제24조의2(고객정보의 제공 및 관리<개정 2014. 11. 29>) #
① 법 제48조의2제1항의 "금융위원회가 정하는 방법과 절차"란 다음 각 호와 같다.(신설 2014. 11. 29)
1. 고객정보 원장을 제공하지 않을 것
2. 고객정보는 고객정보관리인의 승인을 받은 이용자 외에는 제공받은 정보에 대한 접근이나 활용이 불가능하도록 암호화 등의 조치를 통해 제공할 것
3. 고객정보 가운데 「개인정보 보호법 시행령」 제19조에 따른 고유식별정보는 정보를 제공받는 사람이 식별할 수 없도록 암호화하거나 별도의 관리번호 등으로 변환하여 제공할 것
4. 제공받은 고객정보는 그 이외 정보와 분리하여 보관할 것. 다만, 제공받은 고객정보를 활용해서 새로운 정보를 산출하는 경우에는 그러하지 아니하되, 이 경우에도 제공받은 고객정보에 대해서는 다음 각 목의 이용기간 이내에서 이용할 것(개정 2015. 12. 29)
가. 고객정보관리인의 승인을 받은 경우에는 그 승인 받은 기간
나. 제9호에 따라 고객정보관리인의 승인이 면제된 경우에는 목적 달성을 위해 필요한 기간
5. 정보이용기간은 1개월 이내로 할 것. 다만, 신용위험관리 등 정보제공의 목적을 달성하기 위해 필요한 경우로서 고객정보를 요청한 회사와 제공한 회사의 고객정보관리인의 승인을 받은 경우에는 1개월을 초과하여 정보이용기간을 설정할 수 있다.(개정 2015. 12. 29)
6. 이용기간이 경과하였거나 제공목적 달성 등으로 정보가 불필요하게 되었을 때에는 해당 정보를 지체없이 파기할 것
7. 고객정보를 요청하거나 제공하는 경우 해당 회사의 고객정보관리인은 다음 각목의 사항을 심사하여 승인여부를 결정할 것
가. 요청ㆍ제공하는 고객정보의 이용목적이 법 제48조의2제1항의 내부 경영관리에 이용할 목적에 해당하고 구체적이고 타당한지 여부
나. 요청ㆍ제공하는 고객정보의 범위와 이용기간이 적정한지 여부
다. 고객정보 이용자 범위, 이용 후 처리방법 등이 적정한지 여부
8. 금융지주회사의 고객정보관리인은 계열회사의 고객정보 제공ㆍ이용에 관한 제반사항을 매분기 점검하고 종합점검 결과를 연 1회 감독원장에게 보고할 것(개정 2015. 12. 29)
9. 다음 각 목의 어느 하나에 해당하는 고객정보의 요청ㆍ제공의 경우에는 제5호 및 제7호를 적용하지 아니한다. 다만, 이 경우 고객정보를 요청한 회사의 고객정보관리인은 고객정보의 이용이 제7호 각 목의 사항을 준수한 것인지를 매분기마다 1회 이상 점검하여야 한다.(개정 2015. 12. 29)
가. 영 제27조의2제1항제1호 내지 제3호의 업무 수행(개정 2019. 1. 31)
나. 법, 시행령 및 관련 규정 등의 준수를 위해 필요한 경우
다. 국제적으로 통용되는 국제법과 국제기준의 준수를 위해 필요한 경우
라. 1개월 이내의 고객정보 공유
② 법 제48조의2제2항제4호에서 "금융위원회가 정하여 고시하는 정보"란 다음 각 호와 같다.(신설 2010. 3. 8, 제1항에서 이동 2014. 11. 29)
1. 채무증권의 종류별 총액
2. 수익증권으로서 「자본시장과 금융투자업에 관한 법률」 제229조 각 호의 구분에 따른 집합투자기구의 종류별 총액
3. 예탁한 증권의 총액을 기준으로 한 위탁자의 평균 증권보유기간 및 일정기간 동안의 평균 거래회수
③ 법 제48조의2제7항에 따른 업무지침서에는 다음 각 호의 사항이 포함되어야 한다.(개정 2014. 11. 29, 제2항에서 이동 2014. 11. 29)
1. 고객정보의 제공목적
2. 특정고객에게 부당한 이익을 제공하기 위한 고객정보의 이용제한 등에 관한 사항
3. 금융지주회사등간 제공가능한 고객정보의 종류
4. 고객정보를 제공ㆍ열람하는 금융지주회사등의 상호
5. 금융지주회사등간 고객정보를 제공하는 업무처리절차
6. 고객정보에 대한 보안대책
7. 고객정보관리인의 권한 및 임무
8. 업무지침서 위반자에 대한 제재기준 및 절차
9. 고객정보의 취급방침의 공고 또는 통지방법
10. 고객정보 제공내역의 통지방법
11. 영업양도ㆍ분할ㆍ합병시 고객정보의 처리방법 및 「신용정보의 이용 및 보호에 관한 법률」제32조제8항에 따른 의무의 이행방법(개정 2015. 12. 29)
④ 금융지주회사의 자회사등은 특별한 사유가 있는 경우를 제외하고는 금융지주회사의 지침에 따라 동일한 내용의 업무지침서를 작성ㆍ운영하여야 한다.(제3항에서 이동 2014. 11. 29)
⑤ 금융지주회사등은 업무지침서를 제ㆍ개정할 경우 당해 금융지주회사등의 이사회의 승인을 받아야 하며, 금융지주회사는 이를 금융지주회사등의 이사회 승인일(금융지주회사등이 업무지침서를 동일한 내용으로 제ㆍ개정하여 동일한 시기에 시행하는 경우에는 가장 나중에 개최되는 이사회 승인일)로부터 2주이내에 금융위에 보고하여야 한다. 다만, 단순한 자구 수정, 소관 부서의 변경 등 경미한 사항을 개정하는 경우에는 이사회의 승인 및 금융위 보고를 생략할 수 있다.(단서 신설 2015. 12. 29)
⑥ 영 제27조의2제3항 각 호 외의 부분 중 "금융위원회가 정하여 고시하는 절차"란 다음 각 호를 말한다.
1. 금융지주회사등은 고객정보를 제공한 날부터 1개월 이내에 고객이 조회사항을 조회할 수 있도록 할 것
2. 금융지주회사등이 고객정보주체에게 조회할 수 있도록 하여야 하는 조회사항은 그 조회가 의뢰된 날을 기준으로 최근 3년간의 조회사항으로 할 것(신설 2015. 12. 29)
⑦ 금융지주회사등은 영 제27조의2제5항에 따라 통지하는 경우 고객에게 금융지주회사등간의 고객정보 제공내역에 대한 통합적 통지가 이루어지도록 노력하여야 한다.(신설 2015. 12. 29)
⑧ 영 제27조의2제6항에 따른 정보취급방침에는 다음 각 호의 사항이 포함되어야 한다.(개정 2015. 12. 29)
1. 금융지주회사등의 상호 및 업종
2. 고객정보가 제공되는 금융지주회사등의 상호 및 업종
3. 고객정보의 제공목적
4. 고객정보에 대한 보안대책
5. 고객정보의 제공에 대한 법적 근거
6. 금융지주회사등이 위법하게 고객정보를 제공하여 고객에게 피해가 발생한 경우 그 구제수단