소상공인시장진흥공단신용정보관리지침/제11조(개인신용정보의 보유기간 등)
제11조(개인신용정보의 보유기간 등)  ① 금융거래 등 상거래관계(고용관계는 제외한다. 이하 같다)가 종료된 날부터 3개월까지 해당 신용정보주체의 개인신용정보가 안전하게 보호될 수 있도록 접근권한을 강화하는 등 다음 각 호에 따라 관리하여야 한다.  1. 금융거래 등 상거래관계의 설정 및 유지 등에 필수적인 개인신용정보인 경우 : 다음 각 목의 방법    가. 상거래관계가 종료되지 아니한 다른 신용정보주체의 정보와 별도로 분리하는 방법    나. 감독규정 제22조의3제2항, 제3항에서 정하는 절차에 따라 임직원 중에서 해당 개인신용정보에 접근할 수 있는 사람을 지정하는 방법    다. 해당 신용정보주체의 개인신용정보가 안전하게 보호될 수 있도록 감독규정 제22조의4에서 정하는 개인신용정보가 포함된 문서 등의 관리방법  2. 제1호 외의 개인신용정보의 경우 : 그 정보를 모두 삭제하는 방법   ② 「개인정보 보호법」 제21조제1항에도 불구하고 금융거래 등 상거래관계가 종료된 날부터 최장 5년 이내(해당 기간 이전에 정보 수집·제공 등의 목적이 달성된 경우에는 그 목적이 달성된 날부터 3개월 이내)에 해당 신용정보주체의 개인신용정보를 관리대상에서 삭제하여야 한다. 다만, 다음 각 호의 경우에는 그러하지 아니하다. ?개정 2020. 12. 16.  1. 신용정보법 또는 다른 법률에 따른 의무를 이행하기 위하여 불가피한 경우  2. 개인의 급박한 생명·신체·재산의 이익을 위하여 필요하다고 인정되는 경우  2의2. 가명정보를 이용하는 경우로서 그 이용 목적, 가명처리의 기술적 특성, 정보의 속성 등을 고려하여 시행령 제17조의2제3항에서 정하는 기간 동안 보존하는 경우  3. 대출 사기 등 건전한 신용질서를 저해하는 행위를 방지하기 위하여 그 행위와 관련된 신용정보주체의 개인신용정보가 필요한 경우  4. 리스크 관리 및 신용평가 모형 개발을 위하여 필요한 경우. 이 경우 다른 법률에 따른 의무를 이행하기 위하여 불가피한 경우 등을 제외하고는 개인인 신용정보주체를 식별할 수 없도록 조치하여야 한다.  5. 정당한 이익 달성을 위하여 필요한 경우로서 명백하게 신용정보주체의 권리보다 우선하는 경우. 이 경우 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 아니하는 경우로 한정한다.  6. 신용정보주체가 해당 개인신용정보 (제7조제3항 각 호의 개인신용정보는 제외한다)의 삭제를 원하지 않는다는 의사를 명백히 표시한 경우   ③ 제2항 단서에 따라 개인신용정보를 삭제하지 아니하고 보존하는 경우에는 현재 거래중인 신용정보주체의 개인신용정보와 분리하는 등 제1항제1호에 준용하여 관리하여야 한다.   ④ 제3항에 따라 분리하여 보존하는 개인신용정보를 활용하는 경우에는 신용정보주체에게 통지하여야 한다.   ⑤ 제1항 및 제2항에 따른 개인신용정보의 종류, 관리기간, 삭제의 방법·절차 및 금융거래 등 상거래관계가 종료된 날의 기준 등은 시행령에 따르며, 세부기준은 [별첨9]의  상거래 종료 시 개인신용정보 분리보관 및 파기 기준 에 따른다.