내부고발 시 개인정보 노출, 처벌될까

S요약

• 내부고발의 공익 목적이 명확하고 자료가 교육청 조사에만 사용된 경우, 단순히 개인정보가 일부 포함됐다는 사정만으로 법률 책임이 발생할 가능성은 낮음
• 수강생 개인정보가 외부로 추가적으로 유출되거나 실제 피해가 발생한 정황이 없었다면 개인정보보호법 위반에 따른 형사처벌 가능성 또한 현저히 낮음
• 단, 자료가 제3자인 학원 관계자 등에게 추가로 노출될 경우 관리부실에 의한 과태료 등 책임이 제한적으로 논의될 수 있으므로 주의 요망

F사건 경위

학원 강의 시간 불일치와 관련된 내부고발을 위해 증거자료를 수집하는 과정에서 출입증 사진에 예상치 않게 학생 개인정보 일부가 담겼고 해당 자료는 교육청 조사관에만 전달된 상황으로 보입니다.

L법률 쟁점

내부고발 등 공익 목적의 행위와 개인정보보호법 위반 여부 사이에 쟁점이 있습니다. 주로 다음의 법률적 기준이 핵심입니다.

• 개인정보보호법은 개인정보의 무단 수집 및 제3자 제공에 대한 엄격한 제한을 두고 있습니다
• 다만 공익신고자보호법 등은 직무 또는 사회적 이익을 위한 내부고발 행위에 일정한 법률적 보호를 제공합니다
• 문제가 된 개인정보가 외부로 추가 유출되어 피해가 발생했는지 즉, 실제로 정보 주체의 권리가 침해되었는지가 쟁점입니다

P핵심 포인트

내부고발의 공익성이 인정되는 상황에서 사용된 자료에 단편적으로 개인정보가 포함된 사안입니다. 개인정보보호법 위반 여부는 다음과 같은 조건에서 판단됩니다.

• 개인정보가 행정 조사기관에만 관할 목적 범위 내에서 제공되었는지 여부가 중요합니다
• 자료가 내부고발의 목적 외 별도의 제3자에게 전달되지 않았다면 과실이나 고의성이 있다고 보기 어렵습니다
• 실제 정보 주체의 피해 발생, 예를 들어 개인정보의 추가 유출이나 오남용 사례 등이 있는지가 처벌 여부에 주요한 영향 요인입니다
• 단순히 '당사자 동의 없이' 교육청에 제출했다는 점만으로 처벌을 받는 사례는 드물며, 의도와 관리수준, 유출경위가 함께 고려됩니다

A대응 방안

이용자님이 추가적인 법률적 책임을 지지 않도록 현재 상황에서 취해야 할 조치와 자료 관리 방법에 대해 안내합니다.

• 보유한 증거자료가 외부로 재유출되지 않게 철저히 관리하시기 바랍니다
• 가능하다면 기존 자료에서 필요 없는 개인정보(학생 이름, 카드번호 등)를 마스킹 처리하거나 삭제 후 교육청에 교체 제출하는 것도 권장합니다
• 자료 제출 및 내부고발 모두 공익 목적이 분명하다는 점을 기록으로 남겨두는 것이 향후 분쟁시 유리할 수 있습니다
• 학원 측에 의해 협박 또는 위협 등 2차 피해가 예상되는 경우 신속히 신변보호 요청 또는 변호사 상담 절차를 진행하시는 것이 안전합니다
• 만약 수강생 등 개인정보 당사자가 본 사안을 문제 삼을 경우 교육청의 행정조사 목적, 내부고발의 취지, 본인의 관리소홀 및 유출 방지를 위한 노력을 소명하는 자료를 준비하시기 바랍니다
• 향후 공식 자료 제출 시 불필요한 개인정보가 포함되지 않게 추가로 점검해주시기 바랍니다