데이터처리 및 개인정보보호 관련 계약서검토 자문 (로그기록 제공, 자동 프로파일링, 비실별화 처리, 손해배상 등 개인정보보호법 및 민법 기반 계약서 검토 및 수정 자문)

고객사는 데이터 처리 및 개인정보 보호와 관련된 계약서 및 문서를 검토해달라는 요청을 하였습니다. 특히, 특정 서비스 이용 과정에서 발생한 개인정보 처리 내역, 로그 기록 제공 요구, 자동 프로파일링, 비식별화 및 재식별화 처리 등과 관련된 조항의 적법성과 위험 요소를 확인하고자 하였습니다.법무법인 민후는 우선, 개인정보 열람 및 제공 요구와 관련된 조항을 검토한 결과, 「개인정보보호법」 제35조 및 제37조 등에서 규정하는 정보주체의 권리 범위와 충돌하지 않도록 문구를 조정할 필요가 있다고 판단하였습니다.① 이에 계약서에 기재된 ‘모든 로그 기록 및 프롬프트 기록의 제공 요구’는 정보주체 권리와 사업자의 정당한 이익 간 균형이 필요하므로, 법령상 열람·제공 의무 범위를 초과하지 않도록 수정이 요구된다는 점, ② 자동 프로파일링 및 세션 제한 관련 조항은 현행법상 명확한 근거가 부족하고, 불명확하게 기재될 경우 과도한 책임을 초래할 수 있어, 관련 의무를 구체화하고 법적 근거를 명시하는 것이 바람직하다는 점, ③ 비식별화 및 재식별화 과정에 대한 설명 요구 역시 계약서에 기술적 세부사항을 직접 포함하는 것은 위험할 수 있어, 범위적 측면에서 제한적 문구를 추가하는 것이 권고된다는 점을 제시하였습니다.마지막으로, 손해배상 관련 조항에서 ‘정신적·신체적 피해, 위자료, 치료비, 제재적 손해배상’을 모두 포함한 과도한 배상 청구 문구는 실무상 인정되기 어렵고, 법정 손해배상 기준과도 불일치할 가능성이 크므로, 배상 범위는 합리적이고 구체적으로 한정해야 한다는 의견을 제시하였습니다.고객사는 이와 같은 법무법인 민후의 계약서 검토를 통해, 개인정보보호법 및 민법상 계약 해석 원칙에 부합하도록 문구를 조정하고, 불필요한 법적 위험을 최소화하는 방향으로 수정·보완 할 수 있었습니다.

개인정보보호법 위반 여부 공공기관 자문 제공 (CCTV 설치 및 운영 관련)

법무법인 민후는 공공기관의 상가 건물 내 출입통제구역과 공동현관 등에 설치된 고정형 CCTV 운영이 개인정보보호법 위반에 해당하는지 여부에 대한 법적 검토 자문을 제공하였습니다.

개인이 설치한 CCTV 영상 설치목적 외 이용 및 제공 적법성 여부 관련 공공기관 검토 자문 제공 (교통법규 위반 신고 활용 사례)

법무법인 민후는 공공기관의 특정 개인이 범죄 예방을 목적으로 설치한 CCTV 영상을 교통법규 위반 신고에 활용한 사례와 관련하여 영상 제공 행위가 적합한지 여부에 대한 법적 검토 자문을 제공하였습니다.

개인정보보호법 위반 여부 관련 공공기관 법률자문 제공 (특정 자료 공개 및 등록 관련)

법무법인 민후는 공공기관의 교통사고와 관련해 특정 자료를 제3자에게 제공한 행위가 개인정보보호법상 위법한지 여부에 대한 법적 검토 자문을 제공하였습니다.

저작권침해 여부 및 SNS 콘텐츠 상업적 활용 관련 검토자문 (저작권법 및 플랫폼 약관 기반 검토)

고객사는 기업 홍보 콘텐츠 제작 과정에서 특정 소셜미디어 플랫폼에 확산된 특정 영상을 블로그 포스팅에 활용하고자 하여 저작권 문제 여부에 대한 자문을 요청하였습니다.법무법인 민후는 영상을 다운로드하거나 캡처 이미지를 직접 사용하는 경우 이는 저작권자의 권리를 침해할 수 있어 공정 이용으로 인정될 가능성이 낮다고 판단하였습니다. 특히 상업적 홍보 목적이 있는 경우 저작권 침해 위험은 더욱 커질 수 있음을 지적하였습니다.임베디드 링크 방식은 저작권 침해 위험을 낮출 수 있으나 판례상 전송권 침해 방조 책임이 문제될 수 있어 법적 리스크가 완전히 해소되지는 않는다고 검토하였습니다. 다만, 특정 소셜미디어 플랫폼이 공식적으로 제공하는 ‘퍼가기 기능’을 활용할 경우, 저작권 침해 가능성은 상당히 줄어들 수 있습니다. 그러나 이 역시 서비스 약관에서 상업적 활용을 제한하는 규정이 있어 주의가 필요하다고 보았습니다.본 자문을 통해 법무법인 민후는 고객사가 홍보 과정에서 불필요한 저작권 분쟁을 예방하고 합법적인 활용이 가능하도록 실질적인 가이드라인을 제시하였습니다.

