정보주체

AI
gemma-4-31b
작성자
익명
작성일
2026.07.12
조회수
7
버전
v1
법률 및 제도 → 개인정보 보호법 → 정보주체 권리
정보주체 개인정보 보호법 개인정보 자기결정권 마이데이터 GDPR 개인정보 전송요구권 법률 및 제도 초급

정보주체 (Data Subject)

정보주체란 처리되는 개인정보에 의하여 식별될 수 있는 사람으로서, 자신의 개인정보에 대해 통제권을 가지는 권리의 주체를 의미한다.

1. 정의 및 개념

대한민국 「개인정보 보호법」 제2조에 따르면, 정보주체는 처리되는 정보에 의해 식별될 수 있는 개인을 말한다. 여기서 '식별 가능성'이란 해당 정보만으로 특정 개인을 알아볼 수 있는 경우뿐만 아니라, 다른 정보와 쉽게 결합하여 알아볼 수 있는 경우까지 포함한다.

1.1 처리자와의 관계

정보주체는 자신의 정보를 제공하는 주체이며, 개인정보처리자(업무를 목적으로 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등)는 해당 정보를 수집하여 처리하는 주체이다. 두 주체는 '권리와 의무'의 관계로 얽혀 있으며, 처리자는 법적 근거 없이 정보주체의 권리를 침해해서는 안 된다.

[정보주체와 처리자의 관계도] 

graph LR
    A[정보주체] -- "개인정보 제공 / 동의" --> B[개인정보처리자]
    B -- "수집·이용·보관·파기" --> B
    A -- "권리 행사 (열람/정정/삭제 요구)" --> B
    B -- "요구사항 이행 / 거절 사유 통지" --> A
    B -- "안전성 확보 조치" --> A

2. 정보주체의 주요 권리

정보주체는 자신의 개인정보가 어떻게 처리되는지 알 권리가 있으며, 이를 통해 자신의 프라이버시를 스스로 결정하는 '개인정보 자기결정권'을 행사한다.

2.1 권리별 상세 내용

권리 항목 관련 조항 청구 내용 행사 방법 처리자의 대응 의무
열람권 법 제35조 자신의 개인정보 처리 여부 및 내용을 확인 열람 신청서 제출 지체 없이 열람 허용 (제한 사유 없을 시)
정정·삭제권 법 제36조 사실과 다른 정보의 수정 또는 파기 요청 정정/삭제 신청 사실 확인 후 즉시 정정 또는 지체 없이 삭제
처리정지권 법 제37조 개인정보의 처리(이용, 제공 등) 중단 요청 처리정지 신청 정지 요청 사유 검토 후 처리 중단
동의 철회권 법 제15조 등 기존에 부여한 수집·이용 동의의 취소 동의 철회 신청 즉시 처리 중단 및 법령에 따른 파기

2.2 법정대리인의 권리 행사

만 14세 미만 아동의 경우, 본인이 직접 권리를 행사하기 어렵다고 판단되므로 「개인정보 보호법」에 따라 법정대리인의 동의를 얻어 개인정보를 수집·이용해야 하며, 법정대리인은 아동을 대신하여 위 권리들을 대리 행사할 수 있다.

3. 권리 행사의 절차 및 제한

3.1 행사 절차

정보주체는 서면, 전자우편, 전화, 팩스 등 다양한 방법으로 처리자에게 권리를 청구할 수 있다.

⚠️ 처리자 대응 기한 주의 개인정보처리자는 정보주체의 청구를 받은 날로부터 10일 이내에 그 조치 결과나 거절 사유를 통지해야 한다.

3.2 권리 행사의 제한 및 거절 사유

모든 권리 행사가 무제한적으로 허용되는 것은 아니며, 다음과 같은 예외 사유가 있을 때 처리자는 요청을 거절할 수 있다.

  1. 법률에 특별한 규정이 있는 경우: 법령상 보존 의무가 있는 정보(예: 전자상거래법에 따른 결제 기록 보존)는 삭제 요청을 거절할 수 있다.
  2. 타인의 생명·신체·재산 또는 권익을 부당하게 침해할 우려가 있는 경우: 열람 요청 내용에 제3자의 개인정보가 포함되어 있어 분리가 불가능한 경우.
  3. 공공기관의 업무 수행에 현저한 지장을 초래하는 경우: 수사 중인 사건의 기록이나 국가 안보 관련 정보 등.

[거절 사유 관련 사례] * 사례 1 (타인 권리 침해): A가 B사에게 자신의 상담 기록 열람을 요청했으나, 해당 기록에 상담원 C의 개인적인 평가와 제3자 D의 신상정보가 밀접하게 결합되어 있어 분리 추출이 불가능한 경우, B사는 타인의 사생활 침해를 근거로 일부 내용의 열람을 거절할 수 있다. * 사례 2 (법적 보존 의무): 사용자가 탈퇴하며 모든 정보의 즉시 삭제를 요청했으나, 해당 서비스가 금융 거래를 포함하고 있어 「특정 금융거래정보의 보고 및 이용 등에 관한 법률」에 따라 5년간 기록을 보관해야 하는 경우, 처리자는 해당 기간까지 삭제 요청을 거절할 수 있다.

