개인정보

개인정보 처리방침에 빠진 항목이 있으면 과태료가 나오나요? 꼭 적을 항목은요?

글쓴이 허진영 변호사 · 법무법인 윤성2026.10.13 갱신

처리방침을 아예 두지 않거나 공개하지 않으면 1천만원 이하 과태료 대상이고, 시행령 기준은 1회 300만원입니다. 내용이 부실하면 개선권고나 시정조치를 거치는데, 해외 서버 이전처럼 처리방침에 적어야 할 사항을 빠뜨리면 국외 이전 요건 문제로 번질 수 있으므로 처리 현황과 대조해 바로 고칩니다.

처리방침은 한 번 올려 두면 끝나는 문서가 아닙니다. 처리방침을 아예 두지 않거나 공개하지 않으면 과태료가 정해져 있지만, 문구 일부가 낡았다는 이유만으로 곧바로 과태료가 나오는 구조는 아닙니다. 더 신경 쓸 부분은 처리방침이 실제 처리와 달라 다른 의무 위반으로 이어지는 경우입니다. 서버를 해외로 옮기면서 처리방침에 이전 사항을 적지 않았다면 국외 이전 요건을 갖추지 못한 것으로 볼 수 있어, 처리방침 하나가 과징금 쟁점으로 번질 수 있습니다.

이런 상담이 많습니다

B사는 직원 40명 규모로 온라인 학습 앱을 운영합니다. 2026. 5. 회원 데이터를 해외 클라우드 서버로 옮기고, 2026. 7.에는 상담 챗봇 업체에 고객 문의 처리를 맡겼습니다. 그런데 홈페이지 처리방침은 2023년에 만든 그대로였습니다. 2026. 9. 21. 한 회원이 민원을 넣었고, 2026. 10. 5. 보호위원회에서 처리방침과 위탁·국외 이전 현황 자료를 내라는 요구를 받았습니다. B사 대표는 지금 처리방침을 고치면 되는지, 과태료나 다른 제재가 나오는지 물으셨습니다. (상담 사례를 바탕으로 날짜와 금액을 바꿔 재구성한 예시입니다.)

처리방침에 꼭 들어가야 하는 항목은 무엇인가요?

법률은 처리 목적, 처리·보유 기간, 파기절차와 방법, 정보주체의 권리와 행사방법, 개인정보 보호책임자 연락처를 모든 처리자에게 요구합니다. 제3자 제공, 처리 위탁, 가명정보, 민감정보 공개 가능성, 쿠키 같은 자동 수집 장치는 해당될 때만 적습니다. 시행령은 여기에 처리하는 개인정보 항목, 국외 이전의 근거와 이전 사항, 안전성 확보 조치를 더합니다.

해당될 때만 적는 항목이 실무에서 자주 빠집니다. 사례의 B사는 챗봇 업체 위탁과 해외 서버 보관이 새로 생겼으므로 위탁에 관한 사항과 국외 이전 사항을 넣어야 합니다. 국내에 주소나 영업소가 없어 국내대리인을 지정한 해외 사업자는 국내대리인의 성명·주소·전화번호·전자우편 주소도 적어야 합니다.

홈페이지 어디에 올려야 공개한 것이 되나요?

처리방침을 정하거나 바꾸면 홈페이지에 지속적으로 게재해야 합니다. 홈페이지에 게재할 수 없을 때에만 사업장 게시, 연 2회 이상 내는 소식지나 청구서 게재, 계약서에 실어 주는 방법 등을 씁니다. 앱 서비스라면 이용자가 메뉴에서 쉽게 찾을 수 있는 위치에 둡니다.

처리방침과 회원 약관 내용이 다르면 정보주체에게 유리한 쪽이 적용됩니다. 처리방침에는 보유기간을 1년으로, 약관에는 5년으로 적었다면 1년 기준으로 판단될 수 있으므로 둘을 함께 고칩니다.

처리방침이 없거나 틀리면 어떤 제재를 받나요?

