인천 연수구 송도에 사무실을 둔 행정사입니다. 일하며 마주친 한 일화를 소개합니다.
조사 담당자의 세 번째 질문은 이것이었다. 출입기록을 얼마나 오래 보관하십니까.
의뢰인은 답하지 못했다. 정해 둔 적이 없었기 때문이다. 그리고 그 질문은 신고된 내용과 아무 관계가 없었다.
신고는 다른 이야기에서 시작됐다
먼저 전화가 왔다. 목소리가 빨랐고, 첫 문장은 이랬다. 개인정보 신고가 들어왔다는 연락을 받았습니다.
예약을 잡고 그다음 날 오후에 오셨다. 삼십 대 후반 남성으로, 인천 연수구에서 스물네 시간 무인 스터디카페 두 곳을 운영하고 있었다. 낮에는 다른 일을 하고, 매장은 원격으로 관리한다. 개업 삼 년째였고, 대출 상환이 다음 해 봄까지 남아 있었다.
신고 내용은 단순했다. 한 이용자가, 자신의 출입 시간 기록이 다른 사람에게 전달됐다고 주장했다.
배경에는 사적인 사정이 있었다. 그 이용자와 다투던 지인이 매장에 찾아와 특정 인물이 언제 왔다 갔는지를 물었고, 당시 야간에 잠시 근무하던 아르바이트 직원이 화면을 보며 대략적인 시간대를 말해 준 일이 있었다고 했다.
의뢰인은 그 사실을 신고 연락을 받고서야 알았다. 아르바이트 직원은 이미 그만둔 뒤였다.
여기까지가 신고된 사건이다. 그런데 이 사건은 이 글의 절반도 되지 않는다.
무인 매장은 사람이 없다는 점 때문에 개인정보와 무관해 보이지만, 실제로는 그 반대다. 사람이 없으니 모든 것을 기록으로 대신한다. 누가 언제 문을 열었는지, 어느 좌석을 얼마나 썼는지, 결제는 언제 이루어졌는지가 전부 남는다. 상주 인력이 있는 매장이라면 사람의 기억으로 흘려보냈을 일들이, 무인 매장에서는 데이터베이스에 그대로 쌓인다.
그리고 그 기록은 대개 사장님이 직접 설계한 것이 아니다. 매장 관리 프로그램을 도입하면서 따라온 기본 설정이다. 무엇이 어떻게 저장되는지 한 번도 들여다보지 않은 채 삼 년이 지나는 일이 드물지 않다.
그분도 그랬다. 첫 상담에서 어떤 정보를 갖고 계시냐고 여쭸을 때, 돌아온 답은 “이름이랑 전화번호 정도”였다. 실제로는 그보다 훨씬 많았다.
혼자 두 번 답장을 보낸 뒤였다
그분은 이미 두 번 움직인 뒤였다.
첫 번째는 신고 기관에 전화를 건 것이었다. 직원이 한 일이지 자신은 지시한 적이 없다고 설명했다. 담당자는 사실관계를 확인하는 절차가 있으니 자료를 준비해 달라고 안내했다. 정확한 안내였다.
두 번째는 이용자에게 직접 연락한 것이었다. 사과하고 오해를 풀려는 의도였다. 통화는 좋게 끝나지 않았다.
이 두 번째가 실무에서 가장 조심해야 하는 대목이다. 진행 중인 사안에서 당사자에게 직접 연락하는 것은, 선의로 해도 나중에 다르게 해석될 여지를 남긴다. 특히 신고 취하를 부탁하는 뉘앙스가 조금이라도 들어가면 그 자체가 새로운 문제가 된다.
그분은 그 통화 이후로 무엇을 해야 할지 몰라 며칠을 보냈고, 그러다 사무실로 오셨다.
첫 상담에서 그분이 가장 많이 하신 말은 “그 직원이 한 일인데”였다. 심정은 이해가 간다. 다만 개인정보를 다루는 책임은 그 정보를 처리하는 사업자에게 있다. 직원이 한 행위라도 그 직원에게 권한을 준 것, 교육하지 않은 것, 통제하지 않은 것은 사업자의 몫으로 남는다.
