① 금융위원회는 신용정보 제공능력의 향상과 신용정보의 원활한 이용에 필요하다고 인정하면 신용정보 관련 산업의 육성에 관한 계획을 세울 수 있다.  <개정 2020. 2. 4.>

② 금융위원회는 제1항에 따른 계획을 원활하게 추진하기 위하여 필요하면 관계 행정기관의 장에게 협조를 요청할 수 있으며, 그 요청을 받은 관계 행정기관의 장은 정당한 사유가 없으면 그 요청에 따라야 한다.

① 신용정보의 이용 및 보호에 관하여 다른 법률에 특별한 규정이 있는 경우를 제외하고는 이 법에서 정하는 바에 따른다.

② 개인정보의 보호에 관하여 이 법에 특별한 규정이 있는 경우를 제외하고는 「개인정보 보호법」에서 정하는 바에 따른다.

① 누구든지 이 법에 따른 신용정보업, 본인신용정보관리업, 채권추심업 허가를 받지 아니하고는 신용정보업, 본인신용정보관리업 또는 채권추심업을 하여서는 아니 된다.  <개정 2020. 2. 4.>

② 신용정보업, 본인신용정보관리업 및 채권추심업을 하려는 자는 금융위원회로부터 허가를 받아야 한다.  <개정 2020. 2. 4.>

③ 제2항에 따른 허가를 받으려는 자는 대통령령으로 정하는 바에 따라 금융위원회에 신청서를 제출하여야 한다.

④ 금융위원회는 제2항에 따른 허가에 조건을 붙일 수 있다.

⑤ 제2항에 따른 허가와 관련된 허가신청서의 작성 방법 등 허가신청에 관한 사항, 허가심사의 절차 및 기준에 관한 사항, 그 밖에 필요한 사항은 총리령으로 정한다.

① 개인신용평가업, 신용조사업 및 채권추심업 허가를 받을 수 있는 자는 다음 각 호의 자로 제한한다. 다만, 대통령령으로 정하는 금융거래에 관한 개인신용정보 및 제25조제2항제1호에 따른 종합신용정보집중기관이 집중관리ㆍ활용하는 개인신용정보를 제외한 정보만 처리하는 개인신용평가업(이하 “전문개인신용평가업”이라 한다)에 대해서는 그러하지 아니하다.  <개정 2010. 4. 5., 2016. 3. 29., 2020. 2. 4.>

② 개인사업자신용평가업 허가를 받을 수 있는 자는 다음 각 호의 어느 하나에 해당하는 자로 한다.  <신설 2020. 2. 4.>

③ 기업신용조회업 허가를 받을 수 있는 자는 다음 각 호의 어느 하나에 해당하는 자로 한다. 다만, 기업신용등급제공업무 또는 기술신용평가업무를 하려는 자는 제1호ㆍ제2호 및 제4호의 자로 한정한다.  <신설 2020. 2. 4.>

④ 제3항에도 불구하고 다음 각 호의 어느 하나에 해당하는 자는 제2조제8호의3나목 및 다목에 따른 업무의 허가를 받을 수 없다.  <신설 2020. 2. 4., 2020. 12. 29.>

① 신용정보업, 본인신용정보관리업 또는 채권추심업의 허가를 받으려는 자는 다음 각 호의 요건을 갖추어야 한다.  <개정 2020. 2. 4.>

② 신용정보업, 본인신용정보관리업 또는 채권추심업의 허가를 받으려는 자는 다음 각 호의 구분에 따른 자본금 또는 기본재산을 갖추어야 한다.  <개정 2013. 5. 28., 2020. 2. 4.>

③ 제1항에 따른 허가의 세부요건에 관하여 필요한 사항은 대통령령으로 정한다.

④ 신용정보회사, 본인신용정보관리회사 및 채권추심회사는 해당 영업을 하는 동안에는 제1항제1호에 따른 요건을 계속 유지하여야 한다.  <개정 2020. 2. 4.>

① 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 제4조제2항에 따라 허가받은 사항 중 대통령령으로 정하는 사항을 변경하려면 미리 금융위원회에 신고하여야 한다. 다만, 대통령령으로 정하는 경미한 사항을 변경하려면 그 사유가 발생한 날부터 7일 이내에 그 사실을 금융위원회에 보고하여야 한다.  <개정 2018. 12. 31., 2020. 2. 4.>

② 금융위원회는 제1항 본문에 따른 신고를 받은 경우 그 내용을 검토하여 이 법에 적합하면 신고를 수리하여야 한다.  <신설 2018. 12. 31.>

① 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 발행한 주식을 취득ㆍ양수(실질적으로 해당 주식을 지배하는 것을 말하며, 이하 “취득등”이라 한다)하여 대주주(최대주주의 경우 최대주주의 특수관계인인 주주를 포함하며, 최대주주가 법인인 경우 그 법인의 중요한 경영사항에 대하여 사실상 영향력을 행사하고 있는 자로서 대통령령으로 정하는 자를 포함한다. 이하 이 조에서 같다)가 되고자 하는 자는 건전한 경영을 위하여 「조세범 처벌법」 및 금융과 관련하여 대통령령으로 정하는 법률을 위반하지 아니하는 등 대통령령으로 정하는 요건을 갖추어 미리 금융위원회의 승인을 받아야 한다. 다만, 국가 및 「공공기관의 운영에 관한 법률」 제4조에 따른 공공기관 등 건전한 금융질서를 저해할 우려가 없는 자로서 대통령령으로 정하는 자는 그러하지 아니하다.

② 제1항에 따른 주식의 취득등이 기존 대주주의 사망 등 대통령령으로 정하는 사유로 인한 때에는 취득등을 한 날부터 3개월 이내에서 대통령령으로 정하는 기간 이내에 금융위원회에 승인을 신청하여야 한다.

③ 금융위원회는 제1항에 따른 승인을 받지 아니하고 취득등을 한 주식과 제2항에 따른 취득등을 한 후 승인을 신청하지 아니한 주식에 대하여 6개월 이내의 기간을 정하여 처분을 명할 수 있다.

④ 제1항에 따른 승인을 받지 아니하거나 제2항에 따른 승인을 신청하지 아니한 자는 승인 없이 취득하거나 취득 후 승인을 신청하지 아니한 주식에 대하여 의결권을 행사할 수 없다.

⑤ 제1항부터 제3항까지에 따른 방법 및 절차에 관하여 필요한 세부사항은 대통령령으로 정한다.

① 금융위원회는 대통령령으로 정하는 개인신용평가회사 및 개인사업자신용평가회사(이하 이 조에서 “심사대상회사”라 한다)의 최대주주 중 최다출자자 1인(최다출자자 1인이 법인인 경우 그 법인의 최대주주 중 최다출자자 1인을 말하며, 그 최다출자자 1인도 법인인 경우에는 최다출자자 1인이 개인이 될 때까지 같은 방법으로 선정한다. 다만, 법인 간 순환출자 구조인 경우에는 최대주주 중 대통령령으로 정하는 최다출자자 1인으로 한다. 이하 이 조에서 “적격성 심사대상”이라 한다)에 대하여 대통령령으로 정하는 기간마다 제9조제1항에 따른 요건 중 「조세범 처벌법」 및 금융과 관련하여 대통령령으로 정하는 법률을 위반하지 아니하는 등 대통령령으로 정하는 요건(이하 “적격성 유지요건”이라 한다)에 부합하는지 여부를 심사하여야 한다.

② 심사대상회사는 해당 심사대상회사의 적격성 심사대상이 적격성 유지요건을 충족하지 못하는 사유가 발생한 사실을 인지한 경우 지체 없이 그 사실을 금융위원회에 보고하여야 한다.

③ 금융위원회는 제1항에 따른 심사를 위하여 필요한 경우에는 심사대상회사 또는 적격성 심사대상에 대하여 필요한 자료 또는 정보의 제공을 요구할 수 있다.

④ 금융위원회는 제1항에 따른 심사 결과 적격성 심사대상이 적격성 유지요건을 충족하지 못하고 있다고 인정되는 경우 해당 적격성 심사대상에 대하여 6개월 이내의 기간을 정하여 해당 심사대상회사의 경영건전성을 확보하기 위한 다음 각 호의 전부 또는 일부를 포함한 조치를 이행할 것을 명할 수 있다.

⑤ 금융위원회는 제1항에 따른 심사 결과 적격성 심사대상이 다음 각 호의 어느 하나에 해당하는 경우로서 법령 위반 정도를 감안할 때 건전한 금융질서와 심사대상회사의 건전성이 유지되기 어렵다고 인정되는 경우 5년 이내에서 대통령령으로 정하는 기간 내에 해당 적격성 심사대상이 보유한 심사대상회사의 의결권 있는 발행주식(최다출자자 1인이 법인인 경우 그 법인이 보유한 해당 심사대상회사의 의결권 있는 발행주식을 말한다) 총수의 100분의 10 이상에 대하여는 의결권을 행사할 수 없도록 명할 수 있다.

