법무법인 프런티어
부평 개인정보보호법위반변호사
부평 개인정보보호법위반변호사 | 형사처벌과 과징금이 함께 오는 사건, 쟁점부터 정리
개인정보보호법위반은 하나의 사실관계에서 형사처벌(벌금·징역)과 행정처분(과징금·과태료·시정명령)이 동시에 문제되는 대표적인 영역입니다. 개인정보를 동의 없이 수집·이용·제3자 제공하거나 유출 사실을 알고도 신고·통지를 지체한 경우 형사책임이, 안전조치 의무나 처리 원칙을 위반한 경우 행정처분이 각각 또는 함께 문제됩니다(개인정보보호법 제71조부터 제75조). 개인정보보호위원회의 조사 단계에서 진술한 내용이 이후 수사기관 수사나 형사재판에서 불리하게 쓰일 수 있어, 초기 대응 방향을 잘못 잡으면 되돌리기 어렵습니다.
개인정보보호법위반 | 왜 형사와 행정 절차가 같이 진행되는가
개인정보보호법은 위반행위의 성격에 따라 형사처벌 조항과 행정처분 조항을 별도로 두고 있어, 같은 사실관계라도 두 절차가 동시에 또는 순차적으로 진행될 수 있습니다.
개인정보보호위원회 조사와 수사기관 수사의 관계
개인정보보호위원회는 법 위반이 의심되는 사안을 조사하고, 그 결과 범죄혐의가 인정되면 관계 기관에 수사를 의뢰하거나 고발할 수 있습니다(개인정보보호법 제65조). 위원회 조사와 경찰·검찰 수사가 별개로 개시되는 경우도 있어, 어느 절차가 먼저 시작됐는지에 따라 대응 순서가 달라집니다.
과징금·과태료·형벌이 함께 부과될 수 있는 구조
형사처벌은 법원의 재판을 통해, 과징금과 과태료는 개인정보보호위원회의 행정처분으로 부과되어 서로 다른 절차와 불복 방법을 가집니다. 하나의 유출 사고에서 담당 임직원은 형사처벌 대상이 되고 법인은 과징금 부과 대상이 되는 경우처럼, 대상과 근거 조문이 나뉘는 경우가 많습니다.
개인정보보호법위반 | 형사처벌로 이어지는 행위 유형
개인정보보호법 벌칙 조항은 위반행위의 경중에 따라 형량을 차등해두고 있어, 어느 조항에 해당하는지가 사건의 방향을 좌우합니다.
동의 없는 수집·제공, 목적 외 이용
정보주체의 동의를 받지 않고 개인정보를 수집·이용하거나 제3자에게 제공한 경우, 또는 수집 목적과 다르게 이용한 경우 형사처벌 대상이 됩니다(개인정보보호법 제71조). 실무에서는 '동의를 받았는지'와 '고지한 목적 범위를 넘었는지'가 핵심 쟁점이 됩니다.
유출 사실 은폐·미신고
개인정보가 유출된 사실을 알고도 정당한 이유 없이 정보주체에게 통지하지 않거나 위원회에 신고하지 않은 경우 별도로 처벌될 수 있습니다(개인정보보호법 제73조, 제34조). '언제 유출을 인지했는지'를 입증할 내부 자료가 사건의 핵심 증거가 되므로, 로그·보고 기록을 임의로 삭제하거나 수정하지 않는 것이 중요합니다.
안전조치 의무 위반이 형사책임으로 확대되는 경우
단순 관리 소홀은 통상 과태료·과징금 대상이지만, 안전조치 의무를 위반해 개인정보가 분실·도난·유출된 경우 형사처벌 조항이 함께 적용될 수 있습니다(개인정보보호법 제73조). 접근권한 관리, 암호화 등 조치를 실제로 이행했는지 여부가 형사·행정 책임의 경계를 가릅니다.
개인정보보호법위반 | 과징금·과태료·시정명령 대응
형사처벌과 별도로 개인정보보호위원회는 안전조치 의무 위반, 처리방침 미공개 등에 대해 과징금·과태료·시정명령을 부과할 수 있습니다.
과징금 산정의 쟁점
위원회는 위반행위와 관련된 매출액 등을 기준으로 과징금을 산정할 수 있어(개인정보보호법 제64조의2), 위반행위와 매출액의 관련성 범위를 어떻게 산정하는지가 다투어지는 지점입니다. 산정 기준 자료를 위원회에 어떻게 제출하는지에 따라 최종 과징금 규모가 달라질 수 있습니다.
의견제출과 이의신청
과징금·과태료 부과 전 위원회는 의견제출 기회를 주는데, 이 단계에서 위반 경위와 재발방지 조치를 소명하는 것이 처분 결과에 영향을 줄 수 있습니다. 부과 후에도 행정심판이나 행정소송을 통한 불복이 가능하므로, 처분서에 기재된 불복기간을 반드시 확인해야 합니다.
