심의에서 회피(回避)해야 한다. ⑩ 위원장은 위원이 다음 각 호의 어느 하나에 해당하는 경우에는 해당 위원을 해촉할 수 있다. ⑪ 검증위원회는 제5항에 따른 심의 결과를 1개월 이내에 금융위원회에 보고하고, 지체 없이 해당 개인신용평가회사등에 통보해야 한다. ⑫ 제1항부터 제11항까지의 규정에 따른 검증위원회의 구성ㆍ운영 및 심의 결과의 보고ㆍ통보 등에 관한 세부 사항은 금융위원회가 정하여 고시한다. 제22조의4(데이터전문기관) ① 금융위원회는 법 제26조의4제1항에 따라 다음 각 호의 요건을 모두 갖춘 법인 또는 기관을 데이터전문기관으로 지정할 수 있다. ② 제1항에 따라 데이터전문기관 지정을 받으려는 자는 금융위원회가 정하여 고시하는 지정신청서에 다음 각 호의 서류(전자문서를 포함한다. 이하 같다)를 첨부하여 금융위원회에 제출해야 한다. 이 경우 금융위원회는 「전자정부법」 제36조제1항에 따른 행정정보의 공동이용을 통하여 해당 법인의 등기사항증명서(법인인 경우에만 해당한다)를 확인해야 하며, 해당 법인이 확인에 동의하지 않는 경우에는 이를 제출하도록 해야 한다. ③ 금융위원회는 제2항에 따른 신청을 받아 데이터전문기관을 지정한 경우에는 금융위원회가 정하여 고시하는 서식에 따른 데이터전문기관 지정서를 발급하고, 법 제7조에 따라 해당 데이터전문기관의 명칭ㆍ주소ㆍ전화번호 및 대표자의 성명을 공고해야 한다. ④ 금융위원회는 제3항에 따라 지정된 데이터전문기관이 다음 각 호의 어느 하나에 해당하는 경우에는 데이터전문기관 지정을 취소할 수 있다. 다만, 제1호 또는 제2호에 해당하는 경우에는 데이터전문기관 지정을 취소해야 한다. ⑤ 금융위원회는 제4항에 따라 데이터전문기관 지정을 취소하려면 청문을 해야 한다. ⑥ 제1항부터 제5항까지의 규정에 따른 데이터전문기관 지정 및 취소에 관한 세부 사항은 금융위원회가 정하여 고시한다. ⑦ 법 제26조의4제2항제3호에서 "대통령령으로 정하는 업무"란 다음 각 호의 업무를 말한다. ⑧ 법 제26조의4제3항에 따른 적정성평가위원회(이하 "평가위원회"라 한다)의 업무는 다음 각 호와 같다. ⑨ 평가위원회의 구성 및 운영에 관한 세부 사항은 데이터전문기관의 장이 정한다. ⑩ 법 제26조의4제4항 각 호 외의 부분에서 "대통령령으로 정하는 위험관리체계"란 다음 각 호의 구분에 따른 위험관리체계를 말한다. <개정 2022.6.7> 제23조(신용조사회사 및 채권추심회사의 종사자) 법 제27조제1항제7호에서 "대통령령으로 정하는 자"란 제18조 각 호의 어느 하나에 해당하는 자를 말한다. 제24조(위임직채권추심인의 자격요건 및 등록절차) ① 법 제27조제10항에 따른 위임직채권추심인으로 등록할 수 있는 사람은 다음 각 호의 어느 하나에 해당하는 사람으로 한다. <개정 2015.9.11, 2018.5.28> ② 채권추심회사가 그 소속 위임직채권추심인이 되려는 자를 등록하는 경우에는 금융위원회가 정하여 고시하는 신청서에 그 위임직채권추심인이 제1항의 자격요건을 갖추었는지를 확인할 수 있는 서류를 첨부하여 금융위원회에 제출하여야 한다. <개정 2015.9.11> 제24조의2(무허가 채권추심업자에 대한 업무위탁 금지 기관) 법 제27조의2에서 "대통령령으로 정하는 여신금융기관, 대부업자 등 신용정보제공ㆍ이용자"란 다음 각 호의 자를 말한다. <개정 2020.8.4, 2022.6.7> 제25조 삭제 <2013.8.27> 제26조 삭제 <2013.8.27> 제6장 신용정보주체의 보호 <신설 2020.8.4> 제27조(신용정보활용체제의 공시) ① 법 제31조제1항 각 호 외의 부분에서 "대통령령으로 정하는 신용정보제공ㆍ이용자"란 제2조제6항제7호가목부터 허목까지 및 제21조제2항제1호부터 제21호까지의 자를 말한다. <개정 2015.9.11, 2016.3.29, 2020.8.4, 2022.6.7> ② 법 제31조제1항제1호에서 "대통령령으로 정하는 자"란 다음 각 호의 요건을 모두 갖춘 자를 말한다. <개정 2020.8.4> ③ 법 제31조제1항제7호에서 "대통령령으로 정하는 사항"이란 다음 각 호의 사항을 말한다. <신설 2020.8.4> ④ 법 제31조제1항에 따라 같은 항 각 호의 사항을 공시하는 경우에는 다음 각 호의 어느 하나에 해당하는 방법으로 해야 한다. <개정 2020.8.4> 제28조(개인신용정보의 제공ㆍ활용에 대한 동의) ① 삭제 <2015.9.11> ② 신용정보제공ㆍ이용자는 법 제32조제1항 각 호 외의 부분 본문에 따라 해당 신용정보주체로부터 동의를 받으려면 다음 각 호의 사항을 미리 알려야 한다. 