A업체에 보낼 자료 대신 B업체의 메타데이터 자료를 잘못 보냈는데 어떻게 조치해야 하나요?

개인정보가 포함된 자료를 잘못된 수신처(B업체)로 전송한 경우, 즉시 해당 자료를 회수하고 정보주체에게 통지하는 등 피해 최소화 조치를 취해야 합니다.

개인정보 보호법에 따라 개인정보 유출을 인지한 즉시 다음과 같은 절차를 진행하시기 바랍니다.

1. 긴급 조치 및 회수: B업체에 즉시 연락하여 해당 자료를 삭제 및 파기하도록 요청하고, 자료가 유출되지 않았음을 확인하는 확인서를 받는 등 추가 확산을 방지하기 위한 긴급 조치를 취해야 합니다.
2. 정보주체 통지: 유출 사실을 인지한 때로부터 72시간 이내에 해당 정보주체에게 유출된 항목, 시점, 경위, 피해 최소화 방법, 대응 조치 및 피해 구제 절차 등을 서면, 전자우편, 전화 등의 방법으로 통지해야 합니다.
3. 신고 의무: 유출된 개인정보의 규모나 성격에 따라 신고가 필요할 수 있습니다. 특히 1천 명 이상의 정보주체에 관한 정보가 유출되었거나, 민감정보·고유식별정보가 포함된 경우, 또는 외부의 불법적 접근에 의한 유출인 경우에는 72시간 이내에 개인정보보호위원회 또는 한국인터넷진흥원에 신고해야 합니다.
4. 피해 최소화 대책: 유출로 인한 피해를 최소화하기 위한 대책을 마련하고 필요한 조치를 이행해야 합니다.

만약 정보주체의 연락처를 알 수 없는 등 정당한 사유가 있다면 홈페이지 등에 30일 이상 게시하는 것으로 통지를 갈음할 수 있습니다. 이를 위반하여 통지나 신고를 하지 않을 경우 과태료가 부과될 수 있으니 주의하시기 바랍니다.