83.

[사례분석] 분양대행업체 수분양자 개인정보보호법 위반과 민감정보 처리 : 개인정보 처리 업무 위탁의 적법성 및 민감정보 불법 수집 판단 기준

• 공유하기
• 새 탭 열기
• 작성 이력 보기

<핵심요약>

분양대행업체 직원이 오픈채팅방에 수분양자들의 내밀한 사생활 정보가 담긴 엑셀 파일을 유출한 사건이다. 개인정보보호법상 건강과 가족사 등은 별도의 명시적 동의가 필수적인 민감정보에 해당하고, '단순 유출'의 관점은 고의성 입증이 어렵기 때문에, 그러한 관점에서 벗어나 '민감정보 불법 수집'이라는 독자적인 위법 행위로 쟁점을 재구성해야 한다. 수사기관은 분양대행 업무 과정에서 수분양자의 동의 없이 민감정보를 불법 수집 및 위탁 관리한 피의자들의 혐의를 인정하여 개인정보보호법 위반으로 기소 의견 송치 결정을 내렸다.

자세한 기본 법리는 아래 위키들을 참고하십시오.

• 민감정보의 처리
• 민감정보의 의미와 유형
• 민감정보의 보호를 위한 조치
• 민감정보 처리 관련 의무 위반시 제재
• 개인정보 처리위탁시 법적 의무
   

1. 사건 개요

본 사건은 아파트 및 오피스텔 분양대행업체 소속 직원이, 계약서 인증을 완료한 수분양자 약 수천 명이 참여하는 오픈채팅방에 수백 명의 개인정보가 포함된 엑셀 파일을 업로드한 사건이다.  해당 파일에는 단순한 연락처뿐만 아니라 수분양자의 동의 없이 수집된 병력, 가족의 사망, 재산 상태 등의 내밀한 사생활 정보가 포함되어 있었으며, 이러한 분양대행 업무 위탁에 대한 적법한 고지도 사전에 이루어지지 않았다.

2. 핵심 법률 쟁점
 

• (1)  수분양자 민감정보의 불법 수집 여부
  
  피고소인 측 파일에 포함된 건강, 재산, 가족사 등은 개인정보 보법 제23조에 따라 명시적 동의가 필수적인 '민감정보'에 해당한다. 수분양자들의 동의 없이 이를 수집·처리한 행위가 민감정보 처리 제한 규정 위반인지가 핵심 쟁점이 되었다.
   
• (2)  분양대행 업무 위탁의 적법성
  
  개인정보보호법 제26조 제3항에 따르면, 개인정보처리자가 제3자에게 개인정보 처리 업무를 위탁하는 경우 위탁하는 업무의 내용과 수탁자를 공개하여야 한다. 시행사가 분양대행업체에 개인정보 처리 업무를 위탁하면서, 법에 규정된 위탁 업무의 내용과 수탁자의 명칭을 정보주체에게 고지하지 않아 업무 위탁 절차의 적법성이 문제되었다.
   
• (3)  개인정보 '유출' 사건과 '수집' 행위의 법적 구별
  
  과거 단순 '유출' 관점에서는 고의성 입증 부족으로 불송치 결정이 내려진 바 있다. 따라서 본 사건은 별개의 범죄구성요건인 개인정보보호법 제71조 제4호에 따른 '민감정보 불법 수집 및 관리' 행위 자체에 초점을 맞추어 새로운 법적 판단이 이루어질 필요가 있었다.
   

3. 수사기관의 판단 및 법리적 분석
 

• Q: 문제의 엑셀 파일에 포함된 정보는 개인정보보호법상 '민감정보'로 인정되었을까?
  
  사건에서 문제된 엑셀 파일을 면밀히 분석한 결과, 기재된 건강 상태, 가족 상황, 재산 관련 정보, 상담 내용 등은 명백히 개인정보보호법상 특별히 보호되는 민감정보에 해당함이 확인되었다. 나아가 이러한 내밀한 정보들이 정보주체의 별도 동의 없이 불법적으로 수집되었으며, 분양대행 업무 과정에서 조직적으로 관리되고 있었다는 점이 입증되었다.
   
• Q: 직원의 단순 일탈을 넘어 개인정보 처리 위탁 구조 전체의 위법성이 지적될 수 있을까?
  
  단순히 파일을 업로드한 직원 한 명의 행위를 문제 삼는 것에 그치지 않고, 시행사부터 분양대행사, 그리고 직원으로 이어지는 개인정보 처리 구조 전체의 위법성이 다루어졌다. 특히 분양대행 업무 위탁 과정에서의 고지 의무 위반, 민감정보 처리에 대한 동의 부재, 상담 기록 형태의 무단 개인정보 관리 등을 종합하여 공모 구조를 중심으로 한 법리적 지적이 이루어졌다.
   
• Q: 수분양자 동의 없이 민감정보를 수집·처리한 피의자들에 대해 수사기관은 어떠한 처분을 내렸을까?
  
  수사기관은 조사 결과 피의자들이 분양대행 업무 과정에서 수분양자들의 개인정보를 수집 및 관리하면서 일부 민감정보까지 취급한 사실을 확인하였다. 이러한 민감정보가 정보주체의 별도 동의 없이 수집·처리된 사실이 명확히 확인됨에 따라, 수사기관은 개인정보보호법 위반 혐의가 충분히 소명되었다고 판단하여 피의자들을 기소 의견으로 송치하는 결정을 내렸다.
   

※ 관련 법률 인사이트
관련 사례에 대한 변호사의 실제 사건 수행 전략은 아래 법률 인사이트에서 더 깊이 있게 확인할 수 있습니다.

• [성공 사례] 분양대행업체 수분양자 개인정보 유출 형사 고소 - 기존 불송치 결정에도 불구하고 민감정보 불법 수집 입증을 통한 기소 의견 송치
   

4. 관련 법규