업무사례

최근 국내외를 막론하고 개인정보보호에 대한 중요성이 점점 더 부각되고 있습니다. 특히, 거대 글로벌 플랫폼 기업들이 개인정보를 처리하거나 국외로 이전하는 과정에서 법적, 윤리적 문제를 초래한 것이 이슈가 되고 있으며, 이에 대한 법원의 판단이 주목받고 있습니다. 최근 서울행정법원의 구글·메타에 대한 과징금 취소 소송 기각판결과 개인정보보호위원회(이하 "개인정보위")가 카카오페이·애플의 개인정보 무단 국외 이전 사건에 대해 내린 제재 처분 사례를 중심으로, 개인정보보호의 법적 중요성에 대해 살펴보겠습니다.

1. 구글·메타 과징금 취소 소송 기각

최근 서울행정법원은 구글과 메타가 개인정보위의 과징금 부과 처분에 불복하여 제기한 과징금 부과처분 취소소송에서 개인정보위의 손을 들어주었습니다. 이번 판결은 개인정보를 보호하고 이용자의 동의를 명확히 요구하는 중요한 기준을 제시했다는 점에서 큰 의미가 있습니다.

개인정보위는 2021년부터 구글과 메타가 이용자 동의 없이 웹사이트 방문 기록, 앱 설치 및 사용 기록 등 온라인 활동 데이터를 수집해 맞춤형 광고에 활용한 점을 적발하고, 각각 약 692억 원(구글)과 308억 원(메타)의 과징금을 부과했습니다. 구글과 메타는 "개인정보처리방침을 통해 이용자 동의를 받았다"라며 자신들의 행위가 정당하다고 주장했으나, 법원은 이를 인정하지 않았습니다.

법원은 단순히 개인정보 처리방침에 동의하도록 하는 방식만으로는 이용자가 자신의 데이터가 어떤 방식으로 활용되는지 충분히 이해하고 동의했다고 보기 어렵다고 판결했습니다. 이번 판결은 개인정보 자기결정권의 중요성을 재확인하고, 대규모 플랫폼 기업이 개인정보를 처리할 때 명확한 동의를 받도록 요구하는 기준을 강화했습니다. 이는 국내뿐만 아니라 국제적으로도 개인정보 보호의 수준을 한 단계 끌어올리는 계기가 될 것으로 보입니다.

법무법인 비트는 글로벌 플랫폼 기업들이 직면하는 개인정보보호법 관련 쟁점에 대해 전문적인 자문을 제공합니다. 이번 구글과 메타의 사례에서처럼, 대규모 데이터 수집 및 활용 과정에서 명확한 이용자 동의 절차와 개인정보 처리방침의 적법성 확보는 사업의 신뢰도를 좌우하는 핵심 요소로 작용할 수 있습니다. 법무법인 비트는 국내 서비스를 제공하는 글로벌 기업들이 한국의 개인정보 보호법에 맞는 개인정보 수집이용 동의 절차와 개인정보처리방침을 작성할 수 있도록 도와드리고 있으며, 특히 개인정보의 국외이전에 대한 명확한 설명을 통하여 정보주체의 권리를 보장하고 서비스의 적법성을 확보할 수 있도록 지원하고 있습니다.

- 관련 보도자료

2. 카카오페이·알리페이∙애플에 대한 행정처분 사안 : 개인정보의 국외 이전의 한계

개인정보위는 2023년 1월, 카카오페이와 애플, 알리페이가 개인정보 국외 이전 규정을 위반한 사실을 확인하고 각각 59억 6,800만 원(카카오페이)과 24억 500만 원(애플)의 과징금을 부과하였으며, 알리페이에 대해 부당하게 구축된 개인정보 처리 모델(NSF 점수)을 파기하도록 명령했습니다.

카카오페이는 애플 내 결제시스템 이용 과정에서 약 4천만 명의 전체 이용자 개인정보를 제3자인 알리페이에 제공했으며, 이 과정에서 별도의 동의를 받지 않았습니다. 특히, 애플 결제 시스템과 연동되지 않은 이용자들의 정보까지 포함된 점은 더욱 큰 논란을 불러일으켰습니다. 애플 또한 개인정보 처리 위탁 사실 및 국외 이전 정보를 이용자에게 고지하지 않은 점이 문제로 지적되었습니다.

