산업기술의 유출방지 및 보호에 관한 법률(이하 ‘산업기술보호법’이라고 한다) 제14조는 ‘절취⋅기망⋅협박 그 밖의 부정한 방법으로 대상기관의 산업기술을 취득하는 행위 또는 그 취득한 산업기술을 사용하거나 공개하는 행위’(제1호)와 ‘산업기술에 대한 비밀유지의무가 있는 자가 부정한 이익을 얻거나 그 대상기관에 손해를 가할 목적으로 유출하거나 그 유출한 산업기술을 사용 또는 공개하거나 제3자가 사용하게 하는 행위’(제2호)를 금지하고 있다. 이를 위반한 자는 제36조 제2항에 의해 처벌되고, ‘산업기술을 외국에서 사용하거나 사용되게 할 목적’으로 제14조의 각호에 해당하는 행위를 한 자는 제36조 제1항에 의해 가중처벌된다.
산업기술보호법 제36조 제1항 위반의 죄는 고의 외에 ‘외국에서 사용하거나 사용되게 할 목적’을, 위 조항이 인용하는 제14조 제2호는 ‘부정한 이익을 얻거나 그 대상 기관에 손해를 가할 목적’을 추가적인 범죄성립요건으로 하는 목적범이다.
그리고 형사재판에서 공소가 제기된 범죄의 구성요건을 이루는 사실에 대한 증명책임은 검사에게 있으므로 행위자에게 ‘부정한 이익을 얻거나 그 대상기관에 손해를 가할 목적’과 ‘외국에서 사용하거나 사용되게 할 목적’이 있었다는 점은 검사가 증명하여야 한다.
따라서 행위자가 산업 기술임을 인식하고 제14조 각호의 행위를 하거나, 외국에 있는 사람에게 산업기술을 보냈다는 사실만으로 그에게 위와 같은 목적이 있었다고 추정해서는 아니 된다. 행위자에게 위와 같은 목적이 있음을 증명할 직접증거가 없는 때에는 산업기술 및 비밀유지의무를 인정할 여러 사정들에 더하여 피고인의 직업, 경력, 행위의 동기 및 경위와 수단, 방법, 그리고 산업기술 보유기업과 산업기술을 취득한 제3자와의 관계, 외국에 보내게 된 경위 등 여러 사정을 종합하여 사회통념에 비추어 합리적으로 판단하여야 한다.
구 부정경쟁방지 및 영업비밀보호에 관한 법률(2013. 7. 30. 법률 제11963호로 개정되기 전의 것) 제18조 제1항 위반의 죄는 고의 외에 ‘부정한 이익을 얻거나 기업에손해를 가할 목적’을 범죄성립요건으로 하는 목적범이다. 그 목적이 있었는지 여부는 피고인의 직업, 경력, 행위의 동기 및 경위와 수단, 방법, 그리고 영업비밀 보유기업과 영업비밀을 취득한 제3자와의 관계 등 여러 사정을 종합하여 사회통념에 비추어 합리적으로 판단하여야 한다.
형벌의 자기책임원칙에 비추어 볼 때 산업기술의 유출방지 및 보호에 관한 법률 제38조의 양벌규정은 법인이 사용인 등에 의하여 위반 행위가 발생한 그 업무와 관련하여 상당한 주의 또는 관리 감독의무를 게을리한 때에 한하여 적용된다. 이러한 양벌규정에 따라 법인은 위반행위가 발생한 그 업무와 관련하여 법인이 상당한 주의 또는 관리⋅감독 의무를 게을리한 과실로 인하여 처벌된다.
구체적인 사안에서 법인이 상당한 주의 또는 관리⋅감독을 게을리하였는지 여부는 당해 위반행위와 관련된 모든 사정 즉, 당해 법률의 입법 취지, 처벌조항 위반으로 예상되는 법익 침해의 정도, 위반행위에 관하여 양벌규정을 마련한 취지 등은 물론 위반행위의 구체적인 모습과 그로 인하여 실제 야기된 피해 또는 결과의 정도, 법인의 영업 규모 및 행위자에 대한 감독가능성이나 구체적인 지휘⋅감독 관계, 법인이 위반행위 방지를 위하여 실제 행한 조치 등을 전체적으로 종합하여 판단하여야 한다.
‘영업비밀의 사용’은 영업비밀 본래의 사용 목적에 따라 이를 상품의 생산·판매 등의 영업활동에 이용하거나 연구·개발사업 등에 활용하는 등으로 기업활동에 직접 또는 간접적으로 사용하는 행위로서 구체적으로 특정이 가능한 행위를 가리키고,
행위자가 (1) 당해 영업비밀과 관계된 영업활동에 이용 혹은 활용할 의사 아래(2) 그 영업활동에 근접한 시기에(3) 영업비밀을 열람하는 행위(영업비밀이 전자파일의 형태인 경우에는 저장의 단계를 넘어서 해당 전자파일을 실행하는 행위)를 하였다면 그 실행의 착수가 있다(대법원 2009. 10. 15. 선고 2008도9433 판결 참조).
