청주 · 형사

청주 개인정보보호법위반변호사

청주 개인정보보호법위반변호사 | 형사처벌과 행정제재, 두 갈래를 한 번에 정리

핵심 요약

개인정보보호법위반은 개인정보를 처리하는 회사·개인(정보처리자)이 수집·이용·제공·안전조치 등 법이 정한 의무를 지키지 않았을 때 문제됩니다. 위반 유형에 따라 형사처벌(징역·벌금) 대상인지, 과태료·과징금 등 행정제재 대상인지가 나뉘고(개인정보보호법 제71조~제75조), 유출 규모가 크거나 고의성이 있다고 판단되면 형사고발과 행정조사가 동시에 진행되는 경우가 많습니다. 이미 조사가 시작된 단계라면 진술 내용과 소명자료가 두 절차 모두에 영향을 주므로 대응 방향을 함께 설계할 필요가 있습니다.

형사 · 행정 관련법: 개인정보보호법 행위자(기업·개인) 관점 과징금·형사고발 대응

개인정보보호법위반 | 형사절차와 행정절차가 함께 움직이는 구조

개인정보보호법위반 사건은 경찰·검찰의 형사수사와 개인정보보호위원회의 행정조사가 별도 트랙으로 진행되지만, 하나의 사실관계에서 출발하기 때문에 서로 영향을 주고받습니다.

누가 조사하고 누가 처벌하는가

개인정보보호위원회는 정보주체의 신고나 자체 인지를 통해 조사에 착수할 수 있고, 조사 결과 형사처벌 대상이 되는 사안은 수사기관에 고발합니다(개인정보보호법 제65조). 반대로 형사고소가 먼저 접수되어 경찰·검찰 수사가 진행 중인 상태에서 위원회 조사가 병행되기도 합니다.

행정조사 단계에서의 진술이 형사절차에 미치는 영향

위원회 조사 단계에서 제출한 소명자료나 진술은 이후 형사수사에서 증거로 활용될 수 있습니다. 아직 형사고발 여부가 결정되지 않은 초기 단계라도, 사실관계를 인정하는 취지의 진술을 섣불리 하기보다 쟁점을 구분해 대응하는 것이 필요합니다.

행위자가 개인인지 법인인지에 따른 차이

개인정보보호법위반 형사처벌은 원칙적으로 위반행위를 한 자연인(담당자·대표자)에게 적용되지만, 법인의 업무에 관하여 위반행위가 발생하면 법인도 벌금형으로 함께 처벌될 수 있습니다(개인정보보호법 제74조, 양벌규정). 다만 법인이 위반행위 방지를 위해 상당한 주의와 감독을 다한 경우 면책될 여지가 있어, 이 부분의 소명이 중요한 쟁점이 됩니다.

개인정보보호법위반 | 실무에서 문제되는 위반 유형별 쟁점

같은 '개인정보보호법위반'이라도 어떤 조항을 위반했는지에 따라 처벌 수위와 대응 방향이 크게 달라집니다.

동의 없는 수집·목적외 이용

정보주체의 동의를 받지 않고 개인정보를 수집하거나, 수집 목적과 다른 용도로 이용·제공하는 행위가 실무에서 가장 흔하게 문제됩니다(개인정보보호법 제15조, 제18조). 마케팅 목적 확대 이용, 제3자 제공 범위를 넘어선 공유 등이 쟁점이 되며, 동의를 받았는지 여부와 동의서의 구체성이 핵심 다툼 지점입니다.

안전조치의무 위반과 유출 사고

해킹이나 내부자 실수로 개인정보가 유출된 경우, 유출 자체보다 안전성 확보에 필요한 조치를 다했는지가 형사·행정 책임의 분수령이 됩니다(개인정보보호법 제29조). 접근권한 관리, 암호화, 접속기록 보관 등 기술적·관리적 조치의 이행 여부를 입증할 자료를 확보해두는 것이 중요합니다.

고유식별정보·민감정보 관련 가중 쟁점

주민등록번호 등 고유식별정보나 건강·신념 등 민감정보는 일반 개인정보보다 처리 요건이 엄격하고(개인정보보호법 제23조, 제24조), 위반 시 제재 수위도 높게 판단되는 경향이 있습니다. 어떤 항목이 고유식별정보·민감정보에 해당하는지부터 구체적으로 검토해야 합니다.

