화성 · 형사

화성 개인정보보호법위반변호사

화성 개인정보보호법위반변호사 | 형사·행정 혼합 사건, 조사 초기부터 정리

핵심 요약

개인정보보호법위반은 한 사건에서 개인정보보호위원회의 행정조사(과징금·과태료·시정명령)와 수사기관의 형사수사(고발·수사의뢰)가 동시에 또는 순차로 진행될 수 있는 구조입니다. 안전조치의무 위반, 목적 외 이용·제공, 유출 시 신고의무 위반 등이 대표적으로 문제되며, 조사 단계에서 진술한 내용이 형사 절차의 증거로도 쓰일 수 있어 처음부터 방향을 잡는 것이 중요합니다(개인정보 보호법 제63조, 제64조의2, 제65조). 이 페이지는 사업자·개인정보처리자·담당 임직원 등 행위자 입장에서 절차를 이해하고 대응하는 데 초점을 둡니다.

형사 · 행정 관련법: 개인정보 보호법 행위자(사업자) 관점

개인정보보호법위반 | 형사와 행정, 왜 동시에 문제되는가

개인정보보호법위반은 하나의 사실관계에서 행정제재와 형사처벌이 병존할 수 있는 대표적 영역입니다. 어느 절차가 먼저 시작되든 다른 절차에 영향을 줄 수 있어 초기부터 함께 검토해야 합니다.

행정조사와 형사수사의 관계

개인정보보호위원회는 법 위반이 의심되는 사안에 대해 조사를 실시할 수 있고(개인정보 보호법 제63조), 조사 결과 범죄혐의가 있다고 인정되면 관계 기관에 고발하거나 수사를 의뢰할 수 있습니다(개인정보 보호법 제65조). 이 때문에 행정조사 단계에서의 진술·자료 제출이 이후 형사절차의 단서나 증거로 이어질 수 있습니다.

과징금과 형벌은 별개로 부과될 수 있다

과징금은 행정제재이고 벌금·징역은 형사처벌이므로, 하나의 위반행위에 대해 이론상 둘 다 문제될 수 있습니다. 다만 실무에서는 위반의 경중, 고의·과실 여부, 재발방지 조치 여부 등에 따라 실제 부과되는 제재의 수준이 달라집니다.

행위자(사업자·담당자) 관점에서의 핵심 쟁점

행위자 입장에서는 위반행위의 존재 자체를 다투는 것 외에도, 고의·과실의 정도, 안전조치의무 이행 여부, 유출 인지 후 신고·통지 시점의 적정성이 제재 수위를 가르는 실질적 쟁점이 됩니다. 조사 초기 대응 방향에 따라 이후 절차의 결과가 달라질 수 있습니다.

개인정보보호법위반 | 개인정보보호위원회 조사, 초기 대응이 갈림길

조사 통지를 받은 시점부터 자료 제출, 의견 진술, 시정조치 이행까지 각 단계에서 무엇을 어떻게 준비하느냐가 이후 과징금·형사절차의 방향에 영향을 줄 수 있습니다.

조사 통지를 받았을 때 확인할 것

조사 대상이 된 처리행위가 무엇인지, 조사의 근거와 범위가 어디까지인지부터 확인해야 합니다(개인정보 보호법 제63조). 내부적으로 관련 로그·처리방침·위탁계약서 등 자료를 먼저 정리해 두면 이후 소명의 방향을 잡기 쉽습니다.

의견제출·소명 단계에서의 전략

위반사실 자체를 다툴 여지가 있는지, 아니면 위반은 인정하되 고의성이 없었거나 재발방지 조치를 이미 취했음을 강조할지 방향을 정해야 합니다. 이 판단은 이후 과징금 산정이나 형사 단계의 양형 자료로도 이어질 수 있습니다.

수사기관 출석요구를 받은 경우

개인정보보호위원회의 고발·수사의뢰로 수사가 개시된 경우, 담당자 개인 명의로 출석요구서가 오기도 합니다. 이 경우 행정조사 단계에서의 진술과 모순되지 않도록 사실관계를 정리해 두는 것이 중요합니다.

⚠ 자료제출·출석요구에는 정해진 기한이 있습니다

개인정보보호위원회나 수사기관이 통지하는 자료제출·출석 요구에는 대체로 기한이 명시되어 있고, 정당한 사유 없이 응하지 않으면 별도의 불이익이 발생할 수 있습니다. 통지를 받으면 기한부터 확인하고 대응 계획을 세우는 것이 우선입니다.

개인정보보호법위반 | 과징금·과태료·형사처벌은 어떻게 다른가

개인정보보호법위반 사건에서 문제되는 제재는 크게 세 갈래로 나뉩니다. 어떤 위반행위가 어느 유형에 해당하는지에 따라 대응 방향이 달라집니다.

