개인정보보호법은 개인의 성명·주민등록번호·연락처 등 개인을 식별할 수 있는 정보를 수집·이용·제공·유출하는 행위를 엄격하게 규율합니다. 단순히 정보를 '취급'하는 것만으로는 처벌받지 않지만, 동의 없는 수집, 목적 외 이용, 제3자 제공, 안전조치 미이행으로 인한 유출 등이 발생하면 형사처벌과 행정제재가 동시에 따를 수 있습니다.
부평·계양 등 인천 수도권 서부 생활권에는 물류·유통업체와 소규모 온라인 쇼핑몰이 밀집해 있어, 고객 DB 관리 소홀이나 마케팅 목적의 무단 활용으로 인한 개인정보보호법위반 사건이 꾸준히 접수되고 있습니다. 수사는 인천부평경찰서·인천계양경찰서·인천삼산경찰서가 담당하고, 재판은 인천지방법원에서 진행됩니다.
주요 위반 유형
정보주체 동의 없이 개인정보 수집·이용
수집 목적 범위를 벗어난 제3자 제공
안전조치 미이행으로 개인정보 유출
주민등록번호 불법 수집·처리
업무 종료 후 개인정보 미파기
개인정보를 영리 목적으로 무단 제공·판매
처벌 수위
개인정보보호법은 위반 행위의 종류와 중대성에 따라 형사처벌과 행정제재(과징금·과태료)를 별도로 규정하고 있습니다. 형사처벌과 행정제재가 동시에 부과될 수 있다는 점이 핵심입니다. 통신비밀보호법위반과 마찬가지로 정보 취급 과정의 위법이 형사 사건으로 이어질 수 있으므로 초기 대응이 중요합니다.
위반 행위
근거 조항
법정형
영리 목적 개인정보 무단 제공·판매
제70조
10년 이하 징역 또는 1억 원 이하 벌금
주민등록번호 불법 처리
제71조
5년 이하 징역 또는 5천만 원 이하 벌금
동의 없는 개인정보 수집·이용·제3자 제공
제71조
5년 이하 징역 또는 5천만 원 이하 벌금
안전조치 미이행으로 인한 유출
제73조
2년 이하 징역 또는 2천만 원 이하 벌금
파기 의무 불이행
제73조
2년 이하 징역 또는 2천만 원 이하 벌금
과징금(매출액 기준)
제64조의2
전체 매출액의 3% 이내
개인정보보호법 위반으로 형사처벌을 받으면 전과 기록이 남습니다. 또한 개인정보보호위원회의 과징금·과태료 처분이 형사 절차와 별개로 진행될 수 있으므로, 두 트랙을 동시에 대응해야 합니다.
대응 방법
개인정보보호법위반 사건은 혐의를 다투는 경우와 혐의를 인정하되 감형을 구하는 경우로 나뉘며, 두 경우 모두 초기 대응 단계에서 방향을 명확히 설정해야 합니다.
① 혐의를 다투는 경우 — 구성요건 해당 여부 검토
개인정보보호법위반이 성립하려면 수집·이용 행위가 '정보주체 동의 없이' 또는 '법령상 근거 없이' 이루어져야 합니다. 마케팅 동의 약관의 해석 문제, 묵시적 동의 인정 여부, 업무 처리의 정당한 이익 해당 여부 등을 꼼꼼히 따져 혐의 자체가 성립하지 않음을 주장할 수 있습니다. 특히 기업 내부 담당자가 개인적 이익 없이 관행적으로 처리한 경우 고의 부재를 적극적으로 주장하는 것이 유효합니다.
② 혐의를 인정하는 경우 — 감형 전략
위반 사실이 명백한 경우에는 피해 회복·재발 방지 조치 이행이 핵심입니다. 유출된 개인정보의 회수·삭제 조치, 피해자에 대한 통지 및 손해 배상, 내부 보안 시스템 개선 등을 적극적으로 실행하면 양형에 유리하게 반영될 수 있습니다. 또한 위반 규모가 크지 않고 실질적 피해가 미미한 경우 기소유예나 벌금형으로 마무리되는 사례도 있으므로, 검찰 단계에서의 의견서 제출이 중요합니다.
