[폴넷 개인정보보호법위반]업무상 알게 된 개인정보를 누설하고 권한 없이 개인정보를 유출하였다고 하여 개인정보 보호법 위반으로 기소된 사안, 창원지법 2020. 10. 6. 선고 2020고정111 판결 〔개인정보보호법위반〕: 항소

[폴넷 개인정보보호법위반]업무상 알게 된 개인정보를 누설하고 권한 없이 개인정보를 유출하였다고 하여 개인정보 보호법 위반으로 기소된 사안, 창원지법 2020. 10. 6. 선고 2020고정111 판결 〔개인정보보호법위반〕: 항소

경찰공무원인 피고인이, 경찰 내부 통합포털시스템인 ‘폴넷(POL NET)’ 게시판에 甲 등 경찰공무원 22명이 작성한 댓글이 피고인의 명예를 훼손하였다는 이유로 이들을 고소하면서 경찰청 표준인사시스템인 ‘e사람’에 접속한 후 ‘직원조회’ 메뉴에 성명을 입력하여 위 22명의 휴대전화번호를 알아낸 다음 이를 고소장에 기재하여 수사기관에 제출함으로써 개인정보를 처리하거나 처리하였던 자로서 업무상 알게 된 개인정보를 누설하고 권한 없이 개인정보를 유출하였다고 하여 개인정보 보호법 위반으로 기소된 사안에서, 피고인의 행위가 개인정보의 누설이나 유출에 해당하지 않는다는 이유로 무죄를 선고한 사례

경찰공무원인 피고인이, 경찰 내부 통합포털시스템인 ‘폴넷(POL NET)’ 게시판에 甲 등 경찰공무원 22명이 작성한 댓글이 피고인의 명예를 훼손하였다는 이유로 이들을 고소하면서 경찰청 표준인사시스템인 ‘e사람’에 접속한 후 ‘직원조회’ 메뉴에 성명을 입력하여 위 22명의 휴대전화번호를 알아낸 다음 이를 고소장에 기재하여 5개 수사기관에 제출함으로써 개인정보를 처리하거나 처리하였던 자로서 업무상 알게 된 개인정보를 누설하고 권한 없이 개인정보를 유출하였다고 하여 개인정보 보호법(이하 ‘법’이라고 한다) 위반으로 기소된 사안이다.

법 제71조 제5호, 제59조 제2호의 ‘업무상 알게 된 개인정보의 누설’ 또는 법 제71조 제6호, 제59조 제3호의 ‘권한 없는 개인정보의 유출’에 해당하는지는 해당 개인정보의 내용 및 이로 인하여 개인을 특정할 수 있는 정도, 이를 누설하거나 유출한 상대방, 목적, 경위 등 제반 사정 및 개인정보 보호의 필요성과 개인정보를 사용할 정당한 이익 사이의 균형을 종합하여 판단하여야 하는바, 피고인이 ‘직원조회’ 메뉴를 이용하여 같은 경찰공무원의 휴대전화번호를 알게 된 위 ‘e사람’ 시스템은 경찰공무원이라면 누구나 자유롭게 동료직원을 찾을 때 사용할 수 있고, 휴대전화번호는 해당 직원이 공개를 허용한 경우에만 검색되며, 피고인은 이러한 내부 직원검색에 관한 직접적인 업무를 담당하지는 않은 점, 위 조회 화면에 ‘내부직원 개인정보 사적 활용 금지’라는 경고문이 표시되어 있기는 하나, 직원들은 업무적인 일 또는 개인적인 일로 동료직원의 연락처가 필요한 경우 별다른 제한 없이 사용할 수 있는 점(경찰이 경찰업무를 위해 일반 국민 또는 수사대상자에 대한 정보를 조회하는 ‘온라인조회’와는 달리 이러한 직원검색시스템은 폭넓은 접근 및 사용이 허락되는 것이다), 피고인이 동료들을 명예훼손죄로 수사기관에 고소하며 피고소인의 연락처 기재란에 위와 같이 취득한 휴대전화번호를 적은 것을 피고인이 ‘개인정보를 처리하는 업무와 관련하여’ 알게 된 개인정보로 보기 어려운 점, 피고인이 작성한 고소장에는 피고소인의 성명, 직업, 사무실 주소와 사무실 전화번호까지 모두 정확히 기재되고 주민등록번호와 집 주소만 ‘불상’으로 기재되어 있어 이미 피고소인이 충분히 특정된 상태인데, 여기에 부가하여 휴대전화번호를 기재한 것이 별도의 개인정보를 누설한 것이라고 볼 수 없는 점, 형사 및 민사절차에 따라 개인정보를 법원 및 수사기관에 제출하는 것은 적법한 절차에 따른 것이고 이와 같이 제출된 개인정보는 국가에서 엄격하게 관리되어 다른 제3자가 이에 접근할 수도 없으므로 이를 개인정보의 ‘누설’이라고 볼 수 없는 점, 피고인은 27명의 경찰관 및 기자 2명 등 30명을 자신의 관련사건을 언급했다는 이유로 명예훼손으로 고소하였는데, 실제 명예훼손이 성립하기 어려운 부분까지 무차별 고소하며 내부망에서 취득한 연락처를 일괄기재한 피고인의 행동이 적절하다고는 보기 어려우나, 위 행위를 내부규정 위반으로 징계 등 처분을 하는 것은 별론으로 하고 이러한 행위가 일반적으로 개인정보 누설행위로서 처벌대상이 된다고 볼 수 없고, 수사기관에의 고소 및 법원에의 소송제기에 필요한 정보를 기재하는 행위까지 처벌범위를 확대하면 실제로 억울한 당사자의 고소⋅고발과 소송제기 등 개인의 정당한 권리의 행사까지 제한하게 되어 오히려 ‘개인의 자유와 권리를 보호하고, 나아가 개인의 존엄과 가치를 구현함을 목적으로 하는’ 법의 제정 취지에도 반하며, 피고인의 행위가 형법 제20조의 사회상규에 위배되는 행위라고 보기도 어려운 점 등을 종합하면, 개인정보의 누설이나 유출에 해당하지 않는다는 이유로 무죄를 선고한 사례이다.