송파 개인정보보호법위반변호사
송파 개인정보보호법위반변호사 | 조사부터 과징금·형사입건까지 실무 대응 정리
고객 정보를 모으고, 쓰고, 넘기고, 지우는 어느 단계에서든 법이 요구하는 절차나 동의를 빠뜨리면 문제가 됩니다(개인정보보호법 제15조, 제17조, 제22조 등). 위반이 드러나면 우선 개인정보보호위원회가 시정명령, 과태료, 과징금을 내릴 수 있습니다. 여기에 목적 외 이용, 제3자 제공, 유출 방치 같은 행위는 형사처벌까지 규정돼 있습니다(개인정보보호법 제71조 내지 제73조). 유출사고라면 회사와 실무 담당자가 각각 조사를 받는 일이 흔하므로, 처음부터 행정 절차와 형사 절차를 한꺼번에 놓고 보셔야 합니다.
개인정보보호법위반 | 실무에서 자주 걸리는 위반 유형
이 법은 단계마다 요건을 달리 정해 두었습니다. 그래서 수집인지, 이용인지, 제공인지, 관리인지 어디서 탈이 났는지를 정확히 짚어내는 일이 모든 대응의 첫걸음입니다.
동의 없이 수집·이용한 경우
가장 흔한 유형은 동의 절차를 건너뛰었거나 알려야 할 사항을 빼먹은 채 정보를 모아 쓴 경우입니다(개인정보보호법 제15조). 마케팅에 추가로 활용하거나 다른 회사에 넘기면서 별도 동의를 받지 않은 사례도 자주 걸립니다.
목적 밖 이용과 제3자 제공
처음 밝힌 목적과 다른 곳에 정보를 쓰거나, 동의받은 범위를 넘어 외부에 넘겼다면 형사처벌 대상이 될 수 있습니다(개인정보보호법 제18조, 제71조 제1호). 직원이 업무와 상관없이 고객 정보를 들여다본 경우도 여기에 포함될 수 있어 다툼이 생깁니다.
유출사고와 안전조치 부족
해킹이나 전산 장애로 정보가 새 나갔다면 쟁점은 "유출됐느냐"보다 "안전성 확보조치를 해 두었느냐"입니다(개인정보보호법 제29조). 그 조치가 부족했다고 판단되면 과징금과 시정명령으로 이어집니다.
파기의무를 어긴 경우
보관 기간이 끝났거나 처리 목적을 다 이룬 정보를 곧바로 지우지 않아도 조사를 받습니다(개인정보보호법 제21조). 휴면 계정을 어떻게 관리했는지, 탈퇴 회원 정보를 얼마 동안 두도록 정해 놓았는지가 단골 쟁점입니다.
개인정보보호법위반 | 과징금·과태료와 형사처벌의 차이
한 가지 사실을 두고 행정 제재와 형사 처벌이 나란히 굴러갈 수 있다는 것, 이것이 이 사건 대응의 가장 큰 특징입니다. 판단하는 기관도, 밟는 절차도, 먹히는 방어 논리도 서로 달라 각각 따로 대비해야 합니다.
과징금·과태료 처분
액수가 커질 수 있는 쪽은 과징금입니다. 위원회는 위반 내용과 정도, 피해 규모를 따져 전체 매출액을 기준으로 과징금을 매길 수 있습니다(개인정보보호법 제64조의2). 과태료는 그보다 가벼운 절차 위반에 부과되는 경우가 대부분입니다(개인정보보호법 제75조).
형사처벌까지 가는 행위
동의 없이 외부에 넘긴 경우, 목적 밖에서 쓴 경우, 안전조치를 게을리해 유출을 부른 경우 등에는 벌금은 물론 징역형까지 정해져 있습니다(개인정보보호법 제71조 내지 제73조). 실제로 실무 임직원 한 사람이 피의자 신분으로 불려 가는 일도 있어, 회사 차원의 대응과 개인 차원의 대응을 나눠서 준비해야 합니다.
행정조사 자료가 수사로 넘어가는 흐름
위원회가 조사하며 모은 자료와 진술이 수사기관으로 넘어가 형사 사건의 실마리가 되기도 합니다. 행정조사 때 무엇을 어떻게 말하고 내느냐가 뒤따르는 형사 절차의 흐름을 바꿀 수 있다는 뜻입니다.
