(이미지 출처 : UNSPLASH)
■ 사안
인천 지역 모 공공기관, 개인 블로그에 게시된 사내 행사 사진의 개인정보보호법 위반 및 초상권 침해 여부 질의
■ 진행 내용
인천 지역 한 공공기관의 구성원이 개인 블로그에 사내 비공식행사에서 촬영된 직원들의 사진을 게시하였습니다. 행사는 자율 참여 형태였고 사진은 공개된 장소에서 촬영되었으며, 게시 의도는 상업적 목적이 아닌 기념 차원의 것이었습니다. 이에 일부 직원들은 해당 게시물이 별도의 고지 및 동의 절차를 거치지 않았고, 사후적으로 삭제 또는 동의 없이 공개된 점에 대해 개인정보보호법 위반 및 초상권 침해를 이유로 공식적인 문제 제기를 하였습니다.
법무법인 로앤에이는 해당 공공기관이 연루된 위 상황에 관해 아래와 같은 법률 검토 및 조치 방안을 제시하였습니다.
1. 사안 파악 및 법률 질의 정리
∙ 해당 게시물은 사내 비공식행사에 기반한 것으로, 공개된 장소에서 자율적으로 촬영된 것이나 개별 동의 절차는 없었음을 전제로 함
∙ 노동조합 및 일부 직원의 문제 제기 이후, 본 게시 행위가 위법인지 여부에 대해 자문 이 요청되었음을 파악
2. 법령, 판례 및 전문 해설자료와 표준 해석례 검토
∙ 개인정보 보호법 주요 조항과 표준 해석례를 종합 분석하여 구체적 자문안 마련
∙ 대법원 판례를 바탕으로 초상권과 개인정보 보호의 기준 및 공표 동의의 법적 기준 분석
3. 개인정보보호법 위반 여부 판단
∙ 사내 행사 사진은 특정인의 얼굴이 명확히 식별 가능하고 다른 정보와 결합 시 개인 식별이 가능하므로 ‘개인정보’에 해당함
∙ 해당 사진을 외부에 게시한 행위는 ‘개인정보 처리 행위’에 해당하며, 이에 대한 사전 동의 없이 게시한 것은 개인정보보호법 위반 소지가 있음
4. 초상권 침해 판단
∙ 초상권은 헌법상 보호되는 기본권으로, 촬영 동의와 별개로 사진의 공표에 대한 별도 동의 필요
∙ 특히, 직원들이 게시를 예상하기 어려운 방식으로 불특정 다수가 접근 가능한 개인 블로그에 게시된 것은 동의 범위를 초과한 공표로 판단 가능
5. 법률 자문서 작성 및 송부
∙ 사진 게시가 개인정보보호법상 ‘개인정보 처리’에 해당하며, 개별 동의 없는 게시 행위는 삭제 요구에 응해야 한다고 판단
∙ 향후 게시를 원할 경우, 개별 동의서 징구를 통해 사후적으로라도 동의를 받는 절차를 권고
■ 의의
이 사례는 비공식적인 조직 내 행사 사진이라 하더라도, SNS와 같은 공개된 플랫폼에 사진을 게시할 때에는 반드시 법적 기준을 준수해야 함을 잘 보여줍니다. 개인정보의 정의는 매우 넓게 해석되며, 단체사진 속 한 명이라도 식별 가능하다면 개인정보보호법의 적용 대상이 됩니다. 또한, 초상권 침해는 사진 촬영 자체보다는 공표 방식에 대한 사전 동의 여부가 핵심이라는 점도 눈여겨볼만 합니다.
이처럼 디지털 환경에서는 조직 내의 사적 행위와 공적 게시의 경계가 쉽게 모호해질 수 있습니다. 이러한 상황에서 법률 자문은 조직 운영에 있어 선택이 아닌 필수 요소로 자리잡고 있습니다. 본 사안에서도 볼 수 있듯, 법무법인 로앤에이의 신속하고 정밀한 법률 검토는 조직이 불필요한 법적 리스크를 사전에 차단하고, 인권을 존중하는 건강한 조직문화를 조성하는 데 중요한 역할을 수행하였습니다.
