개인정보 열람 청구 방법과 계정 정보 조회의 차이

계정에서 보던 정보와 열람으로 확인하는 정보

계정 화면은 서비스가 이용자에게 보여주도록 구성한 정보를 담는다. 프로필이나 이용 내역을 확인하기에는 편하지만, 그 화면만으로 사업자가 처리하는 개인정보 전체를 파악하기는 어렵다. 화면에 나타나지 않는 정보가 있는지는 별도로 확인해야 한다.

열람을 요구하면 본인에 관한 개인정보의 처리 내용을 정해진 절차에 따라 확인하게 된다. 어떤 항목을 처리하는지, 수집하거나 이용하는 목적은 무엇인지, 보유 기간은 어떻게 되는지 등을 요청 범위에 담는다. 제삼자 제공 현황이나 개인정보 처리에 동의한 사실과 내용도 확인 대상으로 검토한다.

먼저 계정 설정에서 내려받을 수 있는 자료를 살핀다. 필요한 내용이 이미 포함되어 있다면 해당 자료를 확인한다. 누락된 항목이 있거나 처리 목적과 제공 내역까지 알아야 한다면 별도 요청을 준비한다. 자료 내려받기 기능의 이름이나 구성은 서비스마다 다르므로, 기능이 있다는 이유만으로 필요한 내용이 모두 들어 있다고 판단하지 않는다.

탈퇴한 계정도 같은 기준으로 접근한다. 로그인할 수 없다는 사실과 관련 정보가 남아 있는지는 별개다. 탈퇴 당시 안내와 개인정보 처리방침을 확인하고, 남아 있는 본인 정보의 항목과 처리 상태를 묻는다. 이미 삭제된 정보를 새로 만들어 달라는 요청과는 구분한다.

요청 범위를 정하면 답변에서 달라지는 것

요청서에는 무엇을 알고 싶은지 드러나야 한다. ‘내 정보를 전부 보내 달라’는 표현만 적으면 대상 계정이나 기간을 확인하는 과정이 추가될 수 있다. 이용한 서비스와 계정 식별 정보, 확인할 항목을 나누어 적는다. 특정 시점의 처리 내용이 궁금하다면 시작일과 종료일을 실제 날짜로 적는다.

예를 들어 구매와 관련된 정보가 궁금하다면 주문 내역 자체를 원하는지, 그 과정에서 수집한 개인정보 항목을 원하는지 구별한다. 배송을 위해 다른 곳에 전달한 내용이 궁금하다면 제공받은 대상과 제공 목적 등 확인하려는 사항을 함께 적는다. 다른 사람의 정보까지 요청 범위에 섞이지 않도록 본인과 관련된 부분을 특정한다.

1. 이용한 서비스와 대상 계정을 적는다
2. 열람할 개인정보 항목과 해당 기간을 정한다
3. 안내된 접수 창구와 본인 확인 방식을 확인한다
4. 요청서를 제출하고 접수 기록을 보관한다
5. 답변을 요청 항목과 대조한다

요청 문장은 ‘해당 계정과 관련하여 처리 중인 개인정보 항목, 이용 목적, 보유 기간의 열람을 요청한다’처럼 작성한다. 특정 제공 내역이 필요하다면 그 항목을 덧붙인다. 이 문장은 작성 예시이며, 실제로 필요한 범위에 맞춰 항목을 덜거나 추가한다.

요청서에는 확인할 항목과 기간을 적고, 답변에서는 그 항목이 빠졌는지 살핀다

열람과 정정 또는 삭제는 목적이 다르다. 저장된 내용을 알고 싶은 단계라면 열람을 요청하고, 잘못된 내용을 발견했다면 해당 항목을 특정해 정정을 검토한다. 삭제나 처리 정지가 필요할 때에는 별도 요구의 요건과 절차를 확인한다. 열람 요청만으로 계정 탈퇴나 정보 삭제가 함께 처리된다고 전제하지 않는다.

