채권 소멸시효 완성 후 개인정보 보유와 추심은 위법일까
채권 소멸시효 완성 후 개인정보 보유와 추심은 위법일까
- 채권 소멸시효가 완성됐다고 해서 관련 개인정보가 그날 즉시 전부 삭제되는 것은 아니다.
- 거래기록이나 법적 의무 이행을 위해 일정 기간 개인정보를 보존할 수 있는 별도 근거가 있을 수 있다.
- 거래기록을 보존하는 것과 오래된 전화번호를 이용해 계속 채권추심을 하는 것은 법적으로 같은 문제가 아니다.
- 2026년에 추심 연락을 받았다면 시효 중단·갱신 사유, 판결 여부, 채무 승인 여부와 추심자의 법적 지위를 먼저 확인해야 한다.
- 업체에 개인정보 항목, 처리목적, 보유근거, 보유기간을 요구하고 필요하면 정정·삭제·처리정지를 요청할 수 있다.
오래전에 발생한 채권인데 최근 다시 전화나 문자로 추심 연락을 받으면 두 가지 의문이 생길 수 있다. 채권의 소멸시효가 이미 끝났다면 왜 업체가 아직 전화번호나 연체정보를 가지고 있는지, 그리고 그 정보를 이용해 다시 연락하는 것이 위법한지 하는 문제다.
여기서 가장 먼저 구분해야 하는 것은 채권의 소멸시효와 개인정보의 보유기간은 서로 다른 법률문제라는 점이다. 채권을 법적으로 청구할 수 있는 기간과 거래기록·개인신용정보를 보존할 수 있는 기간은 반드시 일치하지 않는다.
또 업체 내부에 오래된 기록이 남아 있다는 사실과 그 기록을 이용해 현재 추심행위를 할 수 있다는 것도 별개의 문제다. 결국 시효가 실제로 완성됐는지, 어떤 개인정보를 왜 보유하고 있는지, 현재 어떤 목적으로 사용하고 있는지를 나눠 확인해야 한다.
1. 채권 소멸시효가 완성되면 개인정보도 즉시 삭제해야 하는지
소멸시효 완성과 개인정보 파기는 자동으로 동시에 이루어지는 절차가 아니다. 개인정보는 처리목적이 달성되거나 보유기간이 끝나 불필요해지면 파기해야 하지만, 다른 법률이 보존을 요구하는 경우에는 예외가 인정될 수 있다.
개인정보 보호법은 개인정보의 보유기간이 지나거나 처리 목적이 달성되어 더 이상 필요하지 않게 된 경우 지체 없이 파기하도록 정하고 있다. 그러나 다른 법령에 따라 보존해야 하는 정보라면 즉시 삭제하지 않을 수 있고, 이 경우 다른 개인정보와 분리해 관리해야 한다.
따라서 특정 채권의 민사상 소멸시효가 완성됐다는 이유만으로 이름, 거래내역, 결제정보, 민원처리기록 등 관련 데이터가 모두 같은 날 파기되어야 한다고 단정할 수는 없다. 개인정보처리자가 해당 정보를 보존해야 하는 다른 법적 근거를 가지고 있는지 확인해야 한다.
다만 보존 근거가 끝났거나 더 이상 처리할 목적이 없는데도 개인정보를 계속 일반 시스템에서 활용하고 있다면 별도 문제가 될 수 있다. 결국 핵심은 “시효가 끝났느냐” 하나가 아니라 그 개인정보를 현재 어떤 법적 근거로 보유하고 있는가다.
2. PG사가 장기연체자 정보를 계속 보유할 수 있는 법적 근거
PG사가 오래된 연체정보를 보유할 수 있는지는 그 회사가 어떤 지위로 정보를 처리하는지와 해당 거래에 적용되는 법률에 따라 달라진다. 단순히 PG사라는 이유만으로 모든 개인정보를 무기한 보유할 수 있는 것은 아니다.
전자상거래와 관련된 사업자는 법에서 정한 일정한 거래기록을 보존해야 할 수 있다. 2026년 시행 중인 전자상거래법령에서는 계약 또는 청약철회 관련 기록과 대금결제 및 재화 공급 관련 기록을 5년, 소비자 불만 또는 분쟁처리 기록을 3년 동안 보존하도록 하는 기준이 있다.
