[제8-2행정부 2023. 9. 1. 선고] <일반> □ 사안 개요 - 오픈마켓을 운영하는 원고(통신판매중개자)는 오픈마켓 회원들(판매자와 구매자)에게 온라인공간에서 상품을 거래할 수 있는 플랫폼을 제공함 - 구매자는 회원가입, 주문·결제 시 판매자에게 계정(ID), 성명, 전화번호, 배송지 주소 등을 제공하는 것에 대해 동의할 수 있고, 원고는 위 ‘개인정보 제3자 제공’동의에 근거하여 구매자의 개인정보를 판매자에게 제공하며, 판매자는 구매자의 개인정보를 이용하여 상품을 배송함 - 피고(개인정보보호위원회)는 원고가 '개인정보 보호법'상 ‘개인정보처리자’에 해당하고, 판매자는 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 ‘개인정보취급자’에 해당한다는 전제 하에, 원고에게 판매자에 대한 안전한 인증수단 적용 및 정기적인 교육 실시 등의 시정조치를 할 것을 명함. 원고는 위 처분의 취소를 구함 □ 쟁점 - '개인정보 보호법'상 ‘개인정보취급자’에 해당하기 위한 요건 - ‘개인정보취급자’의 지위와 '개인정보 보호법' 제17조 제1항에 따라 개인정보를 제공받는 ‘제3자’의 지위가 양립가능한지(소극) □ 판단 - '개인정보 보호법'상 ‘개인정보취급자’는 ① 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 업무를 담당하는 자로서 ② 임직원, 파견근로자, 시간제근로자 등을 의미하고(①, ② 요건을 모두 충족해야 함), 반드시 개인정보처리자와 고용계약을 체결한 자로 한정되지는 않지만 적어도 법령 또는 계약상 개인정보처리자의 의사에 따라 그 지휘·감독 아래 업무를 집행하는 자를 의미함 - '개인정보 보호법' 제17조 제1항은 개인정보처리자가 제3자에게 개인정보를 제공하는 경우 정보주체의 동의를 요구하는 반면, 개인정보취급자의 경우에는 개인정보 처리가 당연한 업무범위 내라는 전제에서 정보주체의 별도 동의를 요구하지 않고 있는 점에 비추어, ‘제3자’와 ‘개인정보취급자’는 서로 양립할 수 없는 별개의 지위라고 봄이 타당함 - 판매자는 이 사건 약관 등 약정에 따라 원고로부터 개인정보처리시스템에 대한 접근권한을 부여받음으로써 구매자의 개인정보를 제공받아, 판매자 자신의 업무를 위하여 스스로의 의사에 따라 개인정보를 처리 및 이용하는 ‘제3자’일 뿐 원고의 개인정보취급자에 해당하지 않음[항소기각(원고승)]

2020나2032211, 2032228(병합), 2032235(병합) 손해배상(기) [제16민사부 2022. 8. 25. 선고]<상사> □ 사안 개요 - 피고가 운영하는 가상화폐 거래 중개 사이트의 DB서버(Master)에 과부하로 인해 전산장애가 발생함. 이에 따라 위 중개 사이트에 접속하지 못하거나 매도 주문을 하지 못하는 등 서비스를 이용하지 못한 원고들이 피고를 상대로 손해배상을 구한 사건 □ 쟁점 - 서버 과부하로 인한 전산장애 발생에 대해 가상화폐 중개 사이트 운영자의 채무불이행 책임이 인정되는지 □ 판단 - 다음과 같은 사정에 비추어 보면, 피고가 사회통념상 합리적으로 기대 가능한 조치를 다하여 귀책사유가 없다고 인정하기 부족함 ① 피고는 설립 당시 데이터베이스관리시스템으로 MySQL을 상용화하면서도 과부하를 분산할 수 있는 별다른 조치를 취하지 않았음 ② 피고로서는 늦어도 2017. 7.경부터는 접속량 및 주문량 폭증으로 DB서버(Master)에 과부하가 발생할 수도 있다는 점을 알 수 있었을 것으로 보이는데도 전산장애가 발생하기 전까지 별다른 조치를 취하지 않았음 ③ 피고가 2017. 8.경 A와 데이터베이스관리시스템을 MySQL에서 SUNDB로 변환하는 내용의 개발용역계약을 체결하였다는 사정만으로 피고가 최선의 대처를 한 것이라고 평가하기 어려움 ④ 기술적 시도가 실패했을 때 발생하는 부담 및 비용은 사이트를 운영하면서 서비스를 제공하는 주체인 피고가 책임져야 하는 것이지, 서비스를 이용하고 수수료를 지급하는 회원들에게 이를 전가할 수 없음 ⑤ 피고는 전산장애 발생일 시간당 주문량이 20만 건을 초과하였을 때 유입량 제어기능을 사용하거나 활성화된 웹서버의 수를 줄이고, 위험관리 매뉴얼에 따라 다양한 대책을 마련하였어야 함에도 조치를 취하지 않음 ⑥ 전자금융거래법 및 관련 규정의 규율 대상이 아니라는 사정만으로 가상화폐 거래소 시스템의 안전성에 대한 기준이 주식시장 시스템 안전성에 대한 기준보다 완화되어 적용되어야 한다고 보기 어려움 ⑦ 약관상 서비스의 중지 규정이 피고가 전산장애에 대한 귀책사유가 있는 경우까지 피고를 면책하는 규정이라고 볼 수는 없음 - 재산상 손해에 대해서는 증명이 부족하다고 보고, 제반 사정을 종합적으로 고려하여 위자료 지급을 명함 (원고일부승)