사건 개요

예식장을 운영하는 피고인은 2016년 7월 4일, 예식장과 계약한 고객의 동의 없이 이름, 연락처, 예식 날짜 등 개인정보를 협력 관계에 있는 여행사 세 곳에 팩스로 전송한 혐의로 기소되었어요.

공소사실 요지

검찰은 누구든지 정보주체의 동의 없이 개인정보를 제3자에게 제공해서는 안 된다는 개인정보보호법 규정을 근거로 들었어요. 피고인이 고객의 동의를 받지 않은 상태에서 협력업체에 개인정보를 넘겼으므로, 이는 명백한 법률 위반 행위에 해당한다고 주장하며 피고인을 기소했어요.

피고인의 입장

피고인은 혐의를 부인했어요. 예식 계약 당시 직원이 고객에게 협력업체로부터 안내 전화가 갈 수 있음을 알리고 동의를 얻었다고 주장했어요. 따라서 고객의 동의를 받고 개인정보를 제공한 것이므로, 법을 위반하지 않았다고 항변했어요.

법원의 판단 (상·하급심)

1심 법원은 피고인의 혐의를 유죄로 인정하여 벌금 100만 원을 선고했어요. 고객의 명확한 동의가 없었다고 본 것이에요. 하지만 2심 법원은 원심판결을 파기하고 무죄를 선고했어요. 계약서 체크리스트에 '제휴 업체에서 안내 전화가 갈 수 있다'는 문구가 있었고, 직원이 구두로 관련 내용을 안내했을 때 고객이 명시적으로 거부하지 않은 점 등을 고려했어요. 이는 적어도 묵시적 동의가 있었을 가능성을 배제할 수 없다고 판단했어요. 또한, 설령 동의 절차에 일부 미흡한 점이 있더라도 이는 과태료 부과 대상일 뿐, 형사처벌 대상인 '동의 없는 정보 제공'으로 단정하기는 어렵다고 보았어요. 대법원 역시 2심의 판단이 옳다고 보아 검사의 상고를 기각하고 무죄를 확정했어요.

법적 포인트

이 사건은 개인정보보호법상 '동의 없는 개인정보 제공'에 대한 형사처벌과 '부적절한 동의 절차'에 대한 과태료 처분을 명확히 구분한 판결이에요. 법원은 고객이 정보 제공 사실을 인지하고도 명시적으로 거부하지 않았다면, '동의 자체가 없었다'고 단정하여 형사처벌하기는 어렵다고 보았어요. 즉, 동의를 받는 과정에서 고지 의무를 일부 위반한 것은 행정적 제재인 과태료 사안일 수 있지만, 이를 동의가 전혀 없었던 것과 동일하게 보아 형사처벌할 수는 없다는 점을 분명히 한 것이에요.

나의 사건과 유사할까?

• 고객의 개인정보를 제휴업체나 협력사에 제공한 적이 있다.
• 정보 제공 동의를 구두로 받거나, 계약서의 일부 문구로 안내한 상황이다.
• 고객이 정보 제공에 대해 명시적으로 거부 의사를 밝히지는 않았다.
• 고객이 정보 제공 사실을 알고 한참 뒤에 문제를 제기했다.
• 정보 제공 행위를 직원이 처리했고, 대표인 나는 직접 관여하지 않았다.

체크리스트 중 여러 항목에 해당된다면 이 사건과 유사한 상황일 수 있으며, 특히 유효한 개인정보 제3자 제공 동의 여부가 주요 법적 쟁점이 될 수 있어요.