방송통신심의위원회가 정보통신서비스제공자 등에 대해 SNI 차단 방식을 적용해 불법 웹사이트에 대한 이용자들의 접속을 차단하도록 시정을 요구한 행위는 헌법에 어긋나지 않는다는 헌법재판소 결정이 나왔다. 헌재는 26일 A 씨 등이 "방통위의 시정 요구가 통신의 비밀과 자유 및 알 권리를 침해한다"며 청구한 헌법소원사건(2019헌마158)에서 재판관 전원일치 의견으로 기각 결정했다. 방통위는 2018년 6월경 방통위, 정보통신서비스제공자 등이 참여하는 협의체를 구성해 보안접속 프로토콜(https)을 이용해 통신하는 경우에도 불법정보 등에 대한 접속차단이 가능하도록 'SNI(Server Name Indication, 서버 이름 표시) 차단 방식'을 도입하기로 협의했다. 방통위는 주식회사 케이티(KT) 등 7개 정보통신서비스제공자 등에 대해 기존의 차단 대상 및 방통위가 향후 접속차단 시정요구를 하는 웹사이트에 대해 2019년 2월 11일부터는 기존의 인터넷 주소(URL) 차단 방식뿐 아니라 SNI 차단 방식도 함께 적용하도록 해달라는 취지를 기재한 협조요청 공문을 발송했다. 이후 방통위는 2019년 2월 11일 KT 외 9개 정보통신서비스제공자 등에 대해 불법정보 등에 해당하는 895개 웹사이트에 대한 이용자들의 접속을 차단하도록 시정을 요구했다. 인터넷 이용자인 A 씨 등은 이러한 시정 요구가 기본권을 침해한다며 2019년 2월 헌법소원을 냈다. 헌재는 "이 사건 시정 요구는 그 목적이 정당하고, 보안접속 프로토콜을 사용하는 경우에도 접근을 차단할 수 있도록 SNI를 확인해 불법정보 등을 담고 있는 특정 웹사이트에 대한 접속을 차단하는 것은 수단의 적합성이 인정된다"고 판단했다. 이어 "보안접속 프로토콜이 일반화되어 기존의 방식으로는 차단이 어렵기 때문에 SNI 차단 방식을 동원할 필요가 있고, 인터넷을 통해 유통되는 정보는 복제성, 확장성, 신속성을 가지고 있어 사후적 조치만으로는 이 사건 시정요구의 목적을 동일한 정도로 달성할 수 없다"며 "시정요구의 상대방인 정보통신서비스제공자 등에 대해서는 의견진술과 이의신청의 기회가 보장되어 있고, 해외에 서버를 둔 웹사이트의 경우 다른 조치에 한계가 있어 접속을 차단하는 것이 현실적인 방법으로 침해의 최소성 및 법익의 균형성도 인정된다"고 설명했다. 헌재 관계자는 "방통위의 시정요구는 과거부터 사용되던 DNS 차단 방식, URL 차단 방식 외에 보다 기술적으로 고도화된 SNI 차단 방식을 함께 적용하는 것을 전제로 하더라도, 이용자들의 통신의 비밀과 자유 및 알 권리를 침해하지 않는다고 판단한 결정"이라고 말했다.

대법원 전원합의체가 통신사실확인자료도 문서제출명령의 대상이 될 수 있다고 판결했다. 다만 대법원은 통신비밀보호법의 입법취지에 따라 통신과 대화의 비밀 및 자유와 적정하고 신속한 재판의 필요성에 관해 엄격한 비교형량을 거쳐 그 필요성과 관련성을 판단해야 한다는 기준을 제시했다. 대법원 전원합의체(주심 천대엽 대법관)는 17일 SK텔레콤이 낸 재항고 사건(2018스34)에서 A 사의 항고를 기각한 원심 결정을 확정했다. 남편 B 씨의 부정행위를 주장하던 아내 C 씨는 이혼 소송에서 증명을 위해 SK텔레콤에 B 씨의 통신사실확인자료(통화내역)에 대한 문서제출명령을 신청했다. 법원은 SK텔레콤에 '상대방 당사자(B 씨)의 2015년 7월부터 약 1년 간의 통화내역을 제출하라'라는 문서제출명령을 발령했다. 하지만 SK텔레콤은 "통화내역 제공은 통신비밀보호법상 위반자의 협조의무로 규정되어 있지 않고, 개인정보보호 강화 방침으로 자료제공이 불가능하다"며 제출을 거부했고, 법원은 과태료 500만 원 부과했다. 그러자 SK텔레콤은 즉시항고했다. 앞서 원심은 "민사소송법, 통신비밀보호법의 내용, 입법목적 등을 종합해 볼 때 문서제출명령은 엄격한 심사를 통해 정당한 이유가 있다고 인정되는 때에 문서의 제출을 강제하는 것"이라며 "통신비밀보호법에서 통신사실확인자료를 문서송부촉탁의 방법으로 제출을 요청할 수 있다고 정했더라도 법원은 결정으로 그 제출을 명할 수 있고, 전기통신사업자는 이에 따를 의무가 있다"며 SK텔레콤의 항고를 기각했다. 