다만, 동의 방식의 특성상 동의 내용을 전부 표시하거나 알리기 어려운 경우에는 해당 기관의 인터넷 홈페이지 주소나 사업장 전화번호 등 동의 내용을 확인할 수 있는 방법을 안내하고 동의를 받을 수 있다. <개정 2015.9.11, 2020.8.4> ③ 신용정보제공ㆍ이용자는 법 제32조제1항제4호에 따라 유무선 통신을 통하여 동의를 받은 경우에는 1개월 이내에 서면, 전자우편, 휴대전화 문자메시지, 그 밖에 금융위원회가 정하여 고시하는 방법으로 제2항 각 호의 사항을 고지하여야 한다. <개정 2015.9.11> ④ 법 제32조제1항제5호에서 "대통령령으로 정하는 방식"이란 정보 제공 동의의 안전성과 신뢰성이 확보될 수 있는 수단을 활용함으로써 해당 신용정보주체에게 동의 내용을 알리고 동의의 의사표시를 확인하여 동의를 받는 방식을 말한다. <신설 2015.9.11> ⑤ 제4항의 방식으로 해당 신용정보주체로부터 개인신용정보의 제공에 관한 동의를 받는 경우 신용정보제공ㆍ이용자와 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 또는 신용정보집중기관으로부터 개인신용정보를 제공받으려는 자는 다음 각 호의 사항 등을 고려하여 정보 제공 동의의 안전성과 신뢰성이 확보될 수 있는 수단을 채택하여 활용해야 한다. <개정 2015.9.11, 2020.8.4> ⑥ 법 제32조제2항에 따라 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 또는 신용정보집중기관으로부터 개인신용정보를 제공받으려는 자는 다음 각 호의 사항을 해당 개인에게 알리고 동의를 받아야 한다. 다만, 동의방식의 특성상 동의 내용을 전부 표시하거나 알리기 어려운 경우에는 해당 기관의 인터넷 홈페이지 주소나 사업장 전화번호 등 동의 내용을 확인할 수 있는 방법을 안내하고 동의를 받을 수 있다. <개정 2020.8.4> ⑦ 법 제32조제3항에 따라 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 또는 신용정보집중기관은 개인신용정보를 제공받으려는 자가 해당 신용정보주체로부터 동의를 받았는지를 서면, 전자적 기록 등으로 확인하고, 확인한 사항의 진위 여부를 주기적으로 점검해야 한다. <개정 2015.9.11, 2020.8.4> ⑧ 법 제32조제4항 전단에 따라 신용정보제공ㆍ이용자가 필수적 동의사항과 그 밖의 선택적 동의사항을 구분하는 경우에는 다음 각 호의 사항 등을 고려해야 한다. <신설 2015.9.11, 2020.8.4> ⑨ 신용정보제공ㆍ이용자가 법 제32조제4항 전단에 따라 필수적 동의 사항과 그 밖의 선택적 동의사항을 구분하여 동의를 받는 경우 동의서 양식을 구분하는 등의 방법으로 신용정보주체가 각 동의사항을 쉽게 이해할 수 있도록 해야 한다. <신설 2015.9.11, 2020.8.4> ⑩ 법 제32조제6항제4호에서 "채권추심(추심채권을 추심하는 경우만 해당한다), 인가ㆍ허가의 목적, 기업의 신용도 판단, 유가증권의 양수 등 대통령령으로 정하는 목적"이란 다음 각 호의 목적을 말한다. <개정 2011.8.17, 2015.9.11, 2017.1.10, 2020.8.4> ⑪ 법 제32조제6항제11호에서 "대통령령으로 정하는 경우"란 다음 각 호의 경우를 말한다. <개정 2020.8.4, 2026.2.3> ⑫ 신용정보회사등이 법 제32조제7항 본문에 따라 신용정보주체에게 개인신용정보의 제공 사실 및 이유 등을 사전에 알리는 경우와 같은 항 단서에 따라 불가피한 사유로 인하여 사후에 알리거나 공시하는 경우에 그 제공의 이유 및 그 알리거나 공시하는 자별로 알리거나 공시하는 시기 및 방법은 별표 2의2와 같다. <개정 2015.9.11> ⑬ 법 제32조제8항에서 "대통령령으로 정하는 자"란 제2조제6항제7호가목부터 허목까지의 자를 말한다. <개정 2011.8.17, 2015.9.11, 2020.8.4, 2022.6.7> ⑭ 법 제32조제8항에서 "제공하는 신용정보의 범위 등 대통령령으로 정하는 사항"이란 제공하는 개인신용정보의 범위, 제공받는 자의 신용정보 관리ㆍ보호 체계를 말한다. <개정 2011.8.17, 2015.9.11> 제28조의2(개인신용정보의 이용) 법 제33조제2항에서 "대통령령으로 정하는 목적"이란 다음 각 호의 어느 하나에 해당하는 업무를 수행하기 위해 필요한 경우 해당 각 호의 자가 개인의 질병, 상해 또는 그 밖에 이와 유사한 정보를 그 업무와 관련하여 이용하기 위한 목적을 말한다. 제28조의3(개인신용정보의 전송요구) ① 법 제33조의2제1항제3호에서 "대통령령으로 정하는 신용정보제공ㆍ이용자"란 제2조제6항제7호가목부터 버목까지, 같은 호 어목부터 허목까지 및 제21조제2항 각 호의 자를 말한다. <개정 2022.6.7> ② 법 제33조의2제1항제5호에서 "대통령령으로 정하는 자"란 다음 각 호의 자를 말한다. ③ 개인인 신용정보주체는 법 제33조의2제1항 및 제4항에 따라 개인신용정보의 전송요구권을 행사하는 경우에는 법 제32조제1항 각 호의 어느 하나에 해당하는 방법으로 해야 한다. 다만, 개인인 신용정보주체의 요청으로 특약사항을 기재하거나 약정하여 해당 정보의 제3자 제공을 금지한 경우 또는 비대면 정보 조회를 금지한 경우에는 해당 정보에 대하여 대면으로 전송요구권을 행사해야 한다. ④ 제3항에 따라 개인신용정보의 전송요구를 받은 신용정보제공ㆍ이용자등은 전송요구를 받은 개인신용정보를 컴퓨터 처리가 가능한 방식으로 즉시 전송해야 한다. 