또한, 영업비밀인 기술을 단순 모방하여 제품을 생산하는 경우 뿐만 아니라, 타인의 영업비밀을 참조하는 방법으로 시행착오를 줄이거나 필요한 실험을 생략하는 경우 또는 역설계에 소요되는 시간과 비용을 절약하는 경우도 부정경쟁방지법에 의하여 금지되는 영업비밀의 사용에 해당한다.
구 ‘부정경쟁 방지 및 영업비밀 보호에 관한 법률’(2004. 1. 20. 법률 제7095호로 개정되기 전의 것)에서는 기업의 전·현직 임원 또는 직원이 영업비밀을 누설하는 행위만을 처벌하였고, 그 외에 영업비밀의 부정취득 또는 부정사용의 각 행위에 관하여는 처벌규정이 없었다.
그런데 2004. 1. 20. 개정된 위 법률의 제18조 제2항은 “누구든지 부정한 이익을 얻거나 기업에 손해를 가할 목적으로 그 기업에 유용한 영업비밀을 취득·사용하거나 제3자에게 누설한 자”를 일정한 형벌에 처한다고 정하여, 영업비밀의 부정취득 또는 그 부정사용을 별도의 범죄구성요건으로 규정하기에 이르렀다. 그 개정입법의 취지가 영업비밀 침해행위와 관련하여 그 처벌의 대상이 되는 행위유형을 확대함으로써 기업의 영업비밀 보호를 강화하는 데 있다고 할 것이고, 또 위 개정법률의 부칙 제2항이 “이 법 시행 전에 종전의 제18조 제1항 및 제2항의 규정을 위반한 자에 대해서는 종전의 규정에 의한다”고 규정하고 있을 뿐임을 고려하면, 위 개정법률이 시행되기 전에 취득한 영업비밀이라 하더라도 그 시행 후에 이를 부정사용하는 행위는 위 개정법률 제18조 제2항의 적용 대상이 된다.
여기서 영업비밀의 ‘취득’은 도면, 사진, 녹음테이프, 필름, 전산정보처리조직에 의하여 처리할 수 있는 형태로 작성된 파일 등 유체물의 점유를 취득하는 형태는 물론이고, 그 외에 유체물의 점유를 취득함이 없이 영업비밀 자체를 직접 인식하고 기억하는 형태 또는 영업비밀을 알고 있는 사람을 고용하는 형태로도 이루어질 수 있으나, 어느 경우에나 사회통념상 영업비밀을 자신의 것으로 만들어 이를 사용할 수 있는 상태가 되었다면 영업비밀을 취득하였다고 할 것이다. 그리고 기업의 직원으로서 영업비밀을 인지하여 이를 사용할 수 있는 사람은 이미 당해 영업비밀을 취득하였다고 보아야하므로 그러한 사람이 당해 영업비밀을 단순히 기업의 외부로 무단 반출한 행위는, 업무상배임죄에 해당할 수 있음은 별론으로 하고, 위 조항 소정의 ‘영업비밀의 취득’에는 해당하지 않는다.
부정경쟁방지 및 영업비밀보호에 관한 법률 제18조 제2항에서 정하고 있는 영업비밀부정사용죄에 있어서는, 행위자가 당해 영업비밀과 관계된 영업활동에 이용 혹은 활용할 의사 아래 그 영업활동에 근접한 시기에 영업비밀을 열람하는 행위(영업비밀이 전자파일의 형태인 경우에는 저장의 단계를 넘어서 해당 전자파일을 실행하는 행위)를 하였다면 그 실행의 착수가 있다.
"부정경쟁방지법에서 말하는 ‘영업비밀의 사용’은, 영업비밀 본래의 사용목적에 따라 이를 상품의 생산∙판매 등의 영업활동에 이용하거나 연구∙개발사업 등에 활용하는 등으로 기업활동에 직접 또는 간접적으로 사용하는 행위로서 구체적으로 특정이 가능한 행위를 의미하므로(대법원 1998. 6. 9. 선고 98다1928 판결),
영업비밀인 기술이나 도면을 그대로 베껴 상품을 생산하는 경우뿐만 아니라, 타인의 영업비밀을 참조하여 시행착오를 줄이거나, 필요한 실험을 생략하거나, 역설계에 소요되는 시간과 비용을 절약하는 경우 또한 부정경쟁방지법에 의해 금지되는 영업비밀의 사용에 해당한다."
