성범죄 피해자 연락처를 다른 사람에게 넘겨 합의 연락을 부탁하면 개인정보보호법 문제가 생기나요?

문제가 될 수 있지만 연락처를 다른 사람에게 넘겼다는 사실만으로 개인정보보호법 위반이 자동으로 정해지는 것은 아닙니다. 문제된 정보가 개인정보에 해당하는지, 처음 어떻게 취득했는지, 제3자 제공이나 이용에 동의 또는 업무상 권한이 있었는지와 실제 전달·사용 경위를 나눠 확인해야 합니다.

먼저 연락처를 어떻게 취득했는지부터 봅니다

개인정보 보호법상 형사책임은 모든 개인정보 수집·이용·제공을 하나의 유형으로 처리하지 않습니다. 부정한 수단에 의한 취득, 업무상 알게 된 정보의 무단 누설·제공, 권한 없는 이용·유출, 동의 없는 제3자 제공 등 실제 행위유형을 구분해야 합니다.

따라서 피해자 연락처를 원래 알고 있었는지, 사건 뒤 지인이나 회사·기관 관계자를 통해 새로 받았는지, 업무상 시스템에서 확인한 정보인지부터 정리해야 합니다. 최초 취득 경위와 이후 다른 사람에게 전달한 행위는 서로 다른 시점의 문제일 수 있습니다.

결론을 바꾸는 핵심 조건은 무엇인가요

첫째, 전달한 전화번호·주소·계정정보 등이 개인정보에 해당하는지 확인해야 합니다. 둘째, 본인이 그 정보를 어떤 경위로 취득했는지가 중요합니다.

셋째, 다른 사람에게 정보를 넘기는 데 동의나 업무상 권한이 있었는지와 그 범위를 살펴야 합니다. 넷째, 실제로 누구에게 어떤 정보를 어떤 방식으로 전달했고, 전달받은 사람이 어디에 사용했는지 확인해야 합니다.

합의를 위한 연락 목적이었다는 사정은 사건의 경위일 수 있지만, 그 목적만으로 정보 취득·제공 방식이 자동으로 적법해지는 것은 아닙니다.

메시지·전송기록·접근기록은 무엇을 보여주나요

메신저와 문자 기록은 누구에게 어떤 연락처나 주소를 언제 전달했는지 확인하는 자료가 될 수 있습니다. 회사나 기관 시스템의 접속기록은 누가 어떤 계정과 권한으로 정보를 조회했는지를 살펴보는 데 의미가 있습니다.

전달받은 사람이 실제로 피해자에게 연락했다면 통화·문자 기록은 정보가 어떻게 사용됐는지와 그 시점을 보여줄 수 있습니다. 하지만 연락이 있었다는 사실만으로 최초 취득 경위까지 자동으로 설명되는 것은 아닙니다.

반대로 본인이 직접 연락하지 않았다는 이유만으로 제3자에게 정보를 넘긴 행위의 검토가 필요 없어지는 것도 아닙니다. 취득·제공·이용 단계를 분리해 봐야 합니다.

지금 단계에서 무엇을 정리해야 하나요

어떤 정보를 언제 처음 알게 됐는지, 누구에게서 받았는지, 다른 사람에게 언제 어떤 방식으로 넘겼는지, 전달 목적과 실제 사용 경위를 시간순으로 적습니다.

지인이 대신 합의 연락을 했다면 그 지인에게 무엇을 부탁했고 어떤 정보까지 전달했는지 구분합니다. 관련 메시지·접근기록·통화내역을 삭제하거나 피해자나 지인에게 연락해 설명을 맞추기보다 원본 상태로 보존해야 합니다.

수사기관이 개인정보보호법 위반을 언급했다면 단순히 “합의를 위한 것이었다”고 설명하기 전에 어느 취득·제공·이용행위를 문제 삼는지부터 확인하는 편이 좋습니다.

흔한 오해는 무엇인가요

“합의를 위한 목적이면 피해자 연락처를 누구에게 넘겨도 괜찮다”는 식의 단정은 적절하지 않습니다. 실제로는 정보의 취득 경위와 동의·업무상 권한, 제3자 제공 방식 등을 따로 확인해야 합니다.

반대로 전화번호를 제3자에게 전달했다는 사실만으로 모든 개인정보보호법 위반이 자동 성립한다고 볼 수도 없습니다. 문제된 정보와 행위유형, 적용되는 권한과 동의 범위를 구체적으로 봐야 합니다.

또 본인이 직접 피해자에게 연락한 문제와 개인정보를 다른 사람에게 제공한 문제는 같은 질문이 아닙니다. 두 행위가 이어져 있어도 각각의 사실과 자료를 분리해 정리해야 합니다.

변호인 검토에서는 무엇을 보나요

변호인 검토에서는 문제된 정보가 무엇인지, 최초 취득 경위와 제공자의 권한, 제3자에게 전달한 범위와 방법, 전달받은 사람이 실제로 사용한 경위, 이를 보여주는 메시지와 접근기록을 각각 나눠 봅니다.

특히 업무상 알게 된 피해자 정보를 개인적인 합의 연락에 사용했거나 여러 사람에게 전달한 경우에는 권한 범위와 제공 경위를 더 세밀하게 볼 필요가 있습니다. 기본 구조는 개인정보 불법 수집·이용·제공에서 확인할 수 있습니다.