개인정보 제재 이력 조회 — 공개 자료로 확인되는 처분과 확인되지 않는 처분

핵심 요약 실사에서 인수인은 대상회사의 답변을 공개 자료로 검증합니다. 개인정보 제재 이력에서 그 검증이 되는 처분과 되지 않는 처분을 가르는 기준은 시기가 아니라 처분의 크기입니다. 개인정보보호위원회가 본문을 공개한 제재 의결 886건(2026년 9월 10일 수집분)을 보면, 과징금 10억 원 이상 사건은 85퍼센트가 결정문에 회사 이름을 담고 있고 이름이 빠진 사건도 보도자료가 회사를 지목합니다. 반대로 과태료에서 끝난 사건은 32퍼센트만 이름이 남았고, 2024년 11월 이전 구간으로 좁히면 열 건 중 일곱 건이 결정문에도 공표에도 이름이 없습니다. 따라서 "공개 자료상 제재 이력이 확인되지 않는다"는 실사 문장은 큰 처분에 대해서만 근거가 있습니다.

실사에서 대상회사에 개인정보 제재 이력을 묻고 "없다"는 답을 받았다고 하겠습니다. 그런데 인수인은 그 답을 그대로 받지 않고 공개 자료로 확인합니다. 회사 이름을 검색하고, 개인정보보호위원회 결정문 게시판을 뒤지고, 보도자료를 훑습니다.

이 확인 절차가 실제로 무엇을 잡아내고 무엇을 놓치는지는 잘 정리되어 있지 않습니다. 다만 저희가 위원회 결정문을 전수로 모아 두었으므로, 세어 보면 답이 나옵니다. 아래 수치는 2026년 9월 10일 수집분 886건을 센 것입니다.

개인정보 제재 이력이 공개되는 경로는 세 가지입니다

첫째는 결정문입니다. 위원회는 제재를 의결하면 의결서를 결정문 게시판에 올립니다. 따라서 이 경로는 전수에 가깝습니다. 다만 위원회는 피심인의 이름을 지우고 올리는 경우가 많습니다.

둘째는 보도자료입니다. 위원회는 제재를 의결한 다음 날쯤 보도자료를 냅니다. 여기에는 회사 이름이 그대로 들어갑니다. 그러나 위원회는 모든 사건에 보도자료를 내지 않습니다. 2020년 8월부터 2026년 9월까지 위원회가 낸 보도자료 1,256건 중 제재를 다룬 것은 153건입니다.

셋째는 공표명령입니다. 위원회가 공표를 명하면 사업자가 자기 홈페이지나 관보에 처분 사실을 일정 기간 게시합니다. 따라서 이 경로에도 이름이 남습니다. 다만 게시 기간이 끝나면 사업자는 그 게시물을 내립니다.

즉 세 경로는 서로 다른 층을 담습니다. 그래서 한 경로만 보고 "이력이 없다"고 적으면 다른 경로에 있는 것을 놓칩니다.

결정문에 회사 이름이 남는 비율은 44퍼센트입니다

2026년 9월 10일 수집 기준으로 본문이 공개된 제재 의결은 886건입니다. 이 가운데 피심인 이름이 남아 있는 건은 386건으로 44퍼센트입니다.

그런데 이름이 지워진 500건에서도 처분이 있었다는 사실과 의결일, 근거 조문, 처분의 종류와 금액은 확인됩니다. 확인되지 않는 것은 피심인이 누구인가 하나입니다. 위반 유형별 선례를 찾는 목적이라면 비실명 결정문도 쓸 수 있고, 특정 회사의 이력을 조회하는 목적으로만 쓸 수 없습니다.

그리고 이 비율은 시기에 따라 크게 다릅니다. 2024년 11월 이전에 의결된 604건에서는 실명이 20퍼센트인데, 2024년 12월 이후 282건에서는 95퍼센트입니다. 위원회가 공개 방침을 언제 어떤 근거로 바꾸었는지는 결정문 본문에 적혀 있지 않으므로, 여기서는 관측된 사실만 적습니다.

다만 이 시기 차이를 곧바로 "2024년 11월 이전 처분은 검색해도 안 나온다"로 옮기면 틀립니다. 결정문이 유일한 경로가 아니기 때문입니다.

금액이 크면 다른 경로가 결정문을 메웁니다

과징금이 1억 원을 넘는 사건 58건 중에서, 결정문이 비실명이면서 공표명령도 없는 사건은 10건입니다. 그래서 이 10건을 의결일 기준으로 위원회 보도자료와 대조해 보았습니다. 10건 모두 의결 직후에 보도자료가 나왔고, 대부분은 보도자료 제목에 회사 이름이 들어 있습니다.

