내부 감사 또는 외부 지적으로 개인정보보호법 위반 사실을 발견한 기업이라면, 숨기는 것보다 자진신고가 훨씬 유리합니다. 개인정보보호위원회(개보위)는 자진신고한 기업에게 과태료·과징금을 감경해 주는 제도를 운영하고 있습니다.
자진신고 감경 제도란?
개인정보보호법 위반 사실을 스스로 발견하고 개보위에 자진 신고하면, 위반에 대한 처분 감경을 받을 수 있습니다.
법적 근거
- 개인정보보호법 시행령 제63조 (과태료 감경)
- 과태료 부과 기준 고시 (개인정보보호위원회 고시)
- 행정기본법 제38조 (자진신고 감경 일반 원칙)
자진신고로 받을 수 있는 감경
| 구분 | 감경 폭 | 조건 | |------|--------|------| | 과태료 | 최대 50% 감경 | 자진신고 + 즉시 시정 | | 과징금 | 재량 감경 | 자진신고 + 피해 최소화 노력 | | 형사 처벌 | 불기소 또는 약식 처분 가능 | 검찰 판단에 따라 상이 |
자진신고 자체만으로 자동 감경되지는 않습니다. 시정 조치를 병행해야 감경 효과가 극대화됩니다.
자진신고가 유리한 경우 vs 불리한 경우
자진신고가 확실히 유리한 경우
- 위반 사실을 내부에서 발견하고 아직 외부에 알려지지 않은 경우
- 위반 규모가 크지 않아 자진 시정으로 피해를 최소화할 수 있는 경우
- 데이터 유출이 발생했지만 빠른 신고로 2차 피해를 막을 수 있는 경우
자진신고가 의미 없거나 불리한 경우
- 이미 민원·언론 보도로 개보위가 인지한 경우 (자진신고 효과 없음)
- 고의적이고 반복적인 위반 (감경 폭 축소)
- 이미 정보주체의 분쟁조정 신청이 접수된 경우
자진신고 절차
1단계: 위반 사실 내부 조사 (즉시)
신고 전에 다음을 파악합니다.
- 어떤 개인정보가, 얼마나, 어떤 방식으로 위반되었는지
- 위반 기간 및 영향받은 정보주체 수
- 즉시 취할 수 있는 시정 조치
2단계: 시정 조치 착수 (신고 전·동시)
자진신고의 감경 효과를 높이려면 신고와 동시에 또는 신고 전에 시정 조치를 시작해야 합니다.
시정 조치 예시:
- 위반된 개인정보 수집·처리 즉시 중단
- 불법 수집된 정보 파기
- 처리방침 수정 및 게시
- 동의서 재취득 절차 착수
3단계: 자진신고서 작성
개보위에 제출하는 자진신고서에 포함할 내용:
자진신고서
1. 신고인 정보
- 기업명, 대표자, 연락처, 담당자
2. 위반 내용
- 위반 조항: 개인정보보호법 제○조
- 위반 행위: [구체적 위반 내용]
- 위반 기간: [시작일] ~ [발견일]
- 영향 정보주체 수: 약 ○○명
3. 발견 경위
- 내부 감사/시스템 점검 중 발견 (구체적 경위)
4. 즉시 시정 조치 내역
- [조치 1]: [완료 일시]
- [조치 2]: [예정 일시]
5. 재발 방지 계획
- [교육 계획, 시스템 개선 등]
6. 피해 정보주체 보호 조치
- 해당 없음 / 개별 통지 완료 / 통지 예정
4단계: 개보위에 신고
신고 방법:
- 온라인: 개인정보보호 포털 (privacy.go.kr)
- 우편: 세종시 도움6로 12 개인정보보호위원회
- 전화 문의: 국번 없이 182
유출 사고와 자진신고 — 구분해서 이해하기
개인정보 유출 신고 (법정 의무, 별도)
1천 명 이상의 개인정보가 유출된 경우, 72시간 이내 개보위에 신고 의무가 있습니다 (개인정보보호법 제34조). 이는 자진신고 감경 제도와 별개의 법적 의무입니다.
유출 신고 의무를 이행하면서 동시에 위반 사항에 대한 자진신고를 함께 제출하면 감경 효과를 받을 수 있습니다.
자진신고 후 조사 면제 여부
자진신고를 한다고 해서 개보위 조사가 완전히 면제되지는 않습니다. 다만 조사 과정에서 자진신고 사실이 고려되어 처분이 완화됩니다.
자진신고 후 개보위 처리 흐름
자진신고 접수
↓
개보위 내부 검토 (2~4주)
↓
현장 조사 또는 서면 조사 (필요 시)
↓
시정권고 또는 처분 결정
↓
처분서 발송 (과태료 부과 또는 경고)
↓
이의신청 가능 (60일 이내)
자진신고 시 제출 서류 준비
감경 효과를 극대화하려면 다음 서류를 준비합니다.
| 서류 | 목적 | |------|------| | 위반 사실 확인서 | 위반 내용 객관화 | | 시정 조치 완료 증빙 | 조치 이행 증명 | | 처리방침 개정본 | 재발 방지 노력 증명 | | 직원 교육 실시 기록 | 재발 방지 노력 증명 | | 정보주체 통지 기록 | 피해 최소화 노력 증명 |
자진신고 전 법무 검토 권장
자진신고는 감경 효과가 있지만, 잘못된 신고 내용이 오히려 추가 위반을 노출시킬 수 있습니다.
법무 검토가 특히 필요한 경우:
- 위반 규모가 수만 명 이상
- 과징금(매출액 3%) 부과 가능성이 있는 경우
- 형사 처벌 대상 행위(고의적 유출, 판매)가 포함된 경우
자진신고보다 먼저 — 사전 예방이 최선
자진신고 감경 제도가 있더라도 위반이 없는 것이 최선입니다.
예방을 위한 정기 자가점검:
- 처리방침 최신성 확인 (연 1회 이상)
- 동의서 목적·항목 일치 여부 확인
- 수탁자 현황 및 계약서 확인
- 보관 기간 초과 데이터 파기 실행
PIPAGuard로 위반 가능성 사전 점검하기
위반 사실이 발생하기 전에 처리방침, 동의 설계, 수탁자 현황을 자동으로 점검하세요.