온라인 플랫폼·HR 서비스의 ISMS-P 인증심사 지적 사항 개선 및 개인정보 처리 구조 정비 관련 자문 제공

고객사는 온라인 플랫폼 기반 서비스를 운영하는 기업으로 정보보호 및 개인정보보호 관리체계에 따른 ISMS-P 인증 심사 과정에서 개인정보 수집·이용 동의 방식과 처리 항목 구분과 관련해 일부 결함 지적을 받음에 따라 해당 지적사항을 어떻게 개선하는 것이 적절한지에 대해 자문을 요청하였습니다.법무법인 민후는 고객사의 개인정보 처리 흐름과 실제 서비스 운영 방식을 기준으로 이벤트 당첨자에 대한 경품 발송과 같이 서비스 이행에 필수적인 범위의 개인정보는 처리 목적과 보유 기간이 보다 명확히 드러나도록 표현을 정비할 필요가 있다는 점을 안내하였습니다. 이를 통해 개인정보를 이벤트 ‘참여’ 목적이 아닌 ‘당첨자 대상 경품 제공’ 목적에 한정해 처리하고 있다는 점이 분명히 드러나도록 문구를 조정하는 방향을 제시하였습니다.또한 통계 목적의 개인정보 활용과 관련해 일반 개인정보를 동의 없이 사용하는 방식은 제한될 수 있으나 적절한 절차를 거친 가명정보 활용 구조를 도입할 경우 보다 안정적인 운영이 가능하다는 점을 설명하였습니다. 아울러 동의 없이 처리 가능한 개인정보에 대해 선택 동의를 함께 받고 있는 현재 구조 자체가 곧바로 제재로 이어지지는 않더라도 개인정보처리방침과 실제 운영 방식 간 불일치가 발생하지 않도록 정합성을 확보하는 것이 중요하다는 점을 강조하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 인증 유지 및 향후 점검에 대비해 개인정보 처리 목적, 동의 구조, 가명정보 활용 여부를 명확히 정리하고 이를 개인정보처리방침과 서비스 화면 전반에 일관되게 반영하는 것이 바람직하다는 방향의 자문을 제공하였습니다.

뉴스저작물 유통사를 위한 이용자 부속계약서 검토에 관한 공공기관 자문

법무법인 민후는 공공기관의 뉴스저작물을 유통하는 이용자를 대상으로 적용되는 부속계약서의 내용이 기존 이용계약약관 및 실제 유통 구조와 정합적으로 설계되어 있는지에 대해 법적 검토 자문을 제공하였습니다.

모바일 서비스 이용 회원 및 파트너 매장 직원의 개인정보 처리방침 및 이용약관 정비 자문 (개인정보 처리 구조, 권리·의무 규정의 현행 법령과 실무 관행 등)

고객사는 모바일 기반 서비스 운영하는 기업으로 파트너용 서비스까지 포함한 개인정보 처리방침과 이용약관을 정비하고자 하여 관련 문서 전반의 적정성과 법적 리스크 여부에 대한 자문을 요청하였습니다.법무법인 민후는 고객사가 마련한 개인정보 처리방침과 이용약관 초안을 중심으로 개인정보 수집·이용 범위, 보유기간 설정, 제3자 제공 및 위탁 관련 구조가 서비스 운영 목적에 맞게 합리적으로 구성되어 있는지를 검토하였습니다.서비스 이용약관과 개인정보 처리방침 간 내용의 정합성, 이용제한·게시물 관리·책임 제한 조항 등 주요 조항이 과도하게 일방적으로 해석될 소지가 없는지 여부를 중심으로 검토 의견을 제시하였습니다. 특히 향후 분쟁 발생 가능성을 최소화할 수 있도록 표현을 정제하고 운영상 불필요한 오해를 초래할 수 있는 부분은 완화하는 방향의 개선 사항을 안내하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 모바일 서비스와 파트너 서비스를 함께 운영하는 구조에서 개인정보 보호와 서비스 관리 기준을 보다 명확히 정립할 수 있도록 지원하였으며, 향후 서비스 확장이나 외부 점검 상황에서도 안정적으로 활용할 수 있는 기본적인 법적 틀을 갖추는 데 도움을 제공하였습니다.

