[태그:] 동의 없이 개인정보를 수집한 경우 신고 기준

‘동의를 안 받았다’가 곧 위반은 아닌 이유

개인정보 보호법 제15조 제1항은 개인정보를 수집·이용할 수 있는 경우를 열거합니다. 정보주체의 동의가 첫 번째이지만, 그 외에도 계약의 체결·이행을 위해 필요한 경우, 법령상 의무를 준수하기 위해 불가피한 경우, 공공기관이 법령에서 정한 소관 업무 수행을 위해 필요한 경우, 정보주체 또는 제3자의 급박한 생명·신체·재산의 이익을 위해 필요한 경우 등이 인정됩니다. 따라서 “동의 화면이 없었다”는 사실만으로 곧바로 위반이라고 단정할 수 없고, 다른 근거가 성립하는지까지 봐야 합니다.

다만 법정 근거가 있다 하더라도 필요한 최소한의 정보만, 필요한 기간만 처리해야 한다는 원칙은 여전히 적용됩니다. 예를 들어 배송을 위해 주소를 받는 것은 계약 이행으로 볼 수 있지만, 배송과 무관한 생년월일·직업을 함께 요구한다면 그 부분은 근거가 부족해질 수 있습니다. 따라서 수집된 항목이 목적과 정말 관련이 있는지까지 살펴봐야 합니다.

동의 없이도 수집이 가능한 법정 근거 유형 정리

이 근거들은 신고서에서 위반 아님으로 종결되는 대표 사유이기도 합니다. 예를 들어 주문한 상품 배송을 위해 주소·전화번호를 수집한 경우는 계약 이행 근거가 인정될 가능성이 높습니다. 반대로 같은 정보라도 마케팅에 사용했다면 목적 범위를 벗어나 별도의 근거가 필요해집니다. 판단이 어려울 때는 침해 신고센터 상담으로 근거 유형별 해석을 확인해 보세요.

필수 동의와 선택 동의, 어디까지 강제하면 문제인가

회원가입 화면에서 필수 항목과 선택 항목은 구분되어야 하고, 필수 동의가 아닌 항목까지 동의하지 않으면 가입이 안 되는 구조라면 문제 소지가 커집니다. 예를 들어 마케팅 수신 동의는 일반적으로 선택 항목이며, 이를 거부했다는 이유로 서비스 이용 자체를 막는 것은 부당할 수 있습니다. 다만 서비스 제공에 정말 필요한 정보인지, 선택 동의가 서비스 이용과 분리되었는지는 사안별로 판단됩니다.

핵심은 선택 동의의 비강제성입니다. 마케팅 수신 동의처럼 선택 항목을 거부했는데도 서비스 이용이 막히거나, 거부 의사를 밝혔는데도 계속 광고가 온다면 문제 소지가 큽니다. 반면 회원 식별·본인 확인처럼 서비스 제공에 필수적인 정보는 필수 동의로 받을 수 있습니다. 어떤 항목이 필수인지는 사업자의 서비스 특성에 따라 달라지므로, 동의 화면과 이용약관을 대조해 판단하세요.

동의 화면 자가 점검 체크리스트 10문항

1. 수집하려는 항목이 구체적으로 명시되었는가
2. 수집 목적이 항목별로 설명되었는가
3. 필수와 선택 동의가 시각적으로 구분되었는가
4. 선택 동의 거부 시 서비스 이용 제한이 없는가
5. 동의하지 않아도 되는 항목이 강조·유도되지 않았는가
6. 동의 문구가 읽을 수 있는 크기로 표시되었는가
7. 보유기간이 안내되었는가
8. 제3자 제공 여부와 제공처가 명시되었는가
9. 동의 이후 철회 방법이 안내되었는가
10. 동의 화면이 실제로 제공되었는지 기록(캡처)이 가능한가

10문항 중 절반 이상이 ‘아니요’라면 동의 절차상 문제 소지가 있다고 볼 수 있습니다. 다만 최종 판단은 조사 기관이 하므로, 이 체크리스트는 신고 전 자가 점검용으로 활용하세요.

체크리스트 결과는 신고 여부를 결정하는 참고자료일 뿐입니다. 아니요가 많을수록 동의 절차상 문제 소지가 크지만, 최종 위반 판단은 조사 기관이 합니다. 각 문항에 대해 캡처를 남겨 두면 신고서 작성 시 증거로 바로 활용할 수 있습니다.

목적 외 이용·제3자 제공이 의심될 때의 확인 방법

동의받은 목적과 다른 용도로 정보를 쓰거나, 동의 없이 다른 업체에 넘긴 정황이 있다면 제18조(목적 외 이용·제3자 제공 제한)와 제17조(제3자 제공)가 적용될 수 있습니다. 확인 방법으로는 ①가입 당시 동의 화면과 이용약관의 목적 문구 대조 ②광고·마케팅 수신 내역과 동의 범위 비교 ③제3자 제공 동의 여부 확인 ④이용내역 화면에서 정보가 쓰인 경로 추적이 있습니다. 확인이 어렵다면 사업자에게 열람을 요구할 수 있습니다(신고 절차에서 열람권 안내 참고).

