개인정보 열람 요구 10일 대응: 접수·연기 통지 체크리스트

고객이 자신의 개인정보를 열람하고 싶다고 연락하면, 접수 확인만 보내고 기다리게 해도 될까요?

접수 확인과 열람 통지는 다릅니다.

작은 쇼핑몰이나 예약 서비스를 운영하면 고객 문의와 개인정보 권리행사 요청이 같은 메일함에 들어올 수 있습니다. 담당자가 일반 문의로 분류한 사이 회신 준비가 늦어지기 쉽습니다. 이 글은 개인정보를 보유한 사업자가 열람 요구를 접수한 뒤, 자료를 찾고 열람 또는 연기 통지를 준비하는 절차에 한정합니다. 공공기관에 대한 정보공개청구나 삭제 요구의 처리기한을 설명하는 글은 아닙니다.

기한의 근거는 개인정보 보호법 시행령 제41조입니다. 제4항은 법 제35조제3항의 기간을 10일로 정하고, 제5항은 열람 요구를 받은 날부터 10일 이내에 열람할 수 있도록 하는 경우의 통지사항을 정합니다. 이때 '접수했습니다'라는 안내와 실제 열람을 위한 안내를 구분해야 합니다.

1. 접수일과 고객이 요구한 범위를 함께 기록합니다

열람 요구는 고객이 어떤 자료를 원하는지 특정하는 데서 시작합니다. 시행령 제41조제1항의 대상에는 개인정보의 항목과 내용, 수집·이용 목적, 보유·이용 기간, 제3자 제공 현황, 처리에 동의한 사실과 내용이 포함됩니다. 사업자는 요청 문구를 보존하고, 이 중 어느 사항을 요구했는지 정리하는 편이 좋습니다.

고객이 주문내역을 요청했는데 담당자가 동의서만 보내면 요청에 맞는 회신이 아닐 수 있습니다. 반대로 한 주문의 정보만 요구했는데 전체 고객 명부를 추출하면 불필요한 노출 위험이 커집니다. 요청자, 대상 계정, 대상 기간, 요구 항목을 각각 적으면 자료 검색 범위를 좁힐 수 있습니다. 범위가 불명확하면 필요한 질문을 하되, 확인 중이라는 이유만으로 처리기한이 자동 정지된다고 가정해서는 안 됩니다.

접수 기록에는 도착한 날짜와 시각, 메일이나 전화 등 접수 경로, 회신 담당자, 최초 요청 내용을 남기는 방식을 권합니다. 내부 담당자에게 전달한 날짜를 최초 접수일로 바꾸지 않는 것이 중요합니다. 이 기록표는 업무 관리 예시이며 법정 서식을 대체하지 않습니다.

2. 요구 방법을 수집할 때보다 어렵게 만들지 않습니다

시행령 제41조제2항은 열람 요구 방법과 절차가 개인정보 수집 방법과 절차에 비해 어렵지 않도록 정합니다. 서면, 전화, 전자우편, 인터넷 등 쉽게 활용할 수 있는 방법을 제공해야 합니다. 정당한 사유가 있는 경우를 제외하면 최소한 수집한 창구 또는 방법과 동일하게 열람을 요구할 수 있어야 합니다. 홈페이지를 운영한다면 열람 요구 방법과 절차도 공개해야 합니다.

따라서 온라인으로 가입한 고객에게 방문 접수만 안내하는 절차는 해당 요건과 맞는지 점검할 필요가 있습니다. 단순히 담당자 개인 메일주소를 알려주는 데 그치지 말고, 누가 요청을 인계받으며 부재 시 누가 처리하는지도 정해 두면 도움이 됩니다. 자동 회신에는 접수 사실을 안내할 수 있지만, 그것만으로 법정 열람 안내를 끝낸 것으로 처리하지 않습니다.

회신 자료는 다른 사람에게 전달되지 않도록 요청자와 수신 경로를 확인해야 합니다. 확인을 편하게 하려고 불필요한 신분정보를 일괄 수집하는 방식도 피해야 합니다. 어떤 확인 수단이 필요한지는 계정의 인증 방식과 자료의 성격에 맞춰 검토하는 것이 안전합니다.

3. 10일 안에 열람 준비와 통지 내용을 완성합니다

열람을 허용하는 경우에는 어떤 개인정보를 열람할 수 있는지, 가능한 날짜와 시간, 장소 등을 열람통지서로 알려야 합니다. 즉시 열람하게 하는 경우에는 열람통지서 발급을 생략할 수 있습니다. 이는 통지서에 관한 예외이지, 요청 내용을 검토하거나 개인정보를 안전하게 제공할 필요까지 없어진다는 뜻은 아닙니다.

실무에서는 고객 계정, 주문 시스템, 상담 기록처럼 자료가 나뉘어 있을 수 있습니다. 요청과 관련된 보유 자료가 어디에 있는지 담당 부서별로 정리하고, 추출한 파일에는 다른 고객의 연락처나 주문정보가 섞이지 않았는지 점검하는 편이 좋습니다. 자료를 찾는 작업과 외부로 보낼 파일을 검수하는 작업을 구분하면 오발송을 줄이는 데 도움이 됩니다.