"①렌즈 광학설계는 기존설계데이터 중 설계자가 설계하려는 사양에 가까운 설계데이터를 선택하여 시작 데이터로 설정하고, 이를 변경하면서 원하는 렌즈 사양을 맞추는 방식으로 이루어지는데, 제품화된 렌즈의 설계데이터를 확보하고 있거나 구성요소를 파악하고 있다면, 새로운 렌즈의 광학설계를 용이하게 진행할 수 있는 점, ② 국내에서 교환렌즈의 설계기술을 보유한 업체는 채권자와 주식회사 삼성전자 두 곳에서 불과하고, 교환렌즈 설계는 성당한 기술을 필요로 하여 교환렌즈 설계 및 제작산업의 진입 장벽이 높은 것으로 보이는 점, ③ 그럼에도 채무자 회사는 설립된 후 단시간 내에 이 사건 각 교환렌즈를 개발한 점, ④ 채무자 회사는 이 사건 각 정보가 아닌 일본 특허(일본 공개번호 소62-50808)의 설계데이터를 바탕으로 광학설계를 하였다는 취지로 주장하나 채무자의 회사 교환렌즈와 일본특허의 렌즈는 첫 번째 렌즈군의 렌즈매수가 4매라는 것을 제외하고는 접합렌즈의 위치 및 Power의 배치, 비구면 렌즈의 사용방법 등이 다르므로, 일본 특허의 설계데이터를 이용하여 교환렌즈를 설계하였다고 보기는 어려운 점 등을 종합하면,
채무자 회사는 이 사건 각 교환렌즈를 개발하는데, 이 사건 각 정보를 직접 사용하였거나 적어도 그 개발 과정에서 이 사건의 각 정보를 활용함으로써 개발 초기의 제품에 대한 구성이나 기초설계 과정에서 상당한 시간을 절약하고 개발 과정에 통상 수반되는 시행착오를 상단 부분 줄일 수 있었을 것으로 판단된다."
미국 FBI에서 2020. 1. 28. 하버드대 화학·생물학과 교수 Charles Lieber를 체포하였다는 뉴스입니다. 리버 교수가 중국으로부터 연간 경비 15만8000달러와 5만 달러 월급을 받은 사실, 중국 우한공대의 미국연구소를 설립 목적으로 150만달러를 지원받은 사실을 정부 법무부와 NIH의 조사 과정에서 사실대로 진술하지 않았다는 혐의입니다. 미국은 최근 자국의 첨단기술이 중국으로 유출되는 것을 극도로 경계하면서 기술유출 혐의에 대한 광범위한 조사와 엄격한 처벌을 진행하고 있습니다.
위증죄(perjury)와는 다른 특이한 죄명인 Making false statements를 참고로 찾아보았습니다.
미국 형법 규정
18 U.S. Code §1001. Statements or entries generally
(a) Except as otherwise provided in this section, whoever, in any matter within the jurisdiction of the executive, legislative, or judicial branch of the Government of the United States, knowingly and willfully—
(1) falsifies, conceals, or covers up by any trick, scheme, or device a material fact;
(2) makes any materially false, fictitious, or fraudulent statement or representation; or
(3) makes or uses any false writing or document knowing the same to contain any materially false, fictitious, or fraudulent statement or entry;
shall be fined under this title, imprisoned not more than 5 years or, if the offense involves international or domestic terrorism (as defined in section 2331), imprisoned not more than 8 years, or both. If the matter relates to an offense under chapter 109A, 109B, 110, or 117, or section 1591, then the term of imprisonment imposed under this section shall be not more than 8 years.
(b) Subsection (a) does not apply to a party to a judicial proceeding, or that party’s counsel, for statements, representations, writings or documents submitted by such party or counsel to a judge or magistrate in that proceeding.
(c) With respect to any matter within the jurisdiction of the legislative branch, subsection (a) shall apply only to—
(1) administrative matters, including a claim for payment, a matter related to the procurement of property or services, personnel or employment practices, or support services, or a document required by law, rule, or regulation to be submitted to the Congress or any office or officer within the legislative branch; or
(2) any investigation or review, conducted pursuant to the authority of any committee, subcommittee, commission or office of the Congress, consistent with applicable rules of the House or Senate.
위키피디아 설명
Making false statements (18 U.S.C. § 1001) is the common name for the United States federal process crime laid out in Section 1001 of Title 18 of the United States Code, which generally prohibits knowingly and willfully making false or fraudulent statements, or concealing information, in "any matter within the jurisdiction" of the federal government of the United States, even by merely denying guilt when asked by a federal agent.