다만, 최근 5년 내의 개인신용정보가 아닌 경우에는 신용정보제공ㆍ이용자등이 정하는 방식으로 제공할 수 있다. ⑤ 제4항에 따른 개인신용정보의 전송이 전산시스템 장애 등으로 지연되거나 불가한 경우에는 전송이 지연된 사실 및 그 사유를 개인인 신용정보주체에게 통지하고, 그 사유가 해소된 즉시 개인신용정보를 전송해야 한다. ⑥ 법 제33조의2제2항에 따라 개인인 신용정보주체가 전송을 요구할 수 있는 본인에 관한 개인신용정보의 범위는 다음 각 호의 구분에 따른다. <개정 2025.1.21> ⑦ 법 제33조의2제3항제5호에서 "대통령령으로 정하는 법률의 관련 규정"이란 다음 각 호의 규정을 말한다. ⑧ 법 제33조의2제5항제5호에서 "대통령령으로 정하는 사항"이란 다음 각 호의 사항을 말한다. ⑨ 법 제33조의2제6항제2호에서 "대통령령으로 정하는 법률의 관련 규정"이란 다음 각 호의 규정을 말한다. ⑩ 개인인 신용정보주체는 법 제33조의2제7항에 따라 전송요구를 철회하는 경우 법 제32조제1항 각 호의 어느 하나에 해당하는 방법으로 한다. ⑪ 법 제33조의2제8항에서 "대통령령으로 정하는 경우"란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. <개정 2024.7.30> ⑫ 법 제33조의2제8항에 따라 전송요구를 받은 신용정보제공ㆍ이용자등이 전송요구를 거절하거나 전송을 정지ㆍ중단한 경우에는 지체 없이 해당 사실을 개인인 신용정보주체에게 통지해야 한다. ⑬ 제1항부터 제12항까지의 규정에 따른 개인신용정보의 전송요구, 전송요구 철회ㆍ거절 및 전송정지ㆍ중단에 관한 세부 사항은 금융위원회가 정하여 고시한다. 제28조의4(개인신용정보 전송에 관한 협의회 등의 운영) 종합신용정보집중기관, 「민법」 제32조에 따라 금융위원회의 허가를 받아 설립된 금융보안원(이하 "금융보안원"이라 한다) 및 그 밖에 금융위원회가 지정하는 자는 법 제22조의9제4항부터 제6항까지의 규정 및 법 제33조의2에 따른 개인신용정보의 전송에 관한 다음 각 호의 업무를 지원하는 협의회 및 기관 등을 둘 수 있다. 제29조(개인식별정보의 수집ㆍ이용 및 제공) 법 제34조에서 "대통령령으로 정하는 정보"란 개인식별번호를 말한다. 제29조의2(개인신용정보 등의 활용에 관한 동의의 원칙) ① 법 제34조의2제1항 단서에서 "대통령령으로 정하는 경우"란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. ② 법 제34조의2제2항 각 호 외의 부분 및 같은 조 제3항 본문에서 "대통령령으로 정하는 신용정보제공ㆍ이용자"란 각각 제17조제7항제2호부터 제4호까지의 자를 말한다. ③ 법 제34조의2제3항 본문에 따라 같은 조 제1항 본문에 따른 고지사항(이하 "고지사항"이라 한다) 중 그 일부를 생략하거나 중요한 사항만을 발췌하여 그 신용정보주체에게 알리고 같은 항 본문에 따른 정보활용 동의(이하 "정보활용 동의"라 한다)를 받는 경우에는 각 호의 사항을 반드시 고지해야 한다. ④ 법 제34조의2제3항 단서에 따라 개인인 신용정보주체가 고지사항 전부를 알려줄 것을 요청한 경우에는 지체 없이 고지사항 전부를 알려주어야 한다. ⑤ 법 제34조의2제3항 본문에 따라 고지사항을 알리는 경우 신용정보주체에게 불이익한 조치를 취할 수 있는 사항을 축소하여 알려서는 안 된다. 제29조의3(정보활용 동의등급) ① 법 제34조의3제1항 전단에서 "대통령령으로 정하는 신용정보제공ㆍ이용자"란 제29조의2제2항에 해당하는 자를 말한다. ② 법 제34조의3제1항 후단에서 "대통령령으로 정하는 중요사항"이란 다음 각 호의 사항을 말한다. ③ 법 제34조의3제2항제4호에서 "대통령령으로 정하는 사항"이란 다음 각 호의 사항을 말한다. ④ 법 제34조의3제3항에서 "대통령령으로 정하는 경우"란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. ⑤ 금융위원회는 법 제34조의3제3항에 따라 정보활용 동의등급을 취소하거나 변경하는 경우 미리 해당 신용정보제공ㆍ이용자에게 알려야 한다. 다만, 신용정보주체의 보호 및 건전한 신용질서를 유지하기 위해 급박한 경우에는 미리 알리지 않을 수 있다. ⑥ 제1항부터 제5항까지의 규정에 따른 정보활용 동의등급의 부여ㆍ취소 및 변경의 방법ㆍ절차에 관한 세부 사항은 금융위원회가 정하여 고시한다. 제30조(신용정보 이용 및 제공사실의 조회 등) ① 신용정보회사등은 법 제35조제1항 각 호 외의 부분 본문에 따라 다음 각 호의 구분에 따른 방법으로 개인신용정보를 이용하거나 제공한 날부터 금융위원회가 정하여 고시하는 기간 이내에 신용정보주체에게 조회사항(같은 항 각 호의 구분에 따른 사항을 말한다. 이하 이 조에서 같다)을 조회할 수 있도록 해야 한다. 다만, 법 제32조제7항 단서에 따른 불가피한 사유가 있는 경우에는 별표 2의2에 따라 알리거나 공시하는 시기에 조회할 수 있도록 해야 한다. <개정 2015.9.11, 2016.3.29, 2020.8.4, 2022.6.7, 2026.2.3> ② 제1항에 따라 신용정보회사등이 신용정보주체에게 조회할 수 있도록 하여야 하는 조회사항은 그 조회가 의뢰된 날을 기준으로 최근 3년간의 조회사항으로 한다. <개정 2015.9.11> ③ 신용정보회사등은 제1항에 따라 조회사항을 신용정보주체가 조회할 수 있도록 하는 경우에는 그 조회를 요구하는 사람이 그 조회사항에 관한 신용정보주체 본인인지 여부를 확인하여야 한다. 