이동통신 사업자들이 서비스 이용자의 본인 통화내역 열람기한을 6개월로 제한한 이용약관을 12개월로 개정할 것으로 보인다. 개인정보보호위원회는 24일 이동통신 3사를 상대로 이같이 개정할 것을 권고했다면서, 이통 3사가 그동안 통신비밀보호법에 따라 수사·안보 등 목적으로 통화내역과 기지국 접속정보 등 통신사실 확인자료를 12개월간 보관해왔다고 밝혔다. 그러나 이용약관에는 요금 청구 및 민원 해결 등의 목적으로 최근 6개월분의 통화내역을 보관하고 열람도 보관 중인 6개월분에 한해 가능하다고 돼 있다. 알뜰폰 사업자도 통신 3사와 유사한 이용약관을 운영 중이다. 개인정보위는 이동통신 사업자의 이러한 약관이 개인정보 열람권을 제한한다고 봤다. 개인정보보호법은 개인정보처리자가 처리하는 자신의 개인정보에 대해 누구나 열람을 요구할 수 있으며, 정당한 사유 없이 열람 요구를 제한할 수 없도록 규정하고 있다. 이번 개선 권고에 따라 이동통신 사업자는 30일 안에 이용약관 개정 및 서비스 시행 시기 등을 포함한 개선조치 계획을 개인정보위에 제출해야 한다. 이번 개선 권고는 지난 5월 개인정보위 산하 개인정보분쟁조정위원회의 결정 사례에서 비롯됐다. 해당 사례에서 A통신사 가입자가 6개월이 지난 통화내역 열람을 요구했다가 거절당하자 분쟁조정을 신청했고, 분쟁조정위는 통신사가 12개월간 보관 중인 통화내역에 대해 보관 목적과 상관없이 열람 요구에 응하도록 조정 결정했다. 개인정보위는 “이용약관 개정 없이도 개인정보보호법에 근거해 정보 주체가 12개월분의 통화내역을 열람할 수 있으나 약관이 개정되지 않을 경우 이용자들이 열람 가능 기간을 6개월로 오인해 열람권을 충분히 행사하지 못할 우려가 있어 이같이 권고했다”고 설명했다. 이범수 기자 bulse46@seoul.co.kr

개인정보 보호 규정을 어긴 통신사 대리점을 제대로 관리감독하지 않은 통신사 본사가 과징금과 과태료를 내게 됐다. 통신사가 개인정보 관리감독 책임으로 제재를 받은 것은 이번이 처음이다. 개인정보보호위원회는 9일 전체회의를 열어 LG유플러스와 대리점 등 4곳에 7500만원에 이르는 과징금과 과태료를 부과했다고 밝혔다. 개인정보위에 따르면 LG유플러스는 접속 권한이 없는 매집점이 대리점 위탁을 받아 2016년 9월부터 2019년 6월까지 3년간 자사 고객정보 시스템에 접속했는데도 점검을 소홀히 하는 등 대리점의 법규 준수 여부에 대한 적절한 관리감독을 하지 않았다. 개인정보위는 LG유플러스가 수탁자 관리감독을 소홀히 한 것을 중대한 위반 행위로 보고 과징금 1160만원, 고객정보 시스템 접근 통제를 소홀히 한 행위에 과태료 1000만원을 부과하고 시정 조치를 명령했다. 또 LG유플러스 대리점 2곳에 과태료 2320만원, 대리점으로부터 개인정보 처리 업무를 재위탁받은 매집점에 과징금·과태료 3020만원을 각각 부과했다. 매집점은 유선인터넷서비스 가입 희망 고객의 정보를 각종 광고 등으로 자체 수집하거나 다른 판매점으로부터 받아 통신사 대리점 등 영업점에 판매하는 곳을 뜻한다. 강국진 기자 betulo@seoul.co.kr

