“고객을 위해 움직이는 하루”
몰입하는 프런티어 변호사, 하루 24시간 법보다 사람을 생각합니다.
개인정보보호법은 개인정보의 수집·이용·제공·파기 전 과정에서 정보 주체의 권리를 보호하기 위해 제정된 법률입니다. 기업·사업자뿐 아니라 개인도 위반 주체가 될 수 있으며, 위반 행위에 따라 형사처벌과 행정처분이 동시에 부과될 수 있습니다.
오창·오송 산업단지의 제조·바이오 기업이나 청주 시내 소상공인도 고객 정보를 취급하는 순간부터 이 법의 적용을 받습니다. 청주흥덕경찰서·청주청원경찰서·청주상당경찰서에서 수사가 진행되고, 재판은 청주지방법원에서 이루어집니다. 특히 개인정보 유출 사건은 고소·고발로 시작되는 경우가 많아 초동 대응이 매우 중요합니다.
살아 있는 개인을 식별할 수 있는 정보(이름·연락처·주민등록번호·IP 주소 등)가 대상입니다.
수집·저장·이용·제공·파기 등 개인정보를 '처리'하는 행위가 있어야 합니다.
정보 주체의 동의 없이 처리하거나, 목적 외 이용·제공, 안전조치 의무 불이행 등 법령을 위반한 사실이 있어야 합니다.
형사처벌은 원칙적으로 고의 행위를 대상으로 하지만, 중대한 과실로 인한 유출은 행정처분의 원인이 됩니다.
개인정보보호법 위반은 행위 유형에 따라 형사처벌 수위가 다르게 적용됩니다. 아래 표를 통해 주요 위반 행위별 법정형을 확인하세요.
| 위반 행위 | 관련 조항 | 법정형 |
|---|---|---|
| 영리 목적 개인정보 매매·알선 | 제70조 | 5년 이하 징역 또는 5천만 원 이하 벌금 |
| 정보 주체 동의 없는 제3자 제공·목적 외 이용 | 제71조 | 5년 이하 징역 또는 5천만 원 이하 벌금 |
| 업무상 알게 된 개인정보 누설·권한 없는 처리 | 제71조 | 5년 이하 징역 또는 5천만 원 이하 벌금 |
| 안전조치 의무 위반으로 개인정보 유출 | 제73조 | 2년 이하 징역 또는 2천만 원 이하 벌금 |
| 개인정보 처리방침 미수립·미게시 | 제75조(과태료) | 최대 3천만 원 이하 과태료 |
| 유출 사실 미통지·미신고 | 제75조(과태료) | 최대 3천만 원 이하 과태료 |
기본 처벌 외에도 행위 태양에 따라 처벌이 가중되거나, 별도 법률과 경합하여 더 무거운 형이 선고될 수 있습니다.
공공기관 소속 직원이나 의료기관 종사자가 직무상 취득한 민감정보(건강·유전자·성생활 정보 등)를 누설한 경우, 민감정보 처리 위반 가중 규정이 적용될 수 있습니다. 오창·오송 바이오 산업단지 종사자의 경우 환자 또는 임상 정보 유출이 이에 해당할 수 있습니다.
개인정보 유출 규모가 크거나 사회적 파장이 클 경우, 검찰 단계에서 구속 수사 여부가 검토될 수 있습니다. 또한 개인정보보호위원회로부터 과징금이 추가로 부과될 수 있으며, 그 액수는 위반 행위와 관련된 매출액의 3% 이내로 산정됩니다.
전기통신수단을 이용하여 타인의 개인정보를 무단으로 취득하거나 유출한 경우, 통신비밀보호법위반 혐의가 함께 적용될 수 있습니다. 경합범으로 기소되면 각 죄의 형량이 합산되어 최종 선고형이 상당히 높아질 수 있습니다.
탈취한 개인정보를 이용해 금융사기나 불법 대출을 실행한 경우, 개인정보보호법위반과 더불어 사기죄·대부업법위반 등이 함께 문제 될 수 있습니다. 이 경우 혐의가 복합적으로 얽히므로 초기부터 변호사와 함께 방어 전략을 세우는 것이 중요합니다.
수사 초기 단계부터 혐의 사실 자체를 다투고자 한다면, 아래 쟁점을 중심으로 방어 논거를 구성해야 합니다.
문제가 된 정보가 '특정 개인을 식별할 수 있는 정보'에 해당하는지 검토해야 합니다. 익명화 또는 가명처리된 정보는 원칙적으로 개인정보보호법의 적용 대상에서 벗어납니다.