개인 SNS에 게시된 조직 내 행사 사진의 개인정보 및 초상권 침해 여부 자문 사례
디지털 시대의 사적 정보 활용, 법률 검토로 인권 중심 조직문화 구축해야
(이미지 출처 : UNSPLASH)
■ 사안
인천 지역 모 공공기관, 개인 블로그에 게시된 사내 행사 사진의 개인정보보호법 위반 및 초상권 침해 여부 질의
■ 진행 내용
인천 지역 한 공공기관의 구성원이 개인 블로그에 사내 비공식행사에서 촬영된 직원들의 사진을 게시하였습니다. 행사는 자율 참여 형태였고 사진은 공개된 장소에서 촬영되었으며, 게시 의도는 상업적 목적이 아닌 기념 차원의 것이었습니다. 이에 일부 직원들은 해당 게시물이 별도의 고지 및 동의 절차를 거치지 않았고, 사후적으로 삭제 또는 동의 없이 공개된 점에 대해 개인정보보호법 위반 및 초상권 침해를 이유로 공식적인 문제 제기를 하였습니다.
법무법인 로앤에이는 해당 공공기관이 연루된 위 상황에 관해 아래와 같은 법률 검토 및 조치 방안을 제시하였습니다.
1. 사안 파악 및 법률 질의 정리
∙ 해당 게시물은 사내 비공식행사에 기반한 것으로, 공개된 장소에서 자율적으로 촬영된 것이나 개별 동의 절차는 없었음을 전제로 함
∙ 노동조합 및 일부 직원의 문제 제기 이후, 본 게시 행위가 위법인지 여부에 대해 자문 이 요청되었음을 파악
2. 법령, 판례 및 전문 해설자료와 표준 해석례 검토
∙ 개인정보 보호법 주요 조항과 표준 해석례를 종합 분석하여 구체적 자문안 마련
∙ 대법원 판례를 바탕으로 초상권과 개인정보 보호의 기준 및 공표 동의의 법적 기준 분석
3. 개인정보보호법 위반 여부 판단
∙ 사내 행사 사진은 특정인의 얼굴이 명확히 식별 가능하고 다른 정보와 결합 시 개인 식별이 가능하므로 ‘개인정보’에 해당함
∙ 해당 사진을 외부에 게시한 행위는 ‘개인정보 처리 행위’에 해당하며, 이에 대한 사전 동의 없이 게시한 것은 개인정보보호법 위반 소지가 있음
4. 초상권 침해 판단
∙ 초상권은 헌법상 보호되는 기본권으로, 촬영 동의와 별개로 사진의 공표에 대한 별도 동의 필요
∙ 특히, 직원들이 게시를 예상하기 어려운 방식으로 불특정 다수가 접근 가능한 개인 블로그에 게시된 것은 동의 범위를 초과한 공표로 판단 가능
5. 법률 자문서 작성 및 송부
∙ 사진 게시가 개인정보보호법상 ‘개인정보 처리’에 해당하며, 개별 동의 없는 게시 행위는 삭제 요구에 응해야 한다고 판단
∙ 향후 게시를 원할 경우, 개별 동의서 징구를 통해 사후적으로라도 동의를 받는 절차를 권고
■ 의의
이 사례는 비공식적인 조직 내 행사 사진이라 하더라도, SNS와 같은 공개된 플랫폼에 사진을 게시할 때에는 반드시 법적 기준을 준수해야 함을 잘 보여줍니다. 개인정보의 정의는 매우 넓게 해석되며, 단체사진 속 한 명이라도 식별 가능하다면 개인정보보호법의 적용 대상이 됩니다. 또한, 초상권 침해는 사진 촬영 자체보다는 공표 방식에 대한 사전 동의 여부가 핵심이라는 점도 눈여겨볼만 합니다.
이처럼 디지털 환경에서는 조직 내의 사적 행위와 공적 게시의 경계가 쉽게 모호해질 수 있습니다. 이러한 상황에서 법률 자문은 조직 운영에 있어 선택이 아닌 필수 요소로 자리잡고 있습니다. 본 사안에서도 볼 수 있듯, 법무법인 로앤에이의 신속하고 정밀한 법률 검토는 조직이 불필요한 법적 리스크를 사전에 차단하고, 인권을 존중하는 건강한 조직문화를 조성하는 데 중요한 역할을 수행하였습니다.