지난 10월 3일 CCTV 3대가 설치된 서울 마포구 공덕동의 한 마트. 어디에도 ‘CCTV 촬영 중’이라는 안내문이 없었다. 입구의 작은 모니터 3대에서 CCTV가 촬영하는 화면이 지속적으로 나올 뿐이었다. 마트 주인 김모(45)씨는 “좀도둑이 많아 5년 전에 설치했다”며 “촬영 중이라는 안내문을 붙여야 하는지 몰랐다”고 말했다.

1백여미터 떨어진 편의점에도 CCTV 3대가 설치돼 녹화되고 있었다. 편의점 사장 전모(54)씨는 “안내문구를 적는 일이 어렵지도 않은데 일부러 안 했겠느냐”며 “이런 일이 있으면 미리미리 구청이든 경찰이든 얘기해 줬어야 하는 것 아니냐”고 되물었다.

개인정보 보호를 강화한 개인정보보호법 개정안이 시행됨에 따라 CCTV 안내문 부착이 의무화됐다. 그러나 안내문을 붙인 곳은 찾아보기 힘들었다. 안내문을 붙이지 않은 업체들은 “우리는 법이 바뀐다는 것을 통보받은 적 없다”고 입을 모았다.

개정된 개인정보보호법 25조 4항에는 ‘영상정보 처리기기를 설치·운영하는 자는 정보 주체가 쉽게 인식할 수 있도록 대통령령으로 정하는 바에 따라 안내판 설치 등 필요한 조치를 해야 한다’는 내용이 신설됐다. 규정을 위반하면 3천만원 이하의 벌금을 물게 된다. 하지만 달라진 법 규정이 제대로 알려지지 않아 선의의 피해자가 발생할 수 있다는 지적도 나오고 있다.




지난 3월 개정돼 9월 30일 전면 시행된 개인정보보호법은 ‘보호의무 적용대상과 보호범위’가 대폭 넓어진 것이 특징이다. 또 주민등록번호 등 ‘개인의 고유 식별번호를 처리’하는 것뿐 아니라, ‘CCTV와 같은 영상정보 처리기기를 설치하고 운영’하는 행위의 규제도 한층 강화됐다.

먼저 개인정보보호 의무대상자는 공공·민간 부문의 모든 개인정보 처리자로 확대된다. 기존에는 개인정보 보호의무 대상자가 공공기관이나 이동통신사와 포털 같은 정보통신서비스 제공자, 신용정보 이용자 등에 그쳤지만, 이제는 민간사업자와 비영리단체·개인·헌법기관 등도 의무대상자에 포함된다.

개인정보를 보호하는 범위도 기존 컴퓨터 등에 의해 처리되던 개인정보 파일뿐 아니라 동사무소의 민원신청 서류 등 종이문서에 기록된 개인정보도 보호대상에 들어간다.

기존에는 민간에서 주민등록번호 등 개인을 식별할 수 있는 정보를 이용하는 것에 제한이 없었지만, 앞으로는 이것이 원천적으로 금지되고, 개인정보 주체의 사전 동의(개인정보 제공)가 있는 경우에만 예외적으로 허용된다.

또 정보통신서비스 제공자뿐 아니라 공공기관과 일부 민간분야, 개인정보 처리자 모두 인터넷상에서 회원가입을 받을 때 주민등록번호 입력 외에 다른 방식의 회원가입 방법을 의무적으로 제공하는 것으로 바뀐다.

이 밖에도 CCTV(폐쇄회로 텔레비전) 설치 운영과 텔레마케팅에 대한 규제 대상과 범위가 넓어지고, 개인정보 유출에 대한 단체소송 및 집단분쟁 조정이 도입되는 등 피해구제 방안도 대폭 늘어난다.


규제 대상과 범위가 넓어진 만큼, 이를 지키지 않을 경우 제재도 한층 강화됐다. 예를 들어 주민등록번호 등 고유 식별번호의 원천적 처리 금지원칙을 위반하면 5년 이하의 징역 또는 5천만원 이하의 벌금을 내야 한다. 주민번호 입력 외 다른 회원가입 방법을 제공하지 않으면 3천만원 이하의 과태료를 물어야 한다.

