본 콘텐츠는 법률 전문가의 광고를 포함하고 있습니다.
안녕하세요, 여러분! 디지털 시대에 우리의 삶은 온라인과 깊이 연결되어 있습니다. 스마트폰 앱부터 온라인 쇼핑몰, SNS까지, 우리는 매일 수많은 서비스에 개인정보를 제공하고 있습니다. 그런데 여러분은 혹시, 내가 어디에 어떤 개인정보를 제공했는지, 그 정보들이 어떻게 사용되고 있는지 정확히 알고 계신가요? 혹시 잘못된 정보가 기재되어 있거나 더 이상 필요 없는 정보가 남아 있지는 않을까요?
개인정보는 우리의 소중한 자산입니다. 단순한 이름과 전화번호를 넘어, 우리의 삶과 직결된 중요한 정보이죠. 그렇기 때문에 「개인정보 보호법」은 우리 스스로 자신의 개인정보를 관리하고 통제할 수 있는 강력한 권리를 보장하고 있습니다. 바로 개인정보 열람, 정정, 삭제, 그리고 처리정지 요구권입니다.
이 글에서는 여러분이 자신의 개인정보를 어떻게 조회하고, 잘못된 부분을 어떻게 수정하며, 원치 않는 정보는 어떻게 삭제할 수 있는지에 대해 쉽고 자세하게 알려드리겠습니다. 복잡하게만 느껴졌던 개인정보 보호, 이제 여러분이 주체가 되어 적극적으로 관리할 수 있도록 모든 방법을 안내해 드릴 테니, 끝까지 주목해 주세요! 내 소중한 개인정보를 지키는 첫걸음, 지금부터 함께 시작해 볼까요?
1. 내 개인정보 ‘확인’하기! 열람 요구 방법과 절차
우리가 어떤 개인정보를 가지고 있는지 알아야 올바르게 관리할 수 있겠죠? 정보주체(개인정보의 주인)는 개인정보처리자(기업, 기관 등)가 자신의 개인정보를 어떻게 처리하고 있는지 열람을 요구할 권리가 있습니다(「개인정보 보호법」 제35조 제1항). 만 14세 미만 아동의 법정대리인도 해당 아동의 개인정보 열람을 요구할 수 있으니 참고하세요.
어떤 정보를 열람할 수 있나요?
여러분은 다음과 같은 정보를 요구하여 열람할 수 있습니다.
* 개인정보의 항목 및 내용: 어떤 정보들이 수집되었는지 그 목록과 실제 내용.
* 개인정보의 수집·이용의 목적: 왜 이 정보를 수집하고 사용하는지 그 이유.
* 개인정보 보유 및 이용 기간: 언제까지 이 정보가 보관되고 사용되는지.
* 개인정보의 제3자 제공 현황: 내 정보가 다른 곳으로 제공되었는지, 어디로 얼마나 제공되었는지.
* 개인정보 처리에 동의한 사실 및 내용: 내가 어떤 내용에 동의했는지.
열람 요구는 어떻게 할까요?
개인정보처리자는 여러분이 개인정보 열람을 쉽게 할 수 있도록 다양한 방법과 절차를 마련해야 합니다.
* 접근 용이성: 서면, 전화, 전자우편, 인터넷 등 정보주체가 쉽게 활용할 수 있는 방법으로 요구할 수 있어야 합니다.
* 수집 창구와 동일성: 정보를 수집했던 방법과 동일하게 열람을 요구할 수 있어야 합니다. (예: 온라인으로 가입했다면 온라인으로 열람 요구 가능)
* 정보 공개: 홈페이지를 운영하는 곳이라면, 홈페이지에 열람 요구 방법과 절차를 명확하게 공개해야 합니다.
개인정보처리자는 어떻게 조치해야 할까요?
여러분의 열람 요구를 받은 개인정보처리자에게는 다음과 같은 의무가 있습니다.
* 10일 이내 열람 조치: 요구를 받은 날부터 10일 이내에 여러분이 개인정보를 열람할 수 있도록 해야 합니다(「개인정보 보호법」 제35조 제3항 전단).
