응급 상황과 재난 대응에서는 개인정보 동의를 받을 시간적 여유가 없습니다. 개인정보보호법은 이런 상황을 위한 긴급 처리 특례를 규정하고 있습니다.
개인정보보호법 긴급 처리 특례 조항
법 제15조 제1항 제5호 — 급박한 생명·신체 이익
동의 없이 개인정보를 수집·이용할 수 있는 경우:
"정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나
주소불명 등으로 사전 동의를 받을 수 없는 경우로서
명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여
필요하다고 인정되는 경우"
적용 조건:
- 정보주체가 동의 의사표시 불가 상태
- 사전 동의 취득 불가 (시간적·물리적 제약)
- 급박한 생명·신체·재산 이익 보호 목적
119 구급·소방 출동
119 구급대가 현장 출동 시 수집하는 정보:
현장 수집 정보:
- 환자 이름, 생년월일 (신원 확인)
- 증상, 의식 상태
- 기저 질환, 복용 약물 (가능한 경우)
- 현장 주소
처리 근거: 소방기본법, 응급의료에 관한 법률
→ 법령에 따른 처리 (동의 불요)
병원 이송 후 정보 전달
구급대가 수집한 정보를 병원 응급실에 전달:
- 치료 목적 → 정당한 제3자 제공
- 환자 의식 회복 후 수집 사실 고지 권장
재난 문자 발송 — 위치 기반 긴급 알림
행정안전부·지자체가 재난 문자(CBS)를 발송하는 경우:
- 이동통신사가 기지국 기반으로 특정 지역 내 단말기에 발송
- 수신자 개인 동의 불요 (재난 및 안전관리 기본법)
- 수신자 개인정보(번호)를 행정기관이 직접 수집하지 않음
위치정보 긴급 제공 특례
위치정보법 제29조:
긴급구조 목적 위치 제공 허용:
- 생명·신체 위험 → 본인 동의 없이 경찰·소방에 위치 제공 가능
- 가족이 실종자 위치를 요청하는 경우 → 이동통신사 제공 가능
(단, 경찰서장 요청 필요)
재난 대응 기관 간 정보 공유
행안부, 경찰, 소방, 의료기관이 재난 대응 중 정보를 공유:
- 재난 및 안전관리 기본법: 재난 대응 목적 정보 공유 허용
- 국가재난안전통신망(PS-LTE): 법령 근거로 운영
민간 기업의 재난 대응
기업이 자체 비상 대응 체계를 운영하는 경우:
직원 긴급 연락망
긴급 연락망 구성:
- 직원 비상 연락처 수집: 고용 계약 시 동의 취득
- 보관: 재직 기간 중
- 긴급 상황 발생 시 가족·보호자 연락: 직원 동의 또는 급박한 생명 이익
비상 연락망을 회사 홈페이지·앱에 공개 시 → 별도 동의 필요
사내 의료 비상 대응
심장마비 등 응급 상황 발생 시:
- AED 사용 기록, 응급 처치 기록 작성 → 법령 근거
- 기록을 인사 자료로 활용 금지 (목적 외 이용)
사후 통지 의무
긴급 특례로 동의 없이 개인정보를 처리한 경우:
사후 조치:
1. 긴급 상황 해소 후 가능한 빨리 정보주체에게 처리 사실 통지
2. 통지 내용: 수집 항목, 처리 목적, 제공 대상
3. 통지 불가 사유 문서화 (사망·의식불명 등)
재난 관련 기업 정보 공개 의무
재난·사고 발생 시 피해자 명단 공개:
- 항공기 사고, 선박 사고 등 피해자 명단 → 유족 요청 시 제공
- 피해자 명단을 불특정 다수에게 공개 → 원칙 금지 (유족 동의 필요)
- 언론에 피해자 개인정보 제공 → 피해자·유족 동의 없이 불가
재난 대비 처리방침 기재
기업이 재난 대응 계획과 개인정보 처리를 연계:
비상 대응 개인정보 처리 (기업 처리방침)
비상 연락망: 직원 비상 연락처 — 재직 중 보관, 긴급 상황 시 활용
긴급 처리 특례: 급박한 생명·신체 위험 시 동의 없이 처리 가능
사후 통지: 긴급 처리 후 정보주체에게 처리 사실 통지
최소 준수 체크리스트 (기업용)
- [ ] 직원 비상 연락처 수집 시 고용 계약 또는 별도 동의
- [ ] 긴급 처리 특례 적용 기준·절차 내부 문서화
- [ ] 사후 통지 절차 수립 (대상·내용·방법)
- [ ] 재난 상황 피해자 명단 공개 기준 수립 (유족 동의 원칙)
PIPAGuard로 비상 대응 처리방침 점검하기
처리방침 긴급 처리 근거, 비상 연락망 보관 정책을 자동으로 점검합니다.