이 구조를 설명하는 데 삼십 분이 걸렸다. 이 삼십 분이 이후 두 달의 방향을 정했다고 생각한다. 억울함을 붙잡고 가는 사건과, 구조를 인정하고 고치는 쪽으로 가는 사건은 결과가 다르다.
그리고 실무적으로도 그렇다. 조사 절차에서 “직원이 한 일”이라는 주장은 거의 받아들여지지 않는다. 반면 “관리 체계가 미비했고 지금은 이렇게 고쳤다”는 서면은 실제로 검토된다.
두 개의 질문을 분리했다
첫 상담에서 내가 한 일은 질문을 두 개로 나눈 것이었다.
첫 번째 질문. 신고된 그 행위 자체를 어떻게 볼 것인가.
두 번째 질문. 그 행위와 별개로, 이 사업장이 개인정보를 다루는 방식 전체가 조사 과정에서 어떻게 보일 것인가.
대부분의 의뢰인은 첫 번째만 생각한다. 그런데 조사는 첫 번째로 시작해서 두 번째로 넘어간다. 신고된 사건은 문을 여는 열쇠일 뿐이고, 문이 열리면 그 안에 있는 것이 전부 보인다.
「개인정보 보호법」은 개인정보를 처리하는 자에게 여러 의무를 부과하고 있다. 처리 목적에 맞는 최소 수집, 보유기간의 설정과 경과 후 파기, 안전조치, 처리방침의 공개, 위탁 시의 관리·감독 같은 것들이다. 이 의무들은 유출 사고가 있을 때만 살아나는 것이 아니라 평상시에 계속 적용된다.
그래서 우리는 신고 대응과 별개로 사업장 점검을 함께 시작했다. 이것이 이 사건에서 가장 중요한 판단이었다.
이 판단에는 비용이 따른다. 점검을 하면 몰랐던 문제가 나오고, 나온 문제는 고쳐야 한다. 아무것도 하지 않으면 그 문제들은 적어도 오늘까지는 존재하지 않는 것처럼 지낼 수 있다.
그래서 이 선택은 의뢰인이 하는 것이다. 나는 두 가지 경로를 놓고, 각각 어떤 일이 벌어질 가능성이 높은지를 설명해 드렸다. 신고된 건에만 답하고 넘어가는 경로는 지금 당장은 가볍다. 다만 조사 과정에서 다른 항목이 확인될 경우, 그때는 “알고도 두었다”는 상태가 된다.
그분은 십 분쯤 생각하시고 점검을 하겠다고 하셨다. 매장 두 곳의 대출이 남아 있는 상황에서 하기 쉬운 결정은 아니었다.
점검에서 나온 세 가지
사흘에 걸쳐 매장 두 곳의 개인정보 처리 실태를 정리했다. 세 가지가 나왔다.
첫째, 보유기간이 정해져 있지 않았다. 출입기록과 결제 관련 정보가 개업 첫날부터 삼 년치 그대로 남아 있었다. 지우지 않은 것이 아니라, 지운다는 개념 자체가 없었다. 무인 매장 관리 프로그램은 기본 설정이 무기한 보관이었고, 그 설정을 바꿀 수 있다는 것을 그분은 모르고 있었다.
둘째, 개인정보 처리방침이 게시되어 있지 않았다. 가입 화면에 동의 체크박스는 있었지만, 무엇을 어떤 목적으로 얼마나 보관하는지 설명하는 문서가 없었다. 프랜차이즈가 아닌 개인 창업이라 아무도 알려 준 사람이 없었다.
셋째, 위탁 관계가 정리되지 않았다. 청소 업체와 시설 관리 업체가 매장 관리 프로그램의 계정을 공유해 쓰고 있었다. 편의를 위해 그렇게 한 것인데, 그 계정으로 이용자 정보 조회가 가능했다.
세 번째가 가장 무거웠다. 신고된 사건은 직원 한 명의 일회성 행위였지만, 이쪽은 구조적인 문제였다.
의뢰인은 이 대목에서 말을 잃었다. 나는 이렇게 말씀드렸다. 지금 발견한 것이 다행이라고. 조사관이 먼저 발견하는 것과 우리가 먼저 발견해서 고쳐 놓고 설명하는 것은 완전히 다른 사건이 된다고.
