대법원 2016. 3. 10. 선고 2012다105482 판결[손해배상(기)]〈통신자료 제공 관련 손해배상청구 사건〉

【판시사항】

[1] 개인정보자기결정권의 보호대상이 되는 개인정보의 의미와 공적 생활에서 형성되었거나 이미 공개된 개인정보가 이에 포함되는지 여부(적극) 및 익명표현의 자유가 헌법 제21조에서 보장하는 표현의 자유의 보호영역에 포함되는지 여부(적극) / 개인정보자기결정권이나 익명표현의 자유가 헌법 제37조 제2항에 따라 법률로써 제한될 수 있는지 여부(적극)

[2] 전기통신사업자가 검사 또는 수사관서의 장의 요청에 따라 구 전기통신사업법 제54조 제3항, 제4항에서 정한 형식적·절차적 요건을 심사하여 이용자의 통신자료를 제공한 경우, 이용자의 개인정보자기결정권이나 익명표현의 자유 등을 위법하게 침해한 것으로 볼 수 있는지 여부(원칙적 소극)

【판결요지】

[1] 헌법 제10조의 인간의 존엄과 가치, 행복추구권과 헌법 제17조의 사생활의 비밀과 자유에서 도출되는 개인정보자기결정권은 자신에 관한 정보가 언제 누구에게 어느 범위까지 알려지고 또 이용되도록 할 것인지를 정보주체가 스스로 결정할 수 있는 권리이다. 개인정보자기결정권의 보호대상이 되는 개인정보는 개인의 신체, 신념, 사회적 지위, 신분 등과 같이 인격주체성을 특징짓는 사항으로서 개인의 동일성을 식별할 수 있게 하는 일체의 정보를 의미하며, 반드시 개인의 내밀한 영역에 속하는 정보에 국한되지 않고 공적 생활에서 형성되었거나 이미 공개된 개인정보까지도 포함한다.

또 헌법 제21조에서 보장하고 있는 표현의 자유는 개인이 인간으로서의 존엄과 가치를 유지하고 국민주권을 실현하는 데 필수불가결한 자유로서, 자신의 신원을 누구에게도 밝히지 않은 채 익명 또는 가명으로 자신의 사상이나 견해를 표명하고 전파할 익명표현의 자유도 보호영역에 포함된다.

한편 헌법상 기본권의 행사는 국가공동체 내에서 타인과의 공동생활을 가능하게 하고 다른 헌법적 가치나 국가의 법질서를 위태롭게 하지 않는 범위 내에서 이루어져야 하므로, 개인정보자기결정권이나 익명표현의 자유도 국가안전보장·질서유지 또는 공공복리를 위하여 필요한 경우에는 헌법 제37조 제2항에 따라 법률로써 제한될 수 있다.

[2] 검사 또는 수사관서의 장이 수사를 위하여 구 전기통신사업법(2010. 3. 22. 법률 제10166호로 전부 개정되기 전의 것) 제54조 제3항, 제4항에 의하여 전기통신사업자에게 통신자료의 제공을 요청하고, 이에 전기통신사업자가 위 규정에서 정한 형식적·절차적 요건을 심사하여 검사 또는 수사관서의 장에게 이용자의 통신자료를 제공하였다면, 검사 또는 수사관서의 장이 통신자료의 제공 요청 권한을 남용하여 정보주체 또는 제3자의 이익을 부당하게 침해하는 것임이 객관적으로 명백한 경우와 같은 특별한 사정이 없는 한, 이로 인하여 이용자의 개인정보자기결정권이나 익명표현의 자유 등이 위법하게 침해된 것이라고 볼 수 없다.

