요약
합성 사건을 어떻게 구성해야 검토자의 판단이 자료 설계가 아니라 근거에 따라 움직이는지를 묻는다. 합성 사건의 구성 목적, 공개 판단례의 참작 역할, 실제 비공개 사건의 배제, 알린 사실과 숨긴 사실, 자료 설계와 판단의 분리, 검증 설계의 한계와 전달을 차례로 살핀다. 실제 사건의 사실관계와 개인을 식별할 수 있는 자료는 다루지 않는다.
1.1합성 사건의 구성 목적
이 장이 다루는 첫 질문은 검증 사건을 인위적으로 구성하는 까닭이며, 그 까닭을 알아야 무엇을 알리고 무엇을 숨길지 판단할 수 있다. 검토 묶음에는 계약서 세 버전과 변경 이메일 열두 통, 자금 기록 한 묶음, 전문가 계산서 두 벌이 나란히 놓여 있다. 사건 뒤 작성된 설명 문서 한 건이 당시 의사결정을 해석하며, 일부 메시지와 원자료는 묶음에 들어 있지 않다. 민사 서면과 기관 제출 설명이 각각 작성되어 나란히 놓여 있다. 이 자료들이 실제 사건의 낱장이 아니라 검증을 위해 짜 맞춘 사례의 요소라는 사실이 구성 목적을 가르는 출발점이다.
합성 사건은 실제 사건의 사실관계를 옮겨 적는 산물이 아니다. 실제 사건의 문서나 원문에 없는 서면 내용을 끌어와 사건을 보충하지 않는 것이 이 사례를 다룰 때 지켜야 할 선이다. 개인정보 보호법은 개인정보처리자의 의무를 다음과 같이 정한다. "제29조(안전조치의무) 개인정보처리자는 개인정보가 유출등이 되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하여야 한다". 이 조문은 묶음의 문서를 읽을 때 기준으로 삼을 법적 틀을 하나 보여준다. 그러나 조문의 적용이 이 사례에서 확정된 것은 아니며, 어떤 조치가 요구되었는지는 별도로 밝혀야 한다.
구성 목적은 자료를 나열해 두고 독자가 빠짐없이 읽게 만드는 데 있지 않다. 적용되는 계약 문언, 변경 합의의 성립 여부, 손해액 계산의 기준 시점, 담당자 교체의 발생 여부가 미정으로 남는 방식이야말로 사례가 검증을 위해 설계된 흔적이다. 미정으로 남긴 항목은 독자가 스스로 근거를 대어 채우도록 비워 둔 것이 아니다. 자료가 있다는 사실이 곧 법적 평가가 아니라는 점을 분명히 하기 위하여, 확정되지 않은 쟁점은 확정되지 않은 채로 두는 것이다.
자료가 제공되지 않았다는 점도 구성의 일부이다. 묶음에 들어 있지 않은 메시지와 원자료가 얼마인지, 왜 빠졌는지는 이 사례 안에서 밝혀지지 않는다. 사건 뒤 작성된 설명 문서가 당시 의사결정을 해석하는 방식 역시 그 문서가 작성된 시점의 관점을 담을 뿐, 당시의 판단을 대신하지 않는다. 민사 서면과 기관 제출 설명이 서로 다른 목적으로 작성되어 나란히 놓여 있다는 사실 역시, 어느 쪽이 우선하는지에 대한 결론을 미리 정해 두지 않았다는 뜻이다.
결국 합성 사건의 구성 목적은 복합 분쟁의 검증 절차가 자료의 나열이 아니라 판단의 근거를 따지는 일임을 드러내는 데 있다. 독자가 계약서와 이메일, 자금 기록, 계산서를 읽으면서 무엇이 확정이고 무엇이 미정인지 구별하는 훈련을 하도록 사례가 짜였다. 무엇을 알리고 무엇을 숨길지는 사례 밖의 사정으로 보충할 수 없으며, 묶음 안에 놓인 것만으로 읽어야 한다. 이것이 이 사례가 검증을 위해 만들어진 까닭이다.
1.2공개 판단례의 참작 역할
합성 사례가 무엇을 검증하기 위해 만들어졌는지를 밝힌 데 이어, 이제는 공개 판단례를 그 사례의 곁에 놓는 일이 검증의 기준을 세우는지 아닌지를 살핀다. 판단례를 참고자료로 두는 일과 판단례의 요건을 사건에 옮겨 심는 일은 서로 다르며, 그 경계를 지키는 일이 이 자리에서 확인할 대목이다.
