회원 출입기록으로 신고자의 방문시간을 확인해 여러 날 기다렸다가 스토킹·개인정보 조사를 받는 경우

이런 상황입니다

성범죄 신고를 받은 운동시설 직원이 업무용 회원관리시스템에서 신고자의 최근 출입시각을 여러 차례 조회하고, 신고자가 주로 오는 시간대에 맞춰 시설 출입구나 인근 주차장에서 여러 날 기다렸습니다. 신고자는 이미 직접 연락하거나 찾아오지 말라는 취지의 의사를 전달한 뒤였고, 이후 같은 직원이 퇴장 시간에 맞춰 밖에서 기다리거나 짧게 뒤따라오는 모습을 반복해서 보자 추가 신고했습니다. 회사 시스템의 조회로그와 출입기록, 건물 CCTV가 확보돼 개인정보 이용과 반복적인 대기·접근을 함께 조사받는 상황입니다.

이 상황에서 갈리는 쟁점

• 회원관리시스템에서 신고자의 어떤 출입정보를 언제 몇 차례 조회했는지
• 피의자에게 시스템 접근권한이 있었더라도 해당 회원의 출입기록을 조회·이용할 업무상 범위가 무엇이었는지
• 조회한 출입시각과 실제로 출입구·주차장에서 기다린 날짜·시간이 어떻게 이어지는지
• 신고자가 언제 어떤 방식으로 연락·접근 중단 의사를 표시했는지
• 각 대기·접근·따라가기의 횟수·거리·방법과 반복성이 무엇인지
• 시스템 조회로그·회원 출입기록·CCTV가 각각 조회자·방문시각·실제 대기행동을 어디까지 보여주는지

업무용 회원시스템을 볼 권한이 있었다는 사실과 신고자의 출입기록을 개인적인 목적으로 조회·이용해도 된다는 것은 같은 문제가 아닙니다. 또 출입기록을 확인했다는 사실만으로 스토킹범죄가 자동으로 정해지는 것도 아닙니다. 이번 상황에서는 개인정보 불법 수집·이용·제공의 권한 범위와 스토킹의 실제 대기·접근·반복행위를 각각 나눈 뒤 두 시간축이 어떻게 이어지는지를 확인해야 합니다.

첫 번째 분기점은 어떤 회원정보를 실제로 조회했는지입니다

피의자가 신고자의 이름이나 회원번호를 검색했는지, 최근 입장·퇴장 시각을 몇 건 확인했는지, 주소나 전화번호 등 다른 정보까지 열람했는지 실제 시스템 로그를 기준으로 구분합니다. “회원정보를 봤다”는 한 문장으로 조회한 정보의 종류와 범위를 뭉개지 않습니다.

개인정보 보호법 제59조는 권한 없이 또는 권한을 초과해 개인정보를 이용하는 행위를 금지한다고 규정합니다. 따라서 피의자에게 시스템 로그인 권한이 있었다면 그 권한이 어떤 업무를 위해 부여됐는지, 이번 조회가 그 범위 안이라고 주장되는지부터 확인합니다.

두 번째 분기점은 조회권한과 실제 이용목적입니다

운동시설 직원이 회원 출입기록을 확인할 업무가 일부 있을 수 있다는 사정과, 특정 신고자의 방문시간을 알아보기 위해 반복 조회했다는 주장은 분리해 봐야 합니다. 조회한 날짜·횟수·화면과 당일 담당업무가 무엇이었는지 맞춰 봅니다.

개인정보 보호법 제71조가 연결되는 무단 이용·제공 등 형사책임은 문제된 행위유형과 권한 범위를 구체적으로 확인해야 합니다. 로그인 자체가 허용돼 있었다는 사실이나 회사 계정이었다는 사실만으로 개별 조회의 목적과 이용범위가 모두 설명되는 것은 아닙니다.

세 번째 분기점은 조회시각과 실제 대기행동이 연결되는지입니다

회원관리시스템에서 신고자의 최근 방문시간을 확인한 직후 같은 시간대에 출입구나 주차장에 갔는지, 서로 다른 날 반복됐는지 날짜별로 정리합니다. 출입·위치기록은 신고자가 시설에 들어오고 나간 시점을 보여줄 수 있지만 피의자가 왜 그곳에 있었는지까지 자동으로 설명하지는 않습니다.

반대로 피의자가 실제로 기다린 장면이 확인되더라도 그 전에 회원정보를 조회했다는 사실이 없다면 두 행동을 하나의 계획으로 단정하면 안 됩니다. 조회와 대기의 연결은 각각의 시각이 맞는지부터 확인합니다.

네 번째 분기점은 상대방의 거부 의사와 대기·접근의 반복성입니다

스토킹은 상대방의 의사에 반해 정당한 이유 없이 법이 열거한 접근·기다림·연락 등의 행위로 불안감 또는 공포심을 일으키는 스토킹행위와, 이를 지속적 또는 반복적으로 하는 스토킹범죄를 구분합니다.

