아산 · 형사

아산 개인정보보호법위반변호사

아산 개인정보보호법위반변호사 | 형사·행정 이중 리스크, 초기 대응이 갈림길입니다

핵심 요약

개인정보보호법위반은 개인정보보호위원회의 행정조사·과징금 처분과 수사기관의 형사수사가 각각 진행될 수 있고, 위원회가 조사 과정에서 형사처벌 대상이라고 판단하면 수사기관에 고발하기도 합니다(개인정보 보호법 제65조). 과징금은 위반행위와 관련한 매출액을 기준으로 산정되는 경우가 많아 그 규모가 상당할 수 있고, 형사 처벌은 위반 유형에 따라 징역형까지 규정되어 있습니다(개인정보 보호법 제71조 내지 제75조). 조사 단계에서의 소명 자료와 진술이 이후 처분 수위와 형량에 그대로 영향을 미치므로, 통지·출석요구를 받은 시점부터 대응 전략을 세우는 것이 중요합니다.

형사 · 행정 관련법: 개인정보 보호법 행위자(가해자) 관점

개인정보보호법위반 | 어떤 행위가 문제되나요

개인정보보호법위반이라고 뭉뚱그려 말하지만, 실제로는 위반 유형에 따라 적용 조문과 처분 수위가 크게 다릅니다. 본인의 사안이 아래 중 어디에 가까운지 먼저 확인해야 대응 방향을 잡을 수 있습니다.

동의 없는 수집·이용

정보주체 동의 없이 개인정보를 수집하거나 당초 목적과 다르게 이용한 경우
개인정보처리자는 정보주체의 동의를 받거나 법령에 근거가 있는 경우 등에만 개인정보를 수집·이용할 수 있습니다(개인정보 보호법 제15조). 마케팅 목적으로 수집 범위를 벗어나 활용하거나, 동의 문구가 불명확했던 경우가 자주 문제됩니다. 이 경우 형사처벌 대상이 되는지, 과태료·시정명령에 그치는지는 목적 외 이용의 의도성과 규모에 따라 갈립니다.

제3자 제공·유출

동의 없이 제3자에게 개인정보를 제공하거나 관리 소홀로 외부 유출된 경우
정보주체의 동의 없는 제3자 제공은 원칙적으로 금지되며(개인정보 보호법 제17조), 안전조치 의무를 위반해 개인정보가 분실·도난·유출된 경우 별도의 책임이 발생할 수 있습니다(개인정보 보호법 제29조, 제34조). 해킹 등 외부 침입으로 인한 유출이라도 안전조치 의무를 다했는지가 핵심 쟁점이 됩니다.

안전조치 의무 위반

접근권한 관리·암호화 등 기술적·관리적 보호조치를 하지 않은 경우
개인정보처리자는 개인정보가 분실·도난·유출·위조·변조·훼손되지 않도록 안전성 확보에 필요한 조치를 해야 합니다(개인정보 보호법 제29조). 내부 직원의 접근권한 관리, 암호화, 접속기록 보관 등 구체적 조치가 미비했는지가 조사의 초점이 됩니다.

고유식별정보·민감정보 처리

주민등록번호 등 고유식별정보나 건강·신념 등 민감정보를 별도 동의 없이 처리한 경우
주민등록번호는 원칙적으로 정보주체의 별도 동의만으로는 처리할 수 없고 법령상 근거가 있어야 하며(개인정보 보호법 제24조의2), 민감정보 역시 별도의 동의 절차가 필요합니다(개인정보 보호법 제23조). 처리 근거 없이 수집·보관하고 있었다면 위반 정도가 가중되어 평가될 수 있습니다.

유출 통지·신고 의무 위반

유출 사실을 인지하고도 정보주체·위원회에 통지·신고하지 않은 경우
개인정보 유출 사실을 알게 되었을 때는 지체 없이 정보주체에게 알리고 일정 규모 이상은 위원회 등에 신고해야 합니다(개인정보 보호법 제34조). 유출 자체보다 이후 은폐·지연 통지가 있었는지가 더 큰 쟁점이 되는 경우가 많습니다.

