연계정보(CI) 이용기관의 내부관리규정 및 안전조치 체계 구축 법률자문 제공

법무법인 민후는 온라인 서비스를 운영하는 기업 고객사로부터 연계정보(CI)의 안전한 처리·관리를 위해 마련한 내부규정에 관한 법률자문을 요청받았습니다.고객사는 연계정보를 처리하는 사업자로서 관련 법령상 보호조치 의무를 준수하고 실태점검에 대응하기 위해 내부 관리기준을 정비하고 있었습니다. 이에 법무법인 민후는 내부규정 초안을 바탕으로 연계정보의 처리 과정에 필요한 관리적·기술적 보호조치가 적절하게 반영되어 있는지를 검토하였습니다.구체적으로 연계정보 보호업무의 책임체계와 취급자 관리, 시스템 접근권한, 처리목적 및 이용범위에 관한 기준을 살펴보았습니다. 또한 연계정보의 수집·이용·제공 과정에서 준수해야 할 절차와 안전한 관리방안이 내부규정에 체계적으로 반영될 수 있도록 보완사항을 제시하였습니다.아울러 연계정보의 보유와 파기, 저장·전송 과정의 보호조치 및 침해사고 대응절차를 검토하였습니다. 이와 함께 정보주체의 권리 행사 요청에 대응하기 위한 내부 업무처리 기준도 관련 법령에 부합하도록 정비할 것을 안내하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 연계정보 처리와 관련한 법적 의무를 내부규정에 반영하고, 연계정보의 처리 전반에 필요한 보호체계와 실태점검 대응 기반을 마련할 수 있도록 법률자문을 제공하였습니다. { "@context": " https://schema.org", "@type": "Article", "headline": "연계정보(CI) 이용기관의 내부관리규정 및 안전조치 체계 구축 법률자문 제공", "description": "법무법인 민후는 연계정보(CI)를 처리하는 기업의 내부규정을 검토하여 연계정보보호책임자 및 취급자 관리, 접근권한 통제, 목적 범위 내 처리, 보유·파기, 암호화·분리보관, 취약점 점검 및 침해사고 대응 등 연계정보 이용기관에 필요한 내부관리 및 안전조치 체계를 정비하는 법률자문을 제공하였습니다.", "datePublished": "2026-09-08", "author": { "@type": "Person", "name": "현수진", "jobTitle": "Attorney at Law", "url": " https://minwho.kr/kr/company/lawyer.php?idx=32" }, "publisher": { "@type": "Organization", "name": "법무법인", "logo": { "@type": "ImageObject", "url": " https://minwho.kr/images/common/logo.png" } }, "mainEntityOfPage": { "@type": "WebPage", "@id": " https://minwho.kr/kr/business/business_case_view.php?idx=48285" } } { "@context": " https://schema.org", "@type": "FAQPage", "mainEntity": [{ "@type": "Question", "name": "연계정보(CI)를 처리하는 기업은 내부적으로 어떤 보호체계를 갖추어야 하나요?", "acceptedAnswer": { "@type": "Answer", "text": "연계정보보호책임자와 취급자를 지정하고 접근권한을 최소화하는 한편, 목적 범위 내 처리·파기, 안전한 저장·전송, 정기적인 처리실태 및 취약점 점검 등 연계정보의 처리 전반에 관한 관리적·기술적 보호체계를 마련해야 합니다." } }] }

공공사업 수의계약 체결 근거 및 특정 기술·경험에 따른 수의계약 요건 법률자문 제공

법무법인 민후는 공공서비스 운영사업을 수행하는 공공기관으로부터, 지방자치단체와 해당 사업에 관한 수의계약을 체결할 수 있는 법적 근거와 구체적인 수의계약 요건에 관한 법률자문을 요청받았습니다. 고객사는 관련 법률에 따른 고유업무 및 관계 행정기관과의 협력관계를 바탕으로 지방자치단체와 해당 사업을 수행해 왔으나, 향후 계약 체결 과정에서 수의계약의 법적 근거를 보다 명확하게 정리할 필요가 있었습니다.공공기관이 지방자치단체와 공공사업에 관한 수의계약을 체결할 수 있는 법적 근거를 검토하고, 법정 고유업무 및 위탁·대행 규정의 적용 가능성과 한계를 분석하는 한편, 특정 시스템에 대한 권리·기술·운영경험·자격 및 기존 사업과의 연계 필요성을 근거로 한 별도의 수의계약 요건과 실무상 소명방안을 종합적으로 자문하였습니다.

개인위치정보사업자 정기 실태점검 보완자료 및 위치정보 보호조치 법률자문 제공

법무법인 민후는 개인위치정보를 처리하는 기업 고객사로부터, 관계기관의 정기 실태점검 결과에 따라 제출할 보완자료와 위치정보 보호조치의 적정성에 관한 법률자문을 요청받았습니다.고객사는 실태점검에서 확인된 사항을 반영하여 개인위치정보의 관리·보호와 관련한 내부 자료를 준비하고 있었습니다. 이에 법무법인 민후는 제출 예정인 자료가 관련 법령에서 요구하는 관리적·기술적 보호조치의 이행 여부를 충분히 보여줄 수 있는지를 종합적으로 검토하였습니다.먼저 개인위치정보의 수집·이용·제공 내역을 관리하는 기록의 작성 및 보관체계를 살펴보았습니다. 관련 기록에 필수적으로 포함되어야 하는 사항이 적절하게 반영되어 있는지, 자료에 기재된 보관기간과 실제 운영기준 사이에 불일치가 없는지 등을 점검하고 필요한 보완방안을 제시하였습니다.정기적인 자체점검 체계에 대해서도 검토하였습니다. 단순히 과거의 점검자료를 제출하는 데 그치지 않고, 개인위치정보 보호를 위한 점검이 지속적으로 이루어지고 있다는 점을 확인할 수 있도록 자료를 보완할 필요가 있음을 안내하였습니다. 아울러 자체점검이 접근권한, 정보보호, 보관 및 파기 등 주요 보호조치를 폭넓게 포함하도록 점검체계를 정비하는 방안을 제안하였습니다.개인위치정보에 대한 암호화 조치와 관련해서는 실제 보호대상이 되는 정보에 적절한 보안조치가 적용되고 있는지를 검토하였습니다. 시스템상 암호화가 이루어진다는 사실뿐만 아니라 그 적용 대상과 방식이 관련 법령의 요구사항에 부합한다는 점을 객관적인 자료로 확인할 수 있도록 증빙자료의 구성과 제출방식을 점검하였습니다.또한 개인위치정보의 보유 및 파기 절차가 내부 정책과 실제 시스템 운영에서 일관되게 적용되고 있는지도 살펴보았습니다. 파기 대상 정보와 법령에 따라 일정 기간 보관해야 하는 자료를 구분하여 관리하고, 삭제된 정보가 복구되거나 재생되지 않도록 필요한 조치가 마련되어 있는지를 확인하였습니다.이와 함께 이용약관, 내부 관리자료 및 시스템에 설정된 보유기간이 서로 부합하는지 검토하고, 개인위치정보의 처리 과정 전반에서 법령과 실제 운영 사이에 차이가 발생하지 않도록 관련 문서와 관리체계를 정비할 것을 안내하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 개인위치정보사업자 정기 실태점검에 체계적으로 대응할 수 있도록 관련 기록의 관리, 정기 자체점검, 암호화, 보유 및 파기 등 주요 보호조치의 적정성을 검토하고, 실제 운영현황을 충실히 소명할 수 있는 보완자료를 마련하도록 법률자문을 제공하였습니다. { "@context": " https://schema.org", "@type": "Article", "headline": "개인위치정보사업자 정기 실태점검 보완자료 및 위치정보 보호조치 법률자문 제공", "description": "법무법인 민후는 개인위치정보사업자 정기 실태점검에 제출할 보완자료와 관련하여 취급대장 운영, 정기 자체검사, 위치정보 저장 암호화 및 파기조치의 적정성을 검토하고, 위치정보값에 대한 암호화 소명, 복구·재생 방지조치 및 보유기간의 정합성 등 주요 보완사항에 관한 법률자문을 제공하였습니다.", "datePublished": "2026-09-08", "author": { "@type": "Person", "name": "양진영, 현수진", "jobTitle": "Attorney at Law", "url": " https://minwho.kr/kr/company/lawyer.php?idx=12" }, "publisher": { "@type": "Organization", "name": "법무법인", "logo": { "@type": "ImageObject", "url": " https://minwho.kr/images/common/logo.png" } }, "mainEntityOfPage": { "@type": "WebPage", "@id": " https://minwho.kr/kr/business/business_case_view.php?idx=48283" } } { "@context": " https://schema.org", "@type": "FAQPage", "mainEntity": [{ "@type": "Question", "name": "개인위치정보를 삭제하면 위치정보법상 파기의무를 이행한 것으로 볼 수 있나요?", "acceptedAnswer": { "@type": "Answer", "text": "단순한 데이터 삭제만으로는 충분하지 않을 수 있으며, 백업본이나 로그 등을 통한 복원이 불가능하도록 복구·재생 방지조치까지 갖추고 이를 입증할 수 있는 자료를 마련하는 것이 중요합니다." } }] }

개인정보 전송요구권 시행에 따른 스크래핑 서비스 운영 및 API 전환 관련 법률자문 제공

법무법인 민후는 자동화된 방식으로 정보를 수집·활용하는 서비스를 운영하는 기업 고객사로부터, 개인정보 전송요구권 제도의 시행이 기존 서비스에 미치는 영향과 향후 대응방안에 관한 법률자문을 요청받았습니다.이번 자문에서는 고객사의 정보수집 및 서비스 제공 구조를 개인정보 보호법령에 비추어 검토하고, 개인정보 전송요구권 관련 규정이 적용되는 범위와 기존 운영방식의 유지 가능성을 살펴보았습니다.법무법인 민후는 개정 법령과 관계기관의 제도 운영방향을 토대로, 자동화된 정보수집 방식에 발생할 수 있는 법적·운영상 위험을 분석하였습니다. 아울러 관련 기관과의 협의 필요성 및 향후 정보전송 방식의 변화에 대비하여 서비스 구조를 단계적으로 정비할 필요가 있음을 안내하였습니다.또한 수집된 개인정보의 전달·저장 및 활용 과정이 관련 법령에 부합하는지 검토하고, 이용자의 권리를 충분히 보장할 수 있도록 동의 절차와 개인정보 관련 문서체계를 정비하는 방안을 제시하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 개인정보 전송요구권 제도 시행에 대응하여 기존 서비스의 법적 위험을 점검하고, 정보수집 및 처리체계와 관련 문서를 정비함으로써 안정적인 서비스 운영방안을 마련할 수 있도록 법률자문을 제공하였습니다. { "@context": " https://schema.org", "@type": "Article", "headline": "개인정보 전송요구권 시행에 따른 스크래핑 서비스 운영 및 API 전환 관련 법률자문 제공", "description": "법무법인 민후는 개인정보 전송요구권 제도 시행에 대비하여 자동화된 정보수집 서비스의 본인전송요구 대리 해당 여부와 스크래핑 관련 규정의 적용범위를 검토하고, 정보전송자와의 사전협의, API 방식으로의 전환 및 개인정보 전달·저장·활용 구조 개선 등 서비스 운영에 필요한 법적 대응방안에 관한 자문을 제공하였습니다.", "datePublished": "2026-09-08", "author": { "@type": "Person", "name": "양진영", "jobTitle": "Attorney at Law", "url": " https://minwho.kr/kr/company/lawyer.php?idx=12" }, "publisher": { "@type": "Organization", "name": "법무법인", "logo": { "@type": "ImageObject", "url": " https://minwho.kr/images/common/logo.png" } }, "mainEntityOfPage": { "@type": "WebPage", "@id": " https://minwho.kr/kr/business/business_case_view.php?idx=48282" } } { "@context": " https://schema.org", "@type": "FAQPage", "mainEntity": [{ "@type": "Question", "name": "개인정보 전송요구를 대리하여 자동화된 도구로 정보를 수집하는 경우 기존 스크래핑 방식을 계속 사용할 수 있나요?", "acceptedAnswer": { "@type": "Answer", "text": "본인전송요구의 대리 구조에서는 스크래핑 금지 규정이 직접 적용되지 않더라도, 정보전송자와의 사전협의가 필요하며 향후 API 방식으로의 전환을 고려하여 서비스 구조를 정비할 필요가 있습니다." } }] }

