법무법인 프런티어
용인 개인정보보호법위반변호사
용인 개인정보보호법위반변호사 | 조사부터 처분까지, 행위자가 알아야 할 대응 흐름
개인정보보호법 위반은 하나의 사건이라도 형사처벌(징역·벌금)과 개인정보보호위원회의 과징금·과태료 처분이 별도 절차로 동시에 진행될 수 있습니다. 개인정보 유출 신고, 목적 외 이용, 동의 없는 제3자 제공, 안전조치 의무 위반 등이 대표적 위반 유형이며, 조사 단계에서 자료 제출과 진술 방향을 어떻게 잡느냐가 이후 형사 고발 여부와 과징금 산정에 영향을 줄 수 있습니다. 이 페이지는 조사를 받는 회사·개인사업자·담당자 입장에서 절차와 쟁점을 정리합니다.
개인정보보호법위반 | 개인정보보호위원회·경찰 조사, 초기 대응이 갈립니다
개인정보 유출이나 오남용 신고가 접수되면 개인정보보호위원회의 조사와 별도로 경찰·검찰의 수사가 병행될 수 있습니다. 조사 단계에서의 자료 제출과 소명 내용이 이후 형사 입건 여부와 과징금 산정에 그대로 반영되는 경우가 많습니다.
조사 개시 경로
개인정보 유출 신고(개인정보보호법 제34조), 정보주체의 민원, 언론 보도 등을 계기로 개인정보보호위원회가 자료 제출을 요구하며 조사가 시작됩니다. 자료 제출 요구에 응하지 않거나 불리한 진술을 자진 제출하는 경우 모두 이후 절차에 영향을 줄 수 있어 사전 검토가 필요합니다.
형사 고발과의 병행
개인정보보호위원회는 조사 결과 위반 정도가 중하다고 판단하면 수사기관에 고발하거나 수사를 의뢰할 수 있습니다(개인정보보호법 제65조). 행정조사 단계에서의 진술이 형사절차에서 증거로 활용될 수 있으므로, 진술 시점부터 형사 리스크를 함께 고려해야 합니다.
자체 조사·소명자료 준비
유출 경위, 접근권한 관리 현황, 안전성 확보조치 이행 여부를 정리한 자체 소명자료는 처분 수위를 다투는 데 기초가 됩니다. 용인 개인정보보호법위반 변호사와 함께 조사 단계부터 자료를 정리하면 이후 의견제출·이의신청 단계에서 일관된 논리를 유지할 수 있습니다.
개인정보보호법위반 | 어떤 행위가 형사처벌 대상이 되는지
개인정보보호법은 위반 유형별로 처벌 수위를 달리 규정하고 있어, 어떤 조문에 해당하는지가 방어 전략의 출발점이 됩니다. 고의·과실 여부, 영리 목적 유무, 유출 규모가 실무상 자주 다투어지는 쟁점입니다.
동의 없는 수집·제공
정보주체의 동의 없이 개인정보를 수집하거나 제3자에게 제공한 경우 형사처벌 대상이 될 수 있습니다(개인정보보호법 제71조). 실무에서는 적법한 동의 절차를 거쳤는지, 동의 범위를 넘은 이용이 있었는지가 쟁점이 됩니다.
안전조치 의무 위반
개인정보처리자는 개인정보가 분실·도난·유출되지 않도록 안전성 확보에 필요한 조치를 해야 하며(개인정보보호법 제29조), 이를 위반해 유출 사고가 발생한 경우 과태료뿐 아니라 형사책임까지 문제될 수 있습니다. 접근통제, 암호화, 로그 관리 등 조치 이행 여부가 자료로 확인됩니다.
고의성·과실 판단
동일한 유출이라도 고의적인 무단 반출인지, 관리 소홀에 따른 과실인지에 따라 처벌 수위가 크게 달라집니다. 담당자 개인의 일탈행위인지 회사 차원의 관리 부실인지도 별도로 다투어지는 쟁점입니다.
개인정보보호법위반 | 과징금 산정 기준과 이의제기 절차
형사처벌과 별개로 개인정보보호위원회는 위반행위의 내용, 정도, 기간, 횟수 등을 고려해 과징금을 부과할 수 있습니다. 과징금과 과태료는 산정 근거와 불복 절차가 다르므로 각각 구분해 대응해야 합니다.
과징금 산정 기준
개인정보보호위원회는 위반행위 관련 매출액을 기준으로 과징금을 산정하되, 위반행위의 내용과 정도, 기간과 횟수, 피해 규모 등을 종합적으로 고려합니다(개인정보보호법 제64조의2). 매출액 산정 범위와 위반행위 기간을 어떻게 볼 것인지가 실무상 다투어지는 지점입니다.
과태료와의 구분
안전조치 의무 위반, 유출 신고 지연 등 상대적으로 경미한 절차 위반에는 과태료가 부과될 수 있습니다(개인정보보호법 제75조). 과징금이 매출 규모에 연동되는 것과 달리 과태료는 정액·정률 구조여서 부과 근거를 각각 확인해야 합니다.
