개인정보 열람 요구서를 받았다면 — 10일 안에 해야 할 일 (실무 절차)

 

---

개인정보 열람 요구서를 받았다면 — 10일 안에 해야 할 일 (실무 절차)

어느 날 회사로 “내 개인정보를 열람하게 해달라”는 서면이 도착합니다. 처음 받아보면 무엇부터 해야 할지, 언제까지 답해야 할지 막막합니다.

이 요구에는 법정 기한이 있습니다. 그냥 두면 과태료 대상이 될 수 있습니다. 이 글은 접수부터 통지까지의 실무 절차를 시간순으로 정리한 것입니다.

목차

1. 열람 요구권이란

2. 누가 요구할 수 있나

3. 핵심은 10일입니다

4. 단계별 실무 절차

5. 열람·연기·거절, 세 가지 결정

6. 제한하거나 거절할 수 있는 경우

7. 실무에서 자주 하는 실수

8. 자주 묻는 질문

열람 요구권이란

개인정보 보호법 제35조는 정보주체가 자신의 개인정보에 대한 열람을 요구할 수 있다고 정하고 있습니다. 내 정보가 어떻게 수집되고 어디에 쓰이는지 확인할 권리입니다.

열람 요구는 개인정보처리자에게 직접할 수도 있고, 보호위원회를 통해할 수도 있습니다. 어느 경로로 들어오든 대응 의무는 동일합니다.

누가 요구할 수 있나

구분	해당
본인	정보주체 본인
법정대리인	미성년자 등의 법정대리인
위임받은 자	정보주체로부터 위임받은 대리인

본인 확인이 가장 중요합니다. 확인 없이 제공하면 오히려 다른 사람의 개인정보를 유출한 것이 됩니다. 대리인이라면 위임장과 신분 확인 서류를 반드시 받아 두십시오.

핵심은 10일입니다

개인정보 열람 요구 대응 10일 타임라인  |  업로드 파일 : c1.png

개인정보 보호법 시행령은 열람을 요구받은 날부터 10일 이내에 열람하게 하여야 한다고 정하고 있습니다.

여기서 10일은 “검토를 시작하는 기한”이 아니라 “결과를 알려야 하는 기한”입니다. 이 점을 놓쳐 마지막 날에 착수하다 기한을 넘기는 사례가 많습니다.

기산점은 요구를 받은 날입니다. 우편으로 왔다면 도달일, 온라인이라면 접수일이 기준이 됩니다. 접수 시점을 반드시 기록해 두십시오.

단계별 실무 절차

1단계 — 접수와 기록 (당일)

요구서를 받은 즉시 접수대장에 기록합니다. 접수일, 요구자, 요구 범위, 담당자를 남깁니다. 이 기록이 나중에 기한 준수를 입증하는 근거가 됩니다.

2단계 — 본인 확인 (1~2일)

신분증 사본, 본인인증, 위임장 등으로 확인합니다. 확인 과정에서 과도한 서류를 요구하면 그 자체가 열람을 어렵게 하는 행위로 볼 수 있으니 필요한 최소한으로 하십시오.

3단계 — 보유 정보 확인 (3~7일)

실제로 어떤 정보를 갖고 있는지 확인합니다. 여기서 시간이 가장 많이 걸립니다.

확인할 것	비고
보유 항목	요구 범위에 해당하는 항목만
보관 위치	여러 시스템에 흩어져 있는 경우가 많음
제3자 정보 포함 여부	다른 사람의 정보는 반드시 분리·가림 처리
영업비밀 포함 여부	해당 시 제한 사유 검토
위탁사 보유분	수탁사가 보유한 정보도 확인 대상

4단계 — 통지서 작성 (8~9일)

열람 일시와 장소, 방법을 적은 통지서를 준비합니다. 서식은 개인정보 보호 관련 고시의 별지 서식을 활용하시면 무난합니다.

5단계 — 통지 (10일 이내)

기한 안에 결과를 알립니다. 발송 기록을 남기십시오.

열람·연기·거절, 세 가지 결정

열람 요구에 대한 세 가지 결정  |  업로드 파일 : c2.png

10일 안에 셋 중 하나를 결정해 통지해야 합니다.

