직원이 거래처 개인정보 전달했을 때 책임은

S요약

• 이용자님이 회사 대표의 구두 지시에 따라 거래처 대표의 개인정보를 전달했다면, 원칙적으로 회사 및 대표가 주된 법률상 책임을 집니다.
• 다만, 직원이 개인정보 보호법상 주의 의무를 명백히 위반했다면 일부 상황에서 부주의 책임이나 징계 사유가 될 수 있습니다.
• 개인정보 수집 및 제공에는 반드시 동의서 등 서면 절차가 필요합니다.
• 이후 유사 사례 방지를 위해 회사 내부 개인정보 처리체계를 재정비해야 합니다.

F사건 경위

이용자님이 경리 업무 중 대표의 구두 지시로 거래처 대표 개인정보 파일을 별도의 동의 없이 작성해 이메일로 발송한 상황입니다.

L법률 쟁점

회사 내에서 타인의 개인정보를 취급할 때 관련 법률 위반 여부가 주요 쟁점입니다.

• 개인정보보호법 제15조와 제17조에 따라 개인정보의 수집·이용, 제3자 제공에는 당사자 동의가 필요합니다.
• 동의 없이 개인정보 처리·제공 시 개인정보보호법 위반에 해당하며, 과태료 또는 형사처벌 대상이 될 수 있습니다.
• 직원의 단순 업무수행이었는지, 고의·중과실이 있었는지에 따라 직원의 경중 책임이 달라질 수 있습니다.

P핵심 포인트

직원 책임 성립 여부와 처벌 위험성을 구분해 판단해야 합니다.

• 일반적으로 직원은 회사 대표 또는 관리자의 합리적 지시에 따른 경우, 직접적 법률 책임을 크게 부담하지 않습니다.
• 그러나 반복적이거나 명백히 위법한 지시를 인지하고도 실행한 경우 주의의무 위반으로 징계 또는 민사상 책임이 일부 인정될 수 있습니다.
• 동의 없는 개인정보 제공 과정에서 고의·중대한 과실이 없었다면, 수사기관이나 감독기관도 대표·회사 측의 관리책임을 더 크게 봅니다.
• 내부적으로 교육이 미흡했거나 지침이 없었다면 직원 책임 감경 요소로 작용합니다.

A대응 방안

향후 유사 상황에서 법률적 분쟁 예방과 개인 보호를 위해 구체적 조치를 안내합니다.

• 개인정보를 포함한 자료 전달 요청 시, 반드시 서면(이메일 등) 또는 내부 전결 공문 등으로 기록을 남기시기 바랍니다.
• 개인정보를 수집하거나 제3자에게 제공하는 경우, 해당 당사자의 서면 동의서 또는 동의 메일을 받아두는 절차를 마련해야 합니다.
• 컴퓨터, 메일 등을 통해 전달되는 개인정보는 암호화 또는 접근권한 제한 등 기술적 보호조치를 반드시 병행해야 합니다.
• 대표·관리자의 지시라도 법률상 명백히 위법하거나 동의 여부가 불분명하다면, 사전에 선의의 해명(동의 여부 확인 요청 등)을 기록으로 남기는 것이 필요합니다.
• 이미 일어난 일에 대해 회사 내부에 개인정보 보호교육 강화 및 처리지침 마련을 건의하는 것이 이용자님 보호에도 도움이 됩니다.
• 유사 사안이 발생할 경우 법률 전문가 상담을 통해 개인적 입장을 사전에 준비하는 것이 바람직합니다.