A number of notable people have been convicted under the section, including Martha Stewart, Rod Blagojevich, Michael T. Flynn, Rick Gates, Scooter Libby, Bernard Madoff, and Jeffrey Skilling.
This statute is used in many contexts. Most commonly, prosecutors use this statute to reach cover-up crimes such as perjury, false declarations, and obstruction of justice and government fraud cases.
하도급법 제2조(정의) ① 이 법에서 "하도급거래"란 원사업자가 수급사업자에게 제조위탁(가공위탁을 포함한다. 이하 같다)·수리위탁·건설위탁 또는 용역위탁을 하거나 원사업자가 다른 사업자로부터 제조위탁·수리위탁·건설위탁 또는 용역위탁을 받은 것을 수급사업자에게 다시 위탁한 경우, 그 위탁(이하 "제조등의 위탁"이라 한다)을 받은 수급사업자가 위탁받은 것(이하 "목적물등"이라 한다)을 제조·수리·시공하거나 용역수행하여 원사업자에게 납품·인도 또는 제공(이하 "납품등"이라 한다)하고 그 대가(이하 "하도급대금"이라 한다)를 받는 행위를 말한다.
② 이 법에서 "원사업자"란 다음 각 호의 어느 하나에 해당하는 자를 말한다.
1. 중소기업자(「중소기업기본법」 제2조제1항 또는 제3항에 따른 자를 말하며, 「중소기업협동조합법」에 따른 중소기업협동조합을 포함한다. 이하 같다)가 아닌 사업자로서 중소기업자에게 제조등의 위탁을 한 자
2. 중소기업자 중 직전 사업연도의 연간매출액[관계 법률에 따라 시공능력평가액을 적용받는 거래의 경우에는 하도급계약 체결 당시 공시된 시공능력평가액의 합계액(가장 최근에 공시된 것을 말한다)을 말하고, 연간매출액이나 시공능력평가액이 없는 경우에는 자산총액을 말한다. 이하 이 호에서 같다]이 제조등의 위탁을 받은 다른 중소기업자의 연간매출액보다 많은 중소기업자로서 그 다른 중소기업자에게 제조등의 위탁을 한 자. 다만, 대통령령으로 정하는 연간매출액에 해당하는 중소기업자는 제외한다.
③ 이 법에서 "수급사업자"란 제2항 각 호에 따른 원사업자로부터 제조등의 위탁을 받은 중소기업자를 말한다.
정리하면, 하도급법의 적용대상 및 범위는 결국 제조, 수리, 건설, 용역(이하 용역등) 4개 분야의 하도급거래에서 아래와 같이 일정한 요건을 충족하는 경우에 한하여 적용됩니다.
원사업자란 ① 중소기업자가 아닌 사업자로 중소기업에 용역등을 위탁한 자, 또는 ② 수급사업자에 비해 연간매출액이 더 많은 중소기업자 다만, 연간매출액이 제조위탁·수리위탁의 경우 연간매출액이 20억원 미만인 중소기업자, 건설위탁의 경우 시공능력평가액이 30억원 미만인 중소기업자, 용역위탁의 경우 연간매출액이 10억원 미만인 중소기업자 자신보다 연간 매출액이 적은 중소기업자와 도급거래를 하더라도 원사업자에서 제외한다. ③ 계열회사를 통하여 하도급거래 규제를 우회하는 경우 그 계열회사, ④ 상호출자제한기업집단 소속 회사를 말합니다.
2. 기술자료 제공요구 금지 규정
제12조의3(기술자료 제공 요구 금지 등) ① 원사업자는 수급사업자의 기술자료를 본인 또는 제3자에게 제공하도록 요구하여서는 아니 된다. 다만, 원사업자가 정당한 사유를 입증한 경우에는 요구할 수 있다.
② 원사업자는 제1항 단서에 따라 수급사업자에게 기술자료를 요구할 경우에는 요구목적, 비밀유지에 관한 사항, 권리귀속 관계, 대가 등 대통령령으로 정하는 사항을 해당 수급사업자와 미리 협의하여 정한 후 그 내용을 적은 서면을 해당 수급사업자에게 주어야 한다.
③ 원사업자는 취득한 수급사업자의 기술자료에 관하여 부당하게 다음 각 호의 어느 하나에 해당하는 행위를 하여서는 아니 된다.
1. 자기 또는 제3자를 위하여 사용하는 행위
2. 제3자에게 제공하는 행위
제18조(부당한 경영간섭의 금지) ① 원사업자는 하도급거래량을 조절하는 방법 등을 이용하여 수급사업자의 경영에 간섭하여서는 아니 된다.
