개인정보 무단조회, 업무상 알아도 처벌될까 

안녕하세요. 법무법인 해송 박재휘 변호사입니다.

회사, 병원, 공공기관, 금융기관 등에서 근무하다 보면 업무상 여러 사람의 개인정보를 접하게 됩니다. 고객 정보, 환자 정보, 직원 정보, 민원인 정보처럼 사내 업무 시스템 안에서 자연스럽게 확인할 수 있는 데이터가 대표적입니다.

문제는 전산망에 대한 접근 권한이 있다는 이유만으로, 언제든 타인의 개인정보를 임의로 조회하거나 사용할 수 있는 것은 아니라는 점입니다. "사내 시스템에 접속할 정당한 마스터 권한이 있었다", "외부로 유출하지 않고 잠깐 확인만 했다"라며 대수롭지 않게 여기는 피의자들이 많지만, 수사기관은 시스템 접근 권한의 유무보다 구체적인 '조회 목적'과 '업무상 필요성'을 기준으로 위법성을 가려냅니다. 오늘은 개인정보 무단조회가 형사처벌로 이어지는 법리적 기준과 조사 대처법을 담백하게 정리해 드립니다.

1. 개인정보 무단조회가 형사문제로 번지는 법리적 기준

개인정보보호법 위반 여부를 가르는 핵심 분수령은 단순히 로그인 권한이 있었는지가 아니라, 해당 정보를 열람할 실제 업무상 필요성이 존재했는가입니다.

병원 직원이 담당 진료와 무관한 환자의 차트를 열람하거나, 금융회사 직원이 사적인 이유로 특정 고객의 연락처를 조회하는 행위, 공공기관 근무자가 지인의 주소지나 가족관계등록부를 들여다보는 행위가 대표적입니다. 전산망 로그인 자체는 적법했을지라도, 그 권한은 부여된 직무를 수행하는 범위 내에서만 제한적으로 인정되는 것입니다. 사적인 호기심이나 개인적 목적의 조사는 허용 범위를 벗어난 엄연한 무단 열람이며, 수사기관은 이를 접근 권한의 유무와 별개로 처리합니다.

2. 외부 유출이 없어도 처벌 대상이 되는 이유

많은 실무 피의자가 외부로 데이터를 다운로드해 유출하거나 타인에게 전송하지만 않았다면 형사처벌까지는 이르지 않을 것이라 오판하곤 합니다. 그러나 개인정보보호법은 외부 누설 행위뿐만 아니라, 업무상 알게 된 개인정보를 정당한 권한 없이 '이용'하는 행위 자체도 엄격히 금지하고 있습니다.

업무와 무관하게 특정 지인이나 전 연인의 개인정보를 사적으로 열람한 행위, 민원인이나 동료 직원의 프로필을 사적인 목적으로 확인한 행위 등은 그 자체로 정당한 권한 없는 이용 행위가 되어 5년 이하의 징역 또는 5천만 원 이하의 벌금형에 처해질 수 있습니다. 대량 유출 사건이 아닐지라도 조회 목적의 위법성과 사후 사용 경위에 따라 단 한 건의 조회만으로도 형사책임이 성립할 수 있습니다.

3. 수사기관이 확인하는 접속기록과 사용 목적

개인정보 관련 수사는 피의자의 구두 진술보다 전산 시스템에 각인된 '로그(Log) 기록'이라는 객관적 데이터가 수사의 절대적인 기준이 됩니다. 금융권이나 공공기관, 대형 병원 등의 전산망은 접속 일시, 조회한 계정의 IP, 열람한 대상자의 식별 정보가 지워지지 않고 그대로 남기 때문에 은폐가 불가능합니다.

수사기관은 단순히 조회 횟수만 기계적으로 보지 않고, 당시 피의자가 배정받았던 구체적인 업무 내역과 조회 대상자 간의 연관성을 촘꼼히 대조합니다. 아울러 내부 결재나 공식적인 요청 기록이 존재했는지, 조회 직후 카카오톡이나 이메일 등으로 유관 내용을 타인에게 전달한 정황이 있는지를 유기적으로 확인합니다. 따라서 수사에 직면했다면 "왜 해당 시점에 그 정보를 조회해야만 했는지"를 객관적 직무 분장 자료를 토대로 해명할 수 있어야 합니다.

4. 개인정보보호법 위반 조사 전 준비해야 할 자료와 진술 방향

개인정보 무단조회 혐의로 입건되었다면 명백한 전산 기록이 존재하므로 무작정 "조회한 적 없다"거나 "기억이 나지 않는다"고 부인하는 것은 진술의 신빙성을 완전히 무너뜨리는 최악의 대처입니다. 사적 조사가 이루어진 사실이 명백하다면 혐의를 겸허히 인정하되, 그것이 추가적인 유출이나 2차 피해(스토킹, 금전 편취 등)로 이어지지 않은 단순 열람에 그쳤음을 소명하는 방향으로 방어선을 짜야 합니다.

반면 정상적인 직무 수행 과정에서 발생한 조회라면, 당일 접수된 민원 대장이나 상급자의 지시 사항이 담긴 사내 메신저 기록, 업무 매뉴얼 등 조회 권한의 정당성을 뒷받침할 자료를 확보해 첫 조사부터 제출해야 합니다. 특히 개인정보보호법 위반은 직장 내 내부 징계(파면, 해임 등) 및 민사상 손해배상 청구와 동시에 진행되는 경우가 많으므로 초기 단계부터 형사적 고의성을 조율하는 정교한 대응이 필수적입니다.

⚖️ 박재휘 변호사의 법리 분석

개인정보 무단조회는 사내 전산망을 이용하다 보니 단순한 내부 규정 위반이나 경미한 실수 정도로 치부하기 쉽지만, 실무적으로는 사생활의 비밀을 침해하는 무거운 형사 범죄로 다루어집니다. 특히 의료 정보나 금융 정보, 주민등록번호와 같은 고유식별정보를 무단 열람한 경우 사안의 죄질이 매우 무겁게 평가되며, 최근 수사기관과 법원은 정보 주체의 권리 보호를 위해 초범이라 할지라도 벌금형을 넘어 정식 재판을 통해 엄벌하는 추세입니다.

사법절차에서는 조회가 이루어진 시스템의 보안 등급, 열람한 정보의 민감성, 무단 조회의 반복성과 기간, 사후 유출로 인한 실질적 피해 발생 여부를 종합하여 최종 기소 여부와 형량을 결정합니다. 첫 경찰 조사에서 업무 연관성을 체계적으로 입증하지 못하거나 사적 조회의 경위를 명확히 소명하지 못하면 과도한 처벌과 함께 직장을 잃는 치명적인 결과로 직결될 수 있습니다. 문제 된 전산 로그 기록의 성격을 정밀하게 분석하여 형사적 고의가 없었음을 법리적으로 입증하거나 처벌 수위를 최소화할 수 있도록 초기 수사 단계부터 체계적이고 확고한 조력을 다하겠습니다.

[법무법인 해송 박재휘 변호사 상담안내]

• 직통번호: 02-3489-7136

• 상담안내: 주말 및 공휴일 상담 가능, 모든 사건 변호사 직접 수행 및 수임 건수 제한 원칙 준수