법무법인 민후는 국가기관의 GDPR 조항의 해석 및 DPO 지정 관련 질의에 대한 법률자문을 제공했습니다.
A기관(의뢰인)은 GDPR에서 말하는 핵심활동의 개념 등에 대한 조항 해석 및 DPO 지정과 관련한 문의가 발생함에 따라 이에 대한 법률자문을 요청하였습니다.
본 법인은 질의 내용을 GDPR 조항 및 관련 가이드라인을 통해 분석·검토하여 문의자의 활동 내용에 대한 핵심활동 여부 및 대규모 처리 해당여부 등을 판단하였으며, 질의한 내용에 따라 DPO 지정 시 고려해야할 사항 및 대응방안에 대한 법률자문을 제공하였습니다.
-
민간투자 활성화 방안에 따른 데이터센터 사업 구조 검토에 관한 공공기관 자문
법무법인 민후는 공공기관의 민간투자 활성화 방안에 따라 데이터센터 사업이 민간투자사업으로 추진에 대해 법적 검토 자문을 제공하였습니다.
2025-12-26 -
데이터 분석·가공의 공공 데이터 기반 데이터셋 활용 적법성에 관한 법률자문
고객사는 산업기술 관련 데이터를 수집·가공하여 분석 서비스 및 데이터 상품을 제공하는 기업으로 공공 데이터 활용 지원사업과 관련하여 자사가 구축한 데이터셋의 적법성에 대한 법률 검토를 요청하였습니다.법무법인 민후는 고객사가 데이터셋을 수집·생성·가공·제공하는 전반적인 구조를 살펴보고 관련 법령에 비추어 데이터 활용 과정에서 법적 문제가 발생할 소지가 있는지 여부를 종합적으로 검토하였습니다. 그 결과, 해당 데이터셋은 공개된 자료를 기반으로 고객사 자체 기술과 프로세스를 통해 가공된 것으로 일반적으로 문제될 수 있는 법적 쟁점과는 구별되는 성격을 가진다고 보았습니다.또한 데이터셋에 특정 개인을 식별할 수 있는 정보가 포함되어 있지 않고 타인의 권리를 침해하거나 부당한 방식으로 취득·활용된 정황도 확인되지 않는 점을 고려할 때 고객사가 해당 데이터셋을 사업 목적으로 활용하거나 제3자에게 제공하는 과정에서 통상적인 법적 리스크는 크지 않다는 점을 안내하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 데이터 기반 사업을 추진함에 있어 기본적인 법적 안정성을 확보하고 향후 사업 진행 과정에서도 데이터 관리 및 활용 구조를 일관되게 유지하는 것이 중요하다는 방향성을 제시하였습니다.
2025-12-26 -
공공 데이터 지원사업 운영기관에 대한 사업규정 정비 관련 공공기관 자문
법무법인 민후는 공공기관의 업규정 전반의 정합성 확보와 참여기업에 대한 제재 기준 정비 등에 대해 법적 검토 자문을 제공하였습니다.
2025-12-26 -
공공 용역 사업 관련 하자보수보증 기관에 보증책임 범위 관련 법률자문 (하자보수 지연배상금 포함 여부 등)
고객사는 공공 IT·소프트웨어 용역 사업과 관련하여 하자보수보증을 제공하는 기관으로 용역 수행사에 하자보수 지연이 발생한 경우 지연배상금까지 보증 책임 범위에 포함되는지 여부에 대해 자문을 요청하였습니다.법무법인 민후는 고객사의 하자보수보증 본질이 계약자가 하자보수 의무를 이행하지 않을 경우 그 보수 이행을 담보하는 데 있다는 점을 전제로 단순한 하자보수 지연이나 지연에 따른 배상금 청구가 곧바로 보증 책임으로 연결되기는 어렵다는 점을 설명하였습니다. 보증 책임은 보증약관과 보증서에서 정한 범위와 요건에 따라 엄격하게 판단될 필요가 있으며 실제 하자보수 불이행이 확인되어야 성립할 수 있다는 방향에서 검토 의견을 제시하였습니다.또한 하자보수보증에서 보증금의 지급 대상은 통상적으로 하자보수에 실제로 소요되는 비용에 한정되는 것으로 이해되고 주계약상 손해배상이나 지연배상에 관한 약정이 보증인의 책임 범위를 당연히 확장하는 것은 아니라는 점을 안내하였습니다. 주계약의 특수조건은 발주기관과 계약자 사이의 권리·의무를 규율하는 것에 그치며 보증계약의 내용을 넘어 보증기관에 추가적인 부담을 지우는 근거로 삼기에는 한계가 있다는 점을 강조하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 하자보수보증 책임의 범위를 합리적으로 정리하고 보증금 지급 요청에 대응함에 있어 보증약관과 계약 구조를 기준으로 명확한 판단 근거를 마련할 수 있도록 조력하였습니다.
