개인정보보호

최종 갱신 2026-10-13

개인정보보호는 개인정보를 수집·이용·제공·보관·파기하는 과정에서 개인의 권리를 보호하고 사업의 위험을 관리하는 문제입니다. 처리 목적과 정보의 흐름, 외부 업체와의 공유, 국외 이전, AI 학습 등 새로운 활용 방식과 함께 유출사고 대응 및 내부 관리체계를 살펴볼 필요가 있습니다.

BKL의 대응

이 페이지에서는 업무분야·프로필·자료 연결을 통해 확인된 관련 구성원 176명과 프로필 수행 경험 61건을 살펴볼 수 있습니다. 강태욱 변호사의 개인정보 자문·소송 업무와 김민수 전문위원의 해킹·개인정보 유출사고 조사 대응 자문 등 관련 업무를 소개합니다. 프로필 수행 경험에는 구성원의 이전 경력이 포함될 수 있습니다. 동양생명 제재대응 업무사례, 국외 이전과 개인정보 보호법 개정 관련 인사이트, AI 학습데이터와 동의의결제도 도입 논의를 다룬 세미나 자료도 함께 제공합니다.

관련 구성원: 176명
수행 경험: 61건
관련 자료: 223건

대표 수행 사례

개인정보보호위원회의 행정처분 및 개인정보보호법 등에 대한 법률자문공동 수행 3명
개인정보보호위원회 소관 국내/외 사업자의 개인정보 유출침해 사건에 대한 조사처분 지원공동 수행 2명
개인정보보호위원회, 한국인터넷진흥원 등 유관기관 개인정보 자문공동 수행 2명

최근 세미나 · 개인정보보호법상 협력적 집행모델의 모색 - 실효적 피해구제와 규제 불확실성 해소를 위한 동의의결제도 도입 (개인정보보호법학회 공동주최)2026-09-10 14:00:00

핵심 정리

1.개인정보가 어디서 수집되어 누구에게 전달되고 어떻게 활용·폐기되는지 흐름을 파악하면, 처리 단계별 위험과 업무 절차의 개선 사항을 검토할 수 있습니다.출처: 정보보호·프라이버시
2.외부 업체에 정보를 전달하는 경우에는 처리위탁과 제3자 제공의 구분을 살펴볼 필요가 있습니다. 동양생명 제재대응 사례에서는 정보처리의 목적과 이익의 귀속, 위탁범위 및 마케팅 동의기간이 주요 쟁점으로 다뤄졌습니다.출처: 동양생명의 신용정보법 위반 관련 제재대응 자문
3.국외 이전은 이전 국가와 정보의 종류, 이전 근거를 나누어 검토해야 합니다. 2025년 EU 동등성 인정 관련 자료는 국외 이전 동의와 수집·이용·제3자 제공 동의를 구분하고, 주민등록번호와 개인신용정보에 대한 적용 제한을 설명합니다. 실제 적용 시에는 현재 기준을 확인해야 합니다.출처: EU 개인정보보호 체계에 대한 동등성 인정 및 그 효과
4.AI 학습데이터 활용에서는 개인정보 수집뿐 아니라 개발·학습 과정에서의 이용 근거도 검토 대상입니다. 관련 세미나 자료는 개인정보 처리 특례안의 도입 필요성과 한계를 논의하며, 특례의 시행이나 개별 활용의 적법성을 확정하지 않습니다.출처: AI 시대, 다시 데이터를 고민하다 - 개인정보 처리 특례 도입과 향후 과제 (개인정보보호법학회 공동주최)
5.2026년 2월 개정안 소개 자료는 대표자의 관리 책임, 개인정보 보호책임자의 권한, 보호 인증 및 권리 구제 확대를 다룹니다. 내부 관리체계를 점검할 때 참고하되, 현재 시행 여부와 적용 대상·세부 기준은 별도로 확인해야 합니다.출처: 개인정보보호법 개정안 본회의 가결: 주요 내용과 시사점

이런 상황이라면

새로운 서비스나 AI 기능을 준비할 때

고객정보를 새로 수집하거나 기존 정보를 AI 학습·맞춤형 광고 등에 활용하려는 경우, 처리 목적과 데이터 흐름, 활용 근거 및 보호 방안을 점검합니다.

