본문바로가기

온라인 채용 플랫폼 기업의 이력서 검색엔진 노출 및 개인정보 유출 대응 법률자문 제공

[자문 핵심 요약]

  • 의뢰인: 온라인 채용정보 및 인재검색 서비스를 운영하는 기업
  • 주요 쟁점: 공개 이력서의 외부 검색엔진 노출이 개인정보 유출에 해당하는지 여부, 이용자 공개설정과 개인정보 보호책임의 관계, 검색결과 삭제 및 재노출 방지
  • 자문 내용: 개인정보 노출·유출의 법적 구분 검토, 이력서 공개구조 및 개인정보 표시범위 분석, 검색엔진 노출 방지와 개인정보 보호조치에 관한 법률의견 제공

온라인 채용 플랫폼의 이력서 검색엔진 노출 문제

법무법인 민후(現 법무법인 원)는 온라인 채용정보 및 인재검색 서비스를 운영하는 기업으로부터 이용자의 이력서 정보가 외부 검색엔진에 노출된 사안에 관한 법률자문을 요청받았습니다.

의뢰기업은 이용자가 공개 여부를 선택할 수 있는 인재검색 서비스를 운영하고 있었습니다. 공개된 이력서의 주요 연락처 등은 일부 가림 처리되었으나, 이력서 제목과 경력정보 등은 서비스 이용 과정에서 확인할 수 있는 구조였습니다.

그런데 외부 검색엔진에 해당 이력서 페이지가 수집되면서 일부 이용자의 개인정보가 검색결과에 표시될 가능성이 문제되었습니다.

법무법인 민후(現 법무법인 원)는 서비스의 공개설정과 접근방식, 표시정보의 범위를 검토하고 개인정보 보호법상 책임 및 향후 대응방안에 관한 의견을 제공하였습니다.

개인정보 노출과 유출의 법적 차이 검토

개인정보가 인터넷 검색결과에 표시되었다고 해서 모든 경우에 개인정보 보호법상 유출이 발생했다고 단정할 수는 없습니다.

개인정보 유출 여부는 정보가 개인정보처리자의 의사에 반하여 관리·통제권을 벗어났는지, 권한 없는 제3자가 접근할 수 있게 되었는지 등 구체적인 경위에 따라 판단해야 합니다.

법무법인 민후(現 법무법인 원)는 이용자가 직접 공개하도록 설정한 이력서 페이지가 검색엔진에 수집된 사안의 특성을 검토하였습니다.

특히 해킹이나 무단 접근에 따른 개인정보 유출과 공개 웹페이지의 검색엔진 색인에 따른 개인정보 노출을 구별하고, 관련 법적 평가와 후속 조치의 차이를 분석하였습니다.

이용자의 공개설정과 플랫폼의 개인정보 보호책임

이력서 공개설정은 채용정보 제공을 위한 기능이지만, 이용자가 자신의 정보가 외부 검색사이트에도 표시될 수 있다는 사실까지 충분히 인식하였는지는 별개의 문제입니다.

법무법인 민후(現 법무법인 원)는 개인정보가 일부 가려진 상태에서도 제목이나 다른 입력항목을 통해 개인이 식별될 가능성을 검토하였습니다.

또한 이용자가 직접 입력한 정보라는 이유만으로 서비스 운영자의 개인정보 노출 예방책임이 모두 배제되는 것은 아니라는 점을 고려하였습니다.

이를 통해 이용자의 정보 공개 의사와 플랫폼이 제공해야 하는 개인정보 보호조치를 구분하여 검토하였습니다.

외부 검색엔진의 개인정보 노출 방지방안 검토

개인정보가 포함된 웹페이지가 검색엔진에 수집되면 원본 페이지의 정보가 변경되더라도 검색결과에 기존 내용이 남아 있을 수 있습니다.

따라서 개인정보 노출에 대응할 때에는 서비스 내부의 공개설정뿐 아니라 외부 검색결과와 저장된 정보에 관한 조치도 함께 검토해야 합니다.

법무법인 민후(現 법무법인 원)는 검색엔진의 정보 수집을 제한하는 기술적 설정과 검색결과 삭제 요청 등 개인정보의 추가 노출을 방지하기 위한 방안을 검토하였습니다.

아울러 웹사이트 접근설정과 개인정보 표시방식의 적정성을 점검할 필요가 있다는 의견을 제공하였습니다.

