개인정보 보호법

개인정보 보호법

위의 법에서 말하는 개인정보 등에 대한 용어의 정의를 보면 아래와 같습니다.

제2조(정의) 이 법에서 사용하는 용어의 뜻은 다음과 같다.

1. "개인정보"란 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보(해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 것을 포함한다)를 말한다.
2. "처리"란 개인정보의 수집, 생성, 연계, 연동, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正), 복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위를 말한다.
3. "정보주체"란 처리되는 정보에 의하여 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람을 말한다.
4. "개인정보파일"이란 개인정보를 쉽게 검색할 수 있도록 일정한 규칙에 따라 체계적으로 배열하거나 구성한 개인정보의 집합물(集合物)을 말한다.
5. "개인정보처리자"란 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등을 말한다.
6. 생략
가. 생략
나. 생략
7. 생략

위 법 위반과 관련한 제71조를 벌칙을 보면 아래와 같습니다.

제71조(벌칙) 다음 각 호의 어느 하나에 해당하는 자는 5년 이하의 징역 또는 5천만원 이하의 벌금에 처한다.

1. 제17조제1항제2호에 해당하지 아니함에도 같은 항 제1호를 위반하여 정보주체의 동의를 받지 아니하고 개인정보를 제3자에게 제공한 자 및 그 사정을 알고 개인정보를 제공받은 자
2. 제18조제1항·제2항, 제19조, 제26조제5항 또는 제27조제3항을 위반하여 개인정보를 이용하거나 제3자에게 제공한 자 및 그 사정을 알면서도 영리 또는 부정한 목적으로 개인정보를 제공받은 자
3. 제23조제1항을 위반하여 민감정보를 처리한 자
4. 제24조제1항을 위반하여 고유식별정보를 처리한 자
5. 제59조제2호를 위반하여 업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람이 이용하도록 제공한 자 및 그 사정을 알면서도 영리 또는 부정한 목적으로 개인정보를 제공받은 자
6. 제59조제3호를 위반하여 다른 사람의 개인정보를 훼손, 멸실, 변경, 위조 또는 유출한 자


위 5호와 관련된 제59조 제2호는 “업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람이 이용하도록 제공하는 행위”입니다. 그리고 5호 후단에서 말하는 “제공받은 자”와 관련된 판결입니다.


개인정보보호법위반
[대법원 2018. 1. 24. 선고, 2015도16508, 판결]

위 사건은 甲이 업무상 개인정보를 취득하여 乙에게 건네주었고, 乙이 다시 丙(피고인)에게 건네주었는데, 丙(피고인)의 주장은 개인정보를 취급한 甲으로부터 건네받은 것이 아니라 업무와 관련 없는 乙로부터 받은 것이기 때문에 위법이 아니라는 주장에 대해 대법원의 태도는 아래과 같습니다.


"개인정보 보호법 제71조 제5호 후단은 그 사정을 알면서도 영리 또는 부정한 목적으로 개인정보를 제공받은 자를 처벌하도록 규정하고 있을 뿐 개인정보를 제공하는 자가 누구인지에 관하여는 문언상 아무런 제한을 두지 않고 있는 점"

"개인정보를 처리하거나 처리하였던 자가 업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람이 이용하도록 제공한 것이라는 사정을 알면서도 영리 또는 부정한 목적으로 개인정보를 제공받은 자라면,"

"개인정보를 처리하거나 처리하였던 자로부터 직접 개인정보를 제공받지 아니하더라도 개인정보 보호법 제71조 제5호의 ‘개인정보를 제공받은 자’에 해당된다고 볼 것이다."

타당한 판결입니다. 만약 丙(피고인)의 주장대로 라면 누구나 다른 사람을 거쳐서 개인정보를 취득하게 될 것이고 그렇게 되면 개인정보보호법이 유명무실해 질 것입니다.