개인정보보호법위반은 하나의 사실관계에서 형사처벌(징역·벌금)과 개인정보보호위원회의 과징금·과태료 처분이 동시에 문제될 수 있는 대표적인 혼합형 사건입니다. 개인정보위 조사에서 확인된 사실이 수사기관에 통보되거나 고발로 이어지는 경우가 많아, 조사 초기 진술과 자료 제출 방식이 이후 형사·행정 절차 모두에 영향을 줍니다. 정보처리자(개인·기업)로서 조사를 받는 입장이라면 위반행위의 유형, 고의·과실 여부, 피해 규모에 따라 대응 방향이 달라집니다.
개인정보 유출 신고, 제3자 제공 논란, CCTV·마케팅 활용 이슈로 개인정보보호위원회 조사나 경찰·검찰 수사를 받고 있다면 지금 상황이 형사 문제인지 행정 문제인지, 혹은 둘 다인지부터 파악해야 합니다. 이 페이지는 개인정보보호법위반으로 조사·고발·과징금 통지를 받은 개인·기업(정보처리자) 입장에서 절차와 쟁점을 정리했습니다.
개인정보보호법위반, 어떤 절차로 진행되나
같은 사실관계라도 위반의 성격에 따라 개인정보위의 행정조사·처분 절차와 수사기관의 형사절차가 별도로, 또는 동시에 진행됩니다. 두 절차는 근거 법령과 목적이 달라 대응 논리도 구분해서 준비해야 합니다.
| 근거 | 개인정보보호법 제63조(자료제출요구 등) |
| 처분 | 과징금·과태료·시정명령·처분사실 공표 |
| 형사 연계 | 위반 정도에 따라 수사기관 고발·수사의뢰 |
| 불복 | 행정심판·행정소송으로 처분 취소 다툼 |
개인정보위는 처분 전 의견제출 기회를 부여하며(행정절차법 제22조), 이 단계의 소명이 처분 수위에 영향을 줍니다.
| 근거 | 개인정보보호법 제70조~제73조 |
| 수사기관 | 경찰·검찰(고발·인지수사) |
| 처분 | 기소·불기소, 벌금·징역형 |
| 병행 여부 | 행정처분과 별도로 진행, 조사자료 상호 활용 가능 |
형벌 조항은 고의범 처벌이 원칙이며, 과실만 있는 경우 과태료·시정명령 대상에 그치는 경우가 많습니다(개인정보보호법 제73조 등 참조).
| 근거 | 개인정보보호법 제39조, 제39조의2 |
| 특징 | 법정손해배상(300만원 이하) 청구 가능 |
| 입증책임 | 일정 요건에서 개인정보처리자에게 전환 |
| 병행 여부 | 형사·행정 절차와 별도로 소송 진행 |
형사·행정 처분 결과가 민사소송에서 사실인정 자료로 활용될 수 있습니다.
개인정보보호법위반 | 형사처벌 대상이 되는 행위와 고의성 판단
개인정보보호법은 여러 조항에 걸쳐 형벌을 규정하고 있는데, 실무에서는 어떤 행위가 형벌 조항에 해당하는지, 그리고 고의가 있었는지가 가장 먼저 다투어집니다.
목적 외 이용·제3자 제공
개인정보처리자가 정보주체의 동의 범위를 벗어나 개인정보를 이용하거나 제3자에게 제공한 경우 형사처벌 대상이 됩니다(개인정보보호법 제71조). 실무에서는 동의서의 이용목적 기재가 포괄적이었는지, 실제 이용행위가 그 범위 내였는지가 쟁점이 됩니다.
안전조치 의무 위반과 유출
개인정보처리자는 개인정보가 분실·도난·유출되지 않도록 안전성 확보에 필요한 조치를 해야 하며(개인정보보호법 제29조), 이를 위반해 유출이 발생한 경우 형사책임이 문제됩니다(제73조). 다만 관리적·기술적 조치를 상당히 이행했는데도 외부 해킹 등으로 유출이 발생한 경우와, 조치를 소홀히 해 유출이 발생한 경우는 책임 정도가 달리 평가됩니다.