점검 방식도 적어 둔다. 거창한 도구를 쓴 것이 아니다. 매장 관리 프로그램에 로그인해 메뉴를 하나씩 열어 보고, 무엇이 저장되는지, 누가 볼 수 있는지, 언제까지 남는지를 표에 적었다. 두 매장을 합쳐 항목이 열아홉 개였다.
이 표를 만드는 데 걸린 시간은 반나절이다. 어렵지 않다. 다만 아무도 하지 않는다. 문제가 생기기 전에는 이 표를 만들 이유가 없기 때문이다.
한 가지 더 나온 것이 있다. 개업 초기에 이벤트를 하면서 받은 응모 명단이 별도 파일로 남아 있었다. 종이에 적어 받은 것을 엑셀로 옮겨 둔 것이었는데, 이벤트가 끝난 지 이 년이 넘었다. 목적이 끝난 정보를 계속 갖고 있는 것 자체가 문제가 된다. 이런 파일은 대개 바탕화면 폴더 어딘가에 있고, 본인도 잊고 있다.
순서를 정했다
남은 시간은 자료 제출까지 이 주였다. 그 안에 할 수 있는 것과 할 수 없는 것을 나눴다.
첫째 주에 한 것은 즉시 조치였다. 공유 계정을 폐쇄하고 업체별 계정을 분리했다. 조회 권한은 필요한 범위로 제한했다. 관리 프로그램의 보유기간 설정을 확인해 기간을 정하고, 기간이 지난 기록의 파기 절차를 잡았다.
여기서 한 가지를 함께 했다. 파기를 실행하기 전에 현재 상태를 기록으로 남긴 것이다. 무엇이 얼마나 있었고 어떤 기준으로 무엇을 지웠는지를 표로 만들었다. 조사가 진행 중인 상황에서 자료를 지우면, 나중에 그 행위 자체를 설명해야 한다. 지우는 것보다 지운 근거를 남기는 것이 먼저다.
둘째 주에 한 것은 문서 작업이었다. 개인정보 처리방침을 실제 처리 실태에 맞게 작성해 게시했다. 여기서 흔한 실수가 하나 있다. 인터넷에서 남의 처리방침을 가져다 쓰는 것이다. 실제와 다른 처리방침은 없는 것보다 나쁘다. 적어 둔 것과 하는 일이 다르다는 뜻이 되기 때문이다.
그래서 문장 하나하나를 실제 운영에 맞췄다. 수집 항목은 실제 받는 것만, 보유기간은 방금 정한 기간으로, 위탁은 방금 정리한 업체명으로.
게시 위치도 함께 정했다. 처리방침은 이용자가 찾을 수 있는 곳에 있어야 한다. 무인 매장이라면 가입·결제 화면과 매장 안내 게시물 양쪽을 다 보게 된다. 어느 한쪽에만 있으면 실제로는 안 보이는 것과 같다.
여기서 시간이 부족해 못 한 것도 있었다. 직원 교육 자료를 제대로 만드는 일이었다. 아르바이트 직원이 수시로 바뀌는 구조에서는 교육이 한 번으로 끝나지 않는다. 이 부분은 계획으로만 적고, 실제 자료는 사건이 마무리된 뒤에 만들었다.
못 한 것을 한 것처럼 적지 않는 것이 중요하다. 서면에 적힌 것은 나중에 확인 대상이 된다. 이 주 안에 다 했다고 적었다가 확인 요청이 오면, 그때는 훨씬 곤란해진다.
의견서에 무엇을 썼는가
자료 제출과 함께 낸 의견서는 네 부분이었다.
첫째, 신고된 행위에 대한 사실관계. 언제 누가 무엇을 했는지, 확인된 범위와 확인되지 않은 범위를 나눠 적었다. 아르바이트 직원이 화면을 보며 시간대를 언급한 것은 사실로 인정했다. 다만 기록을 출력하거나 전송한 사실은 확인되지 않았다는 점도 함께 적었다.
부인하지 않는 것이 중요하다. 확인된 사실을 다투면 나머지 진술의 신뢰도까지 함께 떨어진다.
둘째, 관리 체계상의 미비점 인정. 교육이 없었고, 접근 권한 통제가 없었고, 그래서 이런 일이 가능한 상태였다는 것을 그대로 적었다.
