교대 · 형사

교대 개인정보보호법위반변호사

교대 개인정보보호법위반변호사 | 사건 한 번에 정리 — 형사입건부터 과징금 조사까지

핵심 요약

개인정보보호법위반은 개인정보를 다루는 사업자·임직원이 유출, 목적 외 이용, 동의 없는 제3자 제공, 안전조치 미비 등으로 문제되는 사안입니다. 같은 사실관계라도 개인정보보호위원회의 행정조사(과징금·과태료·시정명령)와 수사기관의 형사 수사가 별도 절차로 동시에 진행될 수 있습니다(개인정보 보호법 제64조의2, 제75조, 제70조 내지 제73조). 행위자 입장에서는 두 절차의 성격이 다르다는 점을 이해하고 초기 진술과 자료 제출 방향을 일관되게 잡는 것이 중요합니다.

형사 · 행정 관련법: 개인정보 보호법 사업자·담당자 대응

개인정보보호법위반 | 개인정보보호법위반, 자주 문제되는 행위 유형

개인정보 보호법은 형사처벌 대상 행위와 과징금·과태료 대상 행위를 구분해 규정합니다. 어느 조항이 적용되는지에 따라 절차와 불이익의 성격이 완전히 달라지므로, 먼저 어떤 유형에 해당하는지 확인하는 것이 대응의 출발점입니다.

형사

동의 없는 수집·이용, 목적 외 이용
정보주체의 동의 없이 개인정보를 수집하거나 수집 목적과 다르게 이용한 경우 형사처벌 대상이 될 수 있습니다(개인정보 보호법 제71조, 제15조). 담당자 개인과 법인이 함께 조사 대상이 되는 경우가 많고, 실무에서는 동의 범위와 고지 내용의 해석이 쟁점이 됩니다.

형사

동의 없는 제3자 제공, 목적 외 제공
제3자 제공에 동의를 받지 않았거나 제공 목적을 벗어난 경우 처벌 대상입니다(개인정보 보호법 제71조, 제17조). 마케팅 위탁, 계열사 간 정보 공유 과정에서 이 부분이 자주 문제됩니다.

형사

안전조치 의무 위반으로 인한 유출
기술적·관리적 보호조치를 하지 않아 개인정보가 분실·도난·유출된 경우 형사책임이 검토됩니다(개인정보 보호법 제73조, 제29조). 해킹 등 외부 침입이 있었더라도 보호조치 이행 여부가 별도로 심사됩니다.

형사

유출 사실 은폐·미신고
개인정보 유출을 인지했음에도 정당한 사유 없이 지체 없이 신고하지 않거나 은폐한 경우 별도의 처벌 규정이 적용됩니다(개인정보 보호법 제73조, 제34조). 신고 시점과 인지 시점 사이의 간격이 조사의 핵심 쟁점이 됩니다.

행정

과징금 부과 대상 위반
개인정보보호위원회는 개인정보 처리 관련 주요 위반에 대해 위반행위와 관련한 매출액을 기준으로 과징금을 부과할 수 있습니다(개인정보 보호법 제64조의2). 형사처벌과 별도로, 또는 형사절차와 무관하게 부과될 수 있습니다.

행정

과태료 부과 대상 위반
안전조치 의무 미이행, 개인정보 처리방침 미공개 등 상대적으로 경미한 절차 위반은 과태료 대상입니다(개인정보 보호법 제75조). 시정명령 이행 여부가 이후 처분 수위에 영향을 줍니다.

형사와 행정 처분이 같은 사실관계에서 동시에 문제될 수 있습니다

하나의 유출 사고라도 유출 원인 행위는 형사처벌 대상이 되고, 신고 지연이나 보호조치 미비는 별도로 과징금·과태료 대상이 될 수 있습니다. 두 절차는 조사기관과 절차, 불복 방법이 각각 다르므로 함께 검토해야 합니다.

개인정보보호법위반 | 유출·오남용, 어떤 지점에서 다툼이 생기는가

형사입건이든 행정조사든 사실관계 확인 단계에서 가장 먼저 다투는 지점은 유사합니다. 아래 쟁점을 미리 정리해 두면 조사 대응 방향을 잡기 쉽습니다.