제3자 제공의 경우 어느 업체에, 어떤 정보를, 어떤 목적으로 제공했는지가 동의 범위 안에 있었는지가 쟁점입니다. 사업자가 제공처와 목적을 안내하지 않았다면 그 자체로 안내 의무 위반 소지가 있습니다. 의심되는 정황이 있으면 먼저 사업자에게 제공 내역을 문의하고, 답변이 불충분하면 열람 요구를 통해 확인할 수 있습니다. 이 과정에서 받은 답변 원문은 신고 시 핵심 증거가 됩니다.

증거로 인정받기 쉬운 화면 캡처의 조건

• 전체 화면 캡처 — 브라우저 주소창까지 포함해 편집 흔적이 없게
• 시간 표시 — 캡처 시각이 보이도록 설정(스마트폰 상태바 포함)
• 동의 화면 전체 — 체크박스·문구·버튼이 한 화면에 들어가도록 스크롤분할 캡처
• 원본 보관 — 편집 도구를 쓰지 않은 원본 파일을 폴더에 정리
• 경위 메모 — 언제, 어떤 경로로 가입했는지 일지로 기록

캡처는 ‘그 시점에 실제로 그런 화면이 있었다’는 사실관계를 보여주는 자료입니다. 조작이 의심되는 캡처보다는 여러 장의 연속 캡처가 신뢰도가 높습니다.

캡처의 신뢰도는 연속성과 보존 상태로 평가됩니다. 같은 화면을 스크롤하면서 여러 장을 연속 캡처하면 조작 가능성이 낮아 보입니다. 스마트폰의 경우 상태바에 날짜·시간이 보이도록 설정하고, PC는 브라우저 주소창과 함께 캡처하세요. 클라우드 백업보다는 본인 기기의 원본 폴더에 보관하고, 파일명에 날짜를 붙여 관리하는 것이 안전합니다.

신고 접수 시 위반 유형을 어떻게 적어야 하나

신고서의 위반 유형에는 “동의 없는 개인정보 수집·이용(제15조 위반 가능성)”처럼 조문을 함께 적으면 담당자가 빠르게 파악할 수 있습니다. 필수·선택 구분 위반, 목적 외 이용, 제3자 제공 등 복수의 유형이 의심되면 각각을 항목으로 나눠 적고, 증거 파일명과 대응 위치를 맞춰 기재하세요. 자세한 창구 선택은 침해 신고센터 118 이용 방법에서 확인할 수 있습니다.

위반 유형은 제15조(수집·이용 제한) 위반 가능성처럼 조문을 병기하면 담당자의 판단이 빨라집니다. 동의 절차 문제와 목적 외 이용이 함께 의심되면 두 항목으로 나눠 적고, 각각에 해당하는 증거 파일을 대응시켜 첨부하세요. 작성이 어렵다면 침해 신고센터에 먼저 상담해 유형을 추려 온 뒤 온라인 접수하는 방법도 있습니다.

증거 파일을 업로드할 때는 파일명에 항목명과 날짜를 붙이면 담당자 확인이 쉬워집니다. 위반 유형을 고르기 어렵다면 ‘동의 절차 위반 의심’ 정도로 적고 설명란에 상황을 상세히 기재해도 됩니다. 작성 도중 막히는 부분은 침해 신고센터 전화 상담으로 안내받을 수 있습니다.

필수·선택 동의가 제대로 구분되었는지 아래 표로 점검할 수 있습니다.

n

n

n

n

n

동의 없이 수집된 것으로 의심될 때는 다음 순서로 확인합니다.

n

자주 묻는 질문

Q. 동의 없이 수집된 정보는 모두 삭제를 요구할 수 있나요? 처리 근거가 없는 정보라면 파기·삭제를 요구할 수 있습니다. 다만 다른 법령에 따라 보관해야 하는 정보는 예외일 수 있습니다.

Q. 선택 동의를 거부했더니 서비스를 못 쓰게 됐어요. 마케팅 동의처럼 서비스 본질과 무관한 항목이라면 부당할 가능성이 있습니다. 화면 캡처를 보관하고 신고·상담을 검토하세요.

Q. 동의 화면이 나중에 바뀌었는데 어떻게 증명하나요? 가입 시점의 화면이 필요합니다. 과거 이용약관·동의 기록이 있다면 활용하고, 없으면 사업자에게 당시 기록을 요청할 수 있습니다.

이 글은 AI(인공지능)의 도움을 받아 작성되었습니다.