셋째, 이미 완료한 개선 조치. 여기가 이 의견서의 중심이었다. 계정 분리, 권한 제한, 보유기간 설정, 파기 실행과 그 기록, 처리방침 게시. 각 항목마다 완료 일자와 확인 방법을 붙였다.
넷째, 앞으로의 계획. 분기별 권한 점검과 신규 직원 교육 절차를 짧게 적었다. 길게 쓰지 않았다. 지키지 못할 계획을 적는 것은 다음 사건의 씨앗이다.
순서도 신경 썼다. 사실관계를 먼저 두고 개선 조치를 뒤에 두는 것이 자연스러워 보이지만, 실제로는 읽는 사람이 가장 알고 싶어 하는 것이 세 번째 항목이다. 지금 이 사업장이 어떤 상태인가. 그래서 목차를 앞에 한 장 붙이고, 목차에서 세 번째 항목의 위치를 바로 보이게 했다.
서면은 읽히는 순서대로 만들어야 한다. 쓰는 사람의 논리 순서와 읽는 사람의 관심 순서는 대개 다르다.
의견서는 여덟 쪽이었고, 그중 다섯 쪽이 셋째 항목의 증빙이었다.
증빙을 만들 때 신경 쓴 것은 시점이다. 화면을 캡처하면 대개 날짜가 함께 남는다. 조치 전과 후를 같은 화면에서 비교할 수 있게 배치하면, 설명 문장이 짧아진다. 글로 세 문단 쓸 것을 두 장으로 대신할 수 있다.
반대로 하지 않은 것도 있다. 지적받지 않은 항목까지 미리 나열하며 해명하는 것이다. 성의로 보이지만 실제로는 조사 범위를 스스로 넓히는 일이 된다. 물어본 것에 답하고, 고친 것을 보여 주고, 거기서 멈추는 편이 낫다.
추가 질의가 왔을 때
자료 제출 뒤 삼 주쯤 지나 추가 질의가 왔다. 두 가지였다.
하나는 위탁 업체와의 계약서에 개인정보 처리와 관련한 조항이 있는지였다. 없었다. 구두로 맺은 관계에 가까웠기 때문이다. 우리는 없다고 답하고, 답변서를 내면서 새로 작성한 계약서 사본을 함께 붙였다.
다른 하나는 파기한 자료의 범위였다. 이 질문이 온 것을 보고 앞서 만들어 둔 파기 기록표의 가치를 다시 확인했다. 무엇을 언제 어떤 기준으로 지웠는지가 표 한 장에 있었으므로, 답변은 그 표를 첨부하고 두 줄 설명하는 것으로 끝났다.
만약 기록 없이 지웠다면, 이 질문 하나에 몇 주가 더 들었을 것이다. 그리고 답변의 신뢰도도 달랐을 것이다.
행정 절차에서 나중에 도움이 되는 것은 대개 그때는 필요 없어 보이던 기록이다.
이 사건이 ‘유출 신고’는 아니었다는 것
상담 중반에 의뢰인이 걱정한 것이 하나 있었다. 뉴스에서 본 대규모 유출 사고와 자기 사건이 같은 것이냐는 질문이었다.
여기서 두 가지를 구분해 드려야 했다.
하나는 개인정보 침해 신고다. 정보주체가 자신의 개인정보가 부적절하게 다뤄졌다고 신고하는 경로다. 이번 사건이 여기에 해당한다.
다른 하나는 유출 통지·신고 의무다. 개인정보가 유출된 사실을 알게 된 사업자가, 요건에 해당하면 정보주체에게 알리고 관계 기관에 신고해야 하는 절차다. 이 의무에는 기한이 붙어 있고, 요건에 해당하는데 하지 않으면 그 자체가 별도의 문제가 된다.
두 절차는 출발점이 다르다. 앞은 신고하는 사람이 정보주체이고, 뒤는 신고하는 사람이 사업자다.
이번 사건은 특정 이용자의 출입 시간대를 구두로 언급한 것이 문제된 사안이라, 유출 통지·신고 의무가 곧바로 발동하는 유형과는 성격이 달랐다. 다만 우리는 그 판단도 서면에 짧게 남겼다. 해당하지 않는다고 판단한 이유를 적어 두는 것과, 아예 언급하지 않는 것은 다르다. 뒤에 그 점을 질문받았을 때 답이 준비되어 있게 된다.
