피부과 개인정보 유출 문제, 법적 대응 가능할까요?

Question

피부과에서 지인과 n백만원 회원권을 동반 결제 지인이 결제하고 제가 지인에게 이체 금액은 더 제가 더 냈습니다 회원권 결제하면서 n십만원 마일리지 적립후
동반 마일리지로 쓰기로 했고 결제를 했던 지인에게만 마일리지 차감내역이 문자가 갔어요 전 마일리지 + 추가 수납하여 시술을 하였고 지인이 아는걸 원치 않아 차감내역에 관련해서 알지 못한다 얘기했어요  지인이 피부과측에 직접 문의함 누가 썼고 어떤 시술을 했는지 제가 썼고 제가 한 시술 종류 시술 용량 추가수납한 내역까지 세세하게 설명이 나갔고 전 동의하지 않았습니다 처음에 전화로 제3자에게 시술 내역을 말해주냐고 했더니 그러지 않는다고 했고 병원 측에 따졌더니 잘못 인정과 사과하셨어요 (녹음은 못했어요) 그래서 상의 후 책임을 지신다는식으로 말하심 
변호사에게 자문 구한 후 정신적 손해배상 300만원을 병원측에 고지 했습니다 그러더니 법무법인 연결 해주셨고 이제 법무팀이랑 얘기해달라고 하셨는데 
법무팀에서 온 연락은 정당한 정보공개 였고 돈을 요구하면 공갈죄에 해당된다며 유의하라고 하셨고 
그뒤로 억울해서 문자드렸으나 묵묵 부답이다가
앞으로 정식적인 절차를 밟아 연락을 달라고 하셨어요 변호사 선임 할만한 금전적인 상황도 아니며 현재 정신적 스트레스와 불면증을 겪게 되었습니다 어떻게 해야할까요?

홍윤석 변호사 · Accepted Answer

안녕하세요. 병원 측의 개인정보 유출과 이후의 적반하장 태도로 인해 마음고생이 심하실 것 같아 위로의 말씀을 드립니다. 저는 관련된 손해배상 분야를 주요분야 중 하나로 하고 있습니다.

질문주신 내용을 바탕으로 해결 방안을 정리해 드리겠습니다.

(1) 의료법 위반 여부 및 대응

지인이 결제했다고 하더라도, 의뢰인이 시술받은 구체적인 종류, 용량, 의뢰인이 별도로 추가 납부한 내역은 개인의 민감한 의료 정보에 해당합니다. 당사자의 동의 없이 이를 제3자에게 알린 행위는 의료법 제19조(비밀 누설 금지) 및 개인정보보호법 위반 소지가 매우 높다고 생각합니다.

(2) 공갈죄 성립 가능성

피해를 입은 입장에서 정신적 손해배상을 요구하는 것은 정당한 권리 행사입니다. 사회 통념상 과도한 금액이 아니고 협박 등의 수단을 쓰지 않았다면 공갈죄가 성립하기는 어렵습니다. 법무팀의 발언은 의뢰인을 위축시키려는 전략으로 보이므로, 너무 불안해하지 않으셔도 된다고 생각합니다.

(3) 현실적인 해결 방안

소송 비용이 부담되신다면, 관할 보건소에 의료법 위반 사실을 민원으로 제기하거나 경찰에 고소장을 접수하여 압박하는 방법을 고려할 수 있습니다. 형사 절차가 진행되면 병원 측도 합의에 나설 가능성이 큽니다. 혹은 한국소비자원에 피해구제 신청을 하시는 것도 방법입니다.

방향은 논의에 따라 달라질 수 있으므로 카톡으로 남겨주시면, 세부내용 확인해서 좀 더 구체적인 판단을 알려드리고, 도움될 수 있는 부분도 알려드리겠습니다.

김정묵 변호사 · Answer

말씀하신 사안은 병원 측의 명백한 개인정보 보호의무 위반으로 판단됩니다. 회원권 결제 명의가 지인이라 하더라도 실제 시술 주체, 시술 종류, 용량, 추가 수납 내역은 민감한 의료정보에 해당하고, 본인의 명시적 동의 없이 제3자에게 제공하는 것은 허용되지 않습니다. 지인이 문의했다는 사정만으로 ‘정당한 정보공개’가 되지는 않으며, 병원 측의 초기 사과와 책임 인정 발언은 오히려 위법성을 뒷받침하는 정황으로 작용할 수 있습니다.

