개보위, 개인정보 관리 미흡 7개 기관에 과태료 3240만원 부과

코로나19 방역시스템 운영기관에서도 안전조치 미흡사항 확인

고학수 개인정보보호위원회 위원장이 14일 오후 서울 종로구 정부서울청사에서 개인정보보호위원회 제3차 전체회의를 주재하고 있다. 2024.2.14/뉴스1 ⓒ News1 박지혜 기자

(서울=뉴스1) 이기림 기자 = 개인정보 관리수준 진단이 미흡한 8개 공공기관에 총 3240만원의 과태료 부과 및 개선권고가 이뤄졌다.

개인정보보호위원회는 지난 14일 전체회의를 열고 개인정보 관리수준 진단 미흡기관 및 코로나19 방역시스템 운영기관의 실태점검 결과를 심의해 이같은 시정조치를 의결했다고 15일 밝혔다.

이번 실태점검은 공공기관의 개인정보 관리수준 진단의 실효성 확보를 위해 진단에서 미흡 판정을 받은 기관에 대해 실시됐다.

점검 결과 암호화 미조치, 접근통제 의무 위반, 접속기록 관리 위반 사실 등이 확인된 코레일로지스, 일제강제동원피해자지원재단, 한국제품안전관리원, 한국출판문화산업진흥원, 한국탄소산업진흥원, 인천광역시계양구시설관리공단, 대구공공시설관리공단의 7개 기관에 과태료를 부과했다. 보호실태가 미흡한 평창군시설관리공단에는 개선권고를 했다.

또한 코로나19 대응 과정에서 개인정보 관리 관련 국민 불안 해소를 위해 방역시스템 운영기관에 대해 실태점검한 결과, 접속기록 누락 등 일부 안전조치 미흡 사항이 확인됐다.

다만 지난해 9월 개정 이전 '개인정보 보호법'의 경우 긴급한 공중위생 관련 사항은 보호법 적용이 제외돼 별도의 법적 처분은 하지 않기로 했다.

대신 향후 공중위생 관련해서도 보호법이 적용됨에 따라 개인정보의 안전한 관리를 위한 안전조치 의무가 발생하게 된 점 등을 고려해 질병관리청 등 관계기관에 주의를 당부했다.

개인정보위 관계자는 "보호법 개정 등에 따라 지난해 9월 이후 발생한 공공기관의 개인정보 유출·침해 등에 대해서는 제재 수위가 대폭 강화(과태료→과징금 부과 원칙, 임직원 처벌 강화)된 만큼 기관과 담당자의 세심한 관심과 주의"를 당부했다.

이어 "관계부처와 함께 주요 시스템에 대한 사전 점검 및 평가 등을 통해 국민의 개인정보를 대규모로 처리하는 공공기관의 개인정보 보호 수준을 높이는데 지속 노력해 나갈 계획"이라고 밝혔다.

lgirim@news1.kr