정보 주체로부터 적법한 동의를 받았거나, 계약 이행·법령 준수·공공기관 업무 수행 등 법적 근거가 있는 경우에는 위법성이 조각됩니다. 관련 동의서·계약서·약관 등을 확보하는 것이 핵심입니다.
형사처벌은 고의 범죄를 대상으로 합니다. 담당자가 위반 사실을 인식하지 못한 채 관행적으로 처리해 온 경우라면, 고의가 없었음을 구체적인 증거로 입증해야 합니다.
수사 과정에서 확보된 디지털 증거(로그 기록·접속 기록 등)가 불완전하거나 오류가 있을 경우, 이를 적극적으로 반박하는 것이 중요합니다. 청주지방검찰청 수사 단계에서 의견서를 제출하거나, 청주지방법원 재판에서 증거능력에 이의를 제기할 수 있습니다.
위반 사실 자체를 다투기 어려운 상황이라면, 처벌 수위를 낮추기 위한 전략적 접근이 필요합니다.
개인정보보호법위반 사건은 형사처벌과 별도로, 개인정보보호위원회로부터 행정처분이 내려질 수 있습니다. 형사 절차와 행정 절차가 동시에 진행되는 경우가 많아 양쪽을 함께 관리하는 것이 중요합니다.
| 처분 유형 | 내용 | 불복 수단 |
|---|---|---|
| 시정명령 | 위반 행위 중지, 개인정보 파기, 처리방침 개정 등 명령 | 행정심판 또는 행정소송 |
| 과징금 | 위반 행위 관련 매출액의 3% 이내 부과 | 이의신청 → 행정심판 → 행정소송 |
| 과태료 | 최대 3천만 원 (위반 유형별 차등) | 이의신청(법원 재판) |
| 공표 | 위반 사실 공개 명령 (중대 위반 시) | 행정심판 또는 행정소송 |
처분을 통보받은 날로부터 일정 기간 내에 처분 기관에 이의신청을 제기할 수 있습니다. 이 단계에서 처분의 위법·부당성을 소명하는 자료를 제출하는 것이 핵심입니다.
이의신청이 기각되거나 처분이 유지될 경우, 중앙행정심판위원회에 행정심판을 청구할 수 있습니다. 처분일로부터 90일, 처분을 안 날로부터 180일 이내에 청구해야 합니다.
행정심판 결과에도 불복하거나 바로 소송을 선택하는 경우, 청주지방법원에 행정소송을 제기할 수 있습니다. 처분일로부터 1년 이내에 제기해야 하며, 집행정지 신청을 병행하면 소송 중 처분 효력을 임시로 정지시킬 수 있습니다.
개인정보보호법위반 사건은 법률 지식이 없으면 자신의 행위가 위법한지조차 판단하기 어렵고, 형사·행정 절차가 동시에 진행되는 복잡한 구조를 가지고 있습니다. 법무법인 프런티어는 이러한 사건의 특성을 충분히 이해하고 대응합니다.
경찰 조사 전 충분한 준비를 통해 불필요한 자인이나 과도한 진술을 방지하고, 이후 재판에서 활용 가능한 진술 방향을 설계합니다.
위반 행위 전체가 아닌, 실제로 법적 책임이 인정되는 범위로 혐의를 한정시키는 전략적 접근으로 처벌 수위를 낮춥니다.
청주지방검찰청 수사, 청주지방법원 재판, 개인정보보호위원회 행정처분을 일관된 방어 논리로 동시에 대응하여 결과의 일관성을 유지합니다.
피해 회복, 재발 방지 노력, 동기·경위 등을 구체적인 문서로 정리하여 집행유예·벌금형 등 유리한 결과를 목표로 양형 자료를 준비합니다.
행정처분에 대한 이의신청과 행정심판을 통해 과징금 산정 기준의 오류를 다투거나 감경 사유를 적극적으로 주장합니다.
법무법인 프런티어 청주오창지사는 청주지방법원·청주지방검찰청 사건 실무 경험을 바탕으로, 지역 사건의 특성에 맞는 대응 전략을 수립합니다.
산남·오창·오송·청원 생활권에서 개인정보보호법위반으로 수사를 받고 있거나, 행정처분에 불복하려는 경우 법무법인 프런티어 청주오창지사의 법률 조력을 통해 사건을 체계적으로 대응하시기 바랍니다. 전국 13개 지사의 네트워크와 관할 법원·검찰청 실무 경험을 바탕으로, 사건 특성에 맞는 전략적 접근을 제공합니다.