CCTV 사진을 손님에게 보낸 경우 관리실 책임

S요약

• 관리실 직원이 CCTV 영상을 캡처해 손님에게 사진을 전달한 경우, 실무상 개인정보보호법 위반이 성립할 수 있습니다.
• 다만 해당 정보가 본인에게만 전달되었고, 외부 유출 또는 공개가 없었다면 형사 처벌보다는 경미한 행정처분이나 주의 조치에 그칠 가능성이 높습니다.
• 손님이 수사나 행정기관에 민원을 제기할 경우, 영상 제공 경위와 목적, 제공 범위가 중요한 판단 요소가 됩니다.

F사건 경위

카페 아르바이트 중 결제 미이행 손님과 연락을 이어가던 중, 미입금 확인을 위해 관리실에 CCTV 영상 캡처를 요청했고, 이를 본인 확인 및 결제 안내 목적으로 손님에게만 전송했습니다. 이후 손님은 관리실이 본인 동의 없이 사진을 제공한 행위가 법률적으로 문제가 있다며 항의했습니다.

L법률 쟁점

이 사건의 법률적으로 핵심 쟁점은 CCTV 영상 캡처 이미지가 '개인정보'에 해당하는지, 관리실의 정보 제공 방식이 개인정보보호법을 위반하는지 여부에 있습니다.

• CCTV 영상은 특정 개인이 식별될 수 있으므로 개인정보에 해당합니다.
• 개인정보보호법 및 영상정보처리기기 운영 기준에 따라, 영상 제공 시에는 원칙적으로 정보 주체의 동의가 필요합니다.
• 정보 주체 본인이 요구한 것이 아니라 관리실 또는 제3자가 임의로 제공한 경우, 정보 제공 목적과 제공 범위가 위반 판단에 영향을 줍니다.

P핵심 포인트

CCTV 영상을 동의 없이 외부(본인 포함)로 제공할 경우 법률적으로 위반 소지가 있을 수 있으며, 실제 처벌 여부는 제공 경위와 범위, 목적에 따라 달라집니다.

• 영상정보처리기기 운영과 관련된 법률상 본인 이외 제3자에게 제공 시는 사전 동의가 필요합니다.
• 다만, 영상을 제공받은 대상이 정보 주체 본인이고, 다른 사람에게는 공유하지 않은 점은 책임 판단에 있어 완화 사유가 될 수 있습니다.
• 실제로 행정기관에서 관리실에 과태료 처분 또는 주의 조치를 내릴 수 있으나, 실무상 경미한 경우에는 경고에 그치는 사례가 많습니다.
• 형사처벌은 일반적으로 반복적·악의적 유출이나 사익 추구 목적이 있는 경우에 한해 적용되므로, 이번 사례처럼 본인 확인 및 채권 안내 목적으로만 사용된 경우에는 과도한 책임으로 이어지지 않을 수 있습니다.

A대응 방안

이용자님과 관리실 모두 해당 영상 제공이 법률적으로 정당한 목적(미결제 확인 및 본인 확인)임을 명확히 입증하고, 추후에는 유사 사례 발생 시 관련 법률 절차를 준수하는 것이 중요합니다.

• 관리실 직원은 영상 캡처 및 제공 경위, 제공 범위가 오직 정보 주체 본인임을 소명할 필요가 있습니다.
• 손님이 행정기관에 민원을 제기할 경우, 경위서 및 사유서 작성을 통해 오해가 없었음을 적극 해명해야 합니다.
• 앞으로는 CCTV 영상이나 이미지를 제3자에게 제공할 때 반드시 정보 주체의 동의를 받고, 가능한 경우 사전에 관리자 승인을 득하도록 매뉴얼을 마련하는 것이 바람직합니다.
• 이번 상황에 대해서는 과태료 또는 행정상 지도(경고) 수준에서 종결될 가능성이 높으며, 반복적 유출이나 영리 목적으로 사용하지 않았다면 형사 책임까지 발생하기는 어렵습니다.
• 유사 사건 재발을 막기 위해 정보 관리 관련 규정 및 개인정보보호 교육을 정기적으로 실시해야 안전합니다.