법무법인 프런티어
천안 개인정보보호법위반 변호사
천안 개인정보보호법위반 변호사 | 개인정보보호법위반 사건 한 번에 정리
개인정보보호법위반이란?
스마트폰 하나로 수천 명의 정보를 수집·유통할 수 있는 시대, 개인정보 관련 분쟁은 이제 대기업만의 문제가 아닙니다. 소규모 자영업자부터 스타트업, 학원, 의원 등 개인정보를 다루는 모든 주체가 개인정보보호법의 적용을 받으며, 사소한 부주의도 형사처벌과 행정제재로 이어질 수 있습니다.
천안 지역에서도 서북구·동남구 일대 산업단지와 대학 밀집 지역을 중심으로 영업·채용·마케팅 과정에서 발생하는 개인정보 침해 사건 수사가 꾸준히 접수되고 있습니다. 수사는 천안서북경찰서 또는 천안동남경찰서에서 담당하고, 이후 재판은 대전지방법원 천안지원에서 진행됩니다.
- 개인정보: 살아 있는 개인에 관한 정보로, 성명·주민등록번호·영상 등 특정 개인을 알아볼 수 있는 정보 (다른 정보와 결합하여 알아볼 수 있는 정보 포함)
- 개인정보처리자: 업무를 목적으로 개인정보를 처리하는 공공기관, 법인, 단체, 개인
- 처리: 개인정보의 수집·생성·연계·연동·기록·저장·보유·가공·편집·검색·출력·정정·복구·이용·제공·공개·파기 등 일체의 행위
성립 요건
개인정보보호법위반죄는 크게 다음 행위 유형에서 성립합니다.
처벌 수위
개인정보보호법은 위반 행위의 유형과 중대성에 따라 형사처벌과 행정제재를 병과합니다. 아래 표는 현행법(2023년 개정 포함) 기준의 주요 처벌 수위입니다.
| 위반 행위 | 형사처벌 | 행정처분 |
|---|---|---|
| 영리·부정 목적으로 개인정보 제공·누설 | 10년 이하 징역 또는 1억 원 이하 벌금 | 과징금, 과태료, 시정명령 |
| 동의 없는 개인정보 수집·이용·제공 (영리 목적) | 5년 이하 징역 또는 5천만 원 이하 벌금 | 과징금, 시정명령 |
| 민감정보·고유식별정보 무단 처리 | 5년 이하 징역 또는 5천만 원 이하 벌금 | 과징금, 시정명령 |
| 안전조치 의무 위반으로 개인정보 유출 | 3년 이하 징역 또는 3천만 원 이하 벌금 | 과징금(전체 매출의 3% 이내), 시정명령 |
| 주민등록번호 처리 금지 위반 | 3년 이하 징역 또는 3천만 원 이하 벌금 | 과태료 최대 3천만 원 |
| 개인정보 유출 통지·신고 의무 위반 | 해당 없음(과태료 처분) | 과태료 최대 3천만 원 |
| 법인·기관 (양벌규정) | 해당 벌금형 병과 | 과징금(전체 매출 기준 산정) |
개인정보보호법은 양벌규정을 두고 있어, 실제 위반 행위를 한 임직원뿐 아니라 법인·단체도 벌금형을 받을 수 있습니다. 다만 법인이 위반 방지에 상당한 주의·감독을 한 경우에는 면책이 가능합니다.
유형별 가중처벌
단순 위반보다 훨씬 무거운 처벌을 받는 경우가 있습니다. 아래 유형에 해당한다면 초기부터 변호사와 함께 대응 전략을 세우는 것이 중요합니다.
개인정보를 금전적 이익을 위해 판매하거나, 수천 건 이상의 정보를 조직적으로 유출한 경우 최고 10년 이하 징역에 처할 수 있습니다. 텔레마케팅·불법 대출 모집 등과 연계된 경우가 많습니다.
주민등록번호는 일반 개인정보보다 훨씬 강한 보호를 받습니다. 수집 금지 원칙을 위반하거나 유출된 경우 별도 가중 처벌과 함께 과징금이 부과됩니다.
개인정보처리자 또는 그 종사자가 직무상 알게 된 개인정보를 누설하거나 권한 없이 타인이 이용하도록 제공한 경우, 일반 위반보다 무겁게 처벌됩니다.
정보통신망을 통해 타인의 개인정보를 무단 취득하거나, 악성 코드를 이용해 개인정보를 탈취한 경우 정보통신망법과 개인정보보호법이 동시에 적용되어 처벌이 가중됩니다.
개인정보보호위원회의 시정명령을 이행하지 않거나, 동일·유사 위반을 반복한 경우 과징금이 중복 부과되고 형사 고발 가능성이 높아집니다.
건강·유전자·범죄경력·성적 지향 등 민감정보를 무단 처리한 경우 일반 개인정보 위반보다 가중된 제재를 받으며, 피해자 손해배상 소송으로 이어지는 경우도 많습니다.
대응 방법 – 혐의를 다투는 경우
개인정보보호법위반 혐의로 수사를 받더라도, 법적 요건을 제대로 따졌을 때 혐의가 성립하지 않는 경우가 적지 않습니다. 아래 쟁점을 면밀히 검토해야 합니다.
문제가 된 정보가 특정 개인을 식별할 수 없는 형태(익명화·가명화)였다면 개인정보에 해당하지 않습니다. 정보의 성질과 결합 가능성을 구체적으로 분석해야 합니다.
동의를 받지 않았더라도 법령에 근거하거나, 계약 이행을 위해 불가피하게 필요한 경우 등 적법 처리 근거가 있었다면 위반이 아닙니다. 관련 기록과 약관, 이용 동의 내역을 꼼꼼히 확인해야 합니다.
