홈플러스 경품행사 개인정보 불법 판매 사건 (2015)

홈플러스는 2011년부터 2014년까지 10여 차례 경품 행사 등을 통해 고객 개인정보 2400만여 건을 모아 보험사에 231억 7000만원을 받고 판매한 혐의로 2015년 2월 기소됐다. 경품 응모권에는 이름과 전화번호 같은 기초 정보뿐 아니라 생년월일, 자녀 수, 부모 동거 여부 등 보험 모집에 필요한 정보까지 적게 했다. 사실상 경품 행사를 개인정보 수집·판매 수단으로 활용했다는 비판이 제기됐다. 대형 유통업체가 고객 정보를 조직적으로 상업화했다는 점에서 충격을 줬다. 이 사건은 개인정보 상거래의 어두운 단면을 드러냈다.

홈플러스는 경품 응모권 뒷면에 개인정보가 보험사 마케팅 목적으로 활용된다는 내용을 1mm 크기의 깨알 같은 글씨로 고지했다. 사실상 소비자가 알아보기 어려운 방식으로 동의를 받아냈다는 점에서 '1mm 깨알고지' 논란이 일었다. 소비자단체들은 이를 형식적 동의로 소비자를 기만한 것이라고 비판했다. 개인정보 수집·이용 동의가 실질적으로 이뤄졌는지가 핵심 쟁점으로 떠올랐다. 이 논란은 이후 개인정보 동의 방식 개선 논의로 이어졌다.

1·2심에서 무죄가 선고됐던 형사 사건에 대해 대법원은 원심을 파기하고 사건을 하급심으로 돌려보냈다. 대법원은 1mm 크기의 고지 사항이 사회통념상 받아들이기 어려운 '부정한 수단'을 통한 개인정보 동의라고 판단했다. 이는 형식적으로 동의 문구가 있더라도 실질적 고지가 없으면 위법일 수 있다는 취지였다. 대형 유통업체의 개인정보 처리 관행에 제동을 건 판결이었다. 파기환송으로 홈플러스의 유죄 가능성이 크게 높아졌다.

파기환송 이후 홈플러스는 개인정보보호법 위반 혐의로 유죄가 인정돼 벌금 7500만원이 확정됐다. 재판부는 경품 행사를 통해 소비자를 오인하게 하고 개인정보를 수집해 제3자에게 제공한 행위가 위법하다고 판단했다. 형식적 동의를 앞세운 정보 상업화가 법적으로 단죄된 것이다. 유통·마케팅 업계 전반에 개인정보 처리 방식을 재점검하게 만든 판결이었다. 이로써 형사 절차는 마무리됐지만 민사 다툼은 계속됐다.

2024년 5월 대법원은 홈플러스 개인정보 판매 관련 민사 손해배상 소송에서 일부 소비자에 대한 배상 책임을 인정했다. 다만 배상이 인정된 인원이 매우 제한적이어서 시민단체들은 실효성이 미흡하다고 비판했다. 참여연대와 경실련 등은 불법 매매가 인정됐음에도 배상 책임이 좁게 인정된 점을 지적하는 공동 논평을 냈다. 이 판결은 개인정보 유출·판매 피해의 실질적 구제가 여전히 어렵다는 현실을 보여줬다. 홈플러스 사건은 개인정보 상업화 규제의 상징적 사례로 남았다.