2021년 '사찰' 논란을 빚은 고위공직자범죄수사처(공수처)의 통신자료 조회는 위법하지 않다는 법원 판단이 나왔다. 서울중앙지법 민사37단독 김민정 판사는 14일 한반도 인권과 통일을 위한 변호사모임(한변) 측이 국가를 상대로 제기한 손해배상청구 소송(2022가단5035103)에서 원고 패소 판결했다. 김 판사는 "공수처 검사가 원고 등이 쓰던 전화번호 등 통신자료를 수집한 것은 권한 남용이 아니다"라며 "공무상비밀누설 혐의 관련성이 소명된 사람에 대한 직접적인 인적 사항을 확인하는 것은 수사를 위한 합리적인 범위 내에 있다"고 판단했다. 이어 "수사 대상인 공무상비밀누설죄에 관해 첩보를 입수했고 혐의 및 대상자 관련성을 소명해 법원의 허가를 받아 원고 등의 전화번호를 확인하고 통신자료를 받았다"고 설명했다. 또 공수처 수사 대상인 고위공직자가 아니어서 수사 범위를 넘어섰다는 원고 측 주장에 대해서도 "수사를 위해서는 경우에 따라 혐의와 관련된 공직자가 아닌 사람에 대한 수사도 필요할 뿐 아니라 고위공직자가 아니더라도 공범으로 직접 수사가 가능하다"고 말했다. 공수처는 2021년 이성윤 법무연수원 연구위원의 공소장 유출 의혹 등을 수사하는 과정에서 당시 야당인 국민의힘 의원, 기자, 가족·지인, 변호사 등의 통신자료를 광범위하게 조회한 사실이 드러나 사찰 논란에 휩싸였다. 당시 김진욱 공수처장은 통신자료 조회는 검찰과 경찰도 하는 일반적인 수사 방식이라고 밝힌 바 있다. 그러나 통신자료 조회 대상이 된 김태훈 한변 명예회장 등은 2022년 2월 민사 소송을 제기했다.

전기통신사업법 제83조 3항이 규정하고 있는 '통신자료 제공' 제도에 대해 헌법재판소가 헌법불합치 결정을 내렸다. 통신자료 제공은 법원 또는 검사나 수사관서·정보기관의 장 등이 수사나 재판, 형의 집행 또는 국가안전보장에 대한 위해를 방지하기 위해 △이용자의 성명 △주민번호 △주소 △전화번호 △아이디 등 이용자의 개인정보를 전기통신사업자에게 요구할 수 있도록 한 제도다. 통신비밀보호법 제13조 등이 규정하고 있는 통신사실확인자료제공과 달리 법원의 허가가 필요 없다. 전기통신사업자가 통신자료 제공 사실을 이용자에게 알려줘야 할 의무도 없다. 이용자 본인이 직접 통신사와 포털업체에 자신에 대한 통신자료제공 사실이 있었는지 여부를 확인해야만 알 수 있다. 이 때문에 영장주의 원칙 위반 및 남용 논란이 계속됐고, 지난해 특히 고위공직자범죄수사처가 언론사 기자와 정치인 등을 대상으로 무차별적이고 광범위한 '통신자료 조회'를 해온 사실이 드러나 도마에 오르기도 했다. 헌재는 21일 전기통신사업법 제83조 제3항 등에 대한 헌법소원 사건(2016헌마388 등)에서 재판관 전원 일치 의견으로 헌법불합치 결정했다. 이 조항은 헌재가 법 개정 시한으로 못박은 2023년 12월 31일까지만 효력이 유지된다. 헌재는 "통신자료 제공 요청이 있는 경우, 정보 주체인 이용자에게는 통신자료 제공 요청이 있었다는 점이 사전에 고지되지 않으며 전기통신사업자가 수사기관 등에 통신자료를 제공한 경우도 이런 사실이 이용자에게 별도로 통지되지 않는다"며 "효율적인 수사와 정보수집의 신속성, 밀행성 등을 고려해 사전에 이용자에게 내역을 통지하도록 하는 것이 적절하지 않다면 수사기관 등이 통신자료를 취득한 후 수사 등 정보수집의 목적에 방해가 되지 않는 범위 내에서 통신자료의 취득사실을 이용자에게 통지하는 것은 얼마든지 가능한데, 해당 조항은 통신자료 취득에 대한 사후통지절차를 두지 않아 적법절차원칙에 위배돼 개인정보자기결정권을 침해한다"고 판단했다. 