수행 경험 55건 중

개인정보보호위원회의 행정처분 및 개인정보보호법 등에 대한 법률자문공동 수행 3명 ·노일현,이상훈,최건휘
개인정보보호위원회 소관 국내/외 사업자의 개인정보 유출침해 사건에 대한 조사처분 지원공동 수행 2명 ·노일현,최건휘
개인정보보호위원회, 한국인터넷진흥원 등 유관기관 개인정보 자문공동 수행 2명 ·이강혜,차지영

관련 자료

담당강정희 강지원 강태욱외 50명

외부 업체 또는 해외 거점과 정보를 공유할 때

업무위탁, 계열사 공유 또는 해외 서비스 운영을 위해 정보를 전달하려는 경우, 각 업체의 역할과 이용 목적, 위탁범위 및 국외 이전 근거를 살펴봅니다.

관련 자료

담당강태욱

유출이 의심되거나 규제기관 조사를 받을 때

해킹이나 개인정보 유출이 의심되거나 조사·제재 절차가 시작된 경우, 사고 사실과 처리 경위를 정리하고 통지·신고, 조사 대응 및 분쟁 관련 검토사항을 확인합니다.

수행 경험 147건 중

Apple Korea에 대한 공정거래위원회 조사 대응 자문공동 수행 2명 ·상지영,김보연
개인정보보호위원회 소관 국내/외 사업자의 개인정보 유출침해 사건에 대한 조사처분 지원공동 수행 2명 ·노일현,최건휘
한국 내 유류 사업자들의 공동행위와 관련하여 DOJ 조사 및 공정위 조사 대응공동 수행 2명 ·김영석,김보연

관련 자료

담당강지원 강태욱 김민수외 51명

개인정보 관리체계를 정비할 때

처리 규모나 사업 구조가 달라지거나 제도 변화에 대비하려는 경우, 책임자의 역할, 인력·예산, 사내 업무 절차와 교육 등 지속적인 관리 방안을 검토합니다.

수행 경험 83건 중

A 지주사 및 계열사 대상 정보 보안 유출 방지 및 디지털 포렌식 컴플라이언스공동 수행 2명 ·원용기,김의한
SK hynix의 중국 반독점법 컴플라이언스 프로젝트공동 수행 2명 ·권대식,김호연
국내 회사의 EAR 준수 관련 컴플라이언스 체계 구축 자문공동 수행 2명 ·이석준,김소담

관련 자료

담당강정희 강지원 강태욱외 61명

주요 수행 경험 61

전체 보기 ›

구성원 프로필의 ‘주요 업무사례’에서 이 이슈와 관련된 경험을 모았습니다. 고객명은 프로필 표기 그대로입니다 (고객 비공개 표기 10건). 링크된 61건은 사례 페이지에서 업무 형태·연도·관련 분야를 볼 수 있습니다.