【참조조문】

[1] 헌법 제10조, 제17조, 제21조, 제37조 제2항, 민법 제750조, 제751조 [2] 헌법 제10조, 제17조, 제21조, 제37조 제2항, 구 전기통신사업법(2010. 3. 22. 법률 제10166호로 전부 개정되기 전의 것) 제54조 제3항(현행 제83조 제3항 참조), 제4항(현행 제83조 제4항 참조), 제8항(현행 제83조 제8항 참조), 통신비밀보호법 제2조 제11호, 제6조, 제9조, 제13조, 형사소송법 제106조, 제107조, 제198조 제2항, 제219조, 민법 제750조, 제751조

【참조판례】

[1] 대법원 2014. 7. 24. 선고 2012다49933 판결(공2014하, 1646)
헌법재판소 2010. 2. 25. 선고 2008헌마324, 2009헌바31 전원재판부 결정(헌공161, 595)

【전 문】

【원고, 피상고인】원고 (소송대리인 법무법인 이공 담당변호사 박주민 외 1인)

【피고, 상고인】네이버 주식회사 (소송대리인 법무법인(유한) 태평양 담당변호사 한위수 외 4인)

【원심판결】서울고법 2012. 10. 18. 선고 2011나19012 판결

【주 문】

원심판결 중 피고 패소 부분을 파기하고, 이 부분 사건을 서울고등법원에 환송한다.

【이 유】

상고이유에 대하여 판단한다.

1. 헌법 제10조의 인간의 존엄과 가치, 행복추구권과 헌법 제17조의 사생활의 비밀과 자유에서 도출되는 개인정보자기결정권은 자신에 관한 정보가 언제 누구에게 어느 범위까지 알려지고 또 이용되도록 할 것인지를 그 정보주체가 스스로 결정할 수 있는 권리이다. 개인정보자기결정권의 보호대상이 되는 개인정보는 개인의 신체, 신념, 사회적 지위, 신분 등과 같이 인격주체성을 특징짓는 사항으로서 그 개인의 동일성을 식별할 수 있게 하는 일체의 정보를 의미하며, 반드시 개인의 내밀한 영역에 속하는 정보에 국한되지 않고 공적 생활에서 형성되었거나 이미 공개된 개인정보까지도 포함한다(대법원 2014. 7. 24. 선고 2012다49933 판결 등 참조).

또 헌법 제21조에서 보장하고 있는 표현의 자유는 개인이 인간으로서의 존엄과 가치를 유지하고 국민주권을 실현하는 데 필수불가결한 자유로서, 자신의 신원을 누구에게도 밝히지 않은 채 익명 또는 가명으로 자신의 사상이나 견해를 표명하고 전파할 익명표현의 자유도 그 보호영역에 포함된다(헌법재판소 2010. 2. 25. 선고 2008헌마324, 2009헌바31 전원재판부 결정 등 참조).

한편 헌법상 기본권의 행사는 국가공동체 내에서 타인과의 공동생활을 가능하게 하고 다른 헌법적 가치나 국가의 법질서를 위태롭게 하지 않는 범위 내에서 이루어져야 하는 것이므로, 개인정보자기결정권이나 익명표현의 자유도 국가안전보장·질서유지 또는 공공복리를 위하여 필요한 경우에는 헌법 제37조 제2항에 따라 법률로써 제한될 수 있다.

2. 원심은 다음과 같이 피고가 원고의 개인정보를 충실히 보호할 의무에 위배하여 개인정보자기결정권과 익명표현의 자유를 침해하였으므로 피고는 원고에 대하여 손해배상책임을 부담한다고 판단하였다.

가. 먼저 원심은 채택 증거에 의하여 다음의 사실을 인정하였다.

