빠른예약

소식/자료News/Resources

언론 보도

휴대폰 수리센터 직원의 개인정보 침해 사건, 처벌 가능할까?ㅣ정구승 변호사

언론 보도 24-06-07

본문

최근 휴대전화 수리센터 직원의 개인정보 침해 사건이 화제입니다.

우리는 일상생활 속에서 휴대전화를 매우 많이 사용하고 있습니다. 휴대전화에는 개인의 사진, 메시지, 연락처 등 민감한 정보들이 담겨 있죠. 이러한 정보들은 개인의 프라이버시와 직결되는 만큼, 철저한 보호가 필요합니다.

그런데 얼마 전, 한 수리센터 직원이 고객의 휴대전화를 무단으로 조회하여 개인정보를 침해한 사건이 발생했습니다. 이 사건은 우리 모두에게 개인정보 보호의 중요성을 다시 한번 일깨워 주는 계기가 되었는데요.

해당 사건에 대해 법무법인 일로 정구승 대표변호사가 인터뷰 하였습니다.

휴대폰 수리센터 직원의

개인정보 침해 사건, 처벌 가능할까?

정구승 변호사

휴대폰 수리맡긴 女사진 훔쳐본 직원…법적처벌 가능할까

휴대전화 수리센터 직원이 고객이 맡긴 전화를 집까지 가져가 한 시간이 넘게 은밀한 사진첩을 훔쳐보는 일이 발생해 논란이다. 법조계에서는 직원에 대해 정보통신망법 및 개인정보보호법, 성폭력특례법 등 위반을 검토할 수 있다고 지적했다.

30대 여성 A씨는 지난달 휴대전화 액정이 망가져 늦은 오후 서울의 한 서비스센터를 찾은 것으로 알려졌다. 전산상의 문제로 당일 수리가 어렵다는 말에 일단 맡겨 놓고 다음 날 찾으러 갔는데, 휴대전화에서 이상한 점을 확인했다. 배터리 사용 기록을 확인해 보니 수리를 맡긴 이후인 저녁 7시부터 9시 사이에 사진첩과 내 파일·메시지에 접근한 기록이 남아 있던 것이다.

KBS 등의 보도에 따르면 A씨가 서비스센터 측에 문제를 제기하자 서비스센터 측은 “엔지니어가 잠시 호기심이었는지 실수였는지, 잠깐 (휴대전화) 확인을 한 것 같다”면서 “어떤 악의적인 의도는 (없었다)”고 해명했다. 휴대전화 사진첩에는 A씨의 다이어트 몸 상태 체크를 위한 나체사진까지 담겨있었다.

센터 직원이 사진첩을 조회한 시간은 무려 1시간 9분. 정확한 사실 관계를 확인해 달라는 A씨의 계속된 요청에, 센터 측은 수리 직원이 휴대전화를 집에 가져가서 봤다는 답을 내놨던 것으로 전해졌다.

센터 측은 보상 차원에서 최신 휴대전화를 주겠다고 제안했지만, A씨는 이를 거절하고 공개 사과와 재발방지 대책 마련을 요구하고 있다.

삼성전자 측은 “개인 직원의 일탈로 발생한 문제이지만 관리 책임을 인정한다”면서 “고객 보상과 재발 방지 시스템 강화에 더욱 노력하겠다”고 머리를 숙였다.

직원에 대한 법적 처벌에 대해 검사 출신인 안영림 선승 변호사는 “정보통신망이용촉진및정보보호등에관한법률 위반을 살펴볼 수 있다. 타인의 비밀 침해 및 누설로 고소해서, 가해자 폰을 압수·포렌식을 해야 정확히 알 수 있는 부분”이라면서도 “단순히 사진첩에 저장돼 있는 상태였고 클라우드 등으로 정보통신망에 의해 처리·보관된 상태가 아니라면 범죄는 성립되기 어렵다”고 설명했다.

개인정보보호법 위반을 검토할 만하다는 의견도 나왔다. 정구승 일로 변호사는 “사진을 본 것 자체가 수집목적범위 밖이기 때문에 개인정보보호법을 적용할 수 있다”며 “여기에는 양벌규정도 있어서 회사측이 벌금을 낼 가

능성도 있다”고 말했다.

판사 출신인 문유진 판심 변호사는 “성폭력범죄의 처벌 등에 관한 특례법에 의하면, 촬영 당시 촬영대상자의 의사에 반하여 촬영된 불법촬영물을 소지·시청한 경우에는 3년 이하의 징역 또는 3000만 원 이하의 벌금에 처해진다”며 “고객이 자신의 신체를 직접 촬영한 영상물을 고객 의사에 반해 센터직원이 시청하는 경우에도 사전동의영상물을 사후부당하게 시청한 경우에 해당한다고 볼 수 있을 것”이라고 말했다.

담당변호사

상담문의

많이 본 언론 보도

게시물 검색

언론 보도

X

개인정보처리방침

법무법인 일로(이하 “사무소”)는 개인정보보호법에 따라 정보주체의 개인정보 및 권익을 보호하고 개인정보와 관련된 정보주체의 고충을 신속하고 원활하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.