* 열람 통지: 열람할 개인정보, 날짜, 시간, 장소 등을 ‘열람통지서’로 알려야 합니다.
* 열람 연기 또는 거절 시 통지: 만약 열람을 연기하거나 거절할 경우, 10일 이내에 그 사유와 이의제기 방법을 ‘열람의 연기·거절 통지서’로 알려야 합니다. 연기 사유가 사라지면 즉시 열람하게 해야 하죠.
개인정보 열람이 제한되거나 거절될 수도 있나요?
네, 다음과 같은 경우 열람이 제한되거나 거절될 수 있습니다(「개인정보 보호법」 제35조 제4항).
* 법률에 따라 열람이 금지되거나 제한되는 경우
* 다른 사람의 생명·신체를 해할 우려가 있거나 재산, 이익을 침해할 우려가 있는 경우
* 공공기관의 특정 업무(조세, 성적 평가, 감사 등) 수행에 중대한 지장을 초래하는 경우
하지만 열람 요구 사항 중 일부만 위 사유에 해당한다면, 해당 부분만 제외하고 나머지 정보는 열람할 수 있도록 해야 합니다.
위반 시 제재는?
만약 개인정보처리자가 정당한 이유 없이 열람을 제한하거나 거절하면 3천만원 이하의 과태료를 물게 될 수 있으며, 알려야 할 사항을 알리지 않으면 1천만원 이하의 과태료가 부과될 수 있습니다(「개인정보 보호법」 제75조).
2. ‘잘못된 정보는 NO!’ 개인정보 정정·삭제 요구 방법과 절차
내 개인정보를 열람해보니 잘못된 부분이 있거나, 더 이상 필요 없는 정보가 수집되어 있다면 어떻게 해야 할까요? 걱정 마세요! 여러분은 개인정보처리자에게 해당 개인정보의 정정(수정) 또는 삭제를 요구할 수 있습니다(「개인정보 보호법」 제36조 제1항 본문).
다만, 한 가지 주의할 점이 있습니다. 다른 법령에서 해당 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다(「개인정보 보호법」 제36조 제1항 단서). 예를 들어, 특정 법률에 따라 의무적으로 보관해야 하는 정보는 삭제가 어려울 수 있다는 의미입니다.
만 14세 미만 아동의 법정대리인도 해당 아동의 개인정보 정정 또는 삭제를 요구할 수 있습니다.
개인정보처리자는 어떻게 조치해야 할까요?
정정 또는 삭제 요구를 받은 개인정보처리자에게는 다음과 같은 의무가 있습니다.
* 지체 없는 조치: 다른 법령에 특별한 절차가 규정된 경우를 제외하고는 지체 없이 해당 개인정보를 조사하여 정보주체의 요구에 따라 정정·삭제 등 필요한 조치를 해야 합니다(「개인정보 보호법」 제36조 제2항).
* 증거자료 요구: 필요한 경우, 여러분에게 정정·삭제 요구사항을 확인할 수 있는 증거자료를 제출하게 할 수 있습니다. (예: 주소 변경 시 새로운 주민등록등본 등)
* 다른 곳에서 받은 정보 처리: 만약 다른 개인정보처리자로부터 개인정보를 제공받아 처리하는 경우라면, 해당 정보를 직접 정정·삭제하거나 정보를 제공한 기관에 알려 조치하도록 해야 합니다.
* 삭제 시 복구 불가 조치: 개인정보를 삭제할 때는 단순히 목록에서 지우는 것이 아니라, 복구하거나 재생할 수 없도록 완전히 삭제해야 합니다(「개인정보 보호법」 제36조 제3항).
* 10일 이내 결과 통지: 정정·삭제 등의 조치를 완료했다면, 요구를 받은 날부터 10일 이내에 그 결과를 ‘개인정보 정정·삭제 결과 통지서’로 정보주체에게 알려야 합니다.
위반 시 제재는?