이에 SK텔레콤은 재항고했다. 이 사건에서는 '통신사실확인자료에 대한 문서제출명령에 대해 전기통신사업자가 통신비밀보호법 제3조 제1항 본문을 이유로 거부할 수 있는지 여부'가 쟁점이었다. 민사소송법은 법원이 소송 당사자가 아닌 제3자에게도 문서의 제출을 명할 수 있고, 제3자가 정당한 사유 없이 법원의 문서제출명령에 응하지 않은 때에는 과태료를 부과할 수 있다고 규정한다. 반면 통신비밀보호법 제3조 제1항 본문은 '누구든지 이 법과 형사소송법 또는 군사법원법의 규정에 의하지 않고는 통신사실확인자료의 제공을 하지 못한다'고 규정해, 민사소송법상 문서제출명령에 따라 통신사실확인자료를 제공할 수 있다는 규정은 별도로 두지 않고 있다. 대법원 전원합의체는 통신사실확인자료는 문서제출명령의 대상이 되며, 전기통신사업자는 통신비밀보호법 제3조를 이유로 통신사실확인자료의 제출을 거부할 수 없다고 판단했다. 재판부는 "통신비밀보호법과 민사소송법은 그 입법목적, 규정사항 및 적용범위 등을 고려할 때 각각의 영역에서 독자적인 입법취지를 가진다"며 "통신비밀보호법이 민사소송법상 문서제출명령에 의해 통신사실확인자료를 제공할 수 있는지에 관해 명시적으로 정하고 있지 않더라도, 민사소송법상 증거에 관한 규정이 통신사실확인자료에는 원천적으로 적용되지 않는다고 볼 수는 없다"고 판시했다. 이어 "통신비밀보호법 제13조의2는 이미 민사소송법 제294조에서 정한 '조사의 촉탁'의 방법에 따라 통신사실확인자료를 제공하는 것을 허용하고 있어 조사의 촉탁보다 더 엄격한 법적 절차를 거쳐 발령되는 문서제출명령에 의해 통신사실확인자료가 제공될 수 있다고 해석하는 것이 통신비밀보호법의 입법목적에 반한다거나, 법 문언의 가능한 범위를 넘는 확장해석이라고 볼 수 없다"고 설명했다. 아울러 "법원은 통신사실확인자료에 대해 문서제출명령을 심리·발령할 때에는 '개인의 사생활 및 대화의 비밀과 자유를 보호'라는 통신비밀보호법의 입법취지를 고려해 통신과 대화의 비밀 및 자유와 적정하고 신속한 재판의 필요성에 관해 엄격한 비교형량을 거쳐 그 필요성과 관련성을 판단해야 한다"며 "통신사실확인자료의 내용 및 기간이 신청인이 제시한 증명사항과 밀접한 관련성이 있는지, 나아가 그 문서에 대한 서증조사를 통해 증명사항이 사실로 인정되면 그러한 사실에 기초해 신청인이 구체적으로 특정한 주장사실을 추단할 수 있는지를 심리해야 한다"고 했다. 다만 김선수 대법관은 과태료 재판에서 문서제출명령 자체의 적법성을 다툴 수는 없다는 별개의견을 냈다. 한편 안철상, 민유숙, 노정희, 오석준 대법관은 "법원은 통신사실확인자료에 대 문서제출명령을 할 수 없고, 명령을 하더라도 전기통신사업자는 통신비밀보호법을 들어 그 제출을 거부할 수 있다고 봐야 한다"는 반대의견을 냈다. 이들 대법관은 "통신비밀보호법은 전기통신사업자에게, 법률에서 정한 예외에 해당하지 않으면 누구에게도 통신사실확인자료를 제공할 수 없도록 하는 강한 일반적 금지의무를 부과하고 있는 반면 문서제출명령은 그 명령을 받은 제3자에게 문서제출의무를 부담시키고 위반에 대해 질서벌의 제재를 부과한다"며 "두 법률규정은 전기통신사업자에게 모순되고 양립할 수 없는 행위를 지시하고 있어 규범의 충돌이 존재하고, 이는 특별법인 통신비밀보호법을 우선함으로써 해소되어야 한다"고 판단했다. 그러면서 "과태료 부과가 정당하다고 판단한 원심결정에는 관련 법리를 오해해 필요한 심리를 다하지 않음으로써 재판에 영향을 미친 헌법·법률 위반의 잘못이 있으므로 원심결정은 파기돼야 한다"고 했다. 대법원 관계자는 "통신사실확인자료에 대해 민사소송법상 문서제출명령을 발령할 수 있는지에 대해서는 그동안 명확한 해석론이 정립되지 않아서 실무상 혼란이 있었다"며 "통신사실확인자료가 민사소송법상 문서제출명령의 대상이 될 수 있지만, 법원은 통신비밀보호법의 입법취지에 부합하게 문서제출명령 제도를 운용해야 한다는 원칙을 제시하는 한편 구체적으로 통신사실확인자료에 대한 문서제출명령의 심리 방법과 판단기준을 제시했다는 점에서 의의가 있다"고 말했다.