제 1 조 수집하는 개인정보의 항목, 목적, 방법
제 2 조 개인정보의 처리 및 보유기간
제 3 조 개인정보의 제3자 제공
제 4 조 개인정보 처리업무의 위탁
제 5 조 정보주체의 권리·의무 및 그 행사방법
제 6 조 개인정보의 파기
제 7 조 의견수렴 및 불만처리
제 8 조 개인정보 처리방침의 변경
제 9 조 개인정보의 안전성 확보 조치

제 1 조 (수집하는 개인정보의 항목, 목적, 방법)
① 게시판 글 작성 시 필수 항목에 대한 수집목적은 ‘별도의 구체적 상담을 위하여’이며 수집항목은 ‘이름, 이메일, 연락처’입니다.
② 전항 외에 고객의 서비스 이용 과정이나 요청 사항 처리 과정에서 ‘IP주소, 접속로그, 단말기 및 환경정보, 서비스 이용기록, 쿠키’와 같은 정보들이 자동으로 수집 및 저장될 수 있으며, 이 때의 수집목적은 ‘사용자 홈페이지 이용, 사이트 이용에 대한 문의 민원 등 고객 고충 처리’입니다.
③ 사무소는 ‘홈페이지 고객 문의/고충 처리 시 전화 또는 인터넷을 통한 상담’과 같은 방법으로 개인정보를 수집합니다

제 2 조 (개인정보의 처리 및 보유기간)
관계법령의 규정에 따라 개인정보를 보존하여야 하는 의무가 있는 경우가 아닌 한, 정보주체의 개인정보는 원칙적으로 해당 개인정보의 처리목적이 달성될 때까지 보유 및 이용되며, 그 목적이 달성되면 지체 없이 파기됩니다.

제 3 조 (개인정보의 제3자 제공)
사무소는 정보주체의 개인정보를 본 처리방침에서 명시한 목적에 한해서만 처리하며 정보주체의 사전동의가 있는 경우 또는 개인정보보호법 등 관계법령의 규정에 의거한 경우에만 개인정보를 제3자에게 제공합니다. 사무소는 현재 개인정보를 제3자에게 제공하지 않고 있습니다.

제 4 조 (개인정보 처리업무의 위탁)
사무소는 현재 귀하의 개인정보 보호를 위해 귀하의 개인정보를 직접 취급 관리하고 있습니다. 단, 향후 보다 전문적인 서비스를 제공하기 위하여 제3의 전문기관에 귀하의 정보를 위탁할 필요가 있다고 판단되는 경우, 귀하의 사전 동의 하에 개인정보에 대한 취급을 위탁할 수 있습니다.

제 5 조 (정보주체의 권리·의무 및 그 행사방법)
① 정보주체는 개인정보보호법 등 관계법령이 정하는 바에 따라 사무소에 대해 개인정보의 열람, 정정 및 삭제, 처리정지 요구 등 개인정보 보호 관련 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 다만, 이 경우에는 개인정보보호법 시행규칙에 따른 위임장을 사무소에 제출하여야 합니다.
③ 사무소는 정보주체의 권리행사에 대하여 개인정보보호법 등 관계법령이 정하는 바에 따라 지체 없이 조치하겠습니다.

제 6 조 (개인정보의 파기)
① 사무소는 원칙적으로 개인정보의 처리목적이 달성된 경우 등 그 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 사무소가 관계법령의 규정에 따라 개인정보를 파기하지 아니하고 보존하여야 하는 경우에는 해당 개인정보 또는 개인정보파일을 다른 개인정보와 분리해서 저장·관리 합니다.
③ 사무소는 파기사유가 발생한 개인정보를 선정하여 개인정보 보호책임자의 승인을 받아 해당 개인정보를 파기합니다.
④ 사무소는 파기하여야 할 개인정보가 전자적 파일 형태인 경우 복원이 불가능한 방법으로 영구 삭제하며, 이외의 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우 파쇄 또는 소각합니다.

제 7 조 (의견수렴 및 불만처리)
정보주체는 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자 또는 담당부서에 문의하실 수 있습니다. 사무소는 정보주체의 문의에 대하여 신속하고 충분한 답변을 드릴 것입니다.

개인정보 보호 책임자 : 문건일 변호사
연락처 : 02.6952.5877

제 8 조 (개인정보 처리방침의 변경)
사무소의 개인정보 처리방침은 관련 법령, 지침 및 사무소 내부규정에 따라 변경될 수 있으며, 개인정보 처리방침이 변경되는 경우 관련 법령이 정하는 방법에 따라 공개합니다.

제 9 조 (개인정보의 안전성 확보 조치)
사무소는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
관리적 조치 : 내부관리계획의 수립 및 시행, 구성원에 대한 정기적인 개인정보 보호교육 등
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화, 보안프로그램의 설치 등
물리적 조치 : 전산실, 자료보관실 등 개인정보 보관장소에 대한 접근통제