1) 피고는 인터넷 포털사이트인 ‘네이버’를 운영하는 인터넷 종합 정보제공 사업자로서, 전기통신사업법에 의한 전기통신사업자이다. 네이버가 제공하는 각종 서비스를 이용하기 위해서는 피고가 정한 양식에 따른 가입 신청을 하고 약관에 동의하여 회원 가입을 하여야 하는데, 피고의 이용약관 제7조는 “피고는 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관계 법령이 정하는 바에 따라 회원의 개인정보를 보호하기 위해 노력합니다. 개인정보의 보호 및 사용에 대해서는 관련 법 및 피고의 개인정보 취급방침이 적용됩니다.”라고 정하고 있고, 피고의 ‘개인정보 취급방침’에서는 피고가 이용자들의 개인정보를 ‘개인정보의 수집 및 이용목적’에서 고지한 범위 내에서 사용하며, 이용자의 사전 동의 없이는 그 범위를 초과하여 이용하거나 원칙적으로 이용자의 개인정보를 외부에 공개하지 않는다고 하면서, 그 예외로 ‘이용자들이 사전에 공개에 동의한 경우’, ‘법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우’를 규정하고 있다. 또한 피고의 ‘개인정보 취급방침’에는 사내 개인정보보호 전담기구 등을 통하여 개인정보 취급방침의 이행사항 등을 확인하여 문제가 발견될 경우 즉시 수정하고 바로잡도록 노력한다는 규정도 두고 있다.

2) 원고는 2004. 10. 10. 위 약관에 동의하고 회원으로 가입하여 피고와 서비스 이용계약을 체결한 후 네이버에 개설된 이 사건 카페의 회원으로 활동하였는데, 2010. 3. 4.경 인터넷 검색을 하다가 밴쿠버 동계올림픽 선수단 귀국 당시 소외 1 문화체육관광부장관이 금메달리스트인 소외 2 선수를 환영하면서 두 손으로 어깨를 두드리자 소외 2 선수가 이를 피하는 듯한 장면을 편집한 사진이 게시되어 있는 것을 발견하고, 이를 이 사건 카페의 유머게시판에 올렸다.

3) 문화체육관광부장관은 2010. 3. 5. 이 사건 게시물을 인터넷에 올린 사람들에 대해 명예훼손죄로 고소하였고, 이에 서울종로경찰서장은 2010. 3. 8. 피고에게 ‘요청사유: 정보통신망 이용촉진 및 정보보호 등에 관한 법률 위반(명예훼손), 해당 이용자와의 연관성: 용의자 수사’ 등을 기재한 자료제공요청서로 원고의 인적 사항을 제공해 달라고 요청하였으며, 피고는 이틀 뒤 종로경찰서장에게 원고의 ‘네이버 아이디, 성명, 주민등록번호, 이메일 주소, 휴대폰 번호, 네이버 가입일자’를 제공하였다.

4) 종로경찰서장은 위와 같이 제공된 통신자료에 의하여 원고를 소환하여 명예훼손 혐의에 대해 조사를 하였으나, 그 후 2010. 4. 28. 원고에 대한 고소가 취하되어 사건이 종결되었다.

나. 원심은 위와 같은 사실관계를 토대로 하여, 전기통신사업자인 피고에게는 전기통신사업법에 의한 수사기관의 개인정보 제공 요청에 대해 개별 사안에 따라 그 제공 여부 등을 적절히 심사하여 이용자의 개인정보를 실질적으로 보호할 수 있는 역량을 갖추어야 하고, 구체적으로는 침해되는 법익 상호 간의 이익 형량을 통한 위법성의 정도, 사안의 중대성과 긴급성 등을 종합적으로 고려하여 개인정보를 제공할 것인지 여부 및 어느 범위까지의 개인정보를 제공할 것인지에 관한 세부적 기준을 마련하는 등으로 이용자의 개인정보를 보호하기 위한 충분한 조치를 취할 의무가 있는데, 이 사건 게시물은 공적 인물인 장관을 대상으로 한 것으로서 표현 대상과 내용, 표현 방법, 원고가 위 게시물을 게재한 동기와 경위 등에 비추어 위 게시물이 장관의 명예를 훼손하는 것이라고 보기 어려울 뿐만 아니라, 원고는 위 게시물을 직접 생산하거나 편집한 바 없이 다른 인터넷 사이트에 게시된 것을 이 사건 카페의 유머게시판에 그대로 옮긴 것에 불과하여 위 게시물로 인한 법익침해의 위험성이 원고의 개인정보 보호에 따른 이익보다 훨씬 중대한 것이라거나 수사기관에게 개인정보를 급박하게 제공하여야 할 특별한 사정이 있다고 보이지 않는다는 등의 이유로, 피고가 수사기관에 원고의 주민등록번호와 전화번호 등 인적 사항 일체를 제공한 행위는 원고의 개인정보를 충실히 보호하여야 할 의무에 위배하여 원고의 개인정보자기결정권과 익명표현의 자유를 위법하게 침해한 것이라고 판단하였다.