개인정보처리자가 정정·삭제 등 필요한 조치를 하지 않으면 3천만원 이하의 과태료가 부과됩니다(「개인정보 보호법」 제75조 제2항제22호). 더욱이, 필요한 조치를 하지 않고 개인정보를 계속 이용하거나 제3자에게 제공했다면 2년 이하의 징역 또는 2천만원 이하의 벌금이라는 강력한 처벌을 받을 수 있습니다(「개인정보 보호법」 제73조 제1항제1호). 위반 행위로 얻은 금품이나 이익은 몰수 또는 추징될 수도 있습니다. 또한, 조치 결과를 알리지 않은 경우에도 1천만원 이하의 과태료가 부과됩니다.
3. ‘이젠 그만!’ 개인정보 처리정지 및 동의 철회 요구 방법과 절차
특정 서비스 이용을 중단했거나, 더 이상 내 개인정보가 사용되는 것을 원치 않을 때가 있습니다. 이럴 때 여러분은 개인정보처리자에게 자신의 개인정보 처리의 정지를 요구하거나, 개인정보 수집·이용·제공 등에 대한 동의를 철회할 수 있습니다.
개인정보처리자는 어떻게 조치해야 할까요?
처리정지 요구를 받거나 동의 철회를 통보받은 개인정보처리자는 다음과 같이 조치해야 합니다.
* 지체 없는 처리정지 조치: 처리정지 요구를 받으면 지체 없이 정보주체의 요구에 따라 개인정보 처리의 전부 또는 일부를 정지해야 합니다(「개인정보 보호법」 제37조 제2항 본문).
* 지체 없는 동의 철회 조치: 정보주체가 동의를 철회한 때에는 지체 없이 수집된 개인정보를 복구·재생할 수 없도록 파기하는 등 필요한 조치를 해야 합니다(「개인정보 보호법」 제37조 제3항 본문).
* 10일 이내 결과 통지: 처리정지 조치를 완료했다면, 요구를 받은 날부터 10일 이내에 그 사실을 ‘개인정보 처리정지 요구에 대한 결과 통지서’로 정보주체에게 알려야 합니다.
* 정지된 정보의 파기: 정보주체의 요구에 따라 처리가 정지된 개인정보는 지체 없이 파기하는 등 필요한 조치를 해야 합니다(「개인정보 보호법」 제37조 제5항).
처리정지 요구가 거절되거나 동의 철회 조치가 미이행될 수도 있나요?
네, 다음 중 어느 하나에 해당하는 경우 개인정보처리자는 처리정지 요구를 거절하거나 동의 철회에 따른 조치를 하지 않을 수 있습니다(「개인정보 보호법」 제37조 제2항 단서 및 제3항 단서).
* 법률에 특별한 규정이 있거나 법령상 의무를 준수해야 하는 경우
* 다른 사람의 생명·신체를 해할 우려가 있거나 재산, 이익을 침해할 우려가 있는 경우
* 공공기관이 개인정보를 처리하지 않으면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우
* 개인정보를 처리하지 않으면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약 이행이 곤란하며, 정보주체가 계약 해지 의사를 명확히 밝히지 않은 경우
만약 처리정지 요구를 거절한다면, 개인정보처리자는 요구를 받은 날부터 10일 이내에 그 사실, 이유 및 이의제기 방법을 ‘개인정보 처리정지 요구에 대한 결과 통지서’로 정보주체에게 알려야 합니다.
위반 시 제재는?
개인정보의 처리를 정지하지 않고 계속 이용하거나 제3자에게 제공한 자는 2년 이하의 징역 또는 2천만원 이하의 벌금에 처해질 수 있습니다(「개인정보 보호법」 제73조 제1항제2호). 처리가 정지된 개인정보에 대해 파기 등 필요한 조치를 하지 않았다면 3천만원 이하의 과태료가 부과될 수 있습니다(「개인정보 보호법」 제75조 제2항제23호). 또한, 알려야 할 사항을 알리지 않은 경우에도 1천만원 이하의 과태료가 부과됩니다. 마찬가지로 위반행위와 관련하여 취득한 금품이나 이익은 몰수 또는 추징될 수 있습니다.
