핵심 요약
원칙적으로 개인정보처리자는 유출 등을 알게 된 때부터 72시간 이내에 정보주체에게 통지해야 합니다. 안내를 받으면 공식 경로에서 유출 항목과 조치 내용을 확인하세요.
개인정보 보호법상 통지 72시간의 기준, 최초 통지에 들어갈 내용과 유출 항목별 확인 순서를 정리합니다.
원칙적으로 개인정보처리자는 유출 등을 알게 된 때부터 72시간 이내에 정보주체에게 통지해야 합니다. 안내를 받으면 공식 경로에서 유출 항목과 조치 내용을 확인하세요.
개인정보 보호법 시행령 제39조의 72시간은 개인정보처리자가 유출 등이 된 사실을 알게 된 때부터 계산합니다. 이용자가 처음 문자로 통지받은 때나 사고가 발생한 것으로 추정되는 시각과는 다를 수 있습니다.
확산 방지를 위한 긴급 조치나 천재지변 등 법령상 사유가 있으면 사유가 해소된 뒤 즉시 통지할 수 있습니다. 유출 항목이나 경위를 아직 구체적으로 확인하지 못했다면 확인된 내용과 대응 정보를 우선 통지하고, 새로 확인한 내용은 즉시 알리는 방식입니다.
통지에는 유출된 항목, 유출 시점과 경위, 피해를 줄이기 위한 이용자 조치, 업체의 대응과 구제 절차, 문의 부서와 연락처 등이 들어갑니다. 안내 문자의 링크가 의심스러우면 서비스 앱이나 공식 주소를 직접 열어 같은 공지를 찾고 안내가 실제로 발송됐는지 확인하세요.
예를 들어 로그인 정보가 유출됐다면 서비스 비밀번호를 바꾸고 같은 비밀번호를 쓰는 다른 계정도 각각 바꿉니다. 연락처만 유출됐다고 안내받았다면 후속 사칭 연락의 시각·발신 정보를 남기고 개인정보를 추가로 요구받았을 때 공식 문의 창구로 확인하세요.
문자 원문과 공지의 게시 시각을 보관하고, 고객센터에는 어떤 항목이 본인에게 해당하는지와 추가 통지가 예정돼 있는지를 구체적으로 문의하세요. 승인하지 않은 결제나 로그인 시도가 있다면 시간과 거래·접속 내역을 업체 통지와 함께 보관합니다.
개인정보처리자가 연락처를 알 수 없는 등 정당한 사유가 있으면 법정 요건에 따라 홈페이지 등에 30일 이상 게시해 통지를 갈음할 수 있습니다. 관련 피해가 생겼다면 개인정보 포털의 침해 신고·분쟁조정 경로에서 사건에 맞는 절차를 확인하세요.
아직 확인되지 않은 세부 내용은 우선 통지 뒤 보완될 수 있습니다. 업체에 본인 정보의 해당 여부와 확인된 항목을 문의하세요.
통지기한 준수와 배상 여부는 별도로 판단합니다. 실제 피해와 그 경위를 보여 주는 자료를 보관하세요.
연락처를 알 수 없는 경우 등 정당한 사유가 있고 시행령의 게시 요건을 충족하면 통지를 갈음할 수 있습니다.