이 글에서는 개인정보의 개념과 유형, 그리고 개인정보보호법에 따른 보호제도의 주요 내용을 알기 쉽게 정리합니다. 실제 예시와 판례, 실무에서 바로 활용할 수 있는 체크리스트로 개인정보 관리와 보호에 필요한 핵심 정보를 제공합니다.
개인정보의 개념과 정의
개인정보의 법적 정의
‘개인정보’란 살아 있는 개인에 관한 정보로서, 다음 중 하나에 해당하는 정보를 의미합니다(「개인정보 보호법」 제2조제1호).
-
성명, 주민등록번호, 영상 등을 통해 개인을 직접 알아볼 수 있는 정보
-
해당 정보만으로는 특정인을 식별할 수 없지만 다른 정보와 쉽게 결합해 개인을 식별할 수 있는 정보
-
예: 이메일 주소 + 회사명 ⇒ 특정 직원 식별 가능
-
1 또는 2를 가명처리하여, 추가 정보 없이는 특정인을 알아볼 수 없는 정보(가명정보)
-
가명처리란 일부를 삭제하거나 대체해, 추가 정보 없이는 누구인지 알 수 없게 처리하는 것
예시로 보는 개인정보의 범위
-
신분관계: 이름, 주민등록번호, 주소, 가족관계 등
-
내면의 비밀: 사상, 종교, 정치적 성향 등
-
건강 및 신체정보: 병력, 신체적 특징, 장애 정도
-
사회·경력정보: 학력, 직업, 자격증, 전과 여부
-
경제정보: 소득, 재산, 거래내역, 신용 등
-
기타 신유형: 지문, 홍채, DNA 등 생체정보, 위치정보
실제 판례
대법원은 개인정보의 범위를 “신체, 신념, 사회적 지위 등 인격주체성을 특징짓는 정보뿐 아니라, 이미 공개된 정보와 공적 생활에서 형성된 정보까지 포괄한다”고 판시(2016다105482)했습니다.
개인정보의 유형별 분류
유형별 개인정보 항목
| 유형 | 주요 항목 예시 |
|---|---|
| 일반정보 | 이름, 주민등록번호, 주소, 전화번호, 성별, 국적 등 |
| 가족정보 | 가족 구성원 이름, 생년월일, 직업 등 |
| 교육/훈련 | 학력, 자격증, 성적, 동아리 활동, 상벌사항 |
| 병역정보 | 군번, 계급, 근무부대, 제대 유형 |
| 부동산정보 | 부동산, 차량, 건물 등 소유 내역 |
| 소득정보 | 봉급, 보너스, 사업소득, 이자소득 등 |
| 신용정보 | 대부잔액, 신용카드, 연체기록, 임금압류 등 |
| 고용정보 | 고용주, 직무평가, 출석기록, 성격테스트 결과 등 |
| 법적정보 | 전과, 교통위반, 파산, 납세 기록 |
| 의료정보 | 병력, 장애, 혈액형, 약물검사, 가족병력 등 |
| 조직정보 | 노조, 종교단체, 정당, 클럽 가입 정보 |
| 통신정보 | 이메일, 통화내용, 로그, 쿠키 등 |
| 위치정보 | GPS, 휴대폰을 통한 위치정보 |
| 신체정보 | 지문, 홍채, DNA, 신장 등 |
| 습관/취미 | 흡연, 음주, 선호 스포츠, 여가활동, 비디오 대여기록, 도박성향 등 |
실무 TIP
개인정보 항목이 위 표에 포함된다면 ‘개인정보’로 간주되어 보호법 규제를 받으니, 수집·이용 시 별도의 동의 및 보호조치가 필요합니다.
