개인정보를 정하는 공적 기록, 법률·시행령·안내서를 구분해 확인했습니다

개인정보를 어떻게 다뤄야 하는지 알아보려면, 그 내용을 정하는 기록이 무엇인지부터 알아야 합니다. 이름이 비슷하고 다루는 주제도 겹치는 문서가 여러 곳에 흩어져 있기 때문입니다. 2026년 9월 3일 한국 시간에 각 문서를 직접 열어, 어떤 기록이 이 영역을 정하고 있으며 그 기록이 자기 자신에 대해 무엇을 밝혀 두었는지 확인했습니다.

확인 결과, 법률 한 건과 그 아래 층위의 대통령령 한 건이 각각 독립된 문서로 게시되어 있었고, 법령이 아닌 안내서는 감독 기관이 자기 누리집 게시판에 따로 올리고 있었습니다. 세 문서는 화면에 붙는 표기부터 서로 달라서, 독자가 눈으로 종류를 가려낼 수 있습니다.

핵심 내용

• 이 영역을 정하는 법률의 제목은 「개인정보 보호법」이고, 법제처가 운영하는 국가법령정보센터가 게시합니다.
• 문서 지위는 짐작한 것이 아니라 문서 자신이 밝혀 둔 것으로, 식별 행에 「법률 제20897호」라는 표기가 들어 있습니다.
• 하위 기록 「개인정보 보호법 시행령」은 「대통령령 제36121호」라는 표기를 달고 별도 문서로 게시되어 있습니다.
• 법률에는 자기 적용 대상을 스스로 밝힌 조문이 있습니다. 제2조(정의)가 그중 하나이고, 범위를 반대 방향에서 긋는 제58조(적용의 일부 제외)도 함께 있습니다.
• 개인정보보호위원회의 「안내서」에는 법령 식별 행이 없고 「작성부서」와 「작성일」 표기가 대신 붙습니다.

이 영역을 정하는 기록

이 영역을 정하는 기록의 이름은 「개인정보 보호법」입니다. 게시 주체는 법제처가 운영하는 국가법령정보센터이고, 문서 지위는 법률입니다. 이 지위는 밖에서 붙인 설명이 아니라 문서 화면 자신이 표시하고 있는 것입니다. 화면의 식별 행에 「법률 제20897호」라는 표기가 들어 있고, 문서 위치 표시도 「법령 > 본문 > 개인정보 보호법」으로 나타납니다.

같은 날, 성격이 다른 두 개의 주소에서 같은 식별 행을 각각 확인했습니다. 하나는 문서 전체를 지목하는 화면이고 다른 하나는 조문 하나를 지목하는 화면인데, 두 화면이 같은 표기를 보여 주었습니다. 기록의 이름과 게시 기관, 그리고 문서 지위까지가 이 단계에서 확인한 범위입니다.

법령과 안내서의 지위 차이

같은 주제를 다룬다고 해서 문서의 종류가 같지는 않습니다. 개인정보보호위원회는 자기 누리집에 「안내서」라는 이름의 게시판을 두고 문서를 올립니다. 이 문서들에는 법령 문서가 갖는 식별 행, 그러니까 「법률 제…호」나 「대통령령 제…호」 같은 표기가 없습니다. 대신 「작성부서」와 「작성일」이라는 필드가 붙습니다.

실제로 게시판에서 문서 하나를 열어 보았습니다. 「[과거 안내서] 개인정보 처리방침 작성지침(2025.4.)」이라는 제목의 문서였고, 「작성일」 항목에는 2025-04-21이 적혀 있었습니다. 제목 앞에 붙은 「[과거 안내서]」라는 표기는 게시 기관이 직접 붙인 것입니다. 여기서 확인한 것은 표기 방식의 차이이며, 두 종류 문서의 효력을 견주어 본 것은 아닙니다.

법이 스스로 밝힌 적용 대상

「개인정보 보호법」에는 이 법이 어떤 정보와 어떤 행위, 그리고 누구를 대상으로 삼는지를 문서 스스로 밝히는 조문이 있습니다. 제2조가 그중 하나이고, 표제는 「정의」입니다. 이 조문은 이 법이 다루는 정보의 범주, 처리 행위의 범주, 권리를 갖는 쪽과 의무를 지는 쪽, 그리고 공공기관의 범주를 이 법 자신의 용어로 정해 둡니다.

범위를 반대 방향에서 긋는 조문도 함께 있습니다. 제58조이고, 표제는 「적용의 일부 제외」입니다. 어떤 기록이 자기 적용 범위를 문서 안에서 밝히고 있다는 것은, 그 범위를 밖에서 추측하지 않고 기록 안에서 찾아볼 수 있다는 뜻입니다. 다만 이 글은 그런 조문이 존재하고 어떤 범주를 다루는지까지만 확인했고, 특정 사업자나 특정 앱에 이 법이 어떻게 적용되는지도 판단하지 않았습니다.