국제특송 물류서비스 계약의 손해배상·재위탁·SLA·개인정보 국외이전 관련 법률자문 제공

법무법인 민후는 해외 배송을 포함한 국제특송 서비스를 운영하는 고객사에 국제특송 물류서비스 계약 체결과 관련한 계약서 검토 및 법률자문을 제공하였습니다. 해당 계약은 국내에서 화물을 인수한 후 국제운송, 현지 통관 및 최종 고객 배송까지 일련의 물류업무를 위탁하는 구조로, 각 단계의 업무 범위와 책임 소재를 계약상 명확하게 설정할 필요가 있었습니다.법무법인 민후는 특히 화물의 분실·훼손·오배송 및 통관 과정에서 사고가 발생할 경우를 고려하여 수탁업체의 귀책기준과 손해배상 범위, 배상액 산정기준, 손해배상금의 상계 가능 여부 및 배상책임보험 가입의무 등을 종합적으로 검토하였습니다. 또한 고객 환불금, 재배송비 및 클레임 처리비용 등 실제 물류사고로 파생될 수 있는 비용의 처리 기준을 정비하고, 화물 관련 손해배상 규정과 일반적인 손해배상·면책 규정 사이의 적용관계가 명확해질 수 있도록 계약 구조를 검토하였습니다.아울러 현지 배송업체 등 제3자를 통한 업무 수행이 예정되어 있다는 점을 고려하여 재위탁 및 협력업체 사용에 관한 절차와 책임 귀속을 명확히 하고, 배송지연·오배송 등 서비스 품질 문제가 반복되는 경우에 대비해 별도의 서비스수준합의(SLA)를 두어 시정요구, 대금 조정 및 계약 해지 등의 조치와 연계할 수 있도록 검토하였습니다. 이와 함께 화물 무단처분, 반복적인 배송사고, 무단 재위탁, 개인정보 침해 등 실무상 중대한 계약위반 사유에 대한 해지 기준도 함께 정비하였습니다.특히 국제배송 과정에서 수취인 정보 등 개인정보가 해외 배송업체 및 관련 사업자에게 전달될 수 있는 만큼, 개인정보 처리 및 국외이전 과정에서 필요한 보호조치와 재위탁 관리체계도 함께 검토하였습니다. 개인정보의 목적 외 이용 제한, 안전조치, 침해사고 통지, 계약 종료 후 반환·파기, 개인정보 처리업무의 재위탁 및 해외 협력업체에 대한 관리·감독 등에 관한 사항을 계약에 반영하여 개인정보 처리 과정의 책임관계를 구체화하였습니다.그 밖에도 물류요율 변경에 따른 비용 예측 가능성을 확보하기 위한 사전 통보 및 협의 절차, 계약 갱신 시 요율·서비스 범위의 재협의, 비전속 계약 및 최소물량 미보장, 계약 종료 후 화물·데이터·통관자료의 인계 및 이관 협조 등 계약 체결부터 종료까지 발생할 수 있는 주요 법적·사업상 리스크를 전반적으로 점검하여 계약 조항을 보완하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 국제특송 물류서비스 계약에서 발생할 수 있는 화물사고, 손해배상, 서비스 품질, 재위탁, 개인정보 국외이전 및 계약 종료 관련 리스크를 사전에 점검하고, 실제 사업 운영에 부합하는 계약상 권리·책임 구조를 마련할 수 있도록 법률자문을 제공하였습니다. { "@context": " https://schema.org", "@type": "Article", "headline": "국제특송 물류서비스 계약의 손해배상·재위탁·SLA·개인정보 국외이전 관련 법률자문 제공", "description": "법무법인 민후는 국제특송 물류서비스 계약과 관련하여 화물사고에 대한 손해배상 기준과 배상책임보험, 재위탁 책임, 서비스수준합의(SLA), 개인정보 국외이전 및 재위탁 관리, 요율 변경, 계약 해지·종료 후 이관 등 주요 계약상 리스크를 종합적으로 검토하고 계약서를 정비하는 법률자문을 제공하였습니다.", "datePublished": "2026-09-08", "author": { "@type": "Person", "name": "김경환, 현수진", "jobTitle": "Attorney at Law", "url": " https://minwho.kr/kr/company/lawyer.php?idx=11" }, "publisher": { "@type": "Organization", "name": "법무법인", "logo": { "@type": "ImageObject", "url": " https://minwho.kr/images/common/logo.png" } }, "mainEntityOfPage": { "@type": "WebPage", "@id": " https://minwho.kr/kr/business/business_case_view.php?idx=48281" } } { "@context": " https://schema.org", "@type": "FAQPage", "mainEntity": [{ "@type": "Question", "name": "물류업체가 현지 배송 등을 제3자에게 재위탁한 경우 발생한 사고의 책임은 어떻게 정해야 하나요?", "acceptedAnswer": { "@type": "Answer", "text": "재위탁 절차와 허용 범위를 계약서에 명확히 정하고, 수탁업체가 사용하는 협력업체의 행위에 대해서도 수탁업체가 책임을 부담하도록 책임 귀속 기준을 구체화하는 것이 중요합니다." } }] }

IT 개발 프로젝트 기밀정보 보호를 위한 비밀유지계약서(NDA) 검토 법률자문 제공

법무법인 민후는 외부 전문업체와 IT 시스템 개발 프로젝트를 진행하는 기업 고객사로부터 프로젝트 수행 과정에서 외부 업체에 제공되는 내부 정보와 기술·사업 관련 자료를 보호하기 위한 비밀유지계약서(NDA) 검토 및 수정에 관한 법률자문을 요청받았습니다. 해당 계약은 외부 업체가 프로젝트 수행 과정에서 취득하는 고객사의 비공개 정보를 보호하고, 당사자 사이의 기밀정보 관리 및 비밀유지에 관한 권리·의무를 정하는 것을 목적으로 하고 있었습니다.법무법인 민후는 먼저 계약상 보호대상이 되는 ‘기밀정보’의 범위를 구체적으로 점검하였습니다. 프로젝트 과정에서는 제품 계획, 사양, 디자인, 가격, 사업계획, 마케팅 계획 등 다양한 정보가 공유될 수 있고, 문서뿐만 아니라 구두·음향·시각적 방식으로 전달되는 정보도 존재할 수 있습니다. 이에 단순히 ‘비밀’이라고 표시된 자료에 한정하지 않고 정보의 내용이나 전달 경위상 기밀정보임을 합리적으로 인식할 수 있는 정보까지 보호범위에 포함되도록 계약구조를 검토하였습니다.외부 업체의 기밀정보 사용 및 제3자 제공에 관한 제한도 구체화하였습니다. 기밀정보는 프로젝트 수행에 필요한 범위에서만 이용하도록 하고, 업무상 필요한 직원에게만 공유할 수 있도록 하였습니다. 외주·파견인력 등 제3자에게 업무를 위탁하는 경우에는 고객사의 사전 서면 동의를 받고 해당 제3자에게도 동일한 수준의 비밀유지의무를 부과하도록 하여, 협력업체를 통한 정보 유출 가능성까지 관리할 수 있도록 하였습니다.또한 법령이나 법원·정부기관 등의 적법한 요구에 따라 기밀정보를 제출해야 하는 상황에서는 일반적인 비밀유지의무와 충돌할 가능성이 있으므로 법적으로 정보공개가 요구되는 경우에 적용되는 별도의 예외절차를 신설하였습니다. 필요한 최소 범위에서 정보를 제공할 수 있도록 하되, 고객사에 신속하게 통지하여 비밀유지명령 등 필요한 보호조치를 취할 기회를 확보하고, 적법한 절차에 따른 공개는 계약 위반으로 보지 않도록 정비하였습니다.프로젝트 종료 이후의 정보관리도 중요한 검토사항이었습니다. 법무법인 민후는 계약 종료 또는 고객사의 요청 시 외부 업체가 보유하고 있는 기밀정보뿐 아니라 이를 토대로 작성한 복제물·요약본·분석자료 등의 파생자료까지 반환하거나 파기하도록 계약내용을 구체화하였습니다. 이메일 등 전자문서와 백업·아카이브 시스템에 저장된 정보도 기술적으로 가능한 범위에서 삭제하고, 파기 후에는 그 사실을 서면으로 확인할 수 있도록 하였습니다.다만 모든 자료를 일률적으로 삭제하도록 하는 경우 관계 법령상 보존의무와 충돌할 수 있으므로, 법령에 따라 일정 기간 보관해야 하는 자료에 대해서는 예외적으로 보관을 허용하는 조항을 추가하였습니다. 이 경우에도 보관자료의 목록을 고객사에 알리고 보관기간 동안 동일한 비밀유지의무를 부담하도록 하여 법적 보존의무와 기밀정보 보호의 필요성을 함께 반영하였습니다.기밀정보 제공과 지식재산권 귀속의 관계도 별도의 조항으로 명확하게 정비하였습니다. 프로젝트 수행을 위해 특정 기술정보나 자료를 외부 업체에 제공했다는 사정만으로 해당 정보와 관련된 특허권·저작권·영업비밀 등의 실시권이나 사용권까지 부여되는 것은 아니라는 점을 명시하였습니다. 동시에 실제 개발 결과물의 지식재산권은 기존 프로젝트 계약에서 정한 권리귀속 관계에 영향을 주지 않도록 구분하여, NDA와 원계약 사이의 충돌 가능성을 줄였습니다.아울러 기밀정보를 이용한 역공학·역컴파일·역분석이나 고객사의 지식재산권을 무효화하기 위한 목적으로 정보를 활용하는 행위를 제한하는 내용도 반영하였습니다. 이를 통해 단순한 정보의 외부 유출뿐만 아니라 프로젝트 수행을 위해 제공한 기술정보가 당초 목적과 다른 방식으로 이용되는 위험까지 계약상 통제할 수 있도록 하였습니다.기밀정보가 실제로 유출되거나 무단 사용되는 상황에 대비한 사고 대응절차도 구체적으로 마련하였습니다. 외부 업체가 정보 유출이나 무단 사용을 인지한 경우 신속하게 고객사에 통지하고, 유출 시점과 정보의 범위 및 시정조치 등을 알리도록 하였습니다. 개인정보 유출 등 관계 법령에 따른 별도의 신고·통지 의무가 발생하는 경우에는 해당 법정절차도 함께 이행하도록 하여 실제 보안사고 발생 시 대응체계를 강화하였습니다.또한 계약상 의무를 문언으로 정하는 데 그치지 않고 고객사가 실제 관리상태를 확인할 수 있도록 기밀정보 관리 실태에 대한 점검권한을 마련하였습니다. 접근 로그, 보안정책 및 인프라 운영절차 등의 자료를 확인하거나 필요한 경우 현장점검을 실시할 수 있도록 하면서, 점검 과정에서 고객사가 취득하게 되는 외부 업체의 영업비밀이나 다른 고객 관련 정보 역시 보호하도록 규정하여 양 당사자의 이해관계를 균형 있게 조정하였습니다.비밀유지의무 위반에 따른 위약벌과 손해배상 구조도 함께 검토·보완하였습니다. 기존 계약에서 위약벌의 구체적인 금액이 정해져 있지 않은 점을 확인하여 이를 별도로 정하도록 제안하고, 실제 손해에 대한 배상청구 및 침해금지 가처분 등 다른 법적 구제수단과의 관계도 명확하게 정비하였습니다.특히 이번 자문에서는 NDA만을 독립적으로 검토하지 않고 기존 프로젝트 계약 및 부속합의서와의 관계까지 함께 분석하였습니다. 기존 계약에서 비밀유지의무 위반에 관한 손해배상 한도와 손해의 범위를 어떻게 정하고 있는지를 검토한 결과, 조항의 해석에 따라 향후 손해배상의 범위를 둘러싼 문제가 발생할 가능성이 있음을 확인하였습니다. 이에 NDA와 기존 계약 사이에서 손해배상책임의 범위가 불명확해지지 않도록 관련 문구를 보다 구체적으로 정비하는 방안을 제시하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 외부 전문업체와 IT 개발 프로젝트를 진행하면서 제공하는 기술·사업 관련 기밀정보의 범위를 명확하게 설정하고, 정보의 목적 외 사용 및 제3자 제공 제한, 계약 종료 후 반환·파기, 지식재산권 보호, 정보유출 대응, 관리실태 점검 및 비밀유지의무 위반에 따른 책임까지 프로젝트 전 과정에 걸친 기밀정보 보호체계를 계약서에 반영할 수 있도록 법률자문을 제공하였습니다. { "@context": " https://schema.org", "@type": "Article", "headline": "IT 개발 프로젝트 기밀정보 보호를 위한 비밀유지계약서(NDA) 검토 법률자문 제공", "description": "법무법인 민후는 IT 개발 프로젝트 수행 과정에서 외부 업체와 공유되는 기밀정보를 보호하기 위한 비밀유지계약서(NDA)를 검토하고, 기밀정보의 범위와 사용·제공 제한, 반환·파기, 지식재산권 보호, 정보유출 대응, 관리실태 점검 및 위반 시 책임을 구체화하는 한편 기존 프로젝트 계약과의 관계까지 종합적으로 정비하는 법률자문을 제공하였습니다.", "datePublished": "2026-09-08", "author": { "@type": "Person", "name": "양진영", "jobTitle": "Attorney at Law", "url": " https://minwho.kr/kr/company/lawyer.php?idx=12" }, "publisher": { "@type": "Organization", "name": "법무법인", "logo": { "@type": "ImageObject", "url": " https://minwho.kr/images/common/logo.png" } }, "mainEntityOfPage": { "@type": "WebPage", "@id": " https://minwho.kr/kr/business/business_case_view.php?idx=48277" } } { "@context": " https://schema.org", "@type": "FAQPage", "mainEntity": [{ "@type": "Question", "name": "비밀유지계약서(NDA)를 작성할 때 기존 용역계약과의 관계도 확인해야 하나요?", "acceptedAnswer": { "@type": "Answer", "text": "기존 용역계약과 NDA의 손해배상 범위나 책임제한 등 관련 조항이 충돌할 수 있으므로, 어느 계약이 우선 적용되는지와 비밀유지의무 위반 시 책임범위를 함께 명확히 정하는 것이 중요합니다." } }] }