3. 그러나 원심의 이러한 판단은 다음과 같은 이유에서 수긍할 수 없다.

가. 구 전기통신사업법 제54조 제3항(2010. 3. 22. 법률 제10166호로 전부 개정된 후에는 제83조 제3항으로 되었다. 이하에서는 개정 전의 구법 조항에 따른다)은 ‘전기통신사업자는 법원, 검사 또는 수사관서의 장, 정보수사기관의 장으로부터 재판, 수사, 형의 집행 또는 국가안전보장에 대한 위해를 방지하기 위한 정보수집을 위하여 이용자의 성명, 주민등록번호, 주소, 전화번호, 컴퓨터시스템이나 통신망의 정당한 이용자를 식별하기 위한 이용자 식별부호인 아이디, 이용자의 가입 또는 해지 일자 등 통신자료의 열람이나 제출을 요청받은 때에 이에 응할 수 있다’고 규정하여, 전기통신사업자에게 이용자에 관한 통신자료를 수사기관의 요청에 응하여 합법적으로 제공할 수 있도록 하고 있다(헌법재판소 2012. 8. 23. 선고 2010헌마439 전원재판부 결정 참조).

그리고 전기통신사업법 제54조 제4항은 위 제3항의 규정에 의한 통신자료 제공의 요청은 원칙적으로 요청사유, 해당 이용자와의 연관성, 필요한 자료의 범위를 기재한 서면(이하 ‘자료제공요청서’라 한다)으로 하도록 규정하고 있다.

나. 위 각 규정에 따라 전기통신사업자가 수사기관의 통신자료 제공 요청에 응하여 통신자료를 제공한 것이 위법하다고 하기 위해서는, 수사기관의 통신자료 제공 요청이 있을 때 전기통신사업자가 개별 사안의 구체적 내용을 살펴 그 제공 여부 등을 실질적으로 심사할 의무가 있다고 인정되어야 할 것이다. 그러나 다음과 같은 이유에서 일반적으로 전기통신사업자에게 그러한 의무가 있다고 볼 수는 없다.

1) 전기통신사업법 제54조 제3항, 제4항은 검사 또는 수사관서의 장이 수사 등을 위하여 요청사유, 해당 이용자와의 연관성, 필요한 자료의 범위를 기재한 자료제공요청서로 통신자료 제공을 요청하면 전기통신사업자는 이에 응할 수 있다고만 규정하고 있을 뿐, 전기통신사업자가 개별 사안의 구체적 내용을 살펴 그 제공 여부 등을 실질적으로 심사하도록 정하고 있지 않다. 이는 전기통신사업법 제54조 제8항에 의하여 설치되는 통신비밀 전담기구나 피고가 운영하는 개인정보보호 전담기구의 기능과 역할을 살펴보더라도 마찬가지이다.

현실적으로 사법기관도 아닌 전기통신사업자에게 수사기관에 통신자료가 제공됨으로써 해당 이용자가 입게 되는 기본권 침해 등의 피해법익과 통신자료 제공으로 달성하려는 보호법익 사이의 이익 형량이나 사안의 중대성과 긴급성 등 개별 사안의 구체적인 내용에 대한 실질적인 심사를 요구하거나 기대하기는 어렵다. 오히려 전기통신사업자에 의하여 이러한 심사가 행해질 경우 그 과정에서 혐의사실의 누설이나 그 밖에 별도의 사생활 침해 등을 야기할 가능성이 더 크다.

2) 전기통신사업법 제54조 제3항에 의하여 통신자료의 제공을 요청받은 전기통신사업자에게 위와 같은 실질적인 심사를 요구하는 것은, 통신자료에 대하여는 전기통신에 관한 다른 개인정보와는 다르게 그 제공방법과 절차를 정한 입법 취지에도 부합하지 않는다.

