법무법인 프런티어
청라 개인정보보호법위반변호사
청라 개인정보보호법위반변호사 | 사건 구조와 대응 전략 한 번에 정리
개인정보보호법위반은 하나의 사실관계에서 형사처벌(벌금·징역)과 행정 제재(과징금·과태료·시정명령)가 동시에 문제될 수 있는 분야입니다. 개인정보보호위원회의 조사·처분과 경찰·검찰의 형사 수사는 별개 절차로 진행되지만, 조사 단계에서 진술하거나 제출한 자료가 형사 절차에도 영향을 줄 수 있어 초기 대응이 중요합니다. 특히 개인정보 유출 신고, 목적 외 이용·제공, 안전조치 의무 위반 등은 담당자 개인과 법인 모두에게 책임이 물어질 수 있습니다(개인정보보호법 제71조 내지 제75조).
개인정보보호법위반 | 어떤 행위가 문제되는가
개인정보보호법위반은 행위 유형에 따라 형사처벌 대상인지, 과징금·과태료 대상인지가 나뉩니다. 같은 사안이라도 어느 조문에 해당하느냐에 따라 절차와 대응 방법이 달라집니다.
정보주체의 동의 없이 개인정보를 수집하거나 제3자에게 제공한 경우, 또는 수집 목적과 다르게 이용한 경우 형사처벌 대상이 됩니다(개인정보보호법 제71조). 담당 직원과 대표자·법인이 함께 책임을 지는 구조여서 누가 실질적으로 판단·지시했는지가 쟁점이 됩니다.
암호화, 접근권한 관리 등 안전조치를 소홀히 해 개인정보가 유출된 경우 처벌 대상이 될 수 있습니다(개인정보보호법 제73조). 유출 규모와 재발 방지 조치 여부가 처분 수준에 영향을 줍니다.
동의 방법 미준수, 처리방침 미공개, 유출 통지 지연 등 상대적으로 경미한 절차 위반은 과태료 부과 대상입니다(개인정보보호법 제75조). 형사처벌과 달리 전과가 남지 않지만 반복 위반 시 가중될 수 있습니다.
개인정보처리자가 개인정보보호법을 위반해 개인정보를 처리한 경우 관련 매출액의 일정 비율까지 과징금이 부과될 수 있습니다(개인정보보호법 제64조의2). 매출액 산정 범위와 위반행위의 관련성이 실무상 주요 다툼 지점입니다.
형사와 행정 제재의 이중 구조를 놓치면 안 되는 이유
형사 무혐의를 받더라도 과징금·과태료는 별도로 부과될 수 있고, 반대로 형사 처벌과 무관하게 행정 조사에서 진술한 내용이 나중에 형사 수사 자료로 활용될 수 있습니다. 두 절차의 시점과 대응 전략을 분리해서 준비할 필요가 있습니다.
개인정보보호법위반 | 형사처벌 대상인지 가리는 쟁점
개인정보보호법 위반 형사사건에서는 '동의를 받았는지', '목적 범위 내 이용인지', '누가 실질적 책임자인지'가 반복적으로 다투어집니다.
동의의 유효성과 고지 방식
정보주체의 동의를 받았다고 주장하려면 수집 목적, 항목, 보유기간 등을 명확히 고지했는지가 확인됩니다(개인정보보호법 제15조, 제71조). 포괄적·묵시적 동의만으로는 부족하다고 판단될 수 있어, 동의서·약관·화면 캡처 등 자료를 정리해두는 것이 대응의 출발점입니다.
법인 대 개인 책임의 분리
실무 담당자가 실행했더라도 대표자나 개인정보보호책임자가 지시·묵인한 사정이 있으면 함께 책임 범위가 넓어질 수 있습니다. 반대로 담당자가 독자적으로 규정을 위반한 경우라면 법인의 관리·감독 노력을 소명해 양벌규정상 책임을 다투는 방향도 검토됩니다.
고의·과실 여부
시스템 오류나 제3자의 해킹으로 유출이 발생한 경우와, 내부자가 고의로 자료를 반출한 경우는 처벌 수위와 대응 전략이 다릅니다. 유출 원인 조사 결과와 초기 신고 시점이 이후 형사·행정 절차 모두에서 중요한 판단 자료가 됩니다.
개인정보보호법위반 | 과징금·과태료 산정과 대응
개인정보보호위원회의 처분은 형사 판결과 별개로 진행되며, 매출액·위반 경위·재발방지 노력이 처분 수준에 반영됩니다.
과징금 산정 기준이 되는 매출액 범위
과징금은 위반행위와 관련한 매출액을 기준으로 산정되는데, 어느 범위의 매출을 '관련 매출'로 볼지가 실무상 다투어집니다(개인정보보호법 제64조의2). 사업부문이 나뉜 회사라면 위반과 무관한 매출까지 산정 대상에 포함되지 않도록 소명할 필요가 있습니다.
