개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사가 개인신용정보를 타인에게 제공하려는 경우에는 해당 신용정보주체로부터 개인신용정보를 제공할 때마다 미리 개별적으로 동의를 받아야 합니다. 다만, 기존에 동의한 목적 또는 이용 범위에서 개인신용정보의 정확성·최신성을 유지하기 위한 경우에는 그러하지 않습니다(「신용정보의 이용 및 보호에 관한 법률」 제32조제1항).
법인의 대표자나 법인 또는 개인의 대리인, 사용인, 그 밖의 종업원이 그 법인 또는 개인의 업무에 관하여 위의 위반행위를 하면 그 행위자를 벌하는 외에 그 법인 또는 개인도 5천만원 이하의 벌금에 처해집니다(「신용정보의 이용 및 보호에 관한 법률」 제50조제2항제6호 및 제51조 본문). 다만, 법인 또는 개인이 그 위반행위를 방지하기 위하여 해당 업무에 관하여 상당한 주의와 감독을 게을리하지 않은 경우에는 그렇지 않습니다(「신용정보의 이용 및 보호에 관한 법률」 제51조 단서).
※ 신용정보제공·이용자가 개인신용정보를 신용정보업자 등에게 제공하고자 하는 경우에는 제공할 신용정보의 내용, 제공대상자, 용도 또는 목적이 명시된 서면에 따른 동의를 받아야 하고, 동의서에 명시된 신용정보의 내용, 제공대상자, 용도나 목적과 다르게 개인신용정보를 제공하였다면 이는 서면에 따른 동의 없이 개인신용정보를 제공한 경우에 해당합니다(대법원 2006. 6. 15 선고 2004도1639 판결).
개인신용정보를 제공받으려는 자는 개인신용정보의 조회 시 개인신용평점이 하락할 수있는 때에는 해당 신용정보주체에게 이를 고지해야 합니다(「신용정보의 이용 및 보호에 관한 법률」 제32조제2항 후단).
√ '개인신용평가업'이란 개인의 신용을 판단하는 데 필요한 정보를 수집하고 개인의 신용상태를 평가(이하 “개인신용평가”라 함)하여 그 결과(개인신용평점을 포함함)를 제3자에게 제공하는 행위를 영업으로 하는 것을 말한다(「신용정보의 이용 및 보호에 관한 법률」 제2조제8호).
가. 기업정보조회업무: 기업 및 법인인 신용정보주체의 거래내용, 신용거래능력 등을 나타내기 위하여 대통령령으로 정하는 정보를 제외한 신용정보를 수집하고, 대통령령으로 정하는 방법으로 통합·분석 또는 가공하여 제공하는 행위
나. 기업신용등급제공업무: 기업 및 법인인 신용정보주체의 신용상태를 평가하여 기업신용등급을 생성하고, 해당 신용정보주체 및 그 신용정보주체의 거래상대방 등 이해관계를 가지는 자에게 제공하는 행위
다. 기술신용평가업무: 기업 및 법인인 신용정보주체의 신용상태 및 기술에 관한 가치를 평가하여 기술신용정보를 생성한 다음해당 신용정보주체 및 그 신용정보주체의 거래상대방 등 이해관계를 가지는 자에게 제공하는 행위
※ '신용정보집중기관'이란 신용정보를 집중하여 관리·활용하는 자로서 금융위원회로부터 허가받은 자를 말하며, 그 종류로는 종합신용정보집중기관과 개별신용정보집중기관이 있습니다(「신용정보의 이용 및 보호에 관한 법률」 제2조제6호, 제25조 및 금융감독원 금융지식센터 금융용어사전 참조).
√ 종합신용정보집중기관은 금융기관 전체로부터의 신용정보를 집중관리·활용하는 기관으로, 전국은행연합회가 여기에 해당합니다.
√ 개별신용정보집중기관은 금융기관 중 같은 종류의 금융기관으로부터의 신용정보를 집중관리·활용하거나 금융기관 외의 같은 종류의 사업자가 설립한 협회 등의 협약 등에 따라 신용정보를 집중관리·활용하는 기관으로, 여신금융협회, 생명보험협회, 손해보험협회, 한국정보통신산업협회, 금융투자협회가 여기에 해당합니다.