⑥ 제1항에 규정된 법률의 위반에 따른 죄와 다른 죄의 경합범에 대하여는 「형법」 제38조에도 불구하고 이를 분리 심리하여 따로 선고하여야 한다.

⑦ 제1항부터 제5항까지의 규정에 따른 방법 및 절차에 관하여 필요한 세부사항은 대통령령으로 정한다.

① 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 그 사업의 전부 또는 일부를 양도ㆍ양수 또는 분할하거나, 다른 법인과 합병(「상법」 제530조의2에 따른 분할합병을 포함한다. 이하 같다)하려는 경우에는 대통령령으로 정하는 바에 따라 금융위원회의 인가를 받아야 한다.  <개정 2020. 2. 4.>

② 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 제1항에 따라 인가를 받아 그 사업을 양도 또는 분할하거나 다른 법인과 합병한 경우에는 양수인, 분할 후 설립되는 법인 또는 합병 후 존속하는 법인(신용정보회사, 본인신용정보관리회사 및 채권추심회사인 법인이 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 아닌 법인을 흡수합병하는 경우는 제외한다)이나 합병에 따라 설립되는 법인은 양도인, 분할 전의 법인 또는 합병 전의 법인의 신용정보회사, 본인신용정보관리회사 및 채권추심회사로서의 지위를 승계한다. 이 경우 종전의 신용정보회사, 본인신용정보관리회사 및 채권추심회사에 대한 허가는 그 효력(제1항에 따른 일부 양도 또는 분할의 경우에는 그 양도 또는 분할한 사업의 범위로 제한한다)을 잃는다.  <개정 2020. 2. 4.>

③ 제1항 및 제2항에 따른 양수인, 합병 후 존속하는 법인 및 분할 또는 합병에 따라 설립되는 법인에 대하여는 제5조, 제6조, 제22조, 제22조의8 및 제27조제1항부터 제7항까지의 규정을 준용한다.  <개정 2013. 5. 28., 2020. 2. 4.>

④ 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 영업의 전부 또는 일부를 일시적으로 중단하거나 폐업하려면 총리령으로 정하는 바에 따라 미리 금융위원회에 신고하여야 한다.  <개정 2020. 2. 4.>

⑤ 금융위원회는 제4항에 따른 신고를 받은 경우 그 내용을 검토하여 이 법에 적합하면 신고를 수리하여야 한다.  <신설 2018. 12. 31.>

①신용정보회사, 본인신용정보관리회사 및 채권추심회사는 총리령으로 정하는 바에 따라 금융위원회에 미리 신고하고 신용정보주체 보호 및 건전한 신용질서를 저해할 우려가 없는 업무(이하 “겸영업무”라 한다)를 겸영할 수 있다. 이 경우 이 법 및 다른 법률에 따라 행정관청의 인가ㆍ허가ㆍ등록 및 승인 등의 조치가 필요한 겸영업무는 해당 개별 법률에 따라 인가ㆍ허가ㆍ등록 및 승인 등을 미리 받아야 할 수 있다.  <개정 2013. 5. 28., 2015. 3. 11., 2020. 2. 4.>

② 개인신용평가회사의 겸영업무는 다음 각 호와 같다.  <개정 2020. 2. 4.>

③ 개인사업자신용평가회사의 겸영업무는 다음 각 호와 같다.  <신설 2020. 2. 4.>

④ 기업신용조회회사의 겸영업무는 다음 각 호와 같다.  <신설 2020. 2. 4.>

⑤ 신용조사회사의 겸영업무는 다음 각 호와 같다.  <신설 2020. 2. 4.>

⑥ 본인신용정보관리회사의 겸영업무는 다음 각 호와 같다.  <신설 2020. 2. 4.>

⑦ 채권추심회사의 겸영업무는 다음 각 호와 같다.  <신설 2020. 2. 4.>

⑧ 금융위원회는 제1항 각 호 외의 부분 전단에 따른 신고를 받은 경우 그 내용을 검토하여 이 법에 적합하면 신고를 수리하여야 한다.  <신설 2018. 12. 31., 2020. 2. 4.>

① 신용정보회사, 본인신용정보관리회사 및 채권추심회사는 해당 허가를 받은 영업에 부수하는 업무(이하 “부수업무”라 한다)를 할 수 있다. 이 경우 신용정보회사, 본인신용정보관리회사 및 채권추심회사는 그 부수업무를 하려는 날의 7일 전까지 이를 금융위원회에 신고하여야 한다.

② 개인신용평가회사의 부수업무는 다음 각 호와 같다.

③ 개인사업자신용평가회사의 부수업무는 다음 각 호와 같다.

④ 기업신용조회회사의 부수업무는 다음 각 호와 같다. 다만, 제1호의 부수업무는 기업신용등급제공업무 또는 기술신용평가업무를 하는 기업신용조회회사로 한정한다.

⑤ 신용조사회사의 부수업무는 다음 각 호와 같다.

⑥ 본인신용정보관리회사의 부수업무는 다음 각 호와 같다.

⑦ 채권추심회사의 부수업무는 다음 각 호와 같다.

⑧ 금융위원회는 부수업무에 관한 신고내용이 다음 각 호의 어느 하나에 해당하는 경우 그 부수업무를 하는 것을 제한하거나 시정할 것을 명할 수 있다.

⑨ 제8항에 따른 제한명령 또는 시정명령은 그 내용 및 사유가 구체적으로 적힌 문서로 하여야 한다.

① 금융위원회는 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 다음 각 호의 어느 하나에 해당하는 경우에는 허가 또는 인가를 취소할 수 있다. 다만, 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 다음 각 호의 어느 하나에 해당하더라도 대통령령으로 정하는 사유에 해당하면 6개월 이내의 기간을 정하여 허가 또는 인가를 취소하기 전에 시정명령을 할 수 있다.  <개정 2013. 5. 28., 2015. 3. 11., 2020. 2. 4., 2021. 4. 20., 2024. 2. 13.>

② 금융위원회는 신용정보회사, 본인신용정보관리회사 및 채권추심회사가 다음 각 호의 어느 하나에 해당하는 경우에는 6개월의 범위에서 기간을 정하여 그 업무의 전부 또는 일부의 정지를 명할 수 있다.  <개정 2013. 5. 28., 2015. 3. 11., 2018. 12. 31., 2020. 2. 4.>

① 신용정보회사, 본인신용정보관리회사, 채권추심회사, 신용정보집중기관 및 신용정보제공ㆍ이용자(이하 “신용정보회사등”이라 한다)는 신용정보를 수집하고 이를 처리할 수 있다. 이 경우 이 법 또는 정관으로 정한 업무 범위에서 수집 및 처리의 목적을 명확히 하여야 하며, 이 법 및 「개인정보 보호법」 제3조제1항 및 제2항에 따라 그 목적 달성에 필요한 최소한의 범위에서 합리적이고 공정한 수단을 사용하여 신용정보를 수집 및 처리하여야 한다.  <개정 2020. 2. 4.>

② 신용정보회사등이 개인신용정보를 수집하는 때에는 해당 신용정보주체의 동의를 받아야 한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다.  <개정 2020. 2. 4., 2023. 3. 14.>

① 신용정보회사등은 제3자에게 신용정보의 처리 업무를 위탁할 수 있다. 이 경우 개인신용정보의 처리 위탁에 대해서는 「개인정보 보호법」 제26조제1항부터 제3항까지의 규정을 준용한다.  <개정 2020. 2. 4.>

② 신용정보회사등은 신용정보의 처리를 위탁할 수 있으며 이에 따라 위탁을 받은 자(이하 “수탁자”라 한다)의 위탁받은 업무의 처리에 관하여는 제19조부터 제21조까지, 제22조의4부터 제22조의7까지, 제22조의9, 제40조, 제43조, 제43조의2, 제45조, 제45조의2 및 제45조의3(해당 조문에 대한 벌칙 및 과태료규정을 포함한다)을 준용한다.  <개정 2015. 3. 11., 2020. 2. 4.>

③ 제2항에 따라 신용정보의 처리를 위탁하려는 신용정보회사등으로서 대통령령으로 정하는 자는 제공하는 신용정보의 범위 등을 대통령령으로 정하는 바에 따라 금융위원회에 알려야 한다.

