요약
이 장은 상대가 다른 시간 보정을 제안해도 어떤 순서는 확정되고 어떤 순서는 유보되는지를 묻는다. 새 버전과 연표의 수정, 검토자의 연표 실험, 확정된 순서의 범위를 차례로 살핀 뒤, 남은 자료와 안전조치, 재검토의 조건을 검토한다. 확정된 순서가 곧 법적 평가의 성립을 뜻하지 않으며, 남는 물음은 자료 추가와 재검토의 조건으로만 남긴다.
14.1새 버전과 연표의 수정
기록 표시를 끝낸 자리에서 새 버전이 나타났다는 사실만으로 연표를 고쳐 쓰기 시작하면, 앞선 판단의 근거가 되던 순서까지 함께 흔들린다. 새 버전이 발견된 뒤 연표를 어떻게 손질해야 하는지, 먼저 기록 자체를 보존하는 의무의 문장부터 되짚는다.
개인정보 보호법 제29조는 개인정보처리자에게 안전성 확보를 위한 조치를 요구하며, 동 조는 "제29조(안전조치의무) 개인정보처리자는 개인정보가 유출등이 되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하여야 한다. <개정 2015. 7. 24., 2026. 3. 10.>"(개인정보 보호법 제29조)라고 정한다. 접속기록을 보관하라는 이 문장은, 새 버전이 들어온 뒤에라도 기존의 기록을 지우지 말고 자리에 두어야 한다는 뜻으로 읽힌다. 연표를 고치는 일은 이 보존의 틀 안에서 이루어져야 한다.
연표에는 서로 다른 계약 파일 세 개를 각자의 자리에 둔다. 이름과 작성일 표시가 다르다는 사실만을 적고, 어느 파일이 승인된 본인지의 여부는 비워 둔다. '변경합의'라는 제목의 이메일 본문과 그 헤더는 함께 기록하되, 본문이 가리키는 첨부 파일이 묶음에 없다는 점을 그대로 남긴다. 사건 뒤 작성된 설명 문서 역시 한 항목으로 더하되, 문서 앞뒤의 작성 일자 표시와 본문이 말하는 시점이 다르다는 점을 병기한다. 이렇게 표시한 뒤에 세 기록의 시각이 같은 시간대 기준인지에 대해서는 판단을 유보한다.
새 자료를 넣는 자리와 기존 순서를 나누어 표시하면, 새 버전이 곧 이전 기록을 대체한다는 선고를 피할 수 있다. 원문에 없는 삭제 경위나 작성 동기를 덧붙이지 않으면, 계약 파일 가운데 어느 것이 정본인지의 문제는 다툼의 대상으로 남는다. 설명 문서가 당시 의사결정의 배경을 서술한다고 해도, 문서 작성 당시 어떤 자료가 검토됐는지가 확인되지 않는 한 그 서술은 확정된 사실이 아니다.
연표의 수정은 기존 항목을 지우는 일이 아니라 새 항목을 덧붙이는 일로 한정한다. 개인정보 보호법 제29조가 보관을 요구하는 접속기록처럼, 각 기록은 제자리에 남아야 한다. 자료가 있다는 사실은 법적 평가와 구별되어야 하며, 새 버전의 등장만으로 기존 순서가 폐기된다고 보아서는 안 된다. 남은 불확실한 시점과 출처는 미정으로 남긴다.
14.2검토자의 연표 실험
새 버전의 자리를 나누어 표시한 뒤에는, 그 표시를 바탕으로 사건의 순서를 다시 세워 보는 작업이 남는다. 검토자가 임시로 배열을 만들어 보는 실험이 무엇을 확인하는지, 그리고 그 결과를 어떻게 적는지를 살펴본다.
검토자는 먼저 세 계약 파일의 이름과 작성일 표시를 나란히 놓고 가능한 순서를 하나 만들어 본다. 이 배열은 어떤 파일이 앞서고 어떤 파일이 뒤에 오는지를 가정한 것이며, 가정된 순서를 시험해 보기 위한 것이다. 여기서 순서를 다시 세우는 일은 기록의 자리를 확인하는 일이지 기록의 내용을 새로 채우는 일이 아니다.
다음으로 이메일의 송수신 일시와 경유 서버 표시를 그 배열에 끼워 넣는다. 이메일 본문은 합의 내용을 요약하면서 첨부 파일을 가리키고 있으나 묶음에는 첨부 파일이 들어 있지 않다. 개인정보 보호법 제29조는 안전조치의무에 관해 "개인정보처리자는 개인정보가 유출등이 되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하여야 한다"고 정하고 있다. 접속기록 보관이 기술적 조치의 한 가지로 열거된 이 규정은, 기록에 남은 표시를 안전성 확보의 일환으로 다루어야 한다는 점을 가리킨다. 이 사례에서 이메일 헤더에 남은 일시와 경유 서버 표시는 그 자체로 첨부 파일의 존재 여부를 확정하지 못한다.
