① 개인정보 열람청구 거부, 대체 어떤 상황인가?

개인정보 열람청구 거부란, 내가 특정 기업·기관에 “당신들이 나에 대해 어떤 정보를 갖고 있는지 보여 달라”고 공식 청구했음에도, 해당 처리자가 거절 통지서를 발송하는 상황을 말합니다. 2023년 9월 개인정보 보호법 전면 개정 이후 이 문제는 더욱 첨예해졌습니다. 개정법은 정보주체의 권리를 대폭 강화했는데, 그에 반해 많은 기업과 공공기관이 아직도 구버전 처리방침을 그대로 운영하며 습관적으로 거부 통지를 남발하고 있기 때문입니다.

실제로 개인정보보호위원회 통계에 따르면, 매년 수만 건의 열람 요구 중 상당수가 “업무 지장 우려”나 “제3자 이익 침해 가능성”이라는 애매한 사유를 이유로 거부 또는 연기 처리되고 있습니다. 문제는 이 거부 통지를 받은 시점부터 30일이라는 이의신청 기한이 카운트다운을 시작한다는 점입니다. 이 사실을 모르고 넘어가면 법적으로 더 이상 해당 처분에 이의를 제기할 수 없는 상황이 만들어집니다.

▲ 목차로 돌아가기

② 거부가 합법인 경우 vs 불법인 경우 — 핵심 구분법

열람 거부를 받았다고 해서 모든 경우가 위법은 아닙니다. 개인정보 보호법 제35조 제4항은 거부가 허용되는 예외 사유를 명시하고 있습니다. 그러나 실무에서는 이 예외 사유를 지나치게 광범위하게 해석하여 부당 거부하는 사례가 빈번합니다. 따라서 거부 통지서를 받았다면, 그 안에 기재된 “법적 근거 조항”이 아래 합법적 사유에 정확히 해당하는지부터 따져봐야 합니다.

▲ 목차로 돌아가기

③ 30일 골든타임: 이의신청 서식과 작성 전략

이의신청 기한과 효력

개인정보 처리자로부터 열람 거부 통지를 받은 날로부터 30일 이내에 이의신청서를 제출해야 합니다. 이 기한은 절대적입니다. 단 하루라도 넘기면 해당 거부 처분 자체에 대한 불복이 법적으로 막히게 됩니다. 이의신청을 받은 처리자는 접수일로부터 10일 이내에 결과를 통보해야 하며, 이를 어기면 별도의 과태료 대상이 됩니다.

이의신청서 핵심 작성 요소

• 1
  신청 취지: “○○○(처리자명)이 2026년 ○월 ○일 한 개인정보 열람 거부 결정을 취소하고, 해당 개인정보를 열람하게 해 달라”는 명확한 요구를 첫 문장에 기재합니다.
• 2
  거부 사유의 부당성 반박: 처리자가 제시한 법적 근거 조항을 인용한 뒤, 그 해석이 과도하거나 사실관계에 맞지 않는 이유를 조목조목 서술합니다.
• 3
  열람 필요성 소명: “해당 정보가 없으면 어떤 권리가 침해되는지”를 구체적으로 적어야 설득력이 높아집니다. 예: “채용 탈락 사유를 알 수 없어 부당 차별 여부를 확인할 수 없음.”
• 4
  부분 공개 대안 제시: 제3자 정보가 포함된 문서라면 마스킹 처리를 전제로 한 부분 공개를 명시적으로 요청하세요. 전부 공개가 어렵다는 이유로 전체 거부하는 것은 위법입니다.
• 5
  제출 방법: 서면(내용증명 우편), 이메일, 또는 해당 기관 홈페이지의 이의신청 온라인 폼을 이용합니다. 내용증명 우편이 가장 증거력이 강합니다.

▲ 목차로 돌아가기

④ 개인정보 분쟁조정위원회: 무료로 강제력 얻는 법

이의신청을 해도 처리자가 다시 거부한다면, 다음 단계는 개인정보 분쟁조정위원회(KOPICO)에 분쟁조정 신청을 하는 것입니다. 분쟁조정은 법원이 아닌 제3의 공적 기관이 중재하는 절차로, 비용이 전혀 들지 않으며 평균 처리 기간은 60일 내외입니다. 2023년 개정법은 분쟁조정위원회의 권한을 크게 강화했습니다. 조정안이 제시된 후 당사자가 15일 이내에 수락 여부를 밝히지 않으면 수락한 것으로 간주하는 규정이 신설되어, 처리자가 조정을 무시하기 어렵게 되었습니다.

