김포 · 형사

김포 개인정보보호법위반변호사

김포 개인정보보호법위반변호사 | 사건 구조와 대응 전략 한 번에 정리

핵심 요약

개인정보보호법위반은 개인정보보호위원회의 행정조사에서 시작되어 시정조치·과징금·과태료로 끝나는 경우도 있지만, 위반 정도가 크거나 형사처벌 대상 조항에 해당하면 별도로 수사기관에 고발되어 형사절차가 병행됩니다. 같은 사실관계를 두고 행정처분과 형사처벌이 각각 독립적으로 진행되므로, 행정조사 단계에서의 진술과 자료 제출이 이후 형사사건에도 영향을 줄 수 있습니다(개인정보 보호법 제63조). 이 페이지는 사업주·개인정보처리자·담당 실무자 등 위반 행위자 관점에서 각 절차의 흐름과 쟁점을 정리합니다.

형사·행정 혼합 관련법: 개인정보 보호법 과징금·과태료 고발·수사대응

개인정보보호법위반 | 행정처분과 형사처벌이 동시에 진행되는 구조

개인정보 보호법은 하나의 위반행위에 대해 과징금·과태료 같은 행정제재와 형사처벌 조항을 함께 두고 있어, 조사를 받는 입장에서는 두 절차의 관계를 먼저 이해해야 합니다.

행정조사와 형사수사는 별개 절차입니다

개인정보보호위원회는 위반 사실을 확인하기 위해 개인정보처리자에게 자료제출을 요구하거나 현장조사를 실시할 수 있습니다(개인정보 보호법 제63조). 이 조사는 형사수사와 법적으로 독립되어 있어, 조사에 협조했다고 해서 형사책임이 면제되지 않으며, 반대로 조사 결과가 고발로 이어지면 그 자료가 수사 단계에서 다시 활용될 수 있습니다.

고발은 위원회의 재량이 아니라 요건에 따릅니다

개인정보보호위원회는 개인정보 보호법을 위반하여 범죄혐의가 있다고 인정되면 관계 수사기관에 고발할 수 있습니다(개인정보 보호법 제65조). 실무상 대량 유출, 고의적 목적외 제공, 반복 위반 등 위반의 정도와 고의성이 고발 여부를 가르는 주요 기준으로 다뤄집니다.

행정처분에 대한 불복과 형사절차 대응은 별도로 준비해야 합니다

과징금·과태료 처분에 이의가 있으면 행정심판이나 행정소송으로 다툴 수 있고, 이는 형사사건의 유·무죄 판단과는 별개로 진행됩니다. 두 절차에서 같은 사실관계를 다르게 주장하면 오히려 신빙성이 떨어질 수 있어, 초기부터 일관된 사실관계 정리가 중요합니다.

개인정보보호법위반 | 과징금·과태료·형사처벌의 구체적 차이

같은 위반행위라도 어떤 조항에 해당하는지에 따라 제재의 종류와 무게가 크게 달라집니다.

과징금 - 매출액 연동 제재

개인정보처리자가 개인정보를 분실·도난·유출·위조·변조 또는 훼손당하거나, 안전조치의무를 위반하여 개인정보가 유출된 경우 등에는 전체 매출액의 일정 비율을 과징금으로 부과받을 수 있습니다(개인정보 보호법 제64조의2). 매출액 산정 기준과 위반행위의 관련성 여부가 다투어지는 지점입니다.

과태료 - 절차적 의무 위반에 대한 제재

개인정보 처리방침 미공개, 유출 사실 미통지, 개인정보보호책임자 미지정 등 절차적 의무를 위반한 경우에는 과태료가 부과될 수 있습니다(개인정보 보호법 제75조). 위반 사실이 명확한 경우가 많아 다툼의 여지는 크지 않지만, 위반행위의 개수와 병과 여부는 검토할 필요가 있습니다.

형사처벌 - 동의 없는 처리·목적외 이용·유출 은닉 등

정보주체의 동의 없이 개인정보를 수집·이용하거나 목적 범위를 벗어나 이용한 경우, 또는 개인정보를 훼손·유출하고도 이를 은폐한 경우 등은 형사처벌 대상이 되어 벌금형뿐 아니라 징역형까지 규정되어 있습니다(개인정보 보호법 제71조부터 제73조까지). 고의성, 영리목적 여부, 피해 규모가 형량 판단에 주요하게 고려됩니다.