합성 사례에는 계약서 세 버전과 변경 이메일 열두 통이 놓여 있고, 자금 기록 한 묶음과 전문가 계산서 두 벌이 함께 놓여 있다. 사건 뒤 작성된 설명 문서 한 건이 당시 의사결정을 해석하고 있으며, 일부 메시지와 원자료는 묶음에 들어 있지 않다. 이 묶음에서 계약 문언의 적용, 변경 합의의 성립, 손해액 계산의 기준 시점, 담당자 교체의 발생은 미정으로 남는다.
공개 판단례를 이 사례의 곁에 두는 까닭은, 판단례가 밝힌 쟁점의 틀을 참고하여 무엇이 확인되고 무엇이 남는지를 가리는 데 있다. 판단례에 등장하는 사실을 합성 사례의 사실로 끌어오거나, 판단례의 요건을 합성 사례에 새로 덧붙이면 검증의 대상은 본래의 묶음에서 벗어난다. 묶음에 있는 자료가 있다는 사실 자체가 법적 평가를 대신하지도 않는다.
개인정보 보호법 제29조는 개인정보처리자에게 "개인정보가 유출등이 되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하여야 한다"라고 규정한다. 판단례를 다루는 자리에서도 이 의무가 다루는 자료의 범위와 주의의 폭이 흔들리지 않아야 하며, 판단례를 빌려 사실을 채우는 일은 그 범위를 넓히는 방향으로 작용한다.
따라서 공개 판단례의 참작은 합성 사례의 미정 항목을 메우는 수단이 아니라, 묶음이 확인한 것과 확인하지 못한 것을 가르는 잣대로 머문다. 적용되는 계약 문언과 변경 합의의 성립 여부, 손해액 계산의 기준 시점과 담당자 교체의 발생 여부는 미정의 자리에 그대로 남고, 판단례가 그 자리를 대신 정하지는 않는다.
1.3실제 비공개 사건의 배제
공개 판단례의 참작 역할을 확인한 데 이어, 실제 비공개 사건을 쓰지 않는 설계가 왜 요청되는지를 살필 차례다.
이 책의 검증 묶음은 합성 사례만으로 구성된다. 계약서 세 버전, 변경 이메일 열두 통, 자금 기록 한 묶음, 전문가 계산서 두 벌이 나란히 놓이지만, 그것들은 실존 분쟁에서 떼어 온 것이 아니다. 실제 사건의 사실관계나 식별 가능한 자료는 이 책의 검토 대상에 넣지 않는다.
그 경계의 근거는 개인정보 보호법에서 찾는다. 개인정보 처리자는 유출을 막기 위한 기술적·관리적·물리적 조치를 갖추어야 한다. 개인정보 보호법 제29조(안전조치의무)는 “개인정보처리자는 개인정보가 유출등이 되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하여야 한다.”고 정한다. 이 조문이 요구하는 안전성 확보 조치는, 분쟁 검증 자료에 실제 사건의 사실관계를 담는 설계와 양립하기 어렵다.
실제 비공개 사건을 배제하는 설계는 검증의 재현성에도 부합한다. 합성 사례는 어떤 사실이 주어졌는지가 통제되어 있어, 검토자마다 같은 전제에서 판단을 비교할 수 있다. 반면 실제 사건은 누락된 메시지나 원자료처럼 공개 여부가 정해지지 않은 부분이 끼어들어, 같은 결론이라도 근거가 달라질 수 있다.
따라서 이 책에서 개인을 식별할 수 있는 자료나 실존 사건의 사실관계는 검증의 근거로 삼지 않는다. 개인정보 보호법 제29조가 정한 안전조치의무가 그 배제의 바탕이 되며, 그로써 검증 묶음은 합성 사례의 범위 안에 머문다.
