한국건강증진개발원 개인정보 보호규정/제6조의2(개인정보의 추가 이용·제공 등)
제6조의2(개인정보의 추가 이용·제공 등)  ① 개인정보처리자가 법 제15조제3항 또는 제17조제4항에 따라 정보주체의 동의 없이 개인정보를 이용 또는 제공(이하 *개인정보의 추가적인 이용 또는 제공 이라 한다)하려는 경우 영 제14조의2제1항에 따른 다음 각 호의 사항을 고려하여 판단기준을 마련하여야 한다.  1. 당초 수집 목적과 관련성이 있는지 여부  2. 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 개인정보의 추가적인 이용 또는 제공에 대한 예측 가능성이 있는지 여부  3. 정보주체의 이익을 부당하게 침해하는지 여부  4. 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부   ② 개인정보처리자는 제1항 각 호의 고려사항에 대한 판단 기준을 법 제30조제1항에 따른 개인정보 처리방침에 미리 공개하고, 법 제31조제1항에 따른 개인정보 보호책임자가 해당 기준에 따라 개인정보의 추가적인 이용 또는 제공을 하고 있는지 여부를 점검해야 한다.