LG유플러스가 개인정보 보호 규정을 어긴 통신사 대리점을 제대로 관리감독하지 않다가 과징금과 과태료를 내게 됐다. 통신사가 대리점의 개인정보 관리감독 책임으로 제재를 받은 것은 이번이 처음이다. 개인정보보호위원회는 9일 전체회의를 열어 중대한 개인정보 위반행위를 저지른 LG유플러스와 대리점 등 4곳에 7500만원에 이르는 과징금과 과태료를 부과했다고 밝혔다. 조사 결과 LG유플러스 대리점 2곳에서 초고속인터넷 회원가입 업무를 본사 동의 없이 매집점에 재위탁하고, 고객정보시스템 접속계정을 권한이 없는 매집점 1곳과 공유했다. 이들 대리점과 매집점은 또한 개인정보 처리를 위탁할 때 이용자 동의 없이 개인정보를 제3자에게 제공했으며 법적 근거 없이 주민등록번호를 수집·이용했다. 매집점이란 유선인터넷 서비스 가입 희망 고객정보를 각종 광고 등으로 자체수집하거나 다른 판매점으로부터 받아 통신사 대리점 등 영업점에 판매하는 자를 뜻한다. 하지만 LG유플러스는 접속 권한이 없는 매집점이 2016년 9월부터 2019년 6월까지 3년 동안이나 본사 고객정보시스템에 접속했는데도 접속장소와 기록에 대한 점검을 제대로 하지 않았다. 이에 따른 개인정보 피해 규모는 모두 1만여건으로 개인정보위는 파악했다. 개인정보위는 LG유플러스가 수탁자 관리감독을 소홀히 한 것을 중대한 위반 행위로 보고 과징금 1160만원, 고객정보 시스템 접근 통제를 소홀히 한 행위에 과태료 1000만원을 부과하고 시정 조치를 명령했다. 또 LG유플러스 대리점 2곳에 과태료 2320만원, 대리점으로부터 개인정보 처리 업무를 재위탁받은 매집점에 과징금·과태료 3020만원을 각각 부과했다. 개인정보위는 LG유플러스 이외에 다른 통신사에서도 유사한 법 위반행위가 있을 것으로 보고 내년 상반기 중으로 통신시장 전반에 걸쳐 점검과 조사를 진행할 방침이다. 윤종인 위원장은 “통신사 대리점의 개인정보 오남용에 대해 위탁사인 통신사가 관리·감독을 강화하도록 경종을 울릴 필요가 있다”며 “통신사와 대리점의 개인정보보호 규정 위반행위를 지속해서 점검하겠다”고 말했다. 과징금과 과태료 규모는 위반행위를 한 대리점 2곳의 초고속 인터넷 매출액의 3% 범위에서 산정했다고 개인정보위는 설명했다. 하지만 이에 대해 LG유플러스 전체 매출 등을 고려하면 액수가 너무 적어 실효성이 부족하다는 지적도 나온다. 강국진 기자 betulo@seoul.co.kr

국내 웹사이트 1362곳에 담긴 이메일주소·암호 등 계정정보 2346만건이 해외 웹사이트를 통해 불법 개인정보 데이터베이스에 포함돼 있는 것으로 나타났다. 개인정보보호위원회는 과학기술정보통신부와 함께 해킹 등으로 유출된 개인정보를 공유하는 해외 웹사이트를 통해 불법 개인정보 데이터베이스를 확보해 분석한 결과 이같이 국민들의 계정정보가 광범위하게 불법 유통되고 있는 것을 확인했다고 8일 밝혔다. 계정정보는 대부분 중소 규모 민간이나 공공사이트에서 나온 것이었다. 개인정보위는 해당 계정정보가 속한 웹사이트 관리자에게 계정정보 유출 여부 확인을 요청해 진위를 파악하는 중이다. 또 주요 기업에 사이버공격 대비를 공지하고 이메일서비스 기업에는 계정 이용자에 대한 추가 보호조치를 요청했다. 개인정보위는 국민들이 자신의 계정정보 유출 여부를 직접 확인할 수 있는 ‘웹사이트 계정정보 유출 확인 시스템’을 구축하기로 했다. 우선 이번 불법 데이터베이스 속 계정정보와 구글을 통해 확보한 계정정보 40억건을 연계해 내년부터 시스템 운영에 들어간다. 개인정보위는 이를 위해 이날 정부서울청사에서 과기정통부·경찰청·한국인터넷진흥원·주요 인터넷 기업과 영상회의를 열어 불법 계정정보 데이터베이스 관련 이용자 보호조치 상황을 공유하고 계정정보 유출 확인 시스템 구축 방안을 논의했다. 윤종인 위원장은 “개인정보 불법 유통에 단호하게 대응해 국민의 불안감을 해소하고 피해를 막기 위해 노력하겠다”며 “국민들도 주기적인 비밀번호 변경과 2단계 인증 로그인 등 개인정보 보호수칙을 실천해 달라”고 말했다. 강국진 기자 betulo@seoul.co.kr