공공 데이터 구축·개방 사업의 개인정보·저작권·초상권 보호체계 구축 법률자문 제공

법무법인 민후는 공공기관이 발주한 데이터 구축·개방 사업을 수행하는 기업 고객사로부터 사업 참여자의 영상·음성 등 다양한 형태의 데이터를 수집하고, 사업 결과물을 향후 공공 데이터로 개방·활용하는 과정에서 발생할 수 있는 개인정보, 저작권 및 초상권 관련 법적 쟁점에 관한 종합적인 법률자문을 요청받았습니다.이번 사업은 참여자로부터 수집한 영상·음성·이미지·텍스트 등의 자료를 가공하여 공공 목적으로 장기간 활용하고, 향후 공개 채널을 통해 연구기관·기업 등 다양한 외부 이용자가 활용할 수 있도록 하는 구조였습니다. 이에 따라 최초 자료 수집 단계에서부터 개인정보 처리의 적법성을 확보하는 동시에 저작권·초상권 등 결과물에 포함된 여러 권리에 대한 충분한 이용 권한을 확보할 필요가 있었습니다.특히 영상과 음성에는 단순한 저작권 문제뿐만 아니라 참여자의 얼굴·음성 등 개인정보와 초상권·음성권 등의 인격적 권리가 복합적으로 존재할 수 있습니다. 법무법인 민후는 이러한 권리의 법적 성격이 서로 다르다는 점을 고려하여 하나의 포괄적인 동의서로 모든 문제를 처리하기보다는, 개인정보 처리와 저작물에 대한 권리 확보, 초상·음성 등의 이용허락을 각각의 법적 성격에 맞게 구분하는 방향으로 문서체계를 설계하였습니다.먼저 개인정보 수집·이용 및 제3자 제공 구조를 구체적으로 검토하였습니다. 사업 과정에서는 참여자의 기본적인 인적사항뿐 아니라 영상·음성의 원본과 가공본, 참여자의 특성을 나타내는 부가정보 등 다양한 정보가 처리될 수 있습니다. 특히 가공된 자료라고 하더라도 얼굴의 특징이나 음성 등 개인을 식별할 수 있는 요소가 남아 있다면 개인정보에 해당할 가능성이 있으므로, 실제 사업 과정에서 처리되는 개인정보의 범위를 충분히 반영하여 동의 항목을 구성하도록 하였습니다.또한 개인정보의 수집·이용 목적과 제3자 제공 목적, 보유·이용기간을 구분하여 정보주체가 자신의 정보가 어떠한 방식으로 활용되는지를 명확하게 확인할 수 있도록 동의구조를 정비하였습니다. 특히 사업 수행을 위해 필요한 정보와 홍보 등 부수적인 목적으로 활용되는 정보를 구분함으로써 필수·선택 동의가 적절하게 이루어질 수 있도록 관련 서식을 설계하였습니다.공공 데이터 개방 이후에는 개인정보를 제공받는 제3자를 사전에 모두 특정하기 어렵다는 점도 중요한 검토사항이었습니다. 공개된 데이터를 연구기관이나 기업 등 다양한 이용자가 활용할 수 있는 사업구조에서는 향후 모든 이용자의 명칭을 개인정보 동의 단계에서 개별적으로 특정하는 것이 현실적으로 어렵기 때문입니다.이에 법무법인 민후는 개인정보보호 관련 기준을 검토하여, 정보주체가 향후 자신의 정보를 제공받을 제3자의 성격을 충분히 예측할 수 있도록 제공받는 자의 범위·유형·성격을 구체적으로 범주화하여 고지하는 방식을 검토·반영하였습니다. 이를 통해 공개 채널이나 제공 방식이 변경되더라도 동의 범위가 불필요하게 이탈하는 것을 방지하면서, 정보주체에게는 제3자 제공의 범위를 충분히 알릴 수 있도록 문구를 설계하였습니다.다음으로 사업 참여자가 제작·제공하는 영상·음성·텍스트 등의 결과물에 대해서는 저작재산권을 안정적으로 확보할 수 있는 별도의 계약체계를 마련하였습니다. 단순한 이용허락에 그치지 않고 복제·배포 및 2차적저작물작성 등 향후 결과물을 가공·활용하는 데 필요한 권리관계를 검토하고, 인공지능 학습이나 데이터 가공 및 공개 등 예정된 활용방식이 권리범위에 포함될 수 있도록 계약서를 정비하였습니다.이 과정에서는 참여자가 제공한 결과물에 제3자의 저작물이나 실연 등이 포함되는 경우 발생할 수 있는 권리침해 문제도 고려하였습니다. 이에 제3자 저작물에 필요한 권리를 확보하도록 하고, 참여자가 제공하는 결과물에 제3자의 권리가 포함되어 있는 경우 필요한 이용허락을 받을 수 있도록 관련 확인 및 책임조항을 구성하여 향후 결과물 공개·활용 단계에서 발생할 수 있는 분쟁 가능성을 낮추도록 하였습니다.저작재산권과 별개로 초상권 및 음성권 등에 관한 이용동의도 별도로 검토하였습니다. 영상이나 음성 자료에는 저작권만으로 처리하기 어려운 개인의 초상이나 음성과 같은 인격적 요소가 포함될 수 있기 때문입니다. 법무법인 민후는 향후 자료가 공개되고 제3자에 의해 다양한 방식으로 활용될 수 있다는 사업 특성을 고려하여, 초상·음성 등에 관한 이용범위와 장기적인 활용 가능성을 참여자가 명확하게 인식하고 동의할 수 있도록 별도의 동의체계를 마련하였습니다.또한 결과물이 향후 가공·편집되거나 인공지능 학습 등에 활용되는 과정에서는 저작인격권, 특히 동일성유지권과의 관계도 문제가 될 수 있습니다. 이에 자료의 가공·비식별화 등 사업 수행과 후속 활용 과정에서 예정되는 변경행위와 저작인격권 행사의 관계를 검토하여, 사업 목적에 필요한 범위에서 안정적인 2차 활용이 가능하도록 관련 동의문구를 설계하였습니다.이번 사업에는 미성년자가 참여할 가능성에 대비한 별도의 법정대리인 동의체계도 필요했습니다. 법무법인 민후는 저작재산권 양도와 같은 재산상 법률행위에 적용되는 민법상 미성년자 기준과 개인정보 처리에 적용되는 개인정보보호법상 아동 기준이 서로 다르다는 점을 구분하여 검토하였습니다. 이에 각각의 법률관계에 맞추어 법정대리인의 동의를 받을 수 있도록 관련 계약서와 개인정보 동의서를 정비하였습니다.개인정보 처리 과정에서 외부 사업자에게 일부 업무를 맡기는 경우를 고려하여 개인정보 처리업무 위탁에 관한 사항도 반영하였으며, 참여자에 대한 대가 지급 과정에서 법령상 필요한 경우 처리될 수 있는 고유식별정보에 대해서도 일반 개인정보 동의와 구분하여 법적 근거와 처리목적이 드러날 수 있도록 관련 내용을 정비하였습니다.법무법인 민후는 이러한 검토를 토대로 고객사가 실제 사업 수행 과정에서 활용할 수 있도록 ① 저작재산권의 확보를 위한 계약서, ② 공공저작물 이용 및 초상·음성 등의 활용에 관한 동의서, ③ 개인정보 수집·이용·제3자 제공 동의서를 각각 설계·작성하였습니다. 개별 문서는 서로 다른 권리관계를 규율하면서도 전체적으로 연계되어, 데이터 수집 단계부터 공공 개방 및 후속 활용 단계까지 필요한 법적 권원을 체계적으로 확보할 수 있도록 구성하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 공공 데이터 구축·개방 사업을 수행하는 과정에서 개인정보의 수집·이용 및 불특정 다수에 대한 제공, 저작재산권과 저작인격권, 초상·음성 등 인격적 권리, 미성년자 참여에 따른 법정대리인 동의 등 복합적인 법률문제를 사전에 검토하고, 사업의 수집·가공·공개·활용 전 과정에서 필요한 권리와 동의를 안정적으로 확보할 수 있는 법률문서 체계를 구축하도록 종합적인 법률자문을 제공하였습니다. { "@context": " https://schema.org", "@type": "Article", "headline": "공공 데이터 구축·개방 사업의 개인정보·저작권·초상권 보호체계 구축 법률자문 제공", "description": "법무법인 민후는 공공 데이터 구축·개방 사업과 관련하여 개인정보의 수집·이용·제3자 제공, 저작재산권 및 저작인격권, 초상·음성 등 인격적 권리, 미성년자 법정대리인 동의 등 주요 법적 쟁점을 검토하고, 사업 전 과정에서 필요한 권리와 동의를 확보할 수 있도록 관련 계약서 및 동의서를 설계·작성하는 법률자문을 제공하였습니다.", "datePublished": "2026-09-04", "author": { "@type": "Person", "name": "김경환, 현수진", "jobTitle": "Attorney at Law", "url": " https://minwho.kr/kr/company/lawyer.php?idx=11" }, "publisher": { "@type": "Organization", "name": "법무법인", "logo": { "@type": "ImageObject", "url": " https://minwho.kr/images/common/logo.png" } }, "mainEntityOfPage": { "@type": "WebPage", "@id": " https://minwho.kr/kr/business/business_case_view.php?idx=48273" } } { "@context": " https://schema.org", "@type": "FAQPage", "mainEntity": [{ "@type": "Question", "name": "미성년자가 공공 데이터 구축 사업에 참여하는 경우 법정대리인의 동의가 필요한가요?", "acceptedAnswer": { "@type": "Answer", "text": "개인정보 처리와 저작재산권 양도는 적용되는 법률과 연령 기준이 서로 다를 수 있으므로, 각 법률관계에 맞는 법정대리인 동의 절차를 구분하여 마련해야 합니다." } }] }

