이런 상황입니다
학원 행정직원이 보호자들에게 휴강 공지를 보낼 때 학원 관리프로그램에서 수신자 목록을 선택했습니다. 학원 관련 성범죄 신고자의 연락처가 이전 상담 이력 때문에 목록에 남아 있었고, 알림 발송 화면에서 그 번호가 다른 보호자에게 함께 표시됐다는 신고가 접수됐습니다. 직원은 공지업무 자체는 담당했으나 수신자를 직접 추가한 적은 없고 프로그램의 자동완성 결과를 그대로 사용했다고 설명합니다. 학원 측은 발송기록과 수신자 명단을 제출했고 경찰은 업무상 취득한 개인정보의 무단 제공 또는 권한을 넘은 이용이 있었는지 확인하려 합니다.
이 상황에서 갈리는 쟁점
- 다른 수신자에게 실제 표시된 항목이 전화번호인지 이름·상담내용까지 포함됐는지
- 직원이 수신자 목록을 직접 편집했는지, 과거 저장된 자동완성 목록을 선택했는지
- 공지 발송업무의 권한과 특정 신고자의 연락처를 포함시킬 권한을 구별할 수 있는지
- 발송 성공·수신 여부와 수신 화면에 나타난 정보의 범위가 어떻게 확인되는지
- 실수라고 진술한 내용과 당시 발송 화면·프로그램 이력·수정기록이 서로 일치하는지
업무용 단체알림을 보냈다는 사실만으로 개인정보의 무단 제공 여부가 곧바로 정해지지는 않습니다. 학원이 보유한 신고자의 연락처가 실제로 누구에게 어떻게 노출됐는지, 발송 담당자의 권한과 수신자 선택 경위가 무엇인지, 개인정보 보호법상 어느 행위유형이 문제되는지부터 나눠 확인해야 합니다.
휴강 공지 한 번이 별도 개인정보 신고로 이어진 장면
학원에서 휴강 일정을 알리기 위해 행정직원이 관리프로그램의 보호자 단체알림 기능을 사용했습니다. 그런데 학원과 관련된 성범죄 신고자의 번호가 수신자 목록에 포함됐고, 일부 보호자는 알림 화면에서 다른 수신자의 번호를 볼 수 있었다고 말합니다. 직원은 전송 버튼을 누른 사실을 인정하면서도 신고자의 번호를 일부러 추가한 것은 아니라며 자동완성 목록이 표시됐다고 설명합니다.
이 장면에서 확인할 것은 성범죄 신고의 진위가 아니라 이후 학원에 보관된 개인정보가 공지 발송 과정에서 어떻게 처리됐는지입니다. 원래 성범죄 사건의 증거와 별개로 개인정보 처리행위에 관한 경찰 조사가 시작됐다는 설정입니다.
첫 번째 분기점: 누구에게 어떤 정보가 실제 보였는가
발송대상에 연락처가 저장돼 있었다는 사실과 다른 보호자 화면에 그 연락처가 공개됐다는 사실은 다릅니다. 각 수신자의 화면에 숫자로 된 전화번호가 보였는지, 이름이나 상담 이력까지 보였는지, 실제로 단체 대화방이 만들어졌는지와 개인별 알림이 따로 발송됐는지 확인해야 합니다.
같은 ‘단체알림’이라는 표현이라도 프로그램이 수신자를 숨기는 방식과 모두에게 보이는 방식은 증거 의미가 달라질 수 있습니다. 수신 화면의 원본과 발송 형식을 확보하되, 확인되지 않은 추가 노출을 추측으로 기재하지 않습니다.
두 번째 분기점: 수신자 선택은 누구의 어떤 행동이었는가
직원이 공지 발송 메뉴를 열면서 특정 그룹을 선택했는지, 이전에 만들어둔 그룹이 자동으로 불러와졌는지, 발송 직전에 일부 연락처를 직접 추가하거나 제외했는지가 중요합니다. 발송 버튼을 누른 사람과 최초 수신자 그룹을 저장한 사람이 서로 다를 수도 있습니다.
자동완성이 있었다는 설명은 당시 프로그램 설정, 그룹 수정이력, 사용계정 기록과 대조해야 합니다. 직원 명의의 계정으로 발송됐다는 사실만으로 모든 연락처를 본인이 등록했다고 단정하지 않고, 반대로 자동완성이라는 주장만으로 개별 선택행위가 없었다고 미리 결론내리지도 않습니다.