② 다음 각 호의 어느 하나에 해당하는 원사업자의 행위는 부당한 경영간섭으로 본다. 1. 정당한 사유 없이 수급사업자가 기술자료를 해외에 수출하는 행위를 제한하거나 기술자료의 수출을 이유로 거래를 제한하는 행위
2. 정당한 사유 없이 수급사업자로 하여금 자기 또는 자기가 지정하는 사업자와 거래하도록 구속하는 행위
3. 정당한 사유 없이 수급사업자에게 원가자료 등 공정거래위원회가 고시하는 경영상의 정보를 요구하는 행위
제19조(보복조치의 금지)원사업자는 수급사업자 또는 조합이 다음 각 호의 어느 하나에 해당하는 행위를 한 것을 이유로 그 수급사업자에 대하여 수주기회를 제한하거나 거래의 정지, 그 밖에 불이익을 주는 행위를 하여서는 아니 된다.
1. 원사업자가 이 법을 위반하였음을 관계 기관 등에 신고한 행위
2. 제16조의2제1항 또는 제2항의 원사업자에 대한 하도급대금의 조정신청 또는 같은 조 제8항의 하도급분쟁조정협의회에 대한 조정신청
2의2. 관계 기관의 조사에 협조한 행위
3. 제22조의2제2항에 따라 하도급거래 서면실태조사를 위하여 공정거래위원회가 요구한 자료를 제출한 행위
제20조(탈법행위의 금지) 원사업자는 하도급거래(제13조제11항이 적용되는 거래를 포함한다)와 관련하여 우회적인 방법에 의하여 실질적으로 이 법의 적용을 피하려는 행위를 하여서는 아니 된다.
3. 위반행위에 대한 제재 규정
제30조(벌칙) ① 다음 각 호의 어느 하나에 해당하는 원사업자는 수급사업자에게 제조등의 위탁을 한 하도급대금의 2배에 상당하는 금액 이하의 벌금에 처한다.
1.제3조제1항부터 제4항까지 및 제9항, 제3조의4, 제4조부터 제12조까지, 제12조의2, 제12조의3및 제13조를 위반한 자
제31조(양벌규정) 법인의 대표자나 법인 또는 개인의 대리인, 사용인, 그 밖의 종업원이 그 법인 또는 개인의 업무에 관하여 제30조의 위반행위를 하면 그 행위자를 벌하는 외에 그 법인 또는 개인에게도 해당 조문의 벌금형을 과(科)한다. 다만, 법인 또는 개인이 그 위반행위를 방지하기 위하여 해당 업무에 관하여 상당한 주의와 감독을 게을리하지 아니한 경우에는 그러하지 아니하다
제35조(손해배상 책임) ① 원사업자가 이 법의 규정을 위반함으로써 손해를 입은 자가 있는 경우에는 그 자에게 발생한 손해에 대하여 배상책임을 진다. 다만, 원사업자가 고의 또는 과실이 없음을 입증한 경우에는 그러하지 아니하다.
② 원사업자가 제4조, 제8조제1항, 제10조, 제11조제1항·제2항, 제12조의3제3항 및 제19조를 위반함으로써 손해를 입은 자가 있는 경우에는 그 자에게 발생한 손해의 3배를 넘지 아니하는 범위에서 배상책임을 진다. 다만, 원사업자가 고의 또는 과실이 없음을 입증한 경우에는 그러하지 아니하다.
③ 법원은 제2항의 배상액을 정할 때에는 다음 각 호의 사항을 고려하여야 한다.
1. 고의 또는 손해 발생의 우려를 인식한 정도
2. 위반행위로 인하여 수급사업자와 다른 사람이 입은 피해규모
3. 위법행위로 인하여 원사업자가 취득한 경제적 이익
4. 위반행위에 따른 벌금 및 과징금
5. 위반행위의 기간·횟수 등
6. 원사업자의 재산상태
7. 원사업자의 피해구제 노력의 정도
④ 제1항 또는 제2항에 따라 손해배상청구의 소가 제기된 경우 「독점규제 및 공정거래에 관한 법률」 제56조의2 및 제57조를 준용한다.
1.홈플러스 응모권 형사사건 대법원 2016도13263 개인정보보호법위반 사건의 판결 요지
법규정 및 기본 법리
개인정보 보호법은 ‘개인정보를 처리하거나 처리하였던 자가 거짓이나 그 밖의 부정한 수단이나 방법으로 개인정보를 취득하거나 그 처리에 관한 동의를 받는 행위’를 금지하고(제59조 제1호), 이를 위반하여 ‘거짓이나 그 밖의 부정한 수단이나 방법으로 개인정보를 취득하거나 개인정보 처리에 관한 동의를 받는 행위를 한 자 및 그 사정을 알면서도 영리 또는 부정한 목적으로 개인정보를 제공받은 자’를 3년 이하의 징역 또는 3천만 원 이하의 벌금에 처하도록 규정하고 있다(제72조 제2호).