• 2024년 7월 24일 의결, 과징금 19억 7,800만 원 → 다음 날 "알리익스프레스에 개인정보 보호법 위반으로 19억7,800만원 과징금 부과"
• 2025년 10월 22일 의결, 과징금 4억 6,300만 원 → 다음 날 "취업 준비생 개인정보를 유출한 '인크루트’에 과징금 4.6억원 부과"
• 2021년 10월 27일 의결, 과징금 9억 335만 원 → 당일 "개인정보위, 샤넬코리아 등 9개 사업자 제재"

한편 공표명령이 붙은 사건은 더 분명합니다. 결정문에서 피심인이 지워진 사건 중 금액이 가장 큰 151억 4,196만 원 건은 의결 다음 날 "개인정보위, ㈜카카오에 과징금 151억 원, 과태료 780만 원 부과"라는 제목의 보도자료로 공개됐습니다.

정리하면 이렇습니다. 억대 과징금 사건에서 결정문의 비실명 처리는 회사를 가려 주지 못합니다. 위원회가 같은 사건을 보도자료로 알리기 때문이고, 언론이 그 보도자료를 받아 다시 쓰기 때문입니다.

사각은 시기가 아니라 금액에서 열립니다

처분의 크기별로 결정문 실명률을 세면 기울기가 분명하게 나옵니다.

그리고 여기에 시기를 겹치면 사각의 크기가 드러납니다. 2024년 11월 이전에 의결된 604건 중에서 결정문에도 공표에도 이름이 남지 않은 사건은 405건입니다. 그 405건을 처분별로 나누면 과태료만 있는 사건이 244건, 시정명령이나 권고 같은 비금전 처분만 있는 사건이 123건, 과징금 사건이 38건입니다.

다시 같은 구간을 비율로 보면 이렇습니다. 과징금 10억 원 이상 사건에서 이름이 어디에도 없는 비율은 12퍼센트인데, 과태료만 있는 사건은 71퍼센트이고 비금전 처분만 있는 사건은 76퍼센트입니다.

즉 공개 자료 검색이 놓치는 것은 오래된 처분 일반이 아니라 작은 처분입니다. 금액이 크면 시기가 오래되었어도 보도자료가 남아 있고, 금액이 작으면 시기와 무관하게 위원회가 보도자료를 내지 않습니다.

작은 처분 이력이 실사에서 걸리는 자리

과태료 몇백만 원짜리 이력을 왜 확인해야 하는지 물으실 수 있습니다. 물론 금액 자체가 거래 조건을 바꾸지는 않습니다. 그래도 확인해야 하는 이유는 그 이력이 다른 판단을 뒷받침하기 때문입니다.

첫째, 시정조치 명령의 이행 여부입니다. 2026년 9월 11일 시행된 개정 개인정보 보호법은 시정조치 명령에 따르지 않아 개인정보가 유출된 경우를 전체 매출액 10퍼센트 과징금 구간에 새로 넣었습니다(제64조의2 제2항 제3호). 과거에 받은 시정명령을 이행했는지가 이 조항에서 값을 갖게 된 것입니다. 그런데 시정명령만 받고 끝난 사건은 앞의 표에서 보듯 이름이 남지 않는 쪽에 몰려 있습니다. 따라서 이 항목은 공개 자료로 확인하기가 가장 어렵습니다.

둘째, 같은 위반의 반복입니다. 위원회는 과징금을 산정할 때 위반의 반복성을 고려합니다. 그리고 위원회는 반복 여부를 금액이 아니라 근거 조문이 같은지로 판단하므로, 과태료로 끝난 과거 사건도 판단 재료가 됩니다.

셋째, 진술보장 조항입니다. 매도인이 "법령 위반으로 처분을 받은 사실이 없다"고 진술했다면 그 진술의 위반 여부에는 금액 하한이 없습니다. 즉 과태료 300만 원도 처분입니다.

실사에서 무엇을 하면 되나

공개 자료 검색의 결과에 범위를 적습니다. "공개 자료상 제재 이력이 확인되지 않음"이라고만 쓰면 다음에 그 보고서를 읽는 사람은 모든 처분이 확인된 것으로 읽습니다. 따라서 검색으로 확인한 것이 무엇인지를 함께 적어야 합니다. 예를 들어 "위원회 보도자료와 결정문 게시판을 검색한 결과 과징금 사건은 확인되지 않았고, 과태료·시정명령 이력은 이 방법으로 확인되지 않는다"고 적으면 다음 사람이 오해하지 않습니다.