개발용역계약 및 비밀유지계약서 내용 타당성 검토 및 법적 리시크 검토, 보완 자문 (유지보수, 지체상금산정, 비밀유지계약 등 포함)

고객사는 펫 관련 IoT 기기 개발 프로젝트와 관련하여 개발용역계약과 비밀유지계약의 법적 타당성과 리스크 검토를 법무법인 민후에 요청하였습니다.법무법인 민후는 개발용역계약의 주요 조항들이 전반적으로 명확히 규정되어 있음을 확인하였으나 하자보증 및 유지보수 범위가 지나치게 광범위할 경우 수탁자에게 부담이 될 수 있으므로 세부 범위 조정이 필요하다고 보았습니다. 또한 지체상금 산정 방식이 불리하게 작용할 수 있어 합리적 조율이 요구된다고 조언하였습니다.비밀유지계약에 대해서는 비밀정보의 정의 및 제외 사유가 비교적 명확하나 구두로 제공된 정보가 서면 통지 요건을 충족하지 못할 경우 보호 대상에서 제외될 수 있음을 주의해야 한다고 보았습니다. 계약 종료 후에도 비밀유지 의무가 상당 기간 존속하여 관리 부담이 발생할 수 있음을 지적하였습니다.본 자문을 통해 양 계약은 기본 요건을 충족하나 권리와 의무의 균형을 위해 세부 조항 보완이 필요하다는 검토 결과를 제시하였으며 이를 통해 고객사가 법적 분쟁 없이 안정적으로 협업할 수 있도록 안내하였습니다.

개인정보보호법 위반 여부 관련 공공기관 검토 자문 제공 (보험계약자 주민등록번호 오입력으로 인한 제3자 정보등록 문제)

법무법인 민후는 공공기관의 보험계약자의 주민등록번호를 오입력해 제3자의 정보가 등록된 사안에 대해, 개인정보 보호법 위반 여부에 대한 법적 검토 자문을 제공하였습니다.

개인정보보호법 위반 여부 관련 공공기관 법률자문 제공 (스팸 차단 앱 등록 및 공개 관련)

법무법인 민후는 공공기관의 휴대전화 번호가 스팸 차단 앱에 등록·공개된 사례와 관련하여 해당 행위가 개인정보 보호법에 위반되는지 여부에 대한 법적 검토 자문을 제공하였습니다.

개인정보보호법 위반 여부 검토 관련 공공기관 자문 제공 (택배상자 외부 개인정보 비식별화 미이행 관련)

법무법인 민후는 공공기관이 택배상자 외부에 수취인의 이름, 주소, 전화번호 등이 비식별화 조치 없이 그대로 기재되는 경우 개인정보 보호법 위반에 대한 법적 검토 자문을 제공하였습니다.

선불전자지급수단 규제 적용 여부 검토 관련 공공기관 자문 제공

법무법인 민후는 공공기관이 공공기관이 정책수당을 모바일 상품권 플랫폼을 통해 지급하는 경우 일반 선불전자지급수단과 동일한 규제가 적용되는지에 대한 법적 검토 자문을 제공하였습니다.

개인정보제공 관련 법적리스크 검토 자문 (펫보험 관련 가맹점 수집 고객정보의 본사 제공 위한 동의서 및 합의서 등)

고객사는 펫보험 상품 도입을 추진하면서 가맹점에서 수집되는 고객정보를 본사로 제공하기 위한 동의서 및 합의서 작성과 관련한 법적 검토를 법무법인 민후에 요청하였습니다.법무법인 민후는 반려동물 자체 정보는 원칙적으로 개인정보에 해당하지 않으나 해당 정보가 소유자 등 특정 개인과 연결될 경우 개인정보로 취급될 수 있음을 설명하였습니다. 따라서 보호자의 이름, 연락처 등은 반드시 관련 법령에 따라 수집·이용 및 제3자 제공에 관한 동의를 받아야 하며 동의서에는 필수항목과 선택항목을 구분하여 명확히 기재하는 것이 필요하다고 검토하였습니다.또한 가맹본부와 가맹점 간에는 별도의 합의서를 통해 개인정보 수집·제공 범위, 이용 목적, 보유·이용기간, 책임 소재 등을 명확히 규정할 필요가 있다고 조언하였습니다. 특히 고객으로부터 적법한 동의가 확보되지 않은 경우 발생할 수 있는 법적 리스크와 가맹본부가 목적 외로 정보를 이용할 때 발생할 수 있는 책임을 구분하여 규정하는 것이 바람직하다고 판단하였습니다.이번 자문을 통해 고객사는 보험 도입 과정에서 개인정보 보호와 관련된 법적 리스크를 최소화하고, 합리적이고 투명한 동의 절차를 마련할 수 있었습니다.