전기통신사업법 제83조 3항이 규정하고 있는 '통신자료 제공' 제도에 대해 헌법재판소가 헌법불합치 결정을 내렸다. 통신자료 제공은 법원 또는 검사나 수사관서·정보기관의 장 등이 수사나 재판, 형의 집행 또는 국가안전보장에 대한 위해를 방지하기 위해 △이용자의 성명 △주민번호 △주소 △전화번호 △아이디 등 이용자의 개인정보를 전기통신사업자에게 요구할 수 있도록 한 제도다. 통신비밀보호법 제13조 등이 규정하고 있는 통신사실확인자료제공과 달리 법원의 허가가 필요 없다. 전기통신사업자가 통신자료 제공 사실을 이용자에게 알려줘야 할 의무도 없다. 이용자 본인이 직접 통신사와 포털업체에 자신에 대한 통신자료제공 사실이 있었는지 여부를 확인해야만 알 수 있다. 이 때문에 영장주의 원칙 위반 및 남용 논란이 계속됐고, 지난해 특히 고위공직자범죄수사처가 언론사 기자와 정치인 등을 대상으로 무차별적이고 광범위한 '통신자료 조회'를 해온 사실이 드러나 도마에 오르기도 했다. 헌재는 21일 전기통신사업법 제83조 제3항 등에 대한 헌법소원 사건(2016헌마388 등)에서 재판관 전원 일치 의견으로 헌법불합치 결정했다. 이 조항은 헌재가 법 개정 시한으로 못박은 2023년 12월 31일까지만 효력이 유지된다. 헌재는 "통신자료 제공 요청이 있는 경우, 정보 주체인 이용자에게는 통신자료 제공 요청이 있었다는 점이 사전에 고지되지 않으며 전기통신사업자가 수사기관 등에 통신자료를 제공한 경우도 이런 사실이 이용자에게 별도로 통지되지 않는다"며 "효율적인 수사와 정보수집의 신속성, 밀행성 등을 고려해 사전에 이용자에게 내역을 통지하도록 하는 것이 적절하지 않다면 수사기관 등이 통신자료를 취득한 후 수사 등 정보수집의 목적에 방해가 되지 않는 범위 내에서 통신자료의 취득사실을 이용자에게 통지하는 것은 얼마든지 가능한데, 해당 조항은 통신자료 취득에 대한 사후통지절차를 두지 않아 적법절차원칙에 위배돼 개인정보자기결정권을 침해한다"고 판단했다. 헌재는 다만 수사기관 등이 통신자료를 받으면서 영장을 제시하지 않는 것 자체는 문제가 아니라고 판단했다. 헌법상 영장주의는 체포·구속·압수수색 등 기본권을 제한하는 강제처분에 적용되므로, 강제력이 개입되지 않은 임의수사에 해당하는 수사기관 등의 통신자료 취득에는 영장주의가 적용되지 않는다는 취지다. 또 제공 요청을 할 수 있는 정보의 범위가 성명, 주민등록번호, 주소 등 피의자나 피해자를 특정하기 위한 최소한의 기초 정보에 한정돼 있고 민감한 정보를 포함하고 있지 않아 과잉금지원칙 위배도 아니라고 봤다. 한편 이석태, 이영진, 김기영, 문형배, 이미선 헌법재판관은 "통신자료 취득행위의 공권력 행사성은 인정되나 그 근거 법률조항에 대해 본안 판단에 나아가는 이상 심판의 이익이 없다"는 별개의견을, 이종석 재판관은 "해당 조항이 적법절차원칙 뿐만 아니라 과잉금지원칙에도 위배된다"는 별개의견을 냈다. 이번 헌법소원은 민주사회를 위한 변호사모임과 참여연대 등이 2016년 청구했다. 이후 지난해 공수처가 '고발 사주 의혹' 등 사건 수사 명목으로 기자와 시민, 정치인의 통신자료를 광범위하게 수집한 것을 문제 삼는 헌법소원도 제기됐는데, 헌재는 이들 모두를 병합해 심리했다. 공수처 관계자는 "헌재 헌법불합치 결정에 따른 후속 조치로 이뤄질 국회 법 개정 논의에 적극 참여해 전기통신사업자로부터 통신자료를 제공받는 과정에서 국민의 기본권을 보호하는 동시에 수사상 목적도 달성할 수 있는 최선의 방안을 모색하겠다"며 "법 개정 전에는 통신자료 조회 심사 등 지난 4월부터 시행한 자체 통제방안을 통해 적법성을 넘어 적정성을 지속적으로 확보해 가겠다"라고 말했다.