2025-12-26 -
플랫폼 이관 및 운영을 위한 3자 협약 구조·권리 귀속 검토에 관한 공공기관 자문
법무법인 민후는 공공기관의 협약 구조의 적정성과 각 참여 주체 간 권리·의무 배분이 합리적인지 여부에 대해 법적 검토 자문을 제공하였습니다.
2025-12-24 -
온라인 게시글 수집·가공 데이터 활용의 법적 리스크 검토 및 비식별화 기준, 내부 가이드라인 관련 법률자문
고객사는 국가 언어 자원 구축 사업에 참여하는 데이터·AI 전문 기업으로 온라인 게시글을 수집·가공하여 말뭉치 데이터로 활용하는 과정에서 상호·상품명·작품명 및 부정적 표현이 포함될 경우 발생할 수 있는 법적 리스크에 대해 자문을 요청하였습니다.법무법인 민후는 고객사의 말뭉치 구축의 목적과 데이터 활용 방식에 비추어 볼 때 온라인 게시글에 포함된 상호·상품명·작품명 자체는 일반적으로 보호 대상 정보에 해당하지 않으며 AI 학습을 위한 데이터 활용이 곧바로 권리 침해로 이어질 가능성은 낮다는 점을 설명하였습니다. 다만 특정 개인이나 단체가 식별될 수 있는 정보와 결합되는 경우에는 분쟁 소지가 발생할 수 있으므로 데이터의 맥락과 활용 목적에 따라 비식별화 여부를 전략적으로 판단할 필요가 있음을 안내하였습니다.아울러 게시글에 포함된 비평이나 주관적 평가 표현은 원칙적으로 문제가 되기 어렵지만 인격을 모독하거나 혐오·욕설 표현에 해당하는 경우에는 별도의 법적 문제로 이어질 수 있음을 지적하였습니다. 이에 따라 고객사가 단순 의견 표현과 문제 소지가 있는 표현을 구분하고 후자에 대해서는 마스킹이나 필터링 조치를 적용하는 방식으로 리스크를 관리하는 것이 바람직하다는 방향을 제시하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 말뭉치 사업을 수행함에 있어 데이터 활용의 법적 안정성을 확보하면서도 AI 학습 목적에 부합하는 비식별화 기준과 내부 가이드라인을 마련할 수 있도록 실무적인 기준과 관리 방향을 제공하였습니다.
2025-12-24 -
보증서 발급·해제 과정에서의 정보 수집 관련 개인정보보호법 위반 등 검토 법률자문
고객사는 소프트웨어 개발 기업으로 보증서 발급 및 해제 업무 과정에서 서류의 진위 여부를 확인하기 위해 담당자의 개인정보 현행 업무 방식의 법적 허용 여부와 향후 법적 리스크를 최소화하기 위한 개선 방안에 대해 자문을 요청하였습니다.법무법인 민후는 고개사의 당 정보가 특정 개인을 식별할 수 있는 경우 법적으로 보호 대상이 될 수 있음을 전제로 고객사의 업무 목적과 정보 수집의 필요성, 수집 범위의 최소성 등을 종합적으로 고려하여 현행 방식의 법적 쟁점과 잠재적 리스크를 검토하였습니다. 그 과정에서 서류 진위 확인 및 분쟁 예방이라는 업무상 필요성은 인정될 수 있으나 운용 방식에 따라 불확실성이 발생할 수 있다는 점을 설명하였습니다.이에 따라 고객사가 보다 안정적인 업무 운영을 위해 정보 수집 항목과 목적을 명확히 정비하고 필요한 경우 적절한 동의 절차를 병행하는 방안을 고려할 수 있음을 제시하였습니다.법무법인 민후는 본 자문을 통해 고객사의 기간 설정, 내부 관리 방식 정비, 대체적인 검증 절차 도입 등을 통해 관련 법적 리스크를 실무적으로 관리할 수 있는 방향을 안내하였습니다.
2025-12-24 -
장기 유지보수 용역 종료 후 추가 대금 지급 요구에 관한 공공기관 자문
법무법인 민후는 공공기관의 장기간 유지보수 및 기능개선 용역을 수행해 온 기존 사업자가 계약 종료 이후에도 업무를 계속 수행하였다며 상당한 금액의 대금 지급을 요구해 옴에 따라 해당 청구에 대해 지급 의무가 존재하는지에 대해 법적 검토 자문을 제공하였습니다.