④ 신용정보회사등은 제2항에 따라 신용정보의 처리를 위탁하기 위하여 수탁자에게 개인신용정보를 제공하는 경우 특정 신용정보주체를 식별할 수 있는 정보는 대통령령으로 정하는 바에 따라 암호화 등의 보호 조치를 하여야 한다.  <신설 2015. 3. 11.>

⑤ 신용정보회사등은 수탁자에게 신용정보를 제공한 경우 신용정보를 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손당하지 아니하도록 대통령령으로 정하는 바에 따라 수탁자를 교육하여야 하고 수탁자의 안전한 신용정보 처리에 관한 사항을 위탁계약에 반영하여야 한다.  <신설 2015. 3. 11., 2020. 2. 4.>

⑥ 수탁자가 개인신용정보를 이용하거나 제3자에게 제공하는 경우에는 「개인정보 보호법」 제26조제5항에 따른다.  <개정 2020. 2. 4.>

⑦ 수탁자는 제2항에 따라 위탁받은 업무를 제3자에게 재위탁하여서는 아니 된다. 다만, 신용정보의 보호 및 안전한 처리를 저해하지 아니하는 범위에서 금융위원회가 인정하는 경우에는 그러하지 아니하다.  <신설 2015. 3. 11.>

① 신용정보회사등(대통령령으로 정하는 자는 제외한다. 이하 이 조 및 제40조의2에서 같다)은 자기가 보유한 정보집합물을 제3자가 보유한 정보집합물과 결합하려는 경우에는 제26조의4에 따라 지정된 데이터전문기관을 통하여 결합하여야 한다.

② 제26조의4에 따라 지정된 데이터전문기관이 제1항에 따라 결합된 정보집합물을 해당 신용정보회사등 또는 그 제3자에게 전달하는 경우에는 가명처리 또는 익명처리가 된 상태로 전달하여야 한다.

③ 제1항 및 제2항에서 규정한 사항 외에 정보집합물의 결합ㆍ제공ㆍ보관의 절차 및 방법에 대해서는 대통령령으로 정한다.

① 신용정보회사등은 신용정보의 정확성과 최신성이 유지될 수 있도록 대통령령으로 정하는 바에 따라 신용정보의 등록ㆍ변경 및 관리 등을 하여야 한다.

② 신용정보회사등은 신용정보주체에게 불이익을 줄 수 있는 신용정보를 그 불이익을 초래하게 된 사유가 해소된 날부터 최장 5년 이내에 등록ㆍ관리 대상에서 삭제하여야 한다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다.  <개정 2011. 5. 19., 2020. 2. 4.>

③ 제2항에 따른 해당 신용정보의 구체적인 종류, 기록보존 및 활용기간 등은 대통령령으로 정한다.  <신설 2011. 5. 19.>

① 신용정보회사등은 신용정보전산시스템(제25조제6항에 따른 신용정보공동전산망을 포함한다. 이하 같다)에 대한 제3자의 불법적인 접근, 입력된 정보의 변경ㆍ훼손 및 파괴, 그 밖의 위험에 대하여 대통령령으로 정하는 바에 따라 기술적ㆍ물리적ㆍ관리적 보안대책을 수립ㆍ시행하여야 한다.  <개정 2015. 3. 11.>

② 신용정보제공ㆍ이용자가 다른 신용정보제공ㆍ이용자 또는 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사와 서로 이 법에 따라 신용정보를 제공하는 경우에는 금융위원회가 정하여 고시하는 바에 따라 신용정보 보안관리 대책을 포함한 계약을 체결하여야 한다.  <개정 2020. 2. 4.>

① 신용정보회사등은 신용정보의 수집ㆍ처리ㆍ이용 및 보호 등에 대하여 금융위원회가 정하는 신용정보 관리기준을 준수하여야 한다.  <개정 2015. 3. 11.>

② 신용정보회사등은 다음 각 호의 구분에 따라 개인신용정보의 처리에 대한 기록을 3년간 보존하여야 한다.  <개정 2020. 2. 4.>

③ 신용정보회사, 본인신용정보관리회사, 채권추심회사, 신용정보집중기관 및 대통령령으로 정하는 신용정보제공ㆍ이용자는 제4항에 따른 업무를 하는 신용정보관리ㆍ보호인을 1명 이상 지정하여야 한다. 다만, 총자산, 종업원 수 등을 감안하여 대통령령으로 정하는 자는 신용정보관리ㆍ보호인을 임원(신용정보의 관리ㆍ보호 등을 총괄하는 지위에 있는 사람으로서 대통령령으로 정하는 사람을 포함한다)으로 하여야 한다.  <개정 2015. 3. 11., 2020. 2. 4.>

④ 제3항에 따른 신용정보관리ㆍ보호인은 다음 각 호의 업무를 수행한다.  <신설 2015. 3. 11., 2020. 2. 4., 2023. 3. 14.>

⑤ 신용정보관리ㆍ보호인의 업무수행에 관하여는 「개인정보 보호법」 제31조제4항 및 제6항을 준용한다.  <개정 2020. 2. 4., 2023. 3. 14.>

⑥ 대통령령으로 정하는 신용정보회사등의 신용정보관리ㆍ보호인은 처리하는 개인신용정보의 관리 및 보호 실태를 대통령령으로 정하는 절차와 방법에 따라 정기적으로 점검하고, 그 결과를 금융위원회에 제출하여야 한다.  <신설 2020. 2. 4.>

⑦ 제3항에 따른 신용정보관리ㆍ보호인의 자격요건과 그 밖에 지정에 필요한 사항, 제6항에 따른 제출 방법에 대해서는 대통령령으로 정한다.  <개정 2015. 3. 11., 2020. 2. 4.>

⑧ 「금융지주회사법」 제48조의2제6항에 따라 선임된 고객정보관리인이 제6항의 자격요건에 해당하면 제3항에 따라 지정된 신용정보관리ㆍ보호인으로 본다.  <개정 2015. 3. 11., 2020. 2. 4.>

① 신용정보제공ㆍ이용자는 금융거래 등 상거래관계(고용관계는 제외한다. 이하 같다)가 종료된 날부터 금융위원회가 정하여 고시하는 기한까지 해당 신용정보주체의 개인신용정보가 안전하게 보호될 수 있도록 접근권한을 강화하는 등 대통령령으로 정하는 바에 따라 관리하여야 한다.

② 「개인정보 보호법」 제21조제1항에도 불구하고 신용정보제공ㆍ이용자는 금융거래 등 상거래관계가 종료된 날부터 최장 5년 이내(해당 기간 이전에 정보 수집ㆍ제공 등의 목적이 달성된 경우에는 그 목적이 달성된 날부터 3개월 이내)에 해당 신용정보주체의 개인신용정보를 관리대상에서 삭제하여야 한다. 다만, 다음 각 호의 경우에는 그러하지 아니하다.  <개정 2020. 2. 4.>

③ 신용정보제공ㆍ이용자가 제2항 단서에 따라 개인신용정보를 삭제하지 아니하고 보존하는 경우에는 현재 거래 중인 신용정보주체의 개인신용정보와 분리하는 등 대통령령으로 정하는 바에 따라 관리하여야 한다.

④ 신용정보제공ㆍ이용자가 제3항에 따라 분리하여 보존하는 개인신용정보를 활용하는 경우에는 신용정보주체에게 통지하여야 한다.

⑤ 제1항 및 제2항에 따른 개인신용정보의 종류, 관리기간, 삭제의 방법ㆍ절차 및 금융거래 등 상거래관계가 종료된 날의 기준 등은 대통령령으로 정한다.

① 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사, 신용정보집중기관 및 대통령령으로 정하는 신용정보제공ㆍ이용자는 다음 각 호의 사항을 대통령령으로 정하는 바에 따라 공시하여야 한다.

② 제1항 각 호의 공시 사항을 변경하는 경우에는 「개인정보 보호법」 제30조제2항에 따른 방법을 준용한다.