즉 통신비밀보호법에 의하면, 수사기관이 전기통신사업자에게 가입자의 전기통신 일시, 전기통신 개시·종료시간, 발·착신 통신번호 등 상대방의 가입자 번호, 사용도수, 컴퓨터통신 또는 인터넷의 사용자가 전기통신역무를 이용한 사실에 관한 컴퓨터통신 또는 인터넷의 로그기록자료, 정보통신망에 접속된 정보통신기기의 위치를 확인할 수 있는 발신기지국의 위치추적자료, 컴퓨터통신 또는 인터넷의 사용자가 정보통신망에 접속하기 위하여 사용하는 정보통신기기의 위치를 확인할 수 있는 접속지의 추적자료 등 ‘통신사실 확인자료’의 제공을 요청하려면 법원의 허가를 받아야 하고(제2조 제11호, 제13조 등), 전기통신의 감청 등 통신제한조치를 집행하거나 통신기관 등에 그 집행을 위탁하거나 협조를 요청하는 때에도 역시 법원의 허가를 받아야 한다(제6조, 제9조 등).

또 송수신이 완료된 전기통신의 경우에는 형사소송법 제106조, 제107조, 제219조에 따라 수사기관이 법관으로부터 발부받은 영장에 의하여 이를 압수하도록 되어 있다.

이처럼 현재 또는 과거에 이루어진 전기통신의 내용이나 외형적 정보에 대하여는 법원의 허가나 법관의 영장에 의하여만 이를 제공받을 수 있도록 한 반면, 전기통신사업법 제54조 제3항, 제4항은 이용자의 인적 사항에 관한 정보에 해당하는 통신자료에 대하여는 수사기관의 서면요청만으로도 전기통신사업자가 이를 제공할 수 있도록 하고 있는데, 이는 수사상 신속과 다른 범죄의 예방 등을 위하여 해당 개인정보의 내용과 성격 등에 따라 통신자료에 대하여는 법원의 허가나 법관의 영장 없이도 일정한 사항을 기재한 수사기관의 자료제공요청서라는 서면요청에 의해 통신자료를 제공하여 수사에 협조할 수 있도록 한 것이라고 볼 것이다.

따라서 이러한 형식적·절차적 요건 이외에 별도로 전기통신사업자에게 위와 같은 실질적 심사의무를 부과하는 것은 전기통신사업법 제54조의 입법 취지에도 부합하지 않는다고 볼 수 있다.

3) 전기통신사업법 제54조 제3항에서 수사기관의 요청에 의하여 전기통신사업자가 제공할 수 있는 이용자의 통신자료는 그 이용자의 인적 사항에 관한 정보로서, 이는 주로 수사의 초기단계에서 범죄의 피의자와 피해자를 특정하기 위하여 가장 기초적이고 신속하게 확인하여야 할 정보에 해당하는데, 위 규정에 의한 전기통신사업자의 통신자료 제공으로 범죄에 대한 신속한 대처 등 중요한 공익을 달성할 수 있음에 비하여, 통신자료가 제공됨으로써 제한되는 사익은 해당 이용자의 인적 사항에 한정된다.

그리고 수사기관은 형사소송법 제198조 제2항 등에 의해 수사과정에서 취득한 비밀을 엄수하도록 되어 있어, 해당 이용자의 인적 사항이 수사기관에 제공됨으로 인한 사익의 침해 정도가 상대적으로 크지 않다고 할 수 있다. 따라서 전기통신사업자로서는 수사기관이 형식적·절차적 요건을 갖추어 통신자료 제공을 요청할 경우 원칙적으로 이에 응하는 것이 타당하다.

다. 물론 전기통신사업자가 수사기관의 통신자료 제공 요청에 따라 통신자료를 제공함에 있어서, 수사기관이 그 제공 요청 권한을 남용하는 경우에는 이용자의 인적 사항에 관한 정보가 수사기관에 제공됨으로 인하여 해당 이용자의 개인정보와 관련된 기본권 등이 부당하게 침해될 가능성도 있다.