본 사건은 개인정보 보호법에서 요구하는 "국외 이전 시 이용자의 명시적 동의"와 "개인정보처리방침을 통한 투명한 고지"의 중요성을 다시 한번 부각시켰습니다. 특히, 개인정보를 외국에 제공하거나 위탁하는 과정에서 사업자의 책임을 명확히 하지 않을 경우, 정보주체인 이용자에게 심각한 불이익이 발생할 수 있다는 점이 강조되었습니다.

개인정보위는 카카오페이와 애플 모두에게 과징금 및 시정명령을 내리는 한편, 알리페이에 대해서는 부당하게 구축된 NSF 점수 산출 모델을 완전히 폐기할 것을 명령했습니다. 이번 처분은 사업자들이 국외로 개인정보를 이전할 때 명확한 법적 근거를 갖추고, 이를 투명하게 공개하도록 강력히 요구하는 계기가 되었습니다.

법무법인 비트는 기업이 국외로 개인정보를 이전하거나 처리 위탁을 할 때 요구되는 적법 요건을 명확히 충족하도록 지원합니다. 특히, 정보주체 동의의 구체적인 요건과 개인정보처리방침의 투명한 공개 기준을 검토하고, 국외 수탁자와의 계약 체결 과정에서 법적 책임을 명확히 구분하는 데 전문적인 자문을 제공합니다. 이러한 맞춤형 지원은 글로벌 서비스를 제공하는 기업이 개인정보보호법 위반으로 인한 과징금 및 신뢰도 손실을 사전에 방지하도록 합니다.

- 관련 보도자료

글로벌 플랫폼 기업들이 주목해야 할 개인정보 보호의 핵심 가이드

1) 명확한 동의는 필수
사업자가 이용자의 개인정보를 처리하거나 국외로 이전하려는 경우, 정보주체의 명확하고 구체적인 동의는 필수적입니다. 단순히 포괄적인 개인정보 처리방침에 동의하도록 하는 방식으로는 법적 요건을 충족할 수 없습니다.

2) 투명한 정보 제공
이용자에게 어떤 정보가 어떻게 처리되고 국외로 이전되는지 명확히 고지해야 합니다. 이를 위해 개인정보처리방침은 항상 최신 상태로 유지되어야 하며, 수탁자와의 위탁 내용도 구체적으로 기재해야 합니다.

3) 글로벌 기준 준수
구글·메타에 대한 과징금 처분 사례에서 확인된 바와 같이, 서비스를 제공하고 있는 국가의 기준을 준수하지 않을 경우 거액의 과징금과 함께 기업의 신뢰도가 심각하게 훼손될 수 있습니다. 글로벌 사업자는 각국의 개인정보 보호 규정을 철저히 검토하고 이를 반영해야 합니다.

법무법인 비트는 개인정보 보호와 관련한 법률 자문에서 풍부한 경험과 전문성을 보유하고 있습니다. 글로벌 기업과 국내 스타트업을 대상으로 개인정보 처리 방침 검토, 국외 이전 적법성 평가, 개인정보 침해 대응 전략 수립 등 맞춤형 법률 서비스를 제공합니다. 특히, IT 및 데이터 기반 스타트업이 법적 리스크를 최소화할 수 있도록 전문적인 지원을 아끼지 않고 있습니다.

개인정보 보호는 단순한 규제 준수를 넘어, 기업 신뢰도와 지속 가능성을 결정짓는 핵심 요소로 자리 잡고 있습니다. 법무법인 비트는 모든 기업이 이 중요한 가치를 지킬 수 있도록 최선의 법률 자문을 제공하겠습니다.

본 건의 업무사례는 아래 법무법인 비트 블로그에서도 확인하실 수 있습니다.

- 글로벌 빅테크 기업, 플랫폼 기업들의 개인정보보호법 위반

감사합니다.
법무법인 비트 드림