피고인들이 고객 개인정보를 동의 없이 제3자에게 제공하여 텔레마케팅에 이용함.

• 2006년 4월, 피고인 2 주식회사는 공소외 1 회사와 고객 개인정보를 활용하는 업무위탁 계약을 맺음.
• 2006년 9월, 피고인 2 주식회사는 공소외 2 은행과 제휴카드 발행 계약을 체결하고, 멤버스카드 회원 모집을 위해 고객 개인정보를 제공.
• 피고인 2 주식회사는 고객 동의 없이 개인정보를 공소외 1 회사에 제공하여 텔레마케팅에 이용되도록 함.
• 피고인 1은 피고인 2 회사의 부사장으로서 이 과정에 관여함.
• 개인정보 제공은 중앙정보시스템 접속 권한을 통해 이루어졌으며, 약관이나 홈페이지 고지로만 일부 안내했으나 별도의 동의는 받지 않음.
• 검찰은 개인정보 제공이 법적 동의 범위를 넘어섰다고 보고 피고인들을 기소함.

피고인 1과 피고인 2 주식회사는 고객의 개인정보를 동의 없이 제3자에게 제공하여 텔레마케팅에 이용한 혐의를 받았다. 쟁점은 개인정보 제공이 법적으로 허용된 범위를 넘었는지 여부였으며, 법원은 일부 동의 절차가 부족했다고 판단해 벌금형을 선고했다.

• 피고인 2 회사는 가입 시 개인정보 수집 및 이용 목적을 일부 고지했으나, 멤버스카드 회원 모집에 활용하는 부분은 명확히 고지하거나 동의를 받지 않음.
• 공소외 1 회사는 단순한 제3자가 아니라 업무 위탁을 받은 수탁자로 보이나, 개인정보 활용 범위가 당초 고지된 목적을 넘어섰음.
• 법률 자문 결과, 신용카드 회원 모집 등 추가 활용에 대해 별도의 동의가 필요함을 알게 되었음에도 충분한 동의를 받지 않음.
• 피고인 1은 부사장으로서 이러한 개인정보 제공에 관여했고, 책임이 인정됨.
• 법원은 정보통신망법 제22조와 제24조에 따라 개인정보 제공 및 이용 범위를 엄격히 해석하여 위법성을 인정함.

피고인들은 고객의 개인정보를 동의 없이 다른 회사에 제공해 텔레마케팅에 사용하게 한 점이 문제가 됐다. 법원은 개인정보 활용 목적을 명확히 알리고 동의를 받는 절차가 중요하다고 판단해 벌금형을 선고했다.