글로벌 사업 운영을 위한 국내·외국인 근로계약, 스톡옵션 및 국내외 B2B 서비스 계약체계 구축 법률자문 제공

법무법인 민후는 국내외 인력을 채용하고 기업 고객을 대상으로 서비스를 제공하는 기업 고객사로부터 사업 운영에 필요한 주요 계약서 체계를 새롭게 구축하기 위한 종합 법률자문을 요청받았습니다. 이번 자문은 국내 직원용 근로계약서뿐만 아니라 한국에서 근무하는 외국인 직원용 근로계약서, 임직원 대상 주식매수선택권(스톡옵션) 부여 계약서, 국내 및 해외 B2B 고객을 위한 서비스 이용계약서까지 기업의 인사·보상·서비스 제공 과정에서 반복적으로 활용할 수 있는 계약서 서식을 마련하는 것을 중심으로 진행되었습니다.법무법인 민후는 먼저 고객사의 실제 인력운영 방식을 반영하여 국내 직원용 근로계약서와 한국에 거주·근무하는 외국인 직원용 근로계약서를 구분하여 설계하였습니다. 수습기간, 연봉제, 근로시간, 재택·하이브리드 및 유연근무, 퇴직연금 등 고객사가 적용하고자 하는 근로조건을 검토하고, 근로시간을 명확하게 산정할 수 있는 업무 특성을 고려하여 포괄임금제 조항을 두지 않는 방식으로 계약구조를 정비하였습니다.근로계약서에는 재직 중뿐 아니라 퇴직 후에도 회사의 기술정보, 영업전략, 고객정보, 소프트웨어·알고리즘·데이터베이스 등 비공개 정보를 보호할 수 있도록 비밀유지의무와 자료 반환·파기 의무를 구체화하였습니다. 또한 퇴직 후 일정 기간 경쟁업체 취업이나 경쟁사업 수행 등을 제한하는 경업금지 조항을 마련하면서, 경업금지의 대가로 별도의 보상금을 지급하는 구조도 함께 반영하였습니다.특히 해외 인력에 대해서는 단순히 국내 직원용 계약서를 번역하여 사용하는 방식이 아니라 실제 근무지를 기준으로 적용될 노동법 체계를 구분할 필요가 있다는 점을 검토하였습니다. 한국에서 거주하며 근무하는 외국인 직원에게는 국내 노동관계법령과 퇴직급여 기준을 적용하도록 하는 한편, 해외 현지에서 채용·근무하는 직원은 해당 국가의 노동법에 맞는 별도 계약서가 필요하다는 점을 안내하였습니다. 한국에서 근무하는 외국인용 계약서에는 국적, 여권번호, 체류자격 등 필요한 정보를 반영하고 체류자격 유지와 관련된 조항도 별도로 마련하였습니다.아울러 정규직과 함께 활용하고 있는 프리랜서 인력에 대해서도 검토하였습니다. 근로기준법상 근로자를 전제로 작성된 근로계약서를 프리랜서에게 그대로 적용하는 것은 적절하지 않으므로, 개인사업자나 독립적인 용역제공자에 대해서는 실제 업무관계에 맞는 별도의 용역계약서를 마련할 필요가 있다는 점을 안내하였습니다.다음으로 임직원에 대한 주식매수선택권 부여를 위한 계약체계와 선행 절차를 검토하였습니다. 고객사가 벤처기업 특례를 적용받지 않는 비상장회사라는 점을 고려하여 벤처기업에 관한 특례가 아닌 상법과 정관을 기초로 스톡옵션 계약서를 설계하였습니다. 특히 스톡옵션을 실제로 부여하기 위해서는 계약서 작성만으로 충분한 것이 아니라 정관상 근거규정을 마련하고 주주총회 결의 등 필요한 회사법상 절차를 선행해야 한다는 점도 함께 안내하였습니다.고객사가 희망한 스톡옵션 베스팅(vesting) 구조에 대해서는 상법상 최소 재직요건과의 정합성을 중점적으로 검토하였습니다. 고객사가 계획한 최초 행사시점이 법에서 정한 의무 재직기간과 충돌할 수 있음을 확인하고, 원하는 장기 베스팅 구조는 최대한 유지하면서도 최초 행사 가능시점을 법적 요건에 맞게 조정하는 복수의 대안을 제시하였습니다. 또한 스톡옵션 취소사유를 재직요건 미충족, 임무 해태, 불공정거래, 겸업금지 위반 등으로 구체화하여 향후 부여 취소를 둘러싼 분쟁 가능성에도 대비할 수 있도록 하였습니다.해외 거주 임직원에게 스톡옵션을 부여할 가능성도 고려하여 해외 수령인의 세금 및 원천징수 문제와 영문 계약의 필요성을 반영하였습니다. 해외 거주 수령인이 자신의 거주국 세법상 의무를 확인·이행하도록 관련 조항을 마련하고, 국·영문 계약서를 함께 작성하여 해외 인력에 대해서도 활용할 수 있도록 하였습니다. 향후 해외 조직의 합병 등 조직재편 가능성에 대비하여 합병 시 스톡옵션의 승계 문제를 처리할 수 있는 조항도 설계하였습니다.이와 함께 고객사가 기업 고객에게 제공하는 하드웨어와 SaaS 구독서비스가 결합된 사업구조에 맞추어 국내 B2B 서비스 이용계약서를 구축하였습니다. 하드웨어 판매와 SaaS 구독을 구분하여 각각의 요금 및 환불체계를 마련하고, 서비스 장애에 대해서는 일정한 기준에 따른 환불 또는 서비스 크레딧을 제공하는 SLA(Service Level Agreement) 구조를 설계하였습니다.서비스 이용 과정에서 생성·처리되는 데이터와 관련해서는 고객 데이터와 서비스 자체의 지식재산권을 명확하게 구분하였습니다. 고객 데이터에 관한 권리는 고객에게 귀속시키되 회사는 서비스 제공 목적 범위에서 이를 처리하도록 하고, 계약 종료 시 데이터 반환·파기 기준을 마련하였습니다. 반면 소프트웨어, 알고리즘, 분석방법 등 서비스 자체에 관한 지식재산권은 서비스 제공기업에 귀속시키고, 고객에게는 계약에 따른 비독점적·비양도적 이용권을 부여하는 구조로 정비하였습니다.해외 B2B 고객을 위한 계약서는 국내 계약서를 단순 번역하는 데 그치지 않고 해외 서비스 제공에 수반되는 개인정보보호, 준거법 및 국제분쟁 해결 문제를 별도로 검토하였습니다. 해외 여러 지역에서 서비스를 제공할 가능성을 고려하여 각 지역의 개인정보·데이터 보호법제가 적용될 수 있도록 계약구조를 설계하고, 준거법은 대한민국법을 원칙으로 하면서 고객 소재국의 강행법규가 적용되는 경우를 고려하는 방식을 제안하였습니다. 분쟁해결에 대해서도 국제중재를 기본안으로 제시하여 해외 고객과의 분쟁에 대비할 수 있도록 하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 국내외 인력 채용부터 임직원에 대한 스톡옵션 부여, 국내외 기업 고객을 대상으로 한 서비스 제공에 이르기까지 사업 운영 과정에서 반복적으로 활용할 수 있는 계약서 체계를 마련하고, 각 계약관계에서 발생할 수 있는 노동법·회사법·개인정보·지식재산권 및 국제거래상 법적 리스크를 사전에 관리할 수 있도록 종합적인 법률자문을 제공하였습니다. { "@context": " https://schema.org", "@type": "Article", "headline": "글로벌 사업 운영을 위한 국내·외국인 근로계약, 스톡옵션 및 국내외 B2B 서비스 계약체계 구축 법률자문 제공", "description": "법무법인 민후는 국내외 인력을 채용하고 B2B 서비스를 제공하는 기업 고객사에 국내·외국인 근로계약서, 국·영문 스톡옵션 부여 계약서, 국내·해외 B2B 서비스 이용계약서를 구축하고, 근로조건·비밀유지·경업금지, 스톡옵션 부여절차 및 베스팅 구조, SaaS의 데이터·지식재산권·SLA와 해외 거래의 준거법·분쟁해결 등 주요 법률관계를 종합적으로 정비하는 자문을 제공하였습니다.", "datePublished": "2026-09-04", "author": { "@type": "Person", "name": "김경환, 현수진", "jobTitle": "Attorney at Law", "url": " https://minwho.kr/kr/company/lawyer.php?idx=11" }, "publisher": { "@type": "Organization", "name": "법무법인", "logo": { "@type": "ImageObject", "url": " https://minwho.kr/images/common/logo.png" } }, "mainEntityOfPage": { "@type": "WebPage", "@id": " https://minwho.kr/kr/business/business_case_view.php?idx=48271" } } { "@context": " https://schema.org", "@type": "FAQPage", "mainEntity": [{ "@type": "Question", "name": "해외 인력을 채용하고 스톡옵션을 부여할 때 국내 계약서를 그대로 사용할 수 있나요?", "acceptedAnswer": { "@type": "Answer", "text": "한국에서 근무하는 외국인은 국내 노동관계법을 반영한 계약서를 사용할 수 있지만, 해외 현지 근무자는 해당 국가의 노동·세법을 별도로 검토해야 하며 스톡옵션 역시 국내 회사법상 부여절차와 해외 거주자의 세무 이슈를 함께 고려해야 합니다." } }] }