처리방침을 정하지 않거나 공개하지 않으면 1천만원 이하 과태료 대상이고, 시행령 기준 금액은 1회 300만원, 2회 600만원, 3회 이상 1,000만원입니다. 국내대리인 사항을 빠뜨린 경우도 같습니다. 보호위원회는 사소한 부주의이거나 위반 상태를 시정하려고 노력한 사정이 인정되면 금액을 줄이거나 면제할 수 있습니다.

처리방침이 있기는 하지만 내용이 부실하면 보호위원회가 평가를 거쳐 개선을 권고하거나 시정조치를 명할 수 있고, 시정조치 명령을 따르지 않으면 3천만원 이하 과태료로 커집니다. 더 무거운 것은 처리방침 누락이 국외 이전 요건을 갖추지 못한 것으로 이어지는 경우로, 이때는 전체 매출액의 100분의 3 이하 과징금이 쟁점이 될 수 있습니다.

사례처럼 자료제출 요구를 받은 단계라면 요구받은 자료를 기한 안에 사실대로 내는 것부터 챙깁니다. 자료를 내지 않거나 거짓으로 내면 그 자체로 3천만원 이하 과태료 대상이고, 위반 사항을 숨기거나 줄일 목적이었다면 2년 이하 징역 또는 2천만원 이하 벌금 대상이 됩니다. 처리방침을 고쳤다면 고친 날짜와 고치기 전 판을 함께 냅니다.

서비스를 바꿀 때 처리방침은 언제 고쳐야 하나요?

위탁처를 늘리거나 서버를 해외로 옮기는 등 처리 내용이 바뀌는 시점에 바로 고칩니다. 해외 클라우드 보관처럼 계약 이행에 필요한 처리위탁·보관은 이전되는 항목, 국가·시기·방법, 이전받는 자, 이용목적과 보유기간, 거부 방법을 처리방침에 공개하면 별도 동의 없이 할 수 있습니다. 그래서 공개가 늦으면 그 사이의 이전이 문제될 수 있습니다.

2027. 3. 9. 시행 예정인 개정법은 인공지능기술 개발을 위해 보호위원회 심의·의결을 받아 개인정보를 이용하는 경우 그 목적과 유형을 처리방침에 넣도록 했습니다. 보호위원회는 처리방침 작성지침을 정해 준수를 권장할 수 있고, 2026. 4. 24. 작성지침을 개정했습니다. 수탁자나 제공받는 자가 많거나 자주 바뀌면 「배달원」처럼 유형으로 적되 실제 상대를 확인하는 경로를 함께 안내하고, 생성형 인공지능 서비스는 이용자가 입력한 정보의 학습 활용 여부와 거부 절차를 적도록 했습니다. 사례의 챗봇 위탁도 이 기준으로 고칩니다.

개인정보 처리방침 정비 대응 순서

• 처리 현황 정리 - 수집 항목, 위탁처, 제3자 제공처, 서버 위치를 표로 만듭니다.
• 법정 항목 대조 - 법 제30조와 시행령 제31조 항목이 빠짐없이 들어갔는지 맞춥니다.
• 약관·동의서 정합 - 보유기간과 제공처가 처리방침과 같은지 고칩니다.
• 게재와 이력 관리 - 홈페이지에 게재하고 이전 판을 날짜별로 보관합니다.
• 조사 대응 - 자료제출 요구나 사전통지를 받았다면 고친 내용과 경위를 정리해 의견을 냅니다.

여기까지는 일반 기준이고, 국외 이전과 위탁이 언제 시작됐는지와 처리방침을 고치기 전 실제 처리 내용에 따라 제재 범위가 달라집니다. 법무법인 윤성은 개인정보 처리방침 점검과 보호위원회 조사 대응을 수행합니다.