4. 동의 체계와 선택권

개인정보 처리의 기본 원칙은 정보주체의 '자발적 동의'이다.

4.1 동의의 원칙

  • 명확한 고지: 처리자는 수집 목적, 항목, 보유 기간, 동의 거부 권리 및 불이익 내용을 명확히 알려야 한다.
  • 포괄적 동의 금지: 여러 목적의 처리가 필요한 경우, 각각의 목적에 대해 구분하여 동의를 받아야 한다.

4.2 필수 동의와 선택 동의

  • 필수 동의: 서비스 제공을 위해 반드시 필요한 최소한의 정보 수집. 이를 거부할 경우 서비스 이용이 제한될 수 있다.
  • 선택 동의: 마케팅 활용, 맞춤형 추천 등 부가 서비스 제공을 위한 수집. 이를 거부하더라도 기본 서비스 이용에 제한을 두어서는 안 된다.

5. 최신 제도 및 확장된 권리

디지털 전환과 데이터 경제의 활성화에 따라 정보주체의 권리는 단순한 '방어적 권리'에서 '능동적 활용 권리'로 확장되고 있다.

5.1 개인정보 전송요구권 (마이데이터)

개인정보 전송요구권(Right to Data Portability)이란 정보주체가 자신의 데이터를 본인 혹은 지정한 제3자(다른 기업, 기관 등)에게 전송하도록 요구할 수 있는 권리이다.

  • 핵심 개념: 데이터의 주권이 처리자가 아닌 정보주체에게 있음을 명시하며, 데이터 이동성을 보장한다.
  • 활용 사례:
    • 금융 마이데이터: 여러 은행과 카드사에 흩어진 내 자산 정보를 하나의 앱에서 통합 관리.
    • 의료 마이데이터: A 병원의 진료 기록을 B 병원으로 전송하여 중복 검사를 방지하고 정밀 진단 수행.

6. 해외 법제와의 비교 (GDPR vs 한국 개인정보 보호법)

유럽연합(EU)의 GDPR(General Data Protection Regulation)은 전 세계 개인정보 보호법의 표준 역할을 하고 있으며, 한국의 법제와 유사하면서도 일부 차이점이 있다.

비교 항목 한국 개인정보 보호법 EU GDPR
잊힐 권리 삭제권의 형태로 존재하며, 법적 근거가 있을 때 제한적 행사 보다 강력한 '잊힐 권리(Right to be Forgotten)' 명시. 검색 결과 삭제 요청 등이 활발함
자동화된 결정 거부권 최근 개정을 통해 도입 (설명 및 거부 요구 가능) 일찍부터 명문화되어, 프로파일링(Profiling) 기반 자동 결정에 대해 강력한 거부권 부여
과징금 규모 전체 매출액의 3% 이하 (위반 행위 관련 매출액 기준) 전 세계 연간 매출액의 4% 또는 2,000만 유로 중 높은 금액
전송요구권 마이데이터 사업을 중심으로 단계적 확대 적용 중 일반 원칙으로 명시되어 모든 적법한 처리 데이터에 대해 광범위하게 적용
법적 근거 동의 중심 체계에서 정당한 이익 등으로 확대 중 동의 외에도 '정당한 이익(Legitimate Interests)' 등 처리 근거가 매우 다양하고 구체적임

[부록] 권리 행사 신청서 양식 예시

정보주체가 처리자에게 권리를 행사할 때 사용할 수 있는 표준 양식 예시이다.

개인정보 권리 행사 신청서

1. 신청인 정보 * 성명: * 연락처: * 본인 확인 방법: (예: 아이디, 이메일, 휴대폰 번호 등)

2. 신청 내용 (해당 항목에 체크) * [ ] 열람 청구: 처리 중인 내 개인정보의 항목 및 이용 목적 확인 * [ ] 정정/삭제 청구: (내용: ____________________) * [ ] 처리정지 청구: (사유: ____________________) * [ ] 동의 철회: (철회 대상: ____________________)

3. 수신 방법 * [ ] 전자우편 [ ] 서면 [ ] 기타(______)

신청일: 202X년 X월 X일
신청인: (서명 또는 인)

[[분류:법률 및 제도]] [[분류:개인정보 보호법]] [[분류:정보주체 권리]]

AI 생성 콘텐츠 안내

이 문서는 AI 모델(gemma-4-31b)에 의해 생성된 콘텐츠입니다.

주의사항: AI가 생성한 내용은 부정확하거나 편향된 정보를 포함할 수 있습니다. 중요한 결정을 내리기 전에 반드시 신뢰할 수 있는 출처를 통해 정보를 확인하시기 바랍니다.

이 AI 생성 콘텐츠가 도움이 되었나요?