1과목 개념 정리하고 나서 2과목 들어가면 갑자기 법령 이름이 쏟아져서 당황하는 경우가 많습니다. 배점도 20%로 1과목의 두 배라, 여기서 흐트러지면 뒤 과목까지 영향을 받습니다. 이번 글에서는 공식 출제기준 네 개 대단원을 기준으로 2과목을 빠짐없이 정리했습니다.
2과목은 법률 체계, 원칙과 의무, 정보주체의 권리, 분쟁해결절차 네 대단원으로 구성됩니다. 배점 20%로 1과목보다 크고, 조문 하나하나보다 원칙과 권리 체계 전체 흐름을 먼저 잡는 게 학습 효율이 훨씬 좋습니다.
대단원 1. 개인정보보호 관련 법률 체계
개인정보보호 관련 법 개요
개인정보보호 관련 법은 헌법상 사생활의 비밀과 자유, 개인정보자기결정권을 근거로 출발합니다. 이건 직접 겪어보면 체감되는데, 이 헌법적 근거를 묻는 문제가 은근히 자주 나옵니다. 법률 조문 이전에 왜 이 법이 존재하는지를 먼저 답할 수 있어야 합니다.
우리나라 개인정보보호 관련 주요 법 체계
2011년 개인정보보호법 제정 이후, 개별 법에 흩어져 있던 개인정보 관련 규정이 점차 이 법으로 통합돼 왔습니다. 대표적으로 정보통신망법의 개인정보 관련 조항이 2020년 데이터 3법 개정을 통해 개인정보보호법으로 흡수됐습니다. 신용정보법(금융 분야), 위치정보법(위치정보 분야)처럼 특정 영역은 여전히 개별 법으로 규율 됩니다.
이 부분이 핵심입니다. 특별법 우선 원칙에 따라 개별법이 있는 영역은 개별법이 먼저 적용되고, 개별법에 규정이 없는 부분만 개인정보보호법이 보충적으로 적용됩니다.
| 법률 | 적용 분야 | 개인정보보호법과의 관계 |
|---|---|---|
| 개인정보보호법 | 일반 개인정보 처리 전반 | 일반법 |
| 신용정보법 | 금융·신용정보 분야 | 특별법 우선 적용 |
| 위치정보법 | 위치정보 수집·이용 | 특별법 우선 적용 |
| 정보통신망법(구) | 온라인 서비스 개인정보(현재 대부분 흡수) | 2020년 개인정보보호법으로 통합 |
대단원 2. 개인정보보호 원칙과 의무
2과목에서 가장 분량이 많은 대단원입니다. 원칙 하나하나가 곧 개인정보처리자의 의무로 이어지는 구조라, 실무에서 보면 이 부분이 사례 문제로 가장 많이 변형돼 나옵니다.
OECD 8원칙
수집제한, 정보정확성, 목적명확화, 이용제한, 안전성 확보, 공개, 개인참가, 책임의 8가지 원칙으로 구성됩니다. 이 원칙들은 아래 국내법상 의무들과 대부분 1대1로 대응됩니다.
| OECD 8원칙 | 대응되는 국내 의무 |
|---|---|
| 수집제한 원칙 | 필요최소한의 개인정보 수집 |
| 목적명확화 원칙 | 목적외 개인정보 활용 금지 |
| 정보정확성 원칙 | 개인정보의 정확성·완전성·최신성 보장 |
| 안전성 확보 원칙 | 안전조치 의무 |
| 공개 원칙 | 개인정보처리방침 수립 및 공개 |
| 개인참가 원칙 | 정보주체의 권리보장 |
| 책임 원칙 | 개인정보 보호책임자 지정 |
실전 팁: OECD 8원칙은 순서대로 외우기보다, 위 표처럼 국내법 의무와 짝지어 정리하면 훨씬 오래 남습니다. 원칙 하나가 국내법 의무 하나로 바로 연결된다는 걸 알면 암기량이 절반으로 줄어듭니다.
필요 최소한의 개인정보 수집 및 목적외 활용 금지
서비스 제공에 필요한 최소한의 정보만 수집해야 하고, 수집 목적 범위를 벗어난 이용은 원칙적으로 금지됩니다. 많이들 여기서 막히더라고요. “필요 최소한”의 판단 기준이 서비스 성격에 따라 달라진다는 점을 사례로 묻는 문제가 흔합니다.
정확성·완전성·최신성 보장 및 안전조치 의무
개인정보처리자는 처리하는 개인정보가 정확하고 최신 상태를 유지하도록 관리해야 하며, 분실·도난·유출·위조·훼손을 방지하기 위한 안전조치를 취해야 합니다. 이 안전조치는 4과목의 관리체계 내용과 직접 연결되니 함께 봐두면 좋습니다.
개인정보처리방침의 수립 및 공개
개인정보처리자는 처리방침을 수립하고 정보주체가 쉽게 확인할 수 있도록 공개해야 합니다. 처리방침에는 수집 항목, 이용 목적, 보유 기간 등이 명시돼야 합니다.
정보주체의 권리보장, 사생활 침해 최소화, 익명처리 원칙
개인정보를 처리할 때는 사생활 침해를 최소화하는 방법을 우선 고려해야 하고, 가능한 경우 익명 또는 가명 처리로 목적을 달성할 수 있는지 검토해야 합니다. 실무에서 보면, 이 원칙은 익명처리가 항상 우선이라는 절대적 의무가 아니라 “가능한 경우”라는 조건이 붙는다는 점이 자주 틀리는 부분입니다.