AI 기반 사용자 데이터 활용 및 개인정보 동의 구조 정비 관련 자문 (선택 동의 항목의 명칭과 구성 방식, 필수·선택 동의의 구분, 기존 이용자에 대한 고지·재동의 절차 등)

고객사는 AI 기반 요약·분석 서비스를 제공하는 기술 기업으로 서비스 운영 과정에서 수집되는 사용자 입력 데이터와 결과물 정보가 개인정보에 해당하는지 여부 개인정보에 해당하지 않는 데이터까지 이용 동의를 받아야 하는지 등에 대해 자문을 요청하였습니다.법무법인 민후는 고객사의 사용자가 입력한 자료 및 결과물 정보가 반드시 개인정보에 해당하지는 않더라도 향후 다른 정보와 결합되거나 기술 발전에 따라 개인정보로 평가될 가능성을 고려할 필요가 있다는 점을 설명하였습니다. 이에 따라 개인정보 해당 여부가 불명확한 데이터에 대해서도 서비스 품질 개선 목적의 별도 선택 동의 항목을 통해 명시적 동의를 받는 방식이 합리적인 리스크 관리 방안이 될 수 있다고 조언하였습니다. 또한 동의 항목의 명칭을 ‘서비스 품질 향상’ 등으로 변경하는 것 자체는 가능하나, 이용 목적과 범위는 이용자가 충분히 인식할 수 있도록 명확히 고지되어야 한다는 점을 강조하였습니다.아울러 요약 서비스 제공 과정에서 불가피하게 데이터가 저장·처리되는 부분은 서비스 제공에 필수적인 영역에 해당하므로 필수 동의 항목과 개인정보처리방침에도 반영되어야 한다는 점을 안내하였습니다. 결제 과정에서 PG사를 통해 전달되는 정보 역시 일시적으로 취득·전송되는 경우 개인정보 수집으로 평가될 수 있어 수집 항목 기재의 정확성이 중요하다는 점을 함께 설명하였습니다.또한 고객 만족도 인터뷰 요청을 위한 이메일 발송과 같이 서비스 제공과 직접 관련되지 않은 목적의 개인정보 이용은 선택 동의로 구분해 운영하는 것이 바람직하며 개인정보 동의서나 처리방침의 주요 내용이 변경되는 경우에는 사전 공지와 함께 기존 이용자로부터 적절한 방식의 재동의를 받는 절차가 필요하다는 가이드를 제시하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 AI 서비스 특성상 발생할 수 있는 개인정보·사용자 데이터 활용 리스크를 구조적으로 정리하고, 동의 체계와 고지 절차를 보다 명확하고 안정적으로 운영할 수 있는 기준을 마련할 수 있도록 조력하였습니다.

디지털 상품권 계좌 필수 등록 및 삭제 제한 정책 관련 공공기관 자문

법무법인 민후는 공공기관의 디지털 상품권 앱에서 사용자 계좌를 1개 이상 필수로 등록하도록 하고 해당 계좌가 1개만 등록된 경우에는 앱 내에서 삭제가 불가능하도록 설계한 정책이 이용자의 권리를 침해하는지 여부 대해 법적 검토 자문을 제공하였습니다.

