영통 개인정보보호법위반변호사
영통 개인정보보호법위반변호사 | 형사 고발과 과징금 통지, 동시에 받았을 때 정리하는 법
개인정보보호법위반은 형사처벌(징역·벌금)과 개인정보보호위원회의 과징금·과태료·시정명령이 별도 절차로 동시에 진행될 수 있는 구조입니다(개인정보 보호법 제63조의2, 제75조 등). 유출 신고를 했다는 사실 자체가 형사 고발의 단서가 되기도 하고, 반대로 형사 무혐의가 과징금 처분을 막아주지도 않습니다. 사업자·담당자 입장에서는 두 절차의 진행 상황을 함께 파악하면서 진술·자료 제출의 일관성을 유지하는 것이 중요합니다.
개인정보보호법위반 | 형사처벌과 행정제재가 왜 동시에 오는가
개인정보보호법위반 사건은 형법상 범죄 성립 여부를 다투는 형사 절차와, 개인정보보호위원회가 사업자에게 부과하는 행정 절차가 법적 근거와 판단 주체를 달리하며 병행됩니다. 두 절차의 결론이 서로를 구속하지 않는다는 점을 먼저 이해해야 대응 방향을 잡을 수 있습니다.
형사 절차의 기본 구조
동의 없는 개인정보 제3자 제공, 목적외 이용, 안전조치 의무 위반으로 인한 유출 등은 형사처벌 대상이 될 수 있습니다(개인정보 보호법 제71조, 제73조). 고소·고발이나 유출 신고를 계기로 경찰이 수사를 개시하며, 담당자 개인이 피의자로 입건되는 경우도 많습니다.
행정 절차의 기본 구조
개인정보보호위원회는 유출 신고나 민원을 계기로 조사를 실시하고, 위반이 확인되면 과징금·과태료·시정명령·공표명령 등을 부과할 수 있습니다(개인정보 보호법 제64조, 제64조의2). 이 절차는 형사 수사 결과와 무관하게 독자적으로 진행되며, 조사 단계에서 제출한 소명자료가 이후 형사 절차에서도 활용될 수 있습니다.
두 절차를 함께 볼 때 유의할 점
행정조사 단계의 진술과 형사 조사 단계의 진술이 어긋나면 양쪽 모두에서 불리하게 작용할 수 있습니다. 초기 소명 단계부터 사실관계와 법적 평가를 구분해 대응하는 것이 필요합니다.
개인정보보호법위반 | 행위자 입장에서 다투게 되는 쟁점
수사기관이나 개인정보보호위원회는 '개인정보처리자가 의무를 다했는가'를 중심으로 판단합니다. 담당자·사업자 입장에서는 고의·과실 여부, 안전조치 이행 수준, 동의 범위 해석이 실무상 가장 많이 다투어지는 지점입니다.
고의성 유무
단순 업무 실수로 인한 유출과 영리 목적의 무단 판매·제공은 처벌 수위가 크게 다릅니다(개인정보 보호법 제71조 제1호는 동의 없는 제공·이용을, 제73조는 안전조치 의무 위반을 별도로 규정합니다). 초기 조사 단계에서 고의성이 없었다는 정황을 어떻게 소명하느냐가 이후 절차 전체에 영향을 줍니다.
안전조치 의무의 이행 수준
개인정보처리자는 개인정보가 분실·도난·유출되지 않도록 안전성 확보에 필요한 조치를 해야 합니다(개인정보 보호법 제29조). 접근권한 관리, 암호화, 접속기록 보관 등을 실제로 얼마나 갖추고 있었는지가 과실 유무 판단의 핵심 자료가 됩니다.
동의 범위와 목적외 이용 여부
수집 당시 동의받은 목적을 벗어나 개인정보를 이용했는지, 제3자 제공 동의를 별도로 받았는지가 자주 다투어집니다(개인정보 보호법 제15조, 제17조, 제18조). 약관·동의서 문구와 실제 처리 실태가 일치하는지 확인하는 작업이 필요합니다.
개인정보보호법위반 | 과징금·형사처벌 수위는 무엇으로 정해지는가
과징금은 위반행위의 내용과 정도, 기간, 횟수, 위반으로 취득한 이익 규모 등을 종합적으로 고려해 산정됩니다. 형사처벌은 위반 유형별로 법정형이 다르게 규정되어 있어, 어느 조항이 적용되느냐에 따라 결과가 크게 달라집니다.
과징금 산정 요소
개인정보보호위원회는 위반행위 관련 매출액을 기준으로 과징금을 산정하되, 위반 정도와 시정 노력, 재발방지 조치 여부 등을 함께 고려합니다(개인정보 보호법 제64조의2). 조사 단계에서 자진 시정 조치를 취한 이력을 정리해두면 소명 자료로 활용할 수 있습니다.
