법무법인 프런티어
부산 개인정보보호법위반 변호사
부산 개인정보보호법위반 변호사 | 개인정보보호법위반 사건 한 번에 정리
개인정보보호법위반이란?
개인정보 보호법은 개인정보의 수집·이용·제공·파기 등 모든 처리 단계에서 정보 주체의 권리를 보호하기 위한 법률입니다. 단순히 대기업이나 공공기관만의 문제가 아니라, 소규모 자영업자, 프리랜서, SNS 운영자도 위반 주체가 될 수 있어 일상에서 생각보다 가까운 법률입니다.
해운대·연제 상업지구처럼 고객 데이터를 다량으로 취급하는 업종이 밀집한 부산 지역에서는 마케팅 목적의 무단 수집·제3자 제공, 동의 없는 열람·유출 사례가 자주 문제가 됩니다. 수사는 부산남부경찰서·부산수영경찰서·부산연제경찰서 등이 담당하고, 기소 이후 재판은 부산지방법원에서 진행됩니다.
- 정보 주체의 동의 없이 개인정보를 수집·이용한 경우
- 수집 목적 외로 개인정보를 이용하거나 제3자에게 제공한 경우
- 개인정보를 고의로 유출하거나 분실·훼손·변조한 경우
- 안전조치 의무를 위반하여 개인정보가 침해된 경우
- 정당한 권한 없이 타인의 개인정보 처리 시스템에 접근한 경우
처벌 수위
개인정보 보호법 위반은 행위 유형과 고의성에 따라 형사처벌과 행정 제재가 동시에 적용될 수 있습니다. 특히 영리 목적이나 반복적 위반의 경우 처벌 수위가 크게 높아집니다.
| 위반 유형 | 근거 조항 | 형사처벌 | 행정 제재 |
|---|---|---|---|
| 영리·부정 목적 개인정보 제공·훼손 | 제71조 | 5년 이하 징역 또는 5,000만 원 이하 벌금 | 과징금 부과 가능 |
| 동의 없는 개인정보 수집·이용·제공 | 제71조 | 5년 이하 징역 또는 5,000만 원 이하 벌금 | 시정명령, 과태료 |
| 안전조치 의무 위반으로 인한 유출 | 제73조 | 2년 이하 징역 또는 2,000만 원 이하 벌금 | 과징금·과태료 |
| 개인정보 처리방침 미고지 등 절차 위반 | 제75조 | 해당 없음(과태료 처분) | 최대 3,000만 원 과태료 |
| 개인정보 처리 시스템 무단 침입·열람 | 제71조 | 5년 이하 징역 또는 5,000만 원 이하 벌금 | 과징금 부과 가능 |
대응 방법
개인정보 보호법 위반 사건은 크게 ① 혐의를 다투는 경우와 ② 혐의를 인정하되 감형을 목표로 하는 경우로 나뉩니다. 수사 초기 단계부터 어느 방향으로 대응할지 전략을 세우는 것이 중요합니다.
혐의를 다투는 경우
개인정보 보호법 위반은 '고의성' 입증이 핵심 쟁점입니다. 단순 실수나 내부 지침 미비로 인한 관리 소홀을 형사처벌 수준의 고의적 위반으로 볼 수 있는지를 다투어야 합니다. 수집 동의 여부, 이용 목적 고지 여부, 보안 조치 내역 등 관련 증거를 체계적으로 정리하여 고의 부재를 주장할 수 있습니다.
특히 통신비밀보호법위반 사건과 함께 문제되는 경우, 각 법률의 적용 범위와 경합 여부를 명확히 검토해야 합니다.
혐의를 인정하는 경우 (감형 전략)
유출된 개인정보의 추가 확산을 차단하고, 피해자에게 신속히 고지·사과하는 등 적극적인 피해 회복 노력이 감형 요소로 작용합니다.
피해를 입은 정보 주체와 합의를 성립시키면 불기소 처분이나 형량 감경에 유리하게 작용할 수 있습니다. 다만 피해자 특정이 어려운 대량 유출 사건은 별도의 전략이 필요합니다.
개인정보보호위원회의 과징금·시정명령과 형사 고발은 별개로 진행됩니다. 행정 절차에서 적극적으로 협조하고 시정 조치를 이행한 사실이 형사 사건에서 유리한 정상 참작 자료가 될 수 있습니다.
전과 여부, 위반 규모, 영리 목적 유무 등 양형에 영향을 미치는 사정을 적극적으로 정리하여 선처를 구하는 의견서를 제출합니다.
개인정보 보호법 위반은 대부업법위반과 마찬가지로 행정 제재와 형사 처벌이 동시에 진행될 수 있어, 두 절차를 통합적으로 관리하는 것이 중요합니다.
변호사 조력이 필요한 이유
개인정보보호위원회 조사와 경찰·검찰 수사가 동시에 진행될 수 있어, 두 절차에서 일관된 대응 전략이 필요합니다.
형사처벌 성립 여부는 고의 입증에 달려 있습니다. 내부 시스템, 동의 절차, 보안 로그 등 기술적 증거를 법적으로 해석하는 경험이 요구됩니다.
부산지방검찰청 및 부산지방법원에서의 사건 처리 실무 경험을 바탕으로, 수사 단계부터 재판까지 사건 특성에 맞는 접근이 가능합니다.
법인 대표·임원의 경우 개인 처벌 외에 법인 제재까지 동시에 방어해야 하므로, 종합적인 법률 조력이 필수적입니다.
법무법인 프런티어 부산지사는 남구·수영·연제·동래 생활권을 포함한 부산 전 지역에서 개인정보보호법위반 형사 사건 및 행정 제재 대응을 주로 취급하고 있습니다. 부산지방법원·부산지방검찰청 사건 실무 경험을 바탕으로 사건 특성에 맞는 전략적 접근을 제공합니다.
자주 묻는 질문
개인정보처리방침
제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치
제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다
제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.
제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.
제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.
제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.
제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.
제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.
개인정보 보호 책임자 : 변호사
연락처 : 02.
제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.
제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제