南韓預告修訂《個人資料保護法施行令》草案，擬擴大本人資料傳輸請求權適用範圍

2025年6月23日，韓國個人資料保護委員會（개인정보보호위원회，下簡稱個資會）宣布修訂《個人資料保護法施行令》（개인정보 보호법 시행령）草案，擴大「本人傳輸請求權」（본인전송요구권）制度的適用範圍至特定大型個人資料處理者（개인정보처리자）。

南韓政府於2024年3月開始實施MyData（마이데이터）制度，賦予其國民「本人傳輸請求權」。所謂「本人傳輸請求權」，係指當事人向資料持有者請求傳輸個人資料給自己或特定第三方的權利，而個人資料則係指包含所有能夠識別本人身分或與本人有直接關聯的資訊。

本人傳輸請求權的立法目的，在於解決當事人將資料授權予特定企業或機關使用後，無法追蹤個人資料動向的問題。當事人可透過行使本人資料傳輸請求權，隨時確認資料如何被使用、有無被再次轉交他方，以及自由決定是否收回或轉移持有者擁有的個人資料。有助於解決個人資料利用權限一經授權後便難以掌控的問題，並提高國民對於個人資料的自主控制能力。

本次修法前，本人資料請求權的適用範圍僅限於醫療與電信產業，個人資料保護法施行令預告修訂草案進一步將符合以下標準的個人資料處理者納入本人傳輸請求權適用範圍：

1. 年營業額達1500億韓元以上的企業；

2. 持有個人資料人數達100萬人以上的企業或機構；

3. 敏感資料、高識別度資料達5萬人以上的企業或機構；

4. 2萬人以上大學或公部門機關。

韓國個資會此次提出的預告修訂草案，建立了一套可跨領域適用的個人資料管理政策架構，為國民資料自主性與控制權提供更完整的保護，值得作為我國個人資料治理制度之參考。

相關連結

• 〈본인전송요구권 확대를 위한 ｢개인정보 보호법｣ 시행령 개정안 입법예고〉，개인정보보호위원회
• 〈전 분야 마이데이터 시행(3.13.), 국민의 데이터 주권 시대가 열린다〉，개인정보보호위원회