① 신용정보제공ㆍ이용자가 개인신용정보를 타인에게 제공하려는 경우에는 대통령령으로 정하는 바에 따라 해당 신용정보주체로부터 다음 각 호의 어느 하나에 해당하는 방식으로 개인신용정보를 제공할 때마다 미리 개별적으로 동의를 받아야 한다. 다만, 기존에 동의한 목적 또는 이용 범위에서 개인신용정보의 정확성ㆍ최신성을 유지하기 위한 경우에는 그러하지 아니하다.  <개정 2015. 3. 11., 2018. 12. 11., 2020. 6. 9.>

② 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 또는 신용정보집중기관으로부터 개인신용정보를 제공받으려는 자는 대통령령으로 정하는 바에 따라 해당 신용정보주체로부터 제1항 각 호의 어느 하나에 해당하는 방식으로 개인신용정보를 제공받을 때마다 개별적으로 동의(기존에 동의한 목적 또는 이용 범위에서 개인신용정보의 정확성ㆍ최신성을 유지하기 위한 경우는 제외한다)를 받아야 한다. 이 경우 개인신용정보를 제공받으려는 자는 개인신용정보의 조회 시 개인신용평점이 하락할 수 있는 때에는 해당 신용정보주체에게 이를 고지하여야 한다.  <개정 2015. 3. 11., 2020. 2. 4.>

③ 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 또는 신용정보집중기관이 개인신용정보를 제2항에 따라 제공하는 경우에는 해당 개인신용정보를 제공받으려는 자가 제2항에 따른 동의를 받았는지를 대통령령으로 정하는 바에 따라 확인하여야 한다.  <개정 2020. 2. 4.>

④ 신용정보회사등은 개인신용정보의 제공 및 활용과 관련하여 동의를 받을 때에는 대통령령으로 정하는 바에 따라 서비스 제공을 위하여 필수적 동의사항과 그 밖의 선택적 동의사항을 구분하여 설명한 후 각각 동의를 받아야 한다. 이 경우 필수적 동의사항은 서비스 제공과의 관련성을 설명하여야 하며, 선택적 동의사항은 정보제공에 동의하지 아니할 수 있다는 사실을 고지하여야 한다.  <신설 2015. 3. 11.>

⑤ 신용정보회사등은 신용정보주체가 선택적 동의사항에 동의하지 아니한다는 이유로 신용정보주체에게 서비스의 제공을 거부하여서는 아니 된다.  <신설 2015. 3. 11.>

⑥ 신용정보회사등(제9호의3을 적용하는 경우에는 데이터전문기관을 포함한다)이 개인신용정보를 제공하는 경우로서 다음 각 호의 어느 하나에 해당하는 경우에는 제1항부터 제5항까지를 적용하지 아니한다.  <개정 2015. 3. 11., 2020. 2. 4.>

⑦ 제6항 각 호에 따라 개인신용정보를 타인에게 제공하려는 자 또는 제공받은 자는 대통령령으로 정하는 바에 따라 개인신용정보의 제공 사실 및 이유 등을 사전에 해당 신용정보주체에게 알려야 한다. 다만, 대통령령으로 정하는 불가피한 사유가 있는 경우에는 인터넷 홈페이지 게재 또는 그 밖에 유사한 방법을 통하여 사후에 알리거나 공시할 수 있다.  <개정 2011. 5. 19., 2015. 3. 11.>

⑧ 제6항제3호에 따라 개인신용정보를 타인에게 제공하는 신용정보제공ㆍ이용자로서 대통령령으로 정하는 자는 제공하는 신용정보의 범위 등 대통령령으로 정하는 사항에 관하여 금융위원회의 승인을 받아야 한다.  <개정 2015. 3. 11.>

⑨ 제8항에 따른 승인을 받아 개인신용정보를 제공받은 자는 해당 개인신용정보를 금융위원회가 정하는 바에 따라 현재 거래 중인 신용정보주체의 개인신용정보와 분리하여 관리하여야 한다.  <신설 2015. 3. 11.>

⑩ 신용정보회사등이 개인신용정보를 제공하는 경우에는 금융위원회가 정하여 고시하는 바에 따라 개인신용정보를 제공받는 자의 신원(身元)과 이용 목적을 확인하여야 한다.  <개정 2015. 3. 11.>

⑪ 개인신용정보를 제공한 신용정보제공ㆍ이용자는 제1항에 따라 미리 개별적 동의를 받았는지 여부 등에 대한 다툼이 있는 경우 이를 증명하여야 한다.  <개정 2015. 3. 11.>

① 개인신용정보는 다음 각 호의 어느 하나에 해당하는 경우에만 이용하여야 한다.

② 신용정보회사등이 개인의 질병, 상해 또는 그 밖에 이와 유사한 정보를 수집ㆍ조사하거나 제3자에게 제공하려면 미리 제32조제1항 각 호의 방식으로 해당 개인의 동의를 받아야 하며, 대통령령으로 정하는 목적으로만 그 정보를 이용하여야 한다.

① 개인인 신용정보주체는 신용정보제공ㆍ이용자등에 대하여 그가 보유하고 있는 본인에 관한 개인신용정보를 다음 각 호의 어느 하나에 해당하는 자에게 전송하여 줄 것을 요구할 수 있다.

② 제1항에 따라 개인인 신용정보주체가 전송을 요구할 수 있는 본인에 관한 개인신용정보의 범위는 다음 각 호의 요소를 모두 고려하여 대통령령으로 정한다.

③ 제1항에 따라 본인으로부터 개인신용정보의 전송요구를 받은 신용정보제공ㆍ이용자등은 제32조 및 다음 각 호의 어느 하나에 해당하는 법률의 관련 규정에도 불구하고 지체 없이 본인에 관한 개인신용정보를 컴퓨터 등 정보처리장치로 처리가 가능한 형태로 전송하여야 한다.

④ 제1항에 따라 신용정보주체 본인이 개인신용정보의 전송을 요구하는 경우 신용정보제공ㆍ이용자등에 대하여 해당 개인신용정보의 정확성 및 최신성이 유지될 수 있도록 정기적으로 같은 내역의 개인신용정보를 전송하여 줄 것을 요구할 수 있다.

⑤ 개인인 신용정보주체가 제1항 각 호의 어느 하나에 해당하는 자에게 제1항에 따른 전송요구를 할 때에는 다음 각 호의 사항을 모두 특정하여 전자문서나 그 밖에 안전성과 신뢰성이 확보된 방법으로 하여야 한다.

⑥ 제3항에 따라 개인신용정보를 제공한 신용정보제공ㆍ이용자등은 제32조제7항 및 다음 각 호의 어느 하나에 해당하는 법률의 관련 규정에도 불구하고 개인신용정보의 전송 사실을 해당 신용정보주체 본인에게 통보하지 아니할 수 있다.

⑦ 개인인 신용정보주체는 제1항에 따른 전송요구를 철회할 수 있다.

⑧ 제1항에 따라 본인으로부터 개인신용정보의 전송요구를 받은 신용정보제공ㆍ이용자등은 신용정보주체의 본인 여부가 확인되지 아니하는 경우 등 대통령령으로 정하는 경우에는 전송요구를 거절하거나 전송을 정지ㆍ중단할 수 있다.

⑨ 제1항 및 제4항에 따른 전송요구의 방법, 제3항에 따른 전송의 기한 및 방법, 제7항에 따른 전송요구 철회의 방법, 제8항에 따른 거절이나 정지ㆍ중단의 방법에 대해서는 대통령령으로 정한다.

① 신용정보회사등은 제15조제2항, 제32조제1항ㆍ제2항, 제33조제1항제2호, 제34조에 따라 신용정보주체로부터 동의(이하 “정보활용 동의”라 한다. 이하 이 조 및 제34조의3에서 같다)를 받는 경우 「개인정보 보호법」 제15조제2항, 제17조제2항 및 제18조제3항에 따라 신용정보주체에게 해당 각 조항에서 규정한 사항(이하 이 조에서 “고지사항”이라 한다)을 알리고 정보활용 동의를 받아야 한다. 다만, 동의 방식이나 개인신용정보의 특성 등을 고려하여 대통령령으로 정하는 경우에 대해서는 그러하지 아니하다.

② 대통령령으로 정하는 신용정보제공ㆍ이용자는 다음 각 호의 사항을 고려하여 개인인 신용정보주체로부터 정보활용 동의를 받아야 한다.

③ 대통령령으로 정하는 신용정보제공ㆍ이용자는 제1항에도 불구하고 고지사항 중 그 일부를 생략하거나 중요한 사항만을 발췌하여 그 신용정보주체에게 알리고 정보활용 동의를 받을 수 있다. 다만, 개인인 신용정보주체가 고지사항 전부를 알려줄 것을 요청한 경우에는 그러하지 아니하다.

④ 제3항 본문에 따라 고지사항 중 그 일부를 생략하거나 중요한 사항만을 발췌하여 정보활용 동의를 받는 경우에는 같은 항 단서에 따라 신용정보주체에게 고지사항 전부를 별도로 요청할 수 있음을 알려야 한다.

⑤ 제3항 본문에 따른 생략ㆍ발췌에 관한 사항, 같은 항 단서에 따른 요청의 방법, 제4항에 따라 알리는 방법에 대해서는 대통령령으로 정한다.

① 대통령령으로 정하는 신용정보제공ㆍ이용자는 정보활용 동의 사항에 대하여 금융위원회가 평가한 등급(이하 이 조에서 “정보활용 동의등급”이라 한다)을 신용정보주체에게 알리고 정보활용 동의를 받아야 한다. 정보활용 동의 사항 중 대통령령으로 정하는 중요사항을 변경한 경우에도 또한 같다.

② 금융위원회는 제1항에 따른 평가를 할 때 다음 각 호의 사항을 고려하여 정보활용 동의등급을 부여하여야 한다.

