자신의 원천징수영수증을 PDF 변환 및 압축 사이트에 첨부하여 변환하는 것이 개인정보 유출에 해당하나요?

원천징수영수증을 외부 PDF 변환 및 압축 사이트에 첨부하는 행위는 개인정보 보호법상 '유출'에 해당할 가능성이 매우 높으므로 주의가 필요합니다.

개인정보 보호법 및 관련 지침에 따르면, '유출'이란 개인정보가 해당 개인정보처리자의 관리·통제권을 벗어나 제3자가 그 내용을 알 수 있는 상태에 이르게 된 것을 의미합니다. 원천징수영수증에는 성명, 주민등록번호, 급여액 등 민감한 개인정보가 포함되어 있습니다. 이를 외부 서버를 사용하는 웹사이트에 업로드하는 것은 해당 정보를 외부 업체의 관리·통제 영역으로 이전하는 행위이며, 해당 업체가 정보를 어떻게 처리하고 보관하는지 통제할 수 없으므로 개인정보가 제3자에게 노출되거나 유출될 위험이 매우 큽니다.

따라서 다음과 같은 점을 유의하시기 바랍니다.

• 관리·통제권 상실: 외부 사이트에 파일을 업로드하는 순간, 해당 정보는 귀하의 관리 범위를 벗어나게 됩니다. 해당 사이트가 보안 조치를 충분히 이행하고 있는지, 업로드된 파일이 즉시 파기되는지 등을 일반 사용자가 확인하기 어렵습니다.
• 개인정보 보호 원칙: 개인정보처리자는 개인정보를 안전하게 관리할 의무가 있습니다. 본인의 정보를 스스로 외부 사이트에 노출하는 것은 정보주체로서의 자기결정권을 스스로 제한하는 결과가 될 수 있습니다.
• 대안 활용: 가급적 외부 변환 사이트 이용을 지양하고, 운영체제(OS) 자체의 'PDF로 저장' 기능이나 신뢰할 수 있는 오프라인 소프트웨어를 사용하여 파일을 변환하시기 바랍니다.

이미 파일을 업로드했다면 해당 사이트의 개인정보 처리방침을 확인하여 파일 삭제를 요청하거나, 해당 정보가 악용되지 않았는지 지속적으로 모니터링해야 합니다.