개인정보보호법위반 | 과징금·과태료 산정과 대응 실무

형사처벌과 별개로 부과되는 과징금·과태료는 위반행위의 중대성, 피해 규모, 안전조치 이행 여부 등을 종합해 산정되며, 이 단계에서의 소명이 최종 금액에 영향을 줍니다.

과징금 부과 기준과 감경 요소

개인정보보호위원회는 위반행위와 관련한 매출액 등을 기준으로 과징금을 산정하되(개인정보보호법 제64조의2), 위반행위의 고의·중과실 여부, 위반 정도, 피해 확산 방지를 위한 조치 여부 등을 종합적으로 고려합니다. 자진신고, 재발방지대책 이행, 피해구제 노력은 감경 사유로 주장할 수 있는 요소입니다.

의견제출·이의신청 절차 활용

과징금·과태료 부과 전 통지 단계에서 의견을 제출할 기회가 주어지며, 이 단계에서 사실관계와 법리를 정리해 제출하는 것이 부과 이후 불복하는 것보다 효율적인 경우가 많습니다. 부과처분 이후에도 행정심판이나 행정소송을 통한 불복이 가능하지만, 최초 소명 단계의 자료가 이후 절차의 기초가 됩니다.

개인정보보호법위반 | 조사 통지부터 처분·수사 종결까지

상담 및 사실관계·자료 정리
고소장, 조사 개시 통지서, 내부 로그·정책 문서 등을 함께 검토해 위반 여부가 문제되는 지점과 형사·행정 각 절차의 진행 상황을 파악합니다.

조사·수사 대응 방향 설계
개인정보보호위원회 조사와 수사기관 수사가 각각 어느 단계인지 확인하고, 진술과 소명자료의 순서·범위를 정합니다. 필요시 출석 조사에 동행합니다.

의견제출·소명서 작성
과징금·과태료 사전통지에 대한 의견제출, 형사절차에서의 의견서·변호인 의견 제출을 통해 위반의 고의성, 감경 사유, 재발방지 조치 등을 구체적으로 소명합니다.

처분 결과 대응
행정처분에 대해서는 행정심판·행정소송을, 형사처분 결과(기소·불기소, 약식명령 등)에 대해서는 각 절차에 맞는 대응(정식재판청구 등)을 검토합니다.

개인정보보호법위반 | 비용은 사건 단계와 병행 절차 수에 따라 달라집니다

착수금
형사절차(수사 대응·변호)와 행정절차(과징금·과태료 의견제출, 행정심판)를 각각 진행하는지, 하나만 진행하는지에 따라 산정 기준이 달라집니다. 조사 단계인지 기소 이후 단계인지도 반영됩니다.

성공보수
형사절차에서는 불기소·약식명령 등 처분 결과를, 행정절차에서는 과징금 감경 폭 등 처분 결과를 기준으로 별도 협의합니다.

실비
출석 동행, 기록 열람·등사, 전문가 의견 확보 등에 소요되는 실비는 별도로 정산합니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

개인정보보호법위반 | 자가진단 체크리스트

1️⃣ 조사·수사 초기 단계 확인사항

개인정보보호위원회 조사 통지서와 경찰·검찰 출석요구서를 모두 받았나요?
어떤 조항(수집·이용, 안전조치, 유출통지 등) 위반으로 문제되는지 특정되어 있나요?
회사 내부 담당자가 이미 진술서를 제출했거나 구두로 진술한 내용이 있나요?
유출 또는 위반 사실을 인지한 시점과 신고·통지 시점 사이에 시간차가 있나요?

2️⃣ 법인·개인 책임 분리 확인사항

위반행위가 특정 담당자의 개별 일탈인지, 회사 정책·시스템의 구조적 문제인지 구분되나요?
개인정보 처리방침, 접근권한 관리 규정 등 내부 문서가 정비되어 있었나요?
위반행위 방지를 위한 교육·감독 이력을 자료로 제시할 수 있나요?

3️⃣ 과징금·과태료 대응 준비사항

사전통지서에 기재된 산정 근거(매출액, 위반 정도 등)를 확인했나요?
감경 사유로 주장할 재발방지대책이나 피해구제 조치를 실제로 이행했나요?
의견제출 기한이 언제까지인지 확인했나요?