이와 같은 개인정보 자기결정권의 법적 성질, 개인정보 보호법의 입법 목적, 개인정보 보호법상 개인정보 보호 원칙 및 개인정보처리자가 개인정보를 처리함에 있어서 준수하여야 할 의무의 내용 등을 고려하여 볼 때, 개인정보 보호법 제72조 제2호에 규정된 ‘거짓이나 그 밖의 부정한 수단이나 방법’이라 함은 개인정보를 취득하거나 또는 그 처리에 관한 동의를 받기 위하여 사용하는 위계 기타 사회통념상 부정한 방법이라고 인정되는 것으로서 개인정보 취득 또는 그 처리에 동의할지 여부에 관한 정보주체의 의사결정에 영향을 미칠 수 있는 적극적 또는 소극적 행위를 뜻한다고 봄이 타당하다.
그리고 거짓이나 그 밖의 부정한 수단이나 방법으로 개인정보를 취득하거나 그 처리에 관한 동의를 받았는지 여부를 판단함에 있어서는 개인정보처리자가 그에 관한 동의를 받는 행위 그 자체만을 분리하여 개별적으로 판단하여서는 안 되고, 개인정보처리자가 개인정보를 취득하거나 처리에 관한 동의를 받게 된 전 과정을 살펴보아 거기에서 드러난 개인정보 수집 등의 동기와 목적, 수집 목적과 수집 대상인 개인정보의 관련성, 수집 등을 위하여 사용한 구체적인 방법, 개인정보 보호법 등 관련 법령을 준수하였는지 여부 및 취득한 개인정보의 내용과 규모, 특히 민감정보·고유식별정보 등의 포함 여부 등을 종합적으로 고려하여 사회통념에 따라 판단하여야 한다.
개인정보 보호법 제17조와 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 ‘정보통신망법’이라 한다) 제24조의2에서 말하는 개인정보의 ‘제3자 제공’은 본래의 개인정보 수집, 이용 목적의 범위를 넘어 그 정보를 제공받는 자의 업무처리와 이익을 위하여 개인정보가 이전되는 경우인 반면, 개인정보 보호법 제26조와 정보통신망법 제25조에서 말하는 개인정보의 ’처리위탁‘은 본래의 개인정보 수집, 이용 목적과 관련된 위탁자 본인의 업무 처리와 이익을 위하여 개인정보가 이전되는 경우를 의미한다. 개인정보 처리위탁에 있어 수탁자는 위탁자로부터 위탁사무 처리에 따른 대가를 지급받는 것 외에는 개인정보 처리에 관하여 독자적인 이익을 가지지 않고, 정보제공자의 관리, 감독 아래 위탁받은 범위 내에서만 개인정보를 처리하게 되므로, 개인정보 보호법 제17조와 정보통신망법 제24조의2에 정한 ‘제3자’에 해당하지 않는다.
한편, 어떠한 행위가 개인정보의 제공인지 아니면 처리위탁인지는 개인정보의 취득 목적과 방법, 대가 수수 여부, 수탁자에 대한 실질적인 관리, 감독 여부, 정보주체 또는 이용자의 개인정보 보호 필요성에 미치는 영향 및 이러한 개인정보를 이용할 필요가 있는 자가 실질적으로 누구인지 등을 종합하여 판단하여야 한다.
구체적 사안의 판단
피고인 홈플러스 주식회사(이하 ‘홈플러스’라고 한다)가 개인정보를 수집하여 판매할 목적으로 경품행사를 진행하면서 그와 같은 목적을 숨긴 채 고객들을 속이거나 고객들로 하여금 잘못 알게 할 우려가 있는 광고를 하면서 개인정보 수집 및 제3자 제공에 관한 내용은 응모권 뒷면이나 응모화면에 읽기 어려운 약 1mm 크기의 글씨로만 고지하였고, 또한 홈플러스가 그 고객들의 개인정보 데이터베이스를 보험회사에 제공하고, 보험회사가 그 중 자신과 이미 보험계약을 체결하였거나 자신의 블랙리스트에 올라 있는 고객을 걸러내면(이른바 사전필터링), 홈플러스가 필터링 되고 남은 고객들에게 전화를 걸어 위 보험회사에 개인정보를 제공하는 것에 동의하는지 여부를 확인하여 그에 동의한 고객들의 개인정보를 다시 보험회사에 제공한 사안에서, 피고인들은 개인정보 보호법 제72조 제2호, 제59조 제1호에 규정된 ‘거짓이나 그 밖의 부정한 수단이나 방법으로 개인정보를 취득하거나 개인정보 처리에 관한 동의를 받는 행위를 한 자’에 해당하고, 홈플러스가 사전필터링을 위해 보험회사에 개인정보를 제공하는 것 역시 개인정보 보호법 제17조와 정보통신망법 제24조의2에서 말하는 개인정보의 ‘제3자 제공’에 해당한다.
