부모님 대신 공공앱 이용, 전자위임 절차와 주의점

S요약

• 가족 간 개인정보 및 공공서비스 위임 처리를 앱에서 구현하려면, 개인정보보호법 세부 준수와 명확한 본인 동의 절차, 전자적 위임장 관리 및 데이터 보안 확보가 필수입니다.
• 전자위임장 및 가족관계 증명 등 신원확인 수단은 법령상 정식 효력이 인정된 절차에 따라야 하며, 위임 범위와 동의 방법은 구체적으로 설계해야 합니다.
• 서비스 제공 전에 행정안전부, 국민건강보험공단 등 관련 공공 기관 또는 개인정보 관련 심의기구에 사전 협의와 보안성 검토를 진행해야 합니다.

F사건 경위

이용자님의 70대 부모님이 공공서비스 앱 사용에 어려움을 겪어 자녀가 대신 민원처리 및 각종 인증 과정을 도와왔으며, 이러한 과정을 공식화하는 가족 위임 기반 인증 및 정보처리 앱 개발을 구상하고 있습니다.

L법률 쟁점

가족 간 개인정보 전자위임 서비스 구축 시, 개인정보보호법·전자서명법·전자정부법·금융정보보호 등 다양한 규정에 따라 아래와 같은 법률적 쟁점이 발생합니다.

• 개인정보 수집·이용·제3자 제공 동의 요건: 개인정보보호법에 따라 이용자 동의 서식, 범위, 처리 용도가 명확해야 합니다.
• 전자위임장(디지털 전자동의)의 유효성 및 본인확인 방식: 전자서명법상 위임 증명, 본인 인증 절차의 적합성 여부가 쟁점이 됩니다.
• 공공기관 서비스 위임처리의 법률적 허용 범위: 각종 민원, 보험, 세금 등 서비스에서 대리접근이 인정되는 범위 및 방식이 다르므로 관련 기관과 표준 준수가 필요합니다.

P핵심 포인트

앱 개발 및 서비스 도입 시 반드시 준수하거나 주의해야 할 실질적 요소는 다음과 같습니다.

• 본인 동의 및 위임 과정에서 전자서명(공인전자서명, PASS, 공동인증서, 간편서명 등) 활용이 필요하며, 임의서명이나 단순 촬영·업로드는 법률적으로 효력이 제한적일 수 있습니다.
• 가족관계 증명 방식을 앱에서 전자적으로 구현하는 경우, 행정기관의 실시간 증명서 진위확인(OpenAPI 연동 등)과 위변조 방지 기술이 결합되어야 법률적 안정성이 높아집니다.
• 위임 범위 설정 시 의료·금융·행정 각 분야별로 서비스 별 접근 권한, 처리 권한, 기간 등을 세분화하고, 부모님의 실시간 알림 및 접근기록 보관은 반드시 투명하게 설계해야 합니다.
• 데이터 보관 및 블록체인 이중 기록이 개인정보보호법상 '목적 외 이용'이나 '분산기록의 복제'에 해당하지 않도록 명확한 동의와 기술적·관리적 보호조치를 마련해야 합니다.

A대응 방안

가족 위임을 통한 공공서비스 앱 개발 시 구체적으로 준비하고 검토해야 할 절차와 주의할 점입니다.

• 1차적으로 개인정보 수집 및 위임 동의 절차를 상세하게 설계하고, 동의서에는 서비스 이용목적, 처리 범위, 보관기간, 위임 범위 등의 세부사항을 명확히 포함해야 합니다.
• 부모님의 전자 위임장 및 가족관계 증명은 신뢰성 있는 인증 및 증명 연동(OpenAPI)을 사용하며, 전자서명 방식은 본인 명의 핸드폰 인증, 공동인증서, PASS 등 국가인증 체계를 적극 도입해야 합니다.
• 블록체인 등 분산정보 처리방식을 사용할 경우 '위임 내역', '개인정보 열람기록'과 같은 항목만 기록하고, 개인정보 그 자체(주민번호, 보험금액 등)는 별도 암호화 저장 및 최소화하여야 합니다.
• 실시간 알림 및 접근기록 투명 공개, 위임 범위에 대한 개별 동의, 앱 내 관리책임자 지정, 위임 종료·철회 시 즉각적 권한 회수 등의 서비스 운영정책을 사전에 수립해야 합니다.
• 앱 출시 전 개인정보 영향평가(PIA) 또는 관련 법령상의 자율규제(예: 금융결제원의 전자금융업자 심사)를 검토하고, 필요한 경우 행정안전부, 국민건강보험공단 등과 사전 설명회 또는 규제샌드박스 절차를 진행하는 것이 바람직합니다.
• 앱 이용 중 부모님이 원치 않을 때 바로 위임을 철회하거나 접근을 중단할 수 있는 절차를 반드시 마련해야 하며, 법률적으로 정기적 동의 갱신 및 위임 내역 확인 기능 탑재도 필요합니다.