화폐·결제 인프라 분야 공공기관의 사업 컨소시엄 구성 및 수익배분 구조 관련 법률자문 제공

법무법인 민후는 공공기관 고객사에게 사업 컨소시엄 구성 및 수익구조 변경에 따른 사업 운영 관련 법적 쟁점에 대한 자문을 제공하였습니다.

게임 개발 기업 고객사에 취업규칙 정비 및 산업안전보건법·중대재해처벌법상 안전보건관리체계 구축 법률자문 제공

법무법인 민후는 게임 개발 기업 고객사로부터 근로자 증가와 조직 규모 확대에 대비하여 기존 취업규칙을 현행 노동관계 법령에 맞게 정비하고, 산업안전보건법 및 중대재해처벌법에 따라 회사가 부담하는 안전·보건 관련 의무와 구체적인 이행방안을 검토해 달라는 법률자문을 요청받았습니다. 특히 근로자 수 증가에 따라 안전보건관리책임자 등 관련 인력의 선임·조직 설치 의무가 어떻게 달라지는지와 현재 단계에서 갖추어야 할 안전보건관리체계를 함께 점검할 필요가 있었습니다.법무법인 민후는 먼저 고객사의 업종, 실제 업무형태 및 근로자 규모를 기준으로 산업안전보건법상 안전보건관리책임자, 안전관리자, 보건관리자 등 안전보건관리 조직의 선임·설치 요건을 구체적으로 검토하였습니다. 관련 의무는 단순히 근로자 수만으로 결정되는 것이 아니라 사업장의 업종과 규모 등에 따라 적용기준이 달라지므로, 향후 인원이 증가한다는 사정만으로 모든 선임·설치 의무가 일률적으로 발생하는 것은 아니라는 점을 확인하고 현재 단계와 향후 조직 확대 단계에서 필요한 조치를 구분하였습니다.반면 중대재해처벌법상 안전보건 확보의무는 일정 규모 이상의 사업 또는 사업장에 이미 적용될 수 있으므로, 법정 안전보건관리 인력의 선임의무가 아직 발생하지 않았다는 이유만으로 안전보건관리체계 구축을 미룰 수 없다는 점을 중점적으로 검토하였습니다. 이에 법정 선임의무 발생 전이라도 내부적으로 안전보건 업무 담당자를 지정하거나 전문기관의 도움을 받아 위험성평가, 건강장해 예방 및 안전보건 활동을 주기적으로 실시하고 그 이행내역을 객관적으로 증빙할 수 있도록 관리하는 방안을 제시하였습니다.또한 고객사의 실제 업무환경을 고려하여 사업장에 적합한 위험성평가 및 안전보건 관리항목을 구체화하였습니다. 산업안전보건상 위험요인은 제조·건설 현장의 기계나 설비에 한정되지 않으므로, 장시간 컴퓨터 작업에 따른 신체적 부담, 장시간·야간근로와 과로, 직무 스트레스, 사무실 내 화재·전기 및 넘어짐 위험 등 업무환경에서 발생할 수 있는 위험요인을 확인하고 개선하는 체계를 마련하도록 하였습니다.안전보건교육에 대해서도 고객사의 업종에 따른 법령상 적용 여부를 구체적으로 검토하였습니다. 법정 안전보건교육의 적용범위는 사업자등록상 업종뿐 아니라 실제 수행업무와 산업분류 등을 종합적으로 확인하여 판단할 필요가 있으므로, 법정 교육의 적용 여부와 별개로 안전보건 확보의무 이행 및 향후 분쟁 예방을 위해 업무환경에 적합한 내부 안전보건교육을 정기적으로 실시하고 관련 기록을 남기는 방안을 제시하였습니다.아울러 안전보건관리체계가 형식적인 내부 규정에 그치지 않고 실제로 작동할 수 있도록 팀 또는 부서 단위에서 장시간 근로, 직무 스트레스, 사고 및 업무환경의 위험요인을 확인·보고하는 체계를 마련하고 그 운영상황을 정기적으로 점검하는 방안을 검토하였습니다. 근로자의 안전보건 관련 의견 역시 고충처리절차, 설문이나 정기적인 의견수렴 절차 등을 통해 확인하고 필요한 개선사항에 대한 조치 결과를 관리하도록 자문하였습니다.법무법인 민후는 이러한 안전보건 관련 법률검토와 함께 고객사의 기존 취업규칙 전반을 검토하여 실제 인사·노무 운영 과정에서 발생할 수 있는 법적 리스크를 줄일 수 있도록 관련 조항을 정비하였습니다. 채용과 수습, 근로계약 체결 및 변경, 인사관리, 근로시간과 휴가, 임금, 교육훈련과 안전보건, 징계, 모성보호 및 직장 내 괴롭힘 등 취업규칙 전반을 현행 법령과 실제 운영방식에 맞추어 점검하였습니다.특히 근로계약과 인사·노무 관련 문서의 전자화를 고려하여 근로계약서, 동의서, 신청서, 통지서, 확인서 등 각종 인사·노무 문서를 전자문서와 전자서명 방식으로 작성·교부·보관할 수 있는 근거를 마련하고, 작성자·작성일시·수신자·열람 여부·변경이력 등을 확인할 수 있도록 관리기준을 구체화하였습니다. 다만 법령에서 별도의 서면교부나 원본 보관 등을 요구하는 경우에는 해당 법정방식을 따르도록 예외도 함께 마련하였습니다.수습근로자와 관련해서는 수습기간 중 업무능력과 근무태도 등을 평가하여 계속 고용 여부를 판단하는 기준과 수습기간 연장이 필요한 경우의 절차를 보다 명확하게 정비하였습니다. 추가 평가가 필요한 경우 일정한 범위 내에서 수습기간을 연장하면서 그 사유와 기간을 근로자에게 통지하거나 별도로 합의하도록 하고, 근로계약 체결·변경 시 임금, 근로시간, 휴일, 휴가, 근무장소와 담당업무 등 법령상 필요한 근로조건을 명확하게 제시하도록 하였습니다.징계절차에서도 근로자에게 징계혐의 사실과 징계 결과를 통보하도록 하고, 전자문서를 이용하는 경우에도 발송·수신 및 보관내역을 확인할 수 있도록 하였습니다. 특히 해고 등 근로관계 종료 또는 중대한 불이익을 수반하는 조치에서는 관계 법령이 요구하는 서면통지 요건을 충족하도록 함으로써 인사조치의 절차적 적법성을 확보하도록 하였습니다.또한 직장 내 괴롭힘과 관련해서는 예방교육뿐 아니라 상담, 사건처리, 피해자 보호 및 행위자에 대한 조치 등 예방·대응절차를 정비하고 담당자를 지정하도록 하였습니다. 취업규칙 자체를 변경하는 경우에도 근로자에게 불리한 변경인지 여부에 따라 의견청취 또는 동의를 적법하게 진행하고, 변경 전후 대비표, 설명자료, 의견청취서·동의서 및 전자서명 내역 등 관련 자료를 체계적으로 보관할 수 있도록 취업규칙 변경 절차까지 정비하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 조직 규모 확대에 대비하여 기존 취업규칙을 현행 노동관계 법령과 실제 인사·노무 운영방식에 맞게 종합적으로 정비하고, 사업장의 업종과 근로자 규모를 기준으로 산업안전보건법 및 중대재해처벌법상 의무를 구체적으로 분석하여 안전보건 담당체계, 위험성평가, 교육, 근로자 의견청취 및 이행기록 관리 등 실질적인 안전보건관리체계를 단계적으로 구축할 수 있도록 법률자문을 제공하였습니다. { "@context": " https://schema.org", "@type": "Article", "headline": "게임 개발 기업 고객사에 취업규칙 정비 및 산업안전보건법·중대재해처벌법상 안전보건관리체계 구축 법률자문 제공", "description": "법무법인 민후는 게임 개발 기업 고객사에 조직 규모 확대에 대비한 취업규칙 전반의 정비와 함께, 업종 및 근로자 규모에 따른 산업안전보건법·중대재해처벌법상 의무를 검토하고, 안전보건 담당체계, 위험성평가, 교육, 근로자 의견청취 및 이행기록 관리 등 실질적인 안전보건관리체계 구축에 관한 법률자문을 제공하였습니다.", "datePublished": "2026-09-04", "author": { "@type": "Person", "name": "양진영", "jobTitle": "Attorney at Law", "url": " https://minwho.kr/kr/company/lawyer.php?idx=12" }, "publisher": { "@type": "Organization", "name": "법무법인", "logo": { "@type": "ImageObject", "url": " https://minwho.kr/images/common/logo.png" } }, "mainEntityOfPage": { "@type": "WebPage", "@id": " https://minwho.kr/kr/business/business_case_view.php?idx=48265" } } { "@context": " https://schema.org", "@type": "FAQPage", "mainEntity": [{ "@type": "Question", "name": "근로자 수가 증가하면 안전보건관리책임자 등 안전보건 관련 인력을 반드시 선임해야 하나요?", "acceptedAnswer": { "@type": "Answer", "text": "단순히 근로자 수만으로 결정되는 것은 아니며, 업종과 사업장 규모 등 법령상 기준을 함께 검토해야 하고, 선임의무 발생 전이라도 중대재해처벌법상 안전보건관리체계는 갖출 필요가 있습니다." } }] }

