짧은 답
CCTV 장면만으로 개인정보보호법 위반이 자동으로 확정되는 것은 아닙니다. 영상은 조회가 의심되는 시각·장소와 외형적 행동을 보여줄 수 있지만, 문제된 정보가 개인정보인지, 어떤 권한으로 접근했는지, 권한을 벗어난 이용·제공·유출이 있었는지는 시스템 접근기록과 권한 자료를 함께 확인해야 합니다.
CCTV 장면만으로 개인정보보호법 위반이 자동으로 확정되는 것은 아닙니다. 영상은 특정 시각과 장소에서 컴퓨터나 자료를 확인하는 외형적 행동을 보여줄 수 있지만, 문제된 정보가 개인정보인지, 당시 어떤 업무상 권한이 있었는지, 실제 행위가 권한 없는 이용·제공·유출 등에 해당하는지는 다른 자료와 함께 확인해야 합니다.
CCTV가 직접 보여주는 범위를 먼저 나눕니다
CCTV·블랙박스·사진·영상 증거는 특정 시각에 누가 어디에 있었는지, 어떤 방향으로 움직였는지, 어떤 외형적 행동을 했는지 확인하는 자료가 될 수 있습니다. 화면을 바라보거나 컴퓨터를 조작하는 장면이 연속해서 남아 있다면 문제된 시간대를 정리하는 데 의미가 있습니다.
하지만 카메라가 촬영하지 못한 화면 내용, 실제로 열어 본 정보의 종류, 조회 뒤 무엇을 했는지까지 영상 하나가 모두 보여주는 것은 아닙니다. 영상에 보이는 행동과 영상만으로는 알 수 없는 부분을 구분해야 합니다.
개인정보 혐의에서는 정보와 권한 범위를 따로 확인합니다
개인정보 불법 수집·이용·제공에서는 문제된 정보가 개인정보에 해당하는지, 누가 어떤 경위로 취득했는지, 동의 또는 업무상 권한의 범위를 벗어난 이용·제공·유출 등이 있었는지를 나누어 봅니다.
업무용 시스템을 볼 수 있는 권한이 있었다는 사실과, 그 권한으로 어떤 개인정보까지 어떤 목적으로 이용할 수 있었는지는 같은 질문이 아닙니다. 반대로 CCTV에 컴퓨터를 조작하는 모습이 있다는 사실만으로 어느 개인정보를 실제로 열람했고 권한 범위를 넘었다는 점까지 자동으로 정해지는 것도 아닙니다.
결론을 바꾸는 조건은 무엇인가요
첫째, CCTV에 나온 사람이 실제로 본인인지와 영상의 시각·장소를 확인합니다. 둘째, 문제됐다는 연락처나 주소 등 정보가 무엇이고 그 정보가 어떤 시스템이나 문서에 있었는지 특정해야 합니다.
셋째, 당시 본인에게 어떤 업무상 접근·이용 권한이 있었고 그 범위가 어디까지였는지를 봅니다. 넷째, 실제 행위가 단순 조회인지, 별도 저장·이용인지, 다른 사람에게 제공·누설한 것인지처럼 문제되는 행위유형을 분리합니다.
개인정보 관련 형사책임은 모든 수집·이용을 한 유형으로 처리하지 않으므로, “CCTV에 찍혔다”는 사실과 “어떤 개인정보 관련 행위가 문제되는가”를 따로 맞춰 봐야 합니다.
영상과 시스템 접근기록은 같은 시간축에 놓고 봅니다
전자정보·접속로그·IP는 계정이나 서비스에 접속한 시각, IP주소, 기기정보 같은 흔적을 남길 수 있습니다. CCTV의 시각과 시스템 조회·로그인 기록이 같은 시간대를 가리키는지 확인하면 실제 접근 경위를 더 구체적으로 정리할 수 있습니다.
다만 접속로그나 IP 하나만으로 실제 사용자를 자동으로 확정할 수는 없습니다. CCTV와 로그가 함께 있더라도 당시 조회가 업무상 허용된 범위였는지, 이후 개인정보가 이용·제공·유출됐는지는 별도로 확인해야 합니다.
기록마다 직접 보여주는 사실이 다르므로 영상, 계정·접속기록, 업무상 권한 자료를 한 시간표에 놓고 비교하는 편이 정확합니다.
경찰 연락을 받은 지금 무엇을 정리해야 하나요
경찰 연락·출석조사를 받았다면 연락 기관·담당자, 사건번호, 현재 조사 신분과 출석 일정을 먼저 확인합니다. 그다음 문제된 날짜와 시간, 당시 담당 업무, 사용한 계정·기기, 조회했다고 기억하는 정보와 그 이유를 시간순으로 적습니다.
CCTV 사본, 시스템 접속기록, 권한 안내자료, 관련 메시지가 남아 있다면 현재 상태를 유지합니다. 기억나지 않는 화면 내용이나 조회 경위를 추측해 단정하거나, 관련 기록을 삭제·수정하거나 다른 사람과 답변을 맞추는 행동은 피해야 합니다.
흔한 오해는 무엇인가요
“CCTV에 화면을 보는 모습이 찍혔으니 개인정보보호법 위반이 끝났다”는 설명은 영상이 보여주는 외형적 행동과 개인정보의 종류·권한 범위·구체적 행위유형을 한꺼번에 묶는 것입니다.
반대로 “CCTV에 화면 내용이 안 보이니 아무 문제도 될 수 없다”고 단정하는 것도 적절하지 않습니다. 시스템 접근기록이나 다른 자료가 실제 조회 시각과 이용 경위를 보여줄 수 있기 때문입니다.
또 업무 중 피해자 연락처를 알게 된 뒤 제3자에게 전달한 경우는 업무 중 알게 된 피해자 연락처를 지인에게 알려준 경우처럼 제공행위가 중심입니다. 이번 질문은 그보다 앞선 단계에서 CCTV와 시스템 기록이 본인의 개인정보 조회·이용 경위를 어디까지 보여주는지가 중심입니다.
변호인 검토에서는 무엇을 보나요
변호인 검토에서는 영상의 시각·장소와 식별 가능성, 문제된 개인정보의 종류, 당시 업무상 접근·이용 권한, 실제 시스템 접속기록, 이후 이용·제공·유출 여부를 순서대로 맞춰 봅니다.
특히 영상에 보이는 행동 하나를 법적 결론으로 바로 바꾸지 않고, 어떤 자료가 “그 자리에 있었다”는 사실을 보여주고 어떤 자료가 “어떤 정보에 접근했다”는 사실을 보여주며 어떤 자료가 “권한을 벗어난 이용·제공·유출이 있었는지”를 보여주는지 구분하는 것이 중요합니다.
근거 및 출처