자주 묻는 질문

Q. 개인정보보호위원회 조사와 경찰 수사를 동시에 받고 있는데 어느 쪽을 먼저 대응해야 하나요?

A. 두 절차는 별개로 진행되지만 사실관계가 같기 때문에, 한쪽 절차에서 한 진술이나 제출한 자료가 다른 절차에도 영향을 줄 수 있습니다. 어느 절차의 일정이 먼저 다가오는지, 각 절차에서 무엇이 쟁점인지를 함께 정리한 뒤 순서와 범위를 정하는 것이 필요합니다.

Q. 직원 실수로 개인정보가 유출됐는데 회사도 형사처벌을 받나요?

A. 위반행위를 한 사람은 원칙적으로 담당 직원이지만, 법인의 업무에 관해 발생한 위반이면 법인도 벌금형 대상이 될 수 있습니다(개인정보보호법 제74조 양벌규정). 다만 법인이 위반행위 방지를 위한 상당한 주의·감독을 다했다는 점을 소명하면 면책될 여지가 있어, 이 부분의 입증자료 확보가 중요합니다.

Q. 과태료 통지서를 받았는데 그냥 내는 게 나을까요, 다투는 게 나을까요?

A. 위반 사실 자체를 다툴 여지가 있는지, 금액 산정 기준이 적절한지에 따라 다릅니다. 사전통지 단계의 의견제출을 통해 감경 사유를 구체적으로 소명하는 것이 부과 이후 불복하는 것보다 효율적인 경우가 많습니다.

Q. 개인정보 유출 사실을 알고도 신고를 늦게 했는데 이것도 별도로 문제가 되나요?

A. 개인정보보호법은 유출 사실을 인지한 경우 정보주체와 위원회에 지체 없이 통지·신고하도록 정하고 있어(개인정보보호법 제34조), 통지·신고 지연 자체가 별도의 위반 쟁점이 될 수 있습니다. 지연 사유와 경위를 구체적으로 정리해둘 필요가 있습니다.

Q. 고소인과 합의하면 형사처벌을 피할 수 있나요?

A. 개인정보보호법위반 중에는 피해자와의 합의가 양형에 유리하게 고려될 수 있는 유형이 있지만, 죄명과 조항에 따라 반의사불벌 여부가 다르므로 합의만으로 처벌을 피할 수 있다고 단정하기는 어렵습니다. 어떤 조항 위반으로 문제되는지부터 확인해야 합니다.

Q. 회사 내부 조사 결과를 수사기관에 제출해도 되나요?

A. 내부 조사 자료는 위반 여부를 소명하는 데 도움이 될 수도 있지만, 회사에 불리한 내용이 포함되어 있다면 제출 범위와 시점을 신중히 판단해야 합니다. 제출 전 자료 내용을 법률적으로 검토하는 것이 필요합니다.

Q. 개인정보보호법위반으로 벌금형을 받으면 전과가 남나요?

A. 벌금형도 형의 종류에 해당하므로 수사·재판 결과가 확정되면 전과기록(수사경력자료·범죄경력자료)에 남습니다. 다만 일정 요건에서 기록의 보존기간이나 조회 범위가 다르게 취급될 수 있어 개별적으로 확인이 필요합니다.

Q. 청주에서 개인정보보호법위반으로 조사를 받고 있는데 관할 상관없이 상담이 가능한가요?

A. 형사수사와 행정조사는 관할 경찰서·검찰청 또는 개인정보보호위원회를 통해 진행되지만, 법률 상담과 대응 전략 수립은 관할과 무관하게 가능합니다. 청주 개인정보보호법위반 변호사와 사건 초기 단계부터 자료를 정리해두면 이후 조사·수사 대응에 도움이 됩니다.

Q. 과징금과 벌금을 이중으로 내야 하나요?

A. 과징금은 행정제재, 벌금은 형사처벌로 법적 성격이 달라 하나의 위반행위에 대해 두 제재가 함께 부과될 수 있습니다. 다만 각 절차에서 위반의 정도나 고의성을 어떻게 소명하느냐에 따라 결과가 달라질 수 있습니다.

공식 참고자료

개인정보보호법위반 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제