헌재는 다만 수사기관 등이 통신자료를 받으면서 영장을 제시하지 않는 것 자체는 문제가 아니라고 판단했다. 헌법상 영장주의는 체포·구속·압수수색 등 기본권을 제한하는 강제처분에 적용되므로, 강제력이 개입되지 않은 임의수사에 해당하는 수사기관 등의 통신자료 취득에는 영장주의가 적용되지 않는다는 취지다. 또 제공 요청을 할 수 있는 정보의 범위가 성명, 주민등록번호, 주소 등 피의자나 피해자를 특정하기 위한 최소한의 기초 정보에 한정돼 있고 민감한 정보를 포함하고 있지 않아 과잉금지원칙 위배도 아니라고 봤다. 한편 이석태, 이영진, 김기영, 문형배, 이미선 헌법재판관은 "통신자료 취득행위의 공권력 행사성은 인정되나 그 근거 법률조항에 대해 본안 판단에 나아가는 이상 심판의 이익이 없다"는 별개의견을, 이종석 재판관은 "해당 조항이 적법절차원칙 뿐만 아니라 과잉금지원칙에도 위배된다"는 별개의견을 냈다. 이번 헌법소원은 민주사회를 위한 변호사모임과 참여연대 등이 2016년 청구했다. 이후 지난해 공수처가 '고발 사주 의혹' 등 사건 수사 명목으로 기자와 시민, 정치인의 통신자료를 광범위하게 수집한 것을 문제 삼는 헌법소원도 제기됐는데, 헌재는 이들 모두를 병합해 심리했다. 공수처 관계자는 "헌재 헌법불합치 결정에 따른 후속 조치로 이뤄질 국회 법 개정 논의에 적극 참여해 전기통신사업자로부터 통신자료를 제공받는 과정에서 국민의 기본권을 보호하는 동시에 수사상 목적도 달성할 수 있는 최선의 방안을 모색하겠다"며 "법 개정 전에는 통신자료 조회 심사 등 지난 4월부터 시행한 자체 통제방안을 통해 적법성을 넘어 적정성을 지속적으로 확보해 가겠다"라고 말했다.

인터넷 포털업체가 수사기관의 요청에 따라 이용자의 성명과 주민등록번호 등 개인정보를 넘겼더라도 손해배상책임이 없다는 대법원 판결이 나왔다. 대법원 민사1부(주심 이인복 대법관)는 10일 차모(36)씨가 "영장도 없었는데 개인정보를 함부로 경찰에 넘겼다"며 네이버를 운영하는 ㈜엔에이치엔(NHN)을 상대로 낸 손해배상청구소송(2012다105482)에서 원고일부승소 판결한 원심을 깨고 사건을 서울고법으로 돌려보냈다. 재판부는 "전기통신사업법은 전기통신사업자가 이용자의 인적사항에 관한 정보에 해당하는 통신자료를 수사기관의 서면요청만으로도 제공할 수 있도록 규정하고 있다"며 "이는 수사상 신속과 다른 범죄의 예방을 위해 해당 개인정보의 내용과 성격 등에 따라 통신 자료에 대해서는 법원의 허가나 영장 없이 수사기관의 서면요청에 자료를 제공해 수사에 협조할 수 있도록 한 것"이라고 밝혔다. 이어 "전기통신사업자가 이용자의 개인정보를 경찰에 넘긴 행위를 '위법'하다고 보려면 수사기관의 통신자료 제공 요청이 있을 때 전기통신사업자가 개별 사안의 구체적 내용을 살펴 그 제공 여부 등을 실질적으로 심사할 의무가 있다고 인정되어야 할 것이지만 일반적으로 전기통신사업자에게 그런 의무가 없다"며 "전기통신사업자의 심사 의무를 인정하면 국가나 해당 수사기관의 책임을 오히려 사인에게 전가시키는 것과 다름없을 뿐만 아니라 혐의사실 누설이나 별도의 사생활 침해 등을 야기할 가능성이 더 크다"고 설명했다. 