목적 외이 용 개인 정보보호법 처벌 , 형사 처벌·벌금·해결 방법 총정리

‘목적 외이 용 개인 정보보호법 처벌’은 개인 정보를 수집한 목적을 벗어나 사용했을 때 어떤 형사 처벌과 벌금, 수사·재판 절차가 진행되는 지에 대한 내용입니다. 이 글을 통해서 관련 법 조항, 처벌 수위, 실제 수사·재판 흐름, 대응·합의 요령, 실무적인 주의 점 등을 정리해서 알려주겠습니다.

‘목적 외이 용 개인 정보보호법 처벌’ 기본 개요

개인 정보보호법에서 말 하는 ‘목적 외 이 용’이란?

외부 제3자에 게 제공하거나, 다른 사업에이 용

보험사나 제약사에 임의 제공

관련법 조항 및 기본 구조

주요 법령

‘목적 외이 용’이 문제되는 전 형적인 상황

목적 외 이 용이 언제 ‘형사 처벌’ 대상이 되는가

단순 위반 vs 형사 처벌 대상

개인 정보보호법 목적 외이 용 시 처벌 수위

대표적인 형사 처벌 규정

개인 정보보호법은 유 형에 따라 처벌 수위가 달라집니다.

위반 행위 유형 관련 규정(예시) 처벌 수위(법정형)
개인 정보를 수집 목적 외로
  • 제3자에 게 제공·유출
 개인 정보보호법 제18조, 제71조 5년 이 하 징역 또는 5천만 원이 하 벌금(사안에 따라 상향 가능)
영리·부정한 목적의
대량 개인 정보 판매·제공		 제71조, 제73조 더 높은 수준의 징역형·벌금형 가능
안전조치 미비로 인한
대규모 유출 + 목적 외이 용		 보안조치 의무 위반 규정 등 징역형 + 과 징금(매출 연동) 병과 가능
경미한 목적 외이 용
(일회성, 피해 미미)		 개인 정보위 행정 제재 중심 과 태료·시정명령 위주, 형사 처벌까지는 안 가는 경우 다수

※ 구체적 조항·형량은 사건 당시법령 개정 여부에 따라 달라질 수 있음

실무상 실제로 나오는 처벌 경향

  • 상대적으로 중한 사안
  • 영향을 주는 요소

    • 수사 절차 흐름과 쟁점

    사건이 시작되는 계기

    수사 진행 흐름

    주요 쟁점 포인트

    행정 제재(과 징금·과 태료)와 형사 처벌의 관계

    행정 제재와 형사 처벌은 별개

    기업·기관이 특히 주의 해야 할 점

    실제로 자주 발생하는 상황 예시

    1) 영업직원의 고객 정보 사적 이 용

    2) 마케팅·광고 문자 무단 발송

    3) 병·의 원, 학원, 학교에서의 정보 유출

    목적 외이 용 혐의 를 받았을 때 대응 방법

    1단계: 사실관계 냉정하게 정리

    2단계: 관련 자료 보존

    3단계: 피해자와의 연락·합의 시 유의 점

    4단계: 조사(피의 자신문)에서 유의 할 점

    • 기억이 불확실한 부분은
      • “정확히 기억나지 않는 다”라고 솔직히 말 하는 것이 좋음
    • 핵심 포인트
      • 고의성(의 도적으로 했는 지, 관행·오해인지)
      • 회사의 지시·구조적 문제 여부
      • 피해를 줄이 기 위해 어떤 조치를 했는 지
    • 수사기관과의 태도
      • 숨기 거나 거짓 진술 시, 양 형에 매우 불리하게 작용

    피해자(정보주체) 입장에서 할 수 있는 일

    1) 내 정보가 목적 외로 쓰였다고의 심될 때

    2) 형사 절차 활용

    • 경찰·검찰에 고소
      • 피의 자 특정이 어려워도
      • 회사명·서비스명만으로 고소 가능할 때가 있음
    • 개인 정보위 진정 병행
      • 행정 조사를 통해 사실관계를 확인하고
      • 형사 절차와 연계될 수 있음

    3) 민사 손해배상 청구

    형사 처벌을 줄이 기 위해 고려되는 요소들

    감경에 유리하게 작용 하는 요소

    • 초범, 특히 IT·개인 정보 분야에 대한 인식 부족이 있었던 경우
    • 회사의 시스템·관행상 혼란이 있었던 경우
    • 위반 후 신속한 조치
    • 피해자와의 원만 한 합의
    • 진정성 있는 반성, 재발 방지 대책 마련

