법률·전문직 서비스 개인정보보호법 가이드
변호사·법무사·세무사·노무사 등 전문직 서비스는 의뢰인의 민감한 법적·재정적 정보를 처리합니다. 전문직 비밀유지의무(변호사법 등)와 PIPA가 교차하는 영역으로, 디지털 플랫폼을 통해 법률 서비스를 제공하는 리걸테크 스타트업에게 특히 중요합니다.
전문직 서비스의 개인정보 특성
| 서비스 유형 | 주요 처리 정보 | PIPA 주요 이슈 | |------------|--------------|--------------| | 법률 상담 | 사건 내용, 범죄 기록, 소송 정보 | 민감정보(범죄), 비밀유지 | | 세무 서비스 | 소득, 재산, 세금 내역 | 금융정보, 장기 보관 | | 노무 서비스 | 근로계약, 임금, 징계 기록 | 고용정보, 제3자 제공 | | 법률 AI 서비스 | 상담 내용의 AI 학습 활용 | 목적 외 이용 |
1. 비밀유지의무와 PIPA의 관계
전문직 비밀유지의무 vs. PIPA
전문직(변호사, 세무사 등)은 직업법상 비밀유지의무를 집니다. 이와 PIPA의 관계를 정리합니다.
[비밀유지의무와 PIPA의 교차점]
공통 목적: 의뢰인 정보 보호
차이점:
- 비밀유지의무: 제3자에게 누설 금지 (직업 윤리)
- PIPA: 수집·이용·제공·보관 전 과정 규율 (법적 의무)
PIPA가 추가로 요구하는 사항:
✅ 의뢰인에게 수집 항목·목적·보관 기간 고지
✅ 보관 기간 만료 시 파기
✅ 의뢰인의 열람·정정·삭제 요청권 보장
✅ 개인정보 처리방침 공개
비밀유지의무만 지키고 PIPA를 간과하는 경우
→ 처리방침 미공개, 보관 기간 미설정 등으로 과태료 위험
2. 법률 상담 플랫폼의 개인정보 처리
온라인 법률 상담 동의 설계
[법률 상담 서비스 동의 항목]
□ (필수) 상담 서비스 이용을 위한 개인정보 수집·이용
수집: 이름, 연락처, 상담 내용
목적: 법률 상담 제공, 상담 내역 관리
보관: 상담 종료 후 3년 (소멸시효 고려)
□ (필수, 별도) 민감정보 처리 동의
해당 시: 범죄 기록, 건강정보, 가족관계 등이 상담에 포함되는 경우
목적: 상담 서비스 제공에 한정
□ (선택) 유사 법률 정보·판례 뉴스레터 수신 동의
상담 내용의 AI 처리
법률 AI 서비스(AI 계약서 검토, AI 법률 상담 등)에서 의뢰인 정보를 AI 모델 학습에 활용하는 경우는 목적 외 이용에 해당합니다.
[법률 AI 서비스 개인정보 처리 원칙]
✅ 허용: AI가 상담 목적으로 의뢰인 입력을 처리 (서비스 제공)
✅ 허용: 익명화·비식별화 후 모델 개선에 활용
✅ 허용: 집계 통계 (사건 유형 분포 등) 내부 활용
❌ 금지: 의뢰인 동의 없이 실제 상담 내용을 AI 학습 데이터로 사용
❌ 금지: 타 의뢰인 사건과 교차 분석 후 식별 가능한 형태로 활용
❌ 금지: 해외 AI API에 의뢰인 개인정보를 포함한 프롬프트 전송
(국외 이전 동의 또는 처리방침 고지 필요)
3. 세무·회계 서비스의 개인정보
세무 정보의 장기 보관
세무 서비스는 법적으로 장기 보관이 필요한 정보를 다룹니다.
| 정보 유형 | 보관 의무 | 근거 | |-----------|----------|------| | 세금신고 서류 | 5년 | 국세기본법 제85조의3 | | 장부·증빙 서류 | 5년 | 국세기본법 | | 급여 지급 명세 | 5년 | 소득세법 | | 부가세 신고 | 5년 | 부가가치세법 |
장기 보관 정보의 PIPA 처리:
법적 의무로 보관하는 정보도 PIPA 적용 대상:
- 보관 기간 및 법적 근거를 처리방침에 명시
- 보관 기간 만료 시 즉시 파기 (법적 보관 의무 종료 후)
- 보관 중 접근 권한 최소화 (담당 세무사만)
- 의뢰인 요청 시 처리 중인 데이터 열람 허용
국세청 API 연동과 개인정보
홈택스 API, 간편 인증 서비스 등을 통해 의뢰인 세금 정보를 자동으로 가져오는 경우:
- API 연동을 위한 접근 권한 위임 동의 별도 획득
- 가져온 데이터의 저장 범위와 기간 고지
- 서비스 해지 시 연동 권한 즉시 철회 및 데이터 파기
4. 노무 서비스와 개인정보
노무 사건의 민감한 정보 처리
노무 서비스는 노사 분쟁 과정에서 매우 민감한 정보를 다룹니다.
[노무 사건에서 흔히 처리하는 민감정보]
- 징계 기록, 해고 사유 → 고용 상태 관련 민감 정보
- 직장 내 괴롭힘·성희롱 피해 내용 → 특별 보호 필요
- 산업재해 신체 상해 기록 → 건강정보 (민감정보)
- 노조 가입 여부 → PIPA 제23조 민감정보 (사상·신념에 준함)
직장 내 괴롭힘 신고와 개인정보:
피해자 동의 없이 가해자에게 피해자 신원 공개 → PIPA 위반
조사 과정 기록은 분쟁 종결 후 5년 보관 권고
신고 내용은 조사 관계자에게만 최소 공유
5. 리걸테크 플랫폼의 개인정보 처리방침 요건
법률 서비스 플랫폼은 일반 플랫폼보다 더 상세한 개인정보 처리방침이 필요합니다.
[리걸테크 처리방침 필수 기재 사항]
1. 민감정보 처리 현황
- 범죄 기록, 건강정보 등이 포함될 수 있음을 명시
- 별도 동의 획득 방법 안내
2. 전문직 비밀유지와의 관계
- 법적 비밀유지의무와 무관하게 PIPA를 별도 준수함을 명시
3. AI 활용 현황
- AI 계약서 검토, 상담 자동화 등 사용 여부
- 의뢰인 데이터의 AI 학습 사용 여부 명확히 고지
4. 해외 이전 현황
- 해외 AI API, 클라우드 사용 시 국가·목적·보호 방법 명시
5. 보관 기간
- 법적 의무 보관과 서비스 운영 보관을 구분하여 기재
6. 의뢰인 권리 행사 방법
- 사건 진행 중 삭제 요청 시 처리 방법 안내
(진행 중인 사건은 즉시 삭제가 제한될 수 있음 — 이유 설명 필요)
PipaGuard로 법률·전문직 서비스 PIPA 준수하기
법률·세무·노무 서비스는 의뢰인의 민감한 정보를 다루면서 비밀유지의무와 PIPA를 동시에 준수해야 합니다. 리걸테크 스타트업이 놓치기 쉬운 AI 활용 공지, 해외 이전 고지, 민감정보 별도 동의 누락을 PipaGuard가 자동으로 탐지합니다.
→ pipaguard.vercel.app에서 무료로 시작해보세요.