전체기사 최신뉴스 GAM
KYD 디데이
증권·금융 카드

속보

더보기

[야금야금(金)] 회원 탈퇴 5년 지나도, 카드사가 '삭제'없이 버텨

기사입력 : 2020년01월03일 08:00

최종수정 : 2020년01월03일 08:12

롯데·삼성·하나카드, 개인신용정보 미삭제건…과태료 2700~2880만원

[편집자] '야금(冶金)'은 돌에서 금속을 추출하는 기술입니다. 국민생활과 밀접한 금융에선 하루가 멀다하고 사건·사고가 끊이지 않지만, 첫단부터 끝단까지 주목받는 건 몸집이 큰 사안뿐입니다. 야금 기술자가 돌에서 금과 은을 추출하듯 뉴스의 홍수에 휩쓸려 잊혀질 수 있는 의미있는 사건·사고를 되짚어보는 [한국금융의 뒷얘기 야금야금] 코너를 종합뉴스통신 뉴스핌이 최근 선보였습니다. 왜 그런 일이 생겼는지, 이후 개선된 건 있는지 등 한국금융의 다사다난한 뒷얘기를 매주 금요일 만나보세요.

[서울=뉴스핌] 박미리 기자 = 재작년 금감원 검사에서는 롯데, 삼성, 하나카드가 삭제해야했던 고객의 개인신용정보를 지우지 않아 혼쭐이 났다. 

"전 금융회사를 대상으로 고객 개인정보 관리가 잘 이뤄지고 있는지 서면검사를 실시했어요. 서류만으로는 한계가 있어서 미흡하다고 여겨진 금융회사를 담당하는 검사국에 내용을 전달했죠. 카드사 중에서는 롯데, 삼성, 하나카드만 미흡했어요."(금감원 관계자)

◆ 지워야할 개인신용정보, 적발되자 '삭제'

당시 ▲롯데카드는 2016년 3월부터 2018년 7월 사이 소멸시효가 완성된 개인신용정보 44만8933건 ▲삼성카드는 2016년 3월부터 2017년 8월 사이 소멸시효가 완성된 개인신용정보 27만3464건과 채권이 매각된 개인신용정보 918만1855건 ▲하나카드는 2016년 3월부터 2017년 7월 사이 상거래관계가 종료된 개인신용정보 2384만7794건을 각각 삭제하지 않았다. 상거래관계 종료는 주로 소멸시효 완성, 계약기간 만료, 채권 매각 등이 이뤄졌을 때를 말한다.  

'신용정보의 이용 및 보호에 관한 법률'(제20조의2 제2항)에 어긋난 일이다. 신용정보법에 따르면 상거래관계가 종료된 날로부터 5년 이내 신용정보주체의 개인정보를 관리대상에서 지워야 한다. 다만 정보 수집·제공 등의 목적이 상거래관계 종료된 날부터 5년 전 달성된 경우는 목적이 달성된 날부터 3개월 이내 개인신용정보를 지워야한다. 마케팅을 위해 따로 관리하는 개인신용정보가 대표적이다. 또 개인신용정보는 상거래관계 종료 후 5년 안이면 언제든 지워도 되나, 다른 법률에서 보존을 요구하면 5년이 지나도 삭제하지 않아도 된다.  

신용정보법 제20조2 제2항을 어길 시 금융회사에 부과되는 과태료는 최고 3000만원이다. 카드사 3곳은 당시 2700만원에서 2880만원으로 꽤 많은 과태료를 부과받았다. 또 직원들에도 주의 조치가 내려졌다. 

◆ '개인정보 보호 가이드라인' 맞춰 재정비

개인신용정보는 살아있는 개인의 신용도와 신용거래능력을 판단할 때 필요한 정보다. 신용정보주체의 ▲대출, 담보제공, 신용카드 등 거래내용을 판단할 수 있는 정보 ▲상거래 관련 연체, 부도 등 신용도를 판단할 수 있는 정보 ▲재산, 납세실적 등 신용거래 능력을 판단할 수 있는 정보 ▲법원의 심판·결정정보, 조세나 공공요금의 체납정보 등 신용등급에 영향을 주는 정보가 개인신용정보라고 할 수 있다. 여기에다 ▲성명, 주소, 주민등록번호 등 특정 신용정보주체를 식별할 수 있는 정보도 위 4가지 정보 중 1가지와 결합되면 개인신용정보로 인정받는다. 예컨대 성명만 처리하면 개인정보이고, 성명과 거래금액을 함께 처리해야 개인신용정보다.