형사와 행정 처분은 별도 기준으로 판단됩니다

행정처분(과징금·과태료·시정명령)을 받았다고 해서 형사처벌을 피하는 것도 아니고, 그 반대도 아닙니다. 위원회는 조사 결과 법 위반이 형사처벌 대상에 해당한다고 판단하면 수사기관에 고발할 수 있으므로(개인정보 보호법 제65조), 행정조사 단계에서의 진술과 자료 제출이 이후 형사 절차에도 영향을 미칠 수 있다는 점을 염두에 두어야 합니다.

개인정보보호법위반 | 왜 형사와 행정 절차가 동시에 진행되나요

개인정보보호법위반 사건의 가장 큰 특징은 하나의 사실관계에 두 개의 절차가 걸린다는 점입니다. 각 절차의 목적과 판단 기준이 다르기 때문에 대응 전략도 나뉘어야 합니다.

행정조사와 형사수사의 개시 경로

개인정보보호위원회는 신고·인지를 계기로 자료제출 요구, 출석요구, 현장조사 등 행정조사를 진행할 수 있고(개인정보 보호법 제63조), 별도로 피해자의 형사고소나 수사기관의 자체 인지로 수사가 시작될 수도 있습니다. 두 절차는 별개의 법적 근거로 진행되므로 하나가 종결되었다고 다른 하나가 자동으로 끝나지 않습니다.

위원회의 고발·수사기관 통보

위원회는 조사 결과 범죄행위에 해당한다고 인정되면 관계 기관에 고발하거나 수사를 의뢰할 수 있습니다(개인정보 보호법 제65조). 따라서 행정조사 단계에서 제출한 소명자료나 진술서가 이후 형사 절차에서 증거로 활용될 수 있다는 점을 고려해 답변해야 합니다.

과태료·과징금과 형벌의 병과 가능성

동일한 행위라도 조문에 따라 과태료·과징금 처분과 별도로 벌칙 조항이 함께 적용될 수 있습니다(개인정보 보호법 제71조 내지 제76조). 하나를 받았다고 다른 하나가 면제되지 않으므로, 아산 개인정보보호법위반 변호사와 함께 두 절차의 진행 상황을 동시에 파악하며 대응하는 것이 필요합니다.

개인정보보호법위반 | 고의성과 재발방지 조치가 처분 수위를 가릅니다

같은 유출 사고라도 처분 수위가 다르게 나오는 이유는 고의·과실의 정도, 사고 이후 대응, 안전조치 이행 여부 등이 종합적으로 평가되기 때문입니다.

고의적 유출·판매인지, 관리 소홀인지

개인정보를 영리 목적으로 제3자에게 판매하거나 유출한 경우와, 관리 부주의로 결과적으로 유출된 경우는 적용 조문과 형량 범위가 다릅니다. 초기 조사에서 이 부분이 어떻게 인정되는지가 이후 처분 수위에 큰 영향을 미칩니다.

사고 인지 이후의 대응 태도

유출 사실을 인지한 즉시 통지·신고 의무를 이행했는지, 피해 확산을 막기 위한 조치를 취했는지가 정상참작 요소로 고려될 수 있습니다(개인정보 보호법 제34조). 반대로 은폐하거나 늑장 대응한 정황이 확인되면 불리하게 작용할 수 있습니다.

재발방지대책과 개선 이행 여부

조사 이후 시정명령을 이행하고 내부 관리체계를 개선했는지는 향후 과징금 산정이나 양형 판단에서 참작될 수 있는 사정입니다. 이행 계획서나 개선 결과를 구체적으로 정리해 제출하는 것이 실무상 도움이 됩니다.

개인정보보호법위반 | 과징금은 어떤 기준으로 산정되나요

과징금은 정액이 아니라 위반행위와 관련된 매출액 등을 기초로 산정되는 구조여서, 회사 규모가 크거나 관련 매출이 클수록 부담이 커질 수 있습니다. 산정 기초를 다투는 것 자체가 중요한 방어 지점이 됩니다.

과징금 부과의 법적 근거

개인정보 보호법은 안전조치의무 위반, 동의 없는 수집·이용, 목적 외 이용 등 일정한 위반행위에 대해 위원회가 과징금을 부과할 수 있도록 규정하고 있습니다(개인정보 보호법 제64조의2). 부과 여부와 액수는 위반행위의 내용, 기간, 횟수, 피해 규모 등을 고려해 결정됩니다.