인사이트 210

전체 보기 ›

최근 12개월 34건 · 최신 2026-10-08

2026-02-13개인정보보호법 개정안 본회의 가결: 주요 내용과 시사점뉴스레터
…제도 정비, 정보주체의 권리 구제 확대** 등을 골자로 하는 「개인정보 보호법」 (이하 “개인정보보호법”) 개정안이 2026년 2월 12일 국회 본회의를 통과하였습니다. **II. 주요 개정 내용** **1. 사업주 또는 대표자 및 CPO 중심의 개인정보 관리체계 확립…
2025-09-23EU 개인정보보호 체계에 대한 동등성 인정 및 그 효과뉴스레터
개인정보보호위원회는 2025. 9. 16. 개인정보 보호법 제28조의8 제1항 제5호에 따라 유럽연합(이하 “EU”)의 개인정보보호 체계가 개인정보 보호법에 따른 개인정보 보호 수준과 실질적으로 동등한 수준을 갖추었음을 인정하였다고 공고하였습니다.
2024-07-08인도 최초의 개인정보보호법: 반드시 알아야 할 점은?뉴스레터
인도는 2023년 8월 디지털개인정보보호법(Digital Personal Data Protection Act, 이하 "DPDPA")을 제정하였습니다. 이 법은 아직 시행되지 않았으나 2024년 6월 인도의 새 연방정부 구성 후 100일 이내 시행될 가능성이 있습니다. …
2021-10-29중국 개인정보보호법의 주요 내용 및 시사점뉴스레터
2021년 8월 20일, 중국 (이하 “개인정보보호법”)이 중국 제13기 전국인민대표대회 상무위원회 제30차 회의에서 통과되었으며, 2021년 11월 1일부터 정식으로 시행될 예정입니다.
2021-09-14개인정보보호위원회의 생체정보 보호 가이드라인 개정 및 경미한 위반행위 대상 제재 기준 공개뉴스레터
개인정보보호위원회의 생체정보 보호 가이드라인 개정 및 경미한 위반행위 대상 제재 기준 공개에 대하여 알려 드립니다.
2020-09-11법무법인 태평양 강태욱, 아시아 유일 개인정보보호 분야 올해의 변호사로 선정 언론보도
2018-05-28EU 초강력 개인정보보호법 발효… IT공룡 무더기 피소 언론보도
2017-11-08EU 개인정보보호법 'GDPR' 바로보기 세미나 열린다 - 이상직 변호사 언론보도
2017-09-27[법률 프리즘]빅데이터 시대, 개인정보보호 어디까지 언론보도
2017-04-04스마트폰 앱 접근권한 개인정보보호 안내서뉴스레터
스마트폰 앱 접근권한 개인정보보호 안내서

세미나 11

전체 보기 ›

최근 12개월 6건 · 최신 2026-10-07 14:00:00

2026-09-10 14:00:00개인정보보호법상 협력적 집행모델의 모색 - 실효적 피해구제와 규제 불확실성 해소를 위한 동의의결제도 도입 (개인정보보호법학회 공동주최)종료
…EUXdNVEEzTURNd01EQXdNakF4TmpBNU1EWXhNQzVxYzNB) 주최 개인정보보호법학회·법무법인 태평양 모시는 말씀 인공지능과 데이터 경제의 확산 속에서 개인정보 보호법은 정보주체의 권익을 두텁게 보호하는 한편, 혁신을 위축시키지 않는 균형 있는 법…
2026-03-13 14:00:00AI 시대, 다시 데이터를 고민하다 - 개인정보 처리 특례 도입과 향후 과제 (개인정보보호법학회 공동주최)종료
…8xMDQwMTA3MDMwMDAwMjAxNjA5MDYxMC5qc3A) | | 주최 | | 개인정보보호법학회 및 법무법인(유한) 태평양 | 모시는 말씀 AI 기술의 발전은 우리 사회에 혁신의 기회를 제공하는 동시에 개인정보의 보호와 데이터 활용의 조화라는 중요한 과제를 …
2026-07-20 14:00:00개정 개인정보 보호법의 새로운 과제: AI 데이터 활용과 기업의 책임 (한국인공지능법학회·개인정보전문가협회 공동주최)종료
… | 좌 장 | 최경진 회장(한국인공지능법학회, 가천대학교 교수) 패 널 | 최윤정 과장(개인정보보호위원회 개인정보보호정책과) 윤혜선 교수(한양대학교) 이진규 전무(네이버) 유다영 매니저(Meta Platforms, Inc.) 송도영 변호사(법무법인 지평) **[강태욱…
2026-06-10 14:00:00[판교] 알아두면 쓸모있는 신선한 법무 이슈 : 공정거래 및 개인정보 관련 최근 동향종료
… 중요성이 부각되고 있는 독점규제 및 공정거래에 관한 법률(이하 “공정거래법”이라 함)과 개인정보보호법 관련한 내용으로 준비해 보았습니다. 구체적으로 제1세션 주제인 “공정거래위원회 집행실무 및 판례 동향”은 최근 대기업의 담합사건 처리 등에서 볼 수 있듯 위반 시 기…
2026-10-07 14:00:00최근 데이터, AI법 이슈의 분석과 향후 과제종료
…티) **남동욱** 부장(KT) **오슬기** 변호사(법무법인 민후) **원세연** 과장(개인정보보호위원회 데이터안전정책과) 16:10 ~ 16:30 Coffee Break 제3세션 16:30 ~ 17:30 종합 토론 좌장 | **이성엽** 교수(고려대학교 로스쿨 데이…
2026-07-01 14:00:00성공적인 인도 진출 및 exit 전략 - 인센티브, 지주회사, 최신 법령 분석을 중심으로종료
…Y India) | | 제2세션 15:10 ~ 16:10 | **최신 개정 법률 현황(신 개인정보보호법)** 발표자 | **[손가람](https://www.bkl.co.kr/law/member/2577-garam-shon)**변호사, **[Sarthak Malhotra…
2024-11-05 16:00:00브뤼셀 효과 이면의 대한민국 - 필수 동의 제도의 변화와 대응 전략종료
… (온라인/오프라인 병행) 한국의 데이터 보호 환경은 중요한 전환점에 서 있습니다. 최근 개인정보보호위원회는 개인정보보호법 시행령 개정을 통하여 오랫동안 유지되어 온 필수 동의 제도에 큰 변화를 도입하였습니다. 개인정보전문가협회(KAPP)와 Centre for Info…
2024-06-10 14:30:00(KOTRA공동주최) 다시 뜨는 기회의 땅 – 인도네시아 & 말레이시아: 투자 관련 주요 법령의 동향과 우리 기업의 대응 전략종료
…장 빠르게 받게 되는 현지 법무법인의 변호사들을 초청하여, 외국인투자, 글로벌 최저한세, 개인정보보호 및 인사노무(고용 계약 종료) 관련 이슈들을 발표하고, 이에 대해 논의하는 자리로 구성하였습니다. 새로운 사업 기회 창출 및 잠재 투자처 발굴에 관심이 많은 투자자들과…
2024-03-07 14:00:00인공지능 활용 전략과 관련 정책 동향 (한국마이크로소프트 공동주최)종료
… 구축하는 등 다양한 노력을 기울이고 있습니다. 나아가 2024년 3월부터 시행되는 개정 개인정보보호법은 AI 시스템이 내린 자동화된 결정에 대하여 정보주체에게 거부권과 설명요구권을 부여하여, AI 기술에 대한 신뢰성과 투명성을 확보하려고 하고 있습니다. 따라서 회사로…
2023-09-14 14:30:00금융 AI와 마이데이터 (고려대 기술법정책센터 공동주최)종료
… 추세에 대응하여 금융권 AI가이드라인을 발표한 바 있으며, 생성형 AI의 활성화에 따라 개인정보보호위원회에서도 AI 정책방향을 발표하였습니다. 하지만, 생성형 AI에 대한 규제 방향에 대해 아직까지 전세계적으로 구체화되지 아니하면서, 이러한 가이드라인이나 정책방향이 …