선불폰 개통에 필요한 증서를 타인에게 제공하는 방법 등으로 이동통신서비스를 타인의 통신용으로 제공하는 것을 금지하고 이를 위반하면 처벌토록 한 전기통신사업법은 헌법에 어긋나지 않는다는 헌법재판소 결정이 나왔다. 헌재는 창원지법이 이같은 내용을 담은 전기통신사업법 제30조 등에 대해 직권으로 제청한 위헌법률심판사건(2019헌가14)에서 재판관 7(합헌)대 2(위헌) 의견으로 최근 합헌 결정했다. A씨는 2018년 7월 인터넷 카페에서 알게 된 성명불상자들에게 "선불폰을 개통해주면 1대당 2만원씩 주겠다"는 제안을 받고 휴대폰 개통에 필요한 신분증·통장 사본 등을 카카오톡으로 전송했다. 이날 성명불상자들은 A씨 명의로 한 통신사에 가입된 선불폰들을 개통했고, 대가로 2만원씩 A씨에게 송금했다. A씨는 전기통신사업자가 제공하는 전기통신역무를 타인의 통신용으로 제공한 혐의로 기소됐다. 창원지법은 A씨 사건을 심리하다 2019년 4월 전기통신사업법 제30조와 제97조 7호에 대해 직권으로 위헌법률심판을 제청했다. 헌재는 "해당 조항은 이동통신사업자가 제공하는 전기통신역무를 타인의 통신용으로 제공하는 자를 형사처벌함으로써 명의자와 실제 이용자가 다른 차명휴대전화, 이른바 대포폰이 보이스피싱(Voice Phishing) 등 범죄의 범행도구로 악용되는 것을 방지해 이동통신시장질서를 교란하는 행위 등을 막기 위한 취지로 입법목적이 정당하다"면서 "대포폰 개통에 필요한 증서 등을 제공하는 방법으로 이동통신서비스를 타인의 통신용으로 제공한 자를 형사처벌하는 것은 이러한 입법목적을 달성하기 위한 적합한 수단"이라고 밝혔다. 또 "차명휴대전화의 생성을 억제해 보이스피싱 등 범죄 도구로 악용될 가능성을 방지하는 것은 매우 중대한 공익으로 이동통신서비스 이용자가 제한받는 사익의 정도가 공익에 비하여 과다하다고 보기 어려우므로 심판대상조항은 법익의 균형성도 충족한다"면서 "이동통신서비스 이용자의 일반적 행동자유권을 침해한다고 볼 수 없어 헌법에 위반되지 않는다"고 설명했다. 이에 대해 이석태·김기영 헌법재판관은 해당 조항이 이동통신서비스 이용자의 일반적 행동자유권을 침해하므로 헌법에 위반된다는 반대의견을 냈다. 헌재 관계자는 "이동통신서비스를 타인의 통신용으로 제공하는 것을 원칙적으로 금지하고 위반 시 형사처벌하는 전기통신사업법 조항들의 실체적 내용이 위헌인지 여부에 대한 헌재의 첫 판단"이라고 말했다.