과징금 – 매출액 연동 제재

전체 매출액의 일정 비율을 기준으로 산정될 수 있는 제재로, 안전조치의무 위반으로 개인정보가 유출된 경우 등에 문제됩니다(개인정보 보호법 제64조의2). 산정 시 위반행위의 중대성, 피해 규모, 시정 노력 등이 고려됩니다.

과태료 – 정형적 의무위반

개인정보 처리방침 미공개, 정보주체 통지의무 미이행 등 비교적 정형화된 의무 위반에 대해 부과되는 제재입니다. 형사처벌과 달리 전과가 남지 않지만, 반복·중대 위반의 경우 금액이 상향될 수 있습니다.

형사처벌 – 목적 외 이용·제공 등 중대 위반

개인정보를 동의 없이 목적 외로 이용·제3자 제공하거나 누설한 경우 등은 형사처벌 대상이 될 수 있습니다(개인정보 보호법 제71조 이하). 법인의 경우 행위자를 벌하는 외에 법인에게도 벌금형이 부과될 수 있는 양벌규정 구조를 취하고 있어(개인정보 보호법 제74조), 사업자와 담당자 모두가 조사 대상이 되는 경우가 많습니다.

개인정보보호법위반 | 유출 발생 시 신고·통지의무는 별도 쟁점

개인정보가 실제로 유출된 경우, 위반행위 자체와는 별개로 신고·통지의무를 제때 이행했는지가 추가로 문제됩니다.

신고·통지 시점의 적정성

개인정보처리자는 유출 사실을 알게 된 때 정해진 기한 내에 정보주체에게 통지하고 개인정보보호위원회 등에 신고해야 합니다(개인정보 보호법 제34조). 인지 시점을 언제로 볼 것인지, 통지가 지연된 데 정당한 사유가 있는지가 실무상 자주 다투어집니다.

신고의무 위반이 별도 제재로 이어지는 구조

유출 자체에 대한 책임과 신고·통지의무 위반에 대한 책임은 별개로 평가될 수 있습니다. 유출 원인에 과실이 크지 않더라도 신고가 지연되면 그 부분만으로 추가 제재가 문제될 수 있어, 화성 개인정보보호법위반 변호사와 함께 사실관계별로 쟁점을 나누어 검토할 필요가 있습니다.

개인정보보호법위반 | 조사 통지부터 처분·처벌 확정까지

통지 확인 및 초기 상담
개인정보보호위원회의 조사 통지 또는 수사기관의 출석요구서를 받은 즉시 근거 조문과 대상 행위, 기한을 확인하고 대응 방향을 상담합니다.

자료 정리 및 사실관계 확인
처리방침, 접근권한 기록, 위탁계약서, 유출 인지 경위 등 관련 자료를 시계열로 정리해 위반 여부와 고의·과실 정도를 검토합니다.

의견제출·소명서 작성
행정조사 단계에서는 의견제출서를, 수사 단계에서는 진술 방향을 사전에 준비해 모순 없는 사실관계를 구성합니다.

처분 통지 및 이의절차 검토
과징금·과태료 처분이 통지되면 이의신청이나 행정심판·행정소송 등 불복 절차의 실익을 검토합니다.

형사절차 병행 대응
고발·수사의뢰로 형사절차가 개시된 경우 행정처분 결과와 모순되지 않도록 방어논리를 정리하고 수사·재판 단계에 대응합니다.

개인정보보호법위반 | 형사·행정 병행 사건의 비용은 어떻게 산정되나

착수금
행정조사 대응, 형사수사 대응, 행정소송 등 절차별로 별도 산정되는 것이 일반적이며, 사건의 조사 범위와 병행 절차 수에 따라 달라집니다.

성공보수
과징금·과태료 감액 여부, 불기소·불처분 등 결과에 따라 별도로 약정하는 경우가 많습니다.

실비
포렌식 감정, 전문가 의견서, 자료 열람·등사 비용 등이 별도로 발생할 수 있습니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

개인정보보호법위반 | 체크리스트

1️⃣ 조사 통지를 받은 담당자용

조사 통지서에 근거 조문과 조사 범위가 명시되어 있나요?
자료제출 기한이 언제까지인지 확인했나요?
관련 로그·처리방침·계약서 등 자료가 어디에 있는지 파악했나요?
내부적으로 누가 소명 창구가 될지 정했나요?

2️⃣ 유출 사고를 인지한 사업자용

유출 사실을 언제 처음 인지했는지 시점이 특정되나요?
정보주체 통지와 신고 기한을 계산해 두었나요?
유출 원인(내부 과실, 외부 침해 등)을 구분해 파악했나요?
재발방지 대책을 문서로 남기고 있나요?

