개인정보 삭제 요청 신청방법·처리기한과 거절사유 정리

◆ 개인정보 삭제 요청은 언제 할 수 있나

개인정보 보호법 제36조는 정보주체가 제35조에 따라 자신의 개인정보를 열람한 뒤 그 개인정보의 정정 또는 삭제를 요구할 수 있도록 정합니다.

예를 들어 이름이나 연락처가 잘못 저장되어 있거나, 이미 처리 목적이 끝난 개인정보가 계속 남아 있다고 판단되는 경우 정정·삭제 요구를 검토할 수 있습니다.

다만 모든 개인정보가 언제나 삭제되는 것은 아닙니다. 다른 법령에서 해당 개인정보를 수집 대상으로 명시하고 있거나 일정 기간 보관하도록 요구하는 경우에는 삭제 요구가 제한될 수 있습니다.

◆ 개인정보포털에서 삭제 요청하는 방법

개인정보포털의 열람등요구 서비스에서는 열람, 정정, 삭제, 처리정지 중 원하는 요구 유형을 선택할 수 있습니다.

이용 절차는 본인확인을 거친 뒤 개인정보 대상 검색에서 URL 또는 개인정보파일을 찾고, 요구 유형에서 삭제를 선택한 다음 요구서를 작성하는 방식입니다.

공공기관 개인정보파일은 파일명이나 기관을 기준으로 검색할 수 있고, 웹사이트 주소를 기준으로 권리행사를 신청하는 서비스도 제공됩니다.

신청서를 작성할 때는 삭제하려는 개인정보가 무엇인지, 왜 삭제가 필요하다고 보는지를 가능한 범위에서 구체적으로 적는 것이 좋습니다.

◆ 개인정보 삭제 요청 처리기한은 10일

개인정보 보호법 시행령 제43조는 개인정보처리자가 정정·삭제 요구를 받은 날부터 10일 이내에 처리결과를 정보주체에게 알려야 한다고 정합니다.

정정·삭제 조치를 했다면 어떤 조치를 했는지 통지해야 하고, 다른 법령에서 수집 대상으로 명시되어 있어 삭제 요구를 따르지 못하는 경우에는 그 사실과 이유, 이의제기 방법을 알려야 합니다.

따라서 단순히 “삭제가 어렵다”는 답변만 받았다면 어떤 법적 근거로 삭제를 거절했는지, 이의제기 방법이 함께 안내됐는지 확인하는 것이 좋습니다.

◆ 삭제가 제한될 수 있는 대표적인 경우

개인정보 삭제 요청이 항상 받아들여지는 것은 아닙니다. 가장 대표적인 예외는 다른 법령에서 해당 개인정보를 수집·보관 대상으로 명시한 경우입니다.

세금, 회계, 거래기록, 고용관계, 공공행정처럼 다른 법에서 일정 기간 기록을 남기도록 정하는 경우에는 개인정보 보호법상 삭제 요구만으로 즉시 삭제되지 않을 수 있습니다.

이럴 때는 삭제 자체를 고집하기보다 어떤 법령에 따라 언제까지 보유해야 하는지 확인하는 것이 좋습니다. 보유기간이 끝난 뒤 파기 대상이 되는지도 함께 확인할 수 있습니다.

◆ 실제 삭제할 때는 복구되지 않도록 해야 한다

개인정보 보호법 제36조는 개인정보처리자가 개인정보를 삭제할 때 복구 또는 재생되지 않도록 조치해야 한다고 규정합니다.

즉 화면에서 보이지 않게 숨기거나 계정 상태만 비활성화하는 것과 법상 삭제는 같은 개념이 아닐 수 있습니다. 실제 개인정보가 시스템이나 저장매체에서 어떤 상태로 남는지를 확인해야 합니다.

다만 백업시스템이나 법정 보관자료처럼 즉시 삭제가 어려운 영역은 별도 법적 근거와 관리방식이 적용될 수 있으므로, 처리결과 통지에서 어떤 정보가 삭제됐고 어떤 정보가 남는지 확인하는 것이 좋습니다.

◆ 회원탈퇴와 개인정보 삭제 요청은 다르다

회원탈퇴는 서비스 이용계약을 종료하는 절차이고, 개인정보 삭제 요청은 특정 개인정보의 정정·삭제를 요구하는 권리행사입니다.

