공무원 개인정보 유출, 열람 권한과 외부 제공을 나누는 기준

업무 시스템에서 민원인의 주소를 조회한 기록이나 단체대화방에 올라간 명단 때문에 조사를 받는 경우, 파일을 외부에 보냈는지만 따져서는 부족합니다. 공무원 개인정보 유출은 조회 권한, 이용 목적, 전달 대상과 이후 확산을 함께 살핍니다.

업무상 볼 수 있었던 정보라고 개인적인 목적으로 사용할 수 있는 것은 아닙니다. 반대로 단순 오발송과 의도적인 제공도 같은 사안은 아니므로 로그와 전송 경위를 원본 상태로 보존해야 합니다.

공무원 개인정보 유출의 처리 권한

개인정보를 열람할 권한이 있었는지와 그 정보를 특정 업무에 사용할 권한이 있었는지는 구분됩니다. 담당 민원과 관계없는 조회, 지인의 부탁에 따른 확인, 개인기기에 저장한 행위는 목적과 필요성을 설명하기 어렵습니다.

정보의 종류와 민감도, 인원수, 식별 가능성도 중요합니다. 이름 일부만 보였더라도 다른 정보와 결합해 개인을 알아볼 수 있는지 확인하고, 공개된 정보라는 이유만으로 내부 시스템 자료를 자유롭게 제공할 수 있다고 단정하지 않습니다.

오발송과 고의 제공의 사실관계

수신자를 잘못 선택했는지, 파일의 암호 설정과 회수 기능을 사용했는지, 오류를 안 뒤 언제 보고했는지를 시간순으로 정리합니다. 사고를 숨기려고 메시지나 로그를 삭제하면 고의와 사후조치 평가가 더 불리해질 수 있습니다.

디지털 기록의 보전

메일 헤더, 시스템 로그, 파일 속성과 메신저 원본을 보존합니다. 화면 캡처만으로는 전송시각과 수신자를 다 확인하기 어려울 수 있으므로 기관의 정보보안 부서에 적법한 보존을 요청하고 개인적으로 시스템에 재접속해 기록을 바꾸지 않습니다.

법 위반과 징계의 병행

개인정보보호법상 형사·행정 책임과 공무원의 비밀엄수·성실·품위유지의무 위반은 별도로 판단될 수 있습니다. 유출 범위가 작거나 회수됐다는 사정은 피해와 양정에 고려될 수 있지만 행위 자체가 없었던 것으로 바뀌지는 않습니다.

징계위원회에는 사고보고서뿐 아니라 접근권한 부여 내역, 업무상 필요, 즉시 회수·통지와 재발방지 조치를 함께 제출해야 합니다. 피해자에게 직접 연락할 때에는 기관의 사고 대응 절차와 개인정보를 다시 노출하지 않는 전달 방법을 따라야 합니다.

유출이 의심되는 즉시 자료를 삭제하거나 접근기록을 임의로 수정하면 사고 범위와 고의를 판단하기 더 어려워집니다.

먼저 정보 항목, 열람계정, 저장·전송 경로, 수신자와 회수 가능성을 확인하고 기관의 사고대응 절차에 따라 보존해야 합니다.

업무상 열람권한이 있었다는 사정과 외부 제공 권한이 있었다는 사정도 같지 않습니다.

상담 단계에서는 화면 캡처만 보내기보다 조사통지서, 접속기록의 존재 여부, 전송 시각과 사용 목적을 알려주면 형사책임과 징계책임을 나눠 검토하기 수월합니다.

개인정보의 종류와 규모에 따라 기관의 통지·신고 의무도 달라질 수 있으므로 개인이 임의로 피해자에게 연락하기 전에 내부 담당부서와 절차를 확인해야 합니다.

업무용 기기와 개인 기기 사이에 자료가 이동했다면 자동동기화와 백업 경로도 조사 범위에 포함될 수 있습니다.

열람 권한과 외부 제공 권한은 구분해야 합니다.

삭제보다 원본과 접속기록 보존이 먼저입니다.

유출 범위를 줄이기 위한 회수·접근차단 조치는 필요하지만 개인 판단으로 상대방 기기를 확인하거나 자료를 지우게 해서는 안 됩니다.

기관 담당자에게 보고하고 조치 경과를 문서로 남깁니다.

개인정보 사건은 유출이라는 결론보다 누가 어떤 권한으로 무엇을 열람했고, 어디까지 전달됐으며, 발견 뒤 어떻게 조치했는지를 복원하는 일이 먼저입니다.