결정	요건	통지 내용
열람	요구가 정당하고 제한 사유 없음	열람 일시·장소·방법
연기	정당한 사유가 있는 경우	연기 사유와 예정 시점 (사유 소멸 시 지체 없이 열람)
제한·거절	법이 정한 사유에 해당	사유 및 이의제기 방법

가장 위험한 대응은 “아무 답도 하지 않는 것”입니다. 열람이 어려운 사정이 있더라도 사유와 함께 기한 안에 통지하는 것이 원칙입니다.

제한하거나 거절할 수 있는 경우

개인정보 보호법은 열람을 제한하거나 거절할 수 있는 경우를 한정적으로 열거하고 있습니다. 대표적으로 다음과 같은 경우입니다.

유형	예시
법률에 따른 제한	다른 법령에서 열람을 금지·제한하는 경우
타인의 권익 침해 우려	다른 사람의 생명·신체를 해하거나 재산과 이익을 부당하게 침해할 우려
공공기관 업무 지장	조세 부과·징수, 시험·자격 심사, 감사·조사 등 업무에 중대한 지장

“찾기 번거로워서”, “영업상 곤란해서”는 사유가 되지 않습니다. 거절 사유는 좁게 해석되며, 정당한 사유 없이 제한하거나 거절하면 과태료 부과 대상이 될 수 있습니다.

실무에서 자주 하는 실수

① 기한을 “영업일”로 계산합니다

기한 계산 방식을 잘못 잡아 하루이틀 넘기는 경우가 있습니다. 접수 즉시 만료일을 계산해 달력에 표시해 두십시오.

② 제3자 정보를 그대로 제공합니다

상담 이력이나 거래 내역에는 다른 사람의 정보가 섞여 있는 경우가 많습니다. 가림 처리 없이 제공하면 그 자체가 유출입니다.

③ 위탁사 보유분을 빠뜨립니다

고객 데이터를 외부에 위탁하고 있다면 그쪽 보유분도 확인해야 합니다. 수탁사에 자료를 요청하는 데 시간이 걸리므로 초기에 착수하십시오.

④ 구두로만 처리합니다

전화로 안내하고 끝내면 나중에 입증이 안 됩니다. 서면 또는 전자적 방법으로 기록을 남기십시오.

⑤ 요구 범위를 임의로 축소합니다

“이 정도면 되겠지” 하고 일부만 제공하면 분쟁의 소지가 됩니다. 범위가 불명확하면 정보주체에게 확인하십시오.

자주 묻는 질문

질문	답
10일 안에 도저히 못 하면요?	정당한 사유가 있다면 연기하고 사유를 통지하십시오. 사유가 없어진 뒤에는 지체 없이 열람하게 해야 합니다.
수수료를 받을 수 있나요?	실비 범위에서 수수료와 우송료를 청구할 수 있습니다. 다만 과도한 금액은 열람을 방해하는 것으로 볼 수 있습니다.
퇴사자도 요구할 수 있나요?	보유하고 있는 개인정보가 있다면 대상이 됩니다.
전화로 요구해도 되나요?	형식에 제한은 없지만 실무상 서면이나 전자적 방법으로 접수해 기록을 남기는 것이 안전합니다.
요구가 반복되면요?	반복 자체를 이유로 거절하기는 어렵습니다. 법정 제한 사유에 해당하는지로 판단하십시오.

마치며

열람 요구 대응은 기한 관리가 절반입니다. 접수 즉시 만료일을 계산하고, 담당자를 지정하고, 기록을 남기는 것만 해도 대부분의 위험이 사라집니다.

그리고 이런 요구는 한 번 오면 또 옵니다. 처음 대응할 때 통지서 양식과 처리 절차를 문서로 만들어 두시면, 다음부터는 훨씬 수월해집니다. ISMS-P 심사에서도 이 절차의 존재와 운영 기록을 확인합니다.

이 글은 공개된 법령과 실무 경험을 바탕으로 정리한 일반 정보이며, 법률자문이 아닙니다. 개별 사안의 판단은 구체적 사실관계에 따라 달라질 수 있으므로, 중요한 사안은 개인정보보호위원회 상담이나 전문가 자문을 받으시기 바랍니다. 법령은 개정될 수 있으니 최신 조문을 확인하십시오.

태그
#개인정보열람 #개인정보보호법 #제35조 #정보주체 #열람요구 #개인정보실무 #CPO #컴플라이언스 #보안실무