2025-12-24 -
데이터·AI 플랫폼의 공공 데이터 사업 참여를 위한 법률검토확인서 작성 자문 제공
고객사는 데이터 기반 플랫폼 및 AI 학습용 데이터 가공 사업을 영위하는 기업으로 자회사가 공공기관 주관 프로젝트에 데이터 공급기관으로 참여함에 따라 사업 참여를 위해 요구되는 법률검토확인서 작성과 관련된 법적 쟁점 전반에 대해 자문을 요청하였습니다.법무법인 민후는 고객사의 본 사업에서 공급 예정인 데이터의 성격을 전제로 개인정보 포함 여부, 저작물 해당 가능성, 제3자의 권리가 포함된 데이터 처리 방식 등을 중심으로 검토가 필요하다는 점을 설명하였습니다. 해당 데이터는 개인정보와 직접적인 관련성은 낮으나 창작성이 인정될 수 있는 콘텐츠가 포함된 만큼 권리자와의 이용 허락 관계가 명확히 정리되어야 한다는 방향을 제시하였습니다.아울러 법률검토확인서에는 데이터 수집 출처와 방식, 가공 과정, 제공 형태 등 기본 정보뿐 아니라, 데이터에 대한 권원 확보 방식, 제3자 이전 및 활용 범위에 대한 동의 여부 등이 함께 정리될 필요가 있음을 안내하였습니다. 이를 통해 공공기관 및 사업 주관 측이 데이터의 적법성과 안정성을 확인할 수 있도록 하는 것이 확인서의 핵심 목적이라는 점을 강조하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 공공 데이터 사업 참여 과정에서 요구되는 법률검토확인서를 체계적으로 준비하고 데이터 권리 관계와 활용 범위를 명확히 정리함으로써 사업 리스크를 사전에 관리할 수 있도록 실무적인 기준과 방향을 제공하였습니다.
2025-12-24 -
내부 규정 적용 및 외부활동 관리 강화 방안에 관한 공공기관 자문
법무법인 민후는 공공기관의 기존 내부 규정의 적용 범위를 확대하고 관리 절차를 강화하는 방안을 검토하는 과정에서 내부 규정 운영이 법적으로 문제가 없는지 여부와 제도 미운영 기간에 대한 책임 발생 가능성지에 대해 법적 검토 자문을 제공하였습니다.
2025-12-24 -
영업양수도 계약서에 대한 거래 종결 이후의 책임 구속 자문을 제공
고객사는 데이터 분석 및 보안 솔루션 사업을 영위하는 기업으로 특정 솔루션 사업부문을 제3자에게 포괄적으로 이전하는 영업양수도 거래를 추진하면서 관련 계약서의 구조와 주요 법적 쟁점에 대해 자문을 요청하였습니다.법무법인 민후는 고객사의 계약서 전반을 검토하여 대상 영업에 포함되는 유·무형 자산과 계약관계가 비교적 포괄적으로 정의되어 있고 영업 이전 이후 발생할 수 있는 분쟁을 예방하기 위한 기본적인 장치들이 반영되어 있는지 여부를 중점적으로 살폈습니다. 그 과정에서 영업 이전 시점 이전의 채무를 명확히 구분하여 승계 대상에서 제외하는 구조, 거래 이행 과정에서 추가로 발견되는 자산에 대한 처리 방식 등이 실무적으로 중요한 부분임을 안내하였습니다.또한 양수도 대금의 지급 구조와 기존 거래처 및 채권자에 대한 정산 방식이 거래 안정성에 미치는 영향을 검토하면서 대금 관리 및 정산 절차가 분쟁으로 이어지지 않도록 계약상 역할과 책임이 비교적 명확히 구분될 필요가 있다는 점을 설명하였습니다. 아울러 인력 승계, 개인정보 이전, 고객관계 이관과 같이 거래 이후 실제 사업 운영과 직결되는 사항에 대해서도 계약 단계에서 충분히 정리해 두는 것이 바람직하다고 조언하였습니다.법무법인 민후는 본 자문을 통해 고객사의 영업양수도 계약이 사업 이전이라는 거래 목적에 부합하도록 기본적인 틀을 갖추고 있으나 거래 이행 과정에서 발생할 수 있는 리스크를 최소화하기 위해 일부 조항의 해석과 운용에 각별한 주의가 필요하다는 점을 안내하였고 고객사가 안정적으로 사업 이전을 완료할 수 있도록 전반적인 계약 구조에 대한 실무적 방향성을 제공하였습니다.
2025-12-23 -
클라우드 서비스 데이터센터 운영 방식별 과세 구조 검토에 관한 공공기관 자문
법무법인 민후는 공공기관의 해외 클라우드 사업자가 국내에서 서비스를 제공하는 과정에서 데이터센터를 직접 구축·운영하는 경우 과세 방식에 차이가 발생하는지에 대해 법적 검토 자문을 제공하였습니다.