③ 행정제재(과징금·과태료) 동시 대응
개인정보보호위원회로부터 과징금 또는 시정명령 처분을 받은 경우, 처분 통지일로부터 90일 이내에 행정심판 또는 행정소송을 제기할 수 있습니다. 처분 사유의 위법성·재량권 일탈 여부를 다투거나, 매출액 산정 방식의 오류를 지적하여 과징금 금액을 낮추는 방향으로 진행하는 것이 일반적입니다. 대부업법위반 등 유사한 행정·형사 혼합 사건처럼, 두 절차가 병행되는 경우 대응 전략을 일관되게 유지하는 것이 중요합니다.
1
수사 초기 — 경찰 조사(인천부평·계양·삼산경찰서) 단계에서 진술 방향 설정 및 증거 보전
2
검찰 송치 후 — 인천지방검찰청 의견서 제출, 기소유예·약식명령 검토
3
기소 시 — 인천지방법원 공판 단계에서 변론 준비, 양형자료 제출
4
행정제재 — 과징금 처분 이의 및 행정심판·행정소송 병행 대응
변호사 조력이 필요한 이유
개인정보보호법위반은 형사처벌과 행정제재가 중첩되는 복잡한 구조를 가집니다. 특히 기업 담당자가 개인 행위자로 입건되는 경우, 회사의 행정 처분과 개인의 형사 처벌이 서로 다른 절차로 동시에 진행되어 홀로 대응하기 어렵습니다.
01
인천지방검찰청·인천지방법원 관할 사건에 대한 실무 경험을 바탕으로 사건 특성에 맞는 전략적 접근이 가능합니다.
02
형사 절차와 행정제재(과징금·과태료) 두 트랙을 통합 관리하여 대응 방향이 일관성을 유지하도록 조율합니다.
03
고의·과실 여부, 동의 약관의 해석, 안전조치 이행 수준 등 기술적·법적 쟁점을 구체적으로 분석하여 혐의를 다투거나 감경 사유를 발굴합니다.
인천 부평·계양 산업단지 인접 지역의 물류·유통·IT 업체 담당자라면, 개인정보 취급 관행이 법 위반으로 이어지는 사례가 있습니다. 혐의를 받은 즉시 인천 개인정보보호법위반 변호사와 법률 조력을 받는 것이 중요합니다.
자주 묻는 질문
Q. 직원이 실수로 개인정보를 유출한 경우에도 처벌받나요?
A. 개인정보보호법상 형사처벌은 원칙적으로 고의가 있어야 성립합니다. 다만 안전조치 의무를 위반하여 유출이 발생한 경우, 고의 없이도 과태료 등 행정제재 대상이 될 수 있습니다. 사용자(회사)는 양벌규정(제74조)에 따라 직원의 위반 행위에 대해 별도 처벌을 받을 수 있으므로, 조직 차원의 대응도 함께 준비해야 합니다.
Q. 개인정보보호법위반으로 처벌받으면 전과가 남나요?
A. 징역형·벌금형이 확정되면 전과 기록이 남습니다. 다만 검사가 기소유예 처분을 내리거나 법원에서 선고유예를 선고한 경우에는 전과로 기록되지 않습니다. 위반 행위의 경중, 실질적 피해 규모, 피해 회복 여부 등이 기소 및 양형에 영향을 미치므로 초기 단계부터 대응 방향을 수립하는 것이 중요합니다.
Q. 피해자와 합의하면 형사처벌을 피할 수 있나요?
A. 개인정보보호법위반은 반의사불벌죄가 아니므로, 피해자와 합의하더라도 검사가 독자적으로 공소를 제기할 수 있습니다. 다만 합의 및 피해 회복 조치는 검사의 기소 여부 결정과 법원의 양형 판단에서 중요한 감경 요소로 작용하므로, 합의 자체가 불필요한 것은 아닙니다.
Q. 개인정보보호법 위반 사건은 수사에서 재판까지 얼마나 걸리나요?
A. 사건 규모와 피해 범위에 따라 다르지만, 경찰 수사에서 검찰 송치까지 수개월, 기소 후 1심 선고까지 추가로 수개월이 소요되는 것이 일반적입니다. 개인정보보호위원회의 행정 조사는 별도 절차로 진행되어 시간이 더 걸릴 수 있습니다. 법무법인 프런티어 인천지사는 인천지방검찰청·인천지방법원 관할 사건의 실무 경험을 토대로 각 단계에서 신속하게 법률 조력을 제공합니다.
법무법인 프런티어(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.
제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치
제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다
제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.
제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.
제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.
제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.
제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.
제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.
개인정보 보호 책임자 : 변호사
연락처 : 02.
제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.
제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제