CCTV영상 보여주기도 개인정보 제공? - 대법원 최신판결 해설 

안녕하세요, 대한변호사협회 인증 형사 전문 변호사 김의지입니다.

오늘은 개인정보보호법과 관련된 최근 대법원 판결(2020도18397)을 소개하고 그 의미를 분석해 보겠습니다.

​

1. 사건의 개요

2019년 2월 28일, 강원도 양구군의 한 장례식장에서 사건이 발생했습니다. 피고인은 공소외 1이라는 사람이 도박 신고를 했는지 확인하고자 했습니다. 이를 위해 피고인은 장례식장 관리실에서 근무하는 공소외 2에게 전날 촬영된 CCTV 영상을 보여달라고 요청했습니다.

공소외 2는 피고인의 요청에 응하여 2019년 2월 27일 22시 33분경에 촬영된 빈소 내부 CCTV 영상을 재생해 주었습니다. 이 영상에는 공소외 1의 모습이 담겨 있었죠. 피고인은 이 영상을 단순히 시청하는 데 그치지 않고, 자신의 휴대전화 카메라로 해당 영상을 촬영했습니다.

이 사건의 핵심은 두 가지입니다.

첫째, 공소외 2가 개인정보가 포함된 CCTV 영상을 권한 없이 피고인에게 보여준 행위

둘째, 피고인이 부정한 목적으로 이 영상을 시청하고 더 나아가 촬영까지 한 행위

이러한 행위들이 과연 개인정보보호법상 '개인정보 제공' 및 '제공받은 행위'에 해당하는지가 이 사건의 쟁점이 되었습니다. 특히 CCTV 영상을 단순히 보여주는 것만으로도 개인정보를 '제공'한 것으로 볼 수 있는지, 그리고 이를 시청만 하고 별도로 저장하지 않은 경우에도 '제공받은' 것으로 볼 수 있는지가 중요한 법률적 쟁점이 되었습니다.

이 사건은 일상적으로 사용되는 CCTV의 영상 정보가 어떻게 다뤄져야 하는지, 그리고 개인정보보호법의 적용 범위가 어디까지인지를 가늠할 수 있는 중요한 사례가 되었습니다. 특히 디지털 시대에 영상 정보의 중요성이 날로 커지는 상황에서, 이러한 판례의 중요성은 더욱 부각됩니다.

​

2. 원심과 대법원의 판단

이 사건에 대한 원심과 대법원의 판단은 극명하게 갈렸습니다. 그 차이점을 자세히 살펴보겠습니다.

원심 판단

원심은 피고인의 행위를 무죄로 판단했습니다. 그 근거는 다음과 같습니다.

1) CCTV 영상 재생 행위: 공소외 2가 CCTV 영상을 단순히 재생하여 피고인에게 보여준 것에 불과하다고 보았습니다. 이는 개인정보의 '제공'에 해당하지 않는다고 판단한 것입니다.

2) 영상 시청 및 촬영 행위: 피고인이 CCTV 영상을 시청한 행위나, 심지어 이를 몰래 자신의 휴대전화로 촬영한 행위조차도 개인정보를 '제공받은 행위'로 볼 수 없다고 판단했습니다.

즉, 원심은 개인정보의 '제공' 및 '제공받은 행위'를 매우 좁게 해석했습니다. 물리적으로 영상 파일을 전달받지 않는 한, 개인정보가 제공되었다고 볼 수 없다는 입장을 취한 것입니다.

​

대법원 2020도18397 중 일부 내용

대법원 판단

반면 대법원은 원심 판결을 파기하고 사건을 환송했습니다. 대법원의 판단 근거는 다음과 같습니다.

1) 개인정보 제공의 의미 확장: 대법원은 개인정보 제공을 단순히 물리적 전달로 한정하지 않았습니다. 개인정보의 '지배·관리권을 이전받는 것'이 핵심이라고 보았습니다.

2) 영상 시청만으로도 제공 가능: 특히 CCTV 영상과 같은 영상 형태의 개인정보는 파일을 직접 전달받지 않더라도, 단순히 시청하는 것만으로도 개인정보를 '제공받은 행위'에 해당할 수 있다고 판단했습니다.

3) 정보 지득의 중요성: 영상을 통해 특정 가능한 개인에 관한 정보를 알게 되는 것만으로도 개인정보를 제공받은 것으로 볼 수 있다고 해석했습니다.

이처럼 대법원은 개인정보 제공의 개념을 훨씬 넓게 해석했습니다. 정보의 물리적 이전보다는 정보에 대한 접근과 인지에 초점을 맞춘 것입니다.

원심과 대법원 판단의 핵심적 차이는 '개인정보 제공'의 개념을 어떻게 해석하느냐에 있습니다. 원심이 물리적, 형식적 기준을 적용했다면, 대법원은 실질적, 기능적 기준을 적용했다고 볼 수 있습니다. 이는 디지털 시대에 개인정보 보호를 어떻게 해석하고 적용할 것인가에 대한 중요한 관점의 변화를 보여줍니다.