2025-12-23 -
AI 음성·영상 더빙 서비스 결과물 공개 동의 구조 및 개인정보·권리에 따른 향후 분쟁 시 책임 경감에 대한 자문
고객사는 AI 기반 음성·영상 더빙 서비스를 운영하는 IT 기업으로 서비스 이용 과정에서 생성되는 AI 더빙 결과물이 인터넷 검색 결과에 노출될 수 있도록 하는 기능에 대해 자문을 요청하였습니다.법무법인 민후는 고객사의 서비스 구조상 이용자의 초상과 음성이 포함된 결과물이 생성·활용되는 점을 전제로 결과물 공개는 서비스 제공에 필수적인 요소라기보다 선택적 기능에 해당할 가능성이 크다는 점을 설명하였습니다. 이에 따라 결과물 공개에 대한 동의는 서비스 이용의 필수 조건이 아닌 선택 동의로 구분되어야 하며 동의 여부와 무관하게 기본적인 서비스 이용은 가능하도록 설계하는 것이 바람직하다는 방향을 제시하였습니다.아울러 팝업 동의만으로는 충분하지 않고 결과물 공개 및 이용과 관련된 사항은 개인정보처리방침과 이용약관에도 함께 반영되어야 한다는 점을 안내하였습니다. 이를 통해 개인정보 처리 목적과 범위, 회사가 결과물을 활용할 수 있는 권한의 근거를 일관되게 정리함으로써 향후 개인정보·저작권·초상권 분쟁 발생 시 서비스 운영의 정당성을 보다 안정적으로 설명할 수 있도록 조언하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 AI 더빙 서비스의 결과물 공개 기능을 도입함에 있어 이용자 선택권을 존중하는 동의 구조를 마련하고 관련 약관과 방침을 체계적으로 정비함으로써 법적·운영상 리스크를 사전에 관리할 수 있도록 지원하였습니다.
2025-12-23 -
플랫폼 권리 이전 및 산출물 이관 계약 구조 설계 관련 의견서 관련 공공기관 자문
법무법인 민후는 공공기관의 플랫폼 권리 귀속과 산출물 이관을 명확히 하기 위한 계약서에 대해 법적 검토 자문을 제공하였습니다.
2025-12-23 -
온라인 플랫폼·HR 서비스의 ISMS-P 인증심사 지적 사항 개선 및 개인정보 처리 구조 정비 관련 자문 제공
고객사는 온라인 플랫폼 기반 서비스를 운영하는 기업으로 정보보호 및 개인정보보호 관리체계에 따른 ISMS-P 인증 심사 과정에서 개인정보 수집·이용 동의 방식과 처리 항목 구분과 관련해 일부 결함 지적을 받음에 따라 해당 지적사항을 어떻게 개선하는 것이 적절한지에 대해 자문을 요청하였습니다.법무법인 민후는 고객사의 개인정보 처리 흐름과 실제 서비스 운영 방식을 기준으로 이벤트 당첨자에 대한 경품 발송과 같이 서비스 이행에 필수적인 범위의 개인정보는 처리 목적과 보유 기간이 보다 명확히 드러나도록 표현을 정비할 필요가 있다는 점을 안내하였습니다. 이를 통해 개인정보를 이벤트 ‘참여’ 목적이 아닌 ‘당첨자 대상 경품 제공’ 목적에 한정해 처리하고 있다는 점이 분명히 드러나도록 문구를 조정하는 방향을 제시하였습니다.또한 통계 목적의 개인정보 활용과 관련해 일반 개인정보를 동의 없이 사용하는 방식은 제한될 수 있으나 적절한 절차를 거친 가명정보 활용 구조를 도입할 경우 보다 안정적인 운영이 가능하다는 점을 설명하였습니다. 아울러 동의 없이 처리 가능한 개인정보에 대해 선택 동의를 함께 받고 있는 현재 구조 자체가 곧바로 제재로 이어지지는 않더라도 개인정보처리방침과 실제 운영 방식 간 불일치가 발생하지 않도록 정합성을 확보하는 것이 중요하다는 점을 강조하였습니다.법무법인 민후는 이번 자문을 통해 고객사가 인증 유지 및 향후 점검에 대비해 개인정보 처리 목적, 동의 구조, 가명정보 활용 여부를 명확히 정리하고 이를 개인정보처리방침과 서비스 화면 전반에 일관되게 반영하는 것이 바람직하다는 방향의 자문을 제공하였습니다.
2025-12-22