접수 창구와 본인 확인에서 살필 곳

접수 경로는 해당 서비스의 개인정보 처리방침에서 먼저 찾는다. 정보주체의 권리 행사 방법, 개인정보 담당 부서, 열람 요구를 접수하는 담당자 항목을 살핀다. 일반 문의 창구와 개인정보 권리 행사 창구가 구분되어 있다면 안내된 경로를 따른다. 온라인 양식이나 전자우편 등 실제로 제공하는 방법을 확인한다.

비슷한 이름의 서비스가 여러 개라면 개인정보를 처리하는 주체도 확인한다. 앱을 내려받은 곳이나 결제를 중개한 곳이 언제나 해당 정보의 열람 담당자는 아니다. 요청하려는 정보가 어느 서비스에서 생성되었는지 살피고, 그 서비스에 적용되는 처리방침을 기준으로 접수 대상을 정한다.

접수 과정에서는 요청자가 정보의 주체인지 확인하는 절차가 진행될 수 있다. 계정 인증으로 처리하는지, 추가 자료가 필요한지 먼저 읽는다. 신분 확인 자료를 제출해야 한다면 필요한 항목과 제출 경로를 확인하고, 요구 범위를 넘는 내용은 임의로 보내지 않는다. 공개 게시판에 개인정보를 적는 방식은 피한다.

대리인이 요청하는 경우에는 대리 권한을 확인할 자료가 필요할 수 있다. 본인 신청과 같은 입력란만 채우면 접수가 끝난다고 생각하지 않는다. 위임 관련 서류와 확인 절차는 접수처의 안내를 기준으로 준비한다. 요청한 자료를 받는 사람과 전달 방식도 함께 확인한다.

이용자에 관한 정보라고 해서 관련 문서 전체가 그대로 제공되는 것은 아니다. 다른 사람의 개인정보가 함께 들어 있거나 법령상 제한 사유가 있으면 일부 내용의 열람이 제한될 수 있다. 이때에는 어떤 항목이 제한되었는지, 그 이유가 무엇인지 구체적인 설명을 확인한다. ‘제공이 어렵다’는 답변만 받았다면 요청 항목별 처리 결과를 다시 묻는다.

접수 뒤 답변과 후속 일정을 정리하는 법

일정 관리는 요청서를 보낸 날과 접수된 날을 구분하는 데서 시작한다. 제출 화면이나 접수 알림을 보관하고, 보완 요청이 왔다면 받은 날짜와 제출한 자료를 함께 남긴다. 답변을 받을 연락 수단이 현재 사용하는 것인지도 살핀다. 연락처 오류로 통지를 놓치면 실제 처리 상태를 파악하기 어려워진다.

처리 기한은 요청 대상과 적용 절차를 확인해 판단한다. 서비스 이용 문의의 예상 답변일을 열람 요구의 처리 기한으로 그대로 적용하지 않는다. 접수 안내에 기한이 명확하지 않다면 적용되는 기한과 답변 예정일을 문의한다. 처리 연기 안내를 받으면 연기 사유와 변경된 일정을 기록한다.

회신이 도착하면 요청서 옆에 두고 항목별로 대조한다. 요청한 기간이 맞는지, 개인정보 항목만 있고 이용 목적은 빠지지 않았는지 살핀다. 일부 자료가 없다고 답했다면 애초에 수집하지 않은 것인지, 보유 기간이 끝나 삭제된 것인지 설명을 구별해 읽는다. 내려받은 파일이 열리지 않으면 내용을 추측하지 말고 열람 가능한 제공 방식을 문의한다.

답변이 불충분하면 빠진 항목과 필요한 설명을 적어 보완을 요청한다. 거절이나 제한에 이견이 있다면 통지 내용에서 이의 제기 방법을 확인하고, 개인정보 관련 상담이나 분쟁 해결 절차의 적용 여부를 검토한다. 처음 보낸 요청서와 회신을 함께 보관하면 쟁점을 정리하기 수월하다.

마지막 기록에는 요청 항목, 접수일, 회신일, 미확인 사항을 남긴다. 자료를 받았다는 사실과 궁금한 내용이 해소되었다는 사실을 구분한다. 본인 정보가 어떻게 처리되는지 이해할 수 있는 답변을 받았는지가 절차를 점검하는 기준이 된다.