시장점유율을 유지하기 위해 고객정보를 무단으로 이용해 선불폰(요금을 미리 내고 쓰는 휴대전화) 요금을 임의로 충전한 SK텔레콤에 벌금형이 확정됐다. 대법원 형사1부(주심 이기택 대법관)는 11일 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반 혐의로 기소된 SK텔레콤에 벌금 5000만원을 선고한 원심을 확정했다(2016도10102). 관련 업무를 담당한 이 회사 전·현직 팀장급 직원 2명에게는 징역 2년에 집행유예 3년이 확정됐다. SK텔레콤은 2010년 1월부터 2014년 8월까지 휴대전화 대리점 등과 공모해 이용정지 상태인 선불폰에 87만 차례에 걸쳐 임의로 요금을 충전하면서 고객 15만여명의 이름과 전화번호 등 개인정보를 무단 이용한 혐의를 받았다. 장기간 선불요금이 충전되지 않아 이용계약이 자동해지될 것으로 예상되는 선불폰을 임의로 충전해 가입회선을 유지하기 위한 목적이었다. 1,2심은 "SK텔레콤의 행위는 고객정보의 보유 기간 등 변경에 해당하는 것으로 이는 이용자에게 사전에 알리고 동의를 받아야 하는 부분"이라며 "이용자의 의사에 반해 선불폰 이용계약을 연장한 것은 고객의 개인정보자기결정권을 침해한 것"이라며 유죄 판결을 내렸다. 대법원 관계자는 "선불폰 이용계약 체결시 동의한 개인정보 수집·이용의 목적 범위에는 이동통신사가 임의로 이용자의 선불요금을 충전해 계약기간을 연장하는 것이 포함되지 않음을 명확히 하는 한편 이용자의 개인정보를 수집한 정보통신서비스 제공자가 직접 그 정보를 사용했더라도 목적 외 이용으로 처벌될 수 있음을 보여준 사례"라고 설명했다.

'깨알 고지 응모권' 논란을 불러온 경품행사를 통해 입수한 고객 정보를 보험사에 판매한 홈플러스가 개인정보 유출 피해를 본 고객들과의 소송전에서 잇따라 패소하며 배상책임을 물어야 할 처지에 놓였다. 서울중앙지법 민사31부(재판장 김정운 부장판사)는 18일 김모씨 등 1069명(소송대리인 법무법인 지향)이 홈플러스와 라이나생명보험·신한생명보험을 상대로 낸 손해배상청구소송(2015가합541763)에서 "홈플러스는 김씨 등에게 각각 5~20만원씩 모두 8300여만원을 지급하고, 이 중 라이나생명은 485만원을, 신한생명은 1120만원을 공동으로 지급하라"며 원고일부승소 판결했다. 재판부는 "홈플러스가 경품행사를 통해 거짓이나 부정한 방법으로 개인정보를 수집해 이를 보험사에 판매한 행위, 제3자 정보제공에 동의하지 않은 사람들의 개인정보를 보험사에 제공한 행위는 개인정보의 자기결정권을 침해한 불법행위"라고 밝혔다. 이어 "이런 행위는 단순히 개인정보 처리자의 과실로 유출된 신용카드 개인정보 유출 사건보다 위법성이나 정보의 주체가 받는 정신적 고통이 더 크다"며 "이를 위자료 액수 산정에 반영했다"고 판시했다. 홈플러스는 2011년 12월부터 2014년 6월까지 11회의 경품행사에서 고객의 개인정보 약 712만건을 수집해 건당 1980원씩 보험사 7곳에 팔아 148억원의 부당이득을 챙긴 것으로 조사됐다. 또 2011년 12월부터 2014년 8월까지 고객의 동의 없이 개인정보를 라이나생명(약 765만건)과 신한생명(약 253만건)에 넘기고 사후 동의를 받은 경우 건당 2800원의 판매금을 받아 83억5000여만원의 부당이득을 챙긴 것으로 드러났다. 홈플러스는 경품행사 당시 응모권 뒷면에 '개인정보는 보험상품 안내 등을 위한 마케팅자료로 활용된다'고 고지했지만, 이같은 내용을 1㎜ 크기의 작은 글씨로 안내해 사실상 관련 내용을 알리지 않은 것이나 다름 없다는 비판을 받았다. 이에 김씨 등은 2015년 6월 "홈플러스가 2011∼2014년 경품행사로 모은 개인정보와 패밀리카드 회원정보 2400만여건을 보험사에 팔아 개인정보를 침해당했다"며 "1인당 30만원씩 배상하라"며 소송을 냈다. 앞서 수원지법 안산지원도 지난해 8월 같은 피해를 본 고객 425명이 홈플러스를 상대로 낸 소송에서 "1인당 5만∼12만원씩 배상하라"고 판결했다. 서울중앙지법 민사11부(재판장 박미리 부장판사)도 같은해 10월 원고패소 판결한 1심을 뒤집고 "홈플러스는 피해 고객 4명에게 각각 10만원씩 지급하라"며 홈플러스의 배상책임을 인정했다. 한편 이 사건과 관련해 도성환 전 홈플러스 사장과 법인 등 9명은 개인정보 보호법 위반 등의 혐의로 기소돼 현재 형사재판이 진행 중이다. 1심과 2심은 도 전 사장 등이 개인정보 제공에 대한 동의를 받았다고 판단해 무죄를 선고했다. 하지만 대법원은 지난해 4월 "홈플러스가 고객 개인정보를 판매할 목적을 숨긴 채 사은행사를 한 것은 개인정보 보호법상 부정한 개인정보 취득 행위에 해당한다"며 무죄를 선고한 원심을 파기하고 사건을 유죄 취지로 서울중앙지법으로 돌려보냈다(2016도13263). 검찰은 지난해 12월 파기환송심 결심공판에서 도 전 사장에게 징역 2년을, 홈플러스 법인에게는 벌금 7500만원과 추징금 231억7000만원을 구형했다. 재판부는 25일 오후 2시 도 전 사장 등에 대한 선고 공판을 열 예정이다.