신용정보회사, 본인신용정보관리회사, 채권추심회사, 신용정보집중기관 및 신용정보제공·이용자(이하 '신용정보회사 등'이라 함)가 개인신용정보를 제공하는 경우에는 개인신용정보 제공의뢰인으로부터 의뢰인의 성명, 주민등록번호 및 주소 등의 인적사항과 정보이용목적이 기재된 의뢰서 및 이용목적을 확인할 수 있는 근거서류를 받아야 하며 주민등록증, 운전면허증 또는 성명, 주민등록번호 및 주소가 기재되고 사진이 첨부된 기타 신분증명서에 따라 의뢰인의 신원을 확인해야 합니다[「신용정보의 이용 및 보호에 관한 법률」 제32조제10항및 「신용정보업감독규정」(금융위원회 고시 제2020-35호, 2020. 8. 5. 발령·시행) 제39조제1항].
※ '신용정보회사'란 개인신용평가업, 개인사업자신용평가업, 기업신용조회업, 신용조사업에 대하여 금융위원회의 허가를 받은 자로서 다음의 어느 하나에 해당하는 자를 말합니다(「신용정보의 이용 및 보호에 관한 법률」 제2조제5호).
신용정보제공·이용자는 해당 개인으로부터 동의를 받으려면 다음의 사항을 미리 알려야 합니다. 다만, 동의 방식의 특성상 동의 내용을 전부 표시하거나 알리기 어려운 경우에는 해당 기관의 인터넷 홈페이지 주소나 사업장 전화번호 등 동의 내용을 확인할 수 있는 방법을 안내하고 동의를 받을 수 있습니다(「신용정보의 이용 및 보호에 관한 법률 시행령」 제28조제6항).
개인신용정보를 제공받는 자
개인신용정보를 제공받는 자의 이용 목적
제공하는 개인신용정보의 내용
개인신용정보를 제공받는 자(개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 및 신용정보집중기관은 제외)의 정보 보유 기간 및 이용 기간
동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용
신용정보회사 및 채권추심회사가 다른 신용정보회사 및 채권추심회사 또는 신용정보집중기관과 서로 집중관리·활용하기 위하여 제공하는 경우
신용정보의 처리를 위탁하기 위하여 제공하는 경우
영업양도·분할·합병 등의 이유로 권리·의무의 전부 또는 일부를 이전하면서 그와 관련된 개인신용정보를 제공하는 경우
채권추심(추심채권을 추심하는 경우만 해당), 인가·허가의 목적, 기업의 신용도 판단, 유가증권의 양수 등의 목적으로 사용하는 자에게 제공하는 경우
법원의 제출명령 또는 법관이 발부한 영장에 따라 제공하는 경우
범죄 때문에 피해자의 생명이나 신체에 심각한 위험 발생이 예상되는 등 긴급한 상황에서 법관의 영장을 발부받을 시간적 여유가 없는 경우로서 검사 또는 사법경찰관의 요구에 따라 제공하는 경우
√ 이 경우 개인신용정보를 제공받은 검사는 지체 없이 법관에게 영장을 청구해야 하고, 사법경찰관은 검사에게 신청하여 검사의 청구로 영장을 청구해야 하며, 개인신용정보를 제공받은 때부터 36시간 이내에 영장을 발부받지 못하면 지체 없이 제공받은 개인신용정보를 폐기해야 합니다.