또한 병원 측 법무팀이 손해배상 요구를 공갈로 언급한 부분은 부당한 압박에 가깝고, 정당한 피해 주장과 배상 요구는 공갈에 해당하지 않습니다. 협박이나 위력 행사 없이 손해 사실과 금액을 제시한 것이라면 형사적 문제로 보기 어렵습니다.

현재 상황에서는 병원과 직접 접촉을 중단하고, 문자·통화 기록, 진료 내역 공개 경위, 병원의 사과 정황 등을 정리해 두시는 것이 중요합니다. 금전적 여력이 크지 않다면 민사소송 전 단계에서 내용증명 방식으로 위법성과 책임을 명확히 하는 방법도 현실적인 선택입니다. 정신적 고통이 상당한 사안이므로, 초기 대응 방향만이라도 변호사와 정리 상담을 받아 두시면 불필요한 불안을 줄이는 데 도움이 될 것입니다.

안준표 변호사 · Answer

안녕하세요 광주 변호사 안준표입니다.

정보공개가 ‘정당’하다는 주장에 대하여
회원권 결제를 지인이 했고, 마일리지 문자도 지인에게 갔다고 하더라도, 병원이 ‘누가 어떤 시술을 어떤 용량으로 받았는지, 추가 수납이 얼마인지’까지 특정해 설명하는 것은 통상 “결제자 확인” 범위를 넘는 경우가 많습니다. 병원이 확인해 줄 수 있는 범위는 결제·포인트의 귀속과 사용 내역 등 최소한에 그쳐야 하고, 진료·시술 내용은 본인 동의가 없으면 제3자에게 제공하기 어렵다는 방향이 일반적입니다.

공갈 경고에 대하여
손해배상을 요구하는 행위 자체는 권리행사 범위에서 통상 공갈로 보지 않습니다. 다만 “형사고소하겠다, 언론에 알리겠다” 등과 결부해 과도한 금액을 강하게 요구하면 상대가 공갈로 주장할 여지가 생기므로, 앞으로는 감정적 문구를 줄이고 “사실관계 특정 + 법적 근거 + 합리적 금액 + 기한” 형태로 차분하게 진행하는 것이 안전합니다.

지금 가장 현실적인 진행 순서

증거 고정: 지인에게 전달된 문자, 지인이 병원에 문의한 내용과 병원이 답한 내용(지인 진술서라도), 본인 시술/결제 영수증, 회원권 약정서, 병원에서 ‘잘못 인정·사과’한 정황(문자, 통화기록, 메모)을 날짜순으로 묶으십시오. 불면·스트레스가 있다면 진료기록(정신건강의학과/수면클리닉)을 남겨 두는 것이 손해 입증에 도움이 됩니다.

병원에 서면 요구: “누구에게, 언제, 어떤 항목(시술명·용량·추가수납)을 어떤 방식으로 제공했는지”와 “내부 재발방지 조치”를 공식 답변으로 요구하십시오.

조정 루트 활용: 변호사 없이도 개인정보분쟁조정위원회(개인정보 침해에 대한 분쟁조정)나 보건소·의료기관 민원 절차를 병행할 수 있고, 병원이 계속 ‘정당 공개’만 주장하면 조정 절차가 협상력을 만들어 줍니다.

금전 합의는 현실적으로 ‘300만원 고정’보다, 병원 책임 인정 범위와 사과문, 재발방지, 위자료(적정액)까지 패키지로 제시하는 방식이 성사 가능성이 높습니다.

김상훈 변호사 · Answer

[SKY출신] 김상훈 변호사입니다.
🧭 필요한 건 긴 상담이 아니라 정확한 상담입니다.