3️⃣ 수사기관 출석요구를 받은 담당자용

출석요구서에 적힌 죄명과 혐의사실을 확인했나요?
행정조사 단계에서 이미 제출한 자료·진술과 모순은 없나요?
개인 신분으로 조사받는 것인지, 법인 관계자로서인지 명확한가요?
변호인 조력 없이 단독으로 진술할 계획인가요?

4️⃣ 과징금·과태료 처분을 통지받은 사업자용

처분서에 적힌 산정 근거와 금액 산출 방식을 확인했나요?
이의신청·행정심판 기한이 언제까지인지 파악했나요?
동종 위반의 재발방지 조치를 이미 이행했다는 점을 입증할 자료가 있나요?

자주 묻는 질문

Q. 과징금 처분을 받으면 형사처벌은 안 받나요?

A. 과징금은 행정제재이고 형사처벌은 별개의 절차이기 때문에, 하나의 위반행위라도 위반의 내용에 따라 두 절차가 함께 진행될 수 있습니다. 다만 실무적으로는 위반의 성격, 고의·과실 여부 등에 따라 실제 병과 여부와 수위가 달라집니다.

Q. 개인정보보호위원회 조사에 응하지 않으면 어떻게 되나요?

A. 정당한 사유 없이 자료제출이나 출석 요구에 불응하면 별도의 불이익이 발생할 수 있습니다(개인정보 보호법 제63조). 조사에 응하지 않는 것이 유리한 전략이 되는 경우는 드물고, 응하되 소명의 방향을 정하는 것이 일반적입니다.

Q. 직원 개인정보 유출도 개인정보보호법위반이 되나요?

A. 개인정보 보호법은 정보주체를 고객으로 한정하지 않으므로 직원 등 임직원의 개인정보도 보호 대상이 됩니다. 인사자료 유출, 접근권한 관리 미비 등이 문제될 수 있습니다.

Q. 법인만 처벌받고 담당 직원은 처벌받지 않나요?

A. 개인정보 보호법은 실제 행위자를 처벌하는 외에 법인에도 벌금형을 부과하는 양벌규정을 두고 있어(개인정보 보호법 제74조), 법인과 담당 직원이 함께 조사·처벌 대상이 되는 경우가 많습니다. 다만 법인이 관리·감독 의무를 다한 사실을 입증하면 법인의 책임이 면제될 여지도 있습니다.

Q. 유출 사실을 늦게 신고하면 어떤 문제가 생기나요?

A. 유출 자체와는 별개로 신고·통지의무 위반이 추가로 문제될 수 있습니다(개인정보 보호법 제34조). 인지 시점을 언제로 볼 것인지가 실무상 자주 다투어지는 쟁점입니다.

Q. 위탁업체의 유출 사고인데 저희 회사도 책임지나요?

A. 개인정보 처리를 위탁한 경우에도 위탁자가 수탁자에 대한 관리·감독 의무를 부담하므로, 수탁자의 위반행위에 대해 위탁자도 함께 조사 대상이 될 수 있습니다. 위탁계약서에 안전조치의무가 명시되어 있는지, 실제 감독이 이루어졌는지가 쟁점이 됩니다.

Q. 과징금 액수는 어떻게 정해지나요?

A. 위반행위와 관련된 매출액을 기준으로 산정되며, 위반의 중대성·고의성·피해 규모·시정노력 등이 함께 고려됩니다(개인정보 보호법 제64조의2). 구체적인 산정 기준은 사안마다 검토가 필요합니다.

Q. 형사 조사와 행정조사 중 어느 쪽을 먼저 대응해야 하나요?

A. 어느 절차가 먼저 시작되었는지에 따라 대응 순서가 달라지지만, 두 절차에서의 진술과 자료가 서로 영향을 줄 수 있으므로 처음부터 함께 검토하는 것이 바람직합니다. 화성 개인정보보호법위반 변호사와 초기 상담을 통해 전체 그림을 파악하는 것이 도움이 될 수 있습니다.

Q. 개인정보보호위원회의 시정명령을 이행하지 않으면 어떻게 되나요?

A. 시정명령 불이행 자체가 별도의 제재 사유가 될 수 있고, 이후 처분 수위에도 불리하게 작용할 수 있습니다. 이행이 어려운 사정이 있다면 그 사유를 소명하는 절차를 함께 고려해야 합니다.

Q. 이미 조사가 끝나고 과태료를 냈는데 다시 문제가 되나요?

A. 과태료 납부와 형사처벌은 별개 절차이므로, 과태료를 이미 납부했더라도 같은 사실관계에 대해 형사고발·수사가 별도로 진행될 수 있습니다. 다만 이중처벌 여부나 절차의 중복성은 사안별로 다르게 평가될 수 있습니다.

공식 참고자료

개인정보보호법위반 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제