[개인정보 보호법 해석 사례-③] 공공과 민간의 개인정보 처리, 어디까지 허용될까?

2024-11-14 23:28
  • 카카오톡
  • 네이버 블로그
  • url
공공서비스와 민간사업자가 지켜야 할 개인정보 처리 기준 살펴보니
민원인 정보 관리·사회복무요원의 개인정보 처리 업무·민간 사업자 개인정보 처리 기준 등


[보안뉴스 박은주 기자] 민원인 정보, CCTV 영상 등 공공기관과 민간사업자는 여러 가지 개인정보를 취급한다. 개인정보를 안전하게 보호하기 위해 준수해야 할 보호 기준 역시 다양하다. 앞서 <보안뉴스>에서는 ‘개인정보 보호법 해석 사례집 1.0’을 통해 △보호법 정의 △영상정보&가명정보에 관한 개인정보 해석 사례를 살펴봤다. ③편에서는 공공과 민간사업자에 따른 개인정보 처리 및 보호법 준수 사항을 알아보고, 사례를 통해 보호법이 어떻게 적용되는지 살펴봤다.


[이미지=gettyimagesbank]

민원인 정보 전달...공공 ‘취급자 간 전달’, 민간 ‘동의 필요하거나 제한적 전달’
보호법 15조에 따라 공공기관 내 민원인의 개인정보는 민원 처리에 필요한 범위 내에서 동의 없이 전달할 수 있다. 단, 개인정보취급자끼리 전달할 수 있고, 권한 없는 직원에게 전달하는 것은 개인정보 누설로 간주될 수 있다. 권한이 있는 직원에게만 개인정보를 전달해 정보가 오·남용되지 않도록 해야 한다. 민간의 경우 민원인의 동의를 받았을 때 정보를 전달할 수 있다. 혹은 계약 이행에 개인정보가 직접 필요한 때에만 제한적으로 정보를 전달할 수 있다.

사회복무요원의 개인정보 처리 업무, 원칙적으로 제한...예외 시 관리·감독 필요
2020년 N번방 사건(대규모 디지털 성범죄·성 착취 사건) 당시 사회복무요원이 피해자 개인정보를 유출하는 일이 있었다. 따라서 개인정보 보호를 강화하기 위해 사회복무요원은 원칙적으로 개인정보 처리 업무에 접근할 수 없다. 그러나 예외적으로 해당 기관에 안전성 확보 조치가 마련됐을 경우, 복무기관장의 승인 후 개인정보 처리 업무를 할 수 있다. 해당 업무는 정보시스템 접근을 통한 개인정보 취급 업무 혹은 개인정보 관련 문서 수발·복사·파쇄 등이다. 이때 담당 직원 관리와 감독이 요구된다.

한편, 사회복무요원이 정당한 권한 없이 다른 사람의 정보를 검색 또는 열람한 경우 경고 처분을 받게 되고, 해당 사유로 2회 이상 경고 처분을 받으면 1년 이하의 징역에 처한다. 취득한 정보를 무단으로 유출 또는 이용한 경우는 5년 이하의 징역 혹은 5,000만원 이하 벌금으로 처벌받게 된다.

CCTV, 자체감사 및 보도 목적으로 사용 시...최소한의 정보만 제공
공공기관이 자체적인 감사 목적으로 CCTV 영상을 활용할 때, 정보주체의 이익을 침해하지 않도록 최소한의 범위에서 정보를 처리해야 한다. 공공감사법에 따라 공공기관은 특정한 목적을 위해 수집된 CCTV 영상을 감사 용도로 사용할 수 있다. 불필요한 개인정보는 처리하지 않는 것을 원칙으로 목적에 맞는 최소한의 영상정보만 활용해야 한다.

