시흥 · 형사

시흥 개인정보보호법위반변호사

시흥 개인정보보호법위반변호사 | 사업자·담당자를 위한 조사 대응 가이드

핵심 요약

개인정보보호법위반 사건은 하나의 사고(유출·오남용)에 대해 개인정보보호위원회의 행정조사·과징금·과태료 절차와, 검찰·경찰의 형사절차가 별도로 진행되는 구조를 가집니다(개인정보보호법 제61조, 제63조, 제64조의2). 형사처벌 대상 조항과 행정제재 대상 조항이 다르고, 행위자가 개인인지 법인인지에 따라 양벌규정 적용 여부도 달라집니다(개인정보보호법 제74조). 조사 초기 단계에서 진술과 자료 제출 방향을 어떻게 정하느냐가 이후 형사·행정 양쪽 결과에 함께 영향을 미치므로, 신고·조사 통지를 받은 시점부터 대응 전략을 세우는 것이 중요합니다.

형사 · 행정 혼합 관련법: 개인정보보호법 행위자·사업자 관점

개인정보보호법위반 | 형사절차와 행정제재가 함께 진행되는 구조

개인정보 유출이나 오남용이 알려지면 개인정보보호위원회의 조사와 수사기관의 수사가 동시에 시작되는 경우가 많습니다. 두 절차는 근거 조문과 판단 주체가 다르므로 각각 별도로 대응 전략을 세워야 합니다.

행정조사·과징금·과태료 트랙

개인정보보호위원회는 개인정보처리자가 안전성 확보조치를 하지 않아 개인정보가 분실·도난·유출되는 등 의무를 위반한 경우 시정조치를 명하거나 과징금을 부과할 수 있습니다(개인정보보호법 제64조, 제64조의2). 매출액 기준으로 산정되는 과징금은 위반행위의 중대성, 고의·과실 여부, 피해 확산 방지 노력 등을 고려해 결정됩니다.

형사고발·수사 트랙

개인정보를 동의 없이 목적 외로 이용하거나 제3자에게 제공한 경우, 안전조치의무를 위반해 개인정보가 유출된 경우 등은 형사처벌 대상이 될 수 있습니다(개인정보보호법 제71조, 제73조). 개인정보보호위원회가 조사 중 범죄 혐의를 인지하면 수사기관에 고발하거나 수사의뢰를 하는 절차가 함께 진행됩니다.

양벌규정과 행위자·법인의 책임 분리

법인의 대표자나 종업원이 업무에 관해 위반행위를 한 경우 행위자 외에 법인에도 벌금형이 함께 부과될 수 있습니다. 다만 법인이 위반행위를 방지하기 위해 상당한 주의와 감독을 다한 경우에는 처벌하지 않는다는 예외가 있습니다(개인정보보호법 제74조). 담당자 개인과 법인의 책임 범위를 구분해 다투는 것이 실무상 쟁점이 됩니다.

개인정보보호법위반 | 자주 문제되는 위반유형과 쟁점

실무에서 조사·고발로 이어지는 유형은 크게 유출사고, 목적외이용·제3자제공, 안전조치의무 위반, 과징금 부과 대상 대량처리자 사건으로 나눌 수 있습니다.

개인정보 유출사고

해킹이나 관리 소홀로 개인정보가 외부에 노출된 경우, 안전성 확보조치 의무를 다했는지가 핵심 쟁점입니다(개인정보보호법 제29조). 유출 사실을 인지하고도 지체 없이 정보주체에게 통지하고 보호위원회에 신고했는지 여부도 함께 조사 대상이 됩니다(개인정보보호법 제34조).

동의 범위를 벗어난 이용·제공

수집 당시 고지한 목적을 벗어나 개인정보를 이용하거나 제3자에게 제공한 경우 형사처벌 대상이 됩니다(개인정보보호법 제71조, 제15조, 제17조). 실무상으로는 애초 동의서에 기재된 목적의 해석 범위와 실제 이용행위가 그 범위 내인지가 다투어집니다.

안전조치의무 위반

접근권한 관리, 암호화, 접속기록 보관 등 시행령이 정한 기술적·관리적 조치를 하지 않은 경우 문제됩니다(개인정보보호법 제29조, 시행령 제30조). 조치를 했으나 미흡했던 것인지, 아예 하지 않은 것인지에 따라 과징금 산정과 형사책임 성립 여부가 달라집니다.

대량 개인정보처리자에 대한 과징금

이용자 수나 매출 규모가 큰 사업자는 위반행위로 인한 과징금 액수가 커질 수 있어 초기 대응의 무게가 다릅니다. 위반행위와 관련된 매출액 산정 기준을 다투거나 감경사유를 소명하는 것이 쟁점이 됩니다(개인정보보호법 제64조의2).

개인정보보호법위반 | 제재 수위와 감경·불복 여지

형사처벌과 행정제재 각각에 감경 요소와 불복 절차가 마련되어 있습니다. 조사 단계에서 어떤 자료를 제출했는지가 이후 감경 여부에 영향을 줄 수 있습니다.