서비스 운영 과정의 수집·이용되는 개인정보처리방침 및 이용약관 정비에 대한 법률자문

고객사는 패션·라이프스타일 상품을 판매하는 이커머스 플랫폼 기업으로 서비스 운영 과정에서 수집·이용되는 개인정보 처리 구조와 전자상거래 서비스 전반의 이용약관이 최신 제도 환경과 실무 관행에 부합하는지 점검하고자 자문을 요청하였습니다.법무법인 민후는 고객사의 서비스 구조와 실제 운영 방식을 기준으로 개인정보처리방침 전반을 검토하여 개인정보 수집·이용 목적, 보유 기간, 제3자 제공 및 처리위탁, 국외 이전 관련 고지 사항 등이 이용자에게 충분히 명확하게 전달되도록 표현과 구성을 정비하였습니다. 또한 선택 동의 사항과 필수 동의 사항의 구분, 이용자의 권리 행사 절차 등이 실무적으로 이해되기 쉬운 형태로 반영되도록 조언하였습니다.아울러 이용약관과 관련해서는 고객사가 통신판매중개업자로서 부담하는 책임 범위와 판매자·구매자 간 분쟁 구조가 약관상 명확히 드러나도록 조정하고 회원 관리, 계약 해지, 서비스 제한, 결제·환불·반품 절차 등 주요 조항들이 실제 운영 프로세스와 일치하도록 검토 의견을 제시하였습니다. 이를 통해 불필요한 오해나 분쟁 소지를 줄이는 데 중점을 두었습니다.법무법인 민후는 이번 자문을 통해 고객사가 개인정보 보호와 전자상거래 관련 기본 문서를 체계적으로 정비함으로써 이용자 신뢰를 제고하고 서비스 운영 과정에서 발생할 수 있는 법적 리스크를 사전에 관리할 수 있는 기반을 마련할 수 있었습니다.

공공입찰 참여 자격으로 기존 중견기업의 중소기업 인정 여부 및 중소기업자 간 경쟁입찰 참여 관련 검토, 법률자문 제공

고객사는 IT·소프트웨어 서비스를 제공하는 기업으로 과거 중소기업에서 중견기업으로 전환된 이후 적용받던 유예기간이 종료된 상황에서 다시 중소기업으로 인정될 수 있는지에 대해 자문을 요청하였습니다.법무법인 민후는 고객사의 개정된 중소기업 기준의 적용 범위와 취지를 검토한 결과, 매출 기준 상향 자체가 모든 기업에 소급 적용되는 구조는 아니며 이미 유예기간이 종료된 기업까지 다시 중소기업으로 의제하는 제도는 아니라는 점을 설명하였습니다. 즉, 개정 기준에 따라 현재의 규모만을 기준으로 다시 중소기업 지위를 회복하는 것은 제한적이라는 판단을 제시하였습니다.또한 고객사가 중견기업에 해당하게 됨에 따라 관련 제도상 대기업과 유사한 지위로 평가될 수 있고 이로 인해 자회사가 중소기업자 간 경쟁입찰에 참여하는 데에도 제한이 계속 적용될 수 있음을 안내하였습니다. 이는 제도 개정 이후에도 기존 판로지원 체계가 그대로 유지되는 구조에 따른 결과라는 점을 함께 설명하였습니다.법무법인 민후는 본 자문을 통해 고객사의 향후 제도 추가 개편이나 기업 구조 변화가 있을 경우 적용 결과가 달라질 수 있으므로 관련 정책 동향을 지속적으로 모니터링할 필요가 있다는 의견을 마련하였습니다.

비영리 공익법인의 사외이사·이사회 의사록 공개 여부에 대한 법률자문 제공

고객사는 사회적협동조합 형태로 공익사업을 수행하는 비영리 단체로서 경영의 투명성 확보 차원에서 사외이사 명단과 이사회 의사록을 어디까지 어떤 방식으로 공개해야 하는지에 대해 자문을 요청하였습니다.법무법인 민후는 고객사의 설립 형태와 수행 사업의 성격을 기준으로 법령상 요구되는 공개·공시 의무와 자발적 공개 영역을 구분해 설명하였습니다. 고객사가 수행 중인 경영공시 및 세무상 공시 외에도 법에서 요구하는 범위 내에서는 총회 및 이사회의 활동 내용이 일정한 방식으로 공개될 필요가 있으나 모든 내부 의사결정 자료를 일반 대중에게 전면 공개해야 하는 것은 아니라는 점을 안내하였습니다.또한 사외이사 및 이사회 의사록 공개와 관련하여 공개가 요구되는 경우에도 개인정보나 내부 검토 사항, 경영상 민감 정보는 보호될 필요가 있으며 공개 범위와 방식은 단체의 성격과 법적 지위에 맞추어 합리적으로 조정될 수 있다는 점을 설명하였습니다. 이를 통해 고객사가 투명성과 내부 자율성 사이의 균형을 유지할 수 있도록 기준을 제시하였습니다.법무법인 민후는 본 자문을 통해 고객사가 법에서 요구하는 공시·공개 의무를 충실히 이행하되 불필요한 범위까지 정보가 노출되지 않도록 공개 기준과 내부 관리 원칙을 정립하는 것이 바람직하다는 방향의 자문을 제공하였습니다.