⚠ 행정처분 불복 기간을 놓치지 않아야 합니다

과징금·과태료 처분에 불복하려면 처분을 받은 날부터 정해진 기간 내에 이의를 제기하거나 행정심판·행정소송을 제기해야 합니다. 기간을 넘기면 처분 내용을 다투기 어려워지므로 처분서를 받는 즉시 기간을 확인해야 합니다.

개인정보보호법위반 | 조사 통지부터 사건 종결까지

조사·수사 개시 확인
개인정보보호위원회의 자료제출 요구나 현장조사 통지, 또는 경찰·검찰의 출석요구서를 받으면 어느 절차인지, 어떤 조항 위반이 문제되는지 먼저 확인합니다.

사실관계 정리 및 자료 준비
개인정보 처리 경위, 유출·이용 범위, 재발방지 조치 내역 등을 시간순으로 정리하고, 행정조사와 형사수사에서 진술이 일관되도록 사전에 검토합니다.

의견서·소명자료 제출
행정조사 단계에서는 위반의 고의성이 없었거나 경미했다는 점을, 형사수사 단계에서는 구성요건 해당성이나 위법성 판단이 다투어질 수 있는 부분을 정리해 제출합니다.

처분·수사 결과 대응
과징금·과태료 처분이 나오면 불복 여부를 검토하고, 고발되어 수사가 진행되면 피의자 조사, 기소 여부, 필요 시 재판 단계까지 대응 방향을 이어갑니다.

재발방지 조치 및 사후관리
처분·처벌과 별개로 유사 위반이 재발하지 않도록 내부 관리체계를 개선한 내역은 이후 절차나 후속 조사에서 정상참작 사유로 다뤄지는 경우가 있습니다.

개인정보보호법위반 | 사건 단계별 비용 구조

법률상담료
조사 통지서·처분서 내용을 검토하고 대응 방향을 상담하는 단계의 비용으로, 사건의 복잡도와 상담 시간에 따라 달라집니다.

착수금
행정조사 대응, 행정심판·행정소송 대응, 형사수사 변호 등 진행할 절차의 종류와 개수에 따라 산정 기준이 달라집니다.

성공보수
처분 취소·감경, 불기소·형 감경 등 결과에 따라 별도로 정하는 경우가 있으며, 사건 진행 전 약정으로 명확히 정해둡니다.

실비
행정심판·행정소송 인지대와 송달료, 자료 감정·분석이 필요한 경우의 비용 등이 별도로 발생할 수 있습니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

개인정보보호법위반 | 체크리스트

1️⃣ 행정조사 대응 자가진단

개인정보보호위원회로부터 자료제출요구서나 현장조사 통지를 받았나요?
요구받은 자료의 범위가 위반 의혹 사실과 관련성이 있는지 확인했나요?
조사 과정에서의 진술이 이후 형사절차에도 영향을 줄 수 있다는 점을 인지하고 있나요?
개인정보 처리방침, 동의 이력, 접근권한 기록 등 관련 자료를 보관하고 있나요?

2️⃣ 과징금·과태료 처분 대응 자가진단

처분서에 기재된 위반 조항과 산정 기준(매출액 등)을 확인했나요?
이의제기·행정심판·행정소송 제기 기간이 얼마나 남았는지 확인했나요?
위반행위의 고의성 여부나 안전조치 이행 여부를 뒷받침할 자료가 있나요?

3️⃣ 형사 고발·수사 대응 자가진단

고발 통지나 경찰·검찰의 출석요구서를 받았나요?
문제된 개인정보 처리가 동의 범위, 목적 범위를 벗어난 것인지 스스로 검토했나요?
유출 사실을 은폐하거나 늦게 통지한 사정이 있는지 확인이 필요한가요?
형사처벌 대상 조항(제71조~제73조 등)에 해당하는지 조문을 대조해봤나요?

4️⃣ 재발방지·내부관리 점검

동일한 원인으로 재조사·재적발될 가능성이 있는 관리상 공백이 남아있나요?
개인정보보호책임자 지정, 처리방침 공개 등 절차적 의무를 모두 이행했나요?
직원 대상 개인정보 처리 교육이나 접근권한 재정비가 이루어졌나요?