경품행사로 대량 수집한 고객 정보를 당사자 동의 없이 보험사에 판매한 유통업체 홈플러스가 피해 고객들에게 10만원씩 배상하라는 판결이 나왔다. 대법원이 올 4월 대형마트 등이 1㎜ 크기의 작은 글씨로 개인정보 제공 동의를 받고 이를 영리 목적으로 이용한 행위는 개인정보보호법 위반이라고 판시(2016도13263)한 이래 민사소송에서도 업체의 배상책임을 인정하는 판결이 잇따르고 있다. 서울중앙지법 민사11부(재판장 박미리 부장판사)는 김모씨 등 4명(소송대리인 정관영 변호사)이 홈플러스를 상대로 낸 손해배상소송(2016나83466)에서 최근 원고패소 판결한 1심을 뒤집고 홈플러스의 배상 책임을 인정했다. 재판부는 "홈플러스가 경품행사 당시 회원들에게서 개인정보 제3자 제공에 관한 동의를 받긴 했으나, 의도적으로 관련 부분의 글씨를 작게 해 김씨 등이 행사의 주된 목적을 인식하지 못하게 했다"며 "고객들의 개인정보 자기결정권을 침해했다"고 밝혔다. 이어 "김씨 등은 홈플러스의 고의적 위법행위에 본인의 정보가 판매할 목적에 수집됐고, 그중 일부가 보험사의 마케팅에 활용됐다는 점을 인식했을 때 기업으로부터 영리 대상으로 취급되고 있다고 느낄 수 있어 상당한 분노나 불쾌감을 느꼈을 것으로 보인다"고 설명했다. 다만 "추가적 개인정보 제공이나 유출이 없었고, 김씨 등의 성급함과 부주의도 원인이 됐다"며 위자료를 10만원으로 정했다. 앞서 1심은 지난해 12월 "해당 경품행사에 응모한 고객들 중 30% 정도는 개인정보 제공에 동의하지 않아 경품 추첨 대상에서 배제된 사실을 인정할 수 있다"며 "김씨 등도 경품 당첨 기회를 얻으려면 개인정보가 보험사 영업에 사용될 것이라는 점을 인식했다고 볼 수 있다"며 홈플러스의 손을 들어줬다. 김씨 등은 지난 2015년 "홈플러스가 2011년부터 2014년까지 7월까지 경품행사로 모은 개인정보와 패밀리카드 회원정보 2400만여건을 보험사에 231억7000여만원에 팔아 개인정보를 침해당했다"며 "1인당 100만원씩을 배상하라"며 소송을 냈다. 검찰도 같은해 2월 개인정보 보호법 위반 등의 혐의로 홈플러스 법인과 전현직 임원 8명을 기소했다. 이 사건의 1,2심은 "홈플러스가 경품 응모권에 '개인 정보가 보험회사 영업에 활용될 수 있다'는 내용의 고지 사항을 1㎜ 크기로 적어뒀고, 이 정도 글자 크기는 복권이나 의약품 사용설명서 등의 약관에서도 통용된다"며 무죄를 선고했다. 그러나 대법원은 지난 4월 "1㎜ 크기의 작은 글씨로 개인정보 제공 동의를 받은 경우 정상적으로 개인 정보 활용 동의를 받은 것이라고 볼 수 없다"며 무죄를 선고한 원심을 파기하고 사건을 유죄 취지로 서울중앙지법으로 돌려보냈다(2016도13263). 대법원 판결 이후 민사소송에서 배상판결이 이어지고 있다. 수원지법 안산지원 민사2부(재판장 우관제 부장판사)도 지난 8월 피해 고객 284명에게 홈플러스가 1인당 5~12만원씩 총 2306만원을 배상하라고 판결했다(2015가합1847).