시정명령·처분 전 의견제출 절차
개인정보보호위원회는 처분에 앞서 당사자에게 의견제출 기회를 주는데, 이 단계에서 위반 경위와 재발방지 조치를 구체적으로 소명하면 처분 수준에 영향을 줄 수 있습니다. 조사 단계 진술과 의견서 내용이 서로 어긋나지 않도록 정리하는 것이 중요합니다.
과태료와 형사처벌의 병행 가능성
같은 사실관계라도 절차 위반 부분은 과태료로, 핵심 침해행위는 형사처벌로 나뉘어 처리될 수 있습니다. 두 처분이 중복되는 것처럼 느껴질 수 있으나 법적 성격이 다르므로 각각에 대해 개별적으로 대응 논리를 준비해야 합니다.
개인정보보호법위반 | 조사 단계에서 유의할 점
개인정보보호위원회 조사와 경찰·검찰 수사는 진행 순서와 강제력이 다르지만, 초기에 제출한 자료와 진술이 이후 절차 전반에 영향을 줍니다.
자료 제출 요구에 대한 대응
개인정보보호위원회나 수사기관이 로그·접속기록·내부 규정 등 자료를 요구하는 경우, 제출 범위와 방식을 검토한 뒤 대응하는 것이 필요합니다. 무분별하게 자료를 제출하면 관련 없는 부분까지 조사 범위가 넓어질 수 있습니다.
진술 조서와 형사 절차의 연결
행정 조사 단계에서의 진술이라도 형사 수사에서 참고자료로 활용될 수 있어, 사실관계를 정리하지 않은 채 구두로 답변하는 것은 신중해야 합니다. 청라 개인정보보호법위반 변호사와 사전에 진술 방향을 점검한 뒤 조사에 응하는 경우가 많습니다.
개인정보보호법위반 | 상담부터 절차 종결까지
유출 경위, 수집·이용 목적, 내부 규정, 동의 자료 등을 시점별로 정리해 어떤 조문이 문제되는지 먼저 확인합니다.
개인정보보호위원회 조사 또는 경찰 수사에 대응해 의견서·진술 방향을 준비하고, 자료 제출 범위를 검토합니다.
시정명령·과징금·과태료 사전통지가 오면 의견제출 절차에서 위반 경위와 재발방지 조치를 소명합니다.
고발·수사가 진행되는 경우 피의자 조사 대응, 불송치·불기소 의견 개진, 필요 시 재판 단계 변론을 준비합니다.
처분·판결 이후에도 내부 규정 정비, 재교육 등 재발방지 조치를 마련해 향후 유사 문제를 예방합니다.
개인정보보호법위반 | 비용은 어떻게 산정되나요
사건의 형사·행정 병행 여부, 자료 규모에 따라 초기 검토 범위가 달라져 상담을 통해 산정합니다.
형사 사건 단계(수사·기소·재판)와 행정 사건 단계(조사·의견제출·처분불복)를 함께 진행하는지 여부에 따라 달라집니다.
불기소·선고유예 등 형사 결과나 처분 감경 등 행정 결과에 연동해 사안별로 협의합니다.
이의신청, 행정심판, 행정소송 등 후속 불복 절차를 진행할 경우 별도로 산정됩니다.
자료 열람·복사, 전문가 의견서 등 절차 진행에 필요한 실비가 별도로 발생할 수 있습니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
개인정보보호법위반 | 체크리스트
1️⃣ 유출·신고 초기 대응
- 유출 사실을 인지한 시점과 규모를 정확히 특정했나요?
- 개인정보보호위원회 신고·통지 의무 기한을 확인했나요?
- 유출 원인(해킹, 내부자, 시스템 오류 등)을 구분해 파악했나요?
- 관련 로그와 접속기록을 보존 조치했나요?
2️⃣ 형사 수사 대응
- 수사기관의 출석·자료제출 요구 범위를 확인했나요?
- 담당자 개인과 법인의 책임이 어떻게 나뉘는지 검토했나요?
- 동의 방식과 목적 범위를 뒷받침할 자료를 정리했나요?
- 진술 전 사실관계를 문서로 먼저 정리했나요?
3️⃣ 과징금·과태료 대응
- 사전통지서에 기재된 위반 조문과 산정 기준을 확인했나요?
- 과징금 산정에 포함된 매출액 범위가 적절한지 검토했나요?
- 의견제출 기한과 방법을 확인했나요?
- 재발방지 조치 계획을 문서로 준비했나요?
4️⃣ 법인 내부 대응
- 개인정보보호책임자와 실무 담당자의 역할이 구분되어 있나요?
- 내부 규정·처리방침이 실제 처리 관행과 일치하는지 확인했나요?
- 재교육·시스템 개선 등 후속 조치를 실행했나요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 — https://www.law.go.kr
- 찾기쉬운 생활법령정보 — https://easylaw.go.kr
- 대한법률구조공단 — https://www.klac.or.kr
개인정보보호법위반 승소사례
해당 분야 승소사례를 준비 중입니다.
개인정보처리방침
제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치
제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다
제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.
제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.
제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.
제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.
제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.
제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.
개인정보 보호 책임자 : 변호사
연락처 : 02.
제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.
제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제