대상회사에는 처분의 종류를 나누어 요청합니다. "제재 이력"이라고만 물으면 대상회사는 과징금만 떠올리고 답할 수 있습니다. 그래서 과징금, 과태료, 시정명령, 시정권고, 개선권고, 공표명령을 나열해 각각의 유무와 이행 결과를 묻는 편이 낫습니다. 서류로는 대상회사가 송달받은 의결서 정본을 받으면 처분의 종류와 근거 조문, 날짜가 특정됩니다.

시정명령을 받은 이력이 있으면 이행 완료 자료까지 받습니다. 개정법에서 이 항목의 값이 올랐기 때문입니다. 그리고 위원회는 이행 여부를 따로 점검해 전체회의에 보고하므로, 대상회사가 이행 결과를 제출한 문서가 남아 있을 가능성이 높습니다.

과거 과징금 처분이 개정법의 3년 재위반 가중에서 어떻게 다루어지는지는 과거 과징금 이력이 3년 가중의 방아쇠가 되는 경우에서 부칙 조문 단위로 정리했습니다. 조사가 이미 시작된 국면이라면 과징금이 '전체 매출액’으로 바뀐 뒤 실제로 인정된 감경 사유를 함께 보시기 바랍니다.

이 글이 세지 않은 것

이 집계는 위원회가 결정문 게시판에 본문을 공개한 의결만을 대상으로 합니다. 위원회가 보도자료로만 알리고 의결서를 공개하지 않은 사건은 결정문이 공개되지 않은 제재에 따로 모아 두었습니다.

다음으로 보도자료와 결정문을 이은 방법은 의결일 기준 대조입니다. 억대 과징금 10건은 한 건씩 확인했지만, 과태료 사건까지 전수로 잇지는 않았습니다. 따라서 "과태료 사건에는 보도자료가 없다"가 아니라 "과태료 사건은 이름이 결정문과 공표에 남지 않는 비율이 높다"까지가 이 글이 근거를 가진 범위입니다.

결정문 공개에는 의결로부터 수개월의 시차가 있습니다. 그래서 최근 의결일수록 아직 집계에 들어오지 않았을 수 있습니다.

자주 묻는 질문

대상회사 이름으로 검색해서 아무것도 안 나오면 제재를 받은 적이 없다고 봐도 되나요?

처분의 크기에 따라 다릅니다. 과징금이 1억 원을 넘는 사건은 결정문이 비실명이더라도 개인정보보호위원회가 의결 직후 회사 이름을 넣은 보도자료를 냅니다. 반면 과태료나 시정명령에서 끝난 사건은 2024년 11월 이전 구간에서 열 건 중 일곱 건이 결정문에도 공표에도 이름이 남지 않았습니다. 따라서 검색 결과가 비어 있다는 사실은 큰 처분이 없었다는 근거는 되지만, 작은 처분까지 없었다는 근거는 되지 못합니다.

결정문에 이름이 없으면 그 사건에서는 무엇을 알 수 있나요?

처분이 있었다는 사실과 의결일, 근거 조문, 처분의 종류와 금액은 그대로 확인됩니다. 확인되지 않는 것은 피심인이 누구인가 하나입니다. 그래서 위반 유형별 선례를 찾는 목적으로는 비실명 결정문도 쓸 수 있고, 특정 회사의 이력을 조회하는 목적으로만 쓸 수 없습니다.

과태료 몇백만 원짜리 이력도 실사에서 확인해야 하나요?

금액 자체보다 그 이력이 무엇을 뒷받침하는지를 보셔야 합니다. 2026년 9월 11일 시행된 개정 개인정보 보호법은 시정조치 명령을 이행하지 않아 유출에 이른 경우를 전체 매출액 10퍼센트 과징금 구간에 넣었습니다(제64조의2 제2항 제3호). 과거에 받은 시정명령을 이행했는지가 이 조항에서 값을 갖게 된 것입니다. 진술보장 조항의 위반 여부에도 금액 하한은 없습니다.

참고 자료

• 개인정보 보호법(법률 제21445호, 2026. 9. 11. 시행) 제64조의2 제2항
• 개인정보보호위원회 위원회 결정문 — 2026년 9월 10일 수집분 886건
• 개인정보보호위원회 보도자료 — 2020년 8월부터 2026년 9월까지 1,256건, 그중 제재를 다룬 것 153건
• 개인정보보호위원회 훈령 「개인정보 보호위원회의 조사 및 처분에 관한 규정」 제25조의2 — 의결서 정본 송달
• 개인정보위 제재 추적기 · 결정문이 공개되지 않은 제재

본 글은 일반적인 정보 제공을 위한 것으로 법률자문이 아닙니다. 구체적 사안은 개별 검토가 필요합니다.