또 CCTV 관련 규제를 어기면 3년 이하 징역 또는 3천만원 이하 벌금을, 공공과 민간에 동일한 개인정보 수집 및 이용원칙 등을 제시하지 않으면 역시 5년 이하의 징역 또는 5천만원의 이하의 벌금이 매겨진다.

행정안전부 강신기 개인정보보호과장은 “재정적인 준비가 많이 필요한, 회원가입시 주민등록번호 이외의 대체수단을 마련하는 것이나 암호화를 하는 문제 등은 내년 말까지 유예기간을 두고 법을 시행할 예정”이라면서 “이미 시행 중인 일본과 유럽 등의 개인정보 보호 수준을 따라가려면 한국도 신속하게 법을 시행해야 한다”고 말했다.

글·오동룡 기자


Q 전화번호부, 공개된 게시판, 인터넷 등 공개된 개인정보는 자유롭게 이용할 수 있나.
A 해당 개인정보는 본인의 개인정보를 인터넷 홈페이지 등에 게시하거나 게시하도록 허용한 정보주체(본인)의 동의 의사가 명확히 표시되거나 인터넷 홈페이지 등의 표시 내용에 비춰 사회통념상 동의 의사가 있었다고 인정되는 범위 내에서 이용해야 한다.

Q 사무실 내 개인 전화번호도 개인정보를 수집할 때 동의 대상인가.
A 회사의 대표번호가 아닌 특정 개인만 이용하는 사무실 전화번호라면 개인정보에 해당된다. 특정 개인을 식별하거나 식별할 수 있는 개인정보에 해당되기 때문이다.

Q 임직원의 이메일, 이메일에 포함된 고객정보 등 제3자 정보의 경우도 개인정보가 되나.
A 이메일 주소 그 자체는 개인정보일 수 있으며, 임직원의 이메일에 포함된 제3자의 정보(이름·아이디·이메일 주소)가 있다면 그것도 개인정보에 해당된다.

Q 이전에 경품 이벤트에 응모했던 고객 리스트를 활용해 신상품 출시를 안내하는 홍보 이메일을 보내면 문제가 없나.
A 경품 이벤트를 통해 이벤트 활용 목적으로만 동의를 받고 ‘별도의 상품광고’에 대해서는 동의를 받지 않았다면, 해당 개인정보는 상품출시를 할 때 안내 이메일 발송 등의 광고 목적으로 이용할 수 없다. 단, 별도의 동의를 받으면 가능하다.

Q 직원 채용시 이력서 등을 통해 얻게 되는 직원 개인정보에 대해서도 동의가 필요한가.
A 근로자와 사용자가 근로계약을 체결하는 경우, 임금지급·교육·증명서 발급·근로자 복지제공을 위해 근로자의 동의 없이 개인정보를 수집 또는 이용할 수 있다.

Q 성형외과에서 성형환자들의 성형 결과를 사진으로 촬영해 병원 홈페이지의 ‘성형 성공 사례’에 게시하는 경우 문제가 없나.
A 병원에서 환자의 성형 결과 사진을 홍보 목적으로 활용하기 위해서는 ‘촬영한 사진을 병원의 홍보 목적’으로 게재한다는 사실을 정보주체(환자)에게 명확히 알리고 동의를 얻어야 한다. 만일 수집한 개인정보를 별도의 고지 또는 동의 절차 없이 홍보 목적으로 임의로 사용한다면 이는 ‘개인정보의 목적외 이용 행위’에 해당된다.

Q 학교 졸업앨범, 동창회 명부 등 공개 정보를 이용한 마케팅은 어떻게 되나.
A 이른바 ‘공개된 개인정보’는 당초 공개된 목적 내에서만 이용할 수 있다.

예컨대 동창회 명부라면 해당 회원들의 상호 연락 및 친목 도모에만 이용될 수 있고, 회원의 동의를 얻지 않은 마케팅 행위 등에는 이용할 수 없다.

이는 ‘목적외 이용’에 해당, 5년 이하의 징역 또는 5천만원 이하의 벌금에 처해진다.

자료 행정안전부 개인정보보호과