개인정보 보호법 시행령 개정안 주요 내용…사업장 의무와 부과 기준 읽는 법

개인정보 보호법 시행령 개정안 주요 내용은 개인정보 보호법이 정한 원칙을 사업 현장에서 어떻게 지킬지 구체화하는 데 있다. 다만 ‘개정안’은 특정 문안에 붙는 표현이므로, 어떤 조항이 달라지는지는 해당 안의 문구를 확인해야 한다. 이 기사는 법률과 시행령의 역할, 사업장 의무와 부과 금액을 살펴보는 순서를 설명한다.

법률과 시행령의 역할

개인정보 보호법은 개인정보 처리의 기본 원칙과 정보주체의 권리, 사업자 등의 의무를 정한다. 시행령은 법률이 위임한 사항을 세부적으로 정해 현장 적용의 기준을 보완한다. 시행규칙은 서식이나 절차 등 시행에 필요한 사항을 다루므로, 세 규정은 같은 내용을 되풀이하는 문서가 아니다.

개정안의 세부 내용은 조문별로 달라질 수 있어 ‘시행령 개정안’이라는 말만으로 사업장의 새 의무나 부과 금액을 단정하기 어렵다. 개정 문안에서 신설·삭제·수정된 조항과 적용 대상, 시행 시점을 각각 읽어야 한다. 입법예고 자료와 법령의 연혁·현행 문안은 개인정보보호위원회와 국가법령정보센터의 공식 안내에서 대조할 수 있다.

수집 근거와 안전조치

개인정보 보호법 제15조는 개인정보를 수집하고 이용할 수 있는 근거와 범위를 판단할 때 살펴볼 조항이다. 동의를 받는 경우에는 동의 내용과 실제 처리 목적이 맞는지 확인해야 하며, 동의 외의 법적 근거가 적용되는지도 따져야 한다. 이용 목적이나 처리 범위가 바뀌면 기존 안내와 근거만으로 처리할 수 있는지 다시 검토해야 한다.

제29조는 개인정보의 안전성 확보에 필요한 조치를 요구한다. 시행령과 관련 기준을 확인하면서 내부 관리 절차, 접근 권한 관리, 저장·전송 과정의 보호, 처리 기록 관리 등 사업장에 해당하는 항목을 점검해야 한다. 조치의 종류와 수준은 처리하는 정보, 업무 방식, 위험에 따라 달라질 수 있어 다른 사업장의 방식만 그대로 따르는 것은 충분한 판단이 아니다.

부과 금액은 위반 유형과 기준에 따라 달라진다

개인정보 보호법 위반이 확인돼도 모든 경우에 같은 금액이 부과되는 것은 아니다. 법적 근거와 의무 위반의 종류에 따라 과징금, 과태료, 시정 요구 등 적용되는 절차와 기준이 달라진다. 과징금은 법에서 정한 적용 대상과 산정 기준을 따르며, 일부 유형은 매출액을 기준으로 삼을 수 있다. 과태료 역시 해당 의무와 법령상 기준을 확인해야 하며, 금액은 공식 기준에서 확인해야 한다.

사업장 운영자는 위반 여부를 한 문장으로 판단하기보다 처리 목적과 근거, 정보의 종류, 접근 권한, 위탁 관계, 조치 이행 여부를 함께 살펴야 한다. 동의 범위를 넘겨 이용하거나 안내한 내용과 실제 처리 내용이 다르고, 업무 위탁을 한 뒤 관리·감독이 미흡한 경우에는 각각 적용되는 의무가 무엇인지 따져야 한다. 이는 유형을 설명한 것이며 특정 사업장의 실제 위반이나 부과 결과를 뜻하지 않는다.

개정안 검토와 부과 기준 확인은 아래처럼 갈래를 나누면 놓치는 항목을 줄일 수 있다. 표의 내용은 확인 순서를 정리한 것으로, 구체적인 적용 여부는 해당 조항과 사업장 사정에 따라 판단해야 한다.

개인정보 보호법 위반 사례나 처벌 사례를 검색할 때도 사례의 결과만 사업장에 대입해서는 안 된다. 처리 목적과 정보의 종류, 법적 근거, 사업자 역할, 조치 이행 상황이 다르면 적용 조항과 금액 판단도 달라질 수 있다. 특히 공표된 사례는 당시 적용된 조문과 사실관계를 함께 읽어야 판단 기준을 오해하지 않는다.

먼저 사업장의 개인정보 처리 흐름을 정리하고, 수집·이용 근거와 제29조에 따른 안전조치, 위탁 관계를 확인하는 것이 출발점이다. 이어 개인정보보호위원회의 입법예고 자료와 국가법령정보센터의 법률·시행령·시행규칙 문안을 대조해 개정 대상 조항과 적용 시점을 확인해야 한다. 부과 가능성을 검토할 때는 해당 조항의 공식 산정 기준과 행정 안내를 확인하고, 불분명한 사실관계는 전문적인 법률 검토를 거쳐 판단하는 것이 바람직하다.

· · · · · · · · · ·

스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.