[친절한판례씨] 방송작가가 청취자 주소 남에게 건넸다면…

개인정보에 접근할 권한이 있다는 사실만으로는 개인정보 보호법이 규정한 '개인정보처리자'로 볼 수 없다는 이유로 방송작가가 관련 혐의로 기소됐지만 대법원에서 무죄 확정 판결을 받았다.

대법원 3부(주심 김재형 대법관)는 개인정보 보호법 위반 혐의로 기소된 지상파 라디오 프로그램 작가 A씨에게 무죄를 선고한 원심 판결을 받아들여 확정했다. (2019도3215 판결)


모 라디오 프로그램을 담당하던 방송국 작가 A씨는 방송사 DB에 있던 청취자의 주소와 연락처 등 개인정보를 파악해 자신의 변호사에게 준 혐의로 기소됐다.

A씨는 과거 경품에 당첨된 적이 있던 해당 청취자가 프로그램 게시판과 국민신문고 등에 지속적으로 항의글을 게시하자 이를 중단하는 요청의 내용증명을 보내기로 하고 이런 행위를 한 것으로 조사됐다.

이에 검찰은 A씨가 동의를 받지 않은 채 특정 청취자의 개인정보를 목적 외의 용도로 이용했다며 개인정보 보호법 위반 혐의로 A씨를 재판에 넘겼다.


재판에서는 A씨가 개인정보 보호법에서 정한 '개인정보처리자'에 해당하는지 여부가 쟁점이 됐다. 이에 해당한다면 개인정보보호법을 적용할 수 있지만 그렇지 않다면 이 법률을 적용할 수 없기 때문이었다.

1심 법원은 "A씨는 B씨가 동의한 목적 범위를 넘어 그의 정보를 수집했다"며 벌금 30만원의 선고유예 판결을 내렸다. A씨를 개인정보처리자에 해당한다고 본 결과였다.

하지만 2심 법원은 이를 뒤집고 "검사가 제출한 증거만으로는 A씨가 개인정보 보호법이 정한 행위주체인 '개인정보처리자' 신분임이 증명되지 않는다"면서 무죄 판결을 내렸다.

2심 법원은 "라디오 작가가 청취자의 전화번호를 방송사 운영팀에 알려주면, 운영팀이 청취자로부터 개인정보의 이용 등에 관한 동의를 받아 주소 및 인적사항 등을 제공받고, 개인정보를 상품배송 대행업체에 전달해 선물을 발송하는 시스템"이라며 "개인정보처리자의 개념에 비춰보면 A씨가 다른 사람이 운용하는 개인정보파일에 접근할 권한이 있다는 사정만으로 곧바로 개인정보처리자에 해당한다고 보기 어렵다"고 설명했다.

대법원도 2심 법원의 판단을 받아들여 확정했다.

◇관련 조항

개인정보 보호법

제2조(정의)

이 법에서 사용하는 용어의 뜻은 다음과 같다.

5. "개인정보처리자"란 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등을 말한다.

제18조(개인정보의 목적 외 이용·제공 제한)

① 개인정보처리자는 개인정보를 제15조제1항에 따른 범위를 초과하여 이용하거나 제17조제1항 및 제3항에 따른 범위를 초과하여 제3자에게 제공하여서는 아니 된다.

② 제1항에도 불구하고 개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 있을 때를 제외하고는 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공할 수 있다. 다만, 제5호부터 제9호까지의 경우는 공공기관의 경우로 한정한다.

1. 정보주체로부터 별도의 동의를 받은 경우

2. 다른 법률에 특별한 규정이 있는 경우

3. 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

4. 통계작성 및 학술연구 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 개인정보를 제공하는 경우

5. 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 보호위원회의 심의ㆍ의결을 거친 경우

6. 조약, 그 밖의 국제협정의 이행을 위하여 외국정부 또는 국제기구에 제공하기 위하여 필요한 경우

7. 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우

8. 법원의 재판업무 수행을 위하여 필요한 경우

9. 형(刑) 및 감호, 보호처분의 집행을 위하여 필요한 경우

③ 개인정보처리자는 제2항제1호에 따른 동의를 받을 때에는 다음 각 호의 사항을 정보주체에게 알려야 한다. 다음 각 호의 어느 하나의 사항을 변경하는 경우에도 이를 알리고 동의를 받아야 한다.

1. 개인정보를 제공받는 자

2. 개인정보의 이용 목적(제공 시에는 제공받는 자의 이용 목적을 말한다)

3. 이용 또는 제공하는 개인정보의 항목

4. 개인정보의 보유 및 이용 기간(제공 시에는 제공받는 자의 보유 및 이용 기간을 말한다)

5. 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용

④ 공공기관은 제2항제2호부터 제6호까지, 제8호 및 제9호에 따라 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하는 경우에는 그 이용 또는 제공의 법적 근거, 목적 및 범위 등에 관하여 필요한 사항을 행정안전부령으로 정하는 바에 따라 관보 또는 인터넷 홈페이지 등에 게재하여야 한다.

⑤ 개인정보처리자는 제2항 각 호의 어느 하나의 경우에 해당하여 개인정보를 목적 외의 용도로 제3자에게 제공하는 경우에는 개인정보를 제공받는 자에게 이용 목적, 이용 방법, 그 밖에 필요한 사항에 대하여 제한을 하거나, 개인정보의 안전성 확보를 위하여 필요한 조치를 마련하도록 요청하여야 한다. 이 경우 요청을 받은 자는 개인정보의 안전성 확보를 위하여 필요한 조치를 하여야 한다.

제59조(금지행위)

개인정보를 처리하거나 처리하였던 자는 다음 각 호의 어느 하나에 해당하는 행위를 하여서는 아니 된다.

1. 거짓이나 그 밖의 부정한 수단이나 방법으로 개인정보를 취득하거나 처리에 관한 동의를 받는 행위

2. 업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람이 이용하도록 제공하는 행위

3. 정당한 권한 없이 또는 허용된 권한을 초과하여 다른 사람의 개인정보를 훼손, 멸실, 변경, 위조 또는 유출하는 행위