법무법인 프런티어
평택 개인정보보호법위반변호사
평택 개인정보보호법위반변호사 | 조사부터 과징금·형사처벌까지 한 번에 정리
개인정보보호법위반은 위반 유형에 따라 개인정보보호위원회의 과징금·과태료 처분(개인정보보호법 제64조의2, 제75조)과 별도로 형사처벌 조항(제70조부터 제73조)이 동시에 적용될 수 있습니다. 하나의 사실관계로 조사, 시정조치, 과징금 부과, 형사고발이 순차적으로 또는 동시에 진행되는 경우가 많아, 행정조사 단계에서의 진술과 자료 제출이 이후 형사절차에 그대로 영향을 줍니다. 이 페이지는 조사 통지를 받은 사업자·개인이 어떤 절차를 거치게 되는지, 각 단계에서 무엇이 쟁점이 되는지를 정리합니다.
개인정보보호법위반 | 형사절차와 행정절차가 함께 진행되는 이유
개인정보보호법은 같은 위반행위에 대해 행정제재와 형사처벌 조항을 함께 두고 있어, 조사 초기부터 이원적 대응이 필요합니다.
행정조사와 형사수사가 별도로 움직입니다
개인정보보호위원회는 신고·직권으로 조사를 개시하고 자료제출요구, 출입·검사 권한을 행사합니다(개인정보보호법 제63조). 조사 결과가 중대하다고 판단되면 위원회가 수사기관에 고발하거나, 피해자·정보주체가 별도로 형사고발·고소를 진행할 수 있어 두 절차가 병행됩니다.
행정조사 진술이 형사절차의 증거가 될 수 있습니다
위원회 조사 단계에서 제출한 소명자료나 진술은 이후 검찰·경찰 수사에서 그대로 활용되는 경우가 많습니다. 조사 초기에 위반 사실을 단정적으로 인정하는 답변은 과징금 산정과 형사처벌 양형 모두에 불리하게 작용할 수 있어, 사실관계와 법적 평가를 구분해 대응하는 것이 필요합니다.
개인정보보호법위반 | 위반 유형별로 적용되는 제재가 다릅니다
개인정보 유출, 목적 외 이용, 동의 없는 수집·제공, 파기의무 위반 등은 각각 다른 조문과 제재 수준이 적용됩니다.
동의 없는 수집·이용·제3자 제공
정보주체의 동의 없이 개인정보를 수집하거나 동의 범위를 넘어 이용·제공한 경우 5년 이하의 징역 또는 5천만원 이하의 벌금에 처해질 수 있습니다(개인정보보호법 제71조). 동의 범위의 해석, 적법한 처리 근거(제15조, 제17조)가 있었는지가 주된 쟁점입니다.
개인정보 유출과 안전조치의무 위반
안전성 확보에 필요한 조치를 하지 않아 개인정보가 분실·도난·유출된 경우 형사처벌뿐 아니라 전체 매출액의 3% 이하 범위에서 과징금이 부과될 수 있습니다(개인정보보호법 제64조의2, 제73조). 유출 규모, 안전조치의무 이행 여부, 신고·통지 시점의 적절성이 함께 평가됩니다.
파기의무·목적 외 이용 위반
보유기간이 지나거나 처리목적이 달성된 개인정보를 파기하지 않은 경우 별도의 처벌 조항이 적용됩니다(개인정보보호법 제21조, 제73조). 실무에서는 파기 절차가 규정만 존재하고 실제 이행되지 않은 경우가 많아, 내부 관리체계 운영 실태가 쟁점이 됩니다.
개인정보보호법위반 | 행위자 입장에서 무엇을 준비해야 하는지
조사 통지를 받은 사업자·담당자는 사실관계 정리와 함께 위반의 고의·과실 유무, 재발방지대책 수립을 병행해야 합니다.
고의성과 관리체계 이행 여부가 처분 수위를 가릅니다
동일한 유출·오남용이라도 개인정보처리방침, 접근권한 관리, 암호화 등 법정 안전조치를 실제로 이행했는지에 따라 과징금 감경(개인정보보호법 제64조의2 제2항) 여부와 형사처벌 양형이 달라집니다. 조사 대응 시 관련 내부 규정과 이행 기록을 함께 정리해 제출하는 것이 필요합니다.
