회사 고객DB에서 신고자 주소를 개인 메모장에 옮겨 적으면 처벌되나요?

회사 고객DB에서 성범죄 신고자의 주소를 열람한 뒤 개인 메모장에 별도로 옮겨 적었다면, 업무상 조회할 수 있었다는 이유만으로 사적 이용까지 허용된다고 볼 수는 없습니다. 개인정보 보호법 제59조는 부정한 수단에 의한 취득, 업무상 개인정보의 무단 누설·제공, 권한 없는 이용·유출 등을 구분해 금지합니다. 주소를 개인적으로 옮긴 구체적인 이유와 방식, 원래의 권한과 동의 범위를 확인해야 합니다.

업무용 화면에서 보던 주소를 적어두면 무엇이 달라지나요?

회사 계정으로 고객정보를 열람할 수 있다는 것과, 그 정보를 업무 밖의 개인 기록으로 따로 보관할 권한이 있다는 것은 별개의 문제입니다. 먼저 신고자의 주소가 어떤 시스템에 있었고 자신에게 부여된 업무와 조회권한이 무엇이었는지를 확인합니다.

조회만 하고 화면을 닫은 경우와 주소를 별도 종이나 개인 메모 앱에 적어둔 경우는 실제 행동이 다릅니다. 따라서 단순 조회에 관한 설명만으로는 개인적으로 옮겨 적은 행동의 목적과 권한 범위를 설명하기 어렵습니다.

업무 때문에 메모한 경우와 사적인 이유로 기록한 경우

첫째, 맡은 업무를 처리하면서 필요한 범위에서 고객 주소를 기록했다고 설명하는 경우입니다. 이때는 담당 업무, 회사가 허용한 기록 방식, 업무 목적과 실제 메모가 연결되는지 확인해야 합니다. 회사 시스템에 접근할 권한이 있었다는 말만 반복하기보다 그 기록이 어떤 업무에 필요했는지를 구체적으로 살펴야 합니다.

둘째, 성범죄 신고 이후 상대방의 거주지를 따로 알아두려고 주소를 적었다고 지목되는 경우입니다. 이때는 해당 주소를 실제로 업무와 무관하게 이용했는지, 접근과 기록이 허용된 권한 밖이었는지, 정보주체 동의 또는 다른 근거가 있었는지가 문제됩니다. 두 경우의 의도와 권한은 같다고 가정할 수 없습니다.

개인 메모에만 남겼고 누구에게도 보내지 않았다면?

제3자에게 제공했다는 주장과 본인이 권한 없이 이용했다는 주장은 개인정보 보호법상 구별해서 검토할 행위유형입니다. 다른 사람에게 주소를 전달하지 않았다는 사실은 제공·누설 여부에서 중요할 수 있지만, 별도로 정보를 기록하거나 이용한 행동에 관한 사실관계 검토를 없애지는 않습니다.

반대로 개인 메모에 주소가 적혀 있다는 사실만으로 부정취득, 무단 제공, 권한 없는 이용이 모두 동시에 성립했다고 단정할 수도 없습니다. 실제로 어떤 정보를 어떤 경위로 취득·기록·이용했는지, 업무상 권한이 어디까지였는지를 확인해야 합니다.

메모를 만든 뒤 다시 사용했다면 무엇을 봐야 하나요?

주소를 옮겨 적은 뒤 실제로 그 주소를 이용해 다른 행동을 했다는 주장이 있다면 메모 작성과 후속 이용을 시간순으로 구분해야 합니다. 주소를 개인적으로 보관한 이유, 이후 해당 정보를 누구에게 알려주었는지, 원래 업무상 허용된 목적과 연결되는지 살펴봅니다.

메모만 있는 상황과 그 주소를 누군가에게 전달했다는 상황은 확인해야 할 범위가 달라집니다. 업무 중 알게 된 피해자 연락처를 지인에게 알려준 경우는 외부 제공에 초점이 있고, 이 질문은 업무용 정보가 개인 기록으로 옮겨진 행위와 이용 권한에 초점을 둡니다.

수사기관이 문제 삼는 행동을 구체적으로 파악합니다

개인정보 관련 형사책임을 판단할 때는 개인정보의 종류, 취득 방식, 동의·업무상 권한 범위, 실제 행위유형을 나누어 확인해야 합니다. 수사에서 문제 삼는 것이 단순한 화면 조회인지, 개인 메모로의 복사인지, 사적인 목적의 이용인지, 다른 사람에게 제공한 행동인지에 따라 대응할 쟁점도 달라집니다.

‘회사 계정으로 로그인했으니 합법’ 또는 ’주소를 적었으니 곧바로 유출죄’처럼 시작과 결론을 한 번에 연결하지 않는 것이 중요합니다. 개인정보 보호법 제59조와 벌칙 규정은 여러 유형의 행위를 서로 구분해 다루므로, 실제로 문제되는 행위부터 특정해야 합니다.

지금 무엇을 정리하고 피해야 하나요?

신고자 주소를 처음 조회한 시점, 당시 실제 담당 업무, 정보를 메모한 장소와 이유, 개인 기록이 어떤 형태였는지 정리합니다. 원래 업무 처리에 필요한 메모였다고 주장한다면 그 업무가 무엇이고 메모가 왜 필요했는지를 자료와 함께 확인해야 합니다.

회사 자료나 관련 기록을 임의로 삭제하거나 변경해서는 안 됩니다. 기록의 존재, 직접 기억하는 사실, 다른 사람에게서 전해 들은 내용을 구분하고 확인하지 못한 후속 행동을 추측으로 채우지 않는 것이 좋습니다.

변호인에게 특히 검토받을 부분

변호인 검토에서는 정보가 개인정보에 해당하는지, 접근과 기록에 어떤 권한이 있었는지, 업무상 목적을 벗어난 사적 이용 또는 제3자 제공이 실제 주장되는지를 나누어 봅니다. 단순히 개인 메모가 있다는 사실뿐 아니라 메모 이전의 업무상 권한과 이후의 이용을 함께 살펴야 합니다.

개인정보의 무단 취득·이용·누설·제공을 하나의 죄로 취급하지 않고 개인정보 불법 수집·이용·제공의 행위유형에 비춰 사실관계를 검토합니다. 회사 DB에서 연락처를 조회만 한 경우와 달리 이 사건에서는 별도의 개인 기록이 만들어졌다는 점이 핵심 차이입니다.