이 상황에서 자주 묻는 것

• 처리방침에 반드시 들어가야 하는 내용은 무엇인가요?
  처리 목적, 처리·보유 기간, 파기절차와 방법, 정보주체의 권리와 행사방법, 보호책임자 연락처, 처리하는 개인정보 항목, 안전성 확보 조치는 모든 처리자가 적습니다. 위탁·제3자 제공·국외 이전 등은 해당될 때 추가합니다.
• 처리방침이 없으면 과태료가 얼마인가요?
  처리방침을 정하지 않거나 공개하지 않으면 1천만원 이하 과태료 대상입니다. 시행령 기준 금액은 1회 300만원, 2회 600만원, 3회 이상 1,000만원이고, 사소한 부주의나 시정 노력이 있으면 줄이거나 면제할 수 있습니다.
• 항목 하나가 낡았을 뿐인데도 제재를 받나요?
  그것만으로 과태료가 정해져 있지는 않지만, 보호위원회가 평가를 거쳐 개선을 권고하거나 시정조치를 명할 수 있습니다. 시정조치 명령을 따르지 않으면 3천만원 이하 과태료 대상이 됩니다.
• 해외 클라우드로 옮기면 처리방침에 무엇을 적나요?
  이전되는 항목, 이전 국가·시기·방법, 이전받는 자의 명칭과 연락처, 이용목적과 보유기간, 거부 방법·절차·효과를 적습니다. 계약 이행에 필요한 보관이라면 이를 공개해 별도 동의 없이 이전할 수 있습니다.
• 처리방침과 약관 내용이 다르면 어느 쪽이 적용되나요?
  처리방침과 정보주체와 맺은 계약 내용이 다르면 정보주체에게 유리한 것을 적용합니다. 보유기간이나 제공처가 서로 다르게 적혀 있다면 짧고 좁은 쪽으로 판단될 수 있으므로 함께 고칩니다.
• 홈페이지가 없는 작은 가게는 어떻게 공개하나요?
  홈페이지에 게재할 수 없으면 사업장의 보기 쉬운 곳에 게시하거나, 연 2회 이상 내는 소식지·청구서에 싣거나, 계약서에 실어 정보주체에게 발급하는 방법 등 하나 이상으로 공개할 수 있습니다.

법무법인 윤성 × Lexle

허진영 변호사법무법인 윤성 대표변호사대한변호사협회 등록 조세 전문변호사 · 세무사 등록

이 글과 관련해 지금 상황을 남겨 주세요. 다른 상황이어도 괜찮아요. 남겨 주시면 제가 먼저 읽어 볼게요!

• 채팅으로 끝까지전화 안 하셔도 돼요
• 사진 한 장이면 시작모르는 건 비워 두셔도 돼요
• 금액부터 알려 드려요보시고 맡길지 정하시면 돼요
• 10분 안에 답업무시간 기준 · 알림톡으로 알려요
• 변호사가 직접 읽어요맡을 수 있는 일인지 알려 드려요
• 결과는 문서로같은 채팅방에 문서로 와요

지금 상황을 적어 주세요

변호사에게 보내기

휴대폰 문자로 한 번만 확인할게요 · 금액은 먼저 알려 드려요

법무법인 윤성이 직접 운영해요 · 법률사무는 전부 소속 변호사가 해요

비슷한 상황

• 인터넷쇼핑몰은 고객 개인정보를 모을 때 무엇을 알리고 동의받아야 하나요?
• 직원 3명인 소규모 쇼핑몰도 개인정보 보호책임자를 따로 지정해야 하나요?
• 고객만족도 조사를 맡기려고 설문 업체에 고객 명단을 넘겨도 되나요?
• 쇼핑몰 첫 화면 하단에 사업자 정보를 어디까지 표시해야 하나요?
• 쇼핑몰 가입 뒤 광고 문자가 계속 오는데 동의를 철회할 수 있나요?
• 회원제 대여 가게를 열면 개인정보 동의서는 어떻게 받아야 하나요?

이 글은 일반적인 법률 안내입니다. 개별 사안은 사실관계와 자료에 따라 판단이 달라질 수 있습니다.허진영 대표변호사 · 대한변호사협회 등록 조세 전문변호사 · 세무사 등록광고책임변호사 허진영 · 법무법인 윤성© 법무법인 윤성 · 무단 복제·자동 수집 금지이 글에 의견 보내기