개인정보보호위원회 역할·권한과 이용 서비스 쉽게 정리

◆ 개인정보보호위원회는 어떤 기관인가

개인정보 보호법 제7조는 개인정보 보호에 관한 사무를 독립적으로 수행하기 위해 국무총리 소속으로 이 위원회를 두도록 정합니다. 법상 중앙행정기관으로 보며, 개인정보 보호정책과 감독을 한 기관에서 담당하는 구조입니다.

위원회는 위원장과 부위원장을 포함한 9명의 위원으로 구성됩니다. 위원회는 개인정보와 관련된 중요한 정책·제도·법령, 조사·처분, 시정조치와 과징금 등 주요 사안을 심의·의결합니다.

즉 이 기관은 단순 상담센터나 민원창구가 아닙니다. 개인정보 보호의 기준을 만들고 법 위반을 조사하며 필요한 처분을 내리는 감독기관이라는 점이 핵심입니다.

◆ 개인정보보호위원회가 하는 일

개인정보 보호법 제7조의8은 위원회의 소관 사무를 구체적으로 정합니다. 먼저 개인정보 보호와 관련한 법령을 개선하고 정책·제도·계획을 수립·집행합니다.

또 정보주체의 권리침해에 대해 조사하고 그 결과에 따라 처분할 수 있습니다. 개인정보 처리와 관련한 고충처리·권리구제와 분쟁조정도 소관 사무에 포함됩니다.

이 밖에도 국제기구와 해외 개인정보 감독기구와의 협력, 개인정보 관련 법령·정책·실태 조사와 연구, 교육과 홍보, 보호기술의 지원·보급과 전문인력 양성까지 담당합니다.

이 때문에 이 기관을 이해할 때는 ‘정책기관’과 ‘감독기관’, ‘권리구제 기관’의 역할을 함께 보는 것이 정확합니다.

◆ 개인정보보호위원회 조사와 처분은 어떻게 연결되나

개인정보 침해나 대규모 유출사고가 발생하면 위원회는 법에 따라 사실관계를 조사할 수 있습니다. 조사 과정에서는 개인정보 처리 방식, 안전조치, 유출경로, 사업자의 대응 등 사건과 관련된 자료를 확인하게 됩니다.

법 위반이 확인되면 사안에 따라 시정조치, 과징금, 과태료, 개선권고, 고발이나 징계권고 같은 후속조치가 문제될 수 있습니다.

최근 조사업무도 단순히 사고가 발생한 뒤 제재하는 방식에서 벗어나 위험이 큰 분야를 미리 점검하고 조사·처분 이후의 재발방지까지 관리하는 방향으로 운영되고 있습니다.

◆ 심의·의결은 어떤 사안을 다루나

위원회는 개인정보 침해요인 평가, 개인정보 보호 기본계획과 시행계획, 개인정보 관련 정책·제도·법령 개선, 공공기관 간 의견조정, 개인정보 보호 법령의 해석·운용 같은 사안을 심의·의결합니다.

개인정보 처리 실태에 대한 개선권고나 침해사건의 시정조치, 과징금·과태료 부과, 법규 위반에 대한 고발·징계권고 등도 위원회 의결과 연결될 수 있습니다.

실제 위원회 홈페이지에서는 보호위원회 일정과 회의록, 심의·의결 관련 자료와 결정문을 공개하고 있습니다. 특정 사업자의 개인정보 사건이 어떻게 처리됐는지 확인하려면 보도자료뿐 아니라 공개된 결정문과 회의자료를 함께 보는 것이 좋습니다.

◆ 개인정보 포털과 위원회는 같은가

두 이름을 같은 기관으로 오해하기 쉽지만 역할은 다릅니다. 개인정보보호위원회는 개인정보 보호정책과 감독을 담당하는 정부기관이고, 개인정보 포털은 국민과 개인정보처리자가 여러 개인정보 관련 서비스를 이용할 수 있도록 제공되는 통합 서비스 창구입니다.

개인정보 포털에서는 개인정보 열람등요구, 웹사이트 회원탈퇴, 개인정보 유출신고, 개인정보 침해신고 안내, 분쟁조정 신청, 개인정보보호 자가진단 등 여러 서비스를 찾을 수 있습니다.

따라서 ‘개인정보 때문에 어디에 문의해야 하나’라는 질문은 먼저 원하는 목적을 구분하면 해결하기 쉽습니다. 단순 기관정보와 정책을 찾는다면 위원회 홈페이지를, 실제 권리행사나 신고·신청을 하려면 개인정보 포털과 연결된 서비스를 확인하는 방식입니다.