설명 문서는 세 번째 자리에 놓이지만, 문서 앞뒤의 작성 일자 표시와 본문이 말하는 시점이 서로 다르다. 검토자는 이 둘을 하나로 합쳐 배열에 넣지 않고 각각 다른 표시로 적어 두어야 한다. 설명 문서가 어떤 자료를 검토하고 썼는지는 미정이며, 실험이 만든 배열은 그 점을 채우지 못한다.
실험의 결과는 가능한 배열 하나와 그 배열을 이루는 근거 표시들의 목록이다. 이 배열을 사건의 실제 진행으로 확정해서는 안 된다. 어떤 계약 파일이 승인된 본인지, 이메일 첨부가 존재했는지, 세 기록의 시각이 같은 시간대 기준인지는 미정이다. 자료가 있다는 사실이 곧 법적 평가가 아니다. 연표에 표시한 것은 확인된 표시와 가정된 순서를 나눈 것이고, 확정되지 않은 자리는 그대로 비워 둔다.
14.3확정된 순서의 범위
앞서 세운 연표 배열 가운데 일부만이 이 자리에서 확정되고 나머지는 그대로 남는다. 그 경계를 어디에 두는지를 자료의 시각 표시에 견주어 살핀다. 묶음에 든 이메일 헤더는 송수신 일시와 경유 서버를 적고 있으므로, 그 표시는 그 이메일이 언제 송수신됐는지를 둘러싼 순서를 세우는 데 쓰인다. 다만 헤더가 적는 시각이 어느 시간대 기준인지는 미정이다.
계열 파일 세 개와 설명 문서에는 이름과 작성일 표시가 서로 다르게 붙어 있다. 설명 문서는 앞뒤에 붙은 작성 일자 표시와 본문이 말하는 시점이 서로 다르므로, 어느 쪽을 문서 작성 시점으로 삼을지 역시 미정이다. 이처럼 표시가 서로 어긋나는 자료들에 대해, 개인정보 보호법 제29조는 "개인정보처리자는 개인정보가 유출등이 되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하여야 한다."라고 규정한다. 이 조문은 접속기록 보관을 안전조치의 하나로 적고 있을 뿐이므로, 접속기록에 남은 시각이 곧 기록의 법적 효력을 뜻하지는 않는다.
그러므로 확정으로 적는 것은 두 가지에 그친다. 첫째, 헤더가 적은 송수신 시각 표시 자체가 묶음에 들어 있다는 사실이다. 둘째, 계약 파일 세 개의 이름과 작성일 표시가 서로 다르게 붙어 있다는 사실이다. 유보로 적는 것은 네 가지이다. 어느 계약 파일이 승인된 본인지, 이메일 본문이 말한 첨부 파일이 존재했는지, 세 기록의 시각이 같은 시간대 기준인지, 설명 문서 작성 당시 어떤 자료가 검토됐는지가 모두 미정으로 남는다.
이 구분은 서식상의 문제가 아니다. 확정된 순서는 자료의 시각 표시를 옮겨 적은 데 지나지 않으므로, 법적 평가의 성립이나 책임의 귀속을 뜻하지 않는다. 이메일 본문에 합의 내용이 요약돼 있다는 사실도, 설명 문서가 당시 의사결정의 배경을 서술한다는 사실도, 각 문서에 표시된 시각 순서와 무관하게 법적 의미를 확정하지 않는다.
순서를 확정했다는 사실과 자료가 존재한다는 사실을 함께 적되, 둘을 같은 항목에 넣지 않는 태도가 요청된다. 한쪽은 읽힌 표시의 배열이고 다른 쪽은 묶음 안에 놓인 서류의 목록이다. 전자가 확정됐다고 후자의 빈자리가 메워지는 것은 아니며, 후자가 채워졌다고 전자의 유보 항목이 풀리는 것도 아니다.
이렇게 하여 확정된 순서와 유보된 항목이 한 장에 나란히 남는다. 자료가 있다는 사실이 곧 법적 평가가 아니라는 점은 이 구분의 바탕에 놓인다. 확정과 유보를 함께 적어 두는 방식은 그 바탕을 그대로 유지하기 위한 것이다.
14.4남은 자료와 안전조치
순서가 유보된 뒤에도 묶음에 남은 자료는 그대로 두고 다룬다. 본문이 말한 첨부 파일은 묶음에 없고, 그렇다고 해서 남은 파일 세 개와 이메일 헤더·본문, 그리고 설명 문서의 가치가 사라지는 것은 아니다. 남은 자료를 어떻게 보존하고 접근하게 할지는 별개의 문제로 놓아둔다.
이 문제를 다룰 때 참고할 기준 이름이 함께 왔다. 개인정보 보호법은 개인정보처리자의 의무를 다음과 같이 적는다. "개인정보처리자는 개인정보가 유출등이 되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하여야 한다." 개인정보 보호법 제29조(안전조치의무). 이 조문은 안전성 확보 조치의 방향을 적고 있으나, 어떤 보존 방법이 이 사례의 묶음에 맞는지 말하지는 않는다.