조세에 관한 법률에 따른 질문·검사 또는 조사를 위하여 관할관서의 장이 서면으로 요구하거나 조세에 관한 법률에 따라 제출의무가 있는 과세자료의 제공을 요구함에 따라 제공하는 경우
국제협약 등에 따라 외국의 금융감독기구에 금융회사가 가지고 있는 개인신용정보를 제공하는 경우
금융거래 등 상거래와 관련하여 신용질서를 문란하게 하는 행위와 관련된 정보 및 신용정보주체가 법인인 경우 실제 법인의 경영에 참여하여 법인을 사실상 지배하는 자로서 「신용정보의 이용 및 보호에 관한 법률 시행령」에서 정하는 자에 관한 정보를 개인신용평가회사, 개인사업자신용평가회사, 기업신용등급제공업무·기술신용평가업무를 하는 기업신용조회회사 및 신용정보집중기관에 제공하거나 그로부터 제공받는 경우
통계작성, 연구, 공익적 기록보존 등을 위하여 가명정보를 제공하는 경우(이 경우 통계작성에는 시장조사 등 상업적 목적의 통계작성을 포함하며, 연구에는 산업적 연구를 포함함)
정보집합물의 결합 목적으로 데이터전문기관에 개인신용정보를 제공하는 경우
양 목적 간의 관련성, 신용정보회사등이 신용정보주체로부터 개인신용정보를 수집한 경위, 해당 개인신용정보의 제공이 신용정보주체에게 미치는 영향, 해당 개인신용정보에 대하여 가명처리를 하는 등 신용정보의 보안대책을 적절히 시행하였는지 여부를 고려하여 당초 수집한 목적과 상충되지 않는 목적으로 개인신용정보를 제공하는 경우
신용정보회사 등이 해당 개인의 동의 없이 개인신용정보를 제공할 경우에는 제공받는 자로부터 제공받는 자의 성명, 주민등록번호 및 주소 등의 인적사항과 정보이용목적이 기재된 의뢰서 및 이용목적을 확인할 수 있는 근거서류를 받아야 하며, 주민등록증, 운전면허증 또는 성명, 주민등록번호 및 주소가 기재되고 사진이 첨부된 그 밖의 신분증명서에 따라 제공받는 자의 신원을 확인해야 합니다(「신용정보의 이용 및 보호에 관한 법률」 제32조제10항 및 「신용정보업감독규정」 제39조제1항).
신용정보회사등이 성명, 주소, 주민등록번호, 외국인등록번호, 국내거소신고번호, 여권번호, 성별, 국적 등 개인을 식별하기 위하여 필요로 하는 정보(이하 “개인식별정보”라 함)를 수집·이용 및 제공하는 경우에는 위와 같이 해당 개인에게 미리 개별적으로 동의를 받아야 합니다(「신용정보의 이용 및 보호에 관한 법률」 제34조 및 제32조제1항).
개인식별정보의 제공·이용 시 해당 개인의 동의를 미리 개별적으로 받지 않은 자는 5년 이하의 징역 또는 5천만원 이하의 벌금에 처해집니다(「신용정보의 이용 및 보호에 관한 법률」 제50조제3항제6호).
법인의 대표자나 법인 또는 개인의 대리인, 사용인, 그 밖의 종업원이 그 법인 또는 개인의 업무에 관하여 위의 위반행위를 하면 그 행위자를 벌하는 외에 그 법인 또는 개인도 동일한 3천만원 이하의 벌금에 처해집니다. 다만, 법인 또는 개인이 그 위반행위를 방지하기 위하여 해당 업무에 관하여 상당한 주의와 감독을 게을리하지 않은 경우에는 그렇지 않습니다(「신용정보의 이용 및 보호에 관한 법률」 제51조).
※ 신용정보제공·이용자가 개인을 식별하기 위해 개인식별정보를 수집·이용 및 제공하는 경우에는 개인신용정보의 제공·활용하는 경우와 같이 처리됩니다(「신용정보의 이용 및 보호에 관한 법률」 제34조). 그 밖의 자세한 내용은 위의 개인신용정보의 제공·활용 시 동의 획득의 내용을 참고하시길 바랍니다.
개인신용정보의 제공·활용 시 동의 획득 
동의 획득 의무
개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사가 개인신용정보를 타인에게 제공하려는 경우에는 해당 신용정보주체로부터 개인신용정보를 제공할 때마다 미리 개별적으로 동의를 받아야 합니다. 다만, 기존에 동의한 목적 또는 이용 범위에서 개인신용정보의 정확성·최신성을 유지하기 위한 경우에는 그러하지 않습니다(
이를 위반한 자는 5년 이하의 징역 또는 5천만원 이하의 벌금에 처해집니다(