개인정보보호법위반은 원칙적으로 고의범입니다. 법령 해석을 잘못하거나, 담당 직원의 실수로 발생한 경우 고의가 없었음을 적극적으로 주장할 수 있습니다.
수탁사 위탁·합병·영업 양도 등 법령이 허용하는 예외 사유에 해당한다면, 제3자 제공 혐의가 성립하지 않습니다. 계약서·위탁 계약 문서를 확보하는 것이 핵심입니다.
개인정보보호법 사건은 경찰 단계에서 디지털 포렌식이 병행되는 경우가 많습니다. 천안서북경찰서·천안동남경찰서 조사 시 진술이 이후 재판에 직접 영향을 미치므로, 첫 번째 조사 전 변호사 조력을 받는 것이 중요합니다.
- 압수수색 영장이 발부된 경우, 영장 범위를 초과한 증거 수집은 위법수집증거로 배제 신청 가능
- 서버·PC·휴대폰의 포렌식 결과에 대해 해석을 다투거나 별도 감정을 요청할 수 있음
- 클라우드·외부 서버에 저장된 정보는 처리 주체가 누구인지가 쟁점이 될 수 있음
대응 방법 – 혐의를 인정하는 경우 (감형 전략)
위반 사실이 명백하더라도 어떻게 대응하느냐에 따라 형사처벌과 행정제재의 폭을 상당히 줄일 수 있습니다.
행정처분·과징금 대응 절차
개인정보보호법위반은 형사처벌 외에 개인정보보호위원회의 행정처분이 별도로 부과됩니다. 형사 절차와 행정 절차가 동시에 진행될 수 있으므로, 양쪽 모두에 대한 대응이 필요합니다.
침해 신고 또는 직권으로 조사가 시작됩니다. 자료 제출 요구와 현장 조사에 적절히 대응하면서, 불리한 자료가 무분별하게 제출되지 않도록 관리해야 합니다.
시정명령·과징금·과태료 처분 전 의견 제출 기회가 주어집니다. 이 단계에서 위반 경위와 정상 참작 사유, 재발 방지 조치를 적극적으로 소명하면 처분 수위를 낮출 수 있습니다.
처분에 불복할 경우, 처분 통지를 받은 날로부터 90일 이내에 행정심판을 청구하거나, 처분 등을 안 날로부터 90일, 처분일로부터 1년 이내에 행정소송을 제기할 수 있습니다.
행정소송은 처분 행정청 소재지 관할 행정법원에 제기합니다. 과징금 부과처분 취소소송은 처분 기준의 재량권 일탈·남용을 주요 쟁점으로 다툽니다. 천안 지역 사업체의 경우, 현지 실무 경험이 있는 변호사와 함께 대응하는 것이 실질적으로 유리합니다.
2023년 개인정보보호법 개정으로 과징금 상한이 위반 관련 매출액의 3%에서 전체 매출액의 3%로 확대되었습니다. 위반 행위와 무관한 사업 부문 매출까지 과징금 산정 기준에 포함될 수 있어, 과징금 규모가 예상보다 훨씬 클 수 있습니다. 처분 전 의견 제출 단계에서 반드시 전문 법률 조력을 받으시기 바랍니다.
변호사 조력이 필요한 이유
개인정보보호법위반 사건은 단순히 형사처벌만 문제가 되는 것이 아닙니다. 형사·행정·민사 제재가 동시에 진행되고, 디지털 증거가 핵심적인 역할을 하기 때문에 초기 대응 방향을 잘못 잡으면 되돌리기 어렵습니다.
형사 수사와 개인정보보호위원회 조사가 동시에 진행될 때, 한쪽에서 한 진술이 다른 절차에 영향을 미칠 수 있습니다. 두 절차를 통합적으로 관리하는 전략이 필요합니다.
개인정보보호법 사건에서는 서버·PC·스마트폰에 대한 디지털 포렌식이 핵심 증거로 활용됩니다. 증거의 적법성과 해석을 법률적으로 다루는 데 변호사의 조력이 필수적입니다.
전체 매출액 기준 과징금은 기업에 치명적 영향을 줄 수 있습니다. 위반 행위 관련성·자진 신고·조사 협력 등 감액 사유를 체계적으로 준비해야 합니다.
천안서북경찰서·천안동남경찰서의 수사 진행 방식과 대전지방검찰청 천안지청·대전지방법원 천안지원의 처리 실무를 파악하고 있는 변호사와 함께하는 것이 실질적으로 유리합니다.
개인정보 유출 피해자들이 집단으로 손해배상을 청구하는 사례가 늘고 있습니다. 형사·행정 절차와 민사 소송을 연계해 전략적으로 대응해야 피해를 최소화할 수 있습니다.
양벌규정으로 인해 법인과 개인이 동시에 처벌받을 수 있습니다. 법인의 면책 요건을 갖추는 동시에 실제 위반 행위자의 형사 책임을 최소화하는 전략을 병행해야 합니다.
- 경찰서(천안서북·동남)로부터 출석 요구서나 소환 통보를 받은 경우
- 개인정보보호위원회로부터 조사 개시 통지를 받은 경우
- 서버·PC에 대한 압수수색 영장이 집행된 경우
- 고객·직원의 개인정보 대량 유출 사실을 인지한 경우
- 과징금·과태료 처분서를 수령한 경우
- 피해자로부터 손해배상 청구장 또는 내용증명을 받은 경우
개인정보처리방침
제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치
제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다
제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.
제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.
제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.
제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.
제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.
제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.
개인정보 보호 책임자 : 변호사
연락처 : 02.
제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.
제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제