가명처리·재식별 금지 위반
가명정보를 처리하면서 특정 개인을 알아볼 수 있도록 처리하는 행위는 별도로 처벌됩니다(개인정보보호법 제71조, 제28조의5). 데이터 활용 과정에서 가명처리 수준이 실무 가이드라인에 부합했는지가 다투어지는 경우가 많습니다.
양벌규정과 법인의 책임
법인의 대표자나 종업원이 업무 관련해 위반행위를 한 경우 법인도 함께 처벌될 수 있습니다(개인정보보호법 제74조). 다만 법인이 위반행위를 방지하기 위한 상당한 주의와 감독을 한 경우에는 면책될 수 있어, 내부 관리체계 구축 여부가 중요한 방어 논거가 됩니다.
개인정보보호법위반 | 과징금·과태료 산정과 대응
형벌과 별개로 개인정보보호위원회는 매출액을 기준으로 한 과징금이나 과태료를 부과할 수 있는데, 산정 기준과 감경 사유를 아는 것이 처분 수위를 좌우합니다.
과징금 산정 기준
개인정보보호위원회는 위반행위와 관련한 매출액의 일정 비율 이하에서 과징금을 부과할 수 있습니다(개인정보보호법 제64조의2). 위반행위로 인한 피해 규모, 위반의 정도, 기간·횟수, 위반행위로 취득한 이익 등이 산정에 반영됩니다.
과태료와 시정명령
형벌 조항까지 이르지 않는 절차적 의무 위반(예: 개인정보처리방침 미공개, 파기 의무 위반 등)은 과태료 부과 대상입니다(개인정보보호법 제75조). 시정명령은 재발 방지를 위한 조치이며 이행하지 않으면 추가 제재로 이어질 수 있습니다.
의견제출과 감경 사유
처분 사전통지를 받으면 정해진 기간 내 의견을 제출할 수 있고(행정절차법 제22조), 이 단계에서 위반행위의 경위, 재발방지대책, 자발적 신고·협조 여부 등을 소명하면 과징금 감경 요소로 고려될 수 있습니다. 소명자료 준비가 부실하면 처분 확정 후 불복이 훨씬 어려워집니다.
과징금·과태료 등 처분에 이의가 있으면 행정심판은 처분이 있음을 안 날부터 90일 이내, 행정소송은 처분 등이 있음을 안 날부터 90일 이내에 제기해야 합니다(행정심판법 제27조, 행정소송법 제20조). 기한을 넘기면 처분 내용을 다툴 기회 자체가 사라질 수 있습니다.
개인정보보호법위반 | 조사 단계별 대응전략
개인정보위 조사와 수사기관 수사는 진행 시점과 방식이 다르지만, 초기에 제출하는 진술과 자료가 이후 단계 전체에 영향을 준다는 공통점이 있습니다.
자료제출요구·현장조사 대응
개인정보위는 자료제출을 요구하거나 현장조사를 실시할 수 있습니다(개인정보보호법 제63조). 요구받은 자료의 범위를 정확히 확인하고, 사실관계와 부합하지 않는 자료가 제출되지 않도록 사전에 정리하는 것이 중요합니다.
고발·수사의뢰로 전환되는 경우
개인정보위 조사 결과 형벌 조항 위반 소지가 있다고 판단되면 수사기관에 고발하거나 수사를 의뢰할 수 있습니다. 이 시점부터는 행정조사 대응과 별도로 형사절차에 대비한 진술 전략을 세워야 합니다.
내부 관리체계·재발방지대책 정리
양벌규정상 면책이나 과징금 감경을 받으려면 위반 당시 시행하고 있던 안전조치, 내부 규정, 담당자 교육 이력 등을 구체적으로 정리해 제시할 필요가 있습니다. 사후에 마련한 대책보다 위반 시점 이전부터 있었던 조치가 더 의미 있게 평가됩니다.
