동의 없이 개인정보가 제3자에게 넘어가 원치 않는 광고 연락까지 받게 되어 불안함을 느끼고 계신 것으로 보입니다. 먼저 '무단 제3자 제공의 위법성'을 이해하실 필요가 있습니다. ①개인정보보호법 제17조는 개인정보처리자가 정보주체의 동의를 받거나 법령에 근거가 있는 경우 등 예외적인 경우에만 개인정보를 제3자에게 제공할 수 있도록 하고 있으며, 이를 위반하면 같은 법 제71조에 따라 5년 이하의 징역 또는 5천만원 이하의 벌금에 처해질 수 있는 형사처벌 대상입니다. ②특히 영리 목적으로 정보주체의 동의 없이 개인정보를 제공하고 이를 제공받은 자가 영리 목적으로 이용한 경우 가중처벌될 수 있습니다. ③마케팅 동의를 별도로 받지 않았거나, 동의를 받았더라도 제3자 제공에 관한 별도 동의 없이 포괄 동의만 받은 경우라면 위법성이 인정될 가능성이 높습니다. ④쇼핑몰의 개인정보처리방침과 실제 이용자가 동의한 내용이 일치하는지 확인하는 것이 중요한 판단 기준이 됩니다. 다음으로 '신고 절차와 손해배상 청구'도 살펴볼 필요가 있습니다. ①개인정보보호위원회(privacy.go.kr) 또는 개인정보침해신고센터(국번없이 118)에 신고하면 조사를 거쳐 시정조치, 과징금, 형사고발 등의 행정조치가 이루어질 수 있습니다. ②형사처벌을 원한다면 관할 경찰서나 검찰청에 정보통신망법 또는 개인정보보호법 위반으로 직접 고소하는 것도 가능합니다. ③개인정보보호법 제39조는 개인정보처리자의 고의 또는 과실로 인한 개인정보 침해로 손해를 입은 경우 손해배상을 청구할 수 있도록 하고 있으며, 고의 또는 중과실이 인정되면 실손해액의 5배까지 배상을 청구할 수 있는 징벌적 손해배상 규정도 두고 있습니다. ④피해 사실 입증이 어려운 경우 법정손해배상제도(같은 법 제39조의2)를 통해 300만원 이하의 범위에서 손해액을 별도 증명 없이 청구할 수도 있습니다. 따라서 대응 방법으로는, ①쇼핑몰의 개인정보처리방침, 가입 시 동의 화면, 광고성 연락을 받은 내역 등 증거를 최대한 확보하고, ②개인정보보호위원회 또는 개인정보침해신고센터에 신고하여 행정조치를 구하며, ③위법성이 명백하다면 형사고소도 함께 검토하고, ④정신적 피해에 대해서는 손해배상청구 또는 법정손해배상제도를 활용하시는 것이 바람직합니다. 정리하면, 동의 없는 개인정보 제3자 제공은 형사처벌 대상이 되는 명백한 위법행위이며, 행정신고와 별개로 민사상 손해배상 청구도 가능합니다. 다만 구체적인 위법성 판단과 배상액은 동의 범위 및 피해 정도에 따라 달라질 수 있으므로, 정확한 것은 변호사와 상담하시길 권해드립니다.