형사 단계에서의 감경 요소

피해 확산 방지를 위한 신속한 조치, 재발방지대책 수립, 정보주체와의 합의 여부 등이 양형에 고려될 수 있습니다. 다만 유출된 개인정보의 민감도와 규모, 고의성이 함께 평가됩니다.

과징금 산정 시 감경 사유

위반행위를 자진 신고했는지, 조사에 적극 협조했는지, 재발방지 조치를 이행했는지 등이 과징금 감경 요소로 작용할 수 있습니다(개인정보보호법 제64조의2). 처분 통지 전 의견제출 단계에서 이러한 사정을 구체적으로 소명하는 것이 실무상 중요합니다.

행정심판·행정소송을 통한 불복

과징금 액수 산정의 기초가 된 매출액 범위나 위반행위의 중대성 평가가 다투어질 수 있는 경우 행정심판이나 행정소송을 통해 처분의 적법성을 다시 검토받을 수 있습니다. 형사절차와 별개로 진행되므로 결과가 반드시 연동되지는 않습니다.

⚠ 과징금 처분에 대한 불복기간

개인정보보호위원회의 과징금·시정명령 등 처분에 이의가 있으면 처분을 안 날부터 90일 이내, 처분이 있은 날부터 180일 이내에 행정심판이나 행정소송으로 다툴 수 있습니다(행정심판법 제27조, 행정소송법 제20조). 기간을 넘기면 처분의 위법을 다툴 기회 자체가 사라질 수 있습니다.

개인정보보호법위반 | 조사 통지부터 처분·판결까지

사실관계 파악 및 자료 정리
유출 경위, 안전조치 이행 현황, 동의 범위 등 관련 자료를 시간 순으로 정리하고 내부 보고 라인을 확인합니다.

보호위원회 조사·수사기관 조사 대응
출석요구나 자료제출 요청에 대해 진술 방향과 제출 범위를 검토합니다. 형사 혐의와 행정처분 사유가 겹치는 부분과 갈리는 부분을 구분해 대응합니다.

의견제출·이의신청
처분 사전통지를 받으면 정해진 기간 내에 의견을 제출해 감경 사유나 사실관계 오인을 다툴 수 있습니다.

형사절차 대응
고발·수사의뢰가 이루어진 경우 피의자 조사, 검찰 처분, 필요시 공판 절차까지 진행됩니다. 행정처분 결과와 별개로 진행되는 점을 고려해 대응 전략을 조율합니다.

불복 및 후속 조치
과징금·시정명령에 불복하는 경우 행정심판·행정소송을 검토하고, 형사판결에 대해서는 항소 여부를 판단합니다.

개인정보보호법위반 | 비용은 절차 단계와 사건 규모에 따라 달라집니다

착수금
조사 대응 단계(의견서 작성, 출석 동행)와 형사 기소 이후 단계는 업무 범위가 다르므로 착수금 산정 기준도 달라집니다. 사건의 조사 단계, 처분 유형(과태료·과징금·형사고발 병행 여부)에 따라 협의합니다.

행정심판·행정소송 비용
과징금 처분에 대한 불복 절차는 형사 대응과 별도의 사건으로 진행되므로 심급별로 별도 비용이 발생할 수 있습니다.

성공보수
처분 감경, 불기소, 무죄 등 결과에 따른 성공보수 여부와 기준은 수임계약 체결 시 개별적으로 정합니다.

실비
자료 분석, 전문가 의견서, 인지대·송달료 등 실비는 별도로 정산됩니다.

※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.

개인정보보호법위반 | 체크리스트

1️⃣ 유출사고 초기 대응 확인

유출 인지 시점과 경위를 문서로 기록해 두었나요?
안전성 확보조치(암호화, 접근권한 관리 등) 이행 내역을 증빙할 수 있나요?
정보주체 통지 및 보호위원회 신고 기한을 지켰나요?
재발방지대책을 수립해 시행했나요?

2️⃣ 목적외이용·제3자제공 의혹 대응

수집 당시 동의서에 기재된 이용목적 범위를 확인했나요?
실제 이용·제공 행위가 그 범위를 벗어났는지 검토했나요?
내부 승인 절차와 담당자 지시 경위를 정리해 두었나요?

3️⃣ 개인정보보호위원회 조사 대응

출석요구서·자료제출요청서의 요구 범위를 정확히 파악했나요?
제출할 자료와 제출하지 않을 자료를 구분했나요?
처분 사전통지에 대한 의견제출 기한을 확인했나요?

4️⃣ 형사고발·수사 대응

고발장이나 수사의뢰서의 혐의 조문을 확인했나요?
행위자 본인과 법인의 책임 범위를 구분해 검토했나요?
진술 전 변호인 조력을 받을 계획이 있나요?

자주 묻는 질문

Q. 개인정보 유출사고가 나면 무조건 형사처벌을 받나요?

A. 유출 사실만으로 곧바로 형사처벌되는 것은 아닙니다. 안전조치의무를 위반했는지, 고의·과실이 있었는지가 함께 검토되며, 안전조치를 다했음에도 발생한 유출은 책임 판단이 달라질 수 있습니다(개인정보보호법 제73조, 제29조).