민간기업에 공공기관의 자료제출 요구에 따른 개인정보 제공 및 현장조사 대응방안 법률자문 제공

법무법인 민후는 기업 고객사로부터 공공기관으로부터 업무 관련 자료제출 요청을 받은 상황에서 개인정보가 포함된 자료를 제출할 수 있는지, 자료제출에 응하지 않을 경우 법적 불이익이 있는지 및 담당자의 현장 방문 요청에 어느 범위까지 협조해야 하는지에 관한 법률자문을 제공하였습니다.고객사가 받은 공문에는 자료제출 요청의 근거로 여러 법령 조항이 제시되어 있었으나, 고객사는 민간기업으로서 해당 규정들이 개인정보가 포함된 자료까지 제공할 수 있는 충분한 법적 근거가 되는지 확인할 필요가 있었습니다. 특히 공공기관의 조사·확인 업무에 협조해야 할 필요성과 개인정보 보호법상 개인정보를 적법하게 처리·제공해야 할 의무를 함께 고려해야 하는 사안이었습니다.법무법인 민후는 먼저 공문에서 제시한 개별 법령의 조항과 개인정보 보호법상 개인정보의 목적 외 이용·제공 요건을 대조하여 자료제출의 법적 근거를 구체적으로 분석하였습니다. 공문에 기재된 각 규정의 적용대상과 내용, 민간기업에 대한 자료제출 요구 권한이 인정되는지를 검토한 결과, 해당 규정만으로는 개인정보 보호법에서 요구하는 개인정보 제공의 구체적인 법률상 근거가 충분히 확인되기 어렵다는 점을 검토하였습니다.관련 대법원 판례도 함께 분석하였습니다. 민간기업이 개인정보가 포함된 자료를 수사기관 등에 임의로 제출한 사안에서 개인정보 보호법 위반 여부가 문제된 판례의 법리를 참고하여, 공공기관의 자료제출 요청이 있다는 사정만으로 개인정보가 포함된 자료를 곧바로 제공하기보다는 해당 요청에 개인정보 제공을 허용하는 구체적인 법적 근거가 존재하는지를 우선 확인할 필요가 있다는 점을 제시하였습니다.자료제출 요구에 응하지 않을 경우 발생할 수 있는 법적 불이익도 별도로 검토하였습니다. 관련 법령의 벌칙 및 과태료 규정을 확인하여 해당 자료제출 요청에 불응했다는 사실 자체만으로 직접적인 제재가 부과되는지 여부와 사건이 다른 조사기관 등으로 이첩되는 간접적인 리스크를 구분하였습니다. 이에 전면적으로 자료제출을 거부하기보다는 개인정보 보호법상 제공 근거를 확인하면서 적절한 범위에서 협조하는 대응방안을 제안하였습니다.또한 담당 조사관이 고객사의 사업장을 방문하여 자료 확인을 요청하는 경우에 대비하여 현장조사의 강제성 및 고객사가 부담하는 협조의무의 범위를 검토하였습니다. 민간기업을 대상으로 한 해당 현장 방문이 법적으로 강제할 수 있는 조사에 해당하는지를 살펴보고, 자발적으로 현장조사에 협조하더라도 개인정보가 포함된 자료를 그대로 제공하는 것은 별도의 개인정보 보호법상 문제가 발생할 수 있음을 안내하였습니다.이에 실제 현장조사에 협조할 경우에는 개인정보를 포함하지 않는 범위에서 자료를 제공하거나 개인정보에 해당하는 부분을 가린 상태로 열람하도록 하는 등 필요한 보호조치를 취하는 방안을 제시하였습니다. 이를 통해 조사기관의 업무에는 가능한 범위에서 협조하면서도 불필요한 개인정보 제공으로 인한 법적 리스크를 최소화할 수 있도록 하였습니다.법무법인 민후는 공공기관에 발송하는 서면 회신의 표현과 대응방식도 함께 검토하였습니다. 고객사가 자료제출을 단정적으로 거부하기보다는 현재 요청만으로는 개인정보 제공의 법적 근거를 확인하기 어렵다는 점을 설명하고, 구체적인 법적 근거를 문의하는 등 향후 협조 가능성을 열어두는 방향으로 대응하도록 하였습니다. 특히 작성된 회신이 향후 다른 조사절차에서 활용될 가능성도 고려하여 문언을 신중하게 구성할 필요가 있음을 안내하였습니다.아울러 조사 대응 과정에서 신고자의 신원을 직접적으로 또는 간접적으로 특정할 수 있는 정보를 취급할 때 발생할 수 있는 별도의 법적 리스크도 점검하였습니다. 신고자의 인적사항이나 신고자임을 추정할 수 있는 사실의 공개 및 신고를 이유로 한 불이익조치에 관한 관련 규정을 확인하여, 자료제출 및 내부 대응 과정에서 신고자 보호 관련 규정도 함께 준수할 수 있도록 자문하였습니다.다만 모든 자료제출 요구를 동일하게 볼 수 있는 것은 아니므로, 향후 별도의 법적 절차에 따라 구체적인 자료제출 권한이 인정되는 경우에는 불응에 따른 제재가 발생할 수 있다는 점도 구분하여 안내하였습니다. 따라서 공공기관의 자료 요청에 대응할 때에는 요청 주체만을 기준으로 판단할 것이 아니라 자료제출 요구의 구체적인 법적 근거와 절차 및 불응 시 제재규정의 존재 여부를 개별적으로 확인하도록 하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 공공기관으로부터 개인정보가 포함된 자료의 제출 및 현장 확인을 요청받은 상황에서 관련 법령상 자료제출 권한과 개인정보 제공의 적법성을 구분하여 검토하고, 불응 시 법적 리스크와 현장조사 대응범위, 개인정보 보호조치 및 서면 회신 방향까지 종합적으로 점검하여 조사에 적절히 대응하면서 개인정보 관련 법적 위험을 최소화할 수 있도록 법률자문을 제공하였습니다. { "@context": " https://schema.org", "@type": "Article", "headline": "민간기업에 공공기관의 자료제출 요구에 따른 개인정보 제공 및 현장조사 대응방안 법률자문 제공", "description": "법무법인 민후는 기업 고객사에 공공기관의 자료제출 요구와 관련하여 개인정보가 포함된 자료의 제공 가능 여부와 법적 근거, 자료제출 불응 시 제재 및 현장조사의 범위를 검토하고, 개인정보를 보호하면서 조사에 적절히 대응하기 위한 자료 제공 및 서면 회신 방안에 관한 법률자문을 제공하였습니다.", "datePublished": "2026-09-04", "author": { "@type": "Person", "name": "양진영", "jobTitle": "Attorney at Law", "url": " https://minwho.kr/kr/company/lawyer.php?idx=12" }, "publisher": { "@type": "Organization", "name": "법무법인", "logo": { "@type": "ImageObject", "url": " https://minwho.kr/images/common/logo.png" } }, "mainEntityOfPage": { "@type": "WebPage", "@id": " https://minwho.kr/kr/business/business_case_view.php?idx=48264" } } { "@context": " https://schema.org", "@type": "FAQPage", "mainEntity": [{ "@type": "Question", "name": "공공기관이 자료제출을 요구하면 개인정보가 포함된 자료도 제출할 수 있나요?", "acceptedAnswer": { "@type": "Answer", "text": "공공기관의 요청만으로 바로 제공하기보다는 개인정보 제공을 허용하는 구체적인 법적 근거가 있는지 확인하고, 근거가 충분하지 않은 경우 개인정보를 제외하거나 가린 상태로 제공하는 등 적절한 대응방안을 검토해야 합니다." } }] }

해외 거래처 이메일 해킹으로 발생한 미수채권 정리를 위한 채권포기·합의계약서 검토 법률자문 제공

법무법인 민후는 해외 거래처와 지속적인 거래관계를 유지하고 있는 기업 고객사로부터 비즈니스 이메일 침해(BEC) 사고로 거래대금이 제3자의 계좌로 잘못 송금된 사안에서, 회수 가능성이 낮아진 미수채권을 정리하기 위한 영문 합의계약서에 관한 법률자문을 요청받았습니다. 이메일 및 지급지시가 조작되면서 거래대금이 고객사가 관리하지 않는 제3자의 계좌로 송금되었고, 이에 따라 고객사의 회계상 해당 거래대금이 미수채권으로 남게 된 상황이었습니다.법무법인 민후는 먼저 이번 합의가 기존 물품·서비스 공급거래 자체를 취소하거나 무효화하는 것이 아니라, 특정 보안사고로 인해 발생한 미수채권의 상업적·회계적 처리에 한정된다는 점을 명확하게 정비하였습니다. 이를 통해 당사자 사이에서는 해당 미수채권을 정산·면제하면서도 기존 공급거래 자체가 취소 또는 무효로 해석되지 않도록 계약의 목적과 효과를 구분하였습니다.특히 법무법인 민후는 고객사가 특정 미수채권을 회계상 손상·대손 또는 합의에 따른 손실로 처리할 수 있도록 하면서도, 그러한 회계처리가 관련 회계기준 및 세무상 요건에 따라 이루어져야 한다는 점을 계약서에 반영하였습니다. 또한 채권을 면제한다는 이유만으로 원래의 공급거래가 취소·환입된 것으로 취급되지 않도록 하여, 상업적 합의와 회계·세무상 처리의 관계를 명확히 하였습니다.합의 이후 기존 거래처와의 거래관계를 계속할 가능성에 대해서도 고객사의 재량권을 충분히 확보하도록 하였습니다. 향후 신용거래 또는 외상거래를 재개할 것인지 여부는 고객사의 내부 위험평가와 신용정책 및 승인절차에 따라 독자적으로 결정할 수 있도록 하고, 이번 합의로 인해 거래처가 향후 신용공여를 요구할 권리나 기대권을 갖지 않도록 계약 내용을 구체화하였습니다.또한 이번 합의 대상이 아닌 다른 거래까지 포괄적으로 정산되거나 면제되는 위험을 방지하기 위해 채권포기 및 면책의 범위를 특정 사고와 그에 따른 특정 미수채권으로 한정하였습니다. 향후 새롭게 확인되는 거래대금이나 조정금액 및 별개의 거래에서 발생하는 채권·채무는 이번 합의의 영향을 받지 않도록 하고, 고객사가 다른 계약·주문·거래에 따라 보유하는 권리 역시 유지될 수 있도록 정비하였습니다.법무법인 민후는 채권을 포기하는 범위와 그 이후에도 고객사가 유지해야 하는 권리를 세밀하게 구분하였습니다. 합의 대상 미수채권에 대한 거래처의 지급의무는 면제하되, 거래처 측의 사기·고의행위·중대한 과실, 사고 관련 자료의 은폐나 허위진술, 제3자로부터 회수된 금액에 관한 협조의무 위반 등이 발생한 경우까지 고객사의 권리가 포기되는 것은 아니라는 점을 명확히 하였습니다.아울러 이번 합의가 어느 일방의 과실이나 법적 책임을 인정하는 것으로 해석되지 않도록 ‘책임 불인정(No Admission of Liability)’ 조항을 마련하였습니다. 당사자 간 합의는 특정 사고로 발생한 상업적 문제를 정리하기 위한 것이며, 사고에 책임이 있는 은행·보험사·사기행위자 등 제3자에 대한 권리와 구제수단은 그대로 유지되도록 구성하였습니다.특히 향후 은행이나 보험사, 수사기관 또는 사고 관련 제3자로부터 피해금액의 일부 또는 전부가 회수되는 경우에 대비하여 회수금의 통지·배분 및 이중회수 방지에 관한 조항을 구체적으로 정비하였습니다. 제3자로부터 회수금이 발생하면 상대방에게 이를 알리고 관련 정보를 공유하도록 하였으며, 회수에 소요된 합리적인 비용을 제외한 금액은 실제 손실부담을 고려하여 배분하도록 하였습니다. 동일한 손실에 대해 어느 당사자도 중복하여 보상받지 않도록 하는 기준도 함께 마련하였습니다.분쟁해결 조항도 국제거래의 특성을 고려하여 보완하였습니다. 준거법을 명확하게 정하는 것에 더하여 계약의 존재·유효성·종료 등을 포함하여 합의계약과 관련하여 발생하는 분쟁을 국제중재 절차를 통해 해결하도록 하고, 중재지·중재인 수·중재언어와 필요한 보전처분을 받을 수 있는 절차까지 구체적으로 규정하였습니다.마지막으로 이번 채권포기가 향후 유사한 사고나 다른 거래에서도 동일하게 적용되는 선례로 해석되지 않도록 이번 합의가 특정 보안사고와 특정 미수채권에 한정된 일회성 상업적 합의임을 명시하였습니다. 이를 통해 고객사가 향후 다른 미수채권이나 유사 사고에 대해서도 채권을 감액·면제해야 하는 의무가 발생하지 않도록 하고, 개별 사안별로 독립적인 판단을 할 수 있는 권리를 확보하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 해외 거래 과정에서 발생한 이메일 침해사고로 회수가 어려워진 미수채권을 합리적으로 정리하면서도, 채권포기의 범위를 특정 사고와 채권으로 제한하고, 제3자에 대한 권리와 향후 회수금에 관한 권리, 다른 거래에서 발생하는 채권 및 향후 거래조건에 관한 결정권을 보전할 수 있도록 영문 채권포기·합의계약서를 종합적으로 검토·정비하는 법률자문을 제공하였습니다. { "@context": " https://schema.org", "@type": "Article", "headline": "해외 거래처 이메일 해킹으로 발생한 미수채권 정리를 위한 채권포기·합의계약서 검토 법률자문 제공", "description": "법무법인 민후는 해외 거래 과정에서 이메일 침해사고로 발생한 미수채권을 정리하기 위한 영문 합의계약서를 검토하고, 채권포기 범위의 한정, 책임 불인정, 제3자에 대한 권리 보전, 향후 회수금의 배분 및 이중회수 방지 등 주요 법률관계를 구체적으로 정비하는 법률자문을 제공하였습니다.", "datePublished": "2026-09-04", "author": { "@type": "Person", "name": "현수진", "jobTitle": "Attorney at Law", "url": " https://minwho.kr/kr/company/lawyer.php?idx=32" }, "publisher": { "@type": "Organization", "name": "법무법인", "logo": { "@type": "ImageObject", "url": " https://minwho.kr/images/common/logo.png" } }, "mainEntityOfPage": { "@type": "WebPage", "@id": " https://minwho.kr/kr/business/business_case_view.php?idx=48263" } } { "@context": " https://schema.org", "@type": "FAQPage", "mainEntity": [{ "@type": "Question", "name": "이메일 해킹으로 거래대금이 제3자 계좌로 잘못 송금된 경우 미수채권을 합의로 정리할 수 있나요?", "acceptedAnswer": { "@type": "Answer", "text": "당사자 간 합의를 통해 특정 미수채권을 정리하되, 채권포기의 범위와 제3자에 대한 권리 및 향후 피해금액 회수 시 처리방식 등을 계약서에 명확히 정할 수 있습니다." } }] }