③ 금융위원회는 제1항에 따른 신용정보제공ㆍ이용자가 거짓이나 그 밖의 부정한 방법으로 정보활용 동의등급을 부여받은 경우, 그 밖에 대통령령으로 정하는 경우에는 부여한 정보활용 동의등급을 취소하거나 변경할 수 있다.

④ 제1항 및 제2항에 따른 정보활용 동의등급의 부여, 제3항에 따른 취소ㆍ변경의 방법ㆍ절차 등에 대해서는 대통령령으로 정한다.

① 신용정보회사등은 개인신용정보를 이용하거나 제공한 경우 대통령령으로 정하는 바에 따라 다음 각 호의 구분에 따른 사항을 신용정보주체가 조회할 수 있도록 하여야 한다. 다만, 내부 경영관리의 목적으로 이용하거나 반복적인 업무위탁을 위하여 제공하는 경우 등 대통령령으로 정하는 경우에는 그러하지 아니하다.

② 신용정보회사등은 제1항에 따라 조회를 한 신용정보주체의 요청이 있는 경우 개인신용정보를 이용하거나 제공하는 때에 제1항 각 호의 구분에 따른 사항을 대통령령으로 정하는 바에 따라 신용정보주체에게 통지하여야 한다.

③ 신용정보회사등은 신용정보주체에게 제2항에 따른 통지를 요청할 수 있음을 알려주어야 한다.

① 대통령령으로 정하는 신용정보제공ㆍ이용자가 제2조제1호다목의 정보 중 개인신용정보를 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 및 신용정보집중기관에 제공하여 그 업무에 이용하게 하는 경우에는 다음 각 호의 사항을 신용정보주체 본인에게 통지하여야 한다.

② 제1항에 따른 통지의 시기와 방법 등에 대하여 필요한 사항은 대통령령으로 정한다.

① 신용정보제공ㆍ이용자가 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사(기업정보조회업무만 하는 기업신용조회회사는 제외한다) 및 신용정보집중기관으로부터 제공받은 개인신용정보로서 대통령령으로 정하는 정보에 근거하여 상대방과의 상거래관계 설정을 거절하거나 중지한 경우에는 해당 신용정보주체의 요구가 있으면 그 거절 또는 중지의 근거가 된 정보 등 대통령령으로 정하는 사항을 본인에게 고지하여야 한다.  <개정 2020. 2. 4.>

② 신용정보주체는 제1항에 따라 고지받은 본인정보의 내용에 이의가 있으면 제1항에 따른 고지를 받은 날부터 60일 이내에 해당 신용정보를 수집ㆍ제공한 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사(기업정보조회업무만 하는 기업신용조회회사는 제외한다) 및 신용정보집중기관에게 그 신용정보의 정확성을 확인하도록 요청할 수 있다.  <개정 2020. 2. 4.>

③ 제2항에 따른 확인절차 등에 관하여는 제38조를 준용한다.

① 개인인 신용정보주체는 개인신용평가회사 및 대통령령으로 정하는 신용정보제공ㆍ이용자(이하 이 조에서 “개인신용평가회사등”이라 한다)에 대하여 다음 각 호의 사항을 설명하여 줄 것을 요구할 수 있다.

② 개인인 신용정보주체는 개인신용평가회사등에 대하여 다음 각 호의 행위를 할 수 있다.

③ 개인신용평가회사등은 다음 각 호의 어느 하나에 해당하는 경우에는 제1항 및 제2항에 따른 개인인 신용정보주체의 요구를 거절할 수 있다.

④ 제1항 및 제2항에 따른 요구의 절차 및 방법, 제3항의 거절의 통지 및 그 밖에 필요한 사항은 대통령령으로 정한다.

① 개인인 신용정보주체는 제32조제1항 각 호의 방식으로 동의를 받은 신용정보제공ㆍ이용자에게 개인신용평가회사, 개인사업자신용평가회사 또는 신용정보집중기관에 제공하여 개인의 신용도 등을 평가하기 위한 목적 외의 목적으로 행한 개인신용정보 제공 동의를 대통령령으로 정하는 바에 따라 철회할 수 있다. 다만, 동의를 받은 신용정보제공ㆍ이용자 외의 신용정보제공ㆍ이용자에게 해당 개인신용정보를 제공하지 아니하면 해당 신용정보주체와 약정한 용역의 제공을 하지 못하게 되는 등 계약 이행이 어려워지거나 제33조제1항제1호에 따른 목적을 달성할 수 없는 경우에는 고객이 동의를 철회하려면 그 용역의 제공을 받지 아니할 의사를 명확하게 밝혀야 한다.  <개정 2020. 2. 4.>

② 개인인 신용정보주체는 대통령령으로 정하는 바에 따라 신용정보제공ㆍ이용자에 대하여 상품이나 용역을 소개하거나 구매를 권유할 목적으로 본인에게 연락하는 것을 중지하도록 청구할 수 있다.

③ 신용정보제공ㆍ이용자는 서면, 전자문서 또는 구두에 의한 방법으로 제1항 및 제2항에 따른 권리의 내용, 행사방법 등을 거래 상대방인 개인에게 고지하고, 거래 상대방이 제1항 및 제2항의 요구를 하면 즉시 이에 따라야 한다. 이 때 구두에 의한 방법으로 이를 고지한 경우 대통령령으로 정하는 바에 따른 추가적인 사후 고지절차를 거쳐야 한다.

④ 신용정보제공ㆍ이용자는 대통령령으로 정하는 바에 따라 제3항에 따른 의무를 이행하기 위한 절차를 갖추어야 한다.

⑤ 신용정보제공ㆍ이용자는 제2항에 따른 청구에 따라 발생하는 전화요금 등 금전적 비용을 개인인 신용정보주체가 부담하지 아니하도록 대통령령으로 정하는 바에 따라 필요한 조치를 하여야 한다.

① 신용정보주체는 신용정보회사등에 본인의 신분을 나타내는 증표를 내보이거나 전화, 인터넷 홈페이지의 이용 등 대통령령으로 정하는 방법으로 본인임을 확인받아 신용정보회사등이 가지고 있는 신용정보주체 본인에 관한 신용정보로서 대통령령으로 정하는 신용정보의 교부 또는 열람을 청구할 수 있다.  <개정 2020. 2. 4.>

② 제1항에 따라 자신의 신용정보를 열람한 신용정보주체는 본인 신용정보가 사실과 다른 경우에는 금융위원회가 정하여 고시하는 바에 따라 정정을 청구할 수 있다.  <신설 2020. 2. 4.>

③ 제2항에 따라 정정청구를 받은 신용정보회사등은 정정청구에 정당한 사유가 있다고 인정하면 지체 없이 해당 신용정보의 제공ㆍ이용을 중단한 후 사실인지를 조사하여 사실과 다르거나 확인할 수 없는 신용정보는 삭제하거나 정정하여야 한다.  <개정 2020. 2. 4.>

④ 제3항에 따라 신용정보를 삭제하거나 정정한 신용정보회사등은 해당 신용정보를 최근 6개월 이내에 제공받은 자와 해당 신용정보주체가 요구하는 자에게 해당 신용정보에서 삭제하거나 정정한 내용을 알려야 한다.  <개정 2020. 2. 4.>

⑤ 신용정보회사등은 제3항 및 제4항에 따른 처리결과를 7일 이내에 해당 신용정보주체에게 알려야 하며, 해당 신용정보주체는 처리결과에 이의가 있으면 대통령령으로 정하는 바에 따라 금융위원회에 그 시정을 요청할 수 있다. 다만, 개인신용정보에 대한 제45조의3제1항에 따른 상거래기업 및 법인의 처리에 대하여 이의가 있으면 대통령령으로 정하는 바에 따라 「개인정보 보호법」에 따른 개인정보 보호위원회(이하 “보호위원회”라 한다)에 그 시정을 요청할 수 있다.  <개정 2020. 2. 4.>

⑥ 금융위원회 또는 보호위원회는 제5항에 따른 시정을 요청받으면 「금융위원회의 설치 등에 관한 법률」 제24조에 따라 설립된 금융감독원의 원장(이하 “금융감독원장”이라 한다) 또는 보호위원회가 지정한 자로 하여금 그 사실 여부를 조사하게 하고, 조사결과에 따라 신용정보회사등에 대하여 시정을 명하거나 그 밖에 필요한 조치를 할 수 있다. 다만, 필요한 경우 보호위원회는 해당 업무를 직접 수행할 수 있다.  <개정 2020. 2. 4.>

⑦ 제6항에 따라 조사를 하는 자는 그 권한을 표시하는 증표를 지니고 이를 관계인에게 내보여야 한다.  <개정 2020. 2. 4.>

⑧ 신용정보회사등이 제6항에 따른 금융위원회 또는 보호위원회의 시정명령에 따라 시정조치를 한 경우에는 그 결과를 금융위원회 또는 보호위원회에 보고하여야 한다.  <개정 2020. 2. 4.>

① 신용정보주체는 개인신용평가회사, 개인사업자신용평가회사에 대하여 본인의 개인신용정보가 조회되는 사실을 통지하여 줄 것을 요청할 수 있다. 이 경우 신용정보주체는 금융위원회가 정하는 방식에 따라 본인임을 확인받아야 한다.  <개정 2020. 2. 4.>

② 제1항의 요청을 받은 개인신용평가회사 또는 개인사업자신용평가회사는 명의도용 가능성 등 대통령령으로 정하는 사유에 해당하는 개인신용정보 조회가 발생한 때에는 해당 조회에 따른 개인신용정보의 제공을 중지하고 그 사실을 지체 없이 해당 신용정보주체에게 통지하여야 한다.  <개정 2020. 2. 4.>

③ 제2항의 정보제공 중지 및 통지 방법, 통지에 따른 비용 부담 등에 필요한 사항은 대통령령으로 정한다.