아래 층위로 넘어간 세부

법률 한 건이 모든 세부를 직접 정하지는 않습니다. 「개인정보 보호법」 제30조의 표제는 「개인정보 처리방침의 수립 및 공개」인데, 이 조문 안에는 세부를 대통령령으로 넘긴다는 표시가 두 개 항에 들어 있습니다. 위임이 있다는 것은 화면에서 확인했지만, 무엇이 위임되었는지는 이 글이 다루는 범위가 아닙니다.

넘어간 쪽 문서는 실제로 따로 게시되어 있었습니다. 「개인정보 보호법 시행령」이 그것이고, 국가법령정보센터에서 독립된 문서로 열립니다. 이 문서의 식별 행에는 「대통령령 제36121호」라는 표기가 들어 있었습니다. 상위 문서에 위임 표시가 있고 하위 문서가 별도 기록으로 존재한다는 점, 이 두 가지가 이 층위 구조에서 확인된 사실입니다.

판을 가르는 표기

법령 문서는 시간이 지나면서 여러 판이 쌓입니다. 그래서 화면에 표시되는 날짜에는 그 날짜가 어떤 성격인지 알려 주는 이름표가 함께 붙습니다. 2026년 9월 3일 국가법령정보센터의 「개인정보 보호법」 화면에는 다음 표기가 있었습니다.

[시행 2025. 10. 2.] [법률 제20897호, 2025. 4. 1., 일부개정]

같은 날 「개인정보 보호법 시행령」 화면에는 다음 표기가 있었습니다.

[시행 2026. 8. 20.] [대통령령 제36121호, 2026. 2. 19., 일부개정]

날짜 앞뒤로 「시행」, 「일부개정」 같은 이름표와 공포번호가 함께 붙어 있어서, 독자가 어떤 종류의 날짜를 보고 있는지 구분할 수 있습니다. 안내서 쪽에서는 게시 기관이 제목 앞에 「[과거 안내서]」나 「[현행 안내서]」를 직접 붙여 판을 가릅니다.

여기서 짚어 둘 점이 하나 있습니다. 「시행」 날짜가 표시되어 있다는 사실만으로 그 문서가 지금 효력을 갖는 판이라고 말할 수는 없습니다. 지나간 판도 자기 시행일을 그대로 표시하기 때문입니다. 이 글은 확인 시점에 위 주소에서 그 표기가 그렇게 표시되어 있었다는 사실까지만 적었고, 어느 판이 효력을 갖는지는 판단하지 않았습니다.

기록을 게시하는 기관

기록을 읽을 때는 누가 그것을 내놓는지도 함께 봅니다. 개인정보보호위원회는 자기 누리집의 기관소개 화면에서 스스로를 합의제 중앙행정기관으로 표기하고, 「소관 사무」라는 표제 아래 자기가 맡은 범위를 적어 두고 있습니다. 법령 문서 쪽은 법제처가 운영하는 국가법령정보센터가 게시합니다. 두 기관이 내놓는 문서의 종류가 다르고, 그 차이가 앞에서 본 표기 방식의 차이로도 드러납니다. 기관이 자기 소관을 어떻게 적어 두었는지까지가 이 글이 확인한 선입니다.

법이 덜어 둔 범위

공적 기록이 한 영역의 모든 것을 정하지는 않습니다. 「개인정보 보호법」에는 이 법의 특정 장이 적용되지 않는 대상 범주를 문서가 스스로 열거해 둔 조문이 있습니다. 앞에서 나온 제58조이고, 표제는 「적용의 일부 제외」입니다.

즉 이 법은 자기가 미치는 범위를 한쪽에서는 정의로 그리고, 다른 쪽에서는 제외로 그려 둡니다. 여기서 확인한 것은 그런 조문이 존재하고 그것이 제외 범주를 다룬다는 사실까지입니다. 어떤 대상이 그 목록에 들어 있는지는 그 조문 안에 적혀 있습니다.

다시 확인할 지점

이 글이 확인한 것은 2026년 9월 3일 한국 시간에, 아래 연결한 주소에서 각 문서가 그렇게 표시되어 있었다는 사실입니다. 법령은 개정되면 새 판이 올라오고 식별 행의 시행일과 공포번호가 함께 바뀝니다. 안내서도 게시 기관이 제목 앞의 표기를 바꾸는 방식으로 판을 정리합니다. 그래서 나중에 같은 질문을 다시 확인할 때는, 아래 주소를 열어 식별 행의 표기가 이 글에 적힌 것과 같은지부터 보는 편이 빠릅니다.