이 경우 신용정보회사등은 금융거래 등 상거래관계의 유형ㆍ특성ㆍ위험도 등을 고려하여 본인 확인의 안전성과 신뢰성이 확보될 수 있는 수단을 채택하여 활용할 수 있다. <개정 2015.9.11> ④ 법 제35조제1항 단서에서 "내부 경영관리의 목적으로 이용하거나 반복적인 업무위탁을 위하여 제공하는 경우 등 대통령령으로 정하는 경우"란 다음 각 호의 목적으로 이용하거나 제공하는 경우를 말한다. 다만, 상품 및 서비스를 소개하거나 구매를 권유할 목적으로 이용하거나 제공하는 경우는 제외한다. <개정 2015.9.11, 2016.3.29, 2022.6.7> ⑤ 법 제35조제1항제1호에서 "대통령령으로 정하는 사항"이란 해당 개인신용정보의 보유기간 및 이용기간을 말한다. <개정 2015.9.11> ⑥ 법 제35조제1항제2호에서 "대통령령으로 정하는 사항"이란 해당 개인신용정보를 제공받은 자의 보유기간 및 이용기간을 말한다. <신설 2015.9.11> ⑦ 신용정보회사등은 법 제35조제2항에 따라 신용정보주체로부터 통지의 요청을 받으면 금융위원회가 정하여 고시하는 서식 및 방법에 따라 그 요청을 받은 때부터 정기적으로 해당 신용정보주체에게 조회사항을 통지하여야 한다. <신설 2015.9.11> ⑧ 신용정보회사등은 제1항에 따른 조회나 제7항에 따른 통지에 직접 드는 비용을 그 신용정보주체에게 부담하게 할 수 있다. 다만, 제1항에 따른 개인신용정보조회시스템을 통하여 조회사항을 조회할 수 있도록 한 경우에는 신용정보주체가 1년에 1회 이상 무료로 조회할 수 있도록 하여야 한다. <신설 2015.9.11> ⑨ 신용정보회사등은 제1항에 따라 신용정보주체가 조회한 내용과 제7항에 따라 신용정보주체에게 통지한 내용을 3년간 보존하여야 한다. <신설 2015.9.11> 제30조의2(개인신용평점 하락 가능성 등에 대한 설명의무) ① 법 제35조의2 각 호 외의 부분에서 "대통령령으로 정하는 신용정보제공ㆍ이용자"란 다음 각 호의 자를 말한다. ② 법 제35조의2 각 호 외의 부분에서 "대통령령으로 정하는 금융거래"란 법 제2조제1호의3가목에 따른 신용정보제공ㆍ이용자에게 신용위험이 따르는 거래를 말한다. ③ 법 제35조의2제2호에서 "대통령령으로 정하는 사항"이란 다음 각 호의 사항을 말한다. 제30조의3(신용정보제공ㆍ이용자의 사전통지) ① 법 제35조의3제1항에서 "대통령령으로 정하는 신용정보제공ㆍ이용자"란 다음 각 호의 자를 말한다. <개정 2022.6.7> ② 법 제35조의3제1항제4호에서 "대통령령으로 정하는 사항"이란 다음 각 호의 사항을 말한다. ③ 법 제35조의3제1항에 따른 통지는 개인신용정보를 제공하기 5영업일 전까지 다음 각 호의 어느 하나에 해당하는 방법으로 해야 한다. <개정 2022.6.7> ④ 제3항에도 불구하고 다음 각 호의 경우 법 제35조의3제1항에 따른 통지는 해당 호에서 정한 기한까지 할 수 있다. <신설 2022.6.7> 제31조(상거래 거절 근거 신용정보의 고지 등) ① 법 제36조제1항에서 "대통령령으로 정하는 정보"란 다음 각 호의 신용정보를 말한다. <개정 2015.9.11, 2020.8.4> ② 법 제36조제1항에서 "거절 또는 중지의 근거가 된 정보 등 대통령령으로 정하는 사항"이란 다음 각 호의 사항을 말한다. <개정 2015.9.11, 2020.8.4> 제31조의2(개인신용평가 결과에 대한 설명 및 이의제기 등) ① 법 제36조의2제1항 각 호 외의 부분에서 "대통령령으로 정하는 신용정보제공ㆍ이용자"란 「금융위원회의 설치 등에 관한 법률」 제38조 각 호의 자를 말한다. ② 법 제36조의2제1항제1호나목에서 "대통령령으로 정하는 금융거래"란 다음 각 호의 거래를 말한다. ③ 법 제36조의2제1항제1호나목에서 "대통령령으로 정하는 신용정보제공ㆍ이용자"란 제1항에 따른 신용정보제공ㆍ이용자를 말한다. ④ 법 제36조의2제1항제1호다목에서 "대통령령으로 정하는 행위"란 제2항에 따른 거래에 관한 계약의 청약 또는 승낙 여부의 결정을 말한다. ⑤ 법 제36조의2제3항제3호에서 "대통령령으로 정하는 경우"란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. ⑥ 개인인 신용정보주체는 서면, 전자우편, 인터넷 홈페이지 또는 어플리케이션 등을 통해 금융위원회가 정하여 고시하는 서식에 따라 법 제36조의2제1항 및 제2항에 따른 권리를 행사해야 한다. ⑦ 개인신용평가회사등은 법 제36조의2제1항 및 제2항에 따른 권리를 행사한 신용정보주체에게 설명ㆍ정정ㆍ삭제 등 필요조치를 하고 그 결과를 서면, 전자우편, 인터넷 홈페이지 또는 어플리케이션 등을 통해 금융위원회가 정하여 고시하는 서식에 따라 해당 신용정보주체에게 설명해야 한다. ⑧ 개인신용평가회사등은 개인인 신용정보주체에게 설명을 하는 경우 다음 각 호의 구분에 따라 설명해야 한다. ⑨ 개인신용평가회사등은 법 제36조의2제3항에 따라 개인인 신용정보주체의 요구를 거절한 경우 거절의 근거 및 사유를 서면, 전자우편, 인터넷 홈페이지 또는 어플리케이션 등을 통해 안내해야 한다. 