[한국세정신문] 세무사회 "삼쩜삼 개인정보보호법 위반 혐의로 검찰 송치"
- 사건 배경 및 경과
- 한국세무사회는 삼쩜삼 운영사 자비스앤빌런즈를 개인정보보호법 위반 혐의로 2022년 8월 고발
- 서울 강남경찰서는 약 1년 4개월간 수사 후 2023년 11월 사건을 서울중앙지방검찰청에 송치
- 개인정보 수집 및 이용 과정에서의 위법 행위가 인정되었다고 판단
- 개인정보보호위원회의 행정처분
- 2022년 6월, 개인정보보호위원회는 삼쩜삼 운영사에 시정명령, 과징금 8억 5,410만 원, 과태료 1,200만 원 부과
- 주민등록번호 전달 후 파기 미준수 및 개인정보 처리 관련 위반 사항 지적
- 삼쩜삼이 1,200만 명의 회원 과세정보를 제3자에게 제공했다는 의혹 제기
- 위반 사항 및 문제점
- 개인정보 수집·이용 목적 등 법정 고지사항 미비
- 개인정보 동의 주체를 모호하게 기술하여 사용자가 국세청이 처리자인 것으로 오인 가능성
- 개인정보 제3자 제공 동의 없이 제휴 세무사 및 파트너사에 정보 제공
- 무자격자의 세무 대리 알선에 해당하는 새로운 서비스 제공에 따른 추가 법 위반 혐의
- 세무사회의 입장
- 세무사회는 삼쩜삼의 행위가 국가 재정을 축내고 국민 개인정보를 유린한다고 주장
- 국가 공공자원을 활용한 탈세 신고 서비스를 중단해야 한다는 입장
- 자비스앤빌런즈의 해명
- 개인정보보호위원회의 행정처분 이후 서비스 운영에서 가이드라인을 준수했다고 주장
- 행정처분을 받은 사안이 검찰 송치된 것은 이중 제재라는 입장
- 검찰 조사에서 성실히 소명할 계획
- 시사점
- 개인정보보호법 준수를 위해 데이터 수집 및 처리 과정의 투명성을 강화해야 함
- 사용자 동의를 명확히 하고, 개인정보 제공 동의를 구체적으로 문서화하여 관리 필요
- 플랫폼 이용자는 민감한 정보 제공을 최소화하고, 서비스의 개인정보 처리 방침을 사전에 확인해야 함
- 정부 및 규제 당국은 개인정보 침해 사례에 대한 명확한 법적 기준과 엄격한 제재를 마련할 필요가 있음
'Kant's IT > Issue on IT&Security' 카테고리의 다른 글
NSO 그룹과 WhatsApp 간의 스파이웨어 관련 소송 결과 (1) | 2024.12.25 |
---|---|
챗GPT와 개인 정보를 공유하면 안 되는 이유 (2) | 2024.12.10 |
클라우드 유닛과 맞춤형 지표: 클라우드 가치를 측정하는 최적의 접근법 (2) | 2024.12.06 |
카프카, 플링크, 아이스버그를 활용한 데이터 엔지니어링의 3가지 트렌드 (2) | 2024.12.05 |
중국 APT 조직 겔세뮴(Gelsemium), 리눅스 시스템 최초 공격 개시 (0) | 2024.12.05 |