법무법인 프런티어
강남 개인정보보호법위반변호사
강남 개인정보보호법위반변호사 | 조사부터 과징금·형사입건까지 실무 대응 정리
개인정보보호법위반은 개인정보의 수집·이용·제공·파기 과정에서 법이 정한 절차나 동의 요건을 지키지 않은 경우 문제됩니다(개인정보보호법 제15조, 제17조, 제22조 등). 위반이 확인되면 개인정보보호위원회의 시정명령·과태료·과징금 처분과 함께, 목적 외 이용·제3자 제공·유출 방치 등 일부 행위는 형사처벌 대상이 되기도 합니다(개인정보보호법 제71조 내지 제73조). 특히 유출사고는 기업·담당자 개인 모두에게 조사가 진행될 수 있어, 조사 초기 단계에서부터 행정과 형사 양쪽을 함께 살펴야 합니다.
개인정보보호법위반 | 실무에서 자주 문제되는 위반 행위
개인정보보호법위반은 하나의 조문이 아니라 수집·이용·제공·관리 각 단계별로 다른 요건을 규정하고 있어, 어느 단계에서 무엇이 문제 됐는지 특정하는 것이 대응의 출발점입니다.
동의 없는 수집·이용
정보주체의 동의를 받지 않거나 고지 사항을 누락하고 개인정보를 수집·이용한 경우가 대표적입니다(개인정보보호법 제15조). 마케팅 목적의 추가 이용이나 제3자 제공 동의를 별도로 받지 않은 경우도 흔히 문제됩니다.
목적 외 이용·제3자 제공
수집 목적과 다른 용도로 개인정보를 이용하거나, 동의받은 범위를 넘어 제3자에게 제공한 경우 형사처벌 대상이 될 수 있습니다(개인정보보호법 제18조, 제71조 제1호). 내부 직원이 업무 목적 없이 조회한 경우도 포함될 수 있어 쟁점이 됩니다.
유출사고와 안전조치 미비
해킹이나 시스템 오류로 개인정보가 유출된 경우, 유출 사실 자체보다 안전성 확보조치를 취했는지가 핵심 쟁점이 됩니다(개인정보보호법 제29조). 조치가 미비했다고 판단되면 과징금·시정명령의 근거가 됩니다.
파기의무 위반
보유기간이 지났거나 처리 목적이 달성된 개인정보를 지체 없이 파기하지 않은 경우도 조사 대상이 됩니다(개인정보보호법 제21조). 휴면계정 관리, 탈퇴 후 정보 보관기간 설정 여부가 자주 문제됩니다.
개인정보보호법위반 | 과징금·과태료와 형사처벌은 어떻게 다른가
같은 사실관계에서 행정처분과 형사처벌이 동시에 진행될 수 있다는 점이 개인정보보호법위반 대응의 가장 큰 특징입니다. 두 절차는 판단 기관과 절차, 방어논리가 달라 별도로 준비해야 합니다.
과징금·과태료 처분
개인정보보호위원회는 위반행위의 내용과 정도, 피해 규모 등을 고려해 전체 매출액을 기준으로 과징금을 부과할 수 있습니다(개인정보보호법 제64조의2). 과태료는 상대적으로 경미한 절차 위반에 부과되는 경우가 많습니다(개인정보보호법 제75조).
형사처벌 대상 행위
동의 없는 제3자 제공, 목적 외 이용, 안전조치 의무 위반으로 유출을 초래한 경우 등은 벌금형이나 징역형까지 규정되어 있습니다(개인정보보호법 제71조 내지 제73조). 실무상 담당 임직원 개인이 피의자로 조사받는 사례도 있어, 회사 대응과 개인 대응을 함께 검토해야 합니다.
행정조사 자료가 형사수사로 연결되는 구조
개인정보보호위원회 조사 과정에서 확보된 자료나 진술이 수사기관에 통보되어 형사수사의 단서가 되는 경우가 있습니다. 따라서 행정조사 단계에서의 진술과 자료 제출 방식이 이후 형사절차의 방향에 영향을 줄 수 있습니다.
개인정보보호법위반 | 조사 통지를 받았을 때 확인할 점
개인정보보호위원회나 한국인터넷진흥원의 자료제출 요청, 현장조사 통지를 받으면 무엇부터 준비해야 하는지 정리했습니다.