동의의 범위와 고지 내용

정보주체가 어떤 항목, 어떤 목적으로 동의했는지, 고지된 내용과 실제 이용 범위가 일치했는지가 핵심입니다. 개인정보 처리방침이나 동의서 문구가 모호했던 경우에도 사업자에게 불리하게 해석될 여지가 있습니다.

안전조치 이행 여부의 입증

해킹 등으로 유출이 발생했더라도 접근권한 관리, 암호화, 접속기록 보관 등 기술적·관리적 조치를 이행했는지가 별도로 심사됩니다(개인정보 보호법 제29조). 조치 이행 기록을 정리해 제시하는 것이 조사 대응의 핵심입니다.

유출 인지 시점과 신고 시점

유출 사실을 언제 알았는지, 언제 신고했는지의 간격이 은폐·미신고 혐의 판단에 직접 영향을 줍니다(개인정보 보호법 제34조). 내부 보고 이메일, 로그 기록 등 인지 시점을 뒷받침할 자료 확보가 중요합니다.

개인정보보호법위반 | 형사 수사와 개인정보보호위원회 조사, 무엇이 다른가

같은 사건이라도 경찰·검찰의 형사 수사와 개인정보보호위원회의 행정조사는 목적과 절차가 다릅니다. 두 절차의 진행 상황을 서로 공유하면서도, 각 절차에서의 진술과 자료 제출 방향이 어긋나지 않도록 관리하는 것이 중요합니다.

형사 절차의 흐름

고발이나 인지수사로 시작되며, 담당자 소환조사와 압수수색이 이루어질 수 있습니다. 처벌은 개인(담당자)에게 향할 수 있고, 법인도 양벌규정에 따라 별도로 처벌 대상이 될 수 있습니다(개인정보 보호법 제74조).

행정조사의 흐름

개인정보보호위원회가 자료제출요구, 현장조사를 거쳐 위반 여부를 심의하고, 전체회의 의결로 과징금·과태료·시정명령을 결정합니다. 처분 대상은 원칙적으로 법인(개인정보처리자)이며, 처분에 불복하려면 행정심판이나 행정소송 절차를 검토하게 됩니다.

두 절차가 서로에게 미치는 영향

행정조사 단계에서 제출한 소명 자료나 진술이 형사 수사에서 불리한 증거로 사용될 수 있고, 반대로 형사 수사 결과가 행정처분 수위 판단에 참고될 수 있습니다. 따라서 진술 방향과 제출 자료의 일관성을 처음부터 관리하는 것이 실무상 중요합니다.

개인정보보호법위반 | 과징금은 어떻게 산정되고, 어떤 방식으로 다툴 수 있는가

과징금은 매출액을 기준으로 산정되기 때문에 사업자 입장에서 부담이 크게 느껴질 수 있습니다. 산정 단계와 감경 요소를 이해하면 대응 방향을 구체적으로 잡을 수 있습니다.

과징금 산정 기준

과징금은 위반행위와 관련된 매출액에 위반의 중대성에 따른 부과기준을 적용해 산정됩니다(개인정보 보호법 제64조의2). 관련 매출액을 산정하는 방식 자체가 다툼의 대상이 되는 경우가 많습니다.

감경·조정 요소

위반행위의 고의·과실 정도, 피해확산 방지 조치, 자진신고 여부, 재발방지대책 이행 등이 감경 요소로 검토됩니다. 조사 초기 단계부터 이런 사정을 자료로 정리해 제출하는 것이 처분 수위에 영향을 줄 수 있습니다.

처분에 대한 불복

과징금·과태료 처분에 이의가 있으면 행정심판이나 행정소송으로 다툴 수 있습니다. 처분 사전통지 단계의 의견제출 기회를 활용해 소명하는 것이 처분 자체를 막거나 수위를 낮추는 데 더 효과적인 경우가 많습니다.

⚠ 처분 불복 기한을 확인해야 합니다

개인정보보호위원회 처분에 이의가 있는 경우 행정심판은 처분이 있음을 안 날부터 90일 이내, 행정소송은 처분이 있음을 안 날부터 90일 이내 제기해야 합니다(행정심판법 제27조, 행정소송법 제20조). 기한을 넘기면 다툴 기회를 잃을 수 있습니다.

