개인정보의 개념은 무엇인가요?

개인정보에 해당하는 것은 무엇입니까?

아이고, 개인정보라니! 그거 참… 마치 보물찾기 지도 같달까? 내 속까지 다 들여다보겠다는 건데, 좀 으스스하기도 하고 말이죠. 쉽게 말해, 딱 그 사람만 알 수 있거나, 다른 사람을 콕 집어낼 수 있는 모든 정보를 말하는 거예요. 이름 석 자만으로도 전국 팔도에 동명이인이 넘쳐나지만, 거기에 주민번호라도 붙으면 ‘아, 그 사람!’ 하고 바로 알 수 있잖아요? 뭐, 그런 거죠.

이런 개인정보를 잘 숨겨야 하는데, 요즘 세상엔 폰 번호 하나로도 온갖 게 다 털린다니, 혀를 내두를 지경이에요. 마치 꼬리에 꼬리를 무는 첩보 영화처럼 말이죠.

자, 그래서 개인정보에 해당하는 구체적인 예시들을 속 시원하게 까발려 볼게요!

• 신분 관계:

  • 성명: 이름이요, 이름! 뭐, 길 가다가 ‘철수야!’ 하고 불렀을 때 열 명 중 두세 명은 돌아본다지만, 거기에 주민등록번호라도 붙으면 곤란하죠.
  • 주민등록번호: 이거야말로 금쪽같은 정보죠. 이걸로 웬만한 건 다 해결되니, 혹시라도 잃어버리면… 아찔합니다.
  • 주소: 어디 사는지 알면 그다음엔… 뭐, 상상에 맡기죠.
  • 본적: 옛날엔 중요했다는데, 요즘엔 뭐… 그래도 엄연한 개인정보랍니다.
  • 가족관계: 누가 아빠고 누가 엄마고 누가 누나인지, 이런 것도 다 들어가죠. 마치 우리 집 가계도 같달까요?
  • 본관: 성씨의 뿌리인데, 이것도 꽤 오래된 정보라 개인정보에 속해요.

• 내면의 비밀:

  • 사상, 신조, 종교, 가치관, 정치적 성향: 이건 정말 자기만의 우주죠. 남들이 함부로 왈가왈부할 영역이 아니에요. 예를 들어, 어떤 사람은 촛불 들고 광화문 광장에 나가고 싶어 하고, 어떤 사람은 국회 앞에서 1인 시위를 하고 싶어 하잖아요. 그런 생각들이죠.

• 심신의 상태:

  • 건강 상태, 신장, 체중, 신체적 특징, 병력, 장애 정도: 이건 뭐… 내 몸에 대한 모든 것들이죠. ‘키 몇이야?’, ‘몸무게는?’ 하고 묻는 건 애교지만, 옛날 병력이나 장애 정보는 정말 민감한 부분이에요. 마치 내 몸의 모든 기록을 낱낱이 공개하는 것과 같죠.

• 사회경력:

  • 학력, 직업, 자격, 전과 여부: 이력서에 빽빽하게 채우는 것들이죠. 어디 나왔고, 뭘 하고 있고, 무슨 자격증이 있고, 혹시 죄 지은 적은 없는지… 이것도 다 나를 증명하는 정보들이에요. 마치 내 사회생활 연대기를 보여주는 것 같달까요.

이런 정보들이 죄다 개인정보예요. 마치 내 몸의 일부, 혹은 내 생각의 조각들이라고 생각하시면 됩니다. 이걸 잘 지키고 사는 게 중요하죠. 괜히 ‘내 정보쯤이야!’ 하고 헛투루 넘기다간 큰코다칠 수 있으니까요.

개인정보의 제3자 제공 제한은 무엇인가요?

개인의 정보는 그 주인의 것이다. 다른 이가 함부로 넘길 수 없다.

• 개인정보의 제3자 제공은 원칙적으로 금지된다. 이는 「개인정보 보호법」 제26조제5항에 명시된 원칙이다. 타인의 삶을 동의 없이 거래해서는 안 된다.

• 위반 시 처벌은 명확하다.

  • 법을 어기고 정보를 넘긴 자.
  • 그 사정을 알면서 부정한 목적으로 받은 자.
  • 이들 모두 5년 이하의 징역 또는 5천만원 이하의 벌금을 마주한다(「개인정보 보호법」 제71조제2호). 정보는 그 자체로 무게를 지닌다. 가볍게 여긴 대가는 무겁다.

• 물론 예외는 존재한다. 세상은 언제나 절대적이지 않으니까.