분쟁조정 신청 절차

▲ 목차로 돌아가기

⑤ 행정심판·행정소송: 마지막 카드 사용법

분쟁조정으로도 해결되지 않거나, 상대가 공공기관이라 더 강력한 법적 구속력이 필요하다면 행정심판과 행정소송을 선택해야 합니다. 두 절차는 병행할 수 없고, 행정심판이 먼저 또는 행정소송으로 직접 가는 것도 가능합니다.

▲ 목차로 돌아가기

⑥ 2023년 개정으로 생긴 ‘전송요구권’ — 열람 거부의 우회로

전송요구권이란 무엇인가?

2023년 3월 14일 개정된 개인정보 보호법은 제35조의2에 ‘개인정보 전송요구권’을 신설했습니다. 이는 2025년 3월부터 본격 시행된 제도로, 정보주체가 자신의 개인정보를 본인이 지정하는 제3자(다른 서비스, 앱 등)에게 직접 전송해 달라고 요구할 수 있는 권리입니다. 열람과 전송은 별개의 권리이므로, 단순 열람이 거부된 경우에도 전송요구권을 병행 행사하는 전략이 효과적입니다.

예를 들어, A 금융사가 내 신용 평가 원데이터 열람을 거부했다면, 같은 데이터를 B 앱(신용 관리 서비스 등)으로 전송해 달라고 별도 요구할 수 있습니다. 열람 거부와 전송 거부는 각각 별도의 거부 사유와 절차가 적용되므로, 동시에 두 가지 채널을 활용하면 처리자의 정보 독점을 실질적으로 무력화할 수 있습니다.

▲ 목차로 돌아가기

⑦ 기업·공공기관별 실전 대응 시나리오 3가지

시나리오 A: 채용 탈락 후 지원서·평가 기록 열람 거부

기업이 “채용 심사에 관한 업무”라는 이유로 거부하는 경우가 많습니다. 그러나 이 예외는 심사가 진행 중인 동안에만 적용됩니다. 채용 절차가 종료되었다면 예외 사유가 소멸하므로, 거부 통지 30일 이내에 “채용 심사 종료를 증명하는 공지 캡처”를 첨부해 이의신청을 제기해야 합니다. 이 경우 처리자는 채용 관련 개인정보를 열람하게 해주거나, 보유하지 않는다면 그 사실을 서면으로 통보해야 합니다.

시나리오 B: 병원의 진료 기록 부분 열람 거부

병원은 종종 “다른 환자의 정보가 포함됐다”는 이유로 전체 진료 기록 열람을 거부합니다. 이때는 반드시 부분 공개 청구로 전환하세요. 마스킹 처리 후 본인 관련 부분만 공개해 달라고 명시적으로 요청하면, 병원은 이를 거부할 법적 근거가 없습니다. 거부 시 분쟁조정위원회 신청 이후 한국의료분쟁조정중재원과 병행 접수하는 것이 효과적입니다.

시나리오 C: 경찰·수사기관의 수사 기록 열람 거부

수사기관은 “수사 진행에 지장”을 이유로 거부하는 경우가 가장 많습니다. 핵심은 현재 사건이 어느 기관에 있느냐를 먼저 확인하는 것입니다. 경찰 수사 단계라면 정보공개포털(open.go.kr), 검찰 송치 후라면 형사사법포털(kics.go.kr), 기소 후 재판 단계라면 해당 법원 민원실에서 각각 별도 절차를 밟아야 합니다. 수사 중이라도 나의 혐의 요지와 직접 관련된 부분은 방어권 보장 원칙에 따라 부분 공개를 요구할 수 있다는 것이 대법원 판례의 입장입니다.

▲ 목차로 돌아가기

❓ Q&A — 자주 묻는 5가지 질문

▲ 목차로 돌아가기

✍️ 마치며 — 내 정보를 지키는 것은 소비자 권리가 아니라 기본권입니다

솔직히 말씀드리면, 개인정보 열람청구 거부는 생각보다 훨씬 자주 일어납니다. 그런데 이의신청을 실제로 제기하는 사람은 극소수에 불과합니다. 처리자들이 이 현실을 알기 때문에 근거도 빈약한 거부 통지를 남발하는 악순환이 생깁니다.

2023년 개정 개인정보 보호법은 그 악순환을 끊을 강력한 도구를 우리에게 쥐어줬습니다. 분쟁조정위원회의 권한 강화, 전송요구권 신설, 징벌적 손해배상 도입 등은 모두 정보주체가 적극적으로 권리를 행사할 때만 작동합니다. 거부 통지를 받은 그 순간, 30일짜리 골든타임이 시작된다는 사실을 잊지 마세요. 이의신청서 한 장, 분쟁조정 신청 클릭 한 번이 수년간 쌓인 데이터 독점을 흔들 수 있습니다.