언론사의 취재 및 보도 목적으로 CCTV 영상을 제공할 때도 최소한의 정보를 제공해야 한다. 지방자치단체가 설치·운영하는 CCTV 영상을 언론사에 제공하는 것은 당초 설치 목적을 벗어나는 활용이다. 정보주체나 제3자의 이익을 부당하게 침해할 우려가 있는 경우에는 제한되며, 생명·신체·재산의 급박한 이익 보호가 필요한 경우에만 예외적으로 허용된다. 이는 CCTV 영상이 보도 목적으로 제공되더라도, 정보주체의 권리가 침해되지 않도록 최소한의 정보를 제공하라는 취지를 담고 있다.

민간사업자, 계약 이행을 위한 만족도 조사 ‘동의 없이도 가능’
민간사업자는 계약 이행에 필요한 범위 내에서 고객 동의 없이 만족도 조사를 실시할 수 있다. 이 조사가 고객과 체결한 계약의 범위를 벗어나 재화나 서비스의 홍보 목적을 포함해서는 안 된다. 공공기관도 법령에 근거해 민원 만족도 조사를 실시할 수 있다. 국민에게 직접 서비스를 제공하는 기관은 매년 고객만족도 조사를 하도록 규정돼 있다.

사례집을 통해 공공과 민간 부문 모두에서 개인정보 보호법의 구체적인 적용 기준을 제공해 개인정보 관리에 대한 이해를 높이는 데 도움받을 수 있다. 개인정보가 적법한 절차와 기준에 따라 안전하게 관리되고 보호되는 시스템을 통해 더욱 신뢰받는 공공 및 민간 서비스를 제공할 수 있을 것으로 보인다.
[박은주 기자(boan5@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>

연관 뉴스

헤드라인 뉴스

TOP 뉴스

이전 스크랩하기


과월호 eBook List 정기구독 신청하기

    • 아마노코리아

    • 인콘

    • 엔텍디바이스

    • 이노뎁

    • 아이비젼

    • 아이디스

    • 인피닉

    • 웹게이트

    • 판빌코리아

    • 하이크비전

    • 한화비전

    • ZKTeco

    • 비엔에스테크

    • 엔토스정보통신

    • 원우이엔지

    • 지인테크

    • 에스엠시스템즈

    • 이화트론

    • 에스비젼

    • 테크스피어

    • 휴먼인텍

    • 슈프리마

    • 홍석

    • 시큐인포

    • 미래정보기술(주)

    • 티비티

    • 지오멕스소프트

    • 프로브디지털

    • 경인씨엔에스

    • 동양유니텍

    • 성현시스템

    • 렉스젠

    • 케비스전자

    • 다후아코리아

    • 위트콘

    • 제이더블유씨네트웍스

    • 한국표준보안

    • 씨엠아이텍

    • 지엠케이정보통신

    • 파인트리커뮤니케이션

    • 구네보코리아

    • 진명아이앤씨

    • 포엠아이텍

    • 트루엔

    • 세연테크

    • 티에스아이솔루션

    • 넥스트림

    • 엑시스커뮤니케이션

    • 디알에스

    • 시큐와우

    • 펜타시큐리티

    • 지란지교데이터

    • 위즈코리아

    • 삼오씨엔에스

    • 에버스핀

    • 에이씨엔에스

    • 펜타시스템

    • 엘세븐시큐리티

    • 이레산업

    • 에프에스네트워크

    • 제네텍

    • 케이제이테크

    • 알에프코리아

    • 로드맵

    • 세이프네트워크

    • 네티마시스템

    • 아이엔아이

    • 뷰런테크놀로

    • 인더스비젼

    • 혜성테크원

    • 주식회사 에스카

    • 솔디아

    • 일산정밀

    • 크랜베리

    • 새눈

    • 누리콘

    • 이스트컨트롤

    • 현대틸스
      팬틸트 / 카메라

    • 모스타

    • 태양테크

    • 엘림광통신

    • 아이에스앤로드테크

    • 동곡기정

    • 메트로게이트
      시큐리티 게이트

    • 글로넥스

    • 신화시스템

    • 세환엠에스(주)

    • 유진시스템코리아

    • 유니온바이오메트릭스

Copyright thebn Co., Ltd. All Rights Reserved.

시큐리티월드

회원가입

Passwordless 설정

PC버전

닫기