가게 인수 희망자가 매출을 보여달라고 요청한 가상의 상황을 생각해볼게요. 포스 파일에 매출과 함께 고객 이름이나 주문 내역도 섞여 있다면, 상대가 무엇을 판단하려는지 먼저 알아야 필요한 범위를 고를 수 있습니다.
무엇을 검토하려는지, 어느 기간과 항목이 필요한지 먼저 좁히세요. 고객을 식별할 수 있는 정보가 섞였다면 원본 전달을 멈추고 집계자료로 목적을 충족할 수 있는지 검토합니다. 비밀유지 약속이 있다는 사실만으로 개인정보 제공 근거까지 확인됐다고 볼 수는 없습니다.
‘매출 확인’이 어떤 질문인지
월별 흐름인지, 판매 경로별 비중인지, 특정 항목의 근거를 확인하려는지에 따라 필요한 자료가 달라집니다. 실제로 묻는 질문을 먼저 받고 그 질문에 답할 최소 범위를 찾으세요. 명단이나 상세 거래 전체가 항상 기본 자료인 것은 아닙니다.
가상의 검토 순서는 다음과 같습니다.
| 확인 단계 | 먼저 물을 질문 |
|---|---|
| 목적 | 어떤 판단에 사용할 자료인가요? |
| 범위 | 필요한 기간·항목·상세 정도는 어디까지인가요? |
| 대안 | 개인 식별 없는 집계로도 확인 가능한가요? |
| 원본 필요 주장 | 왜 필요한지, 누구에게 어떤 근거로 제공할지 검토했나요? |
실제 매출 수치나 고객정보를 넣은 예시는 아닙니다. 집계로 바꿨다는 이름만으로 식별 위험이 없어졌다고 판단하지도 않습니다.
원본이 필요하다면 검토가 한 단계 더 필요해요
개인정보 보호법 제17조는 제3자 제공의 근거와 동의 시 알려야 할 사항 등을 규정합니다. 인수 검토라는 말만으로 어느 조항이 적용되는지 이 글이 판단할 수는 없습니다. 거래 구조, 실제 자료, 제공받는 주체와 이용 목적을 갖춰 자격 전문가·공식 상담에 확인하세요.
실사 중 자료를 보여주는 일과 실제 영업양도에 따라 정보를 이전하는 일도 구분해야 합니다. 시설을 보러 온 사람에게 고객 명단을 먼저 보내면 된다는 뜻이 아닙니다. 영업양도에 해당하는지도 실제 사실 관계로 검토할 문제입니다.
월별 흐름 질문에는 어떤 자료가 맞을까요?
상대 질문이 ‘월별 매출이 얼마나 달랐나요?’라면 우선 해당 기간의 월별 집계로 답할 수 있는지 검토합니다. 거래별 원본을 달라는 요청이 추가되면 어떤 의문을 그 원본으로 풀려는지 다시 묻습니다. 고객을 알아볼 수 있는 정보가 필요하지 않은 질문이라면 원본에 그 정보가 있다는 이유로 함께 넘기지 않습니다. 집계에서도 특정 개인을 알아볼 수 있는지는 별도로 살펴야 합니다.
민감한 파일 대신 질문을 공유하세요
업체나 전문가에게 처음 문의할 때는 ‘이런 종류의 정보가 들어 있다’는 항목 설명으로 시작할 수 있습니다. 공용 채팅방·무료 분석 도구에 파일을 올리거나, 비밀번호만 따로 보내면 모두 안전하다고 생각하지 마세요. 실제 외부 제공은 근거·수신자·보호 경로를 확인한 뒤 필요한 범위에서 결정합니다.
함께 읽기: 중고기기와 상가 거래가 투명해지려면 필요한 기준.
공식 근거
개인정보 보호법 제17조의 제3자 제공 근거와 동의시 안내사항을 2026-11-06 현행 원문으로 확인했습니다. 실제 거래의 제공 근거와 식별위험은 별도 검토가 필요합니다.