온라인 서비스 기업에 해킹 등 보안 침해사고 발생에 따른 개인정보 유출 및 피해 대응방안 법률자문 제공

법무법인 민후는 온라인 서비스를 운영하는 기업 고객사로부터 외부 공격에 의한 보안 침해사고가 발생한 상황에서 이용자 피해에 대한 대응방안과 개인정보 보호법 및 정보통신망법에 따라 향후 취해야 할 법적 조치에 관한 종합적인 법률자문을 요청받았습니다. 해당 사고에서는 웹서버에 대한 외부 침입과 홈페이지 변조 등이 확인되었고, 이에 따라 서비스 이용자의 개인정보 유출 및 추가 피해 가능성을 고려한 대응체계를 마련할 필요가 있었습니다.법무법인 민후는 먼저 보안 침해사고로 인해 발생할 수 있는 피해의 유형과 범위를 구분하고, 구체적인 피해 사실 및 피해 이용자를 파악하기 위한 조사가 선행되어야 한다는 점을 검토하였습니다. 침해사고가 발생한 경우에는 단순히 외부 침입 사실을 확인하는 데 그치지 않고 공격자가 개인정보에 접근하거나 이를 외부로 반출하였는지, 이용자의 계정이나 단말기 등에 추가적인 피해가 발생하였는지를 포렌식 조사 등을 통해 확인할 필요가 있다는 점을 제시하였습니다.특히 정보통신망법에서는 침해사고 발생 시 원인을 분석하고 피해 확산 방지와 복구·재발방지에 필요한 조치를 취하도록 하고 있으므로, 포렌식 조사 등을 통해 침해경로와 영향범위, 개인정보 유출 여부 및 구체적인 피해실태를 신속하게 확인하는 대응방안을 제시하였습니다. 조사 과정에서 새로운 침해사실이나 개인정보 유출 정황이 확인되는 경우에는 그 결과에 따라 추가적인 신고와 이용자 대응이 이루어질 수 있도록 단계별 대응체계를 검토하였습니다.개인정보 유출이 확인되는 경우에는 정보주체에 대한 통지와 관계기관 신고의 요건 및 절차를 구체적으로 검토하였습니다. 외부의 불법적인 접근으로 개인정보 유출이 발생한 경우에는 유출 규모나 개인정보의 유형과 관계없이 신고의무가 발생할 수 있으므로, 포렌식 조사 결과 실제 개인정보 유출이 확인되면 법령에서 정한 기간 내 신고가 이루어질 수 있도록 대응할 것을 자문하였습니다. 유출 항목이나 경위가 모두 확인되지 않은 경우에는 우선 확인된 내용을 기준으로 신고하고 이후 확인되는 사항을 추가하는 방안도 함께 검토하였습니다.이용자에 대한 대응과 관련해서는 개인정보 유출이 확인된 정보주체에게 유출된 개인정보의 항목과 시점·경위, 피해를 최소화하기 위한 방법, 회사의 대응조치와 피해구제 절차 등을 안내할 필요성을 검토하였습니다. 또한 직접적인 개인정보 유출 여부와 별개로 침해사고로 인해 추가적인 피해 가능성이 있는 이용자에 대해서도 사고 사실과 필요한 대응방법을 적절하게 안내하는 것이 바람직하다는 의견을 제시하였습니다.아울러 법무법인 민후는 보안 침해사고 이후 이용자가 제기할 수 있는 손해배상청구의 법적 리스크도 함께 분석하였습니다. 개인정보 보호법상 개인정보처리자의 법 위반으로 손해가 발생한 경우의 일반적인 손해배상책임뿐 아니라 법정손해배상 및 고의·중과실이 인정되는 경우의 책임 확대 가능성을 검토하고, 실제 분쟁에서는 개인정보 보호를 위한 안전성 확보조치의 이행 여부와 피해 발생 및 인과관계 등이 중요한 판단요소가 될 수 있음을 안내하였습니다.이에 향후 손해배상이나 행정조사 등에 대비하여 회사가 사고 발생 이전부터 개인정보 보호를 위해 어떠한 안전성 확보조치를 취해 왔는지 객관적으로 입증할 수 있는 자료와 기록을 확보하고, 사고 인지 이후 이루어진 긴급조치와 피해 확산 방지 노력도 체계적으로 기록·보존할 필요성을 강조하였습니다. 관련 법적 책임을 판단하는 과정에서는 합리적으로 기대할 수 있는 수준의 보호조치를 이행하였는지가 문제될 수 있으므로 이에 관한 방어자료와 법적 논리를 사전에 정리하도록 자문하였습니다.피해 확산을 방지하기 위한 이용자 보호조치도 함께 검토하였습니다. 피해 가능성이 있는 이용자에게 비밀번호 변경과 연동계정 확인 등 필요한 보안조치를 안내하고, 악성 프로그램 등에 따른 피해가 확인된 경우 삭제 및 대응방법을 제공하며, 별도의 피해 문의창구를 운영하는 방안 등을 제시하였습니다. 필요한 경우 홈페이지 등을 통해 사고 및 대응방법을 공개적으로 안내하는 방안도 함께 검토하였습니다.법무법인 민후는 개인정보 보호법에 따른 조치뿐 아니라 정보통신망법상 침해사고 신고, 원인분석, 피해확산 방지 및 재발방지 의무도 종합적으로 검토하였습니다. 최초 신고 이후 포렌식 조사 등을 통해 새로운 침해사실이 추가로 확인되는 경우에는 추가 신고의무를 검토하도록 하고, 관계기관과의 연계를 통해 사고 원인을 규명하고 재발방지 조치를 마련하도록 하였습니다. 또한 향후 관계기관의 조사에 대비하여 접속기록 등 침해사고 관련 자료를 적절하게 보전·관리할 필요성도 함께 검토하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 외부 공격에 따른 보안 침해사고 발생 이후 포렌식 조사를 통한 피해범위 확인부터 개인정보 유출 시 정보주체 통지 및 관계기관 신고, 피해 확산 방지와 이용자 보호, 손해배상 및 행정조사 대응, 침해사고 원인분석과 재발방지에 이르기까지 필요한 법적 조치를 단계별로 점검하고 체계적인 사고 대응방안을 마련할 수 있도록 법률자문을 제공하였습니다. { "@context": " https://schema.org", "@type": "Article", "headline": "온라인 서비스 기업에 해킹 등 보안 침해사고 발생에 따른 개인정보 유출 및 피해 대응방안 법률자문 제공", "description": "법무법인 민후는 온라인 서비스 기업 고객사에 보안 침해사고 발생에 따른 개인정보 유출 및 피해 가능성을 검토하고, 포렌식 조사를 통한 피해범위 확인, 정보주체 통지 및 관계기관 신고, 피해 확산 방지, 손해배상 대응과 침해사고 원인분석·재발방지 등 필요한 법적 대응방안에 관한 자문을 제공하였습니다.", "datePublished": "2026-09-04", "author": { "@type": "Person", "name": "양진영", "jobTitle": "Attorney at Law", "url": " https://minwho.kr/kr/company/lawyer.php?idx=12" }, "publisher": { "@type": "Organization", "name": "법무법인", "logo": { "@type": "ImageObject", "url": " https://minwho.kr/images/common/logo.png" } }, "mainEntityOfPage": { "@type": "WebPage", "@id": " https://minwho.kr/kr/business/business_case_view.php?idx=48262" } } { "@context": " https://schema.org", "@type": "FAQPage", "mainEntity": [{ "@type": "Question", "name": "해킹 등 보안 침해사고가 발생하면 기업은 어떤 조치를 취해야 하나요?", "acceptedAnswer": { "@type": "Answer", "text": "침해사고의 원인과 피해범위를 신속히 조사하고, 개인정보 유출이 확인된 경우 정보주체 통지와 관계기관 신고를 진행하는 한편 피해 확산 방지 및 재발방지 조치를 마련해야 합니다." } }] }

