고객정보 이메일을 내부 직원에게 오발송, 개인정보보호법 위반일까?

“고객정보가 담긴 이메일을 업무와 관계 없는 내부 직원에게 오발송, 개인정보보호법 위반일까?”

 

기업에서 자주 발생할 수 있는 개인정보 보호법 위반 사례 두 번째.

Q. 개인정보가 포함된 이메일을 권한이 없는 다른 내부 직원에게 잘못 발송했습니다. 개인정보 유출에 해당하여 처벌받게 되나요?

 

A. 개인정보 보호위원회가 마련하여 준수하도록 권장하고 있는 ‘표준 개인정보 보호지침’이 있습니다. 이 지침 제25조는 ‘개인정보의 유출’을 정의하고 있는데요. 개인정보의 유출은 개인정보 처리자가 개인정보에 대하여 통제를 상실하거나, 권한이 없는 자의 접근을 허용한 것을 말합니다.

​구체적으로는 네 가지 경우가 있습니다. 개인정보가 포함된 서면(종이 문서), USB 등의 이동식 저장장치, 휴대용 컴퓨터 등을 분실하거나 도난당한 경우도 있고, 개인정보가 저장된 데이터베이스에 권한이 없는 자가 접근한 경우도 이에 해당하며, 특히 개인정보 처리자의 고의이거나 과실로 인해 정보주체의 개인정보가 포함된 파일, 종이 문서, 기타 다양한 저장 매체가 권한이 없는 자에게 잘못 전달된 경우에도 개인정보의 유출에 해당한다고 규정하고 있습니다. 그 밖에 권한이 없는 자에게 개인정보가 전달된 경우도 개인정보의 유출에 해당합니다.

정리하면, 개인정보가 개인정보 처리자의 관리 통제권을 벗어나 외부에 공개되거나, 누출 내지 누설되거나, 제3자에게 제공된 모든 상태를 개인정보 유출로 볼 수 있습니다.

다만 개인정보가 포함된 이메일을 개인정보 처리 등에 대한 권한이 없는 다른 내부 직원에게 잘못 전달한 경우에는, 개인정보 처리자가 그 잘못 전달된 이메일을 삭제하거나 안전 조치 등을 지시하여 잘못 발송된 이메일을 회수하거나 삭제하는 등의 조치를 취할 수 있을 것입니다. 그렇다면 개인정보 처리자의 관리, 통제권 내에 있으므로 개인정보 유출이라고 보기는 어려울 것입니다.

물론 관리나 통제가 어려운 외부에 개인정보 이메일이 잘못 발송되었다면 개인정보 유출에 해당합니다. 특히 업무 중에 취득하게 된 고객의 개인정보를 업무와 무관한 제3자에게 제공하였다면 아주 명확하게, 개인정보 보호법 위반에 해당합니다. 실제로 업무용 단말기로 고객이나 임직원의 개인정보를 다운로드 받거나 복사하여 제3자에게 제공하는 방식으로 개인정보가 유출된 사례가 많습니다.

부정한 수단이나 방법으로 다른 사람이 처리하고 있는 개인정보를 취득한 후 이를 영리 또는 부정한 목적으로 제3자에게 제공한 사람은 개인정보 보호법 제70조 제2호에 의하여 10년 이하의 징역 또는 1억 원 이하의 벌금에 처해질 수 있습니다. 범인에게 이러한 행동을 시킨 사람(교사범)이나 알선한 사람도 마찬가지입니다. 이는 개인정보 보호법에서 정하는 가장 무거운 처벌입니다.

법률사무소 인평의 조윤상 대표 변호사는 개인정보보호 분야에 대한 전문성과 수 많은 자문, 송무 경험을 바탕으로 개인정보보호에 대한 대기업, 중견기업, 스타트업 및 공공기관에 법률자문 및 강의를 진행하고 있습니다.

개인정보보호 관련 법률 자문이 필요하신 분들은 아래의 링크를 통하여 법률사무소 인평에 바로 접수해주시기 바랍니다.

감사합니다.
법률사무소 인평 드림

[ 기업 법률 자문 문의 ]

1. 수집∙이용의 목적 : 법률상담 신청 · 뉴스레터 서비스 제공 (단, 마케팅 목적 개인정보 수집 및 이용에 관한 동의 시)
2. 수집∙이용 항목 필수적 정보: 성함, 연락처, 이메일 주소, 상담분야선택, 문의내용
3. 보유∙이용기간 : 수집한 개인정보는 수집·이용에 관한 동의일로부터 수집·이용목적 달성 시까지, 또는 귀하가 동의를 철회할 때까지 보유·이용됩니다.
4. 동의거부권 및 불이익 · 귀하는 위와 같은 필수적 정보의 수집·이용을 거부할 수 있습니다. 다만, 필수적 정보의 수집·이용에 관하여 동의하지 않을 경우 법률상담신청이 불가능할 수 있습니다.

귀하는 법률사무소 인평이 뉴스레터 제공 및 각종 세미나 안내와 기타 마케팅·홍보 목적으로 위에 따라 수집한 귀하의 개인정보를 동의일로부터 동의 철회시까지 보유·이용하는 것에 동의하십니까? 귀하는 위 목적의 개인정보 수집·이용에 관한 동의를 거부하실 수 있으나, 동의 거부 시 뉴스레터 제공 및 각종 세미나와 무료 교육 안내 등의 서비스가 제한됩니다.

관련 구성원
Picture of 조윤상 대표변호사
조윤상 대표변호사
02-2038-2339 / yscho@inpyeonglaw.com
Generic selectors
Exact matches only
Search in title
Search in content
Post Type Selectors
Recent Posts

[개인정보보호법변호사] 상품 택배 발송, 동의없이 개인정보 제공 가능?

자세히보기+

법인 비대면실명확인, 등기부등본 열람으로 가능할지

자세히보기+

GOVERNMENT OVERSIGHT ON FOREIGN INVESTMENT

자세히보기+
Get The Latest Updates
뉴스레터 구독신청

NEWS LETTER

인평이 발행하는 법률 정보와 소식을 받아보실 수 있습니다 🎁

개인정보 수집·이용 동의서

1. 수집항목 : 성명, 이메일주소
2. 수집, 이용목적 : 뉴스레터 등 기타 관련 광고성 정보 발송
3. 보유 및 이용기간 : 뉴스레터 신청 후 수신거부 요청 시까지