점주 계정으로 온라인 정보 변경 시 주의사항

S요약

• 점주님 명시적 동의와 동의서만으로 법률적으로 모든 리스크가 면책되는 것은 아닙니다
• 타인에게 비밀번호·계정정보 제공은 개인정보 보호법 위반 위험이 있습니다
• 공식 위임(관리자 초대 등) 불가 사유와 작업 필요성을 명확히 안내 후, 최소한으로 동의 절차를 보강해야 합니다
• 만약 계정 오·남용·유출·침해 사고 시 귀책의 일부가 이용자님에게 귀속될 수 있음에 유의해야 합니다
• 아이디·비밀번호 공유 방식 대신 부득이한 경우 외에는 반드시 공식권한 활용이 권장됩니다

F사건 경위

이용자님께서는 프랜차이즈 점주 각자의 네이버 스마트플레이스 계정으로 접근이 필요한 정보(운영 시간, 사진, 가격 등)를 업데이트하는 업무를 위임받았으나, 권한 문제로 인해 점주 개인 계정정보(아이디·비밀번호)를 직접 전달받아 로그인하는 방식으로 작업 요청을 받으신 상황입니다.

L법률 쟁점

이 사건에서는 개인정보보호법과 정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법)상 타인 계정 및 비밀번호 직접 사용 형태가 법률적으로 허용되는지 여부, 점주님의 명시적 동의를 얻더라도 사후 책임이 완전히 면책되는지, 사고시 법률적 책임 소재가 어떻게 될지 등이 쟁점입니다.

• 개인정보보호법상 비밀번호는 보호대상 개인정보에 해당하며, 제3자에게 제공·이용시 충분한 보호 장치와 명확한 동의가 요구됩니다
• 정보통신망법은 이용자 계정 및 비밀번호 등 접근정보의 안전한 관리와 타인 무단 사용금지를 규정하고 있습니다
• 명시적 동의와 동의서 작성이 일부 책임 경감에 도움될 수 있으나, 위법행위 자체를 적법하게 만드지는 않습니다

P핵심 포인트

개인정보(아이디·비밀번호) 관리 미흡으로 인한 정보유출, 오·남용, 권한 외 사용, 당사자 의사와 무관한 2차 피해 등에 대해 민형사상 책임이 발생할 수 있습니다. 점주님 동의는 책임 경감의 근거는 될 수 있으나, 원칙적으로 공식 권한 밖의 행위는 법률적 위험이 수반됩니다.

• 당사자 동의에 근거해 작업을 진행하더라도 계정 도용이나 오남용, 개인정보 침해 사고 발생시 책임의 일부가 이용자님에게 귀속될 수 있습니다
• 동의 범위 내라 하더라도 계정정보를 전달하는 관행은 플랫폼 약관 위반 소지가 크며, 내부 규정 또는 사법기관 조사시 문제가 될 수 있습니다
• 정상적인 위임(관리자 초대 등)이 구조적으로 불가능하거나, 불가피한 상황일 땐 동의서 세부내용(범위, 기간, 목적, 정보 사용 제한, 사후조치 권고 등)을 구체적으로 정리해야 합니다
• 추후 비밀번호 변경, 모니터링, 당사자 확인 등 최소한의 데이터 보호조치가 필요합니다
• 작업 과정의 모든 기록(작업내역, 접속로그, 동의서 등)도 철저히 보관하는 것이 분쟁 대비에 중요합니다

A대응 방안

이용자님께서 작업을 안전하게 진행하고, 추후 발생할 수 있는 분쟁이나 귀책 위험을 최소화하기 위해서는 다음과 같은 실질적 조치가 필요합니다.

• 가장 먼저 네이버 스마트플레이스의 공식 권한 위임 절차(관리자 초대, 운영자 권한 부여 등)를 적극 활용하시기 바랍니다
• 부득이 계정 직접 활용이 불가피한 경우, 동의서에는 정보 사용의 목적·범위·기간·작업 종료시 비밀번호 변경 권고 등 구체적인 항목을 명확히 명시하시기 바랍니다
• 점주님께 계정정보 공유에 따른 플랫폼 약관 및 보안상 위험성을 반드시 고지하고, 개인 정보 유출이나 분쟁 등 리스크가 있음을 인지시켜야 합니다
• 작업내역의 상세 기록(접속 일시, 접근 정보, 수정 내역 등)을 남기고, 이를 사후에 익명화하거나 완전히 삭제하는 등 관리에 주의하시기 바랍니다
• 플랫폼에서 지원하는 한도 내에서만 정보를 수정하고, 그 외의 범위는 별도의 동의 또는 위임증서를 재차 받아두시는 것이 좋습니다
• 작업 완료 후 즉시 로그아웃하고, 점주님이 반드시 비밀번호를 변경하도록 재안내하는 것이 권장됩니다
• 잠재적 피해 발생 시 신속히 신고 및 협의할 수 있는 절차를 동의서에 포함시키고, 중개 대행업체 또는 점주와도 해당 리스크를 사전 공유하시기 바랍니다
• 모든 동의서 및 작업 과정을 안전하게 보관하되, 필요이상 개인정보를 별도로 복제·저장하지 않도록 주의하시기 바랍니다
• 장기적으로는 이 같은 비공식 작업관행의 개선 및 공식 위임권한 확대를 제안하는 것도 필요합니다