1.4알린 사실과 숨긴 사실
개인 식별자와 실제 사실관계를 검토 범위 밖에 두는 경계는 안전조치의무가 요구하는 기술적·관리적 조치에서 출발한다. 이 경계를 지킨 뒤에도 검토자 앞에 놓이는 자료는 균일하지 않다. 계약서 세 버전, 변경 이메일 열두 통, 자금 기록 한 묶음, 전문가 계산서 두 벌이 한 묶음으로 나란히 놓여 있으며, 사건 뒤 작성된 설명 문서는 당시의 의사결정을 해석한다. 묶음에 들어 있지 않은 메시지와 원자료가 있는가 하면, 민사 서면과 기관 제출 설명은 서로 다른 목적 아래 각각 작성되었다. 자료가 배열된 사실은 기록의 현주소를 뜻할 뿐, 법적 평가의 출발점이 되지는 않는다.
개인정보 보호법 제29조는 개인정보처리자가 개인정보가 유출등이 되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하여야 한다고 규정한다. 자료를 검토자 앞에 내놓는 설계는 이 의무와 충돌하지 않는 범위에서만 성립한다. 개인을 식별할 수 있는 자료나 실제 사건의 사실관계가 묶음에 섞이지 않는 것은 같은 조가 내부 관리계획과 접속기록 보관으로 상징하는 절차적 경계와 맞닿는다. 알릴 사실은 식별자를 걷어낸 사례의 배치에 머무르며, 숨길 사실은 경계 바깥에 놓인다.
무엇을 알릴지는 근거의 성격으로 가른다. 계약 문언과 변경 합의는 묶음에 있는 자료의 기록된 문장으로 제시되고, 민사 서면과 기관 제출 설명은 각각의 목적 아래 작성된 서면으로만 서술된다. 사건 뒤 작성된 설명 문서는 당시 의사결정을 해석하는 글이므로, 그 자체를 당시의 결정과 동일한 기록으로 놓지 않는다. 설명 문서가 옮기는 판단의 맥락은 해석의 흔적으로만 취급된다. 자료가 모양을 갖추고 있다는 사실을 근거의 충분성으로 번역하면, 미제시된 자료가 보충되는 착시가 생긴다.
숨김의 경계는 법률상 의무와 자료의 배치에서 동시에 정해진다. 묶음에 없는 메시지와 원자료는 부존재로 기술되고, 부존재 자체가 사실관계의 일부로 확정되지 않는다. 계약 문언, 변경 합의의 성립, 손해액 계산의 기준 시점, 담당자 교체의 발생 여부는 미정으로 남는다. 설명 문서가 사건 뒤 작성되었다는 사실은 당시 의사결정의 유일한 증거로 승격되지 않는다. 민사 서면과 기관 제출 설명이 나란히 놓여 있다는 점은 어느 쪽을 우위에 둘 것인지의 기준으로 작동하지 않는다.
알린 사실과 숨긴 사실을 가르는 기준은 결국 자료의 출처와 작성 목적, 그리고 식별 가능성이 만드는 경계다. 안전조치의무가 요구하는 내부 관리계획과 접속기록 보관은 (개인정보 보호법 제29조)의 조문에 새겨진 절차의 범위를 알려줄 뿐, 개별 자료의 증거력을 대신 판단하지 않는다. 묶음의 자료가 존재한다는 사실과 그 자료가 법적 평가에서 기능하는 방식은 서로 구분되어야 한다. 미정으로 남은 네 가지 쟁점은 자료가 공개되었다는 형식적 사실을 근거로 삼아 확정되지 않는다.
1.5자료 설계와 판단의 분리
숨길 사실을 가른 기준을 확인한 뒤, 검토자의 판단이 자료의 배치가 아니라 제시된 근거에 따라 움직이는지 살펴보아야 한다. 판단의 출발점은 서류철의 외형이 아니라 조문과 판시가 제공하는 문언이다. 이 구분은 미정으로 남은 쟁점을 다룰 때 특히 중요하다.
합성 사건의 검토 묶음에는 계약서 세 버전이 함께 놓여 있다. 어느 버전이 최종 문언인지는 자료만으로 정해지지 않으므로, 적용되는 계약 문언은 미정이다. 변경 이메일 열두 통 역시 변경 합의의 성립 여부를 스스로 결정하지 못한다. 이메일이 존재한다는 사실이 곧 합의가 성립했다는 뜻은 아니다.
