변호사 관점에서 정리한 개인정보보호법 위반 처벌과 제재(벌금·과징금·과태료)

변호사 상담이 필요한 개인정보보호법 이슈는 생각보다 일상적인 영역에서 자주 발생합니다.

최근에는 20만 명의 개인정보를 제약회사에 넘긴 전공의들과 제약회사 영업사원들이 검찰에 넘겨졌다는 소식도 있었고, 이와 같은 사안에서는 피해자들이 분쟁조정위원회나 법원을 통해 손해배상을 청구하거나 단체소송으로 이어갈 수 있다는 점도 함께 언급됐습니다.

즉, 개인정보 문제는 행정처분만의 문제가 아니라 형사처벌('벌금')과 민사상 책임까지 함께 검토해야 하는 영역입니다.

개인정보보호법에서 말하는 개인정보는 성명, 주민등록번호, 영상 등 개인을 알아볼 수 있는 정보를 뜻합니다.

그래서 사업을 운영하는 경우라면 단순히 정보를 수집하는 데서 끝나는 것이 아니라, 이를 어떤 기준으로 처리하고 외부에 어떻게 고지하는지까지 관리해야 합니다.

실무에서 특히 논란이 되는 부분은 사무실 내 CCTV(현행법상 '고정형 영상정보처리기기') 운영입니다.

사업주가 직원들의 업무 처리를 확인하기 위해 카메라를 설치하는 경우가 있지만 개인정보보호법 제15조를 근거로 비공개 장소의 CCTV는 수집 목적 범위 안에서만 이용이 가능하다고 정리합니다.

더 중요한 점은 CCTV의 사용 목적입니다. 사무실 CCTV는 무단으로 근태를 감시하는 용도로 활용할 수 없고 시설안전이나 보안 등의 목적이어야 합니다.

만약 이를 어기고 직원 감시 용도로 무단 사용할 경우 제재가 매우 무겁습니다.

현행법에 따르면, 정보주체의 동의 범위를 벗어난 무단 수집 및 목적 외 이용으로 간주되어 위반 기업 '전체 매출액의 최대 3% 이하'에 해당하는 무거운 '과징금'이 부과될 수 있습니다.

더욱이 사안에 따라 단순 행정처분을 넘어 5년 이하의 징역 또는 5천만 원 이하의 '벌금'(형사처벌) 대상이 될 수도 있습니다.

설치 자체보다 실제 운영 방식이 문제 되는 이유가 여기에 있습니다.

❗ 반면 편의점처럼 다수가 드나드는 공개된 장소는 조금 다릅니다.

이런 장소에서는 범죄 예방 등의 목적으로 정보주체의 별도 동의 없이 CCTV를 설치할 수 있지만, 설치 목적과 관리책임자의 연락처 등을 적은 안내판을 눈에 띄게 부착해야 합니다.

이 의무를 지키지 않으면 1천만 원 이하의 과태료가 부과될 수 있다고 안내합니다.

정리하면 개인정보보호법 위반은 대규모 정보 제공 사례처럼 사회적으로 큰 문제가 되는 경우뿐 아니라, 사업장 내 CCTV 운용이나 개인정보처리방침 공개 여부처럼 비교적 일상적인 운영 문제에서도 발생할 수 있습니다.

특히 법 개정으로 기업에 대한 과징금 기준이 크게 강화된 만큼, 사업체를 운영한다면 내부 관리 기준을 점검하고 필요한 경우 법률 자문을 통해 위험 요소를 미리 확인할 필요가 있습니다.

🧾 FAQ

Q1. 개인정보보호법을 위반하면 벌금만 내면 끝나나요?

아닙니다.

개인정보보호법 위반은 전과가 남는 형사처벌인 '벌금'뿐만 아니라, 행정 질서벌인 '과태료', 위반 기업 전체 매출액에 비례해 부과되는 무거운 '과징금' 등 다양한 제재가 따릅니다.

심한 경우 징역형이 선고될 수 있으며, 피해자들에게 민사상 손해배상 책임까지 져야 할 수 있습니다.

Q2. 개인정보에는 어떤 정보가 포함되나요?

원문에 따르면 성명, 주민등록번호, 영상(CCTV 화면 등) 등 특정 개인을 알아볼 수 있는 정보가 모두 개인정보에 해당합니다.

Q3. 개인정보처리방침을 만들지 않거나 공개하지 않으면 어떻게 되나요?

기업이 개인정보처리방침을 작성하지 않았거나 홈페이지 등에 공개하지 않은 경우 현행법상 1천만 원 이하의 과태료 행정처분을 받을 수 있습니다.

Q4. 사무실 CCTV는 직원 동의 없이 설치해도 되나요?

사무실과 같은 비공개 장소의 경우, 원문은 개인정보보호법 제15조 등에 따라 수집 목적 범위 내에서 이용해야 하며 원칙적으로 정보주체인 직원들의 사전 동의가 있어야 한다고 설명합니다.

Q5. 사무실 CCTV로 직원 근태를 감시하면 어떤 문제가 생기나요?

원문은 보안 목적으로 설치한 CCTV를 직원 근태 감시 용도로 전용하는 것은 동의 없는 수집 및 목적 외 이용에 해당하여 엄격히 금지된다고 밝힙니다. 이를 어길 경우 현행 개인정보보호법에 따라 위반 기업 전체 매출액의 최대 3% 이하에 상당하는 '과징금'이 부과될 수 있으며, 중대한 사안의 경우 형사처벌(5천만 원 이하의 벌금 등)을 받을 수 있습니다.

Q6. 편의점 같은 공개된 장소의 CCTV는 무엇을 주의해야 하나요?

공개된 장소에서는 범죄 예방, 시설 안전 등의 목적으로 정보주체 동의 없이 설치할 수 있지만 설치 목적과 관리책임자 연락처 등을 적은 눈에 띄는 안내판을 부착해야 합니다.

이를 어기면 1천만 원 이하의 과태료가 부과될 수 있습니다.

개인정보처리방침 공개 여부, 사무실 CCTV 운영 방식, 정보 제공 경위처럼 실제 책임 판단은 구체적인 사실관계에 따라 크게 달라질 수 있습니다.

🔊 특히 현행법상 매출액 기준 과징금 제도가 도입되어 기업의 리스크가 훨씬 커졌습니다.

개인정보보호 위반 리스크를 점검해야 한다면 해당 내용을 기준으로 현재 운영 방식부터 차분히 검토해 보시기 바랍니다.