차씨는 2010년 3월 당시 유인촌 문화체육관광부 장관이 피겨스케이팅 선수 김연아씨를 포옹하려다 거부당한 것처럼 보이게 한 이른바 '회피 연아' 동영상을 네이버 카페에 올렸다. 유 전 장관은 동영상을 올린 사람을 명예훼손 혐의로 고소했다. 서울 종로경찰서는 네이버에 통신자료 제공요청서를 보내 차씨의 이름과 네이버 아이디, 주민등록번호, 이메일 주소, 휴대전화 번호, 네이버 가입일자 등의 자료를 넘겨 받았다. 네이버가 자신의 개인정보를 경찰에 넘겼다는 사실을 알게 된 차씨는 소송을 냈다. 1심은 원고패소 판결했지만, 2심은 "개인정보는 영장에 의해 제공되는 게 원칙"이라며 "네이버가 보유한 차씨의 개인정보에도 영장주의 원칙이 배제될 수 없다"고 위자료 50만원을 인정하는 원고일부승소 판결했다.

자신의 개인정보를 수사기관에 제공했는지 알려달라는 요청을 거부한 이동통신사에 대해 법원이 수십만원의 손해배상책임을 인정했다. 서울고법 민사1부(재판장 김형두 부장판사)는 19일 서모씨 등 3명(대리인 법무법인 덕수, 이공)이 SK텔레콤, KT, LG U+ 등 통신3사를 상대로 낸 공개청구 및 손해배상청구소송 항소심(2014나2020811)에서 "원고들에게 20만원~30만원씩 지급하라"며 원고 일부승소판결을 내렸다. 이는 통신3사에 대해 개인정보 제공사실 공개 책임은 인정했지만 손해배상 책임은 인정하지 않은 원심 판단을 일부 뒤집은 것이다. 재판부는 판결문에서 "통신 가입자는 개인정보자기결정권과 관련해 개인정보 처리 여부를 확인할 권리가 있다"며 "통신사는 가입자의 개인정보를 제3자에게 제공한 현황을 공개할 의무가 있다"고 밝혔다. 재판부는 "통신자료 제공 현황을 공개하면 수사업무에 중대한 지장이 발생한다는 우려만으로 법적으로 보장되는 개인정보 자기결정권을 침해할 수는 없다"며 "수사 비밀 보장은 수사의 편의를 위한 것일 뿐이며 헌법상 기본권인 개인정보자기결정권 실현의 보호가치가 더 크다"고 강조했다. 재판부는 다만 "범죄를 저지른 자가 자기 자신에 대한 수사 개시 여부를 확인하기 위해 반복적, 지속적으로 공개를 청구하는 경우 이를 제한할 필요성은 있다"며 "이 부분은 법적 근거를 마련해 입법적으로 해결할 문제"라고 지적했다. 재판부는 "통신사가 개인정보 제공 사실 공개를 거부하거나 상당 기간 거부하다가 뒤늦게 공개한 행위는 불법행위를 구성한다"며 배상책임도 함께 인정했다. 다만 공공 목적의 통신자료 제공이라는 점 등을 위자료 액수 산정에 참작했다. 서씨 등은 지난 2013년 통신3사에 자신의 통신자료를 수사기관, 정보기관 등에 열람하게 했거나 제공한 사실이 있는지 알려달라고 요청했지만 거부당했다. 그러자 서씨 등은 "정보를 공개하고 100만원씩을 배상하라"며 법원에 소송을 냈다. 1심 재판부는 원고들의 통신자료 제공 현황 공개 청구는 받아들였지만, "막연한 불쾌감, 불안감을 느꼈을 뿐 금전으로 배상받을 만한 구체적인 정신적 손해를 입지 않았다"며 배상책임은 인정하지 않았다.