본문바로가기

데이터 결합 기반의 IT보안서비스를 제공하는 고객사는 교보계열사와 협업하여 수행하는 데이터결합 프로젝트와 관련해 외부 협력업체로부터 수령한 ‘정보보호서약서’에 대한 법률 검토를 법무법인 민후에 요청하였습니다. 해당 서약서는 민감한 데이터 취급과 보안 관리 책임이 포함된 문서로, 추후 분쟁 가능성과 실효성을 고려하여 구체적인 표현, 관리 책임의 범위, 법적 책임 수위 등을 명확히 하고자 하였습니다.

법무법인 민후는 해당 서약서의 각 조항을 면밀히 검토한 결과, 데이터 결합의 정의가 불명확한 점, 파기 절차의 형식적 기재, 프로그램·저장매체 사용 제한의 모호성, 문서관리 규정 준수 범위의 확대 해석 우려, 정보 유출 방지 의무의 과도한 포괄성 등을 확인하였습니다. 이에 따라 각 조항의 문언을 보다 구체화하고, 책임 범위가 명확해지도록 수정하거나 보완할 사항을 자문하였습니다. 또한 사업 종료 후 정보 파기 및 반환의무에 관한 조항이 지나치게 광범위하게 규정되어 있어, 실무적으로 이행 가능한 수준에서 조정할 수 있도록 방향을 제시하였습니다.

법무법인 민후는 본 자문을 통해 고객사가 체결하게 될 정보보호서약서가 실효성 있는 보안 책임 문서로 기능하면서도, 과도한 법적 부담이나 해석상 불리함을 피할 수 있도록 실질적이고 구체적인 개선 의견을 제공하였습니다.

최근 유사 업무사례
더보기 +