상담부터 사건 종결까지
-
01사실관계·자료 검토
유출 경위, 처리 목적, 동의 범위, 안전조치 이행 내역 등 개인정보위·수사기관이 문제 삼는 지점을 먼저 확인합니다.
-
02조사·수사 단계 대응
자료제출요구서, 출석요구서, 고발장 등 받은 문서를 기준으로 진술 방향과 제출 자료 범위를 정합니다.
-
03의견제출·소명자료 준비
처분 사전통지 또는 수사기관 조사 전 재발방지대책, 내부관리체계 등 감경·면책 자료를 정리해 제출합니다.
-
04처분·수사결과 확인
과징금·과태료·시정명령 처분 여부, 기소·불기소 여부를 확인하고 각각의 불복·대응 기한을 점검합니다.
-
05불복절차 또는 형사대응
필요한 경우 행정심판·행정소송으로 처분을 다투거나, 기소된 경우 형사재판 대응을 진행합니다.
비용은 어떻게 산정되나요
행정조사 대응, 형사수사 대응, 행정심판·행정소송, 형사재판 등 진행 단계와 절차 개수에 따라 별도로 산정됩니다.
과징금 감경 규모, 불기소·처분취소 등 결과에 연동해 별도 약정하는 경우가 있습니다.
조사자료 분석, 전문가 의견서, 행정소송 인지·송달료 등 절차 진행에 필요한 비용이 별도로 발생할 수 있습니다.
형사절차와 행정절차가 동시에 진행되는 경우 사건 범위와 난이도에 따라 비용 구조가 달라질 수 있어 상담 시 구체적으로 안내합니다.
※ 비용은 사건의 난이도와 구체적 사정에 따라 달라지며, 정확한 금액은 상담을 통해 안내해 드립니다. 특정 결과를 보장하지 않습니다.
체크리스트
- 자료제출요구서에 요구받은 자료 범위가 명확히 특정되어 있나요?
- 현장조사 예정일까지 관련 담당자·기록 정리가 가능한가요?
- 동의서·개인정보처리방침상 이용목적과 실제 처리행위가 일치하나요?
- 유출 사고가 있었다면 인지 시점과 신고·통지 시점을 정리해두었나요?
- 고발장이나 수사의뢰서에 적시된 조항이 형벌 조항인지 확인했나요?
- 행정조사 단계에서 제출한 자료와 진술이 형사절차에서도 일관되나요?
- 출석요구서를 받았다면 진술 전 쟁점을 정리했나요?
- 양벌규정상 면책 사유(상당한 주의·감독)를 뒷받침할 자료가 있나요?
- 의견제출 기한이 언제까지인지 확인했나요?
- 위반행위와 관련한 매출액 산정 근거를 파악했나요?
- 재발방지대책과 자발적 협조 내용을 문서로 정리했나요?
- 처분 확정 후 불복 기한(90일)을 놓치지 않을 계획이 있나요?
- 개인정보 처리방침과 실제 처리업무가 일치하나요?
- 안전성 확보조치(접근권한 관리, 암호화 등)가 문서로 남아 있나요?
- 위탁업체·제3자 제공 계약서에 개인정보 보호 조항이 반영되어 있나요?
- 임직원 대상 개인정보보호 교육 이력이 관리되고 있나요?
자주 묻는 질문
Q. 개인정보위 조사와 경찰 수사를 동시에 받을 수도 있나요?
네, 같은 유출 사실관계라도 개인정보위의 행정조사와 수사기관의 형사수사가 별도 절차로 동시에 진행될 수 있습니다. 개인정보위 조사 결과 형벌 조항 위반 소지가 확인되면 고발이나 수사의뢰로 이어지는 경우도 있습니다.