개인정보보호법위반 | 조사 통지부터 처분·기소 여부 확정까지

사실관계 파악과 자료 확보
유출 경위, 접근권한 기록, 동의서·처리방침 등 관련 자료를 먼저 확보하고 내부적으로 사실관계를 정리합니다. 이 단계의 정리 결과가 이후 모든 진술의 기준이 됩니다.

행정조사 대응
개인정보보호위원회의 자료제출요구·현장조사에 대응하고, 처분 사전통지 단계에서 의견제출서를 제출합니다. 형사 수사가 병행되는 경우 진술 방향의 일관성을 함께 검토합니다.

형사 조사 대응
고발·인지수사로 수사가 시작되면 담당자 소환조사, 압수수색 등에 대응합니다. 담당자 개인과 법인의 책임 범위를 구분해 진술 전략을 세우는 것이 중요합니다.

처분·기소 여부 확정
행정 절차는 과징금·과태료·시정명령 의결로, 형사 절차는 기소 또는 불기소 결정으로 각각 종결됩니다. 처분이나 기소 결과에 이의가 있으면 각 절차에 맞는 불복 수단을 검토합니다.

불복 절차 및 재발방지
행정심판·행정소송이나 형사 항소 등 불복 절차를 진행하는 동시에, 재발방지대책을 마련해 이후 조사·감독에서의 평가 요소로 활용합니다.

개인정보보호법위반 | 개인정보보호법위반 사건, 비용은 어떻게 산정되나

착수금
형사 사건(수사 단계·재판 단계)과 행정조사 대응(의견제출, 행정심판·행정소송)은 별도 절차이므로 통상 각각 별도로 산정됩니다. 사건의 조사 단계(내부조사·소환조사·기소 여부)에 따라서도 달라질 수 있습니다.

성공보수
불기소, 처분 취소·감경 등 절차 진행 결과에 따라 별도로 정하는 경우가 일반적입니다. 사안의 난이도와 결과에 따라 협의합니다.

실비
포렌식 감정, 전문가 의견서, 자료 정리 비용 등이 별도로 발생할 수 있습니다. 유출 규모가 큰 사건일수록 이 비용이 커지는 경향이 있습니다.

행정심판·행정소송 추가 비용
과징금 처분에 불복해 행정심판이나 행정소송으로 진행하는 경우 별도의 절차이므로 추가 비용이 발생합니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

개인정보보호법위반 | 상황별 자가진단 체크리스트

1️⃣ 유출 사고를 인지한 담당자라면

유출을 언제, 어떤 경로로 인지했는지 기록해 두었나요?
72시간 이내 신고 여부와 신고 지연 사유를 정리했나요?
피해 확산을 막기 위한 조치를 취하고 그 기록을 남겼나요?
내부 보고 이메일, 로그 등 인지 시점을 뒷받침할 자료가 있나요?

2️⃣ 개인정보보호위원회 조사 통지를 받았다면

자료제출요구서에 명시된 범위와 기한을 확인했나요?
동의서·처리방침 등 관련 문서를 시점별로 정리했나요?
안전조치 이행을 뒷받침할 기록(접근권한, 암호화 등)이 있나요?
처분 사전통지가 오면 의견제출 기한을 놓치지 않을 준비가 되어 있나요?

3️⃣ 형사 소환조사 통지를 받은 담당자라면

고발인·인지 경위와 죄명이 어떤 조항에 근거한 것인지 확인했나요?
행정조사에서 이미 제출한 자료·진술과 형사 진술 방향이 어긋나지 않나요?
법인과 개인(담당자) 책임이 어떻게 구분되는지 검토했나요?
조사 전 변호인과 진술 전략을 상의했나요?

4️⃣ 과징금·과태료 처분을 받은 사업자라면

처분 근거가 된 관련 매출액 산정 방식이 타당한지 확인했나요?
감경 요소(자진신고, 재발방지대책 등)를 처분 전에 충분히 소명했나요?
불복 기한(행정심판 90일 등)을 확인했나요?
재발방지대책을 마련해 향후 감독 대응 자료로 준비했나요?