① 신용정보주체는 금융거래 등 상거래관계가 종료되고 대통령령으로 정하는 기간이 경과한 경우 신용정보제공ㆍ이용자에게 본인의 개인신용정보의 삭제를 요구할 수 있다. 다만, 제20조의2제2항 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다.

② 신용정보제공ㆍ이용자가 제1항의 요구를 받았을 때에는 지체 없이 해당 개인신용정보를 삭제하고 그 결과를 신용정보주체에게 통지하여야 한다.

③ 신용정보제공ㆍ이용자는 신용정보주체의 요구가 제1항 단서에 해당될 때에는 다른 개인신용정보와 분리하는 등 대통령령으로 정하는 바에 따라 관리하여야 하며, 그 결과를 신용정보주체에게 통지하여야 한다.

④ 제2항 및 제3항에 따른 통지의 방법은 금융위원회가 정하여 고시한다.

① 대통령령으로 정하는 신용정보제공ㆍ이용자는 개인인 신용정보주체와의 금융거래로서 대통령령으로 정하는 금융거래로 인하여 발생한 채권을 취득하거나 제3자에게 양도하는 경우 해당 채권의 취득ㆍ양도ㆍ양수 사실에 관한 정보, 그 밖에 신용정보주체의 보호를 위하여 필요한 정보로서 대통령령으로 정하는 정보(이하 이 조에서 “채권자변동정보”라 한다)를 종합신용정보집중기관에 제공하여야 한다.

② 개인인 신용정보주체는 제1항에 따라 종합신용정보집중기관이 제공받아 보유하고 있는 신용정보주체 본인에 대한 채권자변동정보를 교부받거나 열람할 수 있다.

③ 종합신용정보집중기관은 제1항에 따라 제공받은 채권자변동정보를 제25조제1항에 따라 집중관리ㆍ활용하는 정보, 그 밖에 대통령령으로 정하는 정보와 대통령령으로 정하는 바에 따라 분리하여 보관하여야 한다.

④ 제1항 및 제2항에 따른 채권자변동정보의 제공 및 열람권 행사의 비용 등에 대해서는 대통령령으로 정한다.

① 신용정보주체는 다음 각 호의 권리행사(이하 “열람등요구”라 한다)를 서면 등 대통령령으로 정하는 방법ㆍ절차에 따라 대리인에게 하게 할 수 있다.

② 만 14세 미만 아동의 법정대리인은 신용정보회사등에 그 아동의 개인신용정보에 대하여 열람등요구를 할 수 있다.

① 신용정보회사등은 개인신용정보가 업무 목적 외로 누설되었음을 알게 된 때에는 지체 없이 해당 신용정보주체에게 통지하여야 한다. 이 경우 통지하여야 할 사항은 「개인정보 보호법」 제34조제1항 각 호의 사항을 준용한다.  <개정 2020. 2. 4.>

② 신용정보회사등은 개인신용정보가 누설된 경우 그 피해를 최소화하기 위한 대책을 마련하고 필요한 조치를 하여야 한다.  <개정 2020. 2. 4.>

③ 신용정보회사등은 대통령령으로 정하는 규모 이상의 개인신용정보가 누설된 경우 제1항에 따른 통지 및 제2항에 따른 조치결과를 지체 없이 금융위원회 또는 대통령령으로 정하는 기관(이하 이 조에서 “금융위원회등”이라 한다)에 신고하여야 한다. 이 경우 금융위원회등은 피해 확산 방지, 피해 복구 등을 위한 기술을 지원할 수 있다.  <개정 2020. 2. 4.>

④ 제3항에도 불구하고 제45조의3제1항에 따른 상거래기업 및 법인은 보호위원회 또는 대통령령으로 정하는 기관(이하 이 조에서 “보호위원회등”이라 한다)에 신고하여야 한다.  <신설 2020. 2. 4.>

⑤ 금융위원회등은 제3항에 따른 신고를 받은 때에는 이를 개인정보 보호위원회에 알려야 한다.  <개정 2017. 7. 26., 2020. 2. 4.>

⑥ 금융위원회등 또는 보호위원회등은 제2항에 따라 신용정보회사등이 행한 조치에 대하여 조사할 수 있으며, 그 조치가 미흡하다고 판단되는 경우 금융위원회 또는 보호위원회는 시정을 요구할 수 있다.  <개정 2020. 2. 4.>

⑦ 제1항에 따른 통지의 시기, 방법 및 절차 등에 필요한 사항은 대통령령으로 정한다.  <개정 2020. 2. 4.>

① 신용정보회사등은 다음 각 호의 행위를 하여서는 아니 된다.  <개정 2015. 3. 11., 2020. 2. 4.>

② 신용정보회사등이 개인신용정보 또는 개인을 식별하기 위하여 필요한 정보를 이용하여 영리목적의 광고성 정보를 전송하는 경우에 대하여는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조를 준용한다.  <신설 2020. 2. 4.>

① 신용정보회사등은 가명처리에 사용한 추가정보를 대통령령으로 정하는 방법으로 분리하여 보관하거나 삭제하여야 한다.

② 신용정보회사등은 가명처리한 개인신용정보에 대하여 제3자의 불법적인 접근, 입력된 정보의 변경ㆍ훼손 및 파괴, 그 밖의 위험으로부터 가명정보를 보호하기 위하여 내부관리계획을 수립하고 접속기록을 보관하는 등 대통령령으로 정하는 바에 따라 기술적ㆍ물리적ㆍ관리적 보안대책을 수립ㆍ시행하여야 한다.

③ 신용정보회사등은 개인신용정보에 대한 익명처리가 적정하게 이루어졌는지 여부에 대하여 금융위원회에 그 심사를 요청할 수 있다.

④ 금융위원회가 제3항의 요청에 따라 심사하여 적정하게 익명처리가 이루어졌다고 인정한 경우 더 이상 해당 개인인 신용정보주체를 알아볼 수 없는 정보로 추정한다.

⑤ 금융위원회는 제3항의 심사 및 제4항의 인정 업무에 대해서는 대통령령으로 정하는 바에 따라 제26조의4에 따른 데이터전문기관에 위탁할 수 있다.

⑥ 신용정보회사등은 영리 또는 부정한 목적으로 특정 개인을 알아볼 수 있게 가명정보를 처리하여서는 아니 된다.

⑦ 신용정보회사등은 가명정보를 이용하는 과정에서 특정 개인을 알아볼 수 있게 된 경우 즉시 그 가명정보를 회수하여 처리를 중지하고, 특정 개인을 알아볼 수 있게 된 정보는 즉시 삭제하여야 한다.

⑧ 신용정보회사등은 개인신용정보를 가명처리나 익명처리를 한 경우 다음 각 호의 구분에 따라 조치 기록을 3년간 보존하여야 한다.

① 채권추심회사는 자기의 명의를 빌려주어 타인으로 하여금 채권추심업을 하게 하여서는 아니 된다.

② 채권추심회사는 다른 법령에서 허용된 경우 외에는 상호 중에 “신용정보”라는 표현이 포함된 명칭 이외의 명칭을 사용하여서는 아니 된다. 다만, 채권추심회사가 신용조회업 또는 「자본시장과 금융투자업에 관한 법률」 제335조의3제1항에 따라 신용평가업인가를 받아 신용평가업을 함께하는 경우에는 그러하지 아니하다.  <개정 2013. 5. 28.>

① 신용정보제공ㆍ이용자는 본인의 영업을 영위할 목적으로 모집업무(그 명칭과 상관없이 본인의 영업과 관련한 계약체결을 대리하거나 중개하는 업무를 말한다. 이하 같다)를 제3자에게 위탁하는 경우 그 모집업무를 위탁받은 자로서 대통령령으로 정하는 자(이하 “모집업무수탁자”라 한다)에 대하여 다음 각 호의 사항을 확인하여야 한다.