웹사이트를 탈퇴했다고 해서 모든 개인정보가 즉시 삭제되는 것은 아닐 수 있습니다. 법정 보존의무가 있는 거래기록이나 분쟁 대응을 위해 일정 기간 보관해야 하는 정보가 남을 수 있기 때문입니다.

반대로 서비스를 계속 이용하면서 잘못 저장된 개인정보만 정정하거나 불필요한 항목을 삭제하도록 요구할 수도 있습니다.

개인정보포털은 회원탈퇴 지원 서비스와 열람등요구 서비스를 별도로 제공하므로 목적에 맞는 메뉴를 선택하는 것이 중요합니다.

◆ 처리정지와 삭제는 어떤 차이가 있나

처리정지는 개인정보 자체를 바로 없애는 것이 아니라 개인정보 처리의 전부 또는 일부를 멈추도록 요구하는 권리입니다.

삭제는 개인정보를 제거하는 데 초점이 있고, 처리정지는 보유는 하더라도 이용·제공 등 처리를 중단하게 하는 데 초점이 있습니다.

법률상 보존 때문에 즉시 삭제가 어려운 경우에도 처리정지 가능성을 따로 검토할 수 있지만, 처리정지에도 법정 예외사유가 존재합니다.

따라서 “더 이상 쓰지 말라”는 요구와 “완전히 지워 달라”는 요구를 구분해 신청하는 것이 좋습니다.

◆ 삭제 결과를 받으면 무엇을 확인할까

개인정보 삭제 요청 결과를 받으면 먼저 어떤 개인정보가 삭제되었는지 확인하는 것이 좋습니다. 일부만 삭제됐다면 남아 있는 개인정보와 그 보유근거를 확인해야 합니다.

삭제가 거절됐다면 거절 사유가 다른 법령의 수집·보관 의무에 해당하는지, 이의제기 방법이 함께 안내됐는지 확인할 수 있습니다.

정정·삭제 요구사항을 확인하기 위해 개인정보처리자가 증거자료 제출을 요청하는 경우도 있습니다. 예를 들어 잘못된 이름·주소를 정정하려면 정확한 정보임을 확인할 자료가 필요할 수 있습니다.

요구 결과에 납득하기 어렵다면 개인정보처리자의 이의제기 절차나 개인정보침해 신고, 분쟁조정 같은 후속 구제수단을 검토할 수 있습니다.

◆ 개인정보 삭제 요청 자주 묻는 질문

Q. 요청하면 개인정보를 무조건 삭제해야 하나요?

　A. 아닙니다. 다른 법령에서 해당 개인정보를 수집 대상으로 명시하거나 일정 기간 보관하도록 요구하는 경우에는 삭제가 제한될 수 있습니다. 이 경우 개인정보처리자는 그 사실과 이유, 이의제기 방법을 알려야 합니다.

Q. 삭제 요청 처리에는 얼마나 걸리나요?

　A. 시행령 제43조는 정정·삭제 요구를 받은 날부터 10일 이내에 조치 사실 또는 삭제 요구를 따르지 못한 사실과 이유를 알려야 한다고 정합니다.

Q. 회원탈퇴하면 개인정보도 모두 삭제되나요?

　A. 반드시 그렇지는 않습니다. 회원탈퇴는 서비스 이용 종료이고 개인정보 삭제는 별도 권리행사입니다. 다른 법령에 따라 보관해야 하는 기록은 탈퇴 후에도 일정 기간 남을 수 있습니다.

Q. 개인정보포털에서 삭제 요청을 할 수 있나요?

　A. 개인정보포털의 열람등요구 서비스에서 대상 검색 후 요구 유형으로 삭제를 선택해 신청할 수 있습니다. 개인정보파일 또는 URL 기준 검색이 제공됩니다.

◆ 공식 정정·삭제 절차에서 확인하기

개인정보 삭제 요청을 하기 전에는 삭제하려는 개인정보와 처리기관, 현재 보유근거를 먼저 확인하는 것이 좋습니다. 열람으로 실제 보유정보를 확인한 뒤 삭제를 요구하면 범위를 더 정확하게 지정할 수 있습니다.

삭제 요구의 법적 근거와 복구 불가 조치 기준은 국가법령정보센터 개인정보 보호법 제36조에서 확인할 수 있습니다.

실제 온라인 신청절차와 대상 검색은 개인정보포털 개인정보 열람등요구에서 확인할 수 있습니다.

© pick.wi-th.com