3. 대법원 판결의 의의

이번 대법원 판결은 개인정보 보호법의 해석과 적용 범위를 크게 확장시킨 판결로 평가됩니다. 그 의의를 여러 측면에서 살펴보겠습니다.

1) 개인정보 제공 개념의 확대:

이 판결은 '개인정보 제공'의 개념을 물리적 전달에서 정보 접근과 인지로 확장했습니다. 이는 디지털 시대의 정보 공유 현실을 반영한 것으로, 개인정보 보호의 범위를 실질적으로 넓혔습니다. 이제는 단순히 정보를 보거나 들어도 개인정보를 '제공받은' 것으로 해석될 수 있어, 개인정보 취급에 더욱 주의를 기울여야 합니다.

2) CCTV 영상 관리 강화 필요성 제기​:

CCTV 영상의 단순 열람도 법적 책임이 발생할 수 있다는 점이 명확해졌습니다. 이는 CCTV 설치 장소의 관리자, 보안 담당자 등이 영상 정보 관리에 더욱 엄격한 기준을 적용해야 함을 의미합니다. CCTV 영상 열람 절차, 권한 설정, 열람 기록 관리 등이 더욱 중요해질 것입니다.

3) 개인정보 취급자의 주의의무 강화:

개인정보를 다루는 모든 사람들의 책임이 커졌습니다. 단순히 정보를 보여주는 행위도 '제공'으로 해석될 수 있기 때문에, 업무상 개인정보를 다루는 사람들은 정보 공개나 열람에 더욱 신중해야 합니다. 이는 기업, 공공기관 등에서 개인정보 보호 교육과 관리 체계를 강화해야 할 필요성을 제기합니다.

4) 수사기관의 정보 수집 방식에 대한 재고:

이번 사건의 피고인처럼 수사나 조사 목적으로 개인정보에 접근할 때도 적법한 절차를 반드시 준수해야 함이 강조되었습니다. 수사기관이 CCTV 영상 등 개인정보가 포함된 자료를 요청할 때는 더욱 엄격한 기준과 절차가 필요할 것입니다.

5) 디지털 시대의 프라이버시 보호 강화:

이 판결은 디지털 환경에서 개인정보 보호의 중요성을 다시 한 번 일깨웁니다. 특히 쉽게 복제, 전파될 수 있는 디지털 정보의 특성을 고려할 때, 이러한 판례의 방향성은 매우 중요합니다.

이처럼 이번 대법원 판결은 개인정보 보호에 관한 법적 해석을 한 단계 발전시켰다고 볼 수 있습니다. 이는 앞으로 개인정보 관련 소송과 정책 결정에 중요한 기준이 될 것이며, 우리 사회 전반의 개인정보 보호 의식을 높이는 데 크게 기여할 것으로 예상됩니다.

4. 결어

이번 대법원 판결은 디지털 시대의 개인정보 보호에 대한 새로운 이정표를 제시했습니다. CCTV 영상을 단순히 보여주는 행위도 개인정보 '제공'에 해당할 수 있다는 판단은, 우리 사회 전반의 개인정보 취급 방식에 큰 변화를 가져올 것입니다.

이제 개인과 기업, 그리고 공공기관 모두가 개인정보 보호에 대해 한층 더 엄격한 기준을 적용해야 합니다. 특히 CCTV 영상과 같은 민감한 정보를 다루는 현장에서는 더욱 신중한 접근이 필요해졌습니다. 단순히 '보여주는 것'도 법적 책임이 따를 수 있다는 점을 항상 명심해야 할 것입니다.

이러한 변화는 단기적으로는 기업과 조직에 부담으로 작용할 수 있습니다. 개인정보 관리 시스템을 재정비하고, 관련 교육을 강화해야 하기 때문입니다. 하지만 장기적으로는 개인의 프라이버시 보호와 정보 주체의 권리 강화로 이어져, 더욱 신뢰할 수 있는 정보 사회를 만드는 데 기여할 것입니다.

앞으로 개인정보 보호와 관련된 법적 분쟁이 증가할 것으로 예상됩니다. 이에 따라 기업과 개인 모두 개인정보 취급에 있어 전문가의 조언을 구하는 것이 더욱 중요해질 것입니다. 법률 전문가로서, 이번 판결을 계기로 많은 분들이 개인정보 보호의 중요성을 재인식하고, 일상에서부터 개인정보를 더욱 소중히 다루는 문화가 정착되기를 희망합니다.

마지막으로, 이 사안과 관련하여 궁금한 점이나 법률 상담이 필요하신 분들은 언제든 연락 주시기 바랍니다. 개인정보 보호법 관련 전문 변호사로서 여러분의 권리를 지키고 법적 리스크를 최소화하는 데 최선을 다해 도와드리겠습니다. 우리 모두가 개인정보 보호에 대한 인식을 높이고 실천할 때, 더 안전하고 신뢰할 수 있는 정보 사회를 만들 수 있을 것입니다.