본문바로가기

고객사는 근로자의 개인정보를 수집하여 고객 사업자가 지정한 세무사에게 제공하는 세무 플랫폼 서비스를 운영하고 있으며, 이 과정에서 개인정보보호법 위반 소지가 있는지 여부 및 합법적인 운영 방안을 확보하고자 법무법인 민후에 자문을 요청하였습니다.

법무법인 민후는 우선, 개인정보 수집·이용 및 제3자 제공과 관련하여 정보주체의 동의 요건, 고유식별정보 처리 제한, 과징금 및 과태료 부과 기준 등을 개인정보보호법 및 관련 고시를 중심으로 종합 검토하였습니다. 특히 주민등록번호 등 고유식별정보의 수집·제공과 관련된 법적 제한과 처벌조항, 예외 인정 요건 등을 중심으로 판단 기준을 제시하였습니다. 또한, 고객사의 서비스 구조상 세무사가 단순한 제3자가 아니라 고객 사업자를 대리하여 세무업무를 처리하는 수임인(위탁처)으로 기능할 수 있다는 점에 주목하여, ‘업무 위탁’ 구조로 재설계할 경우 개인정보 제3자 제공에 해당하지 않게 되어 법적 리스크를 낮출 수 있다는 방향성을 제시하였고, 동의 없이 개인정보를 세무사에게 직접 제공할 경우에는 개인정보보호법 위반 소지가 있으므로, 고객 사업자 또는 근로자로부터 사전 동의를 명확히 받아야 함을 강조하였습니다. 이 외에도 개인정보 수집 및 제공 범위의 최소화, 암호화 및 보안조치 적용, 정보주체 고지 및 동의 문구 정비 등의 실무적 개선 방안도 제시하였고, 이에 따른 이용약관, 개인정보처리방침, 동의서 문구 수정 필요 여부에 대해 조목조목 판단을 제공하였습니다.

본 자문을 통해 고객사는 플랫폼 운영 과정에서 발생할 수 있는 개인정보 보호 관련 리스크를 사전에 파악하고, 법적으로 허용된 범위 내에서 서비스를 안정적으로 제공할 수 있는 기반을 마련할 수 있었습니다.

업무 수행 변호사
최근 유사 업무사례
더보기 +