제32조(개인신용정보 제공ㆍ이용 동의 철회권 등) ① 법 제37조제1항에 따라 개인인 신용정보주체는 동의 철회의 대상 및 내용 등을 특정하여 해당 기관의 인터넷 홈페이지, 유무선 통신, 서면, 그 밖에 금융위원회가 정하여 고시하는 방법으로 동의를 철회할 수 있다. <개정 2015.9.11> ② 법 제37조제2항에 따라 개인인 신용정보주체는 상품이나 용역을 소개하거나 구매를 권유할 목적으로 연락하는 신용정보제공ㆍ이용자에 대하여 연락중지 청구의 대상 및 내용을 특정하여 제1항의 방법으로 본인에게 연락하는 것을 중지할 것을 청구할 수 있다. ③ 제1항 및 제2항에 따른 청구를 받은 신용정보제공ㆍ이용자는 청구를 받은 날부터 1개월 이내에 그에 따른 조치를 완료하여야 한다. ④ 법 제37조제3항에 따라 신용정보제공ㆍ이용자가 거래 상대방인 개인에게 구두에 의한 방법으로 고지한 경우에는 고지한 날부터 1개월 이내에 고지 내용을 서면, 전자우편, 휴대전화 문자메시지, 인터넷 홈페이지 및 그 밖에 금융위원회가 정하는 방법으로 추가 고지하여야 한다. ⑤ 법 제37조제4항 및 제5항에 따라 신용정보제공ㆍ이용자는 수신자 부담 전화, 수취인 부담 우편 등의 조치를 마련하여야 한다. 제33조(신용정보의 열람 및 정정청구 등) ① 법 제38조제1항에서 "본인의 신분을 나타내는 증표를 내보이거나 전화, 인터넷 홈페이지의 이용 등 대통령령으로 정하는 방법"이란 다음 각 호의 방법을 말한다. <개정 2015.9.11> ② 법 제38조제1항에 따라 신용정보주체는 본인정보를 제공받거나 열람하는 경우 서면, 전자문서 또는 인터넷 홈페이지 등을 통하여 할 수 있다. ③ 법 제38조제1항에서 "대통령령으로 정하는 신용정보"란 법 제33조의2제2항에 따른 개인신용정보 범위에 속하는 개인신용정보를 말한다. <신설 2020.8.4> ④ 신용정보주체가 법 제38조제5항에 따라 시정 요청을 하려는 경우에는 처리결과의 통지를 받은 날(통지가 없는 경우에는 같은 조 제2항에 따른 정정청구를 하고 7영업일이 지난 날)부터 15일 이내에 금융위원회가 정하여 고시하는 시정요청서에 다음 각 호의 서류를 첨부하여 금융위원회에 제출해야 한다. <개정 2020.8.4, 2022.6.7> ⑤ 신용정보주체가 법 제38조제5항 단서에 따라 「개인정보 보호법」 제7조에 따른 개인정보 보호위원회(이하 "보호위원회"라 한다)에 시정 요청을 하려는 경우에는 처리결과의 통지를 받은 날(통지가 없는 경우에는 법 제38조제2항에 따른 정정청구를 하고 7영업일이 지난 날을 말한다)부터 15일 이내에 금융위원회가 정하여 고시하는 시정요청서에 다음 각 호의 서류를 첨부하여 보호위원회에 제출해야 한다. <신설 2020.8.4> 제33조의2(정보제공 중지의 요건 및 신용정보주체에 대한 통지사항 등) ① 개인신용평가회사 또는 개인사업자신용평가회사는 법 제38조의2제2항에 따라 신용정보주체로부터 같은 조 제1항의 요청을 받은 경우로서 다음 각 호의 어느 하나에 해당하는 사실이 발생함에 따라 그 요청을 받은 것으로 인정되는 경우에 그 사실로 인하여 그 신용정보주체의 개인신용정보가 도용됨으로써 신용정보제공ㆍ이용자, 그 밖의 이용자(이하 이 조에서 "정보제공의뢰자"라 한다)로부터 개인신용정보의 제공을 의뢰받은 것으로 의심되면 지체 없이 해당 신용정보주체의 개인신용정보를 정보제공의뢰자에게 제공하는 행위를 중지해야 한다. <개정 2020.8.4> ② 법 제38조의2제1항 전단 및 제2항에 따라 개인신용평가회사 또는 개인사업자신용평가회사가 신용정보주체에게 통지해야 할 사항은 다음 각 호의 구분에 따른다. <개정 2020.8.4> ③ 개인신용평가회사 또는 개인사업자신용평가회사는 법 제38조의2제3항에 따라 다음 각 호의 어느 하나에 해당하는 방법으로 해당 신용정보주체에게 제2항 각 호의 구분에 따른 사항을 통지해야 한다. <개정 2019.12.10, 2020.8.4> ④ 개인신용평가회사 또는 개인사업자신용평가회사는 법 제38조의2제3항에 따라 해당 신용정보주체에게 제2항 및 제3항에 따른 통지에 드는 비용을 부담하게 할 수 있다. 다만, 제1항제1호에 해당하는 사실이 발생한 경우로서 신용정보회사등에 책임 있는 사유로 그 사실이 발생함에 따라 그 통지를 하게 된 경우에는 그 신용정보회사등에 그 비용을 부담하게 해야 한다. <개정 2020.8.4> 제33조의3(개인신용정보의 삭제 요구) ① 법 제38조의3제1항 본문에 따른 "대통령령으로 정하는 기간"은 다음 각 호의 구분에 따른 기간으로 한다. ② 법 제38조의3제1항 본문에 따른 삭제요구에 따라 신용정보제공ㆍ이용자가 개인신용정보를 삭제함으로써 해당 신용정보주체에게 불이익이 발생하는 경우에는 그 정보를 삭제하기 전에 그러한 불이익이 발생할 수 있다는 것을 해당 신용정보주체에게 알려야 한다. ③ 법 제38조의3제3항에 따라 신용정보제공ㆍ이용자가 개인신용정보를 관리하는 경우에는 제17조의2제1항제1호 각 목의 방법에 따라 관리한다. 