개인정보 불법 이용·제공 혐의로 기소되면 1심에서 권한·동의 범위를 어떻게 보나요?

1심에서는 단순히 “개인정보를 봤다”는 사실 하나로 판단을 끝내지 않습니다. 공소장이 부정한 취득, 권한 없는 이용·제공·누설·유출 중 어떤 행위를 문제 삼는지, 당시 업무상 권한과 동의 범위가 어디까지였는지, 제출된 증거가 각 사실을 실제로 무엇까지 보여주는지를 나눠 심리합니다.

1심에서는 공소장에 적힌 개인정보 행위유형부터 나눕니다

개인정보 불법 수집·이용·제공 관련 형사책임은 모든 개인정보 처리를 하나의 유형으로 보지 않습니다. 부정한 수단으로 개인정보를 취득한 경우와 업무상 알게 된 정보를 권한 없이 제공한 경우, 권한을 벗어나 이용·누설·유출한 경우는 확인할 사실이 서로 다릅니다.

따라서 1심에서는 죄명만 보는 것이 아니라 공소장에 어떤 개인정보와 어떤 행위가 언제 있었던 것으로 적혀 있는지부터 확인해야 합니다. 여러 행위가 함께 기재돼 있다면 취득·이용·제공·누설·유출을 한 문장으로 묶지 않고 각각 어떤 사실과 증거가 연결되는지 나눠 보는 편이 정확합니다.

업무상 권한과 동의 범위는 무엇과 비교하나요

핵심은 “접근할 수 있었는가”와 “그 목적으로 이용하거나 제공할 권한까지 있었는가”를 구분하는 것입니다. 업무 시스템에 접속할 권한이 있었다고 해서 그 안의 모든 개인정보를 어떤 목적으로든 사용할 수 있다는 뜻은 아닙니다.

반대로 업무상 필요한 범위에서 정당하게 접근한 자료가 있다는 사실만으로 곧바로 권한 없는 이용·제공이 인정되는 것도 아닙니다. 당시 담당 업무, 부여된 계정 권한, 개인정보를 확인한 목적, 상대방의 동의 범위, 이후 실제로 한 행동을 공소사실과 맞춰 봐야 합니다.

접속로그·계정기록은 무엇을 보여주나요

전자정보·로그·IP에는 계정 접속 시각, IP주소, 기기정보 같은 흔적이 남을 수 있습니다. 이런 자료는 특정 계정이 어느 시점에 사용됐는지와 시스템 접근 흐름을 정리하는 데 의미가 있습니다.

다만 접속로그 하나만으로 실제 사용자를 자동으로 확정하거나, 어떤 개인정보를 어떤 목적으로 이용·제공했는지까지 모두 설명할 수는 없습니다. 여러 기기나 공용 네트워크, 계정 공유 가능성이 있다면 다른 기기자료와 함께 봐야 하고, 실제 제공·누설이 문제된다면 그 행동을 보여주는 자료도 별도로 확인해야 합니다.

결론이 달라지는 조건은 무엇인가요

첫째, 문제된 정보가 어떤 개인정보인지와 어디에서 취득됐는지 확인합니다. 둘째, 공소장이 부정취득·무단 이용·제공·누설·유출 중 어느 행위유형을 특정했는지 봅니다.

셋째, 사건 당시 본인에게 부여된 업무상 접근·이용 권한이 어디까지였는지 확인합니다. 넷째, 상대방의 동의가 있었다면 무엇에 대한 동의였는지 범위를 나눕니다. 다섯째, 접속로그·업무자료·관련 대화 등 각 증거가 이 사실 가운데 어느 부분을 직접 보여주는지 구분해야 합니다.

수사단계 자료와 재판 쟁점은 어떻게 다시 배열하나요

1심에서는 검사가 제기한 공소사실과 제출된 증거, 피고인 측 주장과 증거를 심리합니다. 수사기록에 특정 계정 접속이나 연락 사실이 적혀 있더라도, 재판에서는 그 기록이 공소사실의 어느 부분을 실제로 뒷받침하는지가 다시 중요해집니다.

개인정보 보호법 제59조, 제71조, 제72조가 문제되는 사건이라면 공소사실의 행위유형과 적용 조항도 맞춰 봐야 합니다. 증거가 있다는 사실과 그 증거가 특정 조항의 사실을 충분히 설명한다는 것은 같은 말이 아닙니다.

지금 무엇을 준비해야 하나요

공소장과 핵심 수사기록, 당시 업무상 권한을 확인할 자료, 문제된 시스템의 접속기록을 모읍니다. 개인정보별로 취득 시점, 접근 목적, 이용·제공 여부, 권한 또는 동의 범위, 관련 증거를 같은 표에 놓으면 서로 다른 행위를 섞는 일을 줄일 수 있습니다.

수사단계 진술 중 설명이 필요한 부분이 있다면 무엇이 달라졌는지와 그 이유를 기록에 맞춰 정리합니다. 필요한 증거신청이나 의견서가 있다면 단순히 자료를 많이 내기보다 공소사실의 어느 부분을 확인하기 위한 것인지 목적을 분명히 하는 편이 좋습니다.

흔한 오해와 변호인 검토 지점

“업무 시스템에 접속한 기록이 있으니 개인정보보호법 위반도 확정됐다”는 설명은 접근 사실과 권한 범위, 실제 이용·제공·유출을 한꺼번에 묶는 것입니다. 반대로 계정 권한이 있었다는 이유만으로 이후 모든 이용·제공이 허용됐다고 단정하는 것도 맞지 않습니다.

변호인 검토에서는 공소장이 특정한 행위유형과 적용 조항, 당시 권한·동의 범위, 접속기록이 직접 보여주는 사실, 실제 이용·제공·누설·유출을 보여주는 자료를 하나씩 대응시킵니다. 핵심은 개인정보에 접근할 수 있었던 사정과 공소사실로 특정된 위법한 처리행위를 구분해 1심 증거와 맞추는 것입니다.