2.홈플러스 응모권 행정사건 대법원 2016두61242 표시광고법 사건의 판결요지
관련 법규정 및 기본 법리
“표시·광고의 공정화에 관한 법률(이하 ‘표시광고법’이라 한다) 제3조 제1항 제2호, 같은 법 시행령 제3조 제2항에 의하면, 기만적인 광고는 사실을 은폐하거나 축소하는 등의 방법으로 소비자를 속이거나 소비자로 하여금 잘못 알게 할 우려가 있는 광고행위로서 공정한 거래질서를 해칠 우려가 있는 광고를 말한다.
한편 일반 소비자는 광고에서 직접적으로 표현된 문장, 단어, 디자인, 도안, 소리 또는 이들의 결합에 의하여 제시되는 표현뿐만 아니라 거기에서 간접적으로 암시하고 있는 사항, 관례적이고 통상적인 상황 등도 종합하여 전체적·궁극적 인상을 형성하므로, 광고가 소비자를 속이거나 소비자로 하여금 잘못 알게 할 우려가 있는지는 보통의 주의력을 가진 일반 소비자가 그 광고를 받아들이는 전체적·궁극적 인상을 기준으로 하여 객관적으로 판단하여야 한다(대법원 2013. 6. 14. 선고 2011두82 판결 등 참조).
그리고 표시광고법이 부당한 광고행위를 금지하는 목적은 소비자에게 바르고 유용한 정보의 제공을 촉진하여 소비자로 하여금 올바른 상품 또는 용역의 선택과 합리적인 구매결정을 할 수 있도록 함으로써 공정한 거래질서를 확립하고 소비자를 보호하는 데 있으므로, ‘기만적인 광고’에 해당하는지 여부는 광고 그 자체를 대상으로 판단하면 되고, 특별한 사정이 없는 한 광고가 이루어진 후 그와 관련된 상품이나 용역의 거래 과정에서 소비자가 알게 된 사정 등까지 고려하여야 하는 것은 아니다.
구체적 사안의 판단
‘원고 홈플러스와 원고 홈플러스스토어즈 주식회사가 12회에 걸쳐 개인정보 수집․판매를 목적으로 경품행사를 진행하면서 그 광고에 개인정보 수집과 제3자 제공에 동의하여야만 경품행사에 응모할 수 있다는 내용을 기재하지 않은 것은, 중요한 거래조건을 은폐하여 소비자를 속이거나 소비자로 하여금 잘못 알게 함으로써 공정한 거래질서를 해칠 우려가 있는 것이므로 표시광고법 제3조 제1항 제2호에 정한 기만적인 광고에 해당하므로 원고들에게 과징금 합계 4억 3,500만 원을 부과하고 유사 광고 행위를 금지한 피고 공정거래위원회의 시정명령 및 과징금 납부명령은 적법하다’라는 원심 판단을 정당하다고 판단하여 원고들의 상고를 기각함.
3.개인정보 보호법의 징벌적 손해배상 규정과 법정손해배상 규정
1.징벌적 손해배상제도 도입 - 개정 개인정보 보호법 제39조 제3항 및 제4항 신설
개인정보 처리자의 고의 또는 중과실로 인하여 개인정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손된 경우로서 정보주체에게 손해가 발생한 때에는 실제 발생한 손해를 초과하여 최대 그 실제 손해액의 3배까지 징벌적 손해배상을 부과할 수 있습니다(제39조 제3항 본문).
징벌적 손해배상액은 (i) 개인정보처리자가 고의 또는 손해 발생의 우려를 인식한 정도 (ii) 정보주체가 입은 피해 규모 (iii) 위법행위로 인하여 개인정보처리자가 취득한 경제적 이익 (iv) 개인정보처리자가 정보주체의 개인정보 분실ㆍ도난ㆍ유출 후 해당 개인정보를 회수하기 위하여 노력한 정도 등을 고려하여 결정합니다(제39조 제4항).
당연히 개인정보처리자가 고의 또는 중대한 과실이 없었음을 입증한 경우에는 손해배상책임이 없습니다(제39조 제3항 단서).
2.법정손해배상제도 도입 - 개정 개인정보 보호법 제39조의2 신설
실제 사건에서 구체적 손해액을 입증하는 것은 매우 어렵습니다. 개정법은 이와 같은 문제를 감안하여, 피해자가 구체적 손해액을 입증하지 못한 경우에도 최대 300만까지 법정 손해배상을 명할 수 있도록 하였습니다(제39조의2 제1항 제1문). 다만, 개인정보처리자는 고의 또는 과실이 없었음을 입증하면 법정손해배상책임을 면하게 됩니다(제39조의2 제1항 제2문).
