개요
개인정보보호위원회는 개인정보의 처리와 보호에 관한 사무를 독립적으로 수행하기 위해 설치된 국무총리 소속 합의제 중앙행정기관이다. 개인정보 보호법에 근거해 개인정보 보호 정책과 제도를 마련하고, 정보주체의 권리 침해에 대한 조사·처분과 권리구제 업무를 수행한다.
개인정보보호위원회는 개인정보 보호에 관한 주요 정책을 심의·의결하는 역할과 함께 법령 개선, 개인정보 처리 실태 점검, 침해 사건 조사, 시정조치와 과징금·과태료 부과 등 개인정보 감독기관의 기능을 담당한다. 공공기관뿐 아니라 개인정보 보호법의 적용을 받는 기업과 사업자의 개인정보 처리도 관련 업무 범위에 포함된다.
위원회는 총 9명의 위원으로 구성된다. 위원장과 부위원장은 상임위원이며, 법률에서 정한 절차에 따라 위원을 임명하거나 위촉한다. 합의제 기관이라는 점에서 주요 사안을 한 명의 기관장이 단독으로 결정하는 구조와 구별된다.
개인정보보호위원회 출범과 중앙행정기관 전환
개인정보보호위원회는 2011년 9월 30일 개인정보 보호법 시행과 함께 공식 출범했다. 이후 개인정보 보호 체계의 변화에 따라 기능과 조직이 단계적으로 확대됐다.
2016년 7월 26일에는 개인정보 침해요인 평가 기능이 신설되고 개인정보 분쟁조정 관련 기능이 이관되는 등 역할이 확대됐다. 개인정보 보호 감독 기능은 당시 여러 정부기관에 나뉘어 있었다.
2020년 8월 5일 개인정보보호위원회가 중앙행정기관으로 출범하면서 개인정보 감독 체계에도 큰 변화가 생겼다. 행정안전부가 담당하던 공공·민간 분야, 방송통신위원회의 온라인 분야, 금융위원회가 수행하던 일부 개인정보 감독 기능이 통합됐다. 개인정보 보호법은 개인정보 보호에 관한 사무를 독립적으로 수행하기 위해 국무총리 소속으로 개인정보보호위원회를 두고 중앙행정기관으로 보도록 규정하고 있다.
개인정보보호위원회의 주요 업무
개인정보보호위원회의 핵심 업무는 개인정보 보호 정책의 수립과 집행, 개인정보 침해 조사와 처분, 정보주체의 권리구제다. 개인정보 보호법 제7조의8은 위원회의 법정 소관 사무를 구체적으로 규정한다.
위원회는 개인정보 보호와 관련된 법령 개선과 정책·제도·계획의 수립·집행을 담당한다. 개인정보 처리 과정에서 발생한 권리 침해를 조사하고 필요한 처분을 할 수 있으며, 개인정보 관련 고충처리와 권리구제, 분쟁조정 업무도 수행한다.
국제 협력도 주요 기능이다. 해외 개인정보 보호 감독기구와 교류하고 국제적인 개인정보 보호 규범과 정책 변화를 다룬다. 개인정보 보호 관련 조사·연구와 교육·홍보, 기술개발 지원, 기술 표준화와 전문인력 양성도 법에서 정한 업무에 포함된다.
개인정보보호위원회의 심의·의결과 감독 기능
개인정보보호위원회는 개인정보 보호와 관련한 주요 사안을 심의·의결하고 필요한 행정적 조치를 결정한다. 개인정보 침해요인 평가와 개인정보 보호 기본계획, 관련 법령과 제도, 공공기관 사이의 개인정보 처리 관련 의견 조정 등이 대표적인 심의 영역이다.
법 위반이 확인된 사안에서는 시정조치, 과징금, 과태료, 고발 또는 징계권고 등 법률에서 정한 조치가 심의·의결 대상이 될 수 있다. 심의 과정에서는 사실관계와 법적 쟁점을 검토하고 위원회 또는 소위원회가 안건을 심의한다.
이러한 기능 때문에 개인정보보호위원회는 단순한 개인정보 안내기관과 구별된다. 개인정보 보호 정책을 만드는 행정기관인 동시에 개인정보 처리의 적법성을 감독하고 법 위반 사안에 대해 제재를 결정할 수 있는 개인정보 감독기관의 성격을 갖는다.
개인정보보호위원회와 개인정보 권리구제
개인정보보호위원회의 업무는 개인정보를 처리하는 기관과 기업에 대한 감독뿐 아니라 정보주체의 권리 보호와도 직접 연결된다. 개인정보가 부당하게 처리되거나 권리 침해가 발생한 경우 조사·처분과 분쟁조정 등 제도적인 구제 절차가 마련되어 있다.
개인정보와 관련한 분쟁의 조정은 개인정보분쟁조정위원회를 통해 처리될 수 있다. 개인정보 침해 신고와 상담, 분쟁조정, 개인정보 보호 관련 법령 해석 등은 사안의 성격에 따라 각각의 관련 절차와 창구를 이용하게 된다.
2026년 9월 18일 기준 개인정보보호위원회 위원장은 송경희다. 개인정보보호위원회는 인공지능과 데이터 활용 환경의 변화에 대응해 개인정보 보호와 안전한 데이터 활용을 함께 다루는 정책·감독 업무를 수행하고 있다.