신용정보법의 적용을 받는 신용정보제공·이용자라면 또 다른 기준이 적용될 수 있다. 금융거래 등 상거래관계가 종료된 경우 개인신용정보는 원칙적으로 일정 기간 별도로 관리되고, 법에서 정한 예외가 없다면 상거래관계 종료 후 최장 5년 이내에 관리대상에서 삭제해야 하는 기준이 존재한다.
그러나 모든 PG사가 모든 업무에서 동일하게 신용정보법상 신용정보제공·이용자에 해당한다고 단정할 수는 없다. 해당 업체가 결제대행자로 보유하는 것인지, 직접 채권자 또는 채권관리자로 보유하는 것인지, 채권을 양수했는지에 따라 적용 법률과 보유근거가 달라질 수 있다.
3. 거래기록 보존기간과 채권추심 목적의 개인정보 이용은 어떻게 다른지
법적으로 기록을 보존할 수 있다는 것과 그 정보를 계속 적극적인 채권추심에 사용할 수 있다는 것은 별개의 문제다. 보존 목적과 실제 이용 목적이 일치하는지 확인해야 한다.
예를 들어 과거 결제내역을 분쟁이나 법적 의무 이행을 위해 보관하는 것은 기록 보존의 문제다. 반면 그 기록에서 전화번호를 다시 꺼내 현재 채무변제를 요구하는 것은 개인정보의 이용이자 채권추심행위가 된다.
채권의 공정한 추심에 관한 법률은 채권추심자가 채권발생이나 추심과 관련해 알게 된 개인정보나 신용정보를 추심 목적 외로 이용하거나 누설하는 것을 금지하고 있다. 동시에 반복적 연락, 허위 법적절차 표시, 존재하지 않거나 무효인 채권을 추심하는 것 등 일정한 추심행위도 제한한다.
따라서 업체가 “거래기록은 법 때문에 보관하고 있다”고 답하더라도 그것만으로 현재 전화번호를 이용한 추심의 적법성이 자동 설명되는 것은 아니다. 어떤 법률에 따라 무엇을 보관하는지와 어떤 근거로 현재 채권추심에 이용하고 있는지를 따로 질문해야 한다.
4. 소멸시효 완성 채권을 2026년에도 추심했다면 확인해야 할 사항
오래됐다는 이유만으로 소멸시효가 확정됐다고 보면 안 된다. 최초 변제기, 채권의 종류, 소송·지급명령·압류 여부, 과거 채무 승인이나 변제 여부를 확인한 뒤 현재 추심의 적법성을 판단해야 한다.
민법상 일반 채권은 원칙적으로 권리를 행사할 수 있는 때부터 일정한 기간 동안 행사하지 않으면 소멸시효가 완성된다. 다만 채권의 종류에 따라 더 짧은 단기소멸시효가 적용될 수 있고, 재판상 청구, 압류·가압류·가처분, 채무자의 승인 등 과거 사건에 따라 시효 계산이 달라질 수 있다.
특히 오래전에 법원 판결이나 지급명령이 확정된 사실이 있거나 중간에 일부 금액을 납부하고 채무를 인정한 사실이 있다면 단순히 최초 연체일부터 계산해서는 안 된다. “10년 넘었으니 끝났다”는 계산이 의외로 자주 틀리는 이유가 이 부분이다.
2026년부터 적용되고 있는 개인채무자보호법은 개인금융채권 추심의 경우 추심 착수 전 채권내용과 추심방법, 소멸시효 완성채권의 추심에 대한 대응요령 등을 통지하도록 하는 규정을 두고 있다. 다만 해당 법은 모든 일반 상거래채권에 동일하게 적용되는 것이 아니라 개인금융채권인지와 추심자의 법적 지위를 확인해야 한다.
추심자가 실제로 존재하지 않는 채권을 주장하거나 법원 절차가 진행 중이지 않은데 압류·소송이 진행 중인 것처럼 거짓말을 하는 경우, 정당한 사유 없이 반복적으로 연락해 평온한 생활을 심하게 해치는 경우에는 별도로 채권추심법 위반 여부를 검토할 수 있다.