세 번째 분기점: 정당한 공지 업무와 개인정보 제공 권한
학원 직원에게 휴강 공지를 발송할 업무상 권한이 있었다면 그 범위를 확인해야 합니다. 발송 권한이 있다는 것과 해당 알림에 신고자의 개인정보를 포함시키거나 다른 보호자에게 표시해도 되는지는 별도 문제입니다. 해당 연락처가 원래 어떤 목적으로 등록됐고, 어느 보호자 그룹의 정보였는지도 확인 대상입니다.
개인정보 불법 수집·이용·제공은 부정한 취득, 업무상 알게 된 정보의 무단 누설·제공, 권한을 벗어난 이용·유출 등 문제된 구체적 유형을 구분합니다. 개인정보 보호법 제59조를 중심으로 실제 행위를 특정하고, 제71조와 제72조의 서로 다른 적용 범위를 일률적으로 혼동하지 않아야 합니다.
발송기록과 실제 수신 화면은 같은 증거가 아닙니다
계정·시스템 기록에서는 발송에 사용된 계정, 시각, 그룹 선택·수정 이력, 프로그램의 접속 흔적을 확인할 수 있습니다. 다만 성공으로 표시된 발송기록만으로 모든 수신자가 같은 화면을 보았는지, 어느 개인정보를 실제 확인했는지까지 자동으로 알 수 있는 것은 아닙니다.
메신저·문자 등 통신 내용을 다룰 때는 발송한 공지의 원문과 수신자의 원본 화면을 비교합니다. 공지 본문 자체에 신고자의 번호가 적혔는지, 메시지의 수신자 표시란에만 나타났는지 구별해야 합니다. 직원의 기억, 관리프로그램 기록, 수신 화면을 시간순으로 배열하면 각각 직접 입증하는 범위가 드러납니다.
기존 연락처 공유 사례와 무엇이 다른가
기존에 알던 연락처를 단체채팅에 직접 올린 상황에서는 피신고자가 연락처를 직접 입력해 지인에게 공유한 경위가 핵심입니다. 행사 참가자 명단의 외부 링크를 전달한 상황은 링크 설정의 변경자와 열람권한을 따져 봅니다.
여기서는 개인적인 연락이나 외부 링크를 보낸 행위가 아니라 학원 업무 프로그램의 그룹 설정, 수신자 자동완성, 실제 알림 전송과 수신 화면의 공개 범위가 사건을 가릅니다. 같은 개인정보 관련 혐의라도 확인할 사람과 전자기록, 권한 판단의 출발점이 다릅니다.
경찰 연락을 받았다면 원본 화면과 시스템 설정부터 보존합니다
경찰 연락·출석조사를 받으면 담당 기관과 조사 신분, 문제된 발송일과 정보항목부터 확인합니다. 그다음 업무 지시와 발송 권한, 당시 수신자 그룹의 원본, 설정 변경이력, 발송 결과, 수신 화면, 오류 또는 수정 공지의 시점이 확인되는 자료를 구분합니다.
당황해 수신자 명단을 덮어쓰거나 기록을 삭제하면 원래 무엇이 어떻게 노출됐는지 확인하기 어려워질 수 있습니다. 신고자나 보호자에게 직접 연락해 말을 맞추거나 자료 삭제를 부탁하지 말고, 직접 확인한 사실과 프로그램이 자동으로 처리했다고 추정하는 내용을 분리해 진술해야 합니다.
변호인 검토에서 확인할 사실과 조심할 설명
변호인 검토에서는 첫째 실제 노출된 개인정보의 내용, 둘째 직원과 학원 프로그램의 수신자 선택·수정 주체, 셋째 업무상 공지 권한과 특정 정보 이용·제공 권한, 넷째 발송 및 수신 기록의 의미, 다섯째 고의 또는 실수라고 설명하는 경위와 이를 뒷받침하는 자료를 각각 정리합니다.
발송 버튼을 눌렀다는 인정과 개인정보를 권한 없이 제공했다는 법률적 평가는 같지 않습니다. 그러나 단순 실수였다는 말만 반복해도 충분하지 않습니다. 어떤 정보가 누구에게 보였는지, 선택 당시 화면이 어떠했는지, 이후 어떤 조치가 있었는지를 검증 가능한 기록에 맞춰 설명하는 것이 현재 해야 할 일입니다.
근거 및 출처