개인정보보호제도의 주요 내용
개인정보보호의 핵심 주체
1. 정보주체
- 개인정보의 주인, 즉 해당 정보로 식별 가능한 개인
2. 개인정보처리자
- 개인정보를 업무 목적으로 수집·보유·이용하는 자(공공기관, 법인, 단체, 개인사업자 등)
3. 공공기관의 범위
- 국회, 법원, 헌재, 행정기관, 지자체, 공공기관, 학교 등 광범위
개인정보보호의 기본 원칙
개인정보처리자의 실무적 의무
1. 수집 시
-
명확한 목적 아래 최소한의 정보만 수집
-
14세 미만은 법정대리인 동의 필수
-
민감정보, 고유식별정보(주민등록번호 등)는 별도 제한·보호
2. 이용·제공 시
-
내역 통지 및 동의 필요
-
목적 외 이용·제공 금지(예외 시 법적 근거 필요)
-
제3자 제공 시 사전 동의 필수
-
업무위탁, 영업양도에 따른 이전 시 별도 고지
3. 관리·보관
-
안전성 확보 위한 물리적·기술적·관리적 조치 의무
-
보호책임자 지정, 유출 시 통지 및 신고
4. 파기
- 보유 목적 달성 시 즉시 파기(전자·종이 모두)
정보주체(개인)의 권리
-
개인정보 처리 정보 제공 요구
-
동의 여부 및 범위 선택·결정
-
열람·사본 발급 및 전송 요구
-
정정·삭제·처리정지 요구
-
피해 구제 청구
-
자동화 처리 결과 거부 및 설명 요구
실무 TIP & 주의사항
-
최소한의 정보만 수집: 불필요한 개인정보 수집은 법 위반 소지
-
동의서 작성·보관: 수집·이용·제공 전 반드시 명확한 동의서 확보
-
보유기간 관리: 보유기간 경과 시 반드시 파기(자동화 시스템 활용 권장)
-
위탁관리: 외부 업체에 위탁 시 계약서 내 개인정보 보호조항 명시 필수
-
정기적 교육: 개인정보 취급자 교육 및 접근권한 최소화
-
유출 시 즉각 대응: 유출 사실 인지 즉시 통지·신고, 피해 최소화 조치
자주 묻는 질문(FAQ)
- 공개된 정보도 개인정보인가요?
이미 공개된 정보라도 개인을 식별할 수 있다면 개인정보로 보호됩니다.
- 가명정보는 자유롭게 활용 가능한가요?
추가 정보 없이는 식별 불가한 경우에 한해, 통계·연구 등 목적에 한해 제한적으로 활용 가능합니다.
결론 및 요약
개인정보는 우리 일상생활과 업무 전반에 걸쳐 필수적으로 다뤄지는 중요한 정보입니다. 개인정보 보호법은 정보주체의 권익을 최대한 보장하면서도, 개인정보처리자에게는 엄격한 책임과 의무를 부여합니다.
실무에서는 구체적인 개인정보 항목별 관리, 명확한 동의 절차, 안전한 보관 및 파기 등 각 단계별 법적 기준을 철저히 준수하는 것이 매우 중요합니다.
잘못된 개인정보 관리로 인한 법적 분쟁 및 신뢰 하락을 예방하기 위해, 오늘 소개한 내용을 체크리스트로 삼아 조직 내 개인정보보호 체계를 점검해 보시기 바랍니다.
키워드: 개인정보, 개인정보보호법, 정보주체, 개인정보처리자, 개인정보 유형, 개인정보 관리, 실무팁, 개인정보보호
참고: 개인정보분쟁조정위원회, 대법원 판례, 개인정보 보호법
문의: 개인정보 관련 상담 및 분쟁, 개인정보보호위원회 홈페이지 참고
개인정보보호 관련 글 바로가기
- 개인정보 침해 신고 및 분쟁조정, 실무 가이드
- 영상정보처리기기 설치·운영, 무엇이 법적으로 허용되고 금지될까?
- 개인정보 유출 발생 시 필수 대응 절차와 실무 가이드
- 개인정보 파기와 보존: 안전한 처리와 실무 가이드
- 고유식별정보의 처리 제한과 실무상 유의사항
- 민감정보의 처리 제한에 대한 이해
- 개인정보처리자와 개인정보 보호책임자의 중요성
- 개인정보 유출과 그 피해구제 방법
- 개인정보와 개인정보보호제도
- 개인정보의 안전성 확보 안전성 확보 조치 내용
- 개인정보의 파기 방법과 보존
- 개인정보의 처리와 수집 방법
- 정보주체의 개인정보 자기결정권 헌법 제5조에는 모든 국민은 사생활의 비밀을 침해받지 아니할 권리를 가진다고 명시되어 있습니다 이는 정보주체들이 개인정보에 대한 자기결정권을 가지고 있다는 의미입니다 그러나 판례에 따르면 개인정보자기결정권은 헌법에 명시되지 않은 기본권이지만 이러한 권리를 보호하기 위해 기본권들과 헌법원의 원리들 중에서 일부를 포섭시켜야 한다는 것입니다
- 가명정보의 처리 등
- 집단분쟁조정과 개인정보 단체소송
- 고유식별정보의 처리 제한
- 개인정보의 열람정정삭제 요구
- 손해배상의 청구
- 개인정보 침해 신고 및 상담
- 개인정보의 제3자에의 제공
- 개인정보 열람신청 등에 대한 개인정보처리자의 조치
- 영상정보처리기기CCTV 설치운영의 제한과 안내 요령