  • 정보 주체의 동의가 있는 경우. 자신의 정보를 허락하는 것은 오직 자신뿐이다.
  • 법률에 특별한 규정이 있는 경우. 법은 개인의 권리 위에 존재하기도 한다.
  • 급박한 생명, 신체, 재산의 이익을 위해 필요한 경우. 때로는 더 큰 것을 지키기 위해 작은 것을 내어주어야 한다.

개인정보의 해당 항목은 무엇입니까?

개인을 식별하는 정보

너를 증명하는 숫자와 기록들.

• 성명, 주민등록번호: 세상에 단 하나뿐인 너의 코드.
• 주소, 본적: 너의 시작과 현재가 머무는 곳.
• 가족관계, 본관: 피할 수 없는 너의 뿌리.

내면의 사상 및 신념

드러내지 않으면 누구도 알 수 없는, 너의 생각과 신념.

• 사상, 신조, 종교: 너를 움직이는 보이지 않는 힘.
• 가치관, 정치적 성향: 세상을 보는 너만의 필터.

신체와 건강에 관한 정보

숫자로 기록되는 몸의 상태와 감춰진 흔적.

• 건강상태, 신장, 체중: 객관적 수치로 드러나는 현재의 너.
• 신체적 특징, 병력, 장애: 과거와 현재를 관통하는 몸의 역사.

사회적 경력 및 평가

사회가 너에게 부여한 역할과 지나온 길.

• 학력, 직업, 자격: 너의 능력을 증명하는 타이틀.
• 전과기록: 지워지지 않는 주홍글씨.

법인의 개인정보는 무엇입니까?

아, 진짜 몇 달 전 일인데, 그때 생각하면 아직도 머리가 띵해요. 제가 작은 온라인 핸드메이드 소품샵을 하거든요? '달콤한 바늘'이라는 이름으로요. 처음엔 막 이것저것 다 걱정이었죠. 우리 가게 주소, 제 이름, 사업용 전화번호… 이런 게 다 개인정보라고 생각했었어요. 특히 고객들한테 노출될까 봐 불안했죠. 밤잠까지 설치면서 '이 정보들이 털리면 어떡하지?' 하면서 내내 불안해했어요.

그러다가 어느 날, 동네에 아는 변호사 친구랑 커피 마시다가 슬쩍 물어봤어요. 잠시 망설였죠. '이런 것도 질문해도 되나?' 하면서요. 친구가 제 얘길 듣더니 웃더라고요. 그러면서 말해줬어요. 법인이나 단체의 이름, 소재지, 주소, 대표의 연락처, 업무별 연락처 같은 정보는 개인정보가 아니라고요.

예를 들어 제가 운영하는 '달콤한 바늘'의 사업자등록증에 있는 상호명, 가게 주소, 사업용 전화번호 같은 것들 있잖아요? 이런 건 원칙적으로 개인정보로 안 본다는 거예요. 저한테는 너무나 중요한 정보인데, 법적으로는 '개인정보' 취급을 안 한다는 말에 솔직히 좀 충격이었어요. 제가 얼마나 개인정보 보호에 예민했었는데요!

친구 말로는 이건 사업 운영과 관련된 '기업 정보' 같은 개념이래요. 그럼 어떤 게 진짜 개인정보냐고요? 바로 '개인에 관한 정보'요. 그러니까 제 본명, 주민등록번호, 집 주소, 개인 휴대폰 번호, 얼굴 사진, 계좌 정보처럼 특정 개인을 식별할 수 있는 정보들이요. 저 개인으로서의 정보가 중요한 거죠. 가게 정보랑 제 개인 정보랑 헷갈리지 말아야 한다는 걸 그때 깨달았어요.

그제야 퍼즐이 맞춰지는 기분이었어요. 와, 그동안 쓸데없이 걱정했네. 물론 개인 사업자라도 대표자의 주민등록번호 같은 정보는 개인정보에 해당하지만, 사업체 자체의 정보는 다르다는 거. 그날 밤은 진짜 오랜만에 편하게 잘 수 있었어요. 제 머릿속 복잡한 정보들이 비로소 제자리를 찾은 느낌이었달까요. 그 후로는 고객 데이터 관리할 때도 더 명확하게 구분해서 하게 됐어요. 정말 중요한 정보와 그렇지 않은 정보를요. 정말 그때 그 친구 안 만났으면 아직도 혼란스러웠을 거예요. 사업의 얼굴과 저 자신의 얼굴을 구분하는 법을 배운 거죠.

개인정보와 법인정보의 차이점은 무엇인가요?