자료가 밝혀야 할 범위를 정할 때는 법령의 문언을 기준으로 삼는다. 개인정보 보호법 제29조는 안전조치의무의 내용과 한도를 아래와 같이 정한다. "제29조(안전조치의무) 개인정보처리자는 개인정보가 유출등이 되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하여야 한다. <개정 2015. 7. 24., 2026. 3. 10.>"(개인정보 보호법 제29조) 이 문언은 기술적·관리적·물리적 조치라는 세 갈래의 의무를 제시할 뿐, 검토자가 미정 쟁점을 확정하도록 요구하지는 않는다. 따라서 묶음에서 담당자 교체가 발생했는지는 이 조문이 다루지 않으므로 미정으로 남긴다.
민사 서면과 기관 제출 설명이 나란히 놓여 있는 경우에도 판단의 근거는 각 서면이 제시하는 문언이다. 한 서면에 실린 설명이 사건 뒤 작성된 문서라면, 그 문서는 당시 의사결정을 해석하는 자료로 다루며 당시의 사실 자체로 보지 않는다. 손해액 계산의 기준 시점은 전문가 계산서 두 벌이 서로 다르게 잡고 있어 미정이다. 자금 기록 한 묶음은 금액의 흐름을 보여줄 뿐 기준 시점을 확정하지 못한다.
판단과 설계를 이같이 나누면, 묶음에 들어 있지 않은 메시지와 원자료는 없는 상태로 둔다. 자료가 제공되지 않았다는 사실을 임의의 보충 근거로 삼지 않고, 미정인 쟁점을 자료의 배치나 양으로 해소하지 않는다. 자료가 있다는 사실이 곧 법적 평가가 아니라는 기준이 여기서도 그대로 작동한다.
1.6검증 설계의 한계와 전달
자료의 설계와 판단을 나누는 기준을 세웠으므로, 이제 그 기준이 도달하지 못하는 자리를 밝히고 다음 물음으로 넘긴다. 개인정보 보호법 제29조는 "개인정보처리자는 개인정보가 유출등이 되지 아니하도록 내부 관리계획 수립, 접속기록 보관 등 대통령령으로 정하는 바에 따라 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하여야 한다."고 정한다. 이 조문은 안전성 확보에 필요한 조치의무를 규정할 뿐이므로, 검증 설계가 그 의무의 이행 여부만을 기준으로 삼을 때 한계가 어디인지 가늠할 수 있다.
조문이 적시한 내부 관리계획 수립과 접속기록 보관은 대통령령으로 정하는 바에 따라 할 일이다(개인정보 보호법 제29조). 검토 묶음에 든 계약서 세 버전과 변경 이메일 열두 통, 자금 기록 한 묶음, 전문가 계산서 두 벌이 안전성 확보 조치의 대상인 개인정보를 담고 있는지 여부는 이 조문에서 바로 드러나지 않는다. 원문에 없는 사실을 채워 넣지 않는 범위에서, 묶음에 들어 있지 않은 일부 메시지와 원자료가 어떤 조치의 산물인지 또한 미정으로 남는다.
더욱이 계약 문언의 적용 범위, 변경 합의의 성립 여부, 손해액 계산의 기준 시점, 담당자 교체의 발생 여부는 모두 미정이다(개인정보 보호법 제29조). 개인정보 보호법 제29조의 안전조치의무는 이 쟁점들을 확정하지 못하며, 그 쟁점들을 뒷받침할 법적 근거나 판시를 이 조문에서 찾아낼 수도 없다. 사건 뒤 작성된 설명 문서가 당시 의사결정을 어떻게 해석하는지는 별도의 근거로 확인해야 한다.
민사 서면과 기관 제출 설명이 나란히 놓여 있어도, 두 문서의 무게를 가르는 기준은 이 설계 안에 마련되어 있지 않다(개인정보 보호법 제29조). 자료가 있다는 사실이 곧 법적 평가가 아니므로, 서면의 존재 자체를 유리하거나 불리한 정황으로 삼는 판단은 설계의 범위 밖에 둔다. 설명 문서가 원자료와 어긋날 때 어느 쪽을 따를지도 미정으로 남는다.
결국 검증 설계는 제시된 근거를 따라 움직이는 판단의 틀을 마련할 뿐, 근거가 비어 있는 자리를 법적 의무로 메우지 않는다(개인정보 보호법 제29조). 안전조치의무가 다루지 않는 쟁점은 설계가 밝혀내지 못하는 지점으로 남고, 그 지점에 대한 물음은 검토 묶음의 자료를 유리·불리·중립으로 나누어 읽는 작업으로 이어진다.