ISMS-P 인증 기준 3.3.1.개인정보 제3자 제공 편집하기 (부분)

====수집·이용 동의와 제3자 제공 동의의 구분====
개인정보의 제3자 제공 동의는 수집·이용 등에 대한 동의와 구분하여 받고, 제3자 제공이 서비스의 본질적 기능을 수행하기 위하여 반드시 필요한 것이 아니라면 이에 동의하지 않는다는 이유로 서비스의 제공을 거부하지 않아야 한다.

* 동의 사항의 구분이 필요한 경우(개인정보 보호법 제22조제1항)
** 1. 제15조제1항제1호에 따라 동의를 받는 경우(개인정보 수집·이용 동의) 
** 2. 제17조제1항제1호에 따라 동의를 받는 경우(개인정보 제3자 제공 동의)  
** 3. 제18조제2항제1호에 따라 동의를 받는 경우(개인정보 목적외 이용·제공 동의)  
** 4. 제19조제1호에 따라 동의를 받는 경우(개인정보를 제공받은 자의 목적외 이용·제공 동의)  
** 5. 제24조제1항제1호에 따라 동의를 받는 경우(민감정보 처리 동의)  
** 6. 제24조제1항제1호에 따라 동의를 받는 경우(고유식별정보 처리 동의)  
** 7. 재화나 서비스를 홍보하거나 판매를 권유하기 위하여 개인정보의 처리에 대한 동의를 받으려는 경우  
** ※ 정보주체가 동의 여부를 선택할 수 있다는 사실을 명확하게 알 수 있도록 구분하여 표시