국내에서 개인(신용)정보 보호에 대한 관심이 본격화된 것은 2014년 신용카드사 3곳(KB·농협·롯데)의 고객정보 유출 사건 이후다. 1억400만건의 고객정보가 유출돼 사회에 충격을 줬다. 사건 발발 두 달 후 정부는 '금융분야 개인정보유출 재발방지 종합대책'을 내놓았다. 수집하는 고객정보를 최소화하고, 필요한 기간만 보관 후 파기하는 것이 골자였다. 이처럼 법, 제도가 재정비됨에 따라 금융당국은 2016년 말 '금융분야 개인정보보호 가이드라인'도 보다 촘촘하게 개정했다. 금융회사가 개인(신용)정보를 수집하는 것부터 이용, 제3자 제공, 위탁, 보관, 삭제·파기하는 것까지 바뀐 단계별 업무 처리기준을 명시해놓은 문건이다.

이중 삭제 단계에선 상거래관계가 종료된 개인신용정보를 두 단계에 걸쳐 삭제하도록 했다. 금융회사는 상거래관계가 종료된 개인신용정보를, 3개월 내 상거래관계가 종료되지 않은 개인신용정보와 따로 보관하고, 개인신용정보 중 필수가 아닌 내용은 모두 지워야한다. 필수적이라는 기준은 개인신용정보가 재화나 서비스에 직접 관련돼 있는지, 개인신용정보가 없으면 상거래관계가 설정·유지되지 않는지 등이다. 즉, 금융회사는 상거래관계 종료 후 3개월 이내 불필요한 개인신용정보(예컨대 마케팅용)를 한 차례 지우고, 5년 이내 필수 정보도 모두 지워야한다는 얘기다.

"카드사 고객정보 유출 사건이 발생하기 전까진 법에 '개인신용정보를 지워야한다'는 내용 자체가 없었어요.(제20조2 제2항 개인신용정보의 보유기간 등, 2016년 3월 시행) 3개월, 5년 시점에 금융회사가 개인신용정보를 지워야한다는 조항이 만들어진 건 '금융분야 개인정보유출 재발방지 종합대책'의 일환이었죠."(금감원 관계자)

이 가이드라인에 따라 문제됐던 카드사들도 개인신용정보 관리시스템을 재정비했다. 삼성카드 관계자는 "문제를 지적받은 직후 개인신용정보는 삭제했다"며 "개인신용정보를 처리하는 기준도 상거래관계 종료 후 바로바로 삭제하는 것으로 바꿨다. 이후 더 이상 문제되는 것은 없었다"고 전했다. 하나카드 관계자도 "당국에서 제시한 개인정보보호 가이드라인에 맞춰 상거래관계 종료 후 분리망에 필수적인 개인신용정보를 보관하다가 5년 내 삭제를 하는 것으로 바꿨다"고 설명했다. 

[Tip!] 개인신용정보, 안 지워도 되는 때는

1. 다른 법률에 따른 의무를 이행하기 위해 불가피한 경우
2. 개인의 급박한 생명·신체·재산의 이익을 위해 필요하다고 인정되는 경우
3. 휴면예금(휴면예금관리재단의 설립 등에 관한 법률 제2조제3호)의 지급을 위해 필요한 경우
4. 대출사기, 보험사기, 거짓이나 부정한 방법으로 알아낸 타인의 신용카드 정보를 이용한 거래, 그 밖에 건전한 신용질서를 저해하는 행위를 방지하기 위해 그 행위와 관련된 신용정보주체의 개인신용정보가 필요한 경우
5. 위험관리체제의 구축과 신용평가모형 및 위험관리모형의 개발을 위해 필요한 경우(비식별 조건)
6. 신용정보제공·이용자 또는 제3자의 정당한 이익을 달성하기 위해 필요한 경우(정당한 이익, 합리적인 범위)
7. 신용정보주체가 개인신용정보 삭제 전 삭제를 원하지 아니한다는 의사를 명백히 표시한 경우

milpark@newspim.com

[뉴스핌 베스트 기사]

