인터넷 쇼핑, 회원가입, 배달앱, 병원 예약, 금융서비스 등 일상생활에서 우리는 수많은 개인정보를 제공하며 살아갑니다. 이름이나 전화번호뿐만 아니라 주소, 이메일, 사진, 영상 등 개인을 알아볼 수 있는 다양한 정보가 개인정보에 해당할 수 있습니다.
개인정보는 한번 유출되면 스팸이나 보이스피싱, 명의도용 등 2차 피해로 이어질 가능성이 있기 때문에 안전하게 관리하는 것이 중요합니다. 우리나라에서는 이러한 개인정보를 보호하고 개인정보의 처리에 관한 사항을 규정하기 위해 개인정보 보호법을 두고 있습니다.
이번 글에서는 개인정보 보호법이란 무엇이며, 개인정보를 무단으로 수집하거나 다른 사람에게 제공하는 등 개인정보 보호법을 위반하면 어떤 처벌을 받게 되는지 알아보겠습니다.
1. 개인정보 보호법이란
개인정보 보호법은 개인정보의 처리 및 보호에 관한 사항을 정함으로써 개인의 자유와 권리를 보호하고 나아가 개인의 존엄과 가치를 구현하는 것을 목적으로 하는 법률입니다.
개인정보를 처리하는 사업자나 기관 등은 필요한 범위에서 적법하게 개인정보를 수집하고 이용해야 하며, 수집한 개인정보를 안전하게 관리해야 합니다.
특히 개인정보를 수집할 때는 법적 근거가 필요하며, 동의를 근거로 처리하는 경우에는 정보주체가 어떤 목적으로 개인정보를 사용하는지 등을 알 수 있도록 해야 합니다.
따라서 단순히 개인정보를 외부에 유출하는 행위만 개인정보 보호법과 관련되는 것은 아닙니다. 개인정보를 수집·이용·제공·보관·파기하는 전체 과정에서 법에서 정한 기준을 지켜야 합니다.
-개인정보에는 어떤 정보가 포함될까
개인정보라고 하면 주민등록번호나 휴대전화 번호 정도만 생각하기 쉽습니다. 하지만 개인정보의 범위는 이보다 넓습니다.
개인정보 보호법상 개인정보는 살아 있는 개인에 관한 정보로서 성명, 주민등록번호, 영상 등을 통해 개인을 알아볼 수 있는 정보 등을 말합니다. 해당 정보만으로 특정 개인을 알아보기 어렵더라도 다른 정보와 쉽게 결합하여 개인을 알아볼 수 있다면 개인정보에 해당할 수 있습니다.
대표적인 개인정보의 예로는 다음과 같은 것들이 있습니다.
- 이름, 주소, 전화번호, 이메일 주소
- 주민등록번호, 여권번호, 운전면허번호
- 개인을 식별할 수 있는 사진이나 영상
- 계좌정보 및 일부 금융 관련 정보
- 온라인 서비스 이용 과정에서 생성되는 개인 관련 정보
- 다른 정보와 결합해 개인을 알아볼 수 있는 정보
특히 주민등록번호와 같은 고유식별정보나 건강·사상·신념 등에 관한 민감정보는 일반적인 개인정보보다 더욱 엄격하게 취급될 수 있으므로 주의가 필요합니다.
-개인정보는 마음대로 수집해도 될까
개인정보를 수집하려면 개인정보 보호법에서 인정하는 적법한 처리 근거가 있어야 합니다. 대표적으로 정보주체의 동의를 받은 경우, 법률에 특별한 규정이 있는 경우, 계약 체결 및 이행을 위해 필요한 경우 등 법에서 정한 사유가 있을 수 있습니다.
동의를 받아 개인정보를 수집하는 경우에는 필요한 사항을 정보주체에게 알리고 동의를 받아야 합니다. 또한 목적에 필요한 최소한의 개인정보를 수집하는 것이 원칙입니다.
예를 들어 간단한 서비스를 제공하면서 필요 이상의 개인정보를 요구하거나, 처음 안내한 목적과 다른 용도로 개인정보를 사용하는 경우에는 문제가 발생할 수 있습니다.
따라서 사업자라면 왜 개인정보가 필요한지, 어떤 정보를 수집하는지, 어떻게 이용하고 보관할 것인지를 명확하게 확인해야 합니다.
-개인정보를 다른 사람에게 제공해도 될까
개인정보를 수집했다고 해서 그 정보를 자유롭게 다른 사람이나 다른 업체에 제공할 수 있는 것은 아닙니다.
개인정보를 제3자에게 제공하려면 원칙적으로 법에서 정한 근거가 필요하며, 동의를 근거로 제공하는 경우에는 개인정보를 제공받는 자, 이용 목적, 제공하는 개인정보 항목, 보유 및 이용 기간 등 법에서 요구하는 사항을 알리고 동의를 받아야 합니다.
