교대 개인정보보호법위반변호사
교대 개인정보보호법위반변호사 | 사건 한 번에 정리, 형사입건부터 과징금 조사까지
개인정보보호법위반은 개인정보를 다루는 사업자·임직원이 유출, 목적 외 이용, 동의 없는 제3자 제공, 안전조치 미비 등으로 문제되는 사안입니다. 같은 사실관계라도 개인정보보호위원회의 행정조사(과징금·과태료·시정명령)와 수사기관의 형사 수사가 별도 절차로 동시에 진행될 수 있습니다(개인정보 보호법 제64조의2, 제75조, 제70조 내지 제73조). 행위자 입장에서는 두 절차의 성격이 다르다는 점을 이해하고 초기 진술과 자료 제출 방향을 일관되게 잡는 것이 중요합니다.
개인정보보호법위반 | 개인정보보호법위반, 자주 문제되는 행위 유형
개인정보 보호법은 형사처벌 대상 행위와 과징금·과태료 대상 행위를 구분해 규정합니다. 어느 조항이 적용되는지에 따라 절차와 불이익의 성격이 완전히 달라지므로, 먼저 어떤 유형에 해당하는지 확인하는 것이 대응의 출발점입니다.
정보주체의 동의 없이 개인정보를 수집하거나 수집 목적과 다르게 이용한 경우 형사처벌 대상이 될 수 있습니다(개인정보 보호법 제71조, 제15조). 담당자 개인과 법인이 함께 조사 대상이 되는 경우가 많고, 실무에서는 동의 범위와 고지 내용의 해석이 쟁점이 됩니다.
제3자 제공에 동의를 받지 않았거나 제공 목적을 벗어난 경우 처벌 대상입니다(개인정보 보호법 제71조, 제17조). 마케팅 위탁, 계열사 간 정보 공유 과정에서 이 부분이 자주 문제됩니다.
기술적·관리적 보호조치를 하지 않아 개인정보가 분실·도난·유출된 경우 형사책임이 검토됩니다(개인정보 보호법 제73조, 제29조). 해킹 등 외부 침입이 있었더라도 보호조치 이행 여부가 별도로 심사됩니다.
개인정보 유출을 인지했음에도 정당한 사유 없이 지체 없이 신고하지 않거나 은폐한 경우 별도의 처벌 규정이 적용됩니다(개인정보 보호법 제73조, 제34조). 신고 시점과 인지 시점 사이의 간격이 조사의 핵심 쟁점이 됩니다.
개인정보보호위원회는 개인정보 처리 관련 주요 위반에 대해 위반행위와 관련한 매출액을 기준으로 과징금을 부과할 수 있습니다(개인정보 보호법 제64조의2). 형사처벌과 별도로, 또는 형사절차와 무관하게 부과될 수 있습니다.
안전조치 의무 미이행, 개인정보 처리방침 미공개 등 상대적으로 경미한 절차 위반은 과태료 대상입니다(개인정보 보호법 제75조). 시정명령 이행 여부가 이후 처분 수위에 영향을 줍니다.
형사와 행정 처분이 같은 사실관계에서 동시에 문제될 수 있습니다
하나의 유출 사고라도 유출 원인 행위는 형사처벌 대상이 되고, 신고 지연이나 보호조치 미비는 별도로 과징금·과태료 대상이 될 수 있습니다. 두 절차는 조사기관과 절차, 불복 방법이 각각 다르므로 함께 검토해야 합니다.
개인정보보호법위반 | 유출·오남용, 어떤 지점에서 다툼이 생기는가
형사입건이든 행정조사든 사실관계 확인 단계에서 가장 먼저 다투는 지점은 유사합니다. 아래 쟁점을 미리 정리해 두면 조사 대응 방향을 잡기 쉽습니다.
동의의 범위와 고지 내용
정보주체가 어떤 항목, 어떤 목적으로 동의했는지, 고지된 내용과 실제 이용 범위가 일치했는지가 핵심입니다. 개인정보 처리방침이나 동의서 문구가 모호했던 경우에도 사업자에게 불리하게 해석될 여지가 있습니다.