실무에서 사업자들이 가장 자주 혼동하는 지점이기도 하다. 요건과 기한은 사안에 따라 다르게 적용되므로, 유출이 의심되는 상황이라면 판단을 미루지 말고 확인부터 하시는 편이 좋다.
신고인과의 관계
신고인과의 접촉은 하지 않았다. 사과의 뜻을 전하고 싶다는 요청이 있었지만, 필요하다면 그것도 서면으로, 조사 절차 안에서 하는 편이 안전하다고 말씀드렸다. 결과적으로 별도 접촉 없이 마무리됐다.
신고인이 손해배상을 청구해 올 가능성도 물으셨다. 다행히 그런 다툼으로는 이어지지 않았다.
우리는 행정기관에 제출할 자료와 서면을 만들고, 사업장의 처리 실태를 요건에 맞게 정리했다. 조사관의 질문에 서류로 바로 답할 수 있다는 것이 이 방식의 이점이다.
커피 두 잔의 소동
이 일에는 작은 소동이 하나 있었다.
개선 조치를 마친 날, 의뢰인이 사무실에 커피를 두 잔 사 들고 오셨다. 그런데 매장에서 쓰는 텀블러에 담아 오셨고, 두 잔의 겉모양이 완전히 같았다. 하나는 설탕이 들어간 것이고 하나는 아닌데, 어느 쪽인지 본인도 헷갈려 하셨다.
결국 두 사람 다 한 모금씩 마셔 보고 바꿔 들었다. 그날 사무실에서 가장 오래 걸린 결정이었다.
그분은 요즘 매장 관리 화면에 분기 점검 알림을 걸어 두셨다고 한다. 알림이 뜨면 권한 목록을 한 번 보고 넘어가는 데 오 분이 걸린다고 했다.
두 번째 매장에 새로 들어온 아르바이트 직원에게는 첫날에 A4 한 장을 주신다고 한다. 이용자 정보를 누가 물어도 알려 주지 않는다는 내용과, 그런 요청을 받으면 사장에게 바로 연락하라는 내용 두 가지만 적혀 있다. 길게 만들면 아무도 안 읽는다는 것이 그분의 설명이었다.
실무에서 오래 유지되는 규칙은 대개 이런 모양이다. 완벽하지 않지만 짧고, 짧아서 지켜진다.
결과
전체 기간은 약 두 달이었다. 상담부터 자료 제출까지 이 주, 이후 확인과 추가 질의 응답에 삼 주, 마무리까지 다시 삼 주 정도가 걸렸다.
결과는 개선 조치를 전제로 한 정리였다. 사업장의 미비점이 지적됐고, 이미 조치가 완료된 점이 함께 확인됐다. 구체적인 처분 내용은 사안마다 다르고 개별 사정에 따라 달라지므로 여기 적지 않는다.
다만 한 가지는 적어 둘 만하다. 마지막 단계에서 확인된 항목은 우리가 먼저 찾아 고쳐 놓은 것들과 대체로 겹쳤다. 다시 말해, 조사에서 새로 나온 것이 거의 없었다. 이것이 우리가 두 번째 질문을 함께 붙들었던 이유다.
만약 그 점검을 하지 않았다면, 같은 항목들이 우리 서면이 아니라 상대의 지적으로 등장했을 것이다. 같은 사실이라도 누가 먼저 꺼냈느냐에 따라 다르게 다뤄진다.
의뢰인에게 실질적으로 남은 것은 두 가지다. 하나는 이 건이 마무리됐다는 사실이고, 다른 하나는 삼 년 동안 아무 기준 없이 쌓여 있던 개인정보가 이제 기준을 갖게 됐다는 것이다.
두 번째가 더 크다. 처음 신고된 사건은 직원 한 명의 일회성 행위였고, 그 자체로는 반복될 가능성이 낮았다. 반면 구조적인 문제는 그대로 두면 언젠가 반드시 다시 나온다. 그때는 지금보다 무거울 것이다.
신고를 받은 일이 결과적으로 사업장을 정리하는 계기가 됐다. 이런 순서를 권하고 싶지는 않다. 다만 이미 그 순서에 들어섰다면, 그 안에서 할 수 있는 최선은 정해져 있다.
