주민등록번호 전체가 기재된 사직서를 메일 첨부파일로 전송하여 팀원 전체가 열람하게 한 경우 위법의 소지가 있나요?

사직서에 주민등록번호 전체가 기재된 상태에서 이를 메일 첨부파일로 전송해 팀원 전체가 열람하게 한 행위는 개인정보 보호법상 위법 소지가 있습니다.

핵심 쟁점은 두 가지입니다. 첫째, 주민등록번호는 고유식별정보로서 원칙적으로 처리가 제한되며, 둘째, 업무상 알게 된 개인정보를 누설하거나 목적 외로 이용·제공하는 행위가 금지됩니다.

• 주민등록번호 처리 제한: 개인정보처리자는 법령에서 구체적으로 요구하거나 허용한 경우, 또는 정보주체나 제3자의 급박한 생명·신체·재산 이익을 위해 명백히 필요한 경우 등 예외적인 사유가 없으면 주민등록번호를 처리할 수 없습니다. 사직서 제출·수리 과정에서 주민등록번호 전체가 반드시 필요한지는 별도로 따져봐야 합니다.
• 비밀유지 및 목적 외 이용·제공 금지: 개인정보를 처리하거나 처리하였던 자는 업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람이 이용하도록 제공해서는 안 되며, 정당한 권한 없이 또는 허용된 권한을 초과하여 이용·훼손·멸실·변경·위조·유출하는 행위도 금지됩니다. 팀원 전체가 볼 수 있도록 메일 첨부로 전송하는 것은 ‘누설’ 또는 ‘목적 외 제공’에 해당할 여지가 있습니다.
• 안전성 확보 조치 의무: 개인정보처리자는 개인정보가 분실·도난·유출·위조·변조·훼손되지 않도록 내부 관리계획, 접근 권한 제한, 암호화 등 기술적·관리적·물리적 조치를 해야 합니다. 메일 첨부파일 형태로 전송하고 다수에게 열람 가능하게 한 방식은 접근 통제나 암호화 측면에서 안전성 확보 조치가 충분하지 않을 수 있습니다.

다만 실제 위법 여부는 해당 정보를 처리한 주체가 개인정보처리자에 해당하는지, 주민등록번호 전체를 수집·보관할 정당한 근거가 있었는지, 전송 목적과 범위, 접근 가능한 인원, 암호화 여부, 사후 조치 등을 함께 봐야 판단할 수 있습니다. 예를 들어 법령·규정상 주민등록번호 수집 근거가 있고, 업무상 필요한 최소 범위 안에서 안전하게 전달해야 하는 상황이라면, 팀원 전체 열람 가능 전송은 그 필요성과 안전성 측면에서 문제가 될 수 있습니다.

실무적으로는 주민등록번호 전체를 기재·전송해야 할 필요가 있는지부터 점검하고, 필요하다면 일부 마스킹(가림) 처리, 접근 권한이 제한된 별도 전달 방식, 암호화 등 보호조치를 검토하는 것이 바람직합니다. 이미 전송이 이루어졌다면 접근 범위 확인, 회수 가능 여부, 추가 유출 방지 조치, 내부 보고·기록 등을 신속히 살펴보는 것이 좋습니다.

현재 정보만으로는 단정적인 결론을 내리기 어렵고, 실제 처리 경위와 근거, 전송 방식에 따라 판단이 달라질 수 있습니다.