이용자 안내 및 개인정보 노출 예방체계 검토

온라인 플랫폼에서는 이용자가 자유롭게 작성하는 제목이나 게시물에 개인정보가 포함될 수 있으므로, 사전 안내와 예방조치가 중요합니다.

법무법인 민후(現 법무법인 원)는 이용자에게 개인정보 입력 시 유의사항을 알리는 방안과 개인정보 포함 여부를 점검하는 기능의 도입 가능성을 검토하였습니다.

또한 개인정보가 외부에 표시되는 상황을 신속히 확인하고 필요한 조치를 취할 수 있도록 운영상 관리기준을 점검하는 방향의 의견을 제공하였습니다.

이러한 검토는 단순한 검색결과 삭제에 그치지 않고 동일한 유형의 개인정보 노출을 예방하는 관리체계와 관련됩니다.

이력서 개인정보 검색엔진 노출 법률자문의 의의

법무법인 민후(現 법무법인 원)는 이번 자문을 통해 온라인 채용 플랫폼에서 발생한 이력서 검색엔진 노출 문제를 개인정보 보호법상 유출과 노출의 개념으로 구분하여 검토하였습니다.

특히 이용자의 공개설정, 플랫폼의 정보 표시구조 및 외부 검색엔진의 수집방식을 종합적으로 살펴보고, 개인정보 보호를 위한 기술적·관리적 대응방안에 관한 의견을 제공하였습니다.

이번 사례는 온라인 서비스에서 개인정보가 공개되는 범위를 설계할 때 이용자의 설정뿐 아니라 외부 검색엔진을 통한 2차 노출 가능성과 사후 삭제·차단 절차까지 고려해야 한다는 점에서 의미가 있습니다.

자주 묻는 질문(Q&A)

Q. 공개 이력서가 외부 검색엔진에 표시되면 개인정보 유출에 해당하나요?

반드시 그렇지는 않습니다. 이용자의 공개설정과 서비스의 접근구조, 검색엔진의 정보 수집 경위를 확인해야 합니다. 개인정보가 노출된 사안인지, 관리·통제권을 벗어난 유출에 해당하는지는 구체적인 사실관계에 따라 달라집니다.

Q. 이력서에 이름이나 연락처를 일부 가리면 개인정보 보호에 문제가 없나요?

그렇지 않습니다. 일부 정보를 가렸더라도 제목이나 경력 등 다른 항목과 결합하여 특정 개인을 알아볼 수 있다면 개인정보 보호 문제가 발생할 수 있습니다. 실제 공개되는 정보 전체를 검토해야 합니다.

Q. 검색엔진에서 개인정보가 검색될 때에는 어떻게 대응해야 하나요?

원본 페이지의 공개범위를 점검하고 필요한 삭제·비공개 조치를 검토해야 합니다. 이미 수집된 검색결과에 대해서는 검색엔진 제공자의 삭제 요청 절차를 이용하는 등 추가 노출을 줄이기 위한 조치가 필요할 수 있습니다.

관련 법조문

개인정보 보호법 제2조 (정의)

개인정보 및 개인정보 처리 관련 기본 개념을 규정합니다.

개인정보 보호법 제29조 (안전조치의무)

개인정보의 유출 등을 방지하기 위한 안전조치에 관한 규정입니다.

개인정보 보호법 제34조 (개인정보 유출 등의 통지·신고)

법정 요건에 해당하는 개인정보 유출 등의 발생 시 통지·신고 의무에 관한 규정입니다.

개인정보 보호법 제34조의2 (노출된 개인정보의 삭제·차단)

개인정보의 공중 노출 방지 및 필요한 삭제·차단 조치에 관한 규정입니다.

관련 판례 및 참고자료

개인정보보호위원회 「개인정보 노출방지 안내서」

개인정보 노출과 유출의 개념을 구별하고, 검색엔진을 통한 개인정보의 2차 노출 및 예방·대응방안을 설명하는 참고자료입니다.

「표준 개인정보 보호지침」 제25조

개인정보의 분실·도난·유출에 관한 판단기준과 관련된 규정입니다.

※ 제공된 법률의견서에는 특정 판례가 인용되어 있지 않습니다.

관련 업무분야

기업자문 / 개인정보 / 정보보안 / IT / SW / 전자상거래

최근 유사 업무사례
더보기 +