의견제출·이의신청
과징금·과태료 부과 전 사전통지를 받으면 의견제출 기한 내에 소명자료를 제출할 수 있고, 처분 이후에는 행정심판이나 행정소송으로 다툴 수 있습니다. 처분 사전통지 단계에서 소명이 충분하지 않으면 이후 불복 절차에서 다툴 수 있는 범위가 좁아질 수 있습니다.
⚠ 의견제출 기한을 놓치면 소명 기회가 줄어듭니다
과징금·과태료 사전통지서에는 통상 의견제출 기한이 명시되어 있습니다. 이 기한 내 소명자료를 제출하지 않으면 처분이 그대로 확정될 수 있으므로, 통지를 받는 즉시 대응 방향을 검토하는 것이 좋습니다.
개인정보보호법위반 | 조사 통지부터 처분 확정까지
개인정보보호위원회 또는 수사기관으로부터 조사 개시 통지나 자료 제출 요구를 받는 단계입니다. 이 시점부터 어떤 자료를 어떤 범위로 제출할지 검토가 필요합니다.
유출 경위, 처리 시스템 현황, 안전조치 이행 기록 등을 정리해 조사에 대응할 자료를 준비합니다. 형사 리스크가 있는 부분은 진술 전에 별도로 검토합니다.
개인정보보호위원회의 사실조사, 필요 시 경찰·검찰 수사에 각각 대응합니다. 형사와 행정 절차가 함께 진행되는 경우 진술 내용의 일관성을 관리하는 것이 중요합니다.
과징금·과태료 부과 또는 형사 고발 여부가 결정되기 전 사전통지가 이루어지면, 정해진 기한 내 의견서와 소명자료를 제출합니다.
처분이 확정되면 그 내용에 따라 행정심판·행정소송 또는 형사절차(수사·기소·재판) 대응을 이어갑니다. 병행되는 절차 간 결과가 서로 영향을 줄 수 있어 종합적으로 관리합니다.
개인정보보호법위반 | 사안의 단계와 병행 절차 수에 따라 달라집니다
조사 대응 단계인지, 형사 고발이 이루어진 이후인지, 행정심판·행정소송까지 병행하는지에 따라 산정 기준이 달라집니다. 사건의 복잡도와 병행 절차 수를 함께 고려합니다.
처분 취소, 불기소, 과징금 감액 등 구체적 결과에 연동해 별도로 협의합니다.
자료 분석, 전문가 의견 확보, 행정심판·소송 인지대 등 절차 진행에 필요한 실비가 별도로 발생할 수 있습니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
개인정보보호법위반 | 체크리스트
1️⃣ 조사 통지를 받았다면
- 개인정보보호위원회나 수사기관으로부터 어떤 형태의 통지를 받았나요?
- 요구받은 자료의 범위와 제출 기한을 정확히 확인했나요?
- 유출 또는 위반 의심 사실을 자체적으로 파악하고 있었나요?
- 안전조치 이행 기록(접근통제, 암호화, 로그 등)을 보관하고 있나요?
2️⃣ 형사 고발 가능성이 있다면
- 동의 없는 수집·제공에 해당할 만한 행위가 있었나요?
- 담당자 개인의 일탈행위인지 조직 차원의 관리 부실인지 구분되나요?
- 이미 경찰이나 검찰의 출석 요구를 받았나요?
- 조사 단계에서 진술한 내용과 제출한 자료가 서로 일치하나요?
3️⃣ 과징금·과태료 사전통지를 받았다면
- 의견제출 기한이 언제까지인지 확인했나요?
- 부과 예정 금액의 산정 근거(매출액, 위반 기간 등)를 통지받았나요?
- 과징금과 과태료 중 어느 처분인지, 근거 조문이 무엇인지 확인했나요?
- 소명자료로 제출할 안전조치 이행 증빙을 준비했나요?
4️⃣ 회사 차원 재발방지 대책
- 이번 위반과 관련된 개인정보 처리방침이나 내부 지침을 점검했나요?
- 접근권한 관리 및 로그 모니터링 체계를 재정비했나요?
- 임직원 대상 개인정보보호 교육 이력을 정리해두었나요?
- 유사 사고 재발 시 신고·대응 매뉴얼이 마련되어 있나요?
자주 묻는 질문
공식 참고자료
- 국가법령정보센터 — https://www.law.go.kr
- 찾기쉬운 생활법령정보 — https://easylaw.go.kr
- 대한법률구조공단 — https://www.klac.or.kr
개인정보보호법위반 승소사례
해당 분야 승소사례를 준비 중입니다.
개인정보처리방침
제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치
제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다
제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.
제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.
제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.
제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.
제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.
제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.
개인정보 보호 책임자 : 변호사
연락처 : 02.
제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.
제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제