개인정보와 법인정보는 그 성격과 보호의 범위에서 근본적인 차이를 보입니다. 개인정보는 살아있는 개인에 관한 정보를 의미하며, 「개인정보 보호법」에서는 이를 구체적으로 정의하고 있습니다. 이 정의에 따르면, 개인정보의 주체는 반드시 자연인이어야 합니다. 즉, 법인이나 단체의 정보는 개인정보에 해당하지 않습니다.

예를 들어, 제 이름, 주민등록번호, 연락처, 주소, 의료 기록, 금융 거래 내역 등은 모두 저라는 살아있는 개인에 관한 정보이므로 개인정보에 해당합니다. 이 정보들은 그 자체로 저를 식별하거나, 다른 정보와 결합하여 저를 알아볼 수 있게 만드는 결정적인 요소들입니다. 따라서 이러한 정보들은 「개인정보 보호법」에 의해 엄격하게 보호받으며, 동의 없이 수집, 이용, 제공되는 것을 법적으로 금지하고 있습니다.

반면, 법인정보는 법적으로 실체를 가진 법인이나 단체에 관한 정보를 지칭합니다. 여기에는 법인의 상호, 사업자등록번호, 법인등기부등본에 기재된 내용, 재무 상태, 사업 계획 등이 포함될 수 있습니다. 법인정보는 개인정보처럼 ‘살아있는 개인’을 특정하는 정보가 아니기에, 「개인정보 보호법」의 직접적인 적용 대상이 되지는 않습니다. 물론, 법인정보라 할지라도 그 안에 개인정보가 포함되어 있다면 해당 개인정보에 대해서는 「개인정보 보호법」이 적용됩니다. 예를 들어, 특정 회사의 직원에 대한 인사 정보라면, 그 직원의 개인정보가 함께 다루어지므로 주의가 필요합니다.

이러한 구분을 통해 우리는 정보의 주체가 누구인가에 따라 그 정보가 어떻게 다루어져야 하는지를 명확히 알 수 있습니다. 개인정보는 한 사람의 고유한 삶과 직결되는 민감한 정보이기에 더욱 세심한 보호가 요구되는 것이죠. 마치 개인의 비밀스러운 일기를 타인이 함부로 보는 것을 금하는 것처럼 말입니다.

추가 정보:

• 개인정보의 범위 확장: 「개인정보 보호법」은 ‘살아있는 개인’에 관한 정보라는 점을 명확히 하고 있습니다. 여기에는 이름, 주민등록번호, 영상정보(사진, 동영상), 위치정보, 건강정보, 범죄경력정보, 기타 식별할 수 있는 정보가 모두 포함됩니다. 심지어 다른 정보와 쉽게 결합하여 특정 개인을 알아볼 수 있게 하는 정보들도 개인정보로 간주됩니다.
• 법인정보의 특징: 법인정보는 법인격이라는 독립적인 실체에 관한 정보이므로, 개인정보와는 다른 법적 체계를 따르는 경우가 많습니다. 예를 들어, 기업의 경영 정보나 재무 정보는 상법, 자본시장법 등 다른 법률에 의해 규제되거나 공개될 수 있습니다.
• 개인정보와 법인정보의 혼합: 실무에서는 개인정보와 법인정보가 혼합되어 처리되는 경우가 많습니다. 예를 들어, 개인사업자의 사업 관련 정보는 개인정보이면서 동시에 사업 정보의 성격을 띱니다. 이러한 경우, 개인정보 보호의 원칙이 우선적으로 적용된다고 보아야 합니다.
• 정보주체의 권리: 개인정보의 주체는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 등을 요구할 권리가 있습니다. 이는 개인정보를 안전하게 관리하고 오용을 방지하기 위한 중요한 장치입니다.

개인정보 처리의 정의는 무엇인가요?

아, 오늘 인터넷 쇼핑몰 회원가입하다가 문득 궁금해졌어. 내 개인정보를 '처리'한다는 게 대체 뭘까? 그냥 내 이름이랑 주소 저장하는 게 전부가 아니더라고.

• 개인정보 처리라는 게 생각보다 훨씬 넓은 의미였어. 일단 내 정보를 수집하고, 그걸로 회원 프로필 같은 걸 생성하잖아? 그것부터가 시작이래. 당연히 그걸 자기들 서버에 저장하고 보유하는 것도 포함이고. 내가 가입했으니까 내 정보는 이제 거기 있는 거지.

• 진짜 복잡한 건 여기서부터야. 내 구매 기록이랑 다른 정보를 서로 연계하고 연동해서 맞춤 광고를 보여주는 거. 내 정보를 입맛대로 가공하고 편집해서 마케팅 자료로 쓰는 것도 '처리'래. 내가 이사 가서 주소 바꾸면 정정하고, 실수로 지웠으면 복구하는 것까지 전부 다. 와, 진짜 별의별 걸 다 하네.