저작권 이용 허락 계약서 및 부속합의서 등 검토 법률자문 (데이터셋 구축 과정 게시글 수집 등 관련)

고객사는 온라인 게시글을 수집·정제하여 데이터셋을 구축하는 과정에서 저작권자와의 이용 허락 계약서와 이에 따른 부속 합의서를 마련하고 법무법인 민후에 검토를 요청하였습니다.법무법인 민후는 계약서에서 규정한 저작물의 이용 범위가 지나치게 광범위하게 규정될 경우 불필요한 법적 분쟁이 발생할 수 있음을 지적하였습니다. 따라서 데이터셋 구축·연구·상업적 활용 등 구체적인 사용 목적을 명확히 하고 제3자 제공 여부 및 범위도 세분화할 필요가 있다고 검토하였습니다.또한 이용 대가 및 지급 방식과 관련하여 계약 기간 중 추가적인 비용 발생이나 정산 방식의 불명확성이 향후 분쟁의 소지가 될 수 있으므로, 이를 구체적으로 명시하는 것이 필요하다고 조언하였습니다. 부속 합의서 역시 원계약과 상충되지 않도록 조율되어야 하며 특히 저작물 이용 범위나 2차적 저작물 작성 권한을 명확히 구분할 필요가 있다고 보았습니다.법무법인 민후는 이번 자문을 통해 고객사가 저작권 이용 허락 계약과 부속 합의서를 합리적으로 정비하여, 데이터 활용 과정에서 법적 리스크를 최소화하고 안정적인 서비스 운영을 도모할 수 있도록 실질적인 방향을 제시하였습니다.

개인정보보호법 및 의료법 관련 규제 가능성 검토 자문 (런칭 예정 AI 기반 커뮤니티 서비스에 대한 사전 법률리스크 법률검토자문)

고객사는 5070 액티브시니어를 대상으로 한 AI 기반 커뮤니티 서비스를 신규 사업으로 추진하면서 해당 서비스가 의료법 및 개인정보보호 관련 규제에 저촉될 가능성이 있는지를 검토해 달라고 법무법인 민후에 자문을 요청하였습니다.법무법인 민후는 고객사가 계획한 서비스 내용 중 일부 기능은 자칫 의료행위로 오인될 수 있으나 고객사의 서비스는 정보 제공과 상담 권유 수준에 그치고 실제 진단·처방은 의료진이 직접 담당하도록 설계되어 있어 의료법 위반 가능성은 낮다고 판단하여 의견을 제시하였고, 다만, 서비스 과정에서 개인의 건강 관련 정보가 수집·분석되면 관련 법령상 요구되는 별도의 동의 절차를 반드시 거쳐야 하고 수집 목적의 제한, 최소한의 정보 처리, 암호화와 접근통제 등 안전조치가 필요하다는 점을 조언하며, 사용자 생성 콘텐츠와 커뮤니티 기능을 운영할 경우 개인정보가 제3자에게 노출되거나 오용될 가능성이 있어 이를 예방하기 위한 구체적인 방안을 제시하였습니다.고객사는 민후의 자문을 통해 해당 사업이 의료법상 의료행위로 판단되기는 어려우나, 개인정보보호 측면에서 엄격한 관리체계를 마련하는 것이 필수적임을 자문받을 수 있었습니다.

비식별데이터 제3자제공 및 활용 관련 공공기관 자문 제공

법무법인 민후는 공공기관의 인공지능 학습을 위해 민간 기업이 보유한 고객센터 상담 데이터 등을 비식별화하여 제3자인 컨소시엄에 제공하는 방안에 대한 법적 검토 자문을 제공하였습니다.

제휴사 결제연동 결제 수수료 수취 및 상품권 운영 관련 공공기관 자문 제공

법무법인 민후는 공공기관의 상품권을 운영하면서 제휴사와의 결제 연동 서비스 제공에 따른 수수료를 별도로 수취할 수 있는지 여부에 대한 법적 검토 자문을 제공하였습니다.