【①】 질문자님의 시술 내용, 용량, 추가 수납 내역 등은 개인의 민감한 의료 정보로, 설령 지인이 회원권 결제에 관여했다 하더라도 본인의 동의 없이 제3자에게 상세히 공개되어서는 안 됩니다. 병원이 이를 임의로 지인에게 설명한 행위는 개인정보보호법 및 의료법 위반의 소지가 분명하며, 병원 측이 초기에 잘못을 인정하고 사과했던 점은 이 같은 위법성을 뒷받침하는 중요한 정황입니다.

【②】 병원 법무팀이 주장하는 ‘정당한 정보공개’나 손해배상 요구를 ‘공갈죄’로 연결시키는 발언은 법적 분쟁에서 상대방을 압박하려는 시도로 보입니다. 피해자가 정당한 손해배상을 요구하는 것은 법률이 보장하는 권리이지, 협박 등 불법적인 수단을 사용하지 않는 이상 공갈죄가 성립하는 경우는 매우 드뭅니다. 법무팀의 이런 주장에 위축될 필요는 없습니다.

【③】 현재 병원 측이 정식 절차를 요구하는 상황에서 감정적인 대응은 피하고, 법률 전문가의 도움을 받아 체계적으로 대응하는 것이 중요합니다. 비용 부담이 크다면 우선 내용증명으로 사실관계를 명확히 하고, 개인정보보호위원회나 보건소에 민원을 제기하여 병원을 압박하는 방법을 고려할 수 있습니다. 이는 병원 측에 법적 책임을 인지시키고 합의를 유도하는 효과적인 첫 단계가 될 것입니다.

✅ 결론
병원 측의 개인정보 유출은 위법 소지가 매우 높으며, 손해배상 요구가 공갈에 해당한다는 주장은 법리적으로 타당성이 낮습니다. 현재 상황에서는 비사법적 절차인 개인정보분쟁조정위원회나 보건소 민원 제기를 통해 병원 측을 압박하고, 모든 소통을 문서화하여 향후 발생할 수 있는 분쟁에 대비하는 전략이 중요합니다.

도움이 필요하시면 언제든 편하게 연락주시기 바랍니다.
감사합니다.

김상훈 올림

고용준 변호사 · Answer

결론부터 말씀드리면, 병원의 대응에는 분명 문제가 될 여지가 있습니다. 지인이 결제자였다는 사정과 무관하게, 누가 어떤 시술을 받았는지, 어떤 비용을 추가로 납부했는지는 환자 본인의 민감정보입니다. 질문자 동의 없이 이를 상세히 설명한 행위는 개인정보보호법상 목적 외 제공에 해당할 가능성이 큽니다. 단순 마일리지 차감 확인을 넘어 시술 내용까지 전달했다면 위법성은 더 커집니다.

병원이 사과와 책임을 언급한 뒤 법무팀을 통해 태도를 바꾼 점은 실무상 흔히 보이는 대응입니다. 손해배상액을 제시했다고 해서 공갈이 성립되지는 않으며, 오히려 지금은 불필요한 접촉을 중단하고 절차로 가는 것이 안전합니다. 개인적으로 억울함을 호소하는 문자나 통화는 오해의 소지가 있으니 피하셔야 합니다.

변호사 선임이 어렵다면, 내용증명 후 개인정보보호위원회 신고 또는 분쟁조정 순으로 부담을 낮춰 대응할 수 있습니다. 정신적 손해를 주장하려면 불면증 등 증상이 객관화될 필요가 있으므로 의료기록을 남겨두시는 것도 권합니다. 지금 단계에서는 혼자 끌어안기보다, 최소한의 법률 조력을 받아 방향을 잡는 것이 현실적인 선택입니다.

허은석 변호사 · Answer

질문자님의 상황을 보면, 병원이 결제자라는 이유만으로 환자의 시술 내역 전반을 제3자에게 설명한 점이 가장 큰 쟁점입니다. 의료 정보는 일반 개인정보보다 보호 강도가 높게 요구되는 영역으로, 설령 동일한 회원권 결제 구조라 하더라도 실제 시술을 받은 사람이 누구인지, 어떤 시술을 받았는지는 본인의 명시적 동의 없이는 외부로 제공되어서는 안 됩니다. 병원 측이 전화로는 그런 일이 없다고 부인했다가 이후 잘못을 인정한 정황 역시 가볍게 볼 수 없는 부분입니다.

