성범죄 신고 상대방의 연락처나 주소를 지인에게서 알아내면 개인정보보호법 문제가 생기나요?

그럴 수 있지만 상대방의 연락처나 주소를 알게 됐다는 사실만으로 개인정보보호법 위반이 자동으로 정해지는 것은 아닙니다. 어떤 개인정보를 누가 어떤 경위로 취득·제공했는지, 동의나 업무상 권한의 범위를 벗어난 이용·제공·유출이 있었는지를 구체적으로 나눠 확인해야 합니다.

먼저 어떤 정보와 취득 경위가 문제인지 봅니다

개인정보 보호법 제59조는 부정한 수단으로 개인정보를 취득하거나 동의를 받는 행위, 업무상 알게 된 개인정보를 누설하거나 권한 없이 제공하는 행위, 권한 없이 또는 권한을 초과해 개인정보를 이용·훼손·변경·유출하는 행위 등을 금지합니다.

따라서 “지인이 연락처를 알려줬다”는 한 문장만으로는 부족합니다. 문제된 정보가 연락처·주소·직장·계정정보 중 무엇인지, 그 지인이 어떤 업무나 권한을 통해 알게 된 정보인지, 어떤 방식으로 전달했는지를 확인해야 합니다.

결론을 바꾸는 조건은 무엇인가요

첫째, 문제된 정보가 개인정보에 해당하고 실제로 누가 보유하고 있었는지 확인합니다. 둘째, 정보를 알려준 사람이 그 정보를 어떤 경위로 취득했는지 봐야 합니다.

셋째, 정보 제공이나 이용에 동의 또는 업무상 권한이 있었는지와 그 범위를 벗어났는지를 확인합니다. 넷째, 부정한 수단의 취득인지, 동의 없는 제3자 제공인지, 권한 없는 이용·누설·유출인지 구체적 행위유형을 나눠야 합니다.

정보를 받은 사람의 행동과 정보를 넘긴 사람의 행동이 같지 않을 수 있으므로 각자의 역할도 분리해야 합니다.

메시지·접근기록·업무자료는 무엇을 보여주나요

메신저나 문자 기록은 누가 어떤 정보를 언제 전달했는지 확인하는 자료가 될 수 있습니다. 회사·기관 시스템의 접속기록이나 조회기록은 누가 어떤 권한으로 정보를 열람했는지를 살펴보는 데 의미가 있습니다.

명함이나 과거 연락처처럼 원래 알고 있던 정보인지, 사건 뒤 새로 조회한 정보인지도 자료로 구분될 수 있습니다. 다만 전화번호가 메시지에 남아 있다는 사실만으로 그 정보가 어떤 경위로 취득됐는지까지 자동으로 설명되는 것은 아닙니다.

또 연락을 실제로 했다는 사실과 개인정보를 취득·제공한 경위는 서로 다른 쟁점일 수 있으므로 시간순으로 분리하는 편이 좋습니다.

지금 단계에서 무엇을 정리해야 하나요

어떤 정보를 언제 처음 알게 됐는지, 누가 알려줬는지, 어떤 대화나 요청 뒤 전달받았는지, 이후 어디에 사용했는지를 시간순으로 적습니다.

지인이나 회사 관계자가 업무상 시스템을 통해 정보를 확인했다면 어떤 시스템과 권한이 사용됐다고 하는지, 실제 접근기록이 남는지도 확인할 필요가 있습니다.

관련 메시지·접근기록·전달내역을 삭제하거나 상대방에게 다시 연락해 설명을 맞추기보다 원본을 보존해야 합니다.

흔한 오해는 무엇인가요

“인터넷에서 찾을 수 있는 정보라면 어떤 경위로 알아내도 문제없다”거나, 반대로 “연락처를 받기만 하면 무조건 개인정보보호법 위반이다”라는 식의 단정은 모두 지나치게 단순합니다.

개인정보 관련 형사책임은 모든 수집·이용을 한 조항으로 처리하지 않습니다. 부정한 수단의 취득인지, 업무상 정보의 무단 누설·제공인지, 권한 없는 이용·유출인지처럼 실제 행위유형을 구분해야 합니다.

또 합의를 위해 연락하려는 목적이었다는 사정만으로 정보 취득·제공 경위 자체가 자동으로 적법해진다고 단정할 수도 없습니다.

변호인 검토에서는 무엇을 보나요

변호인 검토에서는 문제된 정보의 종류, 최초 취득자와 제공자, 동의·업무상 권한의 범위, 실제 이용·제공·유출 방식, 이를 보여주는 메시지와 접근기록을 각각 분리해서 봅니다.

성범죄 사건의 합의나 연락 문제와 개인정보 취득 경위를 한 덩어리로 보지 않는 것이 중요합니다. 기본 구조는 개인정보 불법 수집·이용·제공에서 확인할 수 있습니다.