대통령 선거를 앞두고 자신이 운영하는 포털사이트 블로그에 당시 더불어민주당 소속 문재인 후보의 치매 의혹을 제기하는 내용의 글을 올린 20대 블로거에게 항소심에서도 벌금형이 선고됐다. 광주고법 형사1부(재판장 노경필 부장판사)는 공직선거법 위반 혐의로 기소된 김모(28)씨에게 원심과 같이 벌금 300만원을 최근 선고했다(2017노331). 재판부는 "김씨가 범행을 자백하고 반성하고 있는데다 게시글을 게시한 기간도 짧다"며 "김씨에 대한 새로운 양형자료가 제출되지 않은 점 등을 고려할 때 원심의 형이 지나치게 가볍다고 볼 수 없다"며 검사의 항소를 기각했다. 김씨 지난 3월 자신의 집에서 '문재인 치매? 치매 의심 증상 8가지 보여. 대선주자 건강검증 필요'라는 제목의 글을 블로그에 게시해 문 후보를 비방한 혐의를 받고 있다. 김씨는 해당 글에서 '△날짜를 잘 모른다 △사람의 이름을 대기 힘들어 한다 △동문서답한다' 등 8가지 치매진단 항목과 함께 "문 후보가 이 항목에 해당하는 치매 의심 증상을 보인다"는 내용을 게재한 것으로 조사됐다. 해당 게시물은 블로그 방문자들이 직접 인용하거나 게시물에 공감을 표시하는 방식으로 인터넷 공간에서 확대·재생산 되면서 퍼져나갔다. 1심은 "김씨가 대통령 선거를 앞두고 특정 후보를 당선되지 못하게 할 목적으로 전파 가능성이 매우 높은 포털사이트 블로그에 비방하는 내용의 글을 게시했다"며 "후보자 비방 행위는 선거의 공정성을 훼손하고 유권자의 자유로운 의사결정을 방해해 선거 결과를 왜곡할 위험성이 있어 엄히 처벌할 필요가 있다"며 김씨의 혐의를 유죄로 판단했다. 공직선거법 제251조는 당선 또는 낙선 목적으로 연설·방송·신문·통신·잡지·벽보·선전문서 기타의 방법으로 공연히 사실을 적시해 후보자 등을 비방한 사람은 3년 이하의 징역 또는 500만원 이하의 벌금에 처하도록 하고 있다. 다만, 진실한 사실로서 공공의 이익에 관한 때에는 처벌하지 않도록 규정하고 있다.

경품행사 등으로 수집한 고객의 개인정보 수천만건을 보험사 등에 팔아 넘긴 홈플러스에 손해배상책임을 인정한 판결이 나왔다. 다만 재판부는 426명의 원고들이 요구한 배상액 2억4500여만원 중 경품응모 사실 등이 명확히 확인되는 284명에 대한 배상액 2300여만원만을 인정했다. 수원지법 안산지원 민사2부(재판장 우관제 부장판사)는 강모씨 등 고객 426명이 "개인정보 유출피해를 입었다"며 홈플러스를 상대로 제기한 손해배상 청구소송에서 '284명에게 총 2306만원을 배상하라'며 원고일부승소 판결했다(2015가합1847). 재판부는 "홈플러스는 경품행사 등을 통해 취득한 개인정보를 유상으로 제3자에게 제공한다는 취지를 명시하지 않는 등 원고들의 개인정보자기결정권을 침해했다"며 "원고들이 피고의 행위로 인하여 정신적 고통을 받았을 것이 인정되고, 피고도 이를 예견할 수 있었다"고 밝혔다. 이어 "홈플러스는 경품행사에 참가한 원고들로부터 동의를 받긴 했지만, 응모권 뒷면에 제3자 제공 동의 관련 사항을 약 1㎜ 글씨로 작게 넣는 등 소비자가 내용을 정확히 파악하기 어렵게 했다"며 "실질적으로 원고들의 유효한 동의가 있다고 보기 어렵다"고 설명했다. 또 "피고가 제휴업체에 원고들의 개인정보를 제공해 원고들은 자신들의 개인정보가 제3자에게 노출됐다는 불안감 또 자신들이 영리행위의 대상으로 취급되고 있다는 불쾌감을 갖는 상황에 처하게 됐다"며 "피고의 행위는 회원관리를 위해 개인정보를 이용하고 다른 목적으로는 이용하지 않을 것이라는 원고들의 신뢰를 저버린 행위"라고 판시했다. 다만 재판부는 그 대상을 경품응모 사실이 명확히 확인되고 '3자 제공 미동의'란에 표시를 한 284명으로 한정했다. 그러면서 패밀리카드 회원가입과 경품응모 두 과정 모두에 개인정보를 낸 피해자(73명)에게는 12만원, 경품응모 피해자(75명)는 10만원, 패밀리카드 회원 피해자(136명)에게는 5만원을 각각 배상하라고 판시했다. 강씨 등은 지난 2015년 홈플러스가 2011년부터 2014년까지 7월까지 경품행사로 모은 개인정보와 패밀리카드 회원정보 2400만여 건을 보험사에 231억7000여 만원에 팔아 개인정보를 침해당했다며 1인당 50만~70만원(총 2억4480만원)을 배상하라며 소송을 냈다. 한편 검찰도 지난 2015년 2월 개인정보보호법 위반 등 혐의로 홈플러스 법인과 전현직 임원 8명을 기소했다. 홈플러스 등은 응모권의 고지사항을 1㎜ 크기 글자로 기재해 알아보기 어렵게 하는 편법 등을 동원하며 2011~2014년 10여 차례 경품행사 등으로 모은 개인정보 2400만여 건을 보험사에 231억7000만원에 판매한 혐의를 받았다. 1,2심은 "홈플러스가 경품 응모권에 '개인 정보가 보험회사 영업에 활용될 수 있다'는 내용의 고지 사항을 1㎜ 크기로 적어뒀고, 이 정도 글자 크기는 복권이나 의약품 사용설명서 등의 약관에서도 통용된다"며 무죄를 선고했다. 그러나 대법원은 지난 4월 "1㎜ 크기의 작은 글씨로 개인정보 제공 동의를 받은 경우 정상적으로 개인 정보 활용 동의를 받은 것이라고 볼 수 없다"며 파기환송했다.

