박형수 의원 외 9인국민의힘대표발의발의
개인정보 접근권한 관리 강화
퇴직자 접근권한 말소 의무를 법률로 명확화
개인정보 보호법 일부개정법률안2026.09.07 발의 · 의안번호 2221128 · 정무위원회
0 좋아요0 싫어요
불러오는 중…
불러오는 중…
퇴직자 접근권한 말소 의무를 법률로 명확화
개인정보 보호법 일부개정법률안2026.09.07 발의 · 의안번호 2221128 · 정무위원회
기존에는 퇴직자 등의 개인정보 접근권한 말소 조치와 권한 변경 기록 보관 의무가 행정규칙에만 규정되어 있어 규범력이 약했습니다. 이번 개정으로 개인정보취급자의 업무 변경 시 접근권한 변경·말소 의무와 그 내역의 기록 및 3년 보관 의무를 법률에 명확히 규정했습니다. 또한 이를 위반할 경우 과태료를 부과할 수 있도록 하여 개인정보 유출 사고 예방과 책임 소재를 분명히 하려는 내용입니다.
참고용이며 법적 효력이 없습니다
현행법은 개인정보가 안전하게 관리될 수 있도록 개인정보처리자의 지휘ㆍ감독을 받아 개인정보를 처리하는 자의 범위를 최소한으로 제한하고, 적절한 관리ㆍ감독을 하도록 규정하고 있음. 그런데 퇴직자 등에 대한 접근권한 말소 조치 의무와 그 권한 부여ㆍ변경ㆍ말소 기록의 보관 의무가 법률이 아닌 행정규칙에만 규정되어 있어, 규범력이 떨어지고 이를 위반하더라도 직접적인 제재 조치를 취하기 어려운 한계로 인하여 퇴직하거나 부서가 이동된 직원에 의한 개인정보 유출 사고가 지속적으로 발생하고 있음. 이에 개인정보취급자의 업무 변경 시 접근권한 변경ㆍ말소 의무와 해당 내역의 기록 및 3년 보관 의무를 법률로 상향하여 명시하고, 이를 위반할 경우 과태료를 부과하도록 함으로써 개인정보 유출 사고를 사전에 예방하며 사후 책임 소재를 명확히 하려는 것임(안 제28조제2항 및 제3항 신설 등).