안전조치 이행 여부의 입증
해킹 등으로 유출이 발생했더라도 접근권한 관리, 암호화, 접속기록 보관 등 기술적·관리적 조치를 이행했는지가 별도로 심사됩니다(개인정보 보호법 제29조). 조치 이행 기록을 정리해 제시하는 것이 조사 대응의 핵심입니다.
유출 인지 시점과 신고 시점
유출 사실을 언제 알았는지, 언제 신고했는지의 간격이 은폐·미신고 혐의 판단에 직접 영향을 줍니다(개인정보 보호법 제34조). 내부 보고 이메일, 로그 기록 등 인지 시점을 뒷받침할 자료 확보가 중요합니다.
개인정보보호법위반 | 형사 수사와 개인정보보호위원회 조사, 무엇이 다른가
같은 사건이라도 경찰·수사기관의 형사수사와 개인정보보호위원회의 행정조사는 목적과 절차가 다릅니다. 두 절차의 진행 상황을 서로 공유하면서도, 각 절차에서의 진술과 자료 제출 방향이 어긋나지 않도록 관리하는 것이 중요합니다.
형사 절차의 흐름
고발이나 인지수사로 시작되며, 담당자 소환조사와 압수수색이 이루어질 수 있습니다. 처벌은 개인(담당자)에게 향할 수 있고, 법인도 양벌규정에 따라 별도로 처벌 대상이 될 수 있습니다(개인정보 보호법 제74조).
행정조사의 흐름
개인정보보호위원회가 자료제출요구, 현장조사를 거쳐 위반 여부를 심의하고, 전체회의 의결로 과징금·과태료·시정명령을 결정합니다. 처분 대상은 원칙적으로 법인(개인정보처리자)이며, 처분에 불복하려면 행정심판이나 행정소송 절차를 검토하게 됩니다.
두 절차가 서로에게 미치는 영향
행정조사 단계에서 제출한 소명 자료나 진술이 형사 수사에서 불리한 증거로 사용될 수 있고, 반대로 형사 수사 결과가 행정처분 수위 판단에 참고될 수 있습니다. 따라서 진술 방향과 제출 자료의 일관성을 처음부터 관리하는 것이 실무상 중요합니다.
개인정보보호법위반 | 과징금은 어떻게 산정되고, 어떤 방식으로 다툴 수 있는가
과징금은 매출액을 기준으로 산정되기 때문에 사업자 입장에서 부담이 크게 느껴질 수 있습니다. 산정 단계와 감경 요소를 이해하면 대응 방향을 구체적으로 잡을 수 있습니다.
과징금 산정 기준
과징금은 위반행위와 관련된 매출액에 위반의 중대성에 따른 부과기준을 적용해 산정됩니다(개인정보 보호법 제64조의2). 관련 매출액을 산정하는 방식 자체가 다툼의 대상이 되는 경우가 많습니다.
감경·조정 요소
위반행위의 고의·과실 정도, 피해확산 방지 조치, 자진신고 여부, 재발방지대책 이행 등이 감경 요소로 검토됩니다. 조사 초기 단계부터 이런 사정을 자료로 정리해 제출하는 것이 처분 수위에 영향을 줄 수 있습니다.
처분에 대한 불복
과징금·과태료 처분에 이의가 있으면 행정심판이나 행정소송으로 다툴 수 있습니다. 처분 사전통지 단계의 의견제출 기회를 활용해 소명하는 것이 처분 자체를 막거나 수위를 낮추는 데 더 효과적인 경우가 많습니다.
⚠ 처분 불복 기한을 확인해야 합니다
개인정보보호위원회 처분에 이의가 있는 경우 행정심판은 처분이 있음을 안 날부터 90일 이내, 행정소송은 처분이 있음을 안 날부터 90일 이내 제기해야 합니다(행정심판법 제27조, 행정소송법 제20조). 기한을 넘기면 다툴 기회를 잃을 수 있습니다.