자주 묻는 질문

Q. 개인정보 유출 사고가 나면 형사처벌을 무조건 받나요?

A. 유출 자체가 아니라 안전조치 의무를 이행하지 않아 유출이 발생했는지, 유출 사실을 은폐하거나 신고하지 않았는지가 처벌 여부를 가릅니다(개인정보 보호법 제73조, 제29조, 제34조). 보호조치를 충분히 이행했다면 유출이 발생했더라도 형사책임이 다르게 판단될 수 있습니다.

Q. 과징금과 과태료는 어떻게 다른가요?

A. 과징금은 위반행위와 관련된 매출액을 기준으로 산정되는 상대적으로 중한 위반에 대한 처분이고(개인정보 보호법 제64조의2), 과태료는 절차적 의무 위반에 대한 처분입니다(개인정보 보호법 제75조). 같은 사건에서 두 처분이 함께 부과될 수도 있습니다.

Q. 형사 조사와 행정조사가 동시에 진행되면 뭐부터 대응해야 하나요?

A. 두 절차 모두 초기 사실관계 정리가 대응의 출발점이므로 순서보다는 진술과 자료 제출의 일관성이 더 중요합니다. 한쪽 절차에서 제출한 자료가 다른 절차에 영향을 줄 수 있어 함께 검토하는 것이 안전합니다.

Q. 법인이 처벌받으면 담당 직원도 처벌받나요?

A. 개인정보 보호법은 위반행위를 한 임직원 개인과 법인을 함께 처벌하는 양벌규정을 두고 있습니다(개인정보 보호법 제74조). 다만 법인이 위반 방지를 위한 상당한 주의와 감독을 한 경우 면책될 수 있습니다.

Q. 개인정보보호위원회 자료제출요구에 응하지 않으면 어떻게 되나요?

A. 정당한 사유 없이 자료제출이나 조사를 거부·방해하면 별도의 제재 대상이 될 수 있습니다. 요구받은 자료의 범위와 방식을 정확히 확인하고 대응하는 것이 필요합니다.

Q. 과징금 처분 사전통지를 받았는데 의견제출을 꼭 해야 하나요?

A. 의견제출은 처분 확정 전 소명할 수 있는 사실상 마지막 기회이므로, 감경 요소나 사실관계에 이견이 있다면 이 단계에서 적극적으로 제출하는 것이 이후 불복보다 효율적인 경우가 많습니다.

Q. 형사 사건에서 불기소가 나오면 과징금도 자동으로 취소되나요?

A. 형사 불기소와 행정처분은 별개의 절차와 판단 기준을 가지므로 자동으로 연동되지 않습니다. 불기소 결과를 행정심판·행정소송에서 유리한 자료로 활용할 수는 있지만 별도로 다투어야 합니다.

Q. 동의를 받았는데도 처벌 대상이 될 수 있나요?

A. 동의를 받았더라도 고지한 목적·범위를 벗어나 이용하거나 제3자에게 제공했다면 처벌 대상이 될 수 있습니다(개인정보 보호법 제71조, 제15조, 제17조). 동의서 문구와 실제 처리 행위의 일치 여부가 쟁점이 됩니다.

Q. 이런 사건은 어떤 변호사와 상담해야 하나요?

A. 형사 절차와 행정조사를 함께 이해하고 대응 방향을 조율할 수 있는 변호사와 상담하는 것이 필요합니다. 교대 개인정보보호법위반 변호사와 초기 단계부터 자료 정리와 진술 방향을 상의하면 이후 절차 대응에 도움이 될 수 있습니다.

Q. 내부 직원의 개인정보 무단 조회·유출도 회사가 책임지나요?

A. 직원 개인의 일탈 행위라도 회사가 접근권한 관리, 접속기록 점검 등 감독 의무를 이행했는지에 따라 회사의 책임 범위가 달라집니다(개인정보 보호법 제29조, 제74조). 내부 감독체계를 갖췄음을 입증하는 자료가 중요합니다.

Q. 해외 서버에 보관된 개인정보가 유출돼도 국내법이 적용되나요?

A. 국내 정보주체를 대상으로 개인정보를 처리하는 사업자라면 서버 위치와 무관하게 개인정보 보호법이 적용될 수 있습니다. 다만 관할과 집행 방식에서 실무적으로 다투어지는 부분이 있어 구체적 사안별 검토가 필요합니다.

공식 참고자료

개인정보보호법위반 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제