근로자가 개인정보 침해를 우려해 회사 업무용 앱 설치를 거부하더라도 이를 징계사유로 삼을 수는 없다는 판결이 나왔다. 수원지법 성남지원 민사2부(재판장 김상호 부장판사)는 이모씨가 ㈜KT를 상대로 낸 정직처분 무효확인 등 청구소송(2015가합206504)에서 "KT가 이씨에게 내린 징계처분과 전직명령은 무효"라며 "회사의 정직처분으로 이씨가 받지 못한 임금 240여만원도 지급하라"며 최근 원고승소 판결했다. KT는 2014년 무선통신 품질을 측정하기 위한 스마트폰 애플리케이션을 업그레이드하면서 이씨 등 업무지원단 소속 직원들에게 업무용 앱 설치를 지시했다. 해당 앱은 카메라, 통화, 현재위치, 저장된 연락처 등 12개 항목에 접근할 수 있었다. 당시 이씨의 휴대폰은 회사에서 업무용으로 지급한 스마트폰이었는데, 이씨는 "개인정보 침해가 우려된다"며 설치를 거부하고 "다른 스마트폰을 지급해주거나 앱 설치가 필요하지 않은 다른 업무를 배정해달라"고 요구했다. KT는 이씨의 요청을 거부하고 사무실에 대기시키며 앱 설치와 업무수행을 촉구했지만 이씨가 계속 거부하자 성실의무위반 및 조직내 질서존중 의무 위반을 이유로 정직 1개월의 징계처분을 내렸다. 정직 기간이 끝난 후 다른 팀으로 보내진 이씨는 "징계처분과 전직명령을 취소하고, 정직 기간 동안 못 받은 임금도 달라"며 소송을 냈다. 재판부는 "비록 이씨가 사용하던 휴대폰의 명의가 회사로 되어있고 단말기 금액과 통신비도 회사가 부담하고 있다고 하더라도, 이는 노사간 단체교섭을 통해 업무 구분제한없이 지급되는 것으로 임금보전적·복리후생적인 성격이 있는 것"이라며 "지원 조건에서도 본인이 사용하는 것 외에는 다른 제한 조건이 없고 직원들이 사실상 개인용으로 사용하는 점 등을 종합해보면 이씨에게 제공된 업무용 단말기에 저장된 이씨의 개인정보는 개인정보 보호법상의 보호대상에 해당된다"고 밝혔다. 이어 "과학기술의 진보에 따라 기업의 근로감시활동이 전자장비와 결합돼 확대됨에 따라 근로자의 인격권 내지 사생활 침해우려가 고조되고 있지만, 앱을 이용하는 대다수의 이용자가 서비스 제공자가 본인 단말기의 정보를 얼마나 수집하고 어디까지 활용할 수 있는지 정확히 알지 못하고 있다"며 "이러한 상황에서 근로자는 업무수행의 과정이나 방법 등과 관련된 자신의 개인정보자기결정권을 사용자가 존중해 줄것을 요구할 수 있다고 봐야 한다"고 설명했다. 그러면서 "실제 앱 설치 당시 상당한 범위의 개인정보에 접근할 수 있는 권한이 요구된다는 공지가 반복되었고, 이 공지는 업무와는 무관한 개인정보 수집이 발생할 수도 있다는 우려를 낳기에 충분했다"며 "이씨가 앱 설치를 하지 않아 업무수행을 하지 못했다는 점만으로 성실의무 위반이라는 징계사유가 있다고 볼 수 없으므로 징계처분은 효력이 없고 징계처분을 전제로 한 전직명령 역시 무효"라고 판시했다.