5. 개인정보 열람·처리목적·보유기간을 업체에 요구하는 방법
업체가 내 정보를 왜 가지고 있는지 의문이라면 추측부터 하기보다 개인정보 열람을 요구하고 보유항목, 수집경로, 처리목적, 법적 근거와 예정 보유기간을 서면으로 확인하는 것이 가장 먼저 할 일이다.
개인정보 보호법에 따라 정보주체는 개인정보처리자가 보유하고 있는 자신의 개인정보에 대해 열람을 요구할 수 있다. 업체의 개인정보보호 담당부서나 고객센터를 통해 현재 보유 중인 개인정보 항목과 처리내용을 확인해 달라고 요청할 수 있다.
질문은 구체적으로 하는 편이 좋다. 현재 보유하는 전화번호와 주소·연체정보가 무엇인지, 언제 어떤 경로로 수집했는지, 현재 처리목적이 무엇인지, 어떤 법률 또는 동의에 따라 보유하는지, 각각 언제까지 보유할 예정인지, 다른 회사나 추심업체에 제공한 사실이 있는지를 함께 요구할 수 있다.
열람 결과 정보가 사실과 다르면 정정을 요청할 수 있고, 다른 법령에 따라 반드시 보존해야 하는 정보가 아니라면 삭제를 요구할 수도 있다. 처리정지를 요구하는 제도도 있지만 법률상 의무 이행 등 정당한 거절 사유가 있다면 업체가 이를 제한할 수 있으므로 거절 사유도 서면으로 확인하는 편이 좋다.
업체가 보유근거를 제대로 설명하지 않거나 삭제·정정 요구 처리에 문제가 있다고 판단되면 개인정보침해신고센터나 개인정보분쟁조정 절차를 검토할 수 있다. 금융회사나 신용정보회사, 채권추심회사 관련 사안이라면 해당 업무 성격에 따라 금융감독원 민원도 함께 검토할 수 있다.
소멸시효 완성 후 채권정보와 개인정보 보유 기준 한눈에 보기
- 채권 소멸시효와 개인정보 보유기간은 별도로 판단한다.
- 거래기록은 관련 법률에 따른 보존의무 때문에 일정 기간 남을 수 있다.
- 정보를 보관하는 행위와 그 정보를 현재 추심에 사용하는 행위는 같은 문제가 아니다.
- 추심을 받았다면 시효 계산 전에 판결·지급명령·압류·일부 변제·채무 승인 여부를 확인한다.
- 업체에 개인정보 항목과 처리목적, 보유근거, 보유기간을 직접 열람 요청해 확인할 수 있다.
| 확인 항목 | 판단 기준 | 확인할 자료 |
|---|---|---|
| 소멸시효 | 채권 종류와 시효 진행 | 변제기·판결·지급명령 |
| 개인정보 보유 | 처리목적과 법적 근거 | 개인정보 처리방침·업체 답변 |
| 거래기록 | 법정 보존기간 | 계약·결제·분쟁 기록 |
| 현재 추심 | 추심 근거와 방법의 적법성 | 전화·문자·통지서 |
| 삭제·정정 요구 | 법정 보존의무 여부 | 열람 결과와 거절 사유 |
시효 완성 여부와 별개로 개인정보 보유 목적과 기간부터 확인하기
오래된 채권의 소멸시효가 완성됐다고 해서 해당 업체가 관련 개인정보를 즉시 전부 삭제해야 한다고 단정할 수는 없다. 거래기록이나 분쟁처리, 법적 의무 이행을 위한 별도의 보존근거가 존재할 수 있기 때문이다.
그러나 단순 보존과 현재 추심 목적으로 개인정보를 사용하는 것은 분리해서 판단해야 한다. 업체가 오랫동안 보관한 전화번호로 다시 연락했다면 시효가 실제 완성됐는지뿐 아니라 해당 정보를 현재 추심에 이용할 법적 근거가 무엇인지 확인할 필요가 있다.
가장 먼저 할 일은 업체에 채권 발생일과 변제기, 현재 채권자, 판결이나 지급명령 여부, 시효 중단·갱신 관련 내역을 요구하는 것이다. 동시에 개인정보 열람을 신청해 전화번호와 장기연체 정보의 수집경로, 처리목적, 보유근거와 보유기간을 서면으로 받아두면 이후 삭제요구나 민원 여부를 판단하기 쉬워진다.
댓글
댓글 쓰기