사업자등록번호만으로 개인정보 유출 신고가 가능한가요?

사업자등록번호는 그 자체만으로는 특정 개인을 알아볼 수 있는 정보로 보기 어려워 개인정보 보호법상 '개인정보'에 해당하지 않는다는 것이 일반적인 해석입니다. 따라서 사업자등록번호가 유출되었다는 사실만으로는 개인정보 보호법에 따른 개인정보 유출 신고 대상이 되기 어렵습니다.

다만, 사업자등록번호가 다른 정보와 결합하여 특정 개인을 식별할 수 있게 되는 경우에는 개인정보로 간주될 수 있습니다. 또한, 사업자등록번호는 '신용정보의 이용 및 보호에 관한 법률'상 개인신용정보에 해당할 수 있으므로, 관련 법령에 따른 보호 조치나 관리 책임이 발생할 수 있습니다.

개인정보 유출 신고와 관련하여 유의할 점은 다음과 같습니다.

• 개인정보 여부 판단: 법인사업자의 사업자등록번호는 개인정보에 해당하지 않으나, 개인사업자의 경우 다른 정보와 결합하여 개인을 식별할 수 있는 가능성이 있다면 개인정보로 판단될 여지가 있습니다.
• 신고 대상: 개인정보 보호법 제34조에 따른 유출 통지 및 신고 의무는 '개인정보'의 유출을 전제로 합니다. 따라서 유출된 정보가 개인정보에 해당하지 않는다면 해당 법령에 따른 신고 의무가 발생하지 않습니다.
• 추가 확인: 만약 사업자등록번호와 함께 성명, 주민등록번호, 연락처 등 개인을 식별할 수 있는 정보가 함께 유출되었다면, 이는 명백한 개인정보 유출에 해당하므로 즉시 개인정보 보호법에 따른 조치를 취해야 합니다.

사업자등록번호 유출로 인해 피해가 발생했거나 추가적인 법적 검토가 필요하다면, 유출된 정보의 구체적인 범위와 결합 가능성을 확인하여 전문가의 도움을 받으시는 것을 권장합니다.