• 내가 요청하면 내 정보를 출력해서 주거나, 필요할 때 내 이름을 검색하는 것도 당연히 '처리' 활동이야. 그리고 제일 중요한 거. 내 동의를 받고 제3자에게 내 정보를 제공하거나, 법에 따라 공개하는 경우도 있대. 그래서 가입만 하면 어떻게 알았는지 광고 문자가 오나 봐. 마지막으로, 내가 탈퇴하면 내 정보를 파기하는 것까지. 이 모든 과정이 '개인정보 처리'인 거지. 결국 내 정보로 할 수 있는 모든 행동을 말하는 거였어. 괜히 약관 동의 버튼을 막 누르면 안 되겠다는 생각이 드네.

개인정보 삭제권이란 무엇인가요?

아, 그거 저 완전 겪어봤어요. 작년 가을쯤이었나, 밤에 이직 준비하면서 제 옛날 아이디를 구글에 쳐봤거든요. 새벽 2시쯤이었을 거예요, 내 방 컴퓨터 앞에서. 근데 진짜 까맣게 잊고 있던 15년 전 게임 커뮤니티에 썼던 글이 떡하니 나오는 거예요. 와, 진짜 식은땀이 줄줄 났어요. 지금 보면 말도 안 되게 유치하고, 약간 허세 섞인 글이었는데... 이걸 혹시 면접관이 보면 어떡하지? 그 생각에 잠이 확 깨더라고요.

사이트에 들어가서 지우려고 로그인하려니까 당연히 아이디도 비번도 기억 안 나죠. 겨우 찾아서 로그인했는데, 탈퇴 버튼은 어디 숨겨놨는지 보이지도 않고, 글 삭제도 안 되는 거예요. 고객센터에 문의 메일을 보냈는데 일주일이 지나도 답장이 없었어요. 진짜 미치겠더라고요. 내 정보인데 왜 내 마음대로 지울 수도 없나 싶어서 너무 화가 났어요. 그때 인터넷 막 뒤지다가 알게 된 게 바로 잊힐 권리, 그러니까 개인정보 삭제요구권이었어요.

GDPR 제17조? 솔직히 그런 법 조항은 너무 어렵고, 그냥 쉽게 말해서 내 정보의 주인이 나라는 걸 법으로 정해놓은 거였어요. 더 이상 그 사이트를 이용하지도 않고, 내 정보를 거기서 가지고 있을 이유가 전혀 없잖아요. 그래서 제가 그 회사에 다시 메일을 보냈죠. 이번에는 ‘개인정보 보호법에 따른 개인정보 삭제 요청’이라고 제목에 딱 박아서요. 내 정보가 더 이상 필요 없으니 즉시 삭제해달라고, 이건 당신들의 의무라고 강하게 썼어요. 그랬더니 하루 만에 바로 답장이 오더니, 제 계정이랑 모든 게시물이 완전히 삭제됐다고 확인해주더라고요. 와, 그때 정말 속이 다 후련했어요.

이 경험을 통해 제가 확실하게 알게 된 것들이에요.

• 개인정보 삭제요구권 (잊힐 권리): 이건 그냥 ‘지워주세요~’ 하고 부탁하는 게 아니에요. 정보 주체인 내가 내 정보를 처리하는 기업에게 삭제를 ‘요구’할 수 있는 법적인 권리예요.
• 삭제해야 하는 경우: 내 정보를 수집했던 목적이 사라졌을 때 (예를 들어, 내가 회원 탈퇴를 했을 때), 내가 정보 수집에 대한 동의를 철회했을 때, 또는 처음부터 정보가 불법적으로 수집되었을 때 등이에요. 제 경우는 더 이상 그 커뮤니티 활동을 하지 않으니 목적이 사라진 거죠.
• 기업의 의무: 요청을 받으면, 기업은 ‘부당한 지체 없이’ 그러니까 질질 끌지 말고 최대한 빨리 정보를 삭제해야 할 의무가 있어요. 이걸 어기면 과태료 같은 불이익을 받게 돼요.
• 디지털 장의사와는 다름: 이건 업체에 돈 주고 내 기록을 지우는 게 아니라, 내가 직접 기업에 법적인 권리를 행사하는 거예요. 내 권리는 내가 찾아야죠.

이건 진짜 그냥 법 조항이 아니라, 내 디지털 과거를 정리하고 통제할 수 있는 엄청나게 중요한 권리예요. 인터넷에 한번 올라간 건 영원하다는 말, 이제는 꼭 그렇지도 않아요. 내가 원하지 않는 흑역사는 내 손으로 지울 수 있는 시대가 된 거죠.