[지적재산 개인정보보호] 변호사가 자신이 대리하는 사건의 재판과정에서 개인정보가 기재된 계약서 사진을 서증으로 제출한 사건

대법원 2025. 9. 4. 선고 2025다209756   손해배상(기)

 

1. 판결의 요지

 

변호사인 피고는 재판과정에서 원고의 주민등록번호, 주소 등 개인정보가 기재되어 있는 이 사건 계약서 사진을 서증으로 제출하였는데, 원고는 피고가 개인정보를 누설하여 개인정보 보호법을 위반하는 불법행위를 하였다고 주장하며 피고를 상대로 위자료 지급을 청구한 사안입니다.

 

원심은, 피고의 행위는 개인정보 보호법 제59조 제2호가 금지하는 개인정보 누설행위에 해당하고, 그 위법성도 인정된다고 판단하였습니다.

 

대법원은 아래와 같은 법리를 설시하면서, ① 피고가 이 사건 계약서를 담당 재판부에 제출한 행위는 소송행위의 일환으로 평가되는 점, ② 피고가 이 사건 계약서 사진의 취득 과정에서 다른 법익을 침해하였다는 사정은 찾아보기 어려운 점, ③ 이 사건 계약서에 기재되어 있는 개인정보에 민감정보 등은 포함되어 있지 않은 점, ④ 이 사건 계약서에 기재된 개인정보가 소송과 무관한 제3자에게 제공될 위험성은 크지 않은 점 등에 비추어 보면, 피고가 이 사건 계약서를 법원에 제출한 행위는 사회상규에 위배되지 않는다고 볼 여지가 충분하다고 보아, 이와 달리 판단한 원심을 파기ㆍ환송하였습니다.

 

2. 적용법리

 

재판과정에서 소송상 필요한 주장의 증명을 위하여 개인정보가 포함된 소송서류나 증거를 법원에 제출하는 등의 행위가 정당행위에 해당하여 위법성이 조각될 수 있는지 여부(적극) 및 정당행위에 해당하는지 여부에 관한 판단기준

 

개인정보처리자는 정보주체의 동의를 받거나 법률에 특별한 규정이 있는 등 ｢개인정보 보호법｣이 정하는 예외사유가 있는 경우에만 개인정보를 제3자에게 제공할 수 있고(제17조, 제18조), 개인정보를 처리하거나 처리하였던 자는 업무상 알게 된 개인정보를 누설하거나 권한 없이 다른 사람이 이용하도록 제공하는 행위 등을 하여서는 아니 된다(제59조). 그러나 재판 과정에서 소송상 필요한 주장의 증명을 위하여 개인정보가 포함된 소송서류나 증거를 법원에 제출하는 등의 경우에는 사회상규에 위배되지 않는 행위로서 정당행위에 해당하여 위법성이 조각될 수 있다. 이때 정당행위에 해당하는지 여부는 개인정보 제출자가 개인정보를 수집ㆍ보유하고 제출하게 된 경위 및 목적, 개인정보를 제출한 상대방, 제출 행위의 목적 달성에 필요한 최소한의 정보 제출인지 여부, 비실명화 등 개인정보의 안전성 확보에 필요한 조치 가능성 및 조치 여부와 내용, 제출한 개인정보의 내용과 성질(민감정보 여부 등) 및 양, 침해되는 정보주체의 법익 내용과 성질 및 침해의 정도, 개인정보를 제출할 다른 수단이나 방식의 존재 여부, 다른 수단이나 방식을 취하지 않고 개인정보를 제출하게 된 불가피한 사정의 유무 등 개별적인 사안에서 나타난 여러 사정을 종합적으로 고려하여 객관적이고 합리적으로 판단하여야 한다(대법원 2025. 7. 18. 선고 2023도3673 판결 등 참조).

 

정회목 변호사