제34조(무료 열람권) ① 법 제39조에서 "대통령령으로 정하는 일정한 기간"이란 4개월을 말한다. <개정 2011.8.17, 2020.8.4> ② 법 제39조 각 호 외의 부분에서 "대통령령으로 정하는 개인신용평가회사"란 전문개인신용평가회사를 말한다. <신설 2020.8.4> ③ 법 제39조제3호에서 "대통령령으로 정하는 신용정보"란 다음 각 호의 정보를 말한다. <신설 2020.8.4> 제34조의2(채권자변동정보의 열람 등) ① 법 제39조의2제1항에서 "대통령령으로 정하는 신용정보제공ㆍ이용자"란 제2조제6항제7호가목부터 버목까지, 같은 호 어목부터 허목까지 및 제21조제2항 각 호의 자를 말한다. <개정 2022.6.7> ② 법 제39조의2제1항에서 "대통령령으로 정하는 금융거래"란 다음 각 호의 거래를 말한다. ③ 법 제39조의2제1항에서 "대통령령으로 정하는 정보"란 다음 각 호의 정보를 말한다. ④ 종합신용정보집중기관은 법 제39조의2제3항에 따라 같은 조 제1항에 따른 채권자변동정보(이하 "채권자변동정보"라 한다)를 법 제25조제1항에 따라 집중관리ㆍ활용하는 정보(이하 이 조에서 "집중관리정보"라 한다)와 분리하여 보관하기 위해 채권자변동정보와 집중관리정보의 관리 기준, 접근 권한 및 저장 공간 등을 각각 별도로 마련하여 운영해야 한다. ⑤ 제1항에 따른 자가 종합신용정보집중기관에 채권자변동정보를 제공하거나 종합신용정보집중기관이 개인인 신용정보주체 본인에게 채권자변동정보를 교부하거나 열람하게 하는 경우 채권자변동정보의 축적 및 보관 등에 소요되는 비용 등을 고려하여 신용정보집중관리위원회가 정하는 비용을 청구할 수 있다. ⑥ 제1항부터 제5항까지의 규정에 따른 채권자변동정보의 제공ㆍ교부ㆍ열람 및 열람권 행사의 비용 부담에 관한 세부 사항은 신용정보집중관리위원회가 정한다. 제34조의3(신용정보주체의 권리행사 방법 및 절차) 법 제39조의3제1항 각 호 외의 부분에서 "서면 등 대통령령으로 정하는 방법ㆍ절차"란 서면, 전자문서, 인터넷 홈페이지, 어플리케이션 또는 메신저 등 안전성과 신뢰성이 확보될 수 있는 수단을 사용하여 대리의 구체적인 내용과 범위 및 기간을 포함하여 대리권을 위임하는 것을 말한다. 제34조의4(개인신용정보의 누설사실의 통지 등) ① 신용정보회사등이 법 제39조의4제1항에 따라 통지하려는 경우에는 제33조의2제3항 각 호의 어느 하나에 해당하는 방법으로 개별 신용정보주체에게 개인신용정보가 누설되었다는 사실을 통지해야 한다. <개정 2020.8.4> ② 신용정보회사등은 법 제39조의4제3항 전단에 해당하는 경우에는 제1항에 따른 방법 외에 다음 각 호의 어느 하나에 해당하는 방법으로 금융위원회가 정하여 고시하는 기간 동안 개인신용정보가 누설되었다는 사실을 널리 알려야 한다. <개정 2020.8.4> ③ 제1항에도 불구하고 개인신용정보 누설에 따른 피해가 없는 것이 명백하고 법 제39조의4제2항에 따라 누설된 개인신용정보의 확산 및 추가 유출을 방지하기 위한 조치가 긴급히 필요하다고 인정되는 경우에는 해당 조치를 취한 후 지체 없이 신용정보주체에게 알릴 수 있다. 이 경우 그 조치의 내용을 함께 알려야 한다. <개정 2020.8.4> ④ 법 제39조의4제3항 전단에서 "대통령령으로 정하는 규모 이상의 개인신용정보"란 1만명 이상의 신용정보주체에 관한 개인신용정보를 말한다. <개정 2020.8.4> ⑤ 법 제39조의4제3항 전단에서 "대통령령으로 정하는 기관"이란 금융감독원을 말한다. <개정 2020.8.4> ⑥ 법 제39조의4제3항 전단에 따라 신고해야 하는 신용정보회사등(상거래 기업 및 법인은 제외한다)은 그 신용정보가 누설되었음을 알게 된 때 지체 없이 금융위원회가 정하여 고시하는 신고서를 금융위원회 또는 금융감독원에 제출해야 한다. <개정 2020.8.4> ⑦ 제6항에도 불구하고 제3항 전단에 해당하는 경우에는 우선 금융위원회 또는 금융감독원에 그 개인신용정보가 누설된 사실을 알리고 추가 유출을 방지하기 위한 조치를 취한 후 지체 없이 제6항에 따른 신고서를 제출할 수 있다. 이 경우 그 조치의 내용을 함께 제출해야 한다. <개정 2020.8.4> ⑧ 법 제39조의4제4항에서 "대통령령으로 정하는 기관"이란 「개인정보 보호법」 제34조제3항에 따른 전문기관을 말한다. <신설 2020.8.4> 제34조의5(가명처리ㆍ익명처리에 관한 행위규칙) ① 법 제40조의2제1항에서 "대통령령으로 정하는 방법"이란 금융위원회가 정하여 고시하는 기술적ㆍ물리적ㆍ관리적 보호조치를 통해 추가 정보에 대한 접근을 통제하는 방법을 말한다. ② 신용정보회사등은 법 제40조의2제2항에 따라 다음 각 호의 사항이 포함된 기술적ㆍ물리적ㆍ관리적 보안대책을 수립ㆍ시행하고 가명정보의 처리 목적, 처리ㆍ보유 기간 및 파기 등 금융위원회가 정하여 고시하는 사항을 작성하여 보관해야 한다. ③ 금융위원회는 제2항 각 호에 따른 사항의 구체적인 내용을 정하여 고시할 수 있다. ④ 금융위원회는 법 제40조의2제5항에 따라 데이터전문기관에 같은 조 제3항의 심사 및 같은 조 제4항의 인정 업무를 위탁하는 경우 해당 데이터전문기관이 해당 업무를 적절히 수행할 수 있는지 여부를 확인한 후 위탁해야 한다. 