거래가 끝난 지 오래된 금융정보도 비밀보호를 받을까요?

먼저 알아둘 결론

금융회사가 법규에 따라 보유·관리하는 금융거래정보라면, 상거래가 종료된 뒤 오래 지났어도 금융실명법의 비밀보장과 제공사실 통보에 관한 규정을 적용한다는 회신입니다. 일반 보관 영역에서 분리했다고 보호되는 정보의 성격이 없어지는 것은 아닙니다.[1]

질문은 거래 종료 후 5년이 지나 분리 보관 중인 정보를 금융감독원의 검사·감독 목적으로 제공할 때 어느 법을 적용하는지였습니다. 회신은 거래 종료 기간과 관계없이 적법하게 보유·관리 중인 금융거래 내용에 관한 정보에는 금융실명법이 적용된다고 답했습니다.[1]

이 답변만으로 모든 검사 관련 제공이 통보 대상이라고 하거나, 반대로 모두 통보가 면제된다고 단정할 수는 없습니다.

어떤 정보를 언제까지 보관해야 하는지와 그 정보를 누구에게 어떤 근거로 제공할 수 있는지는 구별할 문제입니다. 분리 보관은 자료를 아무 제한 없이 활용할 수 있게 한다는 뜻이 아닙니다.

또한 이번 회신은 법규에 따라 보유·관리하고 있다는 사실을 전제로 합니다. 모든 고객 정보를 거래 종료 후 무기한 보관해도 된다는 허가로 이해하면 안 됩니다.

신용정보법 제3조의2는 신용정보 이용·보호에 관해 다른 법률의 특별한 규정이 있는 경우 그 법률을 따르는 관계를 규정합니다. 금융실명법 제4조와 제4조의2에서는 제공의 근거와 통보 대상을 구체적으로 구분하고 있습니다.[2][3]

특히 제공 사실의 통보와 제공 전 동의는 같은 절차가 아닙니다. 모든 제공에 반드시 사전통보가 필요하다는 식으로 표현하기보다, 해당 제공이 어느 근거와 통보 규정에 해당하는지를 확인해야 합니다.

어느 금융회사가 어느 기관에 어떤 기간의 거래정보를 제공했는지 확인하세요. 민원이나 정보 확인 요청에는 ‘오래된 자료’라는 표현만 쓰기보다, 종료된 계좌·계약과 대상 거래기간을 구체적으로 적는 것이 좋습니다.

회사에는 보관 근거, 제공 근거, 제공사실 통보의 적용 여부를 각각 문의해 보세요. 보관이 적법하다는 답변만으로 외부 제공이나 통보 문제의 설명까지 끝난 것은 아닙니다.

계약·계좌 종료 시점, 금융회사가 보낸 안내, 정보를 제공받았다는 기관의 이름, 자신이 알게 된 날짜를 정리하세요. 제공 목적이나 통보유예 사유를 모른다면 알 수 없는 부분을 추측해 채우지 말고 확인을 요청하는 항목으로 남겨 두는 편이 좋습니다.

2026년 5월 6일 회신의 좁은 결론을 유지했습니다. 거래 종료 후 5년이라는 질의 조건을 개인정보의 보편적 보관기간으로 안내하지 않았고, 개별 검사·감독 요청의 적법성이나 통보 예외 해당 여부까지 판단하지 않았습니다.