개인정보 제3자 제공 시 동의 절차는 어떻게 되나요?

개인정보 제3자 제공은 원칙적으로 정보주체의 동의를 받아야 하며, 동의를 받을 때는 제공받는 자, 이용 목적, 제공 항목, 보유·이용 기간, 동의 거부 권리와 거부 시 불이익을 정보주체에게 알리고 동의를 받아야 합니다.

개인정보 제3자 제공이 허용되는 경우와 동의 절차는 다음과 같습니다.

1. 동의 기반 제공(제17조제1항제1호)

   • 정보주체의 동의를 받은 경우 제3자 제공이 가능합니다.
   • 동의를 받을 때는 아래 사항을 알리고, 변경 시에도 다시 알리고 동의를 받아야 합니다.
     • 개인정보를 제공받는 자
     • 제공받는 자의 개인정보 이용 목적
     • 제공하는 개인정보의 항목
     • 제공받는 자의 개인정보 보유 및 이용 기간
     • 동의를 거부할 권리가 있다는 사실 및 거부 시 불이익이 있으면 그 내용

2. 수집 목적 범위 내 제공(제17조제1항제2호)

   • 제15조제1항제2호, 제3호, 제5호부터 제7호까지에 따라 수집한 목적 범위에서 제공하는 경우에는 별도 동의 없이 제공할 수 있습니다.
   • 예를 들어 법령상 의무 준수, 공공기관 소관 업무 수행, 계약 이행, 급박한 생명·재산 보호, 정당한 이익 달성 등의 사유로 수집한 범위 내 제공이 이에 해당합니다.

3. 동의 방법의 요건

   • 동의는 정보주체가 자유로운 의사로 선택·결정할 수 있어야 하고, 동의 내용이 구체적이고 명확해야 하며, 쉽게 읽고 이해할 수 있는 문구로 알려야 합니다.
   • 동의 여부를 명확하게 표시할 수 있는 방법도 제공해야 합니다.
   • 서면 발급·서명, 전화 확인, 홈페이지 표시, 전자우편 등 다양한 방법으로 동의를 받을 수 있습니다.

4. 선택적 동의와 불이익 금지

   • 정보주체가 선택적으로 동의할 수 있는 사항을 동의하지 않거나, 특정 동의(예: 홍보·판매 권유 목적 동의 등)를 하지 않는다는 이유로 재화·서비스 제공을 거부해서는 안 됩니다.

5. 동의 없이 제공할 수 있는 예외

   • 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체 불이익 여부, 암호화 등 안전조치 여부 등을 고려해 대통령령으로 정하는 바에 따라 동의 없이 제공할 수 있는 경우도 있습니다.
   • 다만 이 경우에도 목적 외 이용·제공 제한 원칙상 수집 목적 범위를 벗어난 제공은 원칙적으로 허용되지 않습니다.

6. 정보주체 이외로부터 수집한 경우

   • 정보주체 아닌 제3자로부터 개인정보를 수집해 처리하는 경우에도 일정 기준에 해당하면 수집 출처, 처리 목적, 항목, 보유 기간, 동의 거부 권리 등을 정보주체에게 알려야 합니다.
   • 다만 연락처 등 알릴 수 있는 정보가 없는 경우 등은 예외가 있습니다.

7. 위반 시 제재

   • 동의 없이 제3자 제공을 하거나 목적 외 제공을 하면 과징금 부과 대상이 될 수 있고, 위반 유형에 따라 형사처벌(징역 또는 벌금) 대상이 될 수 있습니다.
   • 동의 관련 절차 위반이나 재화·서비스 제공 거부 등은 과태료 부과 사유가 될 수 있습니다.

실무에서는 제3자 제공을 하기 전에 ① 제공 근거가 동의인지, 수집 목적 범위 내 제공인지, 또는 다른 예외에 해당하는지, ② 동의 시 필수 고지사항을 모두 안내했는지, ③ 선택적 동의를 이유로 서비스 제공을 거부하지 않는지, ④ 제공 목적과 항목·보유기간이 구체적이고 명확한지부터 확인하는 것이 중요합니다.