법령 준수의무, 개인정보의 처리제한
개인정보처리자는 관련 법령을 준수할 의무가 있고, 민감정보·고유식별정보 등은 원칙적으로 처리가 제한되며 별도 근거가 있어야 처리할 수 있습니다.
개인정보 보호책임자의 지정, 개인정보파일의 등록 및 공개
공공기관 등 일정 요건에 해당하는 개인정보처리자는 개인정보파일을 개인정보보호위원회에 등록하고, 그 현황을 공개해야 합니다. 왜 이 방법이 실제로 더 잘 먹히냐면, 이 등록·공개 의무는 공공기관 중심 의무라는 점을 기억해두면 대상 판단 문제에서 헷갈리지 않기 때문입니다.
대단원 3. 정보주체의 권리
이 대단원은 개인정보처리자의 의무를 정보주체 입장에서 다시 보는 구간입니다. 앞의 원칙·의무와 짝을 이루기 때문에, 따로 외우기보다 연결해서 이해하는 게 효율적입니다.
| 정보주체의 권리 | 내용 |
|---|---|
| 정보를 제공받을 권리 | 수집·이용 목적, 항목, 보유기간 등을 고지받을 권리 |
| 동의권 | 개인정보 처리에 대해 동의 여부를 결정할 권리 |
| 열람권 | 본인 개인정보 처리 현황을 열람할 권리 |
| 처리정지·정정·삭제권 | 부정확하거나 불필요한 개인정보 정정·삭제 요구권 |
| 법정대리인의 권리 | 만 14세 미만 아동 등에 대해 법정대리인이 대신 행사 |
| 피해구제권 | 개인정보처리로 발생한 피해에 대해 구제받을 권리 |
이 부분이 핵심입니다. 법정대리인의 권리는 만 14세 미만 아동 관련 문제에서 단독으로 출제되는 경우가 많으니, 연령 기준을 정확히 기억해둬야 합니다.
대단원 4. 분쟁해결절차
개인정보 분쟁조정
정보주체는 개인정보 관련 분쟁이 발생했을 때 개인정보 분쟁조정위원회에 조정을 신청할 수 있습니다. 소송보다 절차가 간소하고 비용 부담이 적다는 점이 특징입니다.
단체소송
개인정보 단체소송은 다수의 정보주체 권리가 동일한 침해를 받았을 때, 일정 요건을 갖춘 단체가 대표로 소송을 제기할 수 있는 제도입니다. 분쟁조정과 달리 법원을 통한 정식 소송 절차라는 점에서 성격이 다릅니다.
경력자와 초보자, 학습 접근이 다릅니다
정보보안 경력자는 안전조치 의무나 처리제한 개념에 이미 익숙한 경우가 많습니다. 다만 정보주체 권리와 분쟁해결절차처럼 실무보다 제도적 성격이 강한 부분은 별도로 정리해두는 게 좋습니다.
초보자는 법령 이름부터 낯설기 때문에, 원칙과 권리를 뒤섞어서 공부하면 더 헷갈립니다. 법 체계를 먼저 잡고, OECD 8원칙과 국내 의무를 짝지은 다음, 마지막으로 정보주체 권리를 원칙과 대응시켜 정리하는 순서가 효율적입니다.
| 구분 | 학습 접근 | 권장 학습 시간 |
|---|---|---|
| 정보보안 경력자 | 정보주체 권리·분쟁해결절차 위주 보완 | 3~4시간 |
| 비전공/초보자 | 법 체계 → 원칙·의무 → 권리 순서로 학습 | 6~8시간 |
흔한 오해와 실수
개인정보보호법 하나만 알면 2과목이 다 커버된다고 생각하는 분들이 있는데, 아닙니다. 신용정보법이나 위치정보법처럼 개별법이 우선 적용되는 영역이 별도로 출제됩니다.
정보주체의 권리를 그냥 나열식으로 외우려는 것도 흔한 실수입니다. 각 권리가 앞의 원칙·의무 중 어디에서 파생됐는지 연결해서 이해해야 사례 문제에 흔들리지 않습니다.
설마 분쟁조정과 단체소송을 같은 절차로 생각하고 계신 건 아니죠? 분쟁조정은 행정형 절차, 단체소송은 법원을 통한 사법 절차로 성격 자체가 다릅니다.
학습 체크리스트
- 개인정보보호법과 개별법(신용정보법, 위치정보법)의 관계 정리
- 데이터 3법 개정으로 통합된 조항 흐름 파악
- OECD 8원칙과 국내법 의무를 1대1로 짝지어 암기
- 안전조치 의무, 처리방침 공개 의무 등 핵심 의무 항목 확인
- 정보주체 6대 권리(정보제공, 동의, 열람, 정정·삭제, 법정대리인, 피해구제) 정리
- 법정대리인 권리 관련 연령 기준(만 14세 미만) 확인
- 분쟁조정과 단체소송의 절차적 차이 구분
지금 바로 OECD 8원칙과 국내 의무를 짝지은 표 하나만 직접 그려보세요. 20점짜리 과목에서 가장 빠르게 점수를 확보하는 방법입니다.
2과목 공부하면서 원칙과 의무를 연결하는 부분이 헷갈리셨던 적 있으신가요? 여러분은 정보주체 권리 파트를 어떻게 암기하셨나요?
다음 글 추천: CPPG 3과목 개인정보 라이프사이클 핵심 정리 / CPPG 1과목 개인정보보호의 이해 총정리
본 포스팅은 정보 전달 목적이며, 실제 적용 시 발생하는 책임은 사용자에게 있습니다.