개인정보 유출 조사 대응 및 과징금 산정 관련 의견서 관련 공공기관 자문

법무법인 민후는 공공기관의 관계사 웹사이트 보안 취약점을 통해 발생한 개인정보 유출 의심 사고와 관련하여 과징금 산정 기준과 정상참작 사유에 대해 법적 검토 자문을 제공하였습니다.

통신·플랫폼 서비스 중소기업 지위 유지 및 유예기간 적용 가능성에 대한 지분 구조 및 적용 기간 자문을 제공

고객사는 통신·플랫폼 서비스를 제공하는 기업으로 기존에 중소기업 기준에서 벗어나 적용받고 있던 유예기간과 관련하여 지분 구조를 일부 조정할 경우 다시 중소기업으로 인정받을 수 있는지에 대해 자문을 요청하였습니다.법무법인 민후는 고객사의 매출 규모와 자산 현황을 종합적으로 검토한 결과, 단순한 규모 기준에서는 중소기업 요건을 초과하지 않는 것으로 보이며 핵심 쟁점은 관계기업에 해당하는지 여부라고 설명하였습니다. 특히 상위 법인이 일정 비율 이상의 지분을 보유하면서 최다출자자에 해당하는 경우 중소기업에서 제외될 수 있으나 지분율 조정으로 이러한 요건이 해소된다면 다시 중소기업으로 판단될 여지가 있다고 안내하였습니다.아울러 중소기업 여부는 매년 일정 시점을 기준으로 판단되며 관계기업 해당 사유가 해소되는 경우에는 그 변경 시점부터 다시 중소기업으로 인정받을 수 있다는 점을 설명하였습니다. 이에 따라 고객사가 지분 구조를 합리적으로 조정한다면 기존 유예기간 종료 시점에 맞춰 중소기업 지위를 재확보할 수 있는 가능성이 있다는 방향의 판단을 제시하였습니다.법무법인 민후는 본 자문을 통해 고객사가 중소기업 지위를 유지하거나 회복하기 위해서는 지분 구조와 지배 관계를 중심으로 한 사전적인 검토와 시점 관리가 중요하며 향후 제도 적용 과정에서도 관련 요건을 지속적으로 점검할 필요가 있다는 의견을 제시하였습니다.

중소기업 졸업유예기간 연장 가능성에 대한 적용 여부 및 개정 규정에 관한 법률자문

고객사는 위치정보 기반 통신 솔루션을 제공하는 기업으로 졸업유예기간을 최근 개정된 제도에 따라 5년으로 연장할 수 있는지 여부에 대해 자문을 요청하였습니다.법무법인 민후는 고객사 중소기업 졸업유예 제도의 개정 취지를 검토한 결과, 유예기간 5년 확대는 개정 시행 이후 새롭게 중소기업 범위를 벗어나는 기업부터 적용되는 제도이며 이미 유예기간을 적용받고 있는 기업에는 소급 적용되지 않는다는 점을 확인하였습니다. 이는 개정 법령의 적용례에서도 명확히 드러나는 부분으로, 고객사처럼 이미 유예기간이 진행 중인 경우에는 기존 기간이 그대로 유지되는 구조라고 설명하였습니다.또한 고객사가 대기업집단에 속해 유예 적용이 배제되는지 여부와 관련해서는 고객사로 이어지는 지분 구조를 검토한 결과 대기업집단으로 지정되어 있지 않아 고객사가 유예 적용에서 제외되는 상황은 아니다라는 점을 명확히 하였습니다. 즉, 고객사는 중소기업 졸업유예 제도 자체를 적용받을 수 있으나 유예기간을 추가로 연장할 수 있는 구조는 아니라는 결론을 제시하였습니다.법무법인 민후는 이번 자문을 통해 고객사의 경우 기존 졸업유예기간은 그대로 유지되며 개정 규정을 근거로 5년으로 연장하는 것은 현실적으로 어렵다고 판단하였습니다. 다만 향후 제도 변경 가능성이나 기업집단 지정현황 변동이 있을 수 있으므로 관련 규정의 지속적 모니터링과 함께 경영 전략 차원의 대응이 필요하다고 조언하였습니다.