따라서 이 조문이 이 자리에서 할 일은 한정되어 있다. 묶음이 처리 중인 개인정보를 담고 있다면 안전조치가 문제된다는 사실, 그리고 그 의무를 가리키는 이름이 안전조치의무라는 사실만 함께 적어 둔다. 그 이상의 판단은 여기서 새로 만들지 않는다. 조문이 요구하는 내부 관리계획과 접속기록 보관이 이 사례에서 어느 형태여야 하는지는 미정으로 남는다.
보존 방법도 마찬가지로 미정이다. 어느 파일을 원본으로 두고 어느 것을 사본으로 볼지, 이메일 헤더와 본문을 함께 보관할지 분리해 둘지, 설명 문서의 앞뒤 일자 표시를 고쳐 쓸지 그대로 둘지는 남은 자료만으로 정해지지 않는다. 확정하지 못한 시간을 가진 기록을 확정된 것처럼 손본다면, 그 자체가 유보된 순서를 앞당겨 확정하는 결과가 된다.
자료가 있다는 사실이 곧 법적 평가가 아니다. 남은 자료를 어떻게 다룰지의 문제와 안전조치의무라는 기준 이름을 함께 두되, 위반의 요건이나 책임의 귀속을 여기서 논하지 않는다. 그 판단은 필요한 기준이 더 올 때에 미루고, 현재로서는 남은 자료의 목록과 확정하지 못한 사항을 분리해 적어 두는 데 머문다.
14.5재검토의 조건
재검토는 기록의 개수를 늘리는 일에 앞서, 어느 조건이 충족돼야 이전 판단을 다시 열 수 있는지를 문장으로 남기는 일이다. 앞서 밝힌 안전조치의무라는 기준 이름만으로는 보존 방법이나 위반 요건을 만들 수 없으므로, 남은 자료를 다룬 뒤에는 재검토의 문턱을 따로 적어 두어야 한다. 개인정보 보호법 제29조는 개인정보처리자가 지켜야 할 조치를 요구하면서, "개인정보가 유출등이 되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하여야 한다"고 정한다. 이 조문은 접속기록 보관을 예로 들고 있을 뿐, 계약 파일이나 이메일 헤더, 설명 문서를 어느 시점에 다시 검토해야 하는지에 대해서는 말하지 않는다.
따라서 재검토의 조건은 자료의 존재 사실과 법적 평가를 나누는 자리에서 정해야 한다. 계약 파일 세 개 가운데 어떤 것이 승인된 본인지, 이메일 본문이 말한 첨부가 애초에 존재했는지는 미정으로 남는다. 이메일 헤더에 적힌 송수신 일시와 경유 서버는 기록된 사실이지만, 설명 문서의 작성 일자 표시와 본문이 말하는 시점이 어긋나는 까닭에 두 시각이 같은 시간대 기준인지조차 확정하지 못했다. 이 불확실성은 결손이 아니라 재검토의 문턱으로 옮겨 적어야 한다.
자료가 추가로 들어오는 일은 재검토의 한 축이다. 그러나 자료 묶음의 크기가 커졌다는 사실만으로 이전의 보류를 해제할 수는 없다. 앞서 다룬 바와 같이 안전조치의무라는 이름이 함께 온 사실은 조문이 요구하는 조치의 범위를 새로 정해주지 않으며, 재검토의 시점이나 방법 역시 정해주지 않는다. 결국 재검토의 문턱은 새로운 자료가 도착했다는 데 있지 않고, 새로운 자료가 어느 미정 항목을 좁히는지를 밝혔는가에 있다(개인정보 보호법 제29조). 이 구분이 서 있지 않으면 자료의 단순 축적이 마치 확정의 진전처럼 읽힌다.
남은 물음에 대해 추측으로 메우지 않는 일도 같은 조건 안에 들어간다. 설명 문서가 당시 의사결정의 배경을 서술하고 있어도, 그 문서가 어떤 자료를 검토하고 쓴 것인지가 미정이면 배경의 서술은 확정된 사실로 옮길 수 없다. 개인정보 보호법 제29조가 요구하는 바에 따라 안전성 확보에 필요한 조치를 하여야 한다는 조문은 접속기록 보관을 예로 들지만, 어떤 기록을 재검토의 근거로 삼을지까지 정하지 않으므로, 재검토의 문턱을 법문의 예시에서 끌어낼 수는 없다. 미정 항목은 미정의 위치를 지키는 것이 재검토의 조건을 지키는 일이 된다.
그래서 재검토의 조건은 문장으로 남겨야 한다. 확정하지 못한 시간을 확정된 것처럼 표시하지 않고, 자료가 있다는 사실을 법적 평가로 바꾸지 않는 두 가지를 축으로 삼아, 어느 자료가 어느 항목을 좁히는지를 확인한 뒤에 판단을 다시 열도록 한다. 이 장의 재구성 절차는 여기서 끝난다. 기록의 시간은 확정된 시각이 아니라, 확정되지 않은 채 남아 있는 자리까지 함께 적을 때 비로소 남는다.