개인정보가 샜다는 알림을 받으면 두 문장이 머릿속에서 부딪힌다. “누가 잘못했지?”와 “내 피해는 누가 책임지지?” 비슷하게 들리지만, 기관에 가져가면 서로 다른 질문이다. 한 번호로 두 질문을 모두 해결한다고 생각하는 순간, 기대와 절차가 어긋난다.
118은 개인정보 침해를 신고하거나 상담할 때 떠올릴 창구다. 한국인터넷진흥원 개인정보침해 신고센터는 신고·상담을 접수하고, 법 위반 여부와 사실관계를 살펴 시정 유도나 관계기관 이관 등으로 이어질 수 있다고 안내한다. 개인정보 포털도 침해 조사·처분 요청, 해킹·피싱 피해 신고의 안내처로 KISA 118을 표시한다. 그렇다고 118에 전화한 사실이 곧 내 손해배상액을 결정했다는 뜻은 아니다.
분쟁조정은 초점이 다르다. 여기서 말하는 것은 일반 소비자분쟁조정이 아니라 개인정보분쟁조정위원회의 절차다. 개인정보를 처리한 상대방과 정보주체 사이에 분쟁이 생겼을 때, 손해배상이나 침해행위 중지, 정정·삭제 같은 구제 방안을 놓고 조정을 구한다. 위원회는 신청을 접수하면 당사자에게 알리고, 자료와 의견을 받아 사실을 확인한 뒤 합의를 권고하거나 조정 절차를 진행한다고 설명한다. 포털의 신청 화면에도 손해배상·원상회복·재발방지 등의 선택지가 따로 있다. ‘신고했다’와 ‘조정을 신청했다’는 말은 같은 접수증이 아니다.
여기서 질문을 하나 더 뒤집어보자. 유출 통지를 받았으니 당장 손해배상을 받을 수 있는가? 유출 사실, 내 정보의 종류, 발생한 손해, 상대방의 조치와 책임은 서로 구별해 확인해야 한다. 분쟁조정 신청은 보상 약속이 아니다. 신고 역시 위반 판단이나 배상 결과를 자동으로 보장하지 않는다. 어느 창구를 먼저 택하든 통지 문자·이메일의 원본, 사업자 공지, 문의 내역, 실제 피해 정황을 날짜와 함께 보존하는 편이 좋다. 증거가 부족한 채로 “전 국민이 같은 피해”라고 묶어 말하면 오히려 내 사건의 범위가 흐려진다.
사건을 고르는 실용적인 기준은 간단하다. 무엇이 어떻게 처리되었는지 조사·상담을 원하면 침해신고센터를 확인한다. 처리자에게 특정 구제나 손해배상을 요구하는 분쟁이라면 분쟁조정을 검토한다. 둘 중 하나만 가능하다고 단정할 필요도, 같은 서류를 두 곳에 냈으니 결과도 같을 거라고 기대할 필요도 없다. 집단분쟁조정은 단지 피해자가 많아 보인다는 이유만으로 시작되지 않는다. 위원회 안내는 정보주체 50명 이상과 중요한 쟁점의 공통성을 요건으로 밝힌다. 개인에게는 개인 조정 신청 경로도 있다.
사업자에게 먼저 무엇을 물을지도 정리해 두자. 유출된 정보의 종류, 유출 시점과 통지 시점, 사업자가 취한 보호조치, 내 계정에서 바로 할 수 있는 조치가 무엇인지다. 답변이 오면 처음 공지와 달라진 부분을 표시해 둔다. 이는 어느 절차에서든 사실관계를 설명하는 데 도움이 되지만, 자료를 모았다는 사실만으로 상대의 법 위반이나 내 손해액이 확정되지는 않는다.
피싱 문자로 돈이 빠져나갔다면 개인정보 분쟁만의 문제가 아닐 수 있다. 개인정보 포털은 인터넷 사기 등 형사처벌에 관한 사항을 경찰청 등 별도 기관으로 안내한다. 유출 알림에 적힌 링크를 무심코 누르기보다 해당 기관의 공식 주소로 직접 들어가 확인하자. 개인정보분쟁조정위원회는 자신들을 사칭해 손해배상금을 입금해 주겠다며 주민등록번호를 요구하는 사례도 경고한다. 피해를 다루는 창구를 찾다가 새 피해를 만들 필요는 없다.
118은 ‘침해를 알리고 따져 볼 문’, 분쟁조정은 ‘당사자 사이의 구제를 협의할 문’에 가깝다. 문이 두 개라는 사실보다 중요한 것은, 지금 내가 원하는 답이 조사인지 구제인지 먼저 적어 보는 일이다.
확인 경로
(출처: 한국인터넷진흥원 — 개인정보침해 신고 이용안내)
(출처: 개인정보 포털 — 침해 신고와 구제 창구 안내)
(출처: 개인정보분쟁조정위원회 — 분쟁조정 안내)
함께 읽기
까마귀 · 남들이 답을 찾을 때 혼자 “근데 질문이 맞나?”부터 따진다.
댓글 남기기