[디지털투데이 황치규기자]개인정보보호위원회는 9일 제15회 전체회의를 열고, 더치트 및 세무대행앱 사업자 3개 사*에 대한 조사·처분 결과를 심의·의결했다.

개인정보위에 따르면 더치트는 중고거래 사기 및 보이스피싱 등 온라인 사기 피해 사례를 등록·조회할 수 있는 서비스를 운영하면서, 온라인 사기 피해자가 피해 사례를 등록하는 과정에서 사기 행위를 의심받는 자(사기 의심자) 개인정보(계좌번호, 휴대전화번호 등)를 피해자(등록자)로부터 수집·처리하고 있었다. 

개인정보위는 이에 대해 제3자의 급박한 재산상 이익을 위해 필요한 것으로 보고, 개인정보 보호법(이하 ‘보호법’)상 제한된 행위로 판단하지 않았다.  다만, 더치트에서 수집한 개인정보를 사기 피해 방지 목적으로만 제한적으로 이용·제공하고, 개인정보 보유 및 공개기간을 필요 최소한으로 설정하며, 사기 의심자가 실제 사기 피해가 없는 것을 소명한 이후 자신의 개인정보 삭제를 요청하면 등록 정보 삭제 등 필요한 조치를 마련하도록 개선권고했다.
 
더치트가 회원가입 및 피해사례 등록 시 이용자로부터 동의를 구분해서 받아야 하는데 이를 개인정보처리방침 및 피해사례 등록 약관으로 포괄 동의를 받고 있던 점과 개인정보 처리방 일부 항목이 누락된 사실이 확인되어, 개인정보위는 과태료 480만원 부과 및 시정조치를 명령했다.

토스인컴, 지앤터프라이즈즈,  자비스앤빌런즈 3개사는 이용자로부터 환급 관련 정보 조회를 위해 주민등록번호를 입력받아 공공서비스(홈택스, 정부24)에 로그인해 정보 수집 후 환급액을 조회하고, 이용자가 환급신청시 환급신청서 작성을 위해 다시 주민등록번호를 입력받아 홈택스에서 환급신청을 대행해 주는 서비스를 제공하고 있다.

 조사 결과, 3개사는 이용자로부터 ‘주민등록번호 입력 관련 동의’를 받아 주민등록번호 처리 권한을 보유한 공공기관(홈택스, 정부24)에 전달하는 것에 명시적 위임을 받고, 입력받은 주민등록번호를 단순 전달 후 저장하지 않는다는 점이 확인돼 보호법 상 제한된 행위로 판단하지 않았다.

다만, 보호법상 주민등록번호 이용을 엄격히 제한하고 있는 취지를 고려해 주민등록번호 입력 최소화 방안 마련을 검토할 것을 개선 권고했다. 토스인컴, 지앤터프라이즈의 경우  개인정보 처리방침 상 개인정보 보유기간을 명시하면서, 보유 근거가 되는 법률명만을 기재하고 있는데, 개인정보 처리에 관한 절차와 기준을 정보주체에게 투명하게 공개하기 위해 구체적인 법률 조항을 기재하도록 개선 권고했다.

• 개인정보위, 안전 조치 위반 비와이엔블랙야크·한국토픽교육센터에 과징금 부과
• 과기정통부 "한국 기업들, 'AI 글로벌 굿 서밋'에서 혁신 기술 소개"
• 개인정보위, 175개 IP 카메라 운영자에 엄중 경고
• 개인정보위, 이통 3사-금융권 “보이스피싱 탐지 서비스 적용 가능
• 과기정통부, '거브테크 창업경진대회' 참가자 모집