혼인신고서 초혼·재혼 허위기재 무처벌…개인정보 최소수집 원칙 vs 행정 정확성 딜레마

핵심 요약

- 성동구청은 혼인신고 접수 시 중혼 여부만 확인하고 초혼·재혼 여부는 개인정보 보호 이유로 미확인 - 신청인이 재혼임에도 초혼으로 허위 기재해도 법적 처벌 규정 없어 사실상 방치 - 개인정보 최소수집 원칙과 행정정보의 정확성·신뢰성 확보 간 제도적 충돌 발생

주요 내용

2026년 현재 서울 성동구청 민원여권과 관계자에 따르면, 혼인신고 접수 과정에서 신청인의 현재 혼인 상태, 즉 중혼(이중 혼인) 여부만 시스템으로 조회해 확인할 뿐 초혼인지 재혼인지 여부는 확인하지 않는다고 밝혔다. 이는 초혼·재혼 정보가 개인정보에 해당한다는 판단에 따른 것으로, 개인정보 최소수집 원칙을 준수하기 위한 조치로 해석된다.

문제는 이러한 운영 방식으로 인해 재혼자가 혼인신고서에 초혼으로 허위 기재하더라도 이를 확인할 방법이 없고, 적발되더라도 처벌할 법적 근거가 마련되어 있지 않다는 점이다. 「가족관계의 등록 등에 관한 법률」상 혼인신고서 허위기재에 대한 명확한 처벌 조항이 부재한 상황이다.

이는 개인정보보호법 제16조(개인정보의 수집 제한)와 제3조(개인정보 보호 원칙)에 명시된 최소수집 원칙을 충실히 이행하는 동시에, 행정정보의 정확성과 신뢰성을 확보해야 하는 공공기관의 딜레마를 보여준다. 혼인 이력 정보는 통계 작성, 정책 수립, 복지 서비스 제공 등에 활용되는 중요한 행정정보임에도 불구하고, 개인정보 보호와 정보 정확성 간 균형점을 찾지 못하고 있는 실정이다.

현행 제도 하에서 지방자치단체들은 개인정보 침해 리스크를 최소화하기 위해 보수적으로 접근하고 있으나, 이로 인해 행정정보의 신뢰성이 훼손되는 부작용이 발생하고 있다. 2026년 기준으로 이러한 사례는 혼인신고뿐 아니라 각종 민원 처리 과정에서 유사하게 나타나고 있어, 제도 개선의 필요성이 제기되고 있다.

전문가 시각

ISMS-P 선임심사원 관점에서 볼 때, 본 사례는 개인정보 최소수집 원칙의 준수와 정보 품질 관리 간의 전형적인 충돌 사례다. 성동구청의 대응은 개인정보보호법 제16조 제1항(필요 최소한의 개인정보 수집)을 엄격히 해석한 결과로 보이나, 같은 법 제3조 제1호에서 규정한 '개인정보의 처리 목적에 필요한 범위에서 적합하게 처리'되어야 한다는 원칙과 상충된다. 초혼·재혼 정보가 통계 작성 및 가족정책 수립이라는 명확한 목적에 필요하다면, 이는 적법한 수집 범위에 포함될 수 있다는 해석도 가능하기 때문이다.

실무적으로 공공기관은 이러한 딜레마 상황에서 ①정보 수집의 법적 근거와 목적을 명확히 설정하고, ②개인정보 영향평가(PIA)를 통해 수집 필요성과 침해 위험성을 객관적으로 평가하며, ③수집 시 정보주체에게 목적과 활용 방안을 투명하게 고지하는 절차를 마련해야 한다. 특히 허위 기재에 대한 제재 규정이 없는 현 상황에서는 정보의 자발적 정확성 제고를 위한 안내 및 교육 강화가 필요하다. 장기적으로는 개인정보 보호와 행정 효율성을 동시에 달성할 수 있는 법·제도 정비가 시급하다.

ISMS-P 심사원 체크포인트

1. 개인정보 수집 시 최소수집 원칙 준수 여부 (ISMS-P 3.1.1)
- 개인정보보호법 제16조 제1항에 따라 서비스 제공에 필요한 최소한의 개인정보만 수집하는지 점검
- 혼인신고 업무 목적상 초혼·재혼 정보의 수집 필요성이 명확히 입증되는지 확인
- 수집하지 않을 경우 업무 수행에 실질적 지장이 있는지, 대체 수단은 없는지 검토
- 심사 시 개인정보 처리방침, 개인정보 파일 대장에 수집 항목별 필요성 근거가 문서화되어 있는지 확인

2. 개인정보의 정확성 및 최신성 보장 (ISMS-P 3.1.5)
- 개인정보보호법 제3조 제1호 및 제4조에 따른 정보 정확성 확보 의무 이행 점검
- 수집된 개인정보의 정확성을 주기적으로 검증하는 절차와 시스템 마련 여부 확인
- 정보주체가 허위 정보를 제공했을 때 이를 감지·수정할 수 있는 통제 방안 존재 여부
- 부정확한 정보로 인한 정보주체 권익 침해 가능성 평가 및 대응 방안 수립 여부

3. 개인정보 수집 시 고지 및 동의 절차 (ISMS-P 3.1.2)
- 개인정보보호법 제15조, 제16조에 따른 수집·이용 목적, 항목, 보유기간 등 고지 의무 이행
- 필수 수집 항목과 선택 수집 항목의 구분이 명확하고, 선택 항목 미제공 시 불이익이 없음을 안내하는지 확인
- 민감정보(혼인 이력)에 해당할 경우 별도 동의 절차가 적법하게 운영되는지 점검

CPPG·ISMS-P 연계 포인트

개인정보 최소수집 원칙 (Minimization Principle)
개인정보보호법 제16조 제1항에 명시된 핵심 원칙으로, 개인정보처리자는 서비스 제공에 필요한 최소한의 개인정보만 수집해야 한다. CPPG 시험에서는 '필요 최소한'의 판단 기준(업무 목적 달성에 직접 필요한 정보, 대체 수단 부재, 비례성 원칙)과 위반 시 과태료(3천만 원 이하) 부과 근거를 출제한다. ISMS-P 인증심사에서는 개인정보 파일 대장의 수집 항목별 필요성 근거 문서화, 불필요한 항목 수집 금지 통제 등을 점검한다.

개인정보의 정확성·최신성 유지 의무
개인정보보호법 제3조 제1호는 개인정보가 처리 목적에 필요한 범위에서 정확하고 최신의 상태로 유지되어야 함을 규정한다. 정보주체의 허위 제공 정보에 대한 검증 책임은 개인정보처리자에게 있으며, 부정확한 정보로 인한 권익 침해 발생 시 개인정보보호법 제4조(정보주체 권리 보장) 위반으로 행정처분 대상이 될 수 있다. ISMS-P 3.1.5에서는 정기적 정보 검증 프로세스, 정보주체의 정정·삭제 요구 처리 절차, 부정확한 정보 이용 제한 조치 등을 심사한다.