[개인정보보호 4] 주민등록번호 처리, 어디까지 허용될까?

개인정보보호법상 주민등록번호는 고유식별정보로서 원칙적으로 처리(수집·이용·제공 등)가 금지되어 있으며, 법률에서 명확히 허용한 경우에만 예외적으로 사용할 수 있습니다. 오늘은 2023년 최신 해석 사례를 통해 주민등록번호 처리의 법적 기준과 주의사항을 살펴보겠습니다.

 

1. 원칙: 주민등록번호는 ‘법적 근거 없이 수집 금지’

• 「개인정보 보호법」 제24조의2에 따라 주민등록번호는 고유식별정보로 분류되며, 법률·대통령령 등에서 구체적으로 허용한 경우에만 처리할 수 있습니다.
• 주민등록번호 일부(예: 뒷자리 7자리만)만 수집하더라도 전체 주민등록번호 수집과 동일한 법적 제한을 받습니다.
• 주민등록번호가 가진 유일성과 식별성은 강력한 개인 식별 도구이므로, 오남용 시 사생활 침해는 물론 생명·재산상 피해로 이어질 위험이 큽니다

 

2. 사망자의 주민등록번호는 처리해도 될까?

• 사망자는 개인정보보호법상 정보주체가 아니므로, 망인의 정보는 원칙적으로 보호 대상이 아닙니다.
• 다만, 사망자의 주민등록번호가 유족과의 관계성을 식별할 수 있는 경우에는 유족의 개인정보로 간주되어 보호 대상이 됩니다.
• 예컨대 상속관계에서 사망자 주민등록번호로 유족 식별이 가능한 경우, 이 정보는 유족의 개인정보로 간주되어 법적 보호를 받습니다.

 

3. 이벤트·경품 지급 시 주민등록번호 요구, 괜찮을까?

• 최근 일부 기업에서 소액 경품(예: 5천원 상당의 기프티콘) 지급을 위해 참여자에게 주민등록번호를 요구하는 경우가 있습니다.
• 그러나 1건당 경품 금액이 5만 원 이하(비과세 대상) 또는 **10만 원 이하(지급명세서 제출 면제 대상)**라면 주민등록번호 수집은 불필요하며, 요구 자체가 위법입니다.
• 주민등록번호는 반드시 법률상 근거가 있는 경우에만 수집 가능하므로, 단순한 이벤트 참여는 주민등록번호 수집 사유에 해당하지 않습니다.

 

● 주민등록번호 처리 요건 요약표

처리 가능 사유설명

법령상 명시적 근거	법률, 대통령령, 대법원규칙, 감사원규칙 등에서 허용한 경우
생명·신체·재산의 급박한 위험	예: 응급상황 시 병원 제출용
보호위 고시로 정한 불가피한 경우	특별히 고시된 경우에 한함

 

---

● 기업 실무자나 마케터가 주의해야 할 점

1. 주민등록번호 수집 전 반드시 법적 근거부터 확인하세요.
2. 단순 마케팅, 이벤트, 경품 지급에서는 주민등록번호 수집을 지양해야 합니다.
3. 사망자 정보라도 유족 식별이 가능한 경우 개인정보보호 대상이 될 수 있음을 유념하세요.

---

출처: 개인정보보호위원회 「2023 개인정보 법령해석 사례 30선」