자진신고·시정 조치는 처분 단계에서 고려될 수 있습니다
위반 사실을 인지한 뒤 스스로 신고하고 피해 확산을 막기 위한 조치를 취한 경우, 이는 과징금 산정 시 감경 요소로 고려될 수 있습니다(개인정보보호법 제64조의2 제2항 참조). 다만 신고 시점과 방식에 따라 형사절차에서의 평가가 달라질 수 있어, 평택 개인정보보호법위반변호사와 사전에 방향을 검토하는 것이 도움이 됩니다.
개인정보보호법위반 | 조사 통지부터 처분·형사절차 종결까지
개인정보보호위원회의 자료제출요구서나 출입·검사 통지, 또는 경찰의 출석요구서 내용을 정확히 확인하고 대상 사실관계와 적용 조문을 파악합니다.
유출 규모, 처리 목적, 동의 범위, 안전조치 이행 기록 등 관련 자료를 시간순으로 정리해 조사·수사 단계에서 일관되게 대응할 수 있도록 준비합니다.
위원회의 사실조사 결과에 대해 의견제출 기회가 주어지며, 이 단계에서 위반 여부와 감경사유를 함께 소명하는 것이 이후 과징금·형사절차에 영향을 줍니다.
위원회 고발이나 정보주체의 고소로 형사수사가 개시되면 피의자 조사, 압수수색 등 절차에 대응하며 진술 방향을 사실관계와 법리 양쪽에서 준비합니다.
과징금·과태료 처분에 대한 이의신청·행정심판·행정소송 여부, 형사판결에 대한 불복 여부를 검토하고 재발방지대책 이행 여부를 정리합니다.
개인정보보호법위반 | 사건 단계와 절차 병행 여부에 따라 달라집니다
행정조사 대응, 형사수사 대응 중 어느 단계부터 조력이 시작되는지, 그리고 두 절차를 동시에 진행하는지에 따라 산정 기준이 달라집니다.
과징금 감경·불처분, 불기소·형 감경 등 절차 종결 결과에 따라 별도로 협의합니다.
자료 분석, 전문가 의견서(포렌식·개인정보보호 컨설팅 등) 비용이 필요한 경우 별도로 발생할 수 있습니다.
행정조사와 형사수사를 동시에 위임하는 경우 절차 중복 부분에 대해 비용 조정이 가능한지 상담 시 확인할 수 있습니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
개인정보보호법위반 | 자가진단 체크리스트
1️⃣ 조사 통지를 받은 사업자·담당자
- 개인정보보호위원회로부터 자료제출요구서나 출입·검사 통지를 받았습니까?
- 요구받은 자료의 범위와 대상 기간이 명확히 특정되어 있습니까?
- 내부적으로 개인정보처리방침, 동의서, 접근권한 기록이 정리되어 있습니까?
- 유출·오남용 사실을 이미 정보주체에게 통지했습니까?
2️⃣ 형사고발·고소 통보를 받은 경우
- 위원회의 고발인지 정보주체의 개인 고소인지 확인하셨습니까?
- 출석요구서에 기재된 죄명과 적용 조문을 확인하셨습니까?
- 과거 유사 위반으로 처분받은 전력이 있습니까?
- 관련 서류·시스템 로그를 보존하고 있습니까?
3️⃣ 과징금·과태료 처분을 통지받은 경우
- 처분사전통지서에 기재된 처분 이유와 산정 근거를 확인하셨습니까?
- 의견제출 기한이 남아 있습니까?
- 감경사유(자진신고, 재발방지대책, 피해 확산 방지 조치)를 준비할 수 있습니까?
- 이의신청이나 행정심판 제기 기한을 확인하셨습니까?
4️⃣ 재발방지·내부관리체계 점검
- 개인정보 보유기간과 파기절차가 실제로 운영되고 있습니까?
- 접근권한 관리와 암호화 등 안전조치가 문서상 규정과 실제 운영에서 일치합니까?
- 담당 부서의 교육·점검 기록이 남아 있습니까?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 — https://www.law.go.kr
- 찾기쉬운 생활법령정보 — https://easylaw.go.kr
- 대한법률구조공단 — https://www.klac.or.kr
개인정보보호법위반 승소사례
해당 분야 승소사례를 준비 중입니다.
개인정보처리방침
제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치
제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다
제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.
제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.
제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.
제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.
제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.
제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.
개인정보 보호 책임자 : 변호사
연락처 : 02.
제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.
제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제