예를 들어 고객의 전화번호나 주소 등을 별다른 근거 없이 다른 업체에 넘기거나, 업무상 알게 된 개인정보를 개인적인 목적으로 전달하는 행위는 개인정보 보호법 위반 문제가 발생할 수 있습니다.
특히 개인정보가 여러 사람에게 전달되거나 인터넷에 공개되면 피해 규모가 커질 수 있기 때문에 더욱 주의해야 합니다.
-개인정보 보호법 위반에 해당할 수 있는 대표적인 사례
개인정보 보호법 위반은 개인정보 유출뿐만 아니라 다양한 형태로 발생할 수 있습니다.
대표적으로 개인정보를 적법한 근거 없이 수집·이용하는 경우, 개인정보를 부당하게 제3자에게 제공하는 경우, 개인정보를 목적 외 용도로 이용하는 경우, 개인정보를 안전하게 관리하지 않아 유출 사고가 발생하는 경우 등이 문제가 될 수 있습니다.
또한 보유할 필요가 없어진 개인정보를 법에서 정한 기준에 따라 파기하지 않거나 개인정보 처리 과정에서 요구되는 안전조치를 제대로 하지 않은 경우에도 법적 책임이 발생할 수 있습니다.
다만 구체적인 위반 여부는 개인정보를 처리하게 된 경위와 목적, 동의 여부, 관련 법령상의 근거 등 여러 사정을 종합하여 판단해야 합니다.
2. 개인정보 보호법을 위반하면 어떤 처벌을 받을까
개인정보 보호법 위반에 대한 제재는 모든 행위에 동일하게 적용되는 것이 아닙니다. 위반 행위의 종류에 따라 형사처벌, 과징금, 과태료, 시정명령 등의 제재가 달라질 수 있습니다.
특히 개인정보를 부정한 목적으로 이용하거나 법에서 금지하는 방식으로 제공·이용하는 등 일부 중대한 위반행위에는 징역형이나 벌금형이 규정되어 있습니다.
반면 개인정보 처리 과정에서 법에서 정한 의무를 지키지 않은 경우에는 과징금이나 과태료 등 행정상 제재가 적용될 수도 있습니다.
여기서 주의할 점은 개인정보 보호법이 개정을 거치면서 처벌이나 과징금 관련 규정도 변경될 수 있다는 것입니다. 따라서 구체적인 사건에서 정확한 처벌 수위를 확인하려면 위반 당시 시행되는 개인정보 보호법의 해당 조문을 확인하는 것이 중요합니다.
-개인정보 보호를 위해 평소 주의해야 할 점
개인정보 보호는 사업자나 기관만의 문제가 아닙니다. 개인도 자신의 개인정보가 어디에 제공되고 어떻게 사용되는지 확인하는 습관이 필요합니다.
온라인 회원가입을 할 때 불필요한 개인정보 제공에 동의하고 있지는 않은지 살펴보고, 사용하지 않는 사이트의 계정을 정리하는 것도 도움이 됩니다. 또한 주민등록번호, 신분증 사진, 계좌번호 등이 포함된 자료를 인터넷이나 SNS에 무심코 공개하지 않도록 주의해야 합니다.
다른 사람의 개인정보 역시 함부로 공개해서는 안 됩니다. 단체 채팅방이나 인터넷 커뮤니티에 다른 사람의 전화번호, 주소, 사진 등 개인정보를 게시하는 행위도 상황에 따라 법적인 문제가 될 수 있습니다.
마무리
개인정보 보호법은 개인정보를 안전하게 관리하고 개인의 권리와 사생활을 보호하기 위한 중요한 법률입니다. 개인정보는 이름이나 주민등록번호뿐만 아니라 전화번호, 주소, 사진, 영상 등 개인을 식별할 수 있는 다양한 정보를 포함할 수 있습니다.
개인정보를 처리할 때에는 적법한 근거가 있어야 하며, 수집 목적과 필요한 범위를 고려해야 합니다. 또한 수집한 개인정보를 목적과 관계없이 사용하거나 정당한 근거 없이 제3자에게 제공해서는 안 됩니다.
개인정보 보호법을 위반하면 위반 내용에 따라 형사처벌뿐만 아니라 과징금·과태료·시정명령 등의 제재를 받을 수 있으며, 피해자에 대한 민사상 손해배상 책임이 문제될 수도 있습니다.
따라서 사업자는 개인정보의 수집부터 이용, 보관, 제공, 파기까지 전 과정을 철저하게 관리해야 하며, 개인 역시 자신의 개인정보뿐만 아니라 다른 사람의 개인정보도 신중하게 다루는 습관이 필요합니다.
※ 이 글은 개인정보 보호법에 관한 일반적인 정보를 제공하기 위한 글이며, 구체적인 사건의 법률적 판단은 사실관계와 적용 법령에 따라 달라질 수 있습니다.