개인정보가 동의 없이 공개됐다면 손해배상에 필요한 자료

회사 게시판이나 단체 채팅방, 온라인 커뮤니티에 이름·사진·연락처 같은 정보가 올라왔다면 먼저 두 가지를 구분해야 합니다. 공개된 내용이 특정 개인을 알아볼 수 있는 개인정보인지, 그리고 수집할 때 받은 동의나 원래 목적을 벗어나 공개한 것인지입니다. 그다음 누가 얼마나 오래 열람했고 실제로 어떤 피해가 생겼는지를 확인해야 민사상 손해배상 가능성과 범위를 살필 수 있습니다.

공개 사실만으로 배상이 정해지지는 않습니다

개인정보는 그 정보만으로 개인을 알아볼 수 있거나, 다른 정보와 쉽게 결합해 알아볼 수 있는 정보를 말합니다. 이름과 전화번호뿐 아니라 얼굴이 나온 사진, 계정 정보, 위치, 직장, 건강 상태 등도 공개 방식에 따라 개인정보가 될 수 있습니다.

이미 일부 사람에게 알려진 정보라고 해서 누구나 다른 목적으로 자유롭게 게시할 수 있는 것은 아닙니다. 반대로 개인정보가 언급됐다는 이유만으로 모든 공개가 위법한 것도 아닙니다. 공개한 사람과 피해자의 관계, 정보가 수집된 목적, 법령상 근거, 계약 이행의 필요성, 공익적 목적과 표현의 자유 등을 함께 살펴야 합니다.

개인정보 보호법에 따른 책임

사업자나 단체 등 개인정보를 처리하는 주체가 수집·이용·제공 기준을 어겼는지가 중심이 됩니다. 적용 관계에 따라 고의·과실의 입증과 손해배상에 관한 특별 규정도 검토할 수 있습니다.

일반 불법행위에 따른 책임

개인정보 보호법의 직접 적용이 분명하지 않은 개인 간 공개라도 사생활, 인격권 또는 명예 침해가 문제될 수 있습니다. 이때에는 공개 행위의 위법성, 고의·과실, 손해와 인과관계를 확인해야 합니다.

게시물 전체와 공개 경로부터 보존해야 합니다

손해배상을 검토할 때는 공개된 문장만 잘라 둔 화면보다 게시물 전체를 확인할 수 있는 자료가 중요합니다. 게시자 계정, 게시 날짜와 시각, 인터넷 주소, 게시된 공간의 성격, 댓글과 공유 표시가 함께 보여야 합니다. 화면 녹화나 출력물을 보조 자료로 남기고, 원본 파일과 알림 메일도 별도로 보관하는 편이 좋습니다.

• 게시자, 게시 시각, 인터넷 주소가 보이는 전체 화면
• 공개된 정보의 정확한 내용과 원본 파일의 생성 정보
• 이메일·메신저 원문, 관리자 작업 기록 등 정보가 전달된 경로
• 회원 수, 조회 수, 공유 횟수, 검색 노출 등 확산 범위 자료
• 삭제 요청을 보낸 날짜와 상대방의 답변 또는 처리 결과
• 정보 수집 당시의 동의서, 이용약관, 개인정보 처리방침의 해당 버전

플랫폼의 접속 기록이나 다운로드 기록은 피해자가 직접 확보하기 어려울 수 있습니다. 보관 기간이 지나면 사라질 가능성도 있으므로 어떤 기록이 존재하는지 먼저 확인하고, 필요한 경우 보존 요청이나 민사절차상 증거 확보 방법을 검토할 수 있습니다.

동의가 있었는지는 범위까지 살펴야 합니다

서명한 동의서가 있다는 사실만으로 모든 공개가 허용되지는 않습니다. 누구에게, 어떤 정보를, 무슨 목적으로, 얼마 동안 제공할 수 있도록 동의했는지를 읽어야 합니다. 행사 촬영에 동의했더라도 광고 게시까지 포함되는지, 사내 연락을 위해 받은 전화번호를 외부 단체방에 올릴 수 있는지는 별개의 문제입니다.

반대로 명시적인 동의가 없더라도 계약 이행, 법령상 의무, 공공 업무 등 다른 처리 근거가 인정되는 경우가 있습니다. 따라서 “동의서가 없다”는 사정 하나만으로 위법성을 단정하기보다는 공개 당시의 목적과 필요성, 공개 범위가 지나치지 않았는지를 함께 확인해야 합니다.

손해는 재산 피해와 정신적 피해로 나누어 봅니다

재산상 손해를 주장하려면 정보 공개 이후 실제로 지출한 비용이나 잃은 수입을 보여 주는 자료가 필요합니다. 명의도용을 막기 위한 비용, 계약 취소 자료, 치료비 영수증, 입출금 내역 등이 예가 될 수 있습니다. 다만 공개 뒤 지출이 생겼다는 시간적 순서만으로는 부족할 수 있으므로 해당 공개 때문에 그 손해가 발생했다는 연결 관계도 설명해야 합니다.

정신적 피해도 배상 대상이 될 수 있지만 유출이나 공개 사실만으로 일정한 금액이 자동 인정되는 것은 아닙니다. 정보의 민감성, 열람한 사람의 범위, 게시 기간, 검색 가능성, 반복 유포 여부, 공개 후 삭제와 사과 등 대응 경과가 함께 고려될 수 있습니다. 진료기록이나 상담 내역이 있다면 실제 증상을 보여 주는 자료가 될 수 있으나, 치료를 받지 않았다는 이유만으로 정신적 피해가 언제나 부정되는 것도 아닙니다.

실제 손해액을 정확히 계산하기 어려운 경우에는 개인정보 보호 관련 법률의 법정손해배상 제도를 검토할 여지도 있습니다. 다만 적용 대상과 요건, 한도는 공개 당시 시행 법률과 상대방의 지위에 따라 달라질 수 있고, 개인정보가 공개됐다는 이유만으로 곧바로 인정되는 제도는 아닙니다.

시간순 정리와 청구 기한을 함께 확인합니다

1. 공개 전후의 연표 작성

   정보를 제공한 날짜, 동의서 작성일, 최초 게시일, 피해를 알게 된 날, 삭제 요청일과 처리일을 날짜순으로 적습니다.

2. 공개 주체와 확산 경로 구분

   처음 게시한 사람, 정보를 제공한 사업자, 다시 공유한 계정을 구분합니다. 각자의 행위와 책임이 같다고 단정할 수는 없습니다.

3. 피해 자료 연결

   게시 전후의 연락 내역, 결제·입출금 내역, 진료기록, 계약 취소 통지서 등을 연표에 맞추어 정리합니다. 다른 원인으로 생긴 피해와도 구분해야 합니다.

4. 대응 방법과 기한 확인

   삭제·처리정지 요청, 분쟁조정, 손해배상 청구 등 가능한 절차를 비교합니다. 원하는 결과가 게시 중단인지, 확산 방지인지, 금전 배상인지에 따라 준비 자료가 달라집니다.

불법행위에 따른 손해배상청구권은 일반적으로 피해자가 손해와 가해자를 안 날부터 3년, 불법행위를 한 날부터 10년이 지나면 시효 문제가 생길 수 있습니다. 다만 언제 가해자와 손해를 알았다고 볼지, 게시가 계속된 경우 각 행위를 어떻게 평가할지, 계약이나 특별법에 따른 다른 청구가 가능한지에 따라 기산점과 적용 기간이 달라질 수 있습니다. 게시물이 남아 있다는 이유만으로 모든 청구의 시효가 매일 새로 시작한다고 단정해서는 안 됩니다.