성범죄 신고자 연락처가 적힌 문서를 공용 프린터에 남겨 제3자가 가져간 상황

이런 상황입니다

성범죄 신고 이후 직장 직원이 업무상 열람 가능한 고객관리자료에서 신고자의 이름과 전화번호, 방문 일정이 기재된 확인서를 인쇄했습니다. 공용 프린터에 출력물을 둔 사이 다른 직원 또는 외부 방문자가 가져갔다는 신고가 접수됐습니다. 직원은 인쇄 버튼을 누른 사실은 인정하지만 문서를 외부인에게 전달하지는 않았다고 말합니다. 경찰은 누가 어떤 정보에 접근해 인쇄하고 회수했는지, 업무상 권한의 범위와 이후 제3자에게 전달된 경위를 조사합니다.

이 상황에서 갈리는 쟁점

• 출력물에 포함된 정보와 실제 제3자가 가져간 문서가 동일한지
• 인쇄 지시자와 문서 회수자, 프린터 사용계정이 서로 같은 사람인지
• 문서를 출력할 업무상 권한과 공용 공간에 보관·제공할 권한이 어디까지인지
• 직접 건넨 상황인지 놓아둔 문서를 타인이 가져간 상황인지
• 프린터 작업이력과 복도 CCTV가 서로 다른 사실을 어디까지 보여주는지

공용 프린터에 남긴 서류를 제3자가 가져갔다는 사실만으로 출력한 직원의 개인정보 무단 제공이 곧바로 확정되지는 않습니다. 반대로 서류를 직접 건네지 않았다는 이유만으로 개인정보 처리 경위를 확인할 필요가 없어지는 것도 아닙니다. 개인정보 불법 수집·이용·제공에서는 실제 정보의 내용, 업무상 권한, 출력과 회수 행위의 주체, 제3자에게 정보가 넘어간 경위를 각각 구별합니다.

문제된 장면은 인쇄 버튼을 누른 순간부터 시작됩니다

성범죄 신고 이후 회사의 고객관리업무를 담당하는 직원이 신고자의 연락처와 방문 일정이 기재된 확인서를 출력했습니다. 공용 프린터가 복도에 있었고, 문서가 일정 시간 회수되지 않은 사이 누군가 가져갔다는 신고가 접수된 상황입니다. 직원은 출력했지만 외부인에게 전달하지 않았다고 설명합니다.

이 사건에서 성범죄 신고 자체의 진위와 개인정보의 출력·회수 과정은 구별해서 다루어야 합니다. 출력 명령을 한 사람, 종이가 나온 기기, 실제 종이를 집어 든 사람, 문서를 받은 사람을 처음부터 한 사람의 행동으로 합쳐서는 안 됩니다.

첫 번째 분기점은 출력된 종이의 실제 내용입니다

직원이 열람한 고객정보 전체와 프린터에 인쇄된 문서의 내용은 같지 않을 수 있습니다. 화면에는 주소까지 있었지만 출력 양식에는 이름·전화번호만 기재됐는지, 출력 오류로 다른 페이지가 나왔는지, 확인서의 어느 판본이 문제되는지부터 살펴야 합니다.

원래 출력한 파일과 실제 회수된 종이, 이후 발견된 사본이 동일한지도 따로 확인합니다. 개인정보에 해당하는 항목이 무엇인지 특정하지 않은 채 고객정보 전체가 외부로 넘어갔다고 단정하면 실제 처리행위의 범위가 흐려질 수 있습니다.

두 번째 분기점은 누가 인쇄했고 누가 가져갔는지입니다

프린터 작업기록에 직원 계정이 표시됐다면 어느 시각에 어느 작업이 전송됐는지를 확인할 수 있습니다. 다만 공용 컴퓨터나 프린터 계정을 여러 직원이 썼다면 기록된 계정과 실제 버튼을 누른 사람을 별도로 확인해야 합니다.

직원이 출력 직후 서류를 집어 제3자에게 건넸다는 설명과, 출력 후 회의실로 이동한 사이 다른 사람이 종이를 가져갔다는 설명은 확인해야 할 행동 자체가 다릅니다. 문서를 마지막으로 직접 본 위치와 회수 시각을 구분하고, 기억하지 못하는 구간을 추측으로 채우지 않습니다.

세 번째 분기점은 프린터의 접근 범위입니다

직원만 들어갈 수 있는 사무실 안의 기기인지, 택배기사·거래처 방문객 등 외부인이 지나는 복도에 설치된 기기인지 확인합니다. 출입 가능 공간이었다는 사실과 실제 특정 방문자가 문서를 집어 갔다는 사실은 구별되어야 합니다.

