개인정보 동의 철회, 언제든지 가능합니다: 실무 가이드

이용자는 언제든지 자신의 개인정보 처리에 대한 동의를 철회할 수 있으며, 정보통신서비스 제공자는 이를 위한 절차와 방법을 명확히 안내해야 합니다. 아동의 개인정보 동의 철회, 동의 철회 후 개인정보 파기, 예외 사유 등 실무에서 알아야 할 핵심 정보를 정리합니다.

개인정보 동의 철회의 의미와 법적 근거

개인정보 동의 철회란?

개인정보 동의 철회란, 이용자가 정보통신서비스 제공자 등에게 제공했던 자신의 개인정보 처리에 대한 동의를 언제든지 철회하거나, 개인정보 처리를 중지해 달라고 요구할 수 있는 권리를 말합니다. 이는 「개인정보 보호법」 제37조 제1항에 명시되어 있으며, 이용자가 자신의 개인정보 보호를 적극적으로 행사할 수 있도록 한 제도입니다.

실제 사례

예를 들어, A씨가 한 포털사이트 회원 가입 시 마케팅 정보 수신에 동의했으나, 이후 원치 않아 동의 철회를 요청하는 경우, 해당 업체는 즉시 마케팅 목적의 개인정보 처리를 중단해야 합니다.

만 14세 미만 아동의 경우

만 14세 미만 아동의 개인정보는 법정대리인(주로 부모)이 대신 동의 및 철회할 수 있습니다(「개인정보 보호법」 제38조제2항).

• 법정대리인의 범위

• 보통 친권자인 부모가 해당되며, 부모가 없는 경우(예: 사망 등)에는 미성년후견인이 법정대리인이 됩니다(「민법」 제928조).

• 미성년후견인은 가정법원이 직권 또는 미성년자, 친족, 이해관계인, 검사, 지자체장 등의 청구로 선임할 수 있습니다(「민법」 제932조).

동의 철회를 위한 절차 및 서비스 제공자의 의무

동의 철회 방법과 절차

개인정보처리자인 정보통신서비스 제공자 등은 이용자가 쉽게 동의를 철회하거나 개인정보 처리 정지를 요구할 수 있도록 구체적인 방법과 절차를 마련해야 합니다.

• 공개 의무: 이 방법과 절차는 홈페이지, 앱 등 이용자가 쉽게 접근할 수 있는 곳에 명확히 공개해야 하며, 개인정보 수집 시 제공한 방법보다 더 간단하고 편리해야 합니다(「개인정보 보호법」 제38조제4항).

실무 예시

• 회원 탈퇴 메뉴에서 “개인정보 동의 철회” 또는 “수신거부” 버튼을 별도 제공

• 고객센터 문의 시 동의 철회 절차 안내

동의 철회 시 개인정보 파기 등 조치

기본 원칙

이용자가 동의를 철회하면, 정보통신서비스 제공자는 해당 개인정보를 복구·재생할 수 없도록 즉시 파기해야 합니다.

예외 사항

다음과 같은 경우에는 동의 철회에 따른 조치가 제한될 수 있습니다(「개인정보 보호법」 제37조제2항 및 제3항).

• 법률에 특별한 규정이 있거나, 법령상 의무 이행 등 불가피한 경우

• 타인의 생명·신체 또는 재산 등 이익을 부당하게 침해할 우려가 있는 경우

• 공공기관이 개인정보를 처리하지 않으면 법률상 소관 업무를 수행할 수 없는 경우

• 계약의 이행이 곤란한 경우(서비스 제공이 불가 등)로서 이용자가 계약 해지 의사를 명확히 밝히지 않은 때

위반 시 제재

정보통신서비스 제공자 등이 이러한 의무를 위반할 경우, 3천만 원 이하의 과태료가 부과될 수 있습니다(「개인정보 보호법」 제75조제2항제23호).

실무 팁과 주의사항

실무자가 꼭 알아야 할 체크리스트

• 이용자가 동의 철회를 요청하면, 즉시 관련 개인정보 처리 중단 및 파기 절차를 진행해야 합니다.

• 아동 이용자의 경우 반드시 법정대리인(부모 또는 후견인)의 동의 및 철회 요청도 수용해야 합니다.

• 동의 철회 방법은 누구나 쉽게 이용할 수 있도록 안내(홈페이지, 앱 내 별도 메뉴 등)해야 합니다.

• 예외 적용 사유가 있는지 사전에 법률 검토를 거쳐야 하며, 예외 적용 시에는 근거와 사유를 이용자에게 명확히 고지해야 합니다.

• 관련 기록(동의 철회 요청 내역, 파기 완료 내역 등)은 일정 기간 보관해 법적 분쟁에 대비합니다.

주의사항

• 동의 철회 기능을 과도하게 복잡하게 구현할 경우, 법 위반 소지가 있습니다.

• 단순한 마케팅 정보 수신 동의 철회와 서비스 이용 자체 동의 철회를 구분하여 안내해야 합니다.

• 개인정보 파기 시 복구·재생이 불가능하도록 기술적·관리적 조치를 취해야 합니다.

결론 및 요약

이용자는 언제든지 개인정보 처리에 대한 동의를 철회할 권리가 있으며, 정보통신서비스 제공자는 이를 쉽고 명확하게 지원할 의무가 있습니다. 특히 아동의 개인정보 동의 철회, 개인정보 파기, 예외 사유 등 실무에서 자주 마주치는 상황에 대한 법적 근거와 절차를 숙지하여 관련 법령을 준수해야 합니다. 실무자는 동의 철회 요청 처리, 절차 안내, 예외 사유 검토 등 각 단계별로 꼼꼼한 관리가 필요하며, 위반 시 과태료 등 불이익이 발생할 수 있으니 유의해야 합니다.

---