개인정보보호법위반 | 조사·수사 단계에서 확인할 것
위원회 조사와 수사기관 조사 모두 초기 진술과 제출 자료가 이후 절차 전체의 방향을 결정하는 경우가 많습니다.
자료 제출 범위와 진술의 일관성
위원회나 수사기관이 요구하는 자료의 범위를 넘어 불필요한 자료까지 제출하면 오히려 다른 쟁점이 새로 발생할 수 있습니다. 조사 초기 진술이 이후 형사재판이나 행정소송에서 그대로 인용되는 경우가 많아, 진술 전에 사실관계와 법적 쟁점을 함께 검토하는 것이 필요합니다.
내부 관리체계와 재발방지 조치 자료 확보
개인정보 처리방침, 접근권한 관리 기록, 암호화 적용 여부, 교육 이력 등은 안전조치 의무를 이행했는지를 보여주는 핵심 자료입니다. 이러한 자료를 사전에 정리해두면 형사 단계의 양형자료나 행정 단계의 감경 소명자료로 함께 활용할 수 있습니다.
개인정보보호법위반 | 조사 통지부터 절차 종결까지
개인정보보호위원회의 조사 개시 통지나 경찰·검찰의 출석요구서를 받으면 어느 조항 위반이 문제되는지, 형사와 행정 중 어느 절차가 먼저 시작됐는지 먼저 확인합니다.
유출 인지 시점, 동의 획득 경위, 안전조치 이행 내역 등 쟁점별 자료를 시간순으로 정리하고, 제출할 자료와 제출하지 않을 자료를 구분합니다.
위원회 조사 과정의 의견제출, 수사기관 조사의 진술 단계에서 위반 경위와 재발방지 조치를 함께 소명합니다.
과징금·과태료·시정명령이 통지되면 불복기간 내 이의신청·행정심판·행정소송 여부를 검토하고, 형사 사건은 수사 결과에 따라 불송치·기소 여부에 대응합니다.
기소된 경우 형사재판에서 양형자료를 제출하고, 행정처분에 불복하는 경우 별도의 행정소송 절차로 진행합니다.
개인정보보호법위반 | 비용은 사건 단계와 병행 절차 수에 따라 달라집니다
조사 통지서·처분서 등 자료를 바탕으로 형사·행정 쟁점을 함께 검토하는 초기 상담 비용입니다.
위원회 조사 대응, 수사기관 조사 대응, 행정심판·행정소송 대응 등 진행하는 절차의 개수와 난이도에 따라 산정합니다.
불송치·불기소, 과징금 감경, 처분 취소 등 절차별 결과에 따라 별도로 정할 수 있습니다.
인지·송달료, 자료 감정·분석 비용 등 절차 진행에 실제 소요되는 비용입니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
개인정보보호법위반 | 체크리스트
1️⃣ 조사·수사 통지를 받은 사업주·담당자
- 개인정보보호위원회와 수사기관 중 어느 쪽에서 먼저 연락이 왔나요?
- 통지서에 적힌 위반 조항과 출석·자료제출 기한을 확인했나요?
- 관련 개인정보 처리 내역과 동의 획득 자료를 시간순으로 정리했나요?
2️⃣ 유출 사고 발생 후 대응 중인 경우
- 유출 사실을 언제 처음 인지했는지 증명할 기록이 있나요?
- 정보주체 통지와 위원회 신고를 법정 기한 내에 했나요?
- 유출 원인이 안전조치 의무 위반과 관련되는지 검토했나요?
3️⃣ 과징금·과태료 처분을 받은 경우
- 처분서에 기재된 불복기간(이의신청·행정심판·행정소송)을 확인했나요?
- 과징금 산정에 반영된 매출액 범위가 위반행위와 실제로 관련이 있는지 검토했나요?
- 재발방지 조치 이행 자료를 소명자료로 제출할 준비가 되어 있나요?
4️⃣ 형사 고발·수사가 진행 중인 경우
- 고발인이 정보주체 개인인지 개인정보보호위원회인지 확인했나요?
- 조사 단계에서 진술한 내용과 제출한 자료를 기록해두었나요?
- 양형에 참고될 수 있는 재발방지 조치와 피해 회복 노력을 정리했나요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 — https://www.law.go.kr
- 찾기쉬운 생활법령정보 — https://easylaw.go.kr
- 대한법률구조공단 — https://www.klac.or.kr
개인정보보호법위반 승소사례
해당 분야 승소사례를 준비 중입니다.
개인정보처리방침
제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치
제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다
제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.
제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.
제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.
제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.
제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.
제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.
개인정보 보호 책임자 : 변호사
연락처 : 02.
제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.
제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제