비용 이야기도 적어 둔다. 그분이 마지막에 물어보신 것이 그것이었기 때문이다. 이번 일에서 실제로 돈이 든 부분은 계정을 분리하면서 늘어난 관리 프로그램 이용료와, 위탁 업체와 계약서를 다시 쓰면서 든 시간이었다. 액수로는 크지 않다.
정작 비쌌던 것은 그 앞의 삼 년이다. 아무 기준 없이 쌓인 기록은 그 자체로는 비용이 들지 않는 것처럼 보이지만, 문제가 생기는 순간 한꺼번에 청구된다. 그리고 그때는 선택지가 줄어 있다.
행정에서 저렴한 시점은 대개 아무 일도 일어나지 않은 시점이다.
두 달이 지난 뒤 그분이 지나가듯 하신 말이 있다. 처음 연락받았을 때는 이 일이 매장 문을 닫는 일로 이어질 줄 알았다고. 실제로는 그렇게 되지 않았지만, 그 며칠 동안의 불안은 없앨 수 없는 종류의 것이었다.
행정 절차는 결과보다 그 사이의 시간이 사람을 소모시킨다. 그 시간을 줄이는 것이, 결과를 바꾸는 것만큼이나 실질적인 일이라고 생각한다.
남겨 두는 몇 가지
이런 상황이라면 순서를 이렇게 잡아 보시기 바랍니다.
① 신고인에게 직접 연락하지 마세요. 선의로 한 연락도 진행 중인 절차에서는 다르게 해석될 수 있습니다. 전달할 뜻이 있다면 절차 안에서 서면으로 하는 편이 안전합니다.
② 신고된 사건만 보지 마세요. 조사는 신고 내용으로 시작해 처리 실태 전반으로 넓어집니다. 지적받기 전에 스스로 점검하는 편이 결과가 다릅니다.
③ 보유기간과 접근 권한부터 확인하세요. 무인 매장이나 소규모 사업장에서 가장 흔한 두 가지입니다. 관리 프로그램의 기본값이 무기한 보관인 경우가 많습니다.
④ 자료를 지우기 전에 상태를 기록으로 남기세요. 파기 자체보다 파기의 근거와 시점이 중요합니다. 진행 중인 사안이라면 특히 그렇습니다.
⑤ 처리방침은 남의 것을 베끼지 마세요. 실제와 다른 처리방침은 없는 것보다 불리하게 작용할 수 있습니다. 수집 항목, 보유기간, 위탁 업체는 지금 실제로 하고 있는 것과 한 줄씩 맞춰 보시면 됩니다.
⑥ 위탁 업체와 계정을 공유하지 마세요. 편의를 위해 하나의 계정을 함께 쓰는 경우가 많은데, 누가 무엇을 조회했는지 구분되지 않는 상태가 됩니다. 업체별로 계정을 나누고 조회 권한을 필요한 범위로 제한하는 것이 기본입니다.
⑦ 서면에 적을 것은 실제로 한 것만 적으세요. 계획과 완료를 구분해 적으면 나중에 확인 요청이 와도 곤란해지지 않습니다.
개인정보 관련 신고와 조사는 사안마다 요건과 절차가 다르고, 유출 통지·신고 의무의 적용 여부도 상황에 따라 달라집니다. 개별 확인이 필요합니다.
본 사례는 이해를 돕기 위해 재구성한 가상의 이야기이며, 등장하는 인물·상호·지명·수치는 특정 개인이나 사건과 무관합니다.
인천 송도(포스코타워송도)에 자리한 행정사사무소입니다. 행정심판·인허가/신고 대행, 외국인 출입국(비자·체류), 정기 행정관리를 다룹니다. 개인정보 관련 신고는 신고된 사건보다 사업장의 평상시 관리 상태가 결과를 좌우하는 경우가 많습니다. 비슷한 상황이 있으시면 부담 없이 문의 남겨 주세요.
📍 인천 연수구 컨벤시아대로 165, 포스코타워송도 2697호 📞 010-3374-2687 🌐 www.hwangadmin.com
비슷한 상황이 궁금하시면 편하게 문의 남겨 주세요.
※ 이해를 돕기 위해 재구성한 가상의 사례입니다.
#개인정보침해신고 #개인정보보호법 #개인정보처리방침 #보유기간 #접근권한 #무인매장 #행정사 #인천행정사 #송도행정사