의견제출과 이의신청 절차

과징금 부과 예정 통지를 받으면 정해진 기간 내에 의견을 제출할 수 있고, 부과 처분 이후에도 행정심판이나 행정소송으로 다툴 수 있는 여지가 있습니다. 이 단계에서 제출하는 소명자료의 완성도가 실제 처분 결과에 반영되는 경우가 많습니다.

⚠ 의견제출 기한을 놓치지 마세요

과징금·과태료 부과 사전통지에는 통상 의견제출 기한이 명시되어 있습니다. 기한 내 의견을 제출하지 않으면 별다른 소명 없이 처분이 확정될 수 있으므로, 통지서를 받은 즉시 기한을 확인하고 대응을 준비해야 합니다.

개인정보보호법위반 | 조사 통지부터 처분 확정까지

통지·출석요구 확인
개인정보보호위원회의 자료제출 요구나 수사기관의 출석요구서를 받으면 요구 사항과 근거 조문, 기한을 먼저 정확히 파악합니다.

사실관계·자료 정리
개인정보 처리방침, 동의 내역, 접근권한 기록, 유출 경위 등 관련 자료를 시간순으로 정리해 소명 근거를 준비합니다.

의견서·소명자료 제출
행정조사 단계에서의 진술과 자료는 이후 과징금 산정과 형사 절차 모두에 영향을 줄 수 있으므로 신중하게 작성해 제출합니다.

조사·수사 대응
출석조사, 현장조사, 피의자신문 등 절차에서 진술 방향을 사전에 정리하고, 필요한 경우 재발방지대책을 함께 소명합니다.

처분 결과 검토 및 불복
과징금·과태료·시정명령 등 처분이 나오면 그 산정 근거를 검토하고, 필요시 의견제출·행정심판·행정소송 등 불복 절차를 진행합니다.

개인정보보호법위반 | 비용은 어떻게 산정되나요

착수금
행정조사 대응만 진행하는지, 형사 수사·재판까지 함께 대응하는지, 사건의 복잡도와 예상 심급 등에 따라 달라집니다.

성공보수
불기소·처분 감경·과징금 감액 등 결과에 따라 별도로 정하는 경우가 일반적이며, 사건 진행 전 서면으로 명확히 약정합니다.

실비
자료 분석, 전문가 의견 확보, 출석 동행 등에 소요되는 실비는 별도로 정산될 수 있습니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

개인정보보호법위반 | 지금 확인해야 할 것들

1️⃣ 통지·조사 초기 대응 체크리스트

개인정보보호위원회나 수사기관으로부터 받은 문서의 근거 조문과 기한을 확인했나요?
요구받은 자료의 범위가 사건과 관련 없는 부분까지 포함되어 있지는 않나요?
내부적으로 사실관계를 담당자 진술로만 정리하지 않고 기록·로그로 확인했나요?
이미 진술서나 답변서를 제출했다면 그 내용을 다시 검토해볼 필요는 없나요?

2️⃣ 유출·사고 발생 사업자 체크리스트

유출 사실을 인지한 시점과 통지·신고를 이행한 시점 사이에 지연은 없었나요?
안전조치의무(접근권한 관리, 암호화, 접속기록 보관 등)를 문서로 입증할 수 있나요?
재발방지대책을 구체적으로 수립하고 이행 결과를 기록하고 있나요?
피해 정보주체에 대한 통지 문구와 방식이 법이 정한 요건을 갖추고 있나요?

3️⃣ 과징금·과태료 처분 대응 체크리스트

사전통지서에 기재된 의견제출 기한을 확인했나요?
과징금 산정 기초가 된 매출액 범위가 위반행위와 직접 관련이 있는지 검토했나요?
동일 사안으로 형사 절차도 함께 진행 중인지 확인했나요?
처분에 불복할 경우 행정심판과 행정소송 중 어느 절차가 적합한지 검토했나요?

4️⃣ 형사 고발·수사 대응 체크리스트

고발장이나 수사 개시 사실을 언제, 어떤 경로로 알게 되었나요?
행정조사 단계에서 제출한 자료가 형사 절차에서 그대로 쓰일 가능성을 고려했나요?
회사 내부 담당자와 경영진 중 누가 조사 대상이 되는지 파악했나요?
변호인 조력을 받아 진술 방향을 사전에 정리했나요?