신고자가 언제부터 연락하거나 찾아오지 말라고 했는지, 그 뒤 피의자가 시설 출입구·주차장 등에서 기다린 날짜와 시간은 언제인지, 실제로 말을 걸거나 일정 구간 뒤따라갔는지 나눠 봅니다. 한 번 마주친 장면과 여러 날 시간을 맞춰 기다렸다는 주장을 같은 수준으로 취급하지 않습니다.

시스템 로그와 CCTV는 서로 다른 사실을 보여줍니다

계정·시스템 기록은 어느 사용자 계정으로 어떤 시각에 시스템에 접속하거나 특정 기록을 조회한 흔적을 보여줄 수 있습니다. 다만 계정명의 일치만으로 그 시각의 실제 사용자를 자동으로 확정하기 어렵다면 기기·근무기록 등 다른 자료와 함께 봅니다.

영상자료는 피의자가 출입구나 주차장에 실제 있었는지, 신고자가 나올 때 어느 방향으로 움직였는지, 일정 구간 뒤따르는 장면이 있는지를 확인하는 자료가 될 수 있습니다. 하지만 CCTV가 회원시스템 안에서 무엇을 조회했는지까지 보여주는 것은 아닙니다. 두 자료를 같은 시간표 위에 놓되 역할을 섞지 않습니다.

기존 DB 조회·직장 앞 대기 사건과는 두 행동의 연결이 핵심적으로 다릅니다

회사 고객DB에서 주소·전화번호를 조회해 지인에게 전달한 상황은 개인정보를 조회한 뒤 제3자에게 제공한 행위가 중심입니다. 이번 상황은 출입시각을 알아낸 뒤 그 시간대에 맞춰 실제 장소에서 기다렸다는 이용행위와 이후 접근이 연결됩니다.

전 연인 직장 앞에서 여러 날 기다리고 퇴근길을 따라간 상황은 직접 대기·따라가기의 반복성이 중심이지만, 이번에는 업무용 시스템의 조회기록이 언제 어디서 기다릴지를 파악하는 과정으로 문제된다는 점이 다릅니다. 그래서 개인정보 이용과 스토킹행위를 각각 독립적으로 확인한 뒤 서로의 시간관계를 봐야 합니다.

경찰 연락 뒤에는 조회와 현장행동을 두 개의 표로 정리합니다

경찰 연락·출석조사를 받았다면 연락 기관·담당자·사건 내용·현재 조사 신분과 출석 일정을 먼저 확인합니다. 회원시스템 조회 날짜·시각·조회한 정보와, 실제로 출입구나 주차장에 있었던 날짜·시각·행동을 각각 적은 뒤 서로 맞춰 봅니다.

회사 로그나 CCTV가 나온 뒤 새로 알게 된 사실과 원래 기억을 구분합니다. 시스템 기록을 지우거나 계정설정을 바꾸고, 동료에게 조회 이유를 같은 내용으로 설명해 달라고 부탁하지 않습니다. 신고자에게 직접 연락해 기다린 이유를 해명하려는 행동도 피해야 합니다.

초기에 흔한 실수는 ‘업무계정이었다’거나 ‘말을 걸지 않았다’고 끝내는 것입니다

업무계정으로 로그인했다는 사실은 시스템 접근의 출발점일 뿐 개별 회원정보를 어떤 목적으로 이용했는지까지 자동으로 정하지 않습니다. 반대로 현장에서 말이나 메시지를 보내지 않았더라도 접근·기다림·따라가기의 횟수와 상대방 의사에 반한 구체적 사정은 별도로 확인합니다.

회원 출입기록 조회와 실제 대기 사이의 시간관계가 불리해 보인다는 이유로 기록을 손대거나 기억나지 않는 업무목적을 만들어내지 않습니다. 확인되는 자료와 실제 기억의 범위를 지키는 것이 먼저입니다.

변호인 검토에서는 권한·조회·이용·거부의사·반복행동을 나눕니다

검토할 때는 첫째 회원시스템 접근권한과 담당업무, 둘째 신고자 출입기록의 실제 조회 범위와 횟수, 셋째 조회 뒤 정보를 어떻게 이용했다고 문제되는지, 넷째 신고자의 연락·접근 중단 의사, 다섯째 실제 대기·접근·따라가기의 반복성을 각각 확인합니다.

지금 확인할 사실은 피의자의 시스템 권한과 근무표, 신고자 기록 조회로그, 회원 출입기록, 출입구·주차장 CCTV 원본, 신고자의 거부 의사 전달 시점, 각 대기·접근 날짜와 거리·행동, 경찰이나 법원의 별도 조치가 있었다면 그 통지 시점입니다.