문서가 어느 시간 동안 놓여 있었는지, 그동안 다른 직원이 출력물을 옮겼는지, 프린터에 별도 보관함이나 출력물 분류대가 있었는지도 사실관계를 바꿉니다. 단순히 ’공용’이라는 표현만으로 누구나 해당 종이를 보거나 가져갔다고 확정하지 않습니다.

네 번째 분기점은 업무상 권한과 실제 이용 목적입니다

해당 직원이 예약 확인 업무 때문에 신고자의 연락처를 열람하고 확인서를 출력할 권한이 있었는지 확인합니다. 업무용 열람·출력 권한이 있었다는 사실과 그 문서를 제3자에게 제공할 권한이 있었다는 주장은 서로 다릅니다.

개인정보 보호법 제59조는 부정한 방법의 취득과 업무상 알게 된 정보의 무단 제공, 권한 없는 이용·유출 등 서로 다른 행위를 규정합니다. 제71조 및 제72조의 처벌 구조를 검토할 때에도 어떤 행위가 누구에게 문제되는지 실제 사실과 대조해야 합니다.

프린터 기록과 CCTV는 증명하는 범위가 다릅니다

계정·시스템 기록은 문서 전송 시각, 프린터 작업명, 사용계정, 재출력 여부를 확인하는 단서입니다. 하지만 작업 목록에 특정 문서명이 남았다고 해서 종이가 실제로 어느 위치에 놓였고 누가 가져갔는지까지 알 수 있는 것은 아닙니다.

사진·CCTV 등 영상증거는 촬영범위에 따라 프린터 앞 사람의 이동이나 문서를 집는 장면을 보여줄 수 있습니다. 그러나 종이 표면이 보이지 않는 각도라면 영상만으로 문서의 개인정보 내용을 확인했다고 말하기 어렵습니다. 출력파일·프린터 이력·기기 위치·영상 시간을 맞춰 직접 확인되는 사실만 연결합니다.

전자 발송이나 공유링크 사건과 무엇이 다른가요

학원 단체알림의 연락처가 잘못 표시된 상황은 실제 발송 화면과 수신자 자동완성의 관계가 중심입니다. 행사 참가자 명단의 외부 공유링크를 전달한 상황은 파일 열람권한을 누가 바꿨고 어떤 링크를 보냈는지가 중심입니다.

이번에는 전자 전송이 아니라 종이 문서가 출력됐고, 인쇄한 사람과 회수한 사람이 서로 다툼이라는 차이가 있습니다. 출력물이 물리적으로 어디에 있었는지, 누가 접근했는지, 실제로 어떤 문서를 가져갔는지가 판단을 위한 자료의 순서를 바꿉니다.

경찰 조사에서 설명을 섞지 않아야 합니다

경찰 연락·출석조사를 받았다면 문제되는 개인정보 항목과 출력일, 업무상 열람·인쇄 권한을 먼저 확인합니다. 이후 출력작업 기록, 본인의 이동, 다른 직원의 진술, CCTV가 보여주는 장면을 시간순으로 정리합니다.

자신이 직접 본 회수 장면이 없다면 누가 종이를 가져갔을 것이라는 추측을 확정적으로 진술하지 않습니다. 직원이나 방문객에게 특정 내용으로 진술해 달라고 부탁하거나 작업기록을 삭제·수정하는 일도 피해야 합니다. 기존 파일과 출력 이력, 당시 보안 설정은 원형대로 보존합니다.

변호인 검토에서 결론을 가르는 실제 질문

변호인 검토에서는 먼저 개인을 알아볼 수 있는 정보가 출력물에 실제 포함됐는지, 누가 문서를 출력하고 회수했는지, 업무상 목적과 권한 범위가 어떠했는지를 나눕니다. 그런 다음 직접 전달과 제3자의 독립적 회수를 구별하고, 문제된 행위가 개인정보 보호법의 어느 유형에 해당한다고 주장되는지를 대조합니다.

지금 확인할 자료는 최초 출력양식과 원본 파일, 해당 시각 프린터 작업이력, 기기 설치 위치와 접근 가능한 사람의 범위, CCTV 원본의 촬영 구간, 문서 회수 여부에 관한 직접 목격자 설명입니다. 종이가 있었다는 사실만이 아니라 그 종이를 누가 어떤 경위로 외부에 가져갔다는 것인지 확인하는 것이 핵심입니다.