업무사례 2

최근 12개월 1건 · 최신 2026-10-08

2016-03-16대법원, 전기통신사업법에 따라 수사기관에게 가입자의 통신자료(아이디, 성명 등)를 제공한 전기통신사업자의 가입자에 대한 손해배상책임을 부정(피고 대리)
최근 대법원은 전기통신사업법에 근거한 수사기관의 요청에 따라 가입자의 통신자료(아이디, 성명, 주민등록번호 등)를 수사기관에게 제공한 전기통신사업자에 대하여 가입자가 개인정보자기결정권과 익명표현의 자유 침해를 원인으로 손해배상을 청구한 사건에서, 전기통신사업자의 손해배…
2026-10-08동양생명의 신용정보법 위반 관련 제재대응 자문
…금을 결정할 필요가 있다는 점을 적극적으로 변론하였습니다. 또한 ② 관련 법령, 판례 및 개인정보보호위원회의 심결례에 대한 면밀한 검토를 바탕으로, 본건은 ‘동양생명이 자사의 업무처리를 위해 자회사 보험대리점에 고객 정보에 대한 접근권한을 부여한 것으로서 정보처리의 목…

BKL의 대응

핵심 정리

이런 상황이라면

새로운 서비스나 AI 기능을 준비할 때

외부 업체 또는 해외 거점과 정보를 공유할 때

유출이 의심되거나 규제기관 조사를 받을 때

개인정보 관리체계를 정비할 때

주요 수행 경험 61

관련 구성원 176

인사이트 210

세미나 11

업무사례 2

관련 이슈