한국철도공사개인정보 보호 및 관리 시행세칙/제37조(개인정보 유출신고 등)
제37조(개인정보 유출신고 등)  ① 개인정보 보호담당자는 1천 명 이상의 정보주체에 관한 개인정보가 유출된 경우 정보주체에 대한 통지 및 조치결과를 5일 이내에 국토교통부장관에게 보고한 후, 보호위원회 또는 한국인터넷진흥원에 신고하여야 한다.,    ② 제1항에 따른 신고를 할 때에는 ‘개인정보 유출 신고서’(별지 제1호서식)를 작성·제출하여야 한다.,    ③ 개인정보 유출사고가 발생한 부서별 개인정보 책임자 및 담당자는 전자우편, 팩스 또는 한국인터넷진흥원의 인터넷 사이트를 통하여 유출신고를 할 시간적 여유가 없거나 그 밖에 특별한 사정이 있는 때에는 먼저 전화로 제35조제1항 각 호의 사항을 신고한 후, ‘개인정보 유출 신고서’를 제출할 수 있다.,    ④ 제1항의 유출 사고가 발생한 경우 부서별 개인정보 책임자 또는 담당자는 인터넷 홈페이지 등에 정보주체가 알아보기 쉽도록 제35조제1항 각 호의 사항을 7일 이상 게재하여야 한다.