② 신용정보제공ㆍ이용자는 모집업무수탁자가 불법취득신용정보를 모집업무에 이용한 사실을 확인한 경우 해당 모집업무수탁자와의 위탁계약을 해지하여야 한다.

③ 신용정보제공ㆍ이용자는 제2항에 따라 모집업무수탁자와의 위탁계약을 해지한 경우 이를 금융위원회 또는 대통령령으로 정하는 등록기관에 알려야 한다.

④ 제1항에 따른 확인, 제3항에 따른 보고의 시기ㆍ방법 등에 필요한 사항은 대통령령으로 정한다.

① 신용정보회사등과 제17조제2항에 따라 신용정보의 처리를 위탁받은 자의 임직원이거나 임직원이었던 자(이하 “신용정보업관련자”라 한다)는 업무상 알게 된 타인의 신용정보 및 사생활 등 개인적 비밀(이하 “개인비밀”이라 한다)을 업무 목적 외에 누설하거나 이용하여서는 아니 된다.

② 신용정보회사등과 신용정보업관련자가 이 법에 따라 신용정보회사등에 신용정보를 제공하는 행위는 제1항에 따른 업무 목적 외의 누설이나 이용으로 보지 아니한다.

③ 제1항을 위반하여 누설된 개인비밀을 취득한 자(그로부터 누설된 개인비밀을 다시 취득한 자를 포함한다)는 그 개인비밀이 제1항을 위반하여 누설된 것임을 알게 된 경우 그 개인비밀을 타인에게 제공하거나 이용하여서는 아니 된다.

④ 신용정보회사등과 신용정보업관련자로부터 개인신용정보를 제공받은 자는 그 개인신용정보를 타인에게 제공하여서는 아니 된다. 다만, 이 법 또는 다른 법률에 따라 제공이 허용되는 경우에는 그러하지 아니하다.

① 금융위원회(제45조의3제1항에 따른 상거래기업 및 법인이 다음 각 호의 어느 하나에 해당하는 행위를 한 경우에는 보호위원회를 말한다)는 다음 각 호의 어느 하나에 해당하는 행위가 있는 경우에는 전체 매출액의 100분의 3 이하에 해당하는 금액을 과징금으로 부과할 수 있다. 다만, 제1호에 해당하는 행위가 있는 경우에는 50억원 이하의 과징금을 부과할 수 있다.  <개정 2020. 2. 4.>

② 제1항에 따른 과징금을 부과하는 경우 신용정보회사등이 매출액 산정자료의 제출을 거부하거나 거짓의 자료를 제출한 때에는 해당 신용정보회사등과 비슷한 규모의 신용정보회사등의 재무제표나 그 밖의 회계자료 등의 자료에 근거하여 매출액을 추정할 수 있다. 다만, 매출액이 없거나 매출액의 산정이 곤란한 경우로서 대통령령으로 정하는 경우에는 200억원 이하의 과징금을 부과할 수 있다.

③ 금융위원회 또는 보호위원회는 제1항에 따른 과징금을 부과하려면 다음 각 호의 사항을 고려하여야 한다.  <개정 2020. 2. 4.>

④ 제1항에 따른 과징금은 제3항을 고려하여 산정하되, 구체적인 산정기준과 산정절차는 대통령령으로 정한다.

⑤ 금융위원회 또는 보호위원회는 제1항에 따른 과징금을 내야 할 자가 납부기한까지 이를 내지 아니하면 납부기한의 다음 날부터 내지 아니한 과징금의 연 100분의 6에 해당하는 가산금을 징수한다. 이 경우 가산금을 징수하는 기간은 60개월을 초과하지 못한다.  <개정 2017. 4. 18., 2020. 2. 4.>

⑥ 금융위원회 또는 보호위원회는 제1항에 따른 과징금을 내야 할 자가 납부기한까지 이를 내지 아니한 경우에는 기간을 정하여 독촉을 하고, 그 지정된 기간에 과징금과 제5항에 따른 가산금을 내지 아니하면 국세 체납처분의 예에 따라 징수한다.  <개정 2020. 2. 4.>

⑦ 법원의 판결 등의 사유로 제1항에 따라 부과된 과징금을 환급하는 경우에는 과징금을 낸 날부터 환급하는 날까지 연 100분의 6에 해당하는 환급가산금을 지급하여야 한다.

⑧ 신용정보제공ㆍ이용자가 위탁계약을 맺고 거래하는 모집인(「여신전문금융업법」 제14조의2제2호에 따른 모집인을 말한다) 등 대통령령으로 정하는 자가 제1항 각 호에 해당하는 경우에는 그 위반행위의 범위에서 해당 신용정보제공ㆍ이용자의 직원으로 본다. 다만, 그 신용정보제공ㆍ이용자가 그 모집인 등의 위반행위를 방지하기 위하여 상당한 주의와 감독을 다한 경우에는 그러하지 아니하다.

⑨ 그 밖에 과징금의 부과ㆍ징수에 관하여 필요한 사항은 대통령령으로 정한다.

① 신용정보회사등과 그로부터 신용정보를 제공받은 자가 이 법을 위반하여 신용정보주체에게 손해를 가한 경우에는 해당 신용정보주체에 대하여 그 손해를 배상할 책임이 있다. 다만, 신용정보회사등과 그로부터 신용정보를 제공받은 자가 고의 또는 과실이 없음을 증명한 경우에는 그러하지 아니하다.  <개정 2020. 2. 4.>

② 신용정보회사등이나 그 밖의 신용정보 이용자(수탁자를 포함한다. 이하 이 조에서 같다)가 고의 또는 중대한 과실로 이 법을 위반하여 개인신용정보가 누설되거나 분실ㆍ도난ㆍ누출ㆍ변조 또는 훼손되어 신용정보주체에게 피해를 입힌 경우에는 해당 신용정보주체에 대하여 그 손해의 5배를 넘지 아니하는 범위에서 배상할 책임이 있다. 다만, 신용정보회사등이나 그 밖의 신용정보 이용자가 고의 또는 중대한 과실이 없음을 증명한 경우에는 그러하지 아니하다.  <신설 2015. 3. 11., 2020. 2. 4.>

③ 법원은 제2항의 배상액을 정할 때에는 다음 각 호의 사항을 고려하여야 한다.  <신설 2015. 3. 11.>

④ 채권추심회사 또는 위임직채권추심인이 이 법을 위반하여 「채권의 공정한 추심에 관한 법률」에 따른 채무자 또는 관계인에게 손해를 가한 경우에는 그 손해를 배상할 책임이 있다. 다만, 채권추심회사 또는 위임직채권추심인이 자신에게 고의 또는 과실이 없음을 증명한 경우에는 그러하지 아니하다.  <개정 2015. 3. 11., 2020. 2. 4.>

⑤ 신용정보회사가 자신에게 책임 있는 사유로 의뢰인에게 손해를 가한 경우에는 그 손해를 배상할 책임이 있다.  <개정 2015. 3. 11., 2020. 2. 4.>

⑥ 제17조제1항에 따라 신용정보의 처리를 위탁받은 자가 이 법을 위반하여 신용정보주체에게 손해를 가한 경우에는 위탁자는 수탁자와 연대하여 그 손해를 배상할 책임이 있다.  <개정 2015. 3. 11., 2020. 2. 4.>

⑦ 위임직채권추심인이 이 법 또는 「채권의 공정한 추심에 관한 법률」을 위반하여 「채권의 공정한 추심에 관한 법률」에 따른 채무자 또는 관계인에게 손해를 가한 경우 채권추심회사는 위임직채권추심인과 연대하여 그 손해를 배상할 책임이 있다. 다만, 채권추심회사가 위임직채권추심인 선임 및 관리에 있어서 자신에게 고의 또는 과실이 없음을 증명한 경우에는 그러하지 아니하다.  <개정 2015. 3. 11., 2020. 2. 4.>

① 신용정보주체는 신용정보회사등이나 그로부터 신용정보를 제공받은 자가 이 법의 규정을 위반한 경우에는 신용정보회사등이나 그로부터 신용정보를 제공받은 자에게 제43조에 따른 손해배상을 청구하는 대신 300만원 이하의 범위에서 상당한 금액을 손해액으로 하여 배상을 청구할 수 있다. 이 경우 해당 신용정보회사등이나 그로부터 신용정보를 제공받은 자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다.  <개정 2020. 2. 4.>

② 제1항에 따른 손해배상 청구의 변경 및 법원의 손해액 인정에 관하여는 「개인정보 보호법」 제39조의2제2항 및 제3항을 준용한다.  <개정 2020. 2. 4.>

③ 삭제  <2020. 2. 4.>

① 신용정보회사, 본인신용정보관리회사 및 채권추심회사는 신용정보 관련 산업의 건전한 발전을 도모하고 신용정보회사, 본인신용정보관리회사 및 채권추심회사 사이의 업무질서를 유지하기 위하여 신용정보협회를 설립할 수 있다.  <개정 2020. 2. 4.>

② 신용정보협회는 법인으로 한다.