제35조(채권추심회사 등의 금지사항) 채권추심회사 및 소속 위임직채권추심인은 채권추심행위를 하는 과정에서 「채권의 공정한 추심에 관한 법률」 제5조, 제6조 및 제8조를 준수하여야 하며, 같은 법 제9조부터 제13조까지의 규정을 위반하여 채권추심을 해서는 아니 된다. 제35조의2(모집업무수탁자의 모집경로 확인 등) ① 법 제41조의2제1항에 따른 모집업무수탁자는 다음 각 호의 어느 하나에 해당하는 자로 한다. ② 법 제41조의2제1항제3호에서 "대통령령으로 정하는 사항"이란 다음 각 호의 사항을 말한다. ③ 법 제41조의2제3항에서 "대통령령으로 정하는 등록기관"이란 제1항 각 호의 어느 하나에 해당하는 자가 신용정보제공ㆍ이용자로부터 위탁받은 모집업무에 관한 법령 등에 따라 등록ㆍ등재한 기관(이하 이 조에서 "등록기관"이라 한다)을 말한다. ④ 신용정보제공ㆍ이용자는 법 제41조의2제1항 각 호의 사항을 매 분기마다 1회 이상 확인하여야 한다. ⑤ 신용정보제공ㆍ이용자는 제4항에 따라 확인한 사항을 다음 각 호의 구분에 따른 기한까지 등록기관에 알려야 한다. ⑥ 신용정보제공ㆍ이용자는 제5항제1호의 경우에 제4항에 따라 확인한 사실을 금융위원회에도 알려야 한다. ⑦ 등록기관은 제5항에 따라 신용정보제공ㆍ이용자가 알린 사항을 매 분기의 말일을 기준으로 해당 분기의 말일부터 2개월 이내에 금융위원회에 보고하여야 한다. 제35조의3(과징금의 산정기준 등) ① 법 제42조의2제1항 각 호 외의 부분 본문에 따른 전체 매출액은 해당 신용정보회사등의 직전 3개 사업연도의 연평균 매출액(이하 이 조에서 "연평균 매출액"이라 한다)으로 한다. 다만, 다음 각 호의 구분에 따른 경우에는 그 금액을 연평균 매출액으로 한다. <개정 2020.8.4> ② 법 제42조의2제2항 단서에서 "대통령령으로 정하는 경우"란 다음 각 호의 어느 하나에 해당하는 경우를 말한다. ③ 법 제42조의2에 따른 과징금의 산정기준은 별표 2의3과 같다. <개정 2017.10.17> ④ 법 제42조의2제2항 단서에 해당하는 경우에는 다음 각 호의 금액 중 가장 적은 금액을 과징금 부과의 최고한도 금액으로 한다. ⑤ 삭제 <2017.10.17> ⑥ 금융위원회(상거래 기업 및 법인에 대해 과징금을 부과하는 경우에는 보호위원회를 말한다. 이하 제35조의4부터 제35조의7까지에서 같다)는 제1항에 따른 매출액 산정을 위하여 재무제표 등 자료가 필요한 경우 20일 이내의 기간을 정하여 해당 신용정보회사등에 관련 자료의 제출을 요청할 수 있다. <개정 2020.8.4> ⑦ 법 제42조의2제8항에서 "대통령령으로 정하는 자"란 제35조의2제1항 각 호의 어느 하나에 해당하는 자를 말한다. 제35조의4(의견제출) ① 금융위원회는 법 제42조의2에 따른 과징금을 부과하기 전에 당사자 또는 이해관계인 등에게 의견을 제출할 기회를 주어야 한다. ② 제1항에 따른 당사자 또는 이해관계인 등은 금융위원회의 회의에 출석하여 의견을 진술하거나 필요한 자료를 제출할 수 있다. ③ 당사자 또는 이해관계인 등은 제2항에 따른 의견 진술 또는 자료 제출을 하는 경우 변호인의 도움을 받거나 그를 대리인으로 지정할 수 있다. 제35조의5(과징금의 부과 및 납부절차 등) ① 금융위원회는 법 제42조의2에 따른 과징금을 부과하려는 경우에는 위반사실, 부과금액, 이의제기 방법 및 이의제기 기간 등을 구체적으로 밝혀 과징금을 낼 것을 서면으로 통지하여야 한다. ② 제1항에 따라 통지를 받은 자는 통지받은 날부터 60일 이내에 금융위원회가 정하는 수납기관에 과징금을 내야 한다. ③ 제1항 및 제2항에서 정하는 사항 외에 과징금의 부과에 필요한 세부사항은 금융위원회가 정하여 고시한다. 제35조의6(과징금의 납부기한 연기 및 분할 납부) 금융위원회가 「행정기본법」 제29조 단서에 따라 법 제42조의2제1항에 따른 과징금의 납부기한을 연기하거나 분할 납부하게 하는 경우 납부기한의 연기는 그 납부기한의 다음 날부터 1년을 초과할 수 없고, 각 분할된 납부기한 간의 간격은 6개월 이내로 하며, 분할 납부의 횟수는 3회 이내로 한다. 제35조의7(결손처분) 법 제42조의2제9항에 따라 금융위원회는 과징금납부의무자에게 다음 각 호의 어느 하나에 해당하는 사유가 있으면 결손처분을 할 수 있다. 제35조의8 삭제 <2020.8.4> 제35조의9(손해배상 책임의 이행을 위한 보험 등 가입의무가 있는 신용정보회사등의 범위) 법 제43조의3에서 "대통령령으로 정하는 신용정보회사등"이란 다음 각 호의 자 중에서 금융위원회가 정하여 고시하는 자를 말한다. <개정 2020.8.4, 2022.6.7> 제36조(신용정보협회의 업무) 법 제44조제3항제4호에서 "대통령령으로 정하는 업무"란 다음 각 호의 업무를 말한다. <개정 2020.8.4, 2024.7.30> 제36조의2(감독ㆍ검사 등) 법 제45조제1항 각 호 외의 부분에서 "대통령령으로 정하는 자"란 다음 각 호의 자를 제외한 자를 말한다. 