형사처벌 법정형의 차이
동의 없는 제3자 제공은 5년 이하의 징역 또는 5천만원 이하의 벌금(개인정보 보호법 제71조 제1호), 안전조치 의무를 위반해 개인정보를 분실·도난·유출·위조·변조·훼손당한 경우는 2년 이하의 징역 또는 2천만원 이하의 벌금에 처해질 수 있습니다(개인정보 보호법 제73조 제1호). 어느 조항으로 의율되는지에 따라 대응 전략이 달라집니다.
양벌규정과 법인의 책임
행위자를 처벌하는 외에 법인이나 개인사업주도 함께 처벌될 수 있으나, 법인 등이 위반행위 방지를 위해 상당한 주의와 감독을 다한 경우에는 예외가 인정됩니다(개인정보 보호법 제74조). 내부 규정·교육 이력 등 관리·감독 노력을 입증하는 자료가 중요해지는 지점입니다.
⚠ 유출 인지 후 신고·통지 기한
개인정보처리자는 개인정보 유출 등을 알게 되었을 때 지체 없이 정보주체에게 알리고 개인정보보호위원회 또는 전문기관에 신고해야 합니다(개인정보 보호법 제34조). 신고가 지연되었다는 사실 자체가 별도의 제재 사유가 될 수 있으므로 유출 인지 시점을 정확히 정리해두는 것이 중요합니다.
개인정보보호법위반 | 유출 인지부터 처분·판결까지
유출·오남용 경위, 인지 시점, 이미 취한 조치를 시간순으로 정리하고, 개인정보보호위원회 조사 또는 수사기관 출석 요구에 대비해 자료를 준비합니다.
자료 제출 요구·현장조사에 응하면서 안전조치 이행 수준과 고의·과실 여부에 대한 소명 자료를 구성합니다. 이 단계의 진술은 형사 절차에도 영향을 줄 수 있어 신중히 접근합니다.
고소·고발이나 유출 신고를 계기로 경찰 조사가 개시된 경우, 피의자 또는 참고인 신분에 따라 진술 방향과 변호인 조력 범위를 정합니다.
처분 통지를 받으면 산정 근거와 위반 사실 인정 범위를 검토하고, 필요 시 의견제출·이의신청·행정심판·행정소송을 검토합니다.
약식기소 또는 정식기소 여부에 따라 절차가 갈리며, 재발방지 조치와 피해 회복 노력을 양형 자료로 정리해 제출합니다.
개인정보보호법위반 | 절차 단계에 따라 달라지는 비용 구조
개인정보보호위원회 조사 단계에서 의견서·소명자료 작성을 의뢰하는 경우로, 조사 범위와 자료량에 따라 산정됩니다.
고소·고발 여부, 수사 단계(내사·입건·기소), 사안의 복잡도에 따라 달라집니다.
과징금 처분에 불복하는 경우 심급별로 별도 산정되며, 처분금액 규모와 쟁점 수에 따라 달라집니다.
자료 열람·등사 비용, 감정이 필요한 경우의 감정료 등 실제 지출되는 비용입니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
개인정보보호법위반 | 체크리스트
1️⃣ 유출 인지 직후 확인 사항
- 유출을 언제, 어떤 경로로 처음 인지했는지 기록해두었나요?
- 정보주체 통지와 개인정보보호위원회 신고 기한을 확인했나요?
- 유출 규모와 항목(주민등록번호, 금융정보 포함 여부 등)을 파악했나요?
- 내부 로그·접속기록 등 원본 자료를 보존 조치했나요?
2️⃣ 개인정보보호위원회 조사 대응
- 자료 제출 요구서에 기재된 제출 범위와 기한을 확인했나요?
- 안전조치 의무 이행 자료(접근권한 관리대장, 암호화 여부 등)를 정리했나요?
- 현장조사 시 진술할 담당자를 사전에 정하고 사실관계를 맞춰보았나요?
3️⃣ 형사 절차 대응
- 고소·고발장이나 수사기관 출석요구서를 받았다면 신분(피의자/참고인)을 확인했나요?
- 행정조사 단계 진술과 어긋나는 부분이 없는지 점검했나요?
- 재발방지 조치나 피해 회복 노력을 자료로 남기고 있나요?
4️⃣ 법인·사업주 관리·감독 입증
- 개인정보 처리 관련 내부 규정과 교육 이력을 문서로 보관하고 있나요?
- 담당자 지정 및 접근권한 부여·회수 이력을 확인할 수 있나요?
- 유사 사고 재발방지를 위한 시스템 개선 이력이 있나요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 - https://www.law.go.kr
- 찾기쉬운 생활법령정보 - https://easylaw.go.kr
- 대한법률구조공단 - https://www.klac.or.kr
