정보주체 권리 여섯 가지 — 열람·전송·정정·삭제·처리정지·자동화 결정 거부

 

정보주체 권리 여섯 가지 — 열람·전송·정정·삭제·처리정지·자동화 결정 거부

앞서 열람 요구 대응을 다뤘습니다. 그런데 정보주체가 행사할 수 있는 권리는 열람만이 아닙니다.

권리마다 기한과 거절 사유가 다릅니다. 어떤 요구가 들어왔는지 정확히 구분하지 못하면 잘못된 절차를 밟게 됩니다. 이 글에서 한 번에 정리하겠습니다.

목차

1. 권리는 여섯 가지입니다

2. 권리별 기한과 근거

3. 공통 대응 절차

4. 거절할 수 있는 경우

5. 권리별 실무 유의점

6. 자주 하는 실수

7. 점검 체크리스트

권리는 여섯 가지입니다

정보주체의 여섯 가지 권리  |  업로드 파일 : m1.png

권리	한 줄 요약	근거
열람	내 정보를 보여달라	제35조
전송요구	다른 곳으로 옮겨달라	제35조의2
정정·삭제	틀린 것을 고치거나 지워달라	제36조
처리정지	그만 쓰라	제37조
자동화 결정 거부·설명	기계 판단을 거부하고 설명을 요구	제37조의2
피해 구제	신속하고 공정한 절차로 구제받을 권리	제4조

최근 추가된 전송요구권과 자동화된 결정에 대한 거부·설명 요구권은 아직 실무에서 익숙하지 않은 영역입니다. AI 기반 심사·추천을 운영한다면 특히 확인이 필요합니다.

권리별 기한과 근거

권리	처리 기한	비고
열람	10일 이내	연기 시 사유 통지
정정·삭제	10일 이내	조치 결과를 통지
처리정지	10일 이내	거절 시 사유 통지
전송요구	별도 기준 확인 필요	제도 운영 방식이 정해져 감
자동화 결정 거부·설명	별도 기준 확인 필요	적용 대상 여부부터 판단

전송요구권과 자동화 결정 관련 권리는 제도가 단계적으로 시행·구체화되어 온 영역입니다. 적용 대상과 기한은 반드시 최신 조문과 보호위원회 안내로 확인하십시오.

공통 대응 절차

권리 행사 요구에 대한 공통 대응 절차  |  업로드 파일 : m2.png

어떤 요구가 오든 뼈대는 같습니다.

단계	할 일	유의
1. 접수·기록	접수일·요구 범위·담당자 기록	기한 계산의 기준점
2. 본인 확인	본인 또는 정당한 대리인 확인	과도한 서류 요구 금지
3. 사실 확인	보유 여부·범위, 제한 사유 검토	제3자 정보 분리
4. 결정	수용 / 연기 / 제한·거절	근거 조문 확인
5. 통지	기한 안에 결과와 사유 통지	이의 방법 안내
6. 기록 보관	처리 경과 전체 보관	심사 증적

거절할 수 있는 경우

권리마다 거절 사유가 다릅니다. “번거로워서”는 어느 경우에도 사유가 되지 않습니다.

권리	대표적인 제한·거절 사유
열람	법령상 제한, 타인의 권익 침해 우려, 공공기관 업무에 중대한 지장
삭제	다른 법령에서 수집 대상으로 명시된 경우 삭제 요구 불가
처리정지	법률에 특별한 규정, 타인의 생명·신체 위해, 계약 이행이 곤란한 경우 등

삭제 요구를 거절할 때가 특히 중요합니다. 다른 법령상 보존 의무가 있어 지울 수 없다면, 그 근거 법령과 보존 기간을 함께 알려주십시오. 그냥 “안 됩니다”는 분쟁을 부릅니다.

권리별 실무 유의점

열람

다른 사람의 정보가 섞여 있으면 반드시 가림 처리하십시오. 앞선 열람 요구 대응 글에서 자세히 다뤘습니다.

정정·삭제

정정은 비교적 단순하지만 삭제는 파기와 연결됩니다. 운영 DB만 지우고 백업본이 남으면 실제로 삭제한 것이 아닙니다.

처리정지

“정지”이지 “삭제”가 아닙니다. 정보는 남기되 처리를 멈추는 것이므로, 시스템에서 이 상태를 표시할 수 있어야 합니다. 플래그 없이 운영하면 다음 배치에서 다시 처리됩니다.

전송요구

다른 사업자에게 옮기는 것이라 표준화된 형식과 안전한 전송 수단이 필요합니다. 제도 운영 방식이 정해져 가는 단계이므로 최신 안내를 확인하십시오.

자동화 결정 거부·설명

적용 대상인지부터 판단하십시오. 사람의 개입 없이 완전히 자동으로 이뤄지는 결정이 대상입니다. 심사·평가·추천 로직을 쓰는 서비스라면 검토가 필요합니다.

자주 하는 실수

실수	문제
요구 유형을 잘못 분류	기한과 절차가 어긋납니다
처리정지를 삭제로 처리	되돌릴 수 없는 조치를 해버립니다
삭제 요구에 백업본 미반영	실제로 삭제되지 않았습니다
거절 사유만 알리고 이의 방법 미안내	절차 위반
구두 처리 후 기록 없음	기한 준수를 입증할 수 없습니다

점검 체크리스트

항목	확인
여섯 가지 권리별 대응 절차가 문서로 있는가	☐
접수 대장이 운영되고 있는가	☐
기한 관리 방법이 정해져 있는가	☐
처리정지 상태를 시스템에서 표시할 수 있는가	☐
삭제 시 백업본까지 반영되는가	☐
거절 시 사유와 이의 방법을 함께 안내하는가	☐
처리 경과가 기록으로 남는가	☐
자동화된 결정 적용 여부를 검토했는가	☐

마치며

정보주체 권리 대응은 절차를 미리 만들어 두면 어렵지 않고, 없으면 매번 허둥대는 영역입니다.

요구는 예고 없이 들어옵니다. 접수 대장과 통지서 양식, 기한 관리 방법 세 가지만 준비해 두셔도 대응이 크게 안정됩니다.

이 글은 공개된 법령·고시와 실무 경험을 바탕으로 정리한 일반 정보이며, 법률자문이 아닙니다. 기준과 수치는 개정될 수 있으므로 국가법령정보센터와 개인정보보호위원회·KISA의 최신 자료를 확인하시고, 중요한 사안은 전문가 자문을 받으시기 바랍니다.

태그
#정보주체권리 #개인정보열람 #정정삭제 #처리정지 #전송요구권 #자동화된결정 #개인정보보호법 #CPO