그러나 수사기관의 권한 남용에 대한 통제는 국가나 해당 수사기관에 대하여 직접 이루어져야 함이 원칙이다. 수사기관이 통신자료 제공을 요청하는 경우에도 전기통신사업자에게 실질적 심사의무를 인정하여 일반적으로 그 제공으로 인한 책임을 지게 하는 것은 국가나 해당 수사기관이 부담하여야 할 책임을 사인(사인)에게 전가시키는 것과 다름없다. 따라서 수사기관의 권한 남용에 의해 통신자료가 제공되어 해당 이용자의 개인정보에 관한 기본권 등이 침해되었다면 그 책임은 이를 제공한 전기통신사업자가 아니라, 이를 요청하여 제공받은 국가나 해당 수사기관에 직접 추궁하는 것이 타당하다.

라. 그러므로 검사 또는 수사관서의 장이 수사를 위하여 전기통신사업법 제54조 제3항, 제4항에 의하여 전기통신사업자에게 통신자료의 제공을 요청하고, 이에 전기통신사업자가 위 규정에서 정한 형식적·절차적 요건을 심사하여 검사 또는 수사관서의 장에게 이용자의 통신자료를 제공하였다면, 검사 또는 수사관서의 장이 통신자료의 제공 요청 권한을 남용하여 정보주체 또는 제3자의 이익을 부당하게 침해하는 것임이 객관적으로 명백한 경우와 같은 특별한 사정이 없는 한, 이로 인하여 해당 이용자의 개인정보자기결정권이나 익명표현의 자유 등이 위법하게 침해된 것이라고 볼 수 없다.

이 사건에서는 명예훼손을 당하였다고 주장하는 피해자의 고소에 따라 수사관서의 장인 종로경찰서장이 그 수사를 위하여 전기통신사업법 제54조 제3항, 제4항에 따라 전기통신사업자인 피고에게 이 사건 게시물에 관한 통신자료의 제공을 요청하자, 피고가 위 규정에서 정한 요건과 절차에 따라 종로경찰서장에게 원고의 성명, 주민등록번호 등 통신자료를 제공한 것이고, 이때 피고가 원고의 이메일 주소도 제공하였으나 그 이메일 주소는 원고의 네이버 아이디에 ‘@naver.com’이 붙어 있는 것이어서 원고의 네이버 아이디와 별개의 개인정보를 담고 있다고 평가하기 어려워 전기통신사업법 제54조 제3항에서 정한 제공의 범위를 초과하였다고 볼 수 없으며, 달리 종로경찰서장이 그 권한을 남용하여 통신자료 제공을 요청하는 것임이 객관적으로 명백하였다거나 그로 인하여 원고의 이익을 부당하게 침해할 우려가 있었다는 등의 특별한 사정을 찾을 수 없다.

따라서 피고가 종로경찰서장의 요청에 따라 원고의 통신자료를 제공한 것은 전기통신사업법 제54조 제3항, 제4항에 의한 적법한 행위로서, 그로 인하여 피고가 원고에 대해 손해배상책임을 부담한다고 볼 수 없다.

마. 그럼에도 원심은 이와 달리 피고가 원고의 개인정보자기결정권 및 익명표현의 자유를 위법하게 침해하였다고 판단하여 피고의 원고에 대한 손해배상책임을 인정하였으므로, 이러한 원심의 판단에는 전기통신사업법 제54조 제3항에 따른 전기통신사업자의 통신자료 제공을 위한 심사의 범위, 손해배상책임의 성립요건 등에 관한 법리를 오해하여 판결에 영향을 미친 위법이 있다.

4. 그러므로 나머지 상고이유에 대한 판단을 생략한 채 원심판결 중 피고 패소 부분을 파기하고, 이 부분 사건을 다시 심리·판단하도록 원심법원에 환송하기로 하여, 관여 대법관의 일치된 의견으로 주문과 같이 판결한다.

대법관   김소영(재판장) 이인복(주심) 이기택