③ 신용정보협회는 정관으로 정하는 바에 따라 다음 각 호의 업무를 한다.  <개정 2020. 2. 4.>

④ 신용정보협회에 대하여 이 법에서 정한 것을 제외하고는 「민법」 중 사단법인에 관한 규정을 준용한다.

① 금융위원회는 신용정보회사등(데이터전문기관을 포함하며, 다음 각 호에 해당하는 자 외의 자로서 대통령령으로 정하는 자는 제외한다. 이하 이 조 및 제45조의2에서 같다)에 대하여 이 법 또는 이 법에 따른 명령의 준수 여부를 감독한다.  <개정 2020. 2. 4.>

② 금융위원회는 제1항에 따른 감독에 필요하면 신용정보회사등에 대하여 그 업무 및 재산상황에 관한 보고 등 필요한 명령을 할 수 있다.

③ 금융감독원장은 그 소속 직원으로 하여금 이 법에 따른 신용정보회사등의 업무와 재산상황을 검사하도록 할 수 있다.

④ 금융감독원장은 제3항에 따른 검사에 필요하다고 인정하면 자료의 제출, 관계자의 출석 및 의견의 진술을 신용정보회사등에 요구할 수 있다.

⑤ 제3항에 따라 검사를 하는 자는 그 권한을 표시하는 증표를 지니고 이를 관계인에게 내보여야 한다.

⑥ 금융감독원장은 제3항에 따른 검사를 마치면 그 결과를 금융위원회가 정하는 바에 따라 금융위원회에 보고하여야 한다.

⑦ 금융위원회는 신용정보회사등이 이 법(채권추심회사의 경우에는 「채권의 공정한 추심에 관한 법률」을 포함한다. 이하 이 항에서 같다) 또는 이 법에 따른 명령을 위반하여 신용정보 관련 산업의 건전한 경영과 신용정보주체의 권익을 해칠 우려가 있다고 인정하면 다음 각 호의 어느 하나에 해당하는 조치를 하거나, 금융감독원장으로 하여금 제1호부터 제3호까지의 규정에 해당하는 조치를 하게 할 수 있다.  <개정 2017. 4. 18., 2020. 2. 4.>

⑧ 금융위원회는 개인신용정보가 유출되는 등 신용질서의 중대한 침해가 발생하지 않도록 관리할 책임을 진다.  <신설 2020. 2. 4.>

① 보호위원회는 다음 각 호의 어느 하나에 해당하는 경우에는 제45조에 따라 금융위원회의 감독을 받지 아니하는 신용정보제공ㆍ이용자(이하 “상거래기업 및 법인”이라 한다)에게 관계 물품ㆍ서류 등 자료를 제출하게 할 수 있다.

② 보호위원회는 상거래기업 및 법인이 제1항에 따른 자료를 제출하지 아니하거나 상거래정보보호규정을 위반한 사실이 있다고 인정되면 소속 공무원으로 하여금 상거래기업 및 법인 및 상거래정보보호규정 위반사실과 관련한 관계인의 사무소나 사업장에 출입하여 업무 상황, 장부 또는 서류 등을 조사하게 할 수 있다. 이 경우 검사를 하는 공무원은 그 권한을 나타내는 증표를 지니고 이를 관계인에게 내보여야 한다.

③ 보호위원회는 제1항에 따라 제출받거나 수집한 서류ㆍ자료 등을 이 법에 따른 경우를 제외하고는 제3자에게 제공하거나 일반에게 공개하여서는 아니 된다.

④ 보호위원회는 정보통신망을 통하여 자료의 제출 등을 받은 경우나 수집한 자료 등을 전자화한 경우에는 개인신용정보ㆍ영업비밀 등이 유출되지 아니하도록 제도적ㆍ기술적 보안조치를 하여야 한다.

① 금융위원회는 대통령령으로 정하는 신용정보회사등이 제20조제6항에 따라 신용정보관리ㆍ보호인을 통하여 점검한 결과를 제출받아 확인하고, 그 결과를 점수 또는 등급으로 표시할 수 있다.

② 금융위원회는 제1항에 따라 표시한 점수 또는 등급, 그 밖에 대통령령으로 정하는 사항을 금융감독원장에게 송부하여 제45조제3항에 따른 검사에 활용하도록 할 수 있다.

③ 제1항에 따른 점검결과의 확인 및 점수ㆍ등급의 표시, 제2항에 따른 송부의 방법 및 절차 등에 대해서는 금융위원회가 정하여 고시한다.

① 금융위원회(제45조제7항에 따라 조치를 할 수 있는 금융감독원장을 포함한다)는 신용정보회사등에서 퇴임한 임원 또는 퇴직한 직원이 재임 또는 재직 중이었더라면 제45조제7항제2호부터 제4호까지의 규정에 따른 조치 중 어느 하나에 해당하는 조치를 받았을 것으로 인정되는 경우에는 그 조치의 내용을 해당 신용정보회사등의 장에게 통보할 수 있다.

② 제1항에 따른 통보를 받은 신용정보회사등의 장은 이를 퇴임ㆍ퇴직한 해당 임직원에게 통보하고, 그 내용을 기록ㆍ유지하여야 한다.

① 신용정보회사, 본인신용정보관리회사, 채권추심회사, 신용정보집중기관 및 데이터전문기관은 매 분기의 업무보고서를 매 분기 마지막 달의 다음 달 말일까지 금융감독원장이 정하는 서식에 따라 작성하여 금융감독원장에게 제출하여야 한다.  <개정 2020. 2. 4.>

② 제1항에 따른 보고서에는 대표자, 담당 책임자 또는 그 대리인이 서명 또는 기명ㆍ날인하여야 한다.  <개정 2020. 2. 4.>

③ 제1항에 따른 업무보고서를 작성하기 위한 세부 사항과 그 밖에 필요한 사항은 금융감독원장이 정한다.

① 제42조제1항 또는 제3항을 위반한 자는 10년 이하의 징역 또는 1억원 이하의 벌금에 처한다.

② 다음 각 호의 어느 하나에 해당하는 자는 5년 이하의 징역 또는 5천만원 이하의 벌금에 처한다.  <개정 2017. 11. 28., 2020. 2. 4.>

③ 다음 각 호의 어느 하나에 해당하는 자는 3년 이하의 징역 또는 3천만원 이하의 벌금에 처한다.  <개정 2020. 2. 4.>

④ 다음 각 호의 어느 하나에 해당하는 자는 1년 이하의 징역 또는 1천만원 이하의 벌금에 처한다.  <개정 2020. 2. 4.>

① 다음 각 호의 어느 하나에 해당하는 자에게는 1억원 이하의 과태료를 부과한다.  <신설 2020. 2. 4.>

② 다음 각 호의 어느 하나에 해당하는 자에게는 5천만원 이하의 과태료를 부과한다.  <개정 2017. 4. 18., 2017. 11. 28., 2020. 2. 4.>

③ 다음 각 호의 어느 하나에 해당하는 자에게는 3천만원 이하의 과태료를 부과한다.  <개정 2017. 11. 28., 2020. 2. 4.>

④ 제10조제4항 또는 제17조제7항을 위반한 자에게는 2천만원 이하의 과태료를 부과한다.  <개정 2020. 2. 4.>

⑤ 다음 각 호의 어느 하나에 해당하는 자에게는 1천만원 이하의 과태료를 부과한다.  <개정 2017. 4. 18., 2018. 12. 31., 2020. 2. 4.>

⑥ 제1항부터 제5항까지의 규정에 따른 과태료는 대통령령으로 정하는 바에 따라 금융위원회가 부과ㆍ징수한다. 다만, 상거래기업 및 법인의 상거래정보보호규정 위반과 관련된 제2항부터 제5항까지의 규정에 따른 과태료 부과는 대통령령으로 정하는 바에 따라 보호위원회가 부과ㆍ징수한다.  <개정 2020. 2. 4.>

⑦ 제2항제4호의2 본문에 해당하는 채권추심회사가 「채권의 공정한 추심에 관한 법률」에 따라 형사처벌을 받은 경우에는 과태료를 부과하지 아니하며, 과태료를 부과한 후 형사처벌을 받은 경우에는 그 과태료 부과를 취소한다.  <신설 2017. 11. 28., 2020. 2. 4.>