법적 근거: 신용 정보 산업 관리 규정
제 13 조 개인 정보 수집은 정보 주체의 동의를 얻어야 하며, 그 동의 없이는 수집할 수 없다. 단, 법률, 행정 법규에 따라 공개된 정보는 예외다. 기업이사, 감사, 고위 경영진의 직무 수행과 관련된 정보는 개인 정보로 간주해서는 안 됩니다.
제 20 조 정보 소비자는 개인 정보 주체와 약속한 용도에 따라 개인 정보를 사용해야 하며, 합의 이외의 용도로 사용해서는 안 되며, 개인 정보 주체의 동의 없이 제 3 자에게 제공할 수 없습니다.
제 42 조 정보 이용자는 본 조례의 규정을 위반하고, 개인 정보 주체와 합의한 용도에 따라 개인 정보를 사용하지 않거나, 개인 정보 주체의 동의 없이 제 3 자에게 개인 정보를 제공하지 않거나, 줄거리가 심각하거나 심각한 결과를 초래한 경우, 국무원 징신업 감독관리부 또는 그 파출기관이 기관에 20 만원 이상 20 만원 이하의 벌금을 부과한다. 개인에게 10000 원 이상 50,000 원 이하의 벌금을 부과한다. 위법소득이 있으면 위법소득을 몰수한다. 정보 주체에게 손해를 입히는 것은 법에 따라 민사 책임을 져야 한다. 범죄를 구성하는 자는 법에 따라 형사책임을 추궁한다.