온라인 게시물 저작권 침해 여부 및 후속조치 관련 공공기관 자문

법무법인 민후는 공공기관의 온라인 플랫폼에 게시된 콘텐츠가 뉴스저작물의 무단 이용에 해당하는지에 대해 법적 검토 자문을 제공하였습니다.

공공기관 입찰참여 관련, 신규 법인 설립 시 입찰 사업실적 및 인허가 지위의 승계 가능성 등 법률자문

고객사는 위치기반 기술을 활용한 서비스 사업을 운영하는 기업으로 중소기업 유예기간이 종료되면 공공기관 입찰 참여가 어려워짐에 따라 새로운 법인을 설립하고 현재 보유 중인 위치정보관련 사업 실적 및 인허가 지위를 해당 법인에 이전할 수 있는지에 대해 자문을 요청하였습니다.법무법인 민후는 고객사가 위치정보사업의 이전 가능성과 관련하여 위치정보 관련 인허가는 단순히 문서를 양도하는 방식으로 이전할 수 있는 것이 아니라 관계 기관의 절차를 통해 사업 자체를 양수하는 구조로만 승계가 가능하다고 설명하였습니다. 즉, 새로운 법인이 기존 사업을 동일하게 이어받는다는 전제로 심사·신고 절차를 거친 경우에 한해 사업자의 지위를 유지할 수 있으며 이는 사업의 동일성이 보장되는 범위 내에서만 인정될 수 있다고 안내하였습니다.공공기관 실적 승계와 관련해서는 일반적으로 기관 실적은 법인 고유의 실적으로 관리되므로 신규 설립 법인에 자동으로 이전되지 않는다고 설명하였습니다. 다만, 사업 전체를 포괄적으로 양수하는 거래로서 계약·기술·실적·운영체계를 모두 넘겨받는 경우에는 발주기관이 실적 승계를 인정할 가능성이 있으며 이때는 양수 사실을 객관적으로 입증할 수 있는 자료가 필요함을 안내하였습니다. 또한 실적 인정 여부는 발주기관의 개별 판단에 따라 달라질 수 있어 사전에 명확한 확답을 제공하기는 어렵다는 점을 고객사에 설명하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 새로운 법인을 통해 동일한 사업을 지속하고자 한다면 위치정보사업의 적법한 승계 절차를 갖추고 영업양수도 방식의 실질적 승계가 이뤄져야 실적 인정 가능성이 열릴 수 있다는 의견을 제시하였습니다.

뉴스데이터 플랫폼 운영기관에 AI 결과물의 저작권 귀속 여부에 관한 공공기관 자문

법무법인 민후는 공공기관의 AI 서비스 사업자가 뉴스데이터를 활용한 요약·분석 결과물 제공을 요청함에 따라 AI 생성물의 법적 성격과 저작권 귀속 문제 필요성에 대해 법적 검토 자문을 제공하였습니다.

선불카드 사업 운영기업에 정책수당 선불카드 이용약관 정비에 관한 공공기관 자문

법무법인 민후는 공공기관의 정책수당 선불카드의 이용약관 구성과 문구가 실제 서비스 구조 및 관련 법적 기준에 적정하게 부합하는지에 대해 법적 검토 자문을 제공하였습니다.