영업직으로 근무하다가 퇴사하면서 회사에서 관리하던 고객 명단 파일을 개인 이메일로 보냈습니다. 파일에는 고객 이름과 연락처, 상담 내용, 계약 여부가 포함돼 있었고 일부 고객에게 이직 사실을 알리기 위해 연락한 적도 있습니다.

회사가 정보 반출 사실을 확인하고 개인정보보호법위반과 영업비밀 유출로 고소하겠다고 합니다. 자료를 외부 업체에 판매한 것은 아니고 현재는 파일을 삭제한 상태인데, 실제로 형사처벌을 받을 수 있는지 어떻게 대응해야 하나요?

업무상 접근할 수 있었던 개인정보라고 하더라도 이를 자유롭게 복사하거나 개인적인 목적으로 사용할 수 있는 것은 아닙니다. 개인정보보호법위반 사건에서는 해당 정보가 개인정보에 해당하는지, 업무상 허용된 이용 범위를 벗어났는지, 제3자에게 제공하거나 유출했는지를 구체적으로 확인합니다.

고객의 이름과 전화번호뿐 아니라 상담 내용, 계약 내역, 구매 이력처럼 특정 개인과 연결되는 정보도 개인정보로 평가될 수 있습니다. 퇴사 과정에서 이를 개인 이메일이나 저장장치로 옮기고 영업 목적으로 활용했다면 개인정보보호법위반 여부가 문제 될 가능성이 있습니다.

개인정보를 수집하거나 제공받은 목적과 다른 용도로 이용했다면 목적 외 이용 여부가 검토될 수 있습니다.

고객 명단을 다른 회사나 외부인에게 전달했다면 개인정보의 제3자 제공 또는 누설 문제가 발생할 수 있습니다.

업무상 개인정보를 처리하거나 처리했던 사람이 정당한 권한 없이 이를 이용하거나 다른 사람에게 제공한 경우 형사책임이 문제 될 수 있습니다.

개인정보가 저장된 파일을 회사 승인 없이 개인 이메일, 클라우드 또는 이동식 저장장치로 옮겼다면 반출 목적과 실제 사용 범위를 확인해야 합니다.

고객 정보와 함께 회사의 거래 조건, 영업 전략이나 비공개 자료가 포함됐다면 개인정보보호법위반 외에 별도의 민·형사상 책임도 함께 검토될 수 있습니다.

개인정보보호법위반 여부는 파일을 가지고 있었다는 사실만으로 일률적으로 판단하기 어렵습니다. 자료를 반출한 경위, 업무상 필요성, 회사의 승인 여부와 반출 후 실제 사용 행위를 종합적으로 살펴봐야 합니다.

업무 인수인계를 위해 일시적으로 저장했고 실제로 개인적인 이용이나 제3자 제공이 없었다면 그 경위를 설명할 여지가 있습니다. 반면 이직한 회사의 영업을 위해 기존 고객에게 연락하거나 다른 직원과 고객 명단을 공유했다면 단순 보관이라는 주장은 받아들여지기 어려울 수 있습니다.

고객에게 연락한 사실이 확인되는 경우에는 연락 횟수와 내용, 영업 제안 여부, 개인정보를 누구와 공유했는지 등이 중요한 판단 자료가 될 수 있습니다. 반출된 정보의 수와 민감도, 피해 발생 여부도 함께 고려됩니다.

반출된 정보로 특정 개인을 식별할 수 있는지

개인정보를 처음 수집하거나 제공받은 목적이 무엇이었는지

개인 이메일이나 저장장치로 파일을 옮길 업무상 필요가 있었는지

회사 내부 규정이나 보안서약에서 외부 반출을 금지했는지

퇴사 전후 고객에게 연락하거나 영업에 활용했는지

개인정보를 새로운 직장, 동료 또는 외부 업체와 공유했는지

반출한 개인정보의 규모와 포함된 정보의 종류

고객에게 스팸 연락이나 경제적 피해 등 실제 피해가 발생했는지

문제 제기 이후 자료를 반환·폐기하고 피해 확산을 막기 위해 조치했는지

회사 파일을 내려받거나 전송한 시점과 경위, 저장 위치 및 실제 사용 내역을 시간순으로 정리해야 합니다.

개인 이메일, 클라우드, 휴대전화와 저장장치의 자료를 임의로 삭제하거나 초기화하지 말고 원본 상태로 보존해야 합니다.

반출된 개인정보를 누구에게 전달했는지와 고객에게 몇 차례 연락했는지 객관적인 기록을 통해 확인해야 합니다.

더 이상 해당 개인정보를 이용하거나 공유하지 말고, 회사의 반환·삭제 요구가 있다면 처리 방식과 증빙을 남겨야 합니다.

고객이나 회사 관계자에게 진술을 바꿔 달라고 요청하거나 사실과 다른 확인서를 작성해서는 안 됩니다.

회사로부터 부여받은 업무 범위와 개인정보 접근 권한 자료

근로계약서, 보안서약서 및 개인정보 처리 관련 내부 규정

파일 다운로드·전송 기록과 개인 이메일 발송 내역

고객에게 보낸 문자, 이메일 및 통화 내역

반출 파일에 포함된 정보 항목과 고객 수를 확인할 자료

개인정보를 제3자에게 전달하지 않았음을 확인할 수 있는 자료

회사에 자료를 반환하거나 삭제했다면 그 과정과 확인 자료

내용증명, 고소장 또는 경찰 출석 요구 문자

STEP 1: 개인정보를 취득하고 반출하게 된 경위를 시간순으로 정리합니다.

STEP 2: 반출된 정보의 종류와 수량, 실제 사용 여부를 확인합니다.

STEP 3: 업무상 이용 범위와 회사 내부 규정 위반 여부를 검토합니다.

STEP 4: 이메일 기록, 접속 로그와 고객 연락 내역에 맞춰 진술을 준비합니다.

STEP 5: 개인정보보호법위반 수사와 회사의 손해배상청구 가능성에 각각 대응합니다.

개인정보보호법위반 사건은 개인정보에 접근할 수 있었는지만 보는 것이 아니라 이를 어떤 목적으로 복제하고 반출했으며, 이후 누구에게 제공하거나 어떻게 이용했는지를 중심으로 판단합니다.

단순히 파일을 삭제했다는 사정만으로 책임이 없어지는 것은 아니지만, 외부 제공 여부와 실제 사용 범위, 피해 확산을 막기 위해 취한 조치는 사건을 판단할 때 검토될 수 있습니다. 경찰 조사 전 반출 경위와 이용 내역을 객관적인 자료에 맞춰 정리하는 것이 중요합니다.