본문바로가기

고객사는 온라인 직판 및 유통 대행을 병행하는 기업으로 내부 직원과 협력사가 작성해야 할 개인정보보호 서약서 및 체크리스트가 적정하게 구성되어 있는지 어떤 범위의 회사가 해당 문서를 작성해야 하는지에 대해 자문을 요청하였습니다.

법무법인 민후는 고객사가 제공한 두 종류의 개인정보보호 서약서와 실태점검 체크리스트를 검토한 결과, 회사 내부에서 개인정보를 어떻게 보호·관리하고 있는지 확인하는 용도로는 적절하게 구성되어 있다고 평가하였습니다. 다만 해당 문서는 개인정보보호를 목적으로 마련된 것으로 영업비밀 보호와는 직접적 연관이 없어 영업비밀을 대상으로 하는 별도의 서약서와 관리체계가 필요하다고 안내하였습니다.

또한 고객사뿐 아니라 함께 사업을 수행하는 생산업체·유통업체·판매대행업체 등 개인정보를 실제로 취급하는 모든 회사가 각각 서약서 및 체크리스트를 작성해야 한다는 점을 설명하였습니다. 이는 개인정보를 처리하는 모든 주체가 독립적으로 안전성 확보 의무를 부담하기 때문이며 여러 기업 간에 개인정보 처리 위탁 구조가 존재할 경우에는 이를 문서로 명확히 하고 관리·감독 절차를 갖추는 것이 바람직하다는 의견을 제시하였습니다.

법무법인 민후는 이번 자문을 통해 고객사가 현재 보유한 서약서와 체크리스트는 개인정보보호 체계를 갖추는 데 기본적인 역할을 수행하고 있으나 영업비밀 보호 서류는 별도로 마련해야 하며 개인정보를 취급하는 모든 사업주체가 일관된 보호조치를 시행할 수 있도록 문서 체계를 정비·확대하는 것이 적절하다는 결론을 제시하였습니다.

최근 유사 업무사례
더보기 +