Q. 과징금과 형사처벌을 동시에 받을 수 있나요?

A. 네, 개인정보보호법은 행정제재와 형사처벌을 별도 절차로 규정하고 있어 동일한 사안에 대해 과징금·과태료와 형사처벌이 함께 이루어질 수 있습니다(개인정보보호법 제64조의2, 제71조 등). 다만 각 절차의 판단 기준과 진행 시기는 다를 수 있습니다.

Q. 회사 담당자인데 저 개인도 처벌받나요?

A. 위반행위를 직접 한 임직원 개인이 형사처벌 대상이 될 수 있고, 법인도 양벌규정에 따라 별도로 벌금형을 받을 수 있습니다. 다만 법인이 상당한 주의와 감독을 다한 것으로 인정되면 법인 처벌이 면제될 수 있습니다(개인정보보호법 제74조).

Q. 개인정보보호위원회 조사 출석요구에 꼭 응해야 하나요?

A. 정당한 사유 없이 조사에 불응하면 별도의 제재 사유가 될 수 있으므로 출석요구나 자료제출요청에는 응하는 것이 일반적입니다. 다만 진술 범위와 제출 자료의 범위는 사전에 검토가 필요합니다.

Q. 과징금 처분에 불복하려면 어떻게 하나요?

A. 처분을 안 날부터 90일 이내, 처분이 있은 날부터 180일 이내에 행정심판이나 행정소송을 제기할 수 있습니다(행정심판법 제27조, 행정소송법 제20조). 기간이 지나면 다툴 기회가 사라질 수 있어 통지를 받으면 기한을 먼저 확인하는 것이 중요합니다.

Q. 개인정보를 목적 외로 이용했다는 신고가 들어왔는데 어떻게 해야 하나요?

A. 수집 당시 동의받은 이용목적의 범위와 실제 이용행위를 비교해 그 범위 내인지부터 확인해야 합니다(개인정보보호법 제15조, 제17조). 목적 해석에 다툼의 여지가 있는 경우가 많아 사실관계와 근거자료를 정리해 소명하는 것이 필요합니다.

Q. 안전조치의무 위반은 구체적으로 어떤 걸 말하나요?

A. 접근권한 관리, 비밀번호 암호화, 접속기록 보관, 백신 설치 등 시행령이 정한 기술적·관리적 보호조치를 이행하지 않은 경우를 말합니다(개인정보보호법 제29조, 시행령 제30조). 조치의 존재 여부뿐 아니라 그 수준이 충분했는지도 쟁점이 됩니다.

Q. 회사가 아니라 제가 직접 조사를 받게 되었는데 변호사를 선임해야 하나요?

A. 형사 혐의가 함께 문제되는 사안에서는 진술 방향에 따라 이후 절차에 미치는 영향이 크므로 조사 초기부터 조력을 받는 경우가 많습니다. 시흥 개인정보보호법위반 변호사와 같이 지역에서 상담 가능한 곳을 통해 조사 통지 단계부터 검토받는 것도 방법입니다.

Q. 과태료와 과징금은 어떻게 다른가요?

A. 과태료는 정해진 금액 범위 내에서 부과되는 행정질서벌이고, 과징금은 위반행위와 관련된 매출액 등을 기준으로 산정되는 경제적 제재입니다(개인정보보호법 제64조, 제64조의2). 위반 조항과 사업자 규모에 따라 어느 쪽이 적용되는지가 달라집니다.

Q. 내부 직원의 개인정보 무단 조회도 회사 책임이 되나요?

A. 직원이 업무와 무관하게 개인정보를 무단 조회·유출한 경우에도 회사의 관리·감독 책임이 함께 문제될 수 있습니다. 다만 회사가 접근권한 통제 등 상당한 주의를 다했다면 책임 범위가 달라질 수 있습니다(개인정보보호법 제74조).

Q. 이미 언론에 보도된 유출사고인데 조사 대응이 의미가 있나요?

A. 언론 보도 여부와 별개로 실제 조사·처분 단계에서는 위반행위의 경위와 안전조치 이행 여부, 사후 대응이 구체적으로 심사됩니다. 시흥에서 개인정보보호법위반 사건으로 조사를 받고 있다면 보도 내용과 실제 조사 쟁점을 분리해 대응 자료를 준비하는 것이 필요합니다.

Q. 조사 단계에서 자료를 미리 제출하면 감경받을 수 있나요?

A. 조사 협조나 재발방지 조치 이행 등은 과징금 산정이나 형사 양형에서 참작될 수 있는 요소입니다(개인정보보호법 제64조의2). 다만 자료 제출 범위에 따라 오히려 불리한 사실이 함께 드러날 수도 있어 사전 검토가 필요합니다.

공식 참고자료

개인정보보호법위반 승소사례

해당 분야 승소사례를 준비 중입니다.

개인정보처리방침

법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 변호사
연락처 : 02.

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제