◆ 개인정보 침해와 유출은 어디에 신고하나

개인이 개인정보처리자의 처리행위 때문에 자신의 권리나 이익을 침해받았다고 보는 경우에는 개인정보 침해신고 절차를 확인할 수 있습니다. 개인정보침해 신고센터는 한국인터넷진흥원이 전문기관으로 신고를 접수·처리합니다.

반면 사업자나 공공기관이 자신이 처리하는 개인정보의 유출사고를 신고하는 것은 개인정보 유출신고입니다. 현재 개인정보 포털에서는 유출신고 접수와 관련된 안내를 제공하고 있습니다.

같은 사고에서도 사업자의 유출신고와 피해자의 침해신고가 동시에 존재할 수 있으므로 두 절차를 혼동하지 않는 것이 중요합니다.

◆ 피해 해결이 목적이면 분쟁조정도 본다

개인정보 관련 위법 여부를 신고하는 것과 실제 분쟁을 해결하는 것은 목적이 다를 수 있습니다. 삭제·중지·손해배상처럼 상대방과 구체적인 해결안을 두고 다투고 있다면 개인정보분쟁조정위원회의 분쟁조정을 검토할 수 있습니다.

개인정보분쟁조정위원회는 개인정보와 관련한 분쟁사건을 접수해 합의권고나 조정안을 제시하는 준사법적 기구입니다. 조정이 성립하면 재판상 화해와 동일한 효력이 발생할 수 있습니다.

따라서 기관 이름만 보고 모든 민원을 대표전화로 해결하려 하기보다, 문제의 목적에 맞는 전문 절차를 선택하는 것이 더 빠릅니다.

◆ 열람·삭제·자가진단은 어떻게 이용하나

개인정보 포털에는 정보주체와 개인정보처리자를 위한 여러 실무 서비스가 모여 있습니다.

정보주체는 자신의 개인정보에 대해 열람등요구를 신청하거나 필요 없는 웹사이트 회원탈퇴 지원 서비스를 확인할 수 있습니다. 개인정보 삭제와 정정·처리정지 같은 권리행사는 법상 요건과 대상기관에 따라 절차가 달라질 수 있습니다.

사업자나 기관 담당자는 개인정보보호 자가진단 서비스를 이용해 개인정보 관리상태를 점검할 수 있습니다. 유출신고나 공공·기업 서비스도 같은 포털에서 목적별로 찾아갈 수 있습니다.

◆ 기관·서비스 자주 묻는 질문

Q. 개인정보보호위원회는 경찰이나 법원과 같은 기관인가요?

　A. 아닙니다. 개인정보 보호정책과 감독을 담당하는 중앙행정기관입니다. 개인정보 침해사건을 조사하고 법에 따른 처분을 할 수 있지만 형사수사나 재판 자체를 담당하는 기관은 아닙니다.

Q. 개인정보가 유출되면 바로 위원회에 전화하면 되나요?

　A. 유출사고 신고는 개인정보 포털의 유출신고 절차를 확인하는 것이 좋습니다. 개인의 권리침해 신고, 사업자의 유출신고, 손해배상 분쟁은 각각 이용할 절차가 다릅니다.

Q. 개인정보 포털은 위원회와 별개 서비스인가요?

　A. 개인정보 포털은 개인정보 관련 국민·기업 서비스를 통합해 제공하는 공식 서비스 창구입니다. 정책·결정문 같은 기관 정보는 위원회 홈페이지에서, 실제 신청·신고는 포털과 연결된 각 서비스에서 확인하면 편리합니다.

Q. 개인정보 삭제를 요구하고 싶으면 어디서 시작하나요?

　A. 정보주체의 정정·삭제 요구는 개인정보 보호법상 권리행사에 해당할 수 있습니다. 개인정보 포털의 열람등요구 서비스와 해당 개인정보처리자의 권리행사 창구를 먼저 확인하는 것이 좋습니다.

◆ 공식 기관과 서비스 창구 확인하기

개인정보보호위원회는 개인정보 보호에 관한 사무를 독립적으로 수행하는 중앙행정기관으로, 정책 수립뿐 아니라 조사·처분과 권리구제까지 담당합니다. 기관의 소관 사무와 심의·의결 기능은 현행 개인정보 보호법과 공식 기관소개에서 확인하는 것이 가장 정확합니다.

기관의 법적 지위와 주요 업무는 공식 기관소개에서 확인할 수 있습니다.

열람·신고·분쟁조정·자가진단 등 실제 이용 서비스는 개인정보 포털 통합서비스에서 목적별로 확인할 수 있습니다.

© pick.wi-th.com