통신3사 개인정보 침해 '면책 조항' 사라진다

공정거래위원회가 개인정보 침해사고에 대한 책임을 면제하거나 이용자에게 떠넘긴 통신 3사의 불공정 약관을 시정했다. 통신사의 개인정보 관리 책임을 강화한 게 주요 골자다. 공정위는 통신3사의 통신서비스 이용약관을 심사해 개인정보 침해사고 면책, 아이디·비밀번호 관련 책임 전가, 서비스 제공 관련 손해배상 제한·면책, 묵시적 의사표시에 대한 동의 간주 등 네 가지 유형의 불공정 조항을 자진 시정하도록 했다고 6일 밝혔다. 공정위는 통신서비스가 국민 대다수가 이용하는 필수 서비스이고, 통신사가 보유·관리하는 개인정보 규모도 다른 업종보다 방대하다는 점을 심사 배경으로 들었다. 통신서비스 약관을 정비해 개인정보 보호와 관련한 사업자의 책임 및 손해배상 범위를 명확히 할 필요가 있다고 판단했다. 우선 통신3사가 무선랜과 사설전화교환시스템의 불법 접속·이용으로 발생한 개인정보 침해사고에 대해 책임을 일률적으로 면제한 조항이 시정됐다. 공정위는 통신사에 고객의 보안을 확보하기 위해 노력할 의무가 있는데도 손해배상 책임을 제한하고 관련 위험을 이용자에게 전가한 것은 약관법 제7조에 따라 무효라고 판단했다. 통신사는 앞으로 사고 발생 시 회사의 고의·과실 등 귀책사유에 상응하는 책임을 부담해야 한다. 아이디와 비밀번호의 부정 사용 등에 따른 책임을 이용자에게 일률적으로 떠넘긴 1개사의 약관도 수정됐다. 기존 조항은 회사의 책임 범위를 고의 또는 중대한 과실로 한정해 일반적인 과실로 발생한 손해에 대한 배상 책임을 제외했다. 공정위는 개인정보처리자가 고의나 과실이 없음을 입증하지 못하면 손해배상 책임을 져야 한다며, 회사의 책임 범위를 일반적인 과실로 인한 손해까지 확대하도록 했다. 서비스 장애에 이용자의 고의나 과실이 있으면 회사의 손해배상 책임을 전부 면제한 통신3사의 조항도 시정됐다. 공정위는 이용자와 사업자 모두에게 귀책사유가 있다면 각자의 책임 비율에 따라 손해를 분담해야 하며, 이용자에게 일부 책임이 있다는 이유만으로 사업자가 일률적으로 면책될 수는 없다고 판단했다. 이에 이용자의 고의·과실을 사업자의 책임을 모두 없애는 면책 사유가 아닌 손해배상액을 줄이는 감면 사유로 규정하도록 했다. 이용자가 일정 기간 의견을 밝히지 않거나 계약을 해지하지 않으면 약관 변경이나 계약 해지에 동의한 것으로 간주한 1개사의 조항도 수정됐다. 공정위는 고객의 특정한 행위나 침묵을 의사표시로 간주하는 조항은 약관법 제12조에 따라 원칙적으로 무효라고 설명했다. 다만 상당한 기간 안에 의사를 표시하지 않으면 동의한 것으로 본다는 내용을 사업자가 사전에 명확히 알린 경우에만 예외를 인정하도록 약관을 고쳤다. 공정위는 “이번 조치가 디지털 환경에서 통신사업자의 보안·관리 책임을 강화하고 이용자가 안심하고 서비스를 이용할 수 있도록 하는 데 기여할 것으로 기대한다”며 “앞으로도 국민 생활과 밀접한 분야에서 소비자 권익을 보호하고 공정한 거래 관행이 형성되도록 불공정 약관 시정 노력을 지속하겠다”고 밝혔다.