개인정보보호법위반 | 조사 통지를 받았다면 확인할 점
개인정보보호위원회나 한국인터넷진흥원에서 자료를 내라는 요청이나 현장조사 통지가 왔을 때 무엇부터 챙겨야 하는지 순서대로 정리했습니다.
조사 범위·근거부터 확인
통지서부터 읽으십시오. 조사 기간, 범위, 근거 조문이 무엇인지 확인하는 것이 먼저입니다. 요청 범위 밖의 자료까지 알아서 넘기면 쟁점이 괜히 넓어질 수 있습니다.
내부 사실관계 정리와 소명자료
처리방침, 동의 화면, 접근 기록 같은 처리 이력을 날짜 순서로 묶어 두면 위반이 있었는지, 고의였는지 과실이었는지를 따지는 데 유리하게 쓸 수 있습니다. 실무자 진술이 회사의 공식 입장과 엇갈리지 않도록 미리 맞춰 두는 것도 필요합니다.
시정조치를 먼저 해 두기
조사가 진행 중이라도 문제 될 만한 부분을 먼저 고쳐 둔 사실은 처분 수위를 정할 때 참작될 수 있습니다. 다만 그 조치가 "위반을 인정했다"는 뜻으로 읽히지 않도록 표현을 신중히 고르셔야 합니다.
개인정보보호법위반 | 상담에서 처분·수사 종결까지
통지서, 내부 접속 기록, 처리방침 등을 살펴 위반이 있었는지와 무엇이 쟁점인지부터 가려냅니다.
위원회·한국인터넷진흥원이 요구하는 자료 제출과 현장조사에 맞춰 소명 자료를 마련해 대응합니다.
같은 사실로 수사가 시작됐거나 시작될 수 있다면 진술 방향과 제출 자료 범위를 행정·형사 두 측면에서 맞춥니다.
과징금·과태료 사전통지를 받으면 의견서를 내고, 처분이 나온 뒤에는 이의신청, 행정심판, 행정소송 가운데 무엇을 할지 따져 봅니다.
수사기관 조사와 검사 처분, 필요하면 재판까지 같은 방어 논리를 이어 가며 대응합니다.
개인정보보호법위반 | 비용 산정 방식
처음 사실관계를 듣고 쟁점을 진단하는 데 드는 비용이며, 사건이 얼마나 복잡한지와 상담 시간에 따라 달라집니다.
자료 분석, 전문가 의견 확보, 출장처럼 실제로 비용이 드는 일은 따로 청구할 수 있습니다.
처분이나 수사·재판 결과에 따라 따로 협의하며, 결과를 약속하는 방식으로는 정하지 않습니다.
행정조사만 맡는지, 형사 대응까지 함께 맡는지에 따라 기준이 다르고, 조사 규모와 앞으로 거칠 절차를 감안해 협의합니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
개인정보보호법위반 | 자가진단 체크리스트
1️⃣ 과징금·과태료 처분을 앞둔 사업자
- 매출액을 어디까지 잡았는지에 이견이 있는지 검토하셨나요?
- 의견을 낼 수 있는 기한이 언제까지인지 아시나요?
- 사전통지서에 적힌 처분 근거와 산정 기준을 확인하셨나요?
2️⃣ 형사입건 통지를 받은 개인 담당자
- 변호인 없이 이미 진술해 버린 내용이 있나요?
- 본인 진술이 회사 공식 입장과 어긋나지 않는지 점검하셨나요?
- 문제 된 행위가 본인의 업무 범위나 접근 권한과 이어져 있나요?
3️⃣ 유출사고가 난 기업
- 재발 방지 대책을 세워 조사기관에 낼 준비가 됐나요?
- 사고 전에 안전성 확보조치를 해 둔 기록이 문서로 남아 있나요?
- 유출 원인이 시스템 허점인지 내부자 소행인지 구분되나요?
- 유출 신고와 정보주체 통지 기한을 확인하셨나요(개인정보보호법 제34조)?
4️⃣ 조사 통지를 받은 실무 담당자
- 이미 알아서 낸 자료가 있다면 어디까지 냈는지 기록해 두셨나요?
- 담당 부서와 법무팀이 같은 내용을 말하고 있나요?
- 요청받은 자료가 회사가 가진 자료 전체인지 일부인지 확인하셨나요?
- 통지서에 조사 범위와 근거 조문이 적혀 있나요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