사진
강선우 청문보고서 재송부 요청 [서울=뉴스핌] 박성준 기자 = 이재명 대통령이 22일 국회에 국방부, 국가보훈부, 통일부, 여성가족부에 대한 인사청문 보고서 송부를 재요청했다. 강유정 대통령실 대변인은 이날 용산 대통령실에서 브리핑을 통해 "금주 내에 임명을 마무리하고 신속한 국정 안정을 꾀하기 위해 기한은 오는 24일 목요일로 요청했다"며 이같이 밝혔다. [서울=뉴스핌] 이재명 대통령이 지난 17일 서울 용산 대통령실에서 레젭 타입 에르도안 튀르키예 대통령과 전화 통화를 하고 있다. [사진=대통령실] 2025.07.17 photo@newspim.com 현행 인사청문회법에 따르면 국회는 임명동의안 등이 제출된 날로부터 20일 이내에 청문 절차를 마무리해야 한다. 만약 국회가 이 기간 내에 청문보고서를 송부하지 않을 경우, 대통령은 그로부터 열흘 이내 범위에서 기한을 정해 국회에 송부를 재요청할 수 있다. 앞서 이 대통령은 논문 표절 논란이 불거진 이진숙 교육부 장관 후보자에 대해서는 지명을 철회했으며, 보좌진 '갑질' 등 의혹이 불거진 강선우 여성가족부 장관 후보자에 대해서는 임명 절차를 이어가기로 했다. 강 후보자와 관련해 야당뿐 아니라 시민사회단체들로부터도 반대 의견이 잇따르고 있다. parksj@newspim.com 2025-07-22 15:52
사진
[단독] '근로감독관법' 입법 초읽기 [세종=뉴스핌] 양가희 기자 = 근로감독관 직무·권한·수사권 행사 기준 등 근로감독 업무 전반에 대해 체계적인 법적 근거를 마련하기 위한 근로감독관법 제정안이 발의될 예정이다.  이재명 대통령은 취임 이후 근로감독관 증원 의지를 꾸준히 밝혀왔다. 이 대통령 대선 공약에는 임기 내 근로감독관을 최대 1만명까지 늘린다는 계획이 담겼다. 전문가들은 현행 근로감독에 대한 법적 근거가 근로기준법 아래 시행령과 훈령 등 단편적인 수준에 불과한 만큼, 증원에 앞서 법체계를 정비해야 한다고 조언한다.  21일 국회에 따르면 박홍배 더불어민주당 의원은 근로감독관법 제정안 발의를 준비 중이다. 이르면 이번주 발의를 마무리하고 국회 설득에 나설 계획이다.  이재명 대통령이 17일 서울 용산 대통령실에서 제4회 수석·보좌관회의를 주재하고 있다. [사진=대통령실] 2025.07.17 photo@newspim.com 제정안은 근로감독의 내용과 감독관의 책임 및 권한 등을 명시하기 위해 마련됐다. 반복 위반 및 중대한 위법행위에 대한 즉각적 수사 착수 기준을 밝히고, 정기·수시·특별감독 유형 구분과 감독결과에 대한 처리기준을 명문화했다. 근로감독행정 정보시스템 및 노동행정포털 구축 등 디지털 행정 기반 마련, 권리구제지원관 도입 등 근로감독 역량 강화를 위한 재정적·행정적 지원 근거도 포함했다. 전문가들은 근로감독관 증원, 근로감독권 지방 이양 등 근로감독 관련 대통령 공약 사항을 이행하기 위해서는 법체계 정비가 먼저 필요하다고 보고 있다.  현행 법체계를 보면 근로감독관에 대한 법적 근거는 근로기준법 아래 시행령인 '근로감독관 규정'이 가장 상위 법령이고, 그 아래 시행규칙인 '근로감독관증 규칙'과 훈령 '근로감독관 집무규정' 등 단편적인 수준에 불과하다. 근로감독 내용과 감독관 권한 등을 구체적으로 밝히는 법적 근거가 부족한 상황이다. 이 대통령은 취임 이후 산업재해 예방을 위한 근로감독관 증원 및 위험 사업장 불시 단속 필요성을 반복 강조해 왔다.  이 대통령는 지난 10일 수석보좌관회의에서 위험 사업장 불시 단속과 이를 위한 근로감독관 대폭 증원 등을 지시한데 이어, 지난 17일에는 "산업안전 업무를 담당할 근로감독관을 300명 정도라도 신속하게 충원해 예방적 차원의 현장 점검을 불시에 상시적으로 해 나가기를 바란다"며 구체적 증원 규모까지 언급했다. 이 대통령이 근로감독관 확대를 추진하는데는 근로감독관 인력 부족이 한계치에 도달했기 때문이다. 노동사건은 급격히 증가하는데 반해, 이를 조사할 인력은 턱없이 부족하기 때문이다. 지난해 기준 임금체불 등 근로기준법 분야를 다루는 근로감독관 수는 2236명으로 지난 2019년 이후 정체 현상이 뚜렷하다.  김근주 한국노동연구원 선임연구위원은 "근로감독관과 더불어 이들이 2~3년마다 순환 근무하는 노동위원회 조사관의 업무가 증폭하고 있어 인원 확충이 요구되는 상황이다. (근로감독) 권한 일부를 지방정부에 이양하는 등의 논의도 있다"며 "이런 부분이 현행 체제로는 가능하지 않아 법체계 정비가 필요하다"고 강조했다.  박 의원은 이번 제정안을 두고 "독자적인 근로감독법을 제정한다면 근로감독이라는 행정권한의 위상이 법적으로 확립될 것"이라며 "노동행정의 실행력이 강화될 뿐 아니라 일선 근로감독관의 전문성 제고와 집행의 일관성 확보에도 기여할 수 있을 것으로 기대한다"고 밝혔다. sheep@newspim.com 2025-07-21 18:05
안다쇼핑
Top으로 이동