개인정보 열람 요구서는 기업이나 기관이 보유한 내 개인정보를 볼 수 있게 해 달라고 정식으로 요청하는 문서이다. 같은 뜻으로 개인정보 열람 청구, 열람 요구, 열람 청구서 같은 말이 함께 쓰인다. 이 기사는 요구서에 무엇을 적고 누구에게 내며 막혔을 때 어떻게 하는지를 순서대로 설명한다. 양식을 찾는 독자가 한 번에 판단할 수 있도록 제도의 구조부터 짚는다.
열람 요구는 법이 보장한 권리이다
개인정보 열람 청구권은 개인정보 보호법이 정보주체에게 주는 권리이다. 정보주체란 정보의 주인인 본인을 말한다. 본인은 개인정보를 처리하는 자에게 자기 정보의 열람을 요구할 수 있고, 처리하는 자는 정해진 기간 안에 열람하게 해 주어야 한다. 열람이 어려운 사정이 있으면 그 이유를 알리고 이의를 제기할 방법도 안내하도록 되어 있다.
이 권리가 만들어진 취지는 단순하다. 내 정보가 어디에 어떻게 쓰이는지 알아야 잘못된 부분을 고치거나 지워 달라고 요구할 수 있기 때문이다. 열람은 정정, 삭제, 처리정지 요구로 이어지는 출발점이다. 그래서 법은 열람 요구를 받은 쪽에 수수료나 절차로 요구를 어렵게 만들지 말라는 취지의 부담을 지운다.
열람할 수 있는 내용은 대체로 보유 중인 개인정보의 항목, 이용 목적, 제3자에게 제공한 내역, 보유 기간 등이다. 어떤 항목까지 볼 수 있는지는 기업마다 보유 방식이 달라 같지 않다. 따라서 요구서에는 보고 싶은 범위를 구체적으로 적는 편이 안전하다.
요구서에는 무엇을 적고 어디에 내나
요구서의 기본 골격은 어느 곳이나 비슷하다. 요구하는 사람의 이름과 연락처, 요구 대상 기관 또는 기업, 열람하려는 개인정보의 범위, 열람 방식, 요구 날짜와 서명을 적는다. 열람 방식은 서면 사본, 전자 파일, 화면 확인 등에서 고르게 된다. 법령에 정해진 서식이 있으나 형식이 조금 달라도 필요한 내용이 갖추어져 있으면 접수되는 것이 일반적이다.
제출할 곳은 해당 기업의 개인정보 보호책임자나 그 담당 부서이다. 기업은 개인정보 처리방침에 열람 요구를 받는 부서와 연락 방법을 적어 두어야 하므로, 홈페이지의 처리방침 문서에서 먼저 찾아본다. 우편, 전자우편, 누리집 신청 창구 등 접수 방법은 기업마다 다르다.
본인 확인도 빠지지 않는다. 남의 정보를 대신 받아 가는 일을 막으려고 기업은 신분 확인을 요구한다. 대리인이 낼 때는 위임장과 대리인의 신분 확인 자료가 따로 필요하다. 요구서에 신분증 사본을 붙일 때는 불필요한 부분을 가리고 용도를 적어 두면 또 다른 노출을 줄일 수 있다.
실제로 막히는 지점과 경우별 처리
가장 흔히 어긋나는 지점은 접수처를 찾지 못하는 경우이다. 처리방침에 담당 부서가 흐릿하게 적혀 있거나 일반 고객센터로만 안내되는 경우가 있다. 이때는 요구서를 보호책임자 앞으로 내고, 접수 사실을 남길 수 있는 방식을 쓰면 나중에 기간을 따질 때 도움이 된다. 구두 문의만 하면 접수 기록이 남지 않아 다툴 근거가 약해진다.
두 번째는 범위가 너무 넓거나 모호해서 회신이 늦어지는 경우이다. 모든 정보를 보여 달라고만 적으면 어디서부터 확인할지 정해지지 않는다. 가입 정보, 이용 내역, 제3자 제공 내역처럼 항목을 나누어 적으면 회신이 빨라진다. 반대로 법이 허용하는 제한 사유가 있으면 기업은 일부만 열람시키거나 거절할 수 있다. 다른 사람의 이익을 부당하게 침해할 우려가 있는 정보가 그런 예이다.
경우에 따라 답이 달라진다는 점도 알아 둘 만하다. 공공기관이 가진 정보는 별도의 정보공개 제도와 구분되며, 내 정보를 보는 것은 개인정보 열람이고 기관의 문서를 보는 것은 정보공개이다. 해외 사업자의 경우 유럽연합이나 미국의 이용자 접근권 제도를 따르는 곳이 있으나, 우리나라 제도와는 구조와 기한이 다르다. 국내 이용자라면 국내 법에 따른 요구를 기본으로 삼되 해당 사업자의 안내도 함께 본다.
흔한 오해도 바로잡는다. 열람을 요구하면 계정이 불이익을 받는다고 걱정하는 이들이 있으나, 권리 행사를 이유로 불이익을 주는 것은 취지에 어긋난다. 또 열람은 공짜일 수도, 실비를 받을 수도 있어 수수료 여부는 처리 기관의 안내를 확인해야 한다. 양식이 없다고 요구 자체가 안 되는 것도 아니다.
| 구분 | 내용 |
|---|---|
| 요구서 기재 사항 | 요구자 인적 사항, 대상 기업, 열람 범위, 열람 방식, 날짜와 서명 |
| 제출처 | 개인정보 처리방침에 적힌 보호책임자 또는 담당 부서 |
| 본인 확인 | 신분 확인 자료, 대리인은 위임장 추가 |
| 거절·제한 시 | 사유 통지를 받고 이의 제기 방법 확인 |
| 기한과 수수료 | 법령과 해당 기관 안내에 따라 정해지며 신청 전 확인 |
거절되거나 답이 없을 때의 순서
회신이 없거나 거절 사유가 납득되지 않으면 먼저 요구서를 낸 기록을 정리한다. 접수 일시, 접수 방식, 요구한 범위를 정리해 두면 이후 어느 단계에서든 쓸 수 있다. 그다음 기업의 보호책임자에게 거절 사유를 서면으로 다시 묻고 보완할 수 있는 부분이 있는지 확인한다.
그래도 해결되지 않으면 개인정보 분쟁을 다루는 공적 창구에 상담이나 조정을 신청하는 길이 있다. 어느 기관이 어떤 절차를 맡는지는 공식 누리집의 안내를 보면 확인된다. 이 단계에서 앞서 정리한 접수 기록이 큰 도움이 된다.
정리하면 판단의 순서는 이렇다. 먼저 대상 기업의 처리방침에서 접수처를 찾고, 보고 싶은 범위를 항목별로 정한다. 이어 본인 확인 자료와 필요한 경우 위임장을 갖추고, 요구서를 기록이 남는 방식으로 낸다. 서식과 수수료, 처리 기한은 개인정보 보호 당국과 해당 기업의 공식 안내에서 신청 전에 확인하면 된다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.