4.개인정보 처리자의 개인정보보호법 준수의무
2011년 9월 개인정보보호법 개정으로 공공기관 이외의 민간을 포함한 모든 개인정보처리자까지 규율대상이 확장되었고, 컴퓨터 등에 의해 처리되는 개인정보파일 뿐만 아니라 종이문서에 기록된 개인정보로까지 보호범위가 확장되었습니다. 개정 전·후의 변경된 내용은 간략히 아래와 같습니다.
(출처: 개인정보 보호법의 이해, 행정안전부, 2012. 5.)
광고 대행사의 웹페이지 운영 사례
기업에서는 회사나 상품 또는 서비스를 알릴 목적으로 광고대행사 등을 활용하여 홈페이지를 운영하는 경우가 많습니다. 이러한 경우, 광고의 주체인 기업뿐만 아니라 홈페이지를 대행하여 운영하는 업체도 개인정보보호법의 규율 대상에 해당하는지 여부가 문제됩니다.
예를 들어, A 광고대행사가 B 제약회사의 전문 의약품을 처방하는 의사 및 이를 처방 받는 환자를 대상으로 회원제로 운영되는 웹사이트 운영·관리를 대행하는 경우 A 광고대행사가 개인정보보호법의 규율대상인지 여부 및 개인정보처리자에 해당할 경우 A 광고대행사가 준수해야 하는 의무를 살펴보겠습니다.
가. 개인정보처리자
개인정보보호법에 따르면, 개인정보처리자란 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등을 의미합니다(제2조 제5호).
또한, 개인정보보호법은 개인정보의 처리 업무를 위탁하는 개인정보처리자를 위탁자로, 개인정보 처리 업무를 위탁 받아 처리하는 자를 수탁자로 규정하고(동법 제26조 제2항), 일부 개인정보처리자의 의무를 수탁자에 대해서도 준용하고(동법 동조 제7항) 있습니다.
따라서, 위 사안의 경우 A 광고대행사는 홈페이지 회원가입 과정에서 환자의 주민번호 및 주소 등의 개인정보를 수집하므로 개인정보 처리 업무를 수탁하여 처리하는 자로서 위탁자인 B 제약회사와 함께 개인정보처리자에 해당합니다. A 광고대행사가 홈페이지 관리 업무를 제3자에게 위탁하여 운영하는 경우에도 개인정보 처리 업무 위탁자로서 개인정보처리자에 해당할 것입니다.
나. 개인정보처리자의 의무
개인정보처리자는 개인정보보호법 및 관계 법령에서 규정하고 있는 책임과 의무를 준수하고 실천함으로써 정보주체의 신뢰를 얻기 위하여 노력해야 하며(동법 제3조 제8항), 개인정보의 처리 및 안전한 관리와 관련된 규정들의 주체로서 관련 규정을 준수하여야 합니다(동법 제3, 4장).
구체적으로 개인정보처리자는 개인정보를 수집, 이용 및 제공하기 위해서는 불가피한 경우를 제외하고는 정보주체의 동의를 받아야 하며(동법 제15조 제1항), 개인정보는 필요 최소한으로 수집하여야 하며(동법 제16조 제1항), 일부 예외적인 경우를 제외하고는 정보주체의 동의 없이는 개인정보를 제3자에게 제공할 수 없습니다(동법 제18조 제1항). 특히, 개인정보 처리 업무를 위탁하는 경우에는 위탁자는 위탁하는 업무의 내용과 수탁자를 정보 주체가 언제든지 쉽게 확인할 수 있도록 공개하여야 합니다(동법 제26조 제2항).
수탁자가 위탁 받은 업무와 관련하여 개인정보를 처리하는 과정에서 개인정보보호법을 위반하여 손해가 발생한 경우 수탁자는 개인정보처리자의 소속직원으로 간주되므로 위탁회사에게 손해배상책임이 있습니다(동법 제26조 제6항). 그러나, 위탁자가 정보 주체에 대하여 손해배상책임을 이행하더라도 위탁자는 수탁자에 대하여 손해배상청구를 할 수 있으므로 A 광고대행사와 같은 수탁자도 결과적으로 손해배상책임을 지게 될 것입니다.
개인정보법상의 의무를 위반하는 경우, 개인정보처리자는 5년 이하의 징역 또는 5천만원이하의 벌금(동법 제71~73조) 또는 5천만원 이하의 과태료를 부과 받습니다(동법 제 75~76조).