조사 범위와 근거 확인
조사 통지서에 기재된 조사 대상 기간, 범위, 근거 조문을 먼저 확인해야 합니다. 조사 범위를 벗어난 자료까지 자발적으로 제출하면 불필요하게 쟁점이 확대될 수 있습니다.
내부 사실관계 정리와 소명자료 준비
개인정보 처리방침, 동의 화면, 접근권한 로그 등 처리 이력을 시계열로 정리해 두면 위반 여부와 고의·과실 정도를 판단하는 데 유리한 자료가 될 수 있습니다. 담당자 진술이 회사 공식 입장과 배치되지 않도록 조율이 필요합니다.
시정 조치의 선제적 이행
조사 중이라도 위반이 의심되는 부분에 대한 시정조치를 자발적으로 진행한 사실은 처분 수위를 판단하는 데 고려될 수 있습니다. 다만 조치 사실이 위반 자체를 인정하는 것으로 해석되지 않도록 표현에 주의가 필요합니다.
개인정보보호법위반 | 상담부터 처분·수사 종결까지
조사 통지서, 내부 로그, 개인정보 처리방침 등을 검토해 위반 여부와 쟁점을 먼저 특정합니다.
개인정보보호위원회·한국인터넷진흥원의 자료제출 요구와 현장조사에 소명자료를 준비해 대응합니다.
동일 사실관계로 수사가 개시되거나 개시될 가능성이 있는 경우, 진술 방향과 자료 제출 범위를 행정·형사 양쪽 관점에서 조율합니다.
과징금·과태료 처분이 예정되면 사전통지에 대한 의견서를 제출하고, 처분 후에는 이의신청이나 행정심판·행정소송 여부를 검토합니다.
수사기관 조사, 검찰 처분, 필요시 재판 단계까지 방어논리를 유지하며 대응합니다.
개인정보보호법위반 | 비용은 어떻게 산정되나요
초기 사실관계 파악과 쟁점 진단을 위한 상담 비용으로, 사건의 복잡도와 상담 시간에 따라 달라집니다.
행정조사 대응, 형사 대응 등 진행 단계와 병행 여부에 따라 산정 기준이 달라지며, 조사 규모와 예상 절차 범위를 고려해 협의합니다.
처분 결과나 수사·재판 결과에 따라 별도로 협의하며, 결과를 보장하는 방식으로 정하지 않습니다.
자료 분석, 전문가 의견 확보, 출장 등이 필요한 경우 실제 소요된 비용을 별도로 청구할 수 있습니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
개인정보보호법위반 | 자가진단 체크리스트
1️⃣ 조사 통지를 받은 담당자용
- 조사 통지서에 조사 범위와 근거 조문이 명시되어 있나요?
- 요청받은 자료가 회사 보유 자료의 전부인지, 일부인지 확인했나요?
- 담당 부서와 법무팀 간 진술 내용이 일치하나요?
- 이미 자발적으로 제출한 자료가 있다면 그 범위를 기록해두었나요?
2️⃣ 유출사고 발생 기업용
- 유출 신고 및 정보주체 통지 의무 기한을 확인했나요(개인정보보호법 제34조)?
- 유출 원인이 시스템 취약점인지 내부자 행위인지 구분되나요?
- 사고 발생 이전 안전성 확보조치 이행 내역이 문서로 남아있나요?
- 재발 방지 대책을 마련해 조사기관에 제출할 준비가 되어 있나요?
3️⃣ 형사입건 통지를 받은 개인 담당자용
- 본인의 업무 범위와 접근권한이 문제된 행위와 관련이 있나요?
- 회사의 공식 입장과 본인 진술 내용이 배치되지 않는지 확인했나요?
- 변호인 조력 없이 이미 진술한 내용이 있나요?
4️⃣ 과징금·과태료 처분을 앞둔 사업자용
- 사전통지서에 기재된 처분 근거와 산정 기준을 확인했나요?
- 의견제출 기한이 언제까지인지 확인했나요?
- 매출액 산정 범위에 이견이 있는지 검토했나요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 — https://www.law.go.kr
- 찾기쉬운 생활법령정보 — https://easylaw.go.kr
- 대한법률구조공단 — https://www.klac.or.kr
개인정보보호법위반 승소사례
해당 분야 승소사례를 준비 중입니다.
개인정보처리방침
제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치
제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다
제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.
제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.
제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.
제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.
제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.
제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.
개인정보 보호 책임자 : 변호사
연락처 : 02.
제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.
제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제