처리 단계	담당자	확인할 자료	완료 판단
요구 접수	최초 수신 담당자	원문, 접수일시, 요구 항목·기간	회신 책임자에게 요청과 기한을 전달
보유 자료 조회	각 시스템 운영 담당자	계정·주문·상담 기록 중 요구 범위	조회 위치와 포함·제외 범위를 기록
열람 파일 검수	권한 있는 검수 담당자	추출본, 타인 정보 포함 여부	요청 범위와 수신 경로를 대조
열람 통지	회신 담당자	열람할 정보, 날짜·시간·장소 등	10일 이내 열람 제공에 맞춰 통지
연기·거절 판단	개인정보 업무 책임자	구체적 사유, 적용 근거, 이의제기방법	10일 이내 해당 통지서로 안내
처리 이력 정리	회신 담당자	최종 회신본과 발송 결과	무엇을 언제 안내했는지 추적 가능

표의 담당자 명칭과 기록 방식은 사업장에 맞게 나눌 수 있는 관리 예시입니다. 별도의 법정 인력 배치나 새로운 보존기간을 정한 표가 아닙니다. 처리 기록도 개인정보를 포함할 수 있으므로 필요한 범위를 정하고 접근 권한을 관리해야 합니다.

4. 연기·일부 제한·거절을 구분해 안내합니다

개인정보 보호법 제35조제3항에 따르면 기간 안에 열람할 수 없는 정당한 사유가 있을 때에는 그 사유를 알리고 연기할 수 있습니다. 사유가 소멸하면 지체 없이 열람하게 해야 합니다. '업무가 많다'는 말만으로 연기 요건을 충족한다고 단정하거나, 자동으로 10일이 더 주어진다고 처리해서는 안 됩니다.

연기와 거절은 결과가 다릅니다. 연기는 정당한 사유가 없어지면 열람을 제공해야 하는 경우입니다. 제한 또는 거절은 법률상 금지·제한, 다른 사람의 생명·신체를 해할 우려, 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려 등 법 제35조제4항의 근거를 따로 검토해야 합니다. 공공기관의 특정 업무에 대한 예외를 일반 사업자의 포괄적인 거절 사유로 옮겨 쓰지 않습니다.

시행령 제42조제2항은 연기하거나 거절하려는 경우에도 요구를 받은 날부터 10일 이내에 그 사유와 이의제기방법을 통지하도록 정합니다. 내부 검토가 끝날 때까지 아무 안내도 하지 않는 방식과는 다릅니다. 일부만 열람하게 하는 경우에는 제41조제5항에 따라 그 사유와 이의제기방법도 열람통지서에 포함해야 합니다.

예를 들어 고객의 기록 안에 다른 사람의 정보가 함께 들어 있다면, 해당 부분의 제한 근거와 분리 가능성을 검토할 수 있습니다. 다만 타인 정보가 보인다는 이유만으로 전체 자료를 일괄 거절할 수 있다고 결론내리지는 않습니다. 공개 가능한 범위와 제한되는 범위를 나누고, 제한의 이유를 요청자가 이해할 수 있게 설명해야 합니다.

5. 통지 뒤에는 실제 열람과 처리 기록을 점검합니다

통지서를 보냈어도 첨부파일이 빠졌거나 열람 링크에 접근할 수 없다면 실제 제공 단계가 남아 있습니다. 안내한 자료와 첨부본이 같은지, 수신 주소가 맞는지, 열람 방법이 작동하는지 점검하는 편이 좋습니다. 연기를 통지했다면 사유가 해소됐는지 확인할 담당자를 정해 지체 없는 열람으로 연결해야 합니다.

마지막 검수에서는 접수 원문, 검토 범위, 열람 또는 연기·거절 판단, 최종 통지 내용을 순서대로 연결합니다. 이의제기방법을 적어야 하는 통지에서 해당 안내가 빠지지 않았는지도 확인합니다. 날짜 계산이나 별도 법령 적용이 쟁점이면 사업장 내부의 관행만으로 처리기한을 바꾸지 말고 적용 근거를 검토해야 합니다.

수집·동의·위탁 절차 자체의 점검이 필요하다면 온라인 상담·주문 개인정보 처리 체크표를 함께 참고할 수 있습니다. 이번 글의 접수 기록표는 그 일반 점검과 별도로, 열람 요구 한 건을 끝까지 처리하기 위한 도구입니다.

자주 묻는 질문

10일 안에 접수 확인 메일만 보내면 될까요?

접수 확인만으로 열람 제공 의무를 마친 것은 아닙니다. 원칙적으로 요구를 받은 날부터 10일 이내에 열람할 수 있도록 해야 하며, 즉시 열람하는 경우를 제외하면 법정 통지사항도 안내해야 합니다.

자료를 찾기 어려우면 자동으로 10일 연장되나요?

자동으로 10일이 추가되는 규정으로 이해하면 안 됩니다. 정당한 사유가 있는 연기라면 10일 이내에 사유와 이의제기방법을 통지하고, 사유가 소멸하면 지체 없이 열람하게 해야 합니다.

일부 정보만 보여주는 경우에도 이유를 알려야 하나요?

일부만 열람하게 하는 경우에는 열람통지서에 그 사유와 이의제기방법을 포함해야 합니다. 제한 근거와 제공 가능한 범위를 나눠 검토하는 것이 필요합니다.

근거 확인일: 2026년 9월 9일. 개인정보 보호법 제35조, 개인정보 보호법 시행령 제41조 및 제42조제2항을 확인했습니다. 시행령은 2026년 8월 20일 시행본을 기준으로 했습니다. 개별 요청에는 적용 법령과 구체적인 사유에 따른 검토가 필요합니다.