개인정보보호위, 출범 3개월 만에 첫 제재 조치“6년간 최소 330만명 개인정보 무단 제공 활용”“거짓자료 제출 등 조사 방해”…페북 “조사 협조” 개인정보보호 정책을 총괄하는 중앙행정기관인 개인정보보호위원회가 페이스북에 67억원의 과징금을 부과하고 수사기관에 형사 고발했다. 개인정보위는 25일 제7회 위원회 회의를 열고 이처럼 결정했다고 밝혔다. 개인정보위는 페이스북이 당사자 동의를 받지 않고 다른 사업자에게 회원들의 개인정보를 제공한 사실을 확인했다고 설명했다. 이용자가 페이스북에 로그인해 다른 사업자 서비스를 이용할 때 본인 정보와 함께 해당 이용자의 페이스북 친구 개인정보까지 동의 없이 다른 사업자에게 제공됐다는 것이다. 개인정보위는 “‘페이스북 친구’들은 본인 개인정보가 제공된 사실조차 몰랐다”고 설명했다. 개인정보위는 이러한 위반 행위가 2012년 5월부터 2018년 6월까지 약 6년간 이어졌으며, 국내 페이스북 이용자 1800만명 중 최소 330만명 이상의 개인정보가 무단으로 제공됐다고 밝혔다. 다른 사업자에게 제공된 개인정보 항목에는 학력·경력, 출신지, 가족 및 결혼·연애 상태, 관심사 등이 포함돼 있었다.개인정보위는 조사 과정에서 페이스북이 자료를 거짓 제출하거나 불완전한 자료를 제출하며 조사를 방해했다고도 지적했다. 페이스북이 조사에 착수한 지 20여개월이 지난 뒤에야 관련 자료를 제출해 법 위반 기간을 확정짓는 데 혼란이 있었고, 페이스북이 이용자 수만 제출하고 친구 수를 제출하지 않아 위반 행위 규모 산정을 어렵게 만들었다는 것이 개인정보위의 주장이다. 개인정보위는 페이스북을 고발 조치하고 과징금 부과와 함께 시정 조치도 명령했다. 페이스북이 이용자 비밀번호를 암호화하지 않고 저장한 행위, 이용자에게 주기적으로 이용 내역을 통지하지 않은 행위, 거짓 자료를 제출한 행위 등에 대해서는 과태료 6600만원을 부과했다. 이번 조치는 올해 8월 출범한 개인정보위의 첫 제재 조치이자 해외사업자를 고발한 첫 사례다. 윤종인 위원장은 “국내외 구분 없이 엄정하게 법을 집행하는 것이 개인정보위의 기본 방향”이라며 “위법행위를 하고도 조사에 성실히 협조하지 않는 해외 사업자에 대해서는 집행력 확보를 위해 강력히 조치해 우리 국민의 개인정보가 안전하게 보호되도록 할 것”이라고 말했다. 페이스북 측은 이날 개인정보위 처분에 관해 “조사 과정 전반에 걸쳐 최대한 협조했다. 형사고발 조치는 유감”이라며 “결정 내용을 상세히 검토할 방침”이라고 말했다. 신진호 기자 sayho@seoul.co.kr

개인정보보호법 위반으로 과태료와 과징금을 내야 하는 기업들의 납부기한이 연장된다. 개인정보보호위원회는 23일 코로나19 장기화에 따른 기업들의 경제적 부담을 완화하기 위해 최대 1년 내 범위에서 과태료와 과징금의 납부기한 연장, 징수유예 등 지원책을 시행한다고 밝혔다. 지원 대상은 코로나19 방역 심각단계 기간에 개인정보 보호 법규 위반으로 과태료와 과징금을 납부해야 하는 기업이다. 코로나19 방역 심각 단계는 지난 2월 24일 격상돼 현재까지 계속 유지 중이다. 납부기한은 9개월이 일괄 유예되고 개인정보위원회에 연장 신청서를 제출하여 코로나19 관련 피해를 증빙하면 3개월이 추가 유예될 수 있다. 이번 징수유예 조치를 통해 코로나19 장기화로 많은 어려움을 겪고 있는 소상공인·중소기업 등에 많은 도움이 될 것으로 예상된다. 윤종인 개인정보위원회 위원장은 “코로나19 장기화에 따라 어려움을 겪고 있는 기업들의 부담을 완화하고 실질적인 지원이 될 수 있도록 다양한 방안을 발굴해 나가겠다”라고 말했다. 이범수 기자 bulse46@seoul.co.kr