    가 중될 수 있는 요소

    • 대량의 개인 정보
    • 민감 정보(건강, 금융, 위치, 아동·청소년 정보 등)
    • 금전적 이익을 위해 계획적으로 한 경우
    • 이미 이전에 시정명령·과 징금을 받은 전력이 있는 회사·기관
    • 언론이 크게 보도 될 정도의 사회적 파급력

    예방을 위한 실무 팁

    회사·기관 차원에서

    • 필수적으로 할 것
      • 개인 정보 처리방침과 실제 업무 프로 세스 일치시키기
      • 목적별 DB 분리(내부에서 용도 섞이 지 않게)
      • 권한관리·접속기록 관리(누가 언제 어떤 정보에 접근했는 지로 그)
    • 교육

    “목적 외이 용 금지”를 사례 중심으로 반복 안내

    • 문서화
      • 마케팅, 제휴, 연구 등에 개인 정보를 쓰려면

    “수집 목적 변경 또는 추가 동의” 절차를 거치는 프로 세스 설계

    개인(임직원) 차원에서

    • 하지 말아야 할 것
      • 고객·환자·학생 정보를 개인 폰, 개인 이메일로 보내기
      • 엑셀, USB에 담아서 집에 가 져가 작업하기
      • ‘관행’이 라는 말만 믿고, 별도 동의 없는 목적에 활용
    • 애매하면
      • 상급자·법무·개인 정보 담당자에 게 서면(메일 등)으로 문의 남기기

    → 나중에 “혼자 임의로 했다”는 평가 를 줄이는 데 도 움

    자주 묻는 질문 (Q&A)

    Q1. 목적 외이 용이 면 무조건 형사 처벌을 받게 되나요?

    • A1. 그렇지 않습니다.
      • 경미한 경우에는 행정 제재(과 태료·시정명령) 수준에서 끝나기도 하고,
      • 고의성·피해 규모가 크면 형사 처벌이 추가 됩니다.
      • 구체적 사실관계에 따라 큰 차이 가 납니다.

    Q2. 단순히 고객 명단을 개인 메모장에 옮겨놓은 것도 범죄 인가 요?

    • A2. 상황에 따라 다릅니다.
      • 실제로 목적 외로 사용했는 지,
      • 회사 규정·동의 범위 내인지,
      • 양·내용·피해 유무 등에 따라 달라집니다.
      • 다만, 실무상이 런 행위가 더 큰 문제의 출발점이 되기 때문에 지양 하는 것이 안전합니다.

    Q3. 피해자와 합의 하면 형사 처벌을 피할 수 있나요?

    • A3. 합의는 양 형에 매우 중요한 요소이 지만,
      • 수사기관·법원이 반드시 무죄 또는 불 기소로 해주는 것은 아닙니다.
      • 특히 대규모·중대한 사건은 공익적 차원에서 처벌이이 루어질 수 있습니다.

    Q4. 회사가 시켜서 했는 데 개인도 처벌을 받나요?

    • A4. 네, 받을 수 있습니다.
      • 지시한 회사·상급자와 함께 책임을 지는 구조가 많습니다.
      • 다만, 구체적인 역할·지위·재량권 정도에 따라 책임의 크기가 달라집니다.

    Q5. 이미 예전에 있었던 목적 외이 용도 처벌될 수 있나요?

    • A5. 공소 시효 내라면 가능합니다.
      • 일반적으로 개인 정보보호법 위반의 공소 시효는
      • 해당 범죄의 법정 형에 따라 5년 또는 그이 상이 될 수 있습니다.
    형사사건 응대 핵심은 변호사와 어떻게 공동 대응하느냐입니다. 수사 초기부터 재판·판결 이후까지 형사사건이 어떻게 흘러가는지 단계별로 먼저 짚어보고, 그 과정에서 피해자·피의자 입장에서 변호사로부터 어떤 도움을 받아야 하는지, 그리고 나에게 맞는 형사 변호사를 어떻게 골라야 하는지에 대한 '나에게 맞는 형사 변호사 찾기' 가이드 글입니다.
    나에게 맞는 형사 변호사 찾기>

    연관 글

    개인정보 목적 외 이용 형사책임, 위반 시 처벌과 대응법 완벽 정리
    개인정보 목적 외 이용 형사책임 핵심: 개인정보보호법 위반 처벌(5년 이하 징역), 실제 사례·대응법 정리. 민사·행정 적용까지 간단 설명.
    수업 목적 저작물 이용 허용 범위 검색, 교사가 알아야 할 법적 한계와 사례
    수업 목적 저작물 이용 허용 범위: 저작권법·초중등교육법 규정, 실제 사례와 처벌, FAQ로 교육 현장 활용 팁 정리.