자주 묻는 질문

Q. 개인정보보호위원회 조사와 경찰 수사를 동시에 받을 수 있나요?

A. 네, 가능합니다. 개인정보보호위원회의 행정조사와 수사기관의 형사수사는 법적으로 별개의 절차이며, 위원회가 위반 사실을 확인한 뒤 고발하면 형사절차가 별도로 진행됩니다(개인정보 보호법 제63조, 제65조). 두 절차 모두 대응이 필요합니다.

Q. 과징금을 냈으면 형사처벌은 받지 않는 건가요?

A. 아닙니다. 과징금은 행정제재이고 형사처벌은 별개의 절차이므로, 과징금을 납부했다고 해서 형사책임이 소멸되지 않습니다. 다만 위반행위에 대한 조치 이력이 형사절차에서 정상참작 사유로 다뤄지는 경우는 있습니다.

Q. 직원이 실수로 개인정보를 유출한 경우 회사가 처벌받나요?

A. 개인정보처리자인 회사와 실제 행위를 한 직원이 각각 책임을 지는 구조이며, 회사의 안전조치의무 이행 여부가 함께 검토됩니다(개인정보 보호법 제64조의2). 안전조치를 충분히 갖췄는지, 관리·감독을 소홀히 한 정황이 있는지가 쟁점이 됩니다.

Q. 동의를 받지 않고 개인정보를 수집하면 무조건 형사처벌 대상인가요?

A. 동의 없는 수집·이용은 형사처벌 대상 조항에 해당할 수 있으나(개인정보 보호법 제71조 등), 법률에 근거가 있거나 계약 체결·이행을 위해 불가피한 경우 등 동의가 필요 없는 예외 사유도 존재합니다. 구체적 처리 경위에 따라 해당 여부가 달라집니다.

Q. 개인정보 유출 사실을 늦게 알렸다는 이유로도 처벌받을 수 있나요?

A. 네, 유출 사실을 정해진 기한 내에 정보주체와 위원회에 통지하지 않으면 별도의 제재 대상이 될 수 있습니다. 통지 지연의 경위와 고의성 여부가 처분·처벌의 정도를 가르는 요소로 다뤄집니다.

Q. 과징금 처분에 불복하려면 어떻게 해야 하나요?

A. 처분서를 받은 날부터 정해진 기간 내에 행정심판이나 행정소송을 통해 처분의 취소나 감경을 구할 수 있습니다. 기간을 놓치면 다투기 어려워지므로 처분서를 받는 즉시 기간과 처분 근거를 확인하는 것이 중요합니다.

Q. 회사가 아니라 개인이 타인의 개인정보를 유출한 경우에도 처벌되나요?

A. 개인정보 보호법은 개인정보처리자뿐 아니라 업무상 알게 된 개인정보를 유출하거나 부당하게 이용한 개인에 대해서도 처벌 규정을 두고 있습니다(개인정보 보호법 제71조부터 제73조까지). 처리자 지위가 없더라도 위반행위의 성격에 따라 형사책임이 문제될 수 있습니다.

Q. 조사 단계에서 변호사를 선임하는 것이 왜 중요한가요?

A. 행정조사에서의 진술과 제출 자료가 이후 형사절차에서 다시 검토될 수 있어, 초기 단계부터 일관되고 신중한 대응이 필요합니다. 김포 개인정보보호법위반변호사와 함께 조사 단계부터 자료를 정리하면 이후 절차에서의 대응 방향을 미리 준비할 수 있습니다.

Q. 과태료와 과징금은 어떻게 다른가요?

A. 과태료는 처리방침 미공개, 책임자 미지정 등 절차적 의무 위반에 대한 제재이고(개인정보 보호법 제75조), 과징금은 유출·안전조치 위반 등 실질적 피해와 관련된 위반에 대해 매출액을 기준으로 산정되는 제재입니다(개인정보 보호법 제64조의2). 부과 기준과 규모가 크게 다릅니다.

Q. 회생 가능성 없이 이미 언론에 유출 사실이 알려졌다면 어떻게 대응해야 하나요?

A. 언론 노출 여부와 법적 책임의 경중은 별개이므로, 실제 위반 사실과 조치 이력을 근거로 대응하는 것이 우선입니다. 감정적 대응보다는 사실관계 정리와 재발방지 조치 내역을 갖춰 조사·수사기관에 소명하는 방향이 실무상 일반적입니다.

공식 참고자료

개인정보보호법위반 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제