외부 업체에 개인정보가 전달되었다는 사실만으로 업무위탁인지 제3자 제공인지 확정할 수 없습니다. 핵심은 맡긴 업무의 범위 안에서 위탁자를 위해 처리하는지, 아니면 받는 자가 독립된 목적과 역할로 개인정보를 이용하는지입니다.
법 제26조는 위탁 계약·공개·감독·수탁자 범위 등을 다루고, 제17조는 제3자 제공의 근거와 동의 시 고지 사항을 규정합니다. 문서에 붙인 명칭보다 실제 목적과 역할을 확인하세요. 아래 예시는 새로 만든 학습 사례입니다.
업체의 실제 역할과 목적을 먼저 묻습니다
고객센터가 문의를 처리하려고 이름과 주문번호를 본다고 해서 곧바로 제3자 제공이라고 단정할 수는 없습니다. 반대로 계약서에 ‘개인정보 처리위탁’이라고 쓰여 있다는 이유만으로 실제 처리가 위탁이라고 확정할 수도 없습니다. 법 제26조의 업무위탁에서는 위탁업무 수행 목적 밖의 처리 금지, 보호조치, 위탁 업무와 수탁자 공개, 위탁자의 감독 같은 의무를 확인해야 합니다. 제17조의 제3자 제공은 제3자에게 제공하는 법적 근거와 동의가 필요한 경우 알려야 할 수령자·이용 목적·항목·보유 기간 등을 살펴봅니다. 첫 질문은 ‘누가 정보를 받았나’에 그치지 않습니다. ‘받은 업체가 위탁자의 업무를 대신 처리하는가, 아니면 자기 목적에 따라 정보를 쓰는가’를 이어서 물어야 합니다.
문의 대행과 별도 판촉을 나란히 비교합니다
| 사례 | 받는 업체의 목적·역할 | 우선 검토할 관계 | 확인할 사실 |
|---|---|---|---|
| 고객센터 대행 | 서비스 회사가 맡긴 문의를 접수하고 답변 | 업무위탁 가능성을 검토 | 업무 범위·목적 제한·감독·재위탁 여부 |
| 제휴사 판촉 | 제휴사가 자기 상품을 광고하기 위해 고객 목록 활용 | 제3자 제공 가능성을 검토 | 제공 근거·수령자·이용 목적·동의 내용 |
| 혼합 업무 | 문의 대행과 제휴 마케팅이 한 계약에 함께 존재 | 목적별로 분리 검토 | 데이터 항목·처리 목적·접근 권한·계약 조항 |
고객센터 사례에서도 업체가 문의 기록을 별도 상품 추천에 사용한다면 그 추가 이용 목적을 따로 살펴야 합니다. 계약서 제목 하나로 두 활동을 모두 위탁 처리로 묶으면 목적을 놓칠 수 있습니다. 제휴사가 자기 서비스를 홍보하려고 고객정보를 받는다면 위탁자의 업무를 대신 수행하는 것과 다른 관계일 수 있습니다. 다만 이 표는 관계를 판단하기 위한 질문을 제시할 뿐, 실제 계약이나 모든 처리 상황의 법적 결론을 미리 내리지 않습니다. 문제에서 수령자의 목적, 위탁자의 지시, 재이용 범위가 제시되지 않았다면 그 사실을 UNKNOWN으로 남기세요.
목적·통제·재이용을 순서대로 확인합니다
- 정보를 맡긴 주체와 받은 업체를 구분합니다.
- 업체가 수행하는 업무와 그 업무가 누구의 목적을 위한 것인지 씁니다.
- 위탁자의 지시·계약상 제한과 업체의 독립적 목적이 있는지 확인합니다.
- 업체가 정보를 다른 목적에 재사용하거나 다른 조직에 제공하는지 봅니다.
- 위탁이라면 법 제26조의 문서화·공개·감독 등 관련 조건을 확인합니다.
- 제3자 제공이라면 법 제17조의 처리 근거와 해당 동의 시 고지 항목을 점검합니다.
이 순서는 자료가 충분할 때 판단을 돕습니다. 광고나 고객지원이라는 업무 이름만으로 관계를 확정하지 말고, 실제 계약 조항과 데이터 흐름을 대조하세요. 예컨대 수탁자가 문의 답변을 위해 주문번호를 조회하는 구조와, 제휴사가 받은 연락처로 자기 상품을 홍보하는 구조는 개인정보를 받았다는 겉모습은 비슷해도 역할이 다릅니다. 하나의 업체가 처리 과정에서 두 역할을 모두 맡을 수도 있으므로, 목적마다 접근 가능한 항목과 보유 기간을 나눠 보는 것이 좋습니다.
‘외부 업체에 줬다’ 하나로 분류하지 않습니다
흔한 실수는 외부 서버에 올렸으니 무조건 제3자 제공이라고 답하거나, 계약서에 위탁이라고 적혔으니 모든 이용이 위탁이라고 보는 것입니다. 정보가 이동한 사실은 중요한 단서지만 분류에는 수령자의 역할과 이용 목적이 더 필요합니다. 또 위탁과 제3자 제공은 의무가 서로 다르므로 한쪽의 공지나 동의 절차가 다른 쪽 요건을 자동으로 대신한다고 쓰지 마세요. 문제의 사실만으로 독립 목적 여부를 알 수 없다면 ‘목적과 역할이 추가로 제시되어야 구분할 수 있다’고 답합니다.
받는 사람을 가리고 목적을 회상합니다
복습할 때는 업체 이름을 가리고 ‘누구의 일을 수행하는가’, ‘정보를 자기 목적에 쓰는가’, ‘다른 목적으로 재사용할 수 있는가’를 차례로 답하세요. 위탁이면 법 제26조의 위탁 관계와 의무를, 제3자 제공이면 법 제17조의 근거 및 수령자·목적 고지 내용을 연결합니다. 사례에서 목적이 빠져 있다면 제시되지 않은 사실을 만들어내지 않는 것도 정답의 일부입니다. 계약 제목과 실제 처리 행위를 분리해 기억하면 두 개념을 더 정확히 회상할 수 있습니다.
정답을 가리고 확인해 보세요
이 글을 위해 만든 학습 예시이며 공식 기출문제나 판매 카드의 인용이 아닙니다.
서비스가 고객센터에 문의 응대를 맡기고, 별도의 제휴사는 자기 상품을 홍보하려고 고객 목록을 받는다. 두 업체의 관계를 구분할 때 가장 먼저 확인할 차이는 무엇이며 각 관계에서 어떤 조문을 살펴야 하나요?
정답과 해설 확인
고객센터가 서비스 회사의 업무를 위탁받아 수행하는지, 제휴사가 자기 목적을 위해 정보를 이용하는지 확인합니다. 전자는 법 제26조의 위탁 조건, 후자는 법 제17조의 제3자 제공 근거와 동의 시 고지 사항을 살펴봅니다.외부로 정보가 이동했다는 사실이나 계약서 제목만으로 관계가 결정되지 않습니다. 실제 목적과 역할을 구별하고 각 조문에 맞는 조건을 확인해야 합니다.