개인정보보호법위반 | 조사 통지부터 처분·기소 여부 확정까지
유출 경위, 접근권한 기록, 동의서·처리방침 등 관련 자료를 먼저 확보하고 내부적으로 사실관계를 정리합니다. 이 단계의 정리 결과가 이후 모든 진술의 기준이 됩니다.
개인정보보호위원회의 자료제출요구·현장조사에 대응하고, 처분 사전통지 단계에서 의견제출서를 제출합니다. 형사 수사가 병행되는 경우 진술 방향의 일관성을 함께 검토합니다.
고발·인지수사로 수사가 시작되면 담당자 소환조사, 압수수색 등에 대응합니다. 담당자 개인과 법인의 책임 범위를 구분해 진술 전략을 세우는 것이 중요합니다.
행정 절차는 과징금·과태료·시정명령 의결로, 형사 절차는 기소 또는 불기소 결정으로 각각 종결됩니다. 처분이나 기소 결과에 이의가 있으면 각 절차에 맞는 불복 수단을 검토합니다.
행정심판·행정소송이나 형사 항소 등 불복 절차를 진행하는 동시에, 재발방지대책을 마련해 이후 조사·감독에서의 평가 요소로 활용합니다.
개인정보보호법위반 | 개인정보보호법위반 사건, 비용은 어떻게 산정되나
형사 사건(수사 단계·재판 단계)과 행정조사 대응(의견제출, 행정심판·행정소송)은 별도 절차이므로 통상 각각 별도로 산정됩니다. 사건의 조사 단계(내부조사·소환조사·기소 여부)에 따라서도 달라질 수 있습니다.
불기소, 처분 취소·감경 등 절차 진행 결과에 따라 별도로 정하는 경우가 일반적입니다. 사안의 난이도와 결과에 따라 협의합니다.
포렌식 감정, 전문가 의견서, 자료 정리 비용 등이 별도로 발생할 수 있습니다. 유출 규모가 큰 사건일수록 이 비용이 커지는 경향이 있습니다.
과징금 처분에 불복해 행정심판이나 행정소송으로 진행하는 경우 별도의 절차이므로 추가 비용이 발생합니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
개인정보보호법위반 | 상황별 자가진단 체크리스트
1️⃣ 유출 사고를 인지한 담당자라면
- 유출을 언제, 어떤 경로로 인지했는지 기록해 두었나요?
- 72시간 이내 신고 여부와 신고 지연 사유를 정리했나요?
- 피해 확산을 막기 위한 조치를 취하고 그 기록을 남겼나요?
- 내부 보고 이메일, 로그 등 인지 시점을 뒷받침할 자료가 있나요?
2️⃣ 개인정보보호위원회 조사 통지를 받았다면
- 자료제출요구서에 명시된 범위와 기한을 확인했나요?
- 동의서·처리방침 등 관련 문서를 시점별로 정리했나요?
- 안전조치 이행을 뒷받침할 기록(접근권한, 암호화 등)이 있나요?
- 처분 사전통지가 오면 의견제출 기한을 놓치지 않을 준비가 되어 있나요?
3️⃣ 형사 소환조사 통지를 받은 담당자라면
- 고발인·인지 경위와 죄명이 어떤 조항에 근거한 것인지 확인했나요?
- 행정조사에서 이미 제출한 자료·진술과 형사 진술 방향이 어긋나지 않나요?
- 법인과 개인(담당자) 책임이 어떻게 구분되는지 검토했나요?
- 조사 전 변호인과 진술 전략을 상의했나요?
4️⃣ 과징금·과태료 처분을 받은 사업자라면
- 처분 근거가 된 관련 매출액 산정 방식이 타당한지 확인했나요?
- 감경 요소(자진신고, 재발방지대책 등)를 처분 전에 충분히 소명했나요?
- 불복 기한(행정심판 90일 등)을 확인했나요?
- 재발방지대책을 마련해 향후 감독 대응 자료로 준비했나요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