“방문등록이 완료되었습니다.” 경기 안양시가 전화 한 통으로 출입기록을 남기는 방역시스템을 운영한다고 7일 밝혔다. 시는 코로나19 방역의 하나로 QR코드를 대신해 한 통의 전화로 체크인을 끝내는 ‘안양시 방역콜’(이하 방역콜) 서비스를 이달 중순부터 시행한다. 먼저 유흥업소, 단란주점, 뷔페음식점 등 코로나19 고위험 시설 463개소를 대상으로 시행된다. 시는 지난달 29일 시스템 설정과 전화번호 수령, 개인정보위수탁 계약체결 절차를 완료하고 오는 12일까지 업소별 번호부여를 완료할 계획이다. 방역콜은 전염병의 유행을 막아준다는 의미의 방역전화서비스다. 각 점포마다 지정된 고유 전화번호로 걸기만 하면 2-3초 안에 간편하게 기록을 남기는 방식이다. 현재 업소마다 활용하는 QR코드와 수기방식의 번거로움 해소하게 될 전망이다. 시민은 방문지의 안내문에 기재된 전화번호에 전화를 걸어 “방문등록이 완료되었습니다”라는 음성안내를 듣고 전화를 끊으면 출입기록이 완료된다. 이 과정에서 수집된 개인정보는 4주 후 자동 파기된다. 080 수신자부담 전화번호를 활용, 시가 통화료를 납부해 업소 이용시민 편의를 도모하고, 소상공인들의 전화통화 부담도 없다. 남상인 기자 sanginn@seoul.co.kr

문재인 대통령은 30일 국세청장에 김대지 국세청 차장을 내정했다. 개인정보보호위원회 위원장(장관급)에는 윤종인 행정안전부 차관을, 부위원장(차관급)에 최영진 4차산업혁명위원회 지원단장을 각각 발탁했다. 김대지 국세청장 내정자는 서울대 경영학과를 졸업했으며, 행시(36회)를 거쳐 국세청 부동산거래관리과장, 서울지방국세청 조사1국장, 부산지방국세청장 등을 역임했다. 김 내정자는 국회 인사청문회를 거쳐 임명된다. 강민석 청와대 대변인은 브리핑에서 “김 내정자는 국세청에서 20여년 근무해 현장 경험이 풍부하고 업무에 대한 기획력과 추진력을 갖추고 있다”며 “국세행정의 공정성과 투명성을 높여 국민의 신뢰를 제고하고 민생경제에도 활력을 불어넣을 것”이라고 설명했다.윤종인 신임 개인정보보호위원장은 행시 31회 출신으로, 행안부 정부혁신조직실장,지방자치분권실장, 개인정보보호위 상임위원 등을 지냈다. 강 대변인은 “윤 신임 위원장은 행정 경험을 두루 갖춘 전문가로, 특히 국정과제인 개인정보 보호체계 개선에 기여했다. 새로 출범하는 위원회를 조기에 안착시킬 것”이라고 말했다. 다만 윤 신임 위원장은 서울 서초구 반포동 아파트와 세종시 아파트 분양권을 보유한 다주택자로 재산 신고가 돼 있다. 청와대 핵심관계자는 이와 관련해 “두 채 가운데 한 채는 처분할 계획인 것으로 안다. 이번 인사는 업무능력과 전문성을 종합적으로 고려한 인사”라고 설명했다. 최영진 개인정보위 부위원장 내정자는 행시 36회로, 미래창조과학부 국립전파연구원 원장, 청와대 과학기술보좌관 선임행정관 등으로 활동했다. 강 대변인은 최 부위원장에 대해 “정보통신방송 분야의 주요 보직을 두루 거친 전문가”라고 평가했다. 김유민 기자 planet@seoul.co.kr