병원 법무팀이 주장하는 정당한 정보 공개라는 논리는, 최소한 질문자 동의가 있었다는 점이 전제되어야 설득력을 가질 수 있습니다. 또한 손해배상 요구를 이유로 공갈을 언급한 부분은 법적 분쟁에서 흔히 사용되는 압박성 표현으로 보일 여지가 크며, 실제 형사 책임으로 연결될 가능성은 일반적으로 높지 않습니다. 다만 이러한 상황에서 계속 감정적인 항의나 장문의 메시지를 보내는 것은 오히려 불리하게 작용할 수 있으므로 주의가 필요합니다.

현재 단계에서는 사안을 법률적으로 어떻게 정리할지 방향을 잡는 것이 가장 중요합니다. 모든 의사소통은 가능한 한 기록으로 남기고, 병원 측의 공식 입장을 확인하는 선에서 대응을 제한하는 것이 바람직합니다. 향후 대응 방식에 따라 정신적 손해에 대한 평가와 분쟁의 결론이 크게 달라질 수 있으므로 변호사의 조력을 받아 대응 방향과 전략을 구체적으로 정리해 보시기 바랍니다.

김전수 변호사 · Answer

사안의 핵심은 병원이 질문자의 진료·시술 내역이라는 민감한 개인정보를 제3자에게 본인 동의 없이 구체적으로 제공했는지입니다. 결제 주체가 지인이라 하더라도, 실제 시술을 받은 사람과 시술 내용은 별도의 개인정보에 해당하고, 마일리지 사용 내역을 넘어 시술 종류·용량·추가 수납까지 설명했다면 개인정보보호법 위반 소지가 충분히 있습니다. 병원이 초기에 잘못을 인정하고 사과했다는 정황 역시 위법성 판단에서 의미가 있습니다.

법무팀이 주장한 ‘정당한 정보공개’나 ‘공갈’ 주장은 과도한 압박에 가깝습니다. 손해배상 의사를 밝히고 금액을 제시한 것만으로 공갈이 되지는 않습니다. 다만 향후에는 감정적 메시지나 추가 요구는 중단하고, 모든 소통을 문서화하는 것이 필요합니다. 현재 병원이 “정식 절차로 연락하라”고 한 만큼, 더 이상 개인적으로 설득하려 하기보다는 절차로 정리해야 합니다.

비용이 부담된다면, 곧바로 소송이 아니라 내용증명으로 위법 사실과 손해를 정리하고, 이후 개인정보보호위원회 민원이나 조정 절차를 병행하는 방법도 있습니다. 불면과 스트레스가 실제로 발생했다면 진료 기록을 남겨두는 것도 중요합니다. 이 사안은 혼자 감당하기 버거운 구조이므로, 초기 방향 설정만이라도 전문가 상담을 통해 정리해 두시는 것이 바람직합니다.

김연주 변호사 · Answer

의료기관은 진료기록과 시술 내역을 원칙적으로 정보주체 본인 또는 법에서 정한 경우 외에는 제3자에게 제공할 수 없고 동반 결제나 마일리지 명의자라는 사정만으로 시술 내용과 추가 수납 내역까지 상세히 설명한 것은 개인정보보호법 및 의료법 위반 소지가 큽니다.

병원 측이 초기 과실을 인정하고 사과한 정황은 향후 분쟁에서 유리한 자료로 평가될 수 있으며, 손해배상 요구 자체가 곧바로 공갈에 해당한다고 보기는 어렵고 위법한 정보 제공에 대한 민사상 손해배상 청구는 정당한 권리 행사 범위에 해당할 가능성이 높습니다.

다만 법무법인과의 직접 대응은 부담이 크므로 내용증명으로 사실관계 정리와 위법성 지적 및 합의 의사를 명확히 남기고 개인정보분쟁조정위원회나 보건소 민원 절차를 병행하는 것이 현실적인 대응 방안입니다.

상담 예약을 남겨주시면 사건 경과에 맞춰 구체적인 대응 전략과 문서 작성 방향을 상세하게 안내해 드리겠습니다.