리걸테크 서비스는 의뢰인의 법적 분쟁 정보, 계약 내용, 상대방 정보를 처리합니다. 법률 서비스 특성상 **비밀 유지 의무(Attorney-Client Privilege 유사)**와 PIPA 의무가 동시에 적용되는 복합 규제 환경입니다.
리걸테크 서비스 유형별 개인정보
AI 법률 상담 챗봇:
- 상담 내용 (분쟁 당사자 정보, 사건 경위)
- 상대방 이름·연락처 (제3자 개인정보)
- 증거 파일 (사진, 계약서, 문자 캡처)
계약서 자동 검토:
- 계약서 내 당사자 이름, 주민번호, 주소
- 계약 조건, 금액, 기간
소장·내용증명 자동 작성:
- 의뢰인 및 상대방 개인정보
- 청구 금액, 사건 내용
판례 검색·분석:
- 공개 판례 내 당사자 정보 (이미 공개된 정보)
- 이용자의 검색 쿼리 (사건 정보 포함)
의뢰인 정보 vs 상대방 정보
리걸테크 서비스의 핵심 PIPA 이슈 — 상대방(제3자) 개인정보 처리:
| 구분 | 처리 근거 | |------|---------| | 의뢰인 정보 | 의뢰인 동의 + 서비스 계약 | | 상대방 정보 (의뢰인이 제공) | 의뢰인의 정당한 이익 (분쟁 해결 목적) | | 상대방 정보 (직접 수집) | 근거 불충분 — 주의 필요 |
상대방 정보 처리 원칙:
- 분쟁 해결 목적 범위 내에서만 사용
- 상대방에게 수집 사실 고지 의무 (현실적으로 곤란한 경우 예외 가능)
- 마케팅·다른 사건에 재사용 금지
AI 모델 학습과 법률 문서
법률 문서(계약서, 소장, 판결문)를 AI 학습에 사용하는 경우:
의뢰인 동의 없이 학습에 사용하면?
- 수집 목적(서비스 제공) 외 이용 → PIPA 위반
- 계약서 내 비밀 유지 조항 위반 가능
적법한 AI 학습 방법
방법 1: 사전 동의
- 서비스 가입 시 "AI 모델 개선 목적 활용 동의" 별도 항목
- 거부 시 서비스 불이익 없음
방법 2: 가명처리 후 학습
- 계약서 내 이름, 주소, 연락처 → 마스킹 처리
- 가명처리된 데이터로 AI 학습 → 동의 불요 (통계·연구 목적)
방법 3: 공개 판례만 사용
- 법원 공개 판례는 공공정보 → 별도 동의 불요
- 단, 판례 내 개인정보 가명처리 권장
클라우드 기반 서비스 — 법률 문서 보안
의뢰인이 업로드한 계약서·문서가 클라우드에 저장되는 경우:
보안 요건:
- 암호화 저장 (AES-256 이상)
- 전송 중 암호화 (TLS 1.2+)
- 접근 로그 관리 (누가, 언제, 어떤 문서 접근했는지)
- 해외 클라우드 사용 시 처리방침에 국외이전 기재
법무법인·변호사와의 협력 모델
리걸테크 플랫폼이 변호사·법무법인과 협력해 서비스를 제공하는 경우:
- 의뢰인 정보를 변호사에게 전달 → 제3자 제공 또는 처리 위탁
- 처리 위탁이면 처리방침에 수탁자(변호사) 기재
- 제3자 제공이면 의뢰인 동의 또는 계약 이행 목적으로 정당화
판례 검색 서비스
공개 판례를 검색·분석하는 서비스:
- 법원 공개 판례에는 당사자 이름이 포함된 경우 있음
- 공개 판례의 이름 크롤링·재공개는 원칙상 허용
- 단, 특정인의 소송 이력을 프로파일링해 판매하는 것은 개인정보 침해 소지
내용증명·소장 자동 생성 서비스
- 작성된 문서는 의뢰인이 직접 사용 → 서비스 목적 달성 후 파기 권장
- 문서 보관 서비스를 제공하는 경우 → 보관 기간 명시
- 상대방 정보(이름, 주소) 서비스 내 저장 시 → 별도 보안 조치
처리방침 기재 사항
[리걸테크 서비스 개인정보 처리방침]
수집 항목: 이름, 연락처, 상담 내용, 업로드 문서
수집 목적: AI 법률 상담 서비스 제공
보관 기간: 서비스 탈퇴 후 1년 (분쟁 대비)
제3자: 업로드 문서 내 제3자 정보 — 서비스 제공 목적 한정 사용
AI 학습: [동의 시에 한해 가명처리 후 활용] 또는 [사용하지 않음]
클라우드: [AWS ap-northeast-2 (한국)] — 또는 국외이전 기재
최소 준수 체크리스트
- [ ] 상담 내용·업로드 문서 보관 기간 및 파기 정책
- [ ] AI 학습 활용 시 별도 동의 또는 가명처리 절차
- [ ] 변호사·법무법인 연계 시 위탁 계약 또는 제공 동의
- [ ] 문서 암호화 저장·전송 보안 조치
- [ ] 공개 판례 재서비스 시 개인정보 최소화
PIPAGuard로 리걸테크 처리방침 점검하기
처리방침 수집 항목 기재, AI 학습 동의 항목, 제3자 정보 처리 근거를 자동으로 점검합니다.