부평 개인정보보호법위반변호사
부평 개인정보보호법위반변호사 | 형사처벌과 과징금이 함께 오는 사건, 쟁점부터 정리
개인정보보호법위반은 하나의 사실관계에서 형사처벌(벌금·징역)과 행정처분(과징금·과태료·시정명령)이 동시에 문제되는 대표적인 영역입니다. 개인정보를 동의 없이 수집·이용·제3자 제공하거나 유출 사실을 알고도 신고·통지를 지체한 경우 형사책임이, 안전조치 의무나 처리 원칙을 위반한 경우 행정처분이 각각 또는 함께 문제됩니다(개인정보보호법 제71조부터 제75조). 개인정보보호위원회의 조사 단계에서 진술한 내용이 이후 수사기관 수사나 형사재판에서 불리하게 쓰일 수 있어, 초기 대응 방향을 잘못 잡으면 되돌리기 어렵습니다.
개인정보보호법위반 | 왜 형사와 행정 절차가 같이 진행되는가
개인정보보호법은 위반행위의 성격에 따라 형사처벌 조항과 행정처분 조항을 별도로 두고 있어, 같은 사실관계라도 두 절차가 동시에 또는 순차적으로 진행될 수 있습니다.
개인정보보호위원회 조사와 수사기관 수사의 관계
개인정보보호위원회는 법 위반이 의심되는 사안을 조사하고, 그 결과 범죄혐의가 인정되면 관계 기관에 수사를 의뢰하거나 고발할 수 있습니다(개인정보보호법 제65조). 위원회 조사와 경찰 수사가 별개로 개시되는 경우도 있어, 어느 절차가 먼저 시작됐는지에 따라 대응 순서가 달라집니다.
과징금·과태료·형벌이 함께 부과될 수 있는 구조
형사처벌은 법원의 재판을 통해, 과징금과 과태료는 개인정보보호위원회의 행정처분으로 부과되어 서로 다른 절차와 불복 방법을 가집니다. 하나의 유출 사고에서 담당 임직원은 형사처벌 대상이 되고 법인은 과징금 부과 대상이 되는 경우처럼, 대상과 근거 조문이 나뉘는 경우가 많습니다.
개인정보보호법위반 | 형사처벌로 이어지는 행위 유형
개인정보보호법 벌칙 조항은 위반행위의 경중에 따라 형량을 차등해두고 있어, 어느 조항에 해당하는지가 사건의 방향을 좌우합니다.
동의 없는 수집·제공, 목적 외 이용
정보주체의 동의를 받지 않고 개인정보를 수집·이용하거나 제3자에게 제공한 경우, 또는 수집 목적과 다르게 이용한 경우 형사처벌 대상이 됩니다(개인정보보호법 제71조). 실무에서는 '동의를 받았는지'와 '고지한 목적 범위를 넘었는지'가 핵심 쟁점이 됩니다.
유출 사실 은폐·미신고
개인정보가 유출된 사실을 알고도 정당한 이유 없이 정보주체에게 통지하지 않거나 위원회에 신고하지 않은 경우 별도로 처벌될 수 있습니다(개인정보보호법 제73조, 제34조). '언제 유출을 인지했는지'를 입증할 내부 자료가 사건의 핵심 증거가 되므로, 로그·보고 기록을 임의로 삭제하거나 수정하지 않는 것이 중요합니다.
안전조치 의무 위반이 형사책임으로 확대되는 경우
단순 관리 소홀은 통상 과태료·과징금 대상이지만, 안전조치 의무를 위반해 개인정보가 분실·도난·유출된 경우 형사처벌 조항이 함께 적용될 수 있습니다(개인정보보호법 제73조). 접근권한 관리, 암호화 등 조치를 실제로 이행했는지 여부가 형사·행정 책임의 경계를 가릅니다.
개인정보보호법위반 | 과징금·과태료·시정명령 대응
형사처벌과 별도로 개인정보보호위원회는 안전조치 의무 위반, 처리방침 미공개 등에 대해 과징금·과태료·시정명령을 부과할 수 있습니다.
과징금 산정의 쟁점
위원회는 위반행위와 관련된 매출액 등을 기준으로 과징금을 산정할 수 있어(개인정보보호법 제64조의2), 위반행위와 매출액의 관련성 범위를 어떻게 산정하는지가 다투어지는 지점입니다. 산정 기준 자료를 위원회에 어떻게 제출하는지에 따라 최종 과징금 규모가 달라질 수 있습니다.