자주 묻는 질문

Q. 개인정보가 유출되면 무조건 형사처벌을 받나요?

A. 유출 자체만으로 곧바로 형사처벌 대상이 되는 것은 아닙니다. 안전조치의무를 다했는지, 고의적인 유출·판매인지, 관리 소홀에 따른 것인지 등이 종합적으로 판단되며(개인정보 보호법 제29조, 제73조), 사안에 따라 과태료·시정명령에 그치는 경우도 있습니다.

Q. 과징금과 과태료는 어떻게 다른가요?

A. 과징금은 일정한 위반행위에 대해 관련 매출액 등을 기초로 산정되는 행정제재금이고(개인정보 보호법 제64조의2), 과태료는 상대적으로 경미한 의무 위반에 대해 부과되는 금전 제재입니다(개인정보 보호법 제75조). 위반 유형에 따라 적용되는 처분이 다릅니다.

Q. 개인정보보호위원회 조사에 출석하지 않으면 어떻게 되나요?

A. 정당한 사유 없이 자료제출 요구나 출석요구에 불응하면 별도의 제재 사유가 될 수 있고, 조사에 비협조적이라는 사정이 이후 처분 판단에 불리하게 작용할 수 있습니다. 출석이 어려운 사정이 있다면 사전에 서면으로 소명하는 것이 필요합니다.

Q. 회사 대표도 형사처벌을 받을 수 있나요?

A. 법인의 대표자나 종업원이 업무에 관해 법을 위반한 경우 행위자 외에 법인도 함께 처벌될 수 있는 양벌규정이 적용될 수 있습니다(개인정보 보호법 제74조). 다만 법인이 위반행위 방지를 위해 상당한 주의와 감독을 다한 경우에는 예외가 인정될 수 있습니다.

Q. 직원 개인의 실수로 유출됐는데 회사가 책임지나요?

A. 개인정보처리자인 회사는 소속 직원에 대한 관리·감독 의무를 부담하므로, 직원 개인의 실수라 하더라도 회사의 안전조치의무 위반 여부가 함께 검토됩니다. 다만 회사가 충분한 관리체계를 갖추고 있었는지가 책임 범위를 가르는 요소가 됩니다.

Q. 과징금 부과 사전통지를 받았는데 무조건 그대로 확정되나요?

A. 사전통지에는 통상 의견제출 기한이 정해져 있고, 그 기간 내 의견서를 제출해 산정 근거나 매출액 범위 등을 다툴 수 있습니다. 처분이 확정된 이후에도 행정심판이나 행정소송으로 불복할 여지가 남아 있습니다.

Q. 형사 고소를 당했는데 행정조사도 동시에 진행 중입니다. 어떻게 대응해야 하나요?

A. 두 절차가 별개로 진행되므로 각각의 진행 상황과 요구 자료를 별도로 파악해야 하며, 한 절차에서 한 진술이 다른 절차의 증거로 쓰일 수 있다는 점을 고려해 일관되고 신중하게 대응하는 것이 중요합니다. 아산 개인정보보호법위반 변호사와 초기 단계부터 전략을 상의하는 것이 도움이 될 수 있습니다.

Q. 개인정보 유출 통지를 늦게 한 것도 별도로 처벌되나요?

A. 유출 사실을 알고도 지체 없이 통지·신고하지 않은 경우 그 자체가 별도의 의무 위반으로 평가될 수 있습니다(개인정보 보호법 제34조). 유출 원인과 별개로 사후 대응 지연이 추가 쟁점이 될 수 있습니다.

Q. 이미 시정명령을 이행했는데 형사처벌도 받을 수 있나요?

A. 시정명령 이행은 행정적 의무 이행일 뿐이고, 별도로 형사처벌 요건에 해당하는 행위가 있었다면 형사 절차가 별도로 진행될 수 있습니다. 다만 시정조치 이행과 재발방지 노력은 정상참작 사유로 고려될 여지가 있습니다.

Q. 고발이 되면 무조건 재판까지 가나요?

A. 고발이 된 이후에도 수사 결과에 따라 불기소 처분(혐의없음, 기소유예 등)으로 종결될 수 있고, 기소되더라도 약식명령으로 처리되는 경우와 정식재판으로 진행되는 경우가 나뉩니다. 사안의 경중과 소명 내용에 따라 절차가 달라집니다.

공식 참고자료

개인정보보호법위반 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제