민감정보 처리, 어디까지 허용되나? – 개인정보 보호법 실무 가이드

민감정보는 건강, 정치적 견해, 범죄경력 등 개인의 사생활과 직결된 정보로, 개인정보 보호법에 따라 엄격하게 처리 제한을 받습니다. 본 포스트에서는 민감정보의 개념, 처리 제한 요건, 실무상 주의사항 및 위반 시 법적 책임 등 실무에서 반드시 알아야 할 내용을 구체적으로 안내합니다.

민감정보란 무엇인가?

민감정보의 법적 정의

민감정보란 개인의 사상·신념, 정치적 견해, 노동조합·정당 가입·탈퇴, 건강, 성생활, 유전정보, 범죄경력, 신체·생리·행동적 특징, 인종·민족 등에 관한 정보를 의미합니다.

• 예시:

• A씨의 건강검진 결과, 유전자 검사 결과

• B씨가 특정 정당에 가입했다는 기록

• C씨의 범죄경력자료

• 얼굴·지문 등 생체정보, 행동 패턴 분석 데이터

• ‘한국인’, ‘아시아계’ 등 인종 정보

예외 : 공공기관의 민감정보 처리

다음의 경우에는 민감정보가 예외적으로 처리될 수 있습니다.

• 법령상 업무 수행에 불가피하고, 개인정보보호위원회의 심의를 거친 경우

• 조약이나 국제협정 이행을 위해 외국 정부 또는 국제기구에 제공하는 경우

• 범죄 수사, 재판, 형 집행 등 특정 공적 목적이 인정되는 경우

민감정보 처리 제한의 원칙

기본 원칙

개인정보처리자는 원칙적으로 민감정보를 처리할 수 없습니다.

단, 예외적으로 아래 요건을 모두 충족하면 처리할 수 있습니다.

1. 정보주체 동의

• 수집·이용 시:

• 수집·이용 목적, 항목, 보유 및 이용기간, 동의 거부권 및 불이익 내용을 사전에 명확히 설명

• 일반 개인정보 동의와 별도의 동의 필요

• 제공 시:

• 제공받는 자, 이용 목적, 항목, 보유·이용기간, 동의 거부권 및 불이익 내용 명시

• 별도 동의 획득 필수

2. 법령에 의한 처리

다른 법령에서 민감정보의 수집·이용·제공을 요구하거나 허용하는 경우에는 동의 없이도 처리 가능

실제 사례

• 건강보험공단이 건강검진 결과를 관리하는 경우(법령상 근거 있음)

• 경찰이 범죄경력조회를 실시하는 경우(수사 목적)

민감정보 처리 시 실무 유의사항

정보주체의 권리와 안내의무

• 민감정보의 수집·이용·제공 시, 동의 거부권 및 거부에 따른 불이익을 반드시 고지

• 서비스 제공 과정에서 민감정보가 공개될 수 있다면, 공개 가능성과 비공개 선택권을 명확히 안내

안전성 확보 조치

• 민감정보는 유출, 분실, 위조, 변조, 훼손 등 위험에 대비하여 기술적·관리적 보호조치 필수

• 예: 암호화, 접근권한 제한, 내부관리계획 수립 등

위반 시 법적 책임 및 제재

형사처벌 및 행정처분

• 무단 처리 시: 5년 이하 징역 또는 5천만원 이하 벌금

• 부당이득 취득 시: 몰수 또는 추징

• 안전조치 미준수 시: 3천만원 이하 과태료

• 동의 없는 처리 시: 전체 매출액의 3% 이내 과징금(과징금과 과태료 중복 부과 불가)

• 공개 안내 미이행 시: 3천만원 이하 과태료

실무 팁 및 주의사항

• 동의서는 반드시 별도로 받으세요.

일반 개인정보와 민감정보 동의서는 분리하여 안내·수령해야 법적으로 유효합니다.

• 보호조치 내역은 문서로 남기세요.

기술적·관리적 조치의 실시 내역을 내부 문서로 보관하면, 만일의 사고 시 책임감경에 도움이 될 수 있습니다.

• 업무위탁 시, 위탁자·수탁자 모두 책임이 있습니다.

위탁계약서에 민감정보 보호조치를 명확히 규정하고, 실제 이행 여부를 점검해야 합니다.

• 공개 서비스 제공 시 안내사항은 명확하게 노출하세요.

예를 들어, 건강 관련 커뮤니티 등에서 건강정보가 공개될 수 있음을 사전 안내해야 합니다.

결론 및 요약

민감정보는 사생활 보호의 핵심 영역으로, 개인정보 보호법은 매우 엄격한 처리 요건과 높은 처벌 수위를 두고 있습니다.

실무자는 민감정보의 정의와 제한 요건, 동의 절차, 안전조치, 안내 의무 등 주요 포인트를 반드시 숙지해야 하며, 관련 문서화와 내부 관리체계 구축을 통해 법적 리스크를 최소화해야 합니다.

개인정보 보호의무 준수는 단순한 법적 요구사항을 넘어, 신뢰받는 조직 운영의 필수요소임을 유념하시기 바랍니다.

[추가 안내]

민감정보의 안전성 확보를 위한 구체적 기술적·관리적 조치에 관한 사항은 “개인정보의 안전성 확보” 관련 포스트에서 자세히 확인하실 수 있습니다.

---