Q. 과실로 유출이 발생했는데도 처벌받나요?
형벌 조항은 원칙적으로 고의범을 전제로 하는 경우가 많아, 안전조치를 상당히 이행했는데도 외부 해킹 등으로 유출된 경우라면 형사처벌보다 시정명령·과태료 대상에 그치는 경우가 있습니다(개인정보보호법 제29조, 제73조 등). 다만 안전조치 소홀이 인정되면 판단이 달라질 수 있습니다.
Q. 회사가 처벌받으면 대표자도 함께 처벌받나요?
법인의 대표자나 종업원이 업무와 관련해 위반행위를 하면 법인도 양벌규정에 따라 함께 처벌될 수 있습니다(개인정보보호법 제74조). 다만 법인이 위반행위 방지를 위한 상당한 주의와 감독을 했음을 증명하면 면책될 수 있습니다.
Q. 과징금 처분에 불복하려면 어떻게 해야 하나요?
처분이 있음을 안 날부터 90일 이내에 행정심판을 청구하거나 행정소송을 제기할 수 있습니다(행정심판법 제27조, 행정소송법 제20조). 처분 사전통지 단계의 의견제출 자료를 기초로 불복 논리를 구성하는 것이 일반적입니다.
Q. 개인정보 유출 사실을 자진신고하면 유리한가요?
자발적인 신고나 조사 협조 여부는 과징금 감경 사유 중 하나로 고려될 수 있습니다. 다만 신고 시점에 이미 형벌 조항 위반이 명백한 경우라면 형사절차에서의 유불리는 별도로 판단해야 합니다.
Q. CCTV 설치·운영도 개인정보보호법위반 대상이 되나요?
네, CCTV로 촬영되는 영상도 개인정보에 해당해 설치목적, 촬영범위, 안내판 부착 등 법정 요건을 지켜야 합니다. 요건을 위반하면 과태료나 형사처벌 대상이 될 수 있습니다.
Q. 마케팅 목적으로 개인정보를 활용하다 문제가 되었는데 어떻게 대응해야 하나요?
동의서에 기재된 이용목적과 실제 마케팅 활용 범위가 일치했는지가 핵심 쟁점입니다. 동의 범위를 벗어난 이용이나 제3자 제공이 있었다면 형사처벌 조항(개인정보보호법 제71조) 적용 여부부터 검토해야 합니다.
Q. 개인정보위 현장조사에 변호사가 동석할 수 있나요?
조사 대상자는 조사 과정에서 변호인의 조력을 받을 수 있으며, 현장조사 진행 방식과 자료제출 범위에 대해 사전에 법률 검토를 거치는 것이 실무적으로 도움이 됩니다.
Q. 가명처리를 했는데도 처벌 대상이 될 수 있나요?
가명정보를 처리하는 과정에서 특정 개인을 알아볼 수 있도록 처리한 경우에는 별도로 처벌 대상이 됩니다(개인정보보호법 제28조의5, 제71조). 가명처리 수준이 재식별 방지 기준에 부합했는지가 쟁점이 됩니다.
Q. 위탁업체의 개인정보 유출도 본사(위탁자)가 책임지나요?
위탁자는 수탁자에 대한 교육·감독 의무를 지므로, 수탁자의 유출이라도 위탁자의 관리·감독 소홀이 인정되면 함께 책임 문제가 발생할 수 있습니다. 위탁계약서상 개인정보 보호 조항과 실제 감독 이력이 중요한 판단 요소입니다.
형사 성공사례
사기 · 집행유예※ 성공사례는 개별 사건의 결과이며, 동일하거나 유사한 결과를 보장하지 않습니다.
공식 참고자료
국가법령정보센터 찾기쉬운 생활법령정보 대한법률구조공단본 페이지의 내용은 일반적인 법률 정보이며 개별 사건의 결과를 보장하지 않습니다. 구체적인 판단은 사안에 따라 달라집니다.