의견제출과 이의신청
과징금·과태료 부과 전 위원회는 의견제출 기회를 주는데, 이 단계에서 위반 경위와 재발방지 조치를 소명하는 것이 처분 결과에 영향을 줄 수 있습니다. 부과 후에도 행정심판이나 행정소송을 통한 불복이 가능하므로, 처분서에 기재된 불복기간을 반드시 확인해야 합니다.
개인정보보호법위반 | 조사·수사 단계에서 확인할 것
위원회 조사와 수사기관 조사 모두 초기 진술과 제출 자료가 이후 절차 전체의 방향을 결정하는 경우가 많습니다.
자료 제출 범위와 진술의 일관성
위원회나 수사기관이 요구하는 자료의 범위를 넘어 불필요한 자료까지 제출하면 오히려 다른 쟁점이 새로 발생할 수 있습니다. 조사 초기 진술이 이후 형사재판이나 행정소송에서 그대로 인용되는 경우가 많아, 진술 전에 사실관계와 법적 쟁점을 함께 검토하는 것이 필요합니다.
내부 관리체계와 재발방지 조치 자료 확보
개인정보 처리방침, 접근권한 관리 기록, 암호화 적용 여부, 교육 이력 등은 안전조치 의무를 이행했는지를 보여주는 핵심 자료입니다. 이러한 자료를 사전에 정리해두면 형사 단계의 양형자료나 행정 단계의 감경 소명자료로 함께 활용할 수 있습니다.
개인정보보호법위반 | 조사 통지부터 절차 종결까지
개인정보보호위원회의 조사 개시 통지나 경찰의 출석요구서를 받으면 어느 조항 위반이 문제되는지, 형사와 행정 중 어느 절차가 먼저 시작됐는지 먼저 확인합니다.
유출 인지 시점, 동의 획득 경위, 안전조치 이행 내역 등 쟁점별 자료를 시간순으로 정리하고, 제출할 자료와 제출하지 않을 자료를 구분합니다.
위원회 조사 과정의 의견제출, 수사기관 조사의 진술 단계에서 위반 경위와 재발방지 조치를 함께 소명합니다.
과징금·과태료·시정명령이 통지되면 불복기간 내 이의신청·행정심판·행정소송 여부를 검토하고, 형사 사건은 수사 결과에 따라 불송치·기소 여부에 대응합니다.
기소된 경우 형사재판에서 양형자료를 제출하고, 행정처분에 불복하는 경우 별도의 행정소송 절차로 진행합니다.
개인정보보호법위반 | 비용은 사건 단계와 병행 절차 수에 따라 달라집니다
조사 통지서·처분서 등 자료를 바탕으로 형사·행정 쟁점을 함께 검토하는 초기 상담 비용입니다.
위원회 조사 대응, 수사기관 조사 대응, 행정심판·행정소송 대응 등 진행하는 절차의 개수와 난이도에 따라 산정합니다.
불송치·불기소, 과징금 감경, 처분 취소 등 절차별 결과에 따라 별도로 정할 수 있습니다.
인지·송달료, 자료 감정·분석 비용 등 절차 진행에 실제 소요되는 비용입니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
개인정보보호법위반 | 체크리스트
1️⃣ 조사·수사 통지를 받은 사업주·담당자
- 개인정보보호위원회와 수사기관 중 어느 쪽에서 먼저 연락이 왔나요?
- 통지서에 적힌 위반 조항과 출석·자료제출 기한을 확인했나요?
- 관련 개인정보 처리 내역과 동의 획득 자료를 시간순으로 정리했나요?
2️⃣ 유출 사고 발생 후 대응 중인 경우
- 유출 사실을 언제 처음 인지했는지 증명할 기록이 있나요?
- 정보주체 통지와 위원회 신고를 법정 기한 내에 했나요?
- 유출 원인이 안전조치 의무 위반과 관련되는지 검토했나요?
3️⃣ 과징금·과태료 처분을 받은 경우
- 처분서에 기재된 불복기간(이의신청·행정심판·행정소송)을 확인했나요?
- 과징금 산정에 반영된 매출액 범위가 위반행위와 실제로 관련이 있는지 검토했나요?
- 재발방지 조치 이행 자료를 소명자료로 제출할 준비가 되어 있나요?
4️⃣ 형사 고발·수사가 진행 중인 경우
- 고발인이 정보주체 개인인지 개인정보보호위원회인지 확인했나요?
- 조사 단계에서 진술한 내용과 제출한 자료를 기록해두었나요?
- 양형에 참고될 수 있는 재발방지 조치와 피해 회복 노력을 정리했나요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
