소개

소비자 정보 보호는 특히 급변하는 디지털 환경을 고려할 때 최근 몇 년간 중대한 현안으로 부상했습니다. 이러한 증가하는 우려에 대응하여 소비자권익보호법 제19/2023/QH15호(“2023년 소비자권익보호법(LPCR2023)”)이(가) 데이터 프라이버시에 관한 소비자의 권리를 강화하기 위한 구체적인 신규 규정을 담아 개정되었습니다. 2024년 7월 1일부터 시행된 본 법령의 도입은 소비자 데이터 처리 관행을 규율하는 법적 체계의 중대한 전환점을 의미합니다. 본 기사에서는 소비자 정보 보호와 관련된 이번 신규 법령의 주목할 만한 사항들을 살펴보고, 이것이 기업과 소비자 모두에게 미칠 영향을 짚어봅니다.

1. 소비자 정보 수집의 투명성

2023년 소비자권익보호법(LPCR 2023)에 따라 "소비자 정보"에는 소비자의 개인정보, 제품·상품·서비스의 구매 및 이용 과정에 관한 정보, 소비자와 기업 간의 기타 거래 관련 데이터가 포함됩니다.^[1].

새로운 규제 요건에 따라 기업은 특정 목적을 위해 필요한 범위 내로 소비자 정보 수집을 제한해야 하며, 정보가 필요 이상으로 보관되지 않도록 데이터 보존 정책을 구현해야 합니다. 또한 기업은 데이터의 수집 목적, 범위, 기간, 사용 방식, 보관 방법 및 데이터가 공유될 수 있는 제3자에 대해 사전에 소비자에게 고지할 의무가 있습니다. 고객이 명시적으로 동의하지 않는 한 어떠한 수집도 진행될 수 없습니다. 고객은 기업이 구축한 명확하고 투명한 메커니즘을 통해 이러한 수집에 대한 동의 또는 거부 의사를 표시할 수 있습니다. 특히 기업이 소비자가 이미 공개한 정보를 수집하거나 기타 법령에 따라 그러한 수집이 허용되는 경우에는 이러한 의무가 면제됩니다.^[2].

2. 소비자 정보의 통제된 사용^[3]

소비자 정보는 법률에 의해 달리 허용되지 않는 한, 사전에 소비자에게 통지하고 동의를 받은 목적에 한해서만 정확하게 처리되어야 한다는 점을 언급할 필요가 있습니다. 기업은 데이터 처리 라이프사이클 전반에 걸쳐 데이터 수집 및 이용의 본래 목적을 준수해야 합니다. 소비자 정보의 통지된 이용 목적이나 범위를 변경하기 전에, 기업은 소비자에게 다시 통지하고 변경 사항에 대한 동의를 얻어야 합니다. 이러한 규정은 제3자에 대한 소비자 정보의 공유, 공개 및 이전을 포괄합니다. 또한 LPCR 2023은 기업이 다음과 같은 법률이 정한 명시적 한계를 넘어 소비자 정보를 처리할 수 있는 예외적인 경우를 규정하고 있습니다: (i) 당초 공개된 범위를 넘어선 이용 목적 및 범위에 관해 소비자와 별도의 합의가 있는 경우; (ii) 소비자의 요청에 따라 제품, 상품 또는 서비스를 판매·공급하기 위해 소비자가 동의한 정보 범위 내에서만 정보를 사용하는 경우; (iii) 법률에 규정된 법적 의무를 이행하는 경우. 또한 소비자 정보를 수집하는 기업은 소비자가 제3자 제공이나 광고 및 상업적 목적의 데이터 이용과 같은 행위에 대해 동의(opt-in)하거나 거부(opt-out)할 수 있는 메커니즘을 제공해야 합니다.

3. 소비자 정보에 대한 강화된 보안 조치

새로운 규정에 따라 엄격한 조치를 통한 소비자 정보 보호는 필수적입니다. LPCR 2023 제19조는 소비자 정보 처리 시 안전 및 보안을 확보하기 위한 기업의 책임을 명시하고 있습니다:

(i) 무단 접근, 도난, 오용, 무단 변경, 업데이트 또는 삭제에 대한 예방 조치를 구현하여 수집, 저장 및 이용 중 소비자 정보의 보안 보장;

(ii) 무단 데이터 수집, 부적절한 사용 또는 명시된 목적과 범위를 벗어난 행위에 대한 소비자의 불만, 요청 및 고충 처리; 및

(iii) 소비자 정보 보안을 침해하는 사이버 공격이 발생한 경우, 기업 또는 데이터 관리자는 침해를 인지한 시점부터 24시간 이내에 관할 국가 기관에 즉시 통지해야 합니다. 또한 사이버보안법, 네트워크 보안 프로토콜, 전자거래 규정 및 관련 법률 규정을 준수하여 데이터 보안을 유지하기 위한 즉각적인 조치를 취해야 합니다.

결론

요약하자면, 오늘날의 디지털 환경에서 소비자 정보를 보호하기 위해 소비자 데이터 보호를 규율하는 새로운 규제 프레임워크가 매우 중요해졌습니다. 기업은 엄격한 규제 요건을 충족하도록 업무 관행을 조정해야 하며, 소비자는 자신의 권리와 정보를 안전하게 보호하기 위해 이를 효과적으로 행사하는 방법을 인지해야 합니다. 이러한 규정을 준수하는 것은 법률 준수를 보장할 뿐만 아니라 소비자의 권리를 보호하고 데이터 관리 관행에 대한 신뢰를 증진하는 안전한 환경을 조성합니다.

[1] 2023년 소비자권익보호법(LPCR 2023) 제3조 제3항

[2] 2023년 소비자권익보호법(LPCR 2023) 제17조

[3] 2023년 소비자권익보호법(LPCR 2023) 제18조

‍

면책조항: 본 법률 업데이트는 법령에 대한 정보 제공만을 목적으로 작성되었으며, 비즈니스 목적의 자문으로 사용되거나 해석되어서는 안 됩니다. LNT & Partners는 비즈니스 목적으로 본 정보를 사용하거나 적용함에 따라 발생하는 어떠한 결과에 대해서도 책임을 지지 않습니다. 본 법률 업데이트에 관한 추가적인 설명이나 자문이 필요하신 경우 당사 변호사에게 문의하시기 바랍니다: Duong Ba Anh Duyen 변호사 anhduyen.duong@lntpartners.com으로 문의하시기 바랍니다.