4. 내 권리가 침해당했다면? 정보주체의 대처 방안
개인정보처리자의 조치에 불만이 있거나 정당한 요구를 거절당했을 때, 여러분은 단순히 포기해서는 안 됩니다. 법은 여러분의 권리를 보호하기 위한 다양한 대처 방안을 마련해 두고 있습니다.
1) 개인정보처리자에 대한 이의 제기
가장 먼저, 해당 개인정보처리자에게 직접 이의를 제기할 수 있습니다. 「개인정보 보호법」 제38조 제5항에 따라 개인정보처리자는 열람 등 요구에 대한 거절 등 조치에 불복이 있는 경우 이의를 제기할 수 있도록 필요한 절차를 마련하고 안내해야 할 의무가 있습니다. 많은 경우, 기업이나 기관 내부에 개인정보 보호 책임자(CPO)나 담당 부서가 있으므로, 그곳에 문의하여 해결을 시도하는 것이 좋습니다.
2) 손해배상 청구
만약 개인정보처리자가 「개인정보 보호법」을 위반하여 여러분에게 손해를 입혔다면, 손해배상을 청구할 수 있습니다. 개인정보처리자는 고의 또는 과실이 없음을 입증하지 못하면 책임을 면할 수 없습니다(「개인정보 보호법」 제39조 제1항).
특히, 개인정보 분실·도난·유출·위조·변조 또는 훼손 시에는 300만원 이하의 범위에서 합당한 금액을 손해액으로 하여 배상을 청구할 수 있습니다(법정손해배상). 만약 고의 또는 중대한 과실이 있었다면, 법원은 손해액의 5배를 넘지 않는 범위에서 배상액을 정할 수도 있습니다(「개인정보 보호법」 제39조의2 및 제39조 제3항). 이는 개인정보 침해 피해에 대한 실질적인 구제를 돕기 위한 강력한 조치입니다.
3) 행정심판 청구
개인정보 열람 거부 등 공공기관의 위법하거나 부당한 처분이나 마땅히 해야 할 일을 하지 않아서(부작위) 권리나 이익을 침해받았다면, 「행정심판법」에 따라 행정심판을 청구할 수 있습니다. 행정심판은 법원에 소송을 제기하기 전에 행정기관의 처분에 대해 심사받는 절차입니다. 주로 공공기관을 대상으로 이루어집니다.
4) 행정소송 제기
열람 및 정정·삭제 청구에 대한 공공기관장의 처분 등 또는 부작위로 인해 권리 또는 이익을 침해받은 자는 「행정소송법」에 따라 행정소송을 제기할 수 있습니다. 행정심판 결과에 만족하지 못하거나 직접 법원의 판단을 구하고자 할 때 선택할 수 있는 최종적인 법적 구제 절차입니다.
소중한 내 정보, 이제는 내가 지켜요!
오늘은 내 개인정보를 열람하고, 정정하며, 삭제하는 방법부터 처리정지 및 동의 철회 방법, 그리고 만약 내 권리가 침해당했을 때 어떻게 대처해야 하는지까지 자세히 알아보았습니다.
개인정보는 더 이상 기업이나 기관이 마음대로 관리할 수 있는 정보가 아닙니다. 바로 우리, 정보주체가 주인이 되어 적극적으로 관리하고 보호해야 할 대상이죠. 이 글을 통해 여러분이 자신의 개인정보에 대한 권리를 명확히 이해하고, 필요할 때 언제든 그 권리를 행사할 수 있기를 진심으로 바랍니다.
복잡하게 느껴졌던 개인정보 보호, 이제는 여러분 손안에 있습니다. 내 소중한 정보는 내가 지킨다는 마음가짐으로, 오늘 알려드린 내용들을 잘 활용하시길 바랍니다. 혹시 더 궁금한 점이 있거나 도움이 필요하시다면, 언제든 개인정보 보호 관련 기관(예: 개인정보보호위원회, 한국인터넷진흥원)의 도움을 받을 수 있다는 점도 잊지 마세요! 감사합니다.