민원인 - 제3자에게 개인정보를 열람하게 하는 것이 제3자에의 개인정보 제공에 해당하는지 여부 등(「개인정보 보호법」 제18조제2항 등 관련)

[법제처 18-0261, 2018. 10. 25., 민원인]

【질의요지】

가. 개인정보처리자가 개인정보를 제3자에게 열람하게 하는 것이 「개인정보 보호법」 제17조제1항에 따라 개인정보를 제3자에게 제공하는 것에 해당하는지?
나. 입주자대표회의가 「공동주택관리법」 제14조제7항에 따라 작성한 회의록 중 발언자의 인적 사항이 반영된 각각의 발언 내용이 「개인정보 보호법」 제2조제1호에 따른 개인정보에 해당하는지?
< 질의 배경 >
민원인은 개인정보를 제3자에게 열람하게 하는 것이 개인정보를 제3자에게 “제공”하는 것에 해당하는지에 대하여 행정안전부에 문의하였고, 개인정보를 열람하게 하는 것도 제공에 해당한다는 행정안전부의 답변에 이의가 있어 법제처에 법령해석을 의뢰함.

【회답】

가. 질의 가에 대해
이 사안의 경우 개인정보를 제3자에게 제공하는 것에 해당합니다.
나. 질의 나에 대해
이 사안의 경우 「개인정보 보호법」에 따른 개인정보에 해당합니다.

【이유】

가. 질의 가에 대해
「개인정보 보호법」 제2조제1호에서는 “개인정보”를 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보로 규정하고 있고 같은 법 제4조에서는 정보주체는 이러한 개인정보의 공개 등 처리에 관하여 정보를 제공받거나 그 처리에 관한 동의 여부 등을 선택하고 결정한 권리를 가진다고 규정하고 있는바, 정보주체는 자신의 정보가 언제 누구에게 어느 범위까지 알려지는지 혹은 이용되도록 할 것인지를 결정하는 권한을 지닙니다.1)1) 헌법재판소 2017. 12. 28. 결정 전원재판부 2015헌마994 결정례 참조
그런데 제3자는 개인정보를 저장한 매체나 문서를 직접 제공받아서 정보주체의 개인정보에 대한 이용ㆍ활용 권한을 이전받는 경우뿐만 아니라 개인정보가 포함된 파일을 열람하는 경우에도 정보주체의 개인정보를 알 수 있고, 유형적인 정보의 소유권 또는 이용권을 직접 제공받는 경우뿐만 아니라 무형적인 정보를 열람하는 경우에도 제3자는 정보주체의 개인정보를 알게 됨으로써 해당 개인정보를 이용ㆍ활용할 수 있으므로 「개인정보 보호법」 제17조에 따른 개인정보의 제3자 제공에는 정보주체의 개인정보를 제3자가 열람하여 알 수 있게 하는 것도 포함되는 것으로 보아야 합니다.
그리고 제3자가 정보주체의 동의 없이 개인정보를 열람하였거나 또는 제3자의 열람 가능성이 있었거나 앞으로 열람 가능성이 있는지 여부 등은 개인정보의 유출 여부를 판단하는 데 있어 중요한 기준이라는 점을 고려하면 제3자가 개인정보를 열람하게 하는 것과 개인정보를 저장한 매체나 문서를 통해 제3자에게 개인정보를 직접 제공하는 것을 달리 볼 수는 없다는 점2)2) 대법원 2012. 12. 26. 선고 2011다59834, 59858(병합), 59841(병합) 판결례 참조
도 이 사안을 해석할 때 고려해야 합니다.
나. 질의 나에 대해
「개인정보 보호법」 제2조제1호에서는 “개인정보”를 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보(해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 것을 포함한다)를 말한다고 규정하고 있습니다.
그런데 「공동주택관리법」 제14조제7항에 따라 작성된 입주자대표회의의 회의록에 회의에 참석한 동별 대표자의 인적 사항을 포함한 각각의 발언 내용이 기재되어 있는 경우 해당 회의록을 통해 특정인이 특정 내용을 발언한 것을 파악함으로써 해당 동별 대표자 개인을 특정할 수 있고 더 나아가 해당 동별 대표자의 의사를 구체적으로 인지할 수 있으므로 해당 정보를 「개인정보 보호법」 제15조제1항제2호, 제17조제1항제2호 및 「공동주택관리법」 제14조제7항 등 관계 법령에 따라 제3자에게 제공할 수 있는지 여부에 대한 판단은 별론으로 하고 입주자대표회의의 회의록 내용 중 발언자의 인적 사항을 포함한 각각의 발언 내용은 「개인정보 보호법」 제2조제1호의 개인정보에 해당한다고 보아야 합니다.3)3) 광주고등법원 2014. 3. 31. 선고 2014누26 판결례, 광주고등법원 2014. 3. 31. 선고 2014누40 판결례, 서울행정법원 2013. 3. 26. 선고 2012구합39469 판결례 참조
<관계법령>
「개인정보 보호법」
제2조(정의) 이 법에서 사용하는 용어의 뜻은 다음과 같다.
1. "개인정보"란 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보(해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 것을 포함한다)를 말한다.
2. ～ 7. (생 략)
제17조(개인정보의 제공) ① 개인정보처리자는 다음 각 호의 어느 하나에 해당되는 경우에는 정보주체의 개인정보를 제3자에게 제공(공유를 포함한다. 이하 같다)할 수 있다.
1. 정보주체의 동의를 받은 경우
2. 제15조제1항제2호ㆍ제3호 및 제5호에 따라 개인정보를 수집한 목적 범위에서 개인정보를 제공하는 경우
②ㆍ③ (생 략)
「공동주택관리법」
제14조(입주자대표회의의 구성 등) ① ∼ ⑥ (생 략)
⑦ 입주자대표회의는 그 회의를 개최한 때에는 회의록을 작성하여 관리주체에게 보관하게 하고, 관리주체는 입주자등이 회의록의 열람을 청구하거나 자기의 비용으로 복사를 요구하는 때에는 관리규약으로 정하는 바에 따라 이에 응하여야 한다.
⑧ㆍ⑨ (생 략)