제36조의3(금융위원회의 조치명령권) 법 제45조의2제5호에서 "대통령령으로 정하는 사항"이란 다음 각 호의 사항을 말한다. 제36조의4(보호위원회의 자료제출 요구ㆍ조사 등) ① 법 제45조의3제1항제3호에서 "대통령령으로 정하는 경우"란 개인신용정보 누설 등 신용정보주체의 개인신용정보에 관한 권리 또는 이익을 침해하는 사건ㆍ사고 등이 발생했거나 발생할 가능성이 높은 경우를 말한다. ② 보호위원회는 법 제45조의3제1항에 따른 자료의 제출 요구ㆍ조사 등을 위해 「개인정보 보호법」 제62조제2항에 따라 지정된 전문기관에 기술적인 사항의 자문 등 필요한 지원을 요청할 수 있다. 제36조의5(개인신용정보 활용ㆍ관리 실태에 대한 상시평가) ① 법 제45조의5제1항에서 "대통령령으로 정하는 신용정보회사등"이란 제17조제7항 각 호의 자를 말한다. ② 법 제45조의5제2항에서 "대통령령으로 정하는 사항"이란 같은 조 제1항에 따라 금융위원회가 제출받은 점검의 결과에 대한 내용 중 금융감독원장이 요청한 사항을 말한다. ③ 금융위원회는 법 제45조의5제1항에 따른 점수 또는 등급이 우수한 기관을 대상으로 개인신용정보 활용ㆍ관리 안전성 인증마크(이하 "인증마크"라 한다)를 부여할 수 있다. 이 경우 인증마크의 부여를 위한 기준 등 세부 사항은 금융위원회가 정하여 고시한다. 제37조(권한의 위임 또는 위탁) ① 법 제49조에서 "대통령령으로 정하는 권한"이란 제2항부터 제6항까지의 규정에 따른 권한 및 업무를 말하며, "대통령령으로 정하는 자"란 금융보안원을 말한다. <신설 2020.8.4> ② 금융위원회는 법 제49조에 따라 별표 3에 따른 권한을 금융감독원장에게 위탁한다. <개정 2020.8.4> ③ 금융위원회는 법 제49조에 따라 다음 각 호의 업무를 종합신용정보집중기관에 위탁한다. <신설 2020.8.4> ④ 금융위원회는 법 제49조에 따라 다음 각 호의 업무를 데이터전문기관에 위탁한다. <신설 2020.8.4> ⑤ 금융위원회는 법 제49조에 따라 법 제27조제3항에 따른 위임직채권추심인의 등록업무를 신용정보협회에 위탁한다. <신설 2020.8.4> ⑥ 금융위원회는 법 제49조에 따라 다음 각 호의 업무를 금융보안원에 위탁한다. <신설 2020.8.4> ⑦ 금융감독원장, 종합신용정보집중기관, 데이터전문기관, 신용정보협회 및 금융보안원은 제2항부터 제6항까지의 규정에 따라 위탁받은 업무의 처리 내용을 6개월마다 금융위원회에 보고해야 한다. <개정 2020.8.4> 제37조의2(민감정보 및 개인식별정보의 처리) ① 금융위원회(제37조에 따라 금융위원회의 업무를 위탁받은 자를 포함한다), 금융감독원장 및 보호위원회는 다음 각 호의 사무(보호위원회는 제8호, 제8호의2, 제8호의5, 제11호 및 제12호의 사무에 한정한다)를 수행하기 위하여 불가피한 경우 「개인정보 보호법 시행령」 제18조제2호에 따른 범죄경력자료에 해당하는 정보(제4호 및 제5호의 사무는 제외한다), 개인식별번호가 포함된 자료를 처리할 수 있다. <개정 2014.8.6, 2015.9.11, 2020.8.4, 2024.7.30> ② 신용정보회사, 본인신용정보관리회사 및 채권추심회사는 다음 각 호의 사무를 수행하기 위하여 불가피한 경우 「개인정보 보호법 시행령」 제18조제2호에 따른 범죄경력자료에 해당하는 정보, 개인식별번호가 포함된 자료를 수집ㆍ처리할 수 있다. 다만, 개인식별번호를 개인으로부터 직접 수집할 경우에는 그 개인의 동의를 받아야 한다. <신설 2014.8.6, 2015.9.11, 2020.8.4> ③ 신용정보집중기관 및 법 제25조제4항에 따른 교환 대상자는 법 제25조제1항 및 제25조의2 각 호에 따른 업무를 수행하기 위해 불가피한 경우 개인식별번호를 수집ㆍ처리할 수 있다. 다만, 개인식별번호를 개인으로부터 직접 수집할 경우에는 그 개인의 동의를 받아야 한다. <신설 2014.8.6, 2015.9.11> ④ 제21조제2항에 따른 기관은 금융거래를 위하여 신용정보를 이용하는 사무를 수행하기 위하여 불가피한 경우 개인식별번호가 포함된 자료를 수집ㆍ처리할 수 있다. 다만, 개인식별번호를 개인으로부터 직접 수집할 경우에는 그 개인의 동의를 받아야 한다. <신설 2014.8.6, 2015.9.11> ⑤ 본인신용정보관리회사는 개인인 신용정보주체의 신용정보를 통합하여 신용정보주체 본인에게 제공하기 위해 불가피한 경우 개인식별번호가 포함된 자료를 처리할 수 있다. 다만, 개인식별번호를 개인으로부터 직접 수집하는 경우에는 그 개인의 동의를 받아야 한다. <신설 2020.8.4> ⑥ 신용정보제공ㆍ이용자등(본인신용정보관리회사는 제외한다)은 보유하고 있는 개인식별번호를 법 제22조의9제4항 및 법 제33조의2제5항에 따라 개인인 신용정보주체를 식별하여 그 개인의 신용정보를 전송하기 위해 필요한 경우 개인식별번호가 포함된 자료를 처리할 수 있다. <신설 2020.8.4> 제38조(위반행위별 과태료의 부과기준) 법 제52조제1항부터 제5항까지의 규정에 따른 과태료의 부과기준은 별표 4와 같다. <개정 2020.8.4>

구법

공포일: 2025년 1월 21일 | 35227