온라인 플랫폼 기업에 회원가입 화면의 개인정보·위치정보 동의 구조 관련 법률자문 제공

법무법인 민후는 온라인 플랫폼 서비스를 준비하는 기업 고객사로부터 회원가입 화면에서 이용약관, 개인정보 처리방침, 개인정보 수집·이용 동의, 위치기반서비스 이용약관 및 마케팅 정보 수신 동의를 어떠한 방식으로 구성해야 하는지에 관한 법률자문을 요청받았습니다. 특히 일반 개인정보에 대한 동의와 개인정보 처리방침을 별도로 구성해야 하는지, 위치정보를 활용하는 일부 기능이 포함된 경우 위치기반서비스 관련 동의를 필수 또는 선택 중 어떠한 방식으로 받아야 하는지가 주요 검토사항이었습니다.법무법인 민후는 먼저 개인정보 처리방침과 개인정보 수집·이용 동의의 법적 성격을 구분하여 가입 화면의 동의 구조를 검토하였습니다. 개인정보 처리방침은 개인정보의 처리·보호 절차와 기준을 정보주체에게 고지하기 위한 문서인 반면, 개인정보 수집·이용 동의는 구체적인 개인정보 항목과 처리목적, 보유기간 등을 이용자에게 알리고 동의를 받기 위한 절차이므로 양자를 구분하여 구성하는 것이 적절하다고 판단하였습니다. 이에 처리방침을 확인할 수 있도록 제공하는 것과 별도로 개인정보 수집·이용 동의 항목을 마련하는 방안을 제시하였습니다.또한 해당 서비스가 이용자의 위치를 활용하는 기능을 제공할 예정이라는 점을 고려하여 위치기반서비스 이용약관 및 개인위치정보 동의 절차의 필요성을 검토하였습니다. 위치정보를 활용하여 이용자에게 특정 서비스를 제공하는 경우 일반적인 개인정보 처리와 별도로 위치정보 관련 법령에 따른 약관 및 동의절차를 갖출 필요가 있으므로, 별도의 위치기반서비스 이용약관을 마련하고 가입 또는 실제 기능 이용 과정에서 이용자의 동의를 받도록 하는 방안을 검토하였습니다.특히 이번 자문에서는 위치기반서비스 관련 동의를 회원가입 단계에서 반드시 필수로 받아야 하는지를 서비스 구조에 맞추어 구체적으로 분석하였습니다. 해당 서비스는 위치정보를 활용하는 기능을 포함하고 있었지만, 위치정보를 제공하지 않더라도 이용할 수 있는 다른 기능이 존재하였으므로 위치정보 제공이 서비스 전체를 이용하기 위한 절대적인 전제조건은 아니었습니다.이에 법무법인 민후는 위치정보를 활용하지 않는 이용자에게까지 관련 동의를 일률적으로 요구하기보다는 회원가입 단계에서는 위치기반서비스 관련 동의를 선택항목으로 구성하고, 실제로 위치기반 기능을 처음 사용하는 시점에 다시 동의를 확인하는 방식을 제안하였습니다. 이를 통해 필요한 기능을 이용하려는 이용자에게는 적법한 동의절차를 거치도록 하면서, 해당 기능을 이용하지 않는 회원에게 불필요한 동의를 요구하는 위험을 줄일 수 있도록 하였습니다.실제 위치기반 기능을 이용하는 단계에서는 관련 약관과 개인위치정보의 수집·이용 목적, 항목 및 보유기간 등을 이용자에게 안내한 후 동의를 받고, 단말기 자체의 위치정보 접근 권한도 별도로 허용하도록 하는 단계적 구조를 권고하였습니다. 이러한 구조를 통해 법령상 요구되는 사전 동의절차를 충족하는 동시에 서비스 이용자의 선택권도 보장할 수 있도록 하였습니다.아울러 현재의 서비스 구조뿐 아니라 향후 서비스 기능이 변경되는 경우 동의방식을 어떻게 조정해야 하는지도 함께 검토하였습니다. 향후 위치정보가 없으면 사실상 핵심 서비스를 이용하기 어려운 구조로 변경된다면 위치기반서비스 관련 동의를 가입 단계의 필수항목으로 전환하고, 동의하지 않을 경우 제한되는 기능이나 서비스의 범위를 이용자에게 명확하게 안내하는 방식이 적절하다는 의견을 제시하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 서비스의 실제 기능과 개인정보·위치정보 처리구조를 기준으로 회원가입 단계의 이용약관, 개인정보 처리방침, 개인정보 수집·이용 동의 및 위치기반서비스 관련 동의를 체계적으로 구분하고, 필수·선택 동의의 범위와 실제 기능 이용 시 추가 동의절차를 적절하게 설계하여 개인정보 및 위치정보 관련 법적 리스크를 예방할 수 있도록 법률자문을 제공하였습니다. { "@context": " https://schema.org", "@type": "Article", "headline": "온라인 플랫폼 기업에 회원가입 화면의 개인정보·위치정보 동의 구조 관련 법률자문 제공", "description": "법무법인 민후는 온라인 플랫폼 기업 고객사에 회원가입 화면의 개인정보 처리방침과 개인정보 수집·이용 동의를 구분하고, 위치정보를 활용하는 기능의 특성을 고려하여 위치기반서비스 관련 동의의 필수·선택 여부와 실제 기능 이용 시 추가 동의절차 등 적법한 회원가입·동의 구조에 관한 법률자문을 제공하였습니다.", "datePublished": "2026-09-04", "author": { "@type": "Person", "name": "김경환, 현수진", "jobTitle": "Attorney at Law", "url": " https://minwho.kr/kr/company/lawyer.php?idx=11" }, "publisher": { "@type": "Organization", "name": "법무법인", "logo": { "@type": "ImageObject", "url": " https://minwho.kr/images/common/logo.png" } }, "mainEntityOfPage": { "@type": "WebPage", "@id": " https://minwho.kr/kr/business/business_case_view.php?idx=48261" } } { "@context": " https://schema.org", "@type": "FAQPage", "mainEntity": [{ "@type": "Question", "name": "위치정보를 활용하는 기능이 있으면 회원가입 시 위치기반서비스 동의를 반드시 필수로 받아야 하나요?", "acceptedAnswer": { "@type": "Answer", "text": "위치정보 없이도 이용할 수 있는 서비스가 있다면 선택 동의로 구성하고, 실제 위치기반 기능을 이용하는 시점에 별도로 동의를 받는 방안을 검토할 수 있습니다." } }] }

행사 운영 SaaS 플랫폼 업체의 이용자 정보 통계 활용·홍보 목적 이용 및 개인정보처리방침 법률자문 제공

법무법인 민후는 기업 고객사로부터 온라인 서비스를 통해 처리되는 이용자 정보를 향후 서비스 개선 및 홍보 등에 활용하고자 하는 경우 발생할 수 있는 개인정보 관련 법적 쟁점과 이에 따른 개인정보처리방침 정비에 관한 법률자문을 요청받았습니다.먼저 개인정보 보호법 등 관련 법령을 바탕으로 서비스 운영 과정에서 수집되는 여러 이용자 정보를 통계 형태로 가공·보존하려는 경우, 해당 정보의 성격과 처리방식에 따라 개인정보에 해당할 가능성이 있는지 검토하였습니다. 특히 여러 정보가 결합되는 경우의 개인 식별 가능성도 함께 살펴보았습니다.또한 서비스 개선을 위한 통계정보의 활용과 관련하여 개인정보의 최소수집 원칙, 필수·선택정보의 구분 및 이용자 동의체계가 실제 서비스 운영방식과 부합하는지 검토하였습니다. 이를 통해 추가적인 정보를 수집·활용하려는 경우 기존 개인정보 처리체계에서 어떠한 법적 쟁점을 확인해야 하는지 살펴보았습니다.아울러 수집된 정보나 이를 가공한 데이터를 서비스 홍보에 활용하려는 경우에는 당초 수집목적과의 관계 및 목적 외 이용, 별도 동의 등 개인정보 보호법상 쟁점을 검토하였습니다. 전자적 방식의 홍보가 이루어지는 경우 적용될 수 있는 광고성 정보 관련 규제도 함께 살펴보았습니다.이와 함께 개인정보처리방침 전반을 대상으로 개인정보의 처리목적과 항목, 보유·파기, 제3자 제공 및 처리위탁 등이 실제 서비스의 개인정보 처리흐름과 일치하도록 구성되어 있는지 검토하였습니다.서비스 운영 과정에서 외부 사업자의 시스템을 이용하면서 개인정보가 처리되거나 국외로 이전되는 구조에 대해서도 처리위탁·재위탁 및 국외이전 등 관련 개인정보 보호법상 쟁점을 살펴보고, 개인정보처리방침에 반영되어야 할 사항을 검토하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 서비스 운영 과정에서 이용자 정보를 수집·보관·활용하는 전체 개인정보 처리체계를 점검하고, 통계정보의 활용 및 홍보 목적의 이용 등 새로운 데이터 활용방식을 고려하여 개인정보처리방침과 관련 운영체계를 정비할 수 있도록 법률자문을 제공하였습니다. { "@context": " https://schema.org", "@type": "Article", "headline": "행사 운영 SaaS 플랫폼 업체의 이용자 정보 통계 활용·홍보 목적 이용 및 개인정보처리방침 법률자문 제공", "description": "법무법인 민후는 행사 운영 SaaS 플랫폼 업체 고객사에게 이용자 정보의 통계 활용 및 홍보 목적 이용과 관련한 개인정보 처리, 수집·보유 및 동의체계 등 주요 법적 쟁점을 검토하고 개인정보처리방침을 정비하는 법률자문을 제공하였습니다.", "datePublished": "2026-09-04", "author": { "@type": "Person", "name": "현수진", "jobTitle": "Attorney at Law", "url": " https://minwho.kr/kr/company/lawyer.php?idx=32" }, "publisher": { "@type": "Organization", "name": "법무법인", "logo": { "@type": "ImageObject", "url": " https://minwho.kr/images/common/logo.png" } }, "mainEntityOfPage": { "@type": "WebPage", "@id": " https://minwho.kr/kr/business/business_case_view.php?idx=48260" } } { "@context": " https://schema.org", "@type": "FAQPage", "mainEntity": [{ "@type": "Question", "name": "서비스 이용자 정보를 통계 형태로 가공하여 서비스 개선이나 홍보에 활용하려는 경우 어떤 사항을 검토해야 하나요?", "acceptedAnswer": { "@type": "Answer", "text": "정보의 가공·결합 방식에 따른 개인 식별 가능성과 당초 수집목적, 실제 활용방식 및 이용자 동의체계 등을 바탕으로 개인정보 보호법상 쟁점을 종합적으로 검토할 필요가 있습니다." } }] }