개인정보 유출 조사 방해 제재
유출 정황 인지 시 자료 보존 의무를 강화합니다.
개인정보 보호법 일부개정법률안2026.11.04 발의 · 의안번호 2222460
불러오는 중…
유출 정황 인지 시 자료 보존 의무를 강화합니다.
개인정보 보호법 일부개정법률안2026.11.04 발의 · 의안번호 2222460
개인정보처리자가 개인정보 유출 정황을 알게 된 때부터 관련 자료를 보존하도록 의무를 부과합니다. 복구가 불가피한 경우에는 사본을 보존한 후 조치할 수 있도록 했습니다. 또한, 은폐 목적으로 자료를 은닉하거나 폐기하거나 보존 의무를 이행하지 않는 경우 과징금을 부과하고, 해당 자료를 불리한 자료로 추정할 수 있도록 했습니다. 이는 기존에 정부 조사 착수 이후에만 제재가 가능했던 조사 방해 행위를 조사 착수 이전에도 제재할 수 있도록 하는 내용입니다.
참고용이며 법적 효력이 없습니다
최근 은행ㆍ온라인플랫폼ㆍ통신사 등 대규모 개인정보처리자의 개인정보 유출 사고가 끊이지 않고 있음. 문제는 일부 사업자가 정보 조사 착수 전, 주요 서버와 로그 기록을 의도적으로 삭제하거나 재설치하여 유출 경위를 덮는 조사 방해 행위가 발생하고 있다는 것임. 현행법상 이런 조사방해에 대한 제재는 보호위원회의 조사나 자료제출 요구가 개시된 이후에 발생한 증거은익과 폐기에만 국한됨. 즉, 정부 조사가 착수되기 이전에 발생하는 증거 인멸 행위는 제재할 근거가 부재하다는 것임. 이에 개인정보처리자가 유출 정황을 알게 된 때부터 관련 자료를 보존하도록 하되 복구가 불가피한 경우에는 사본 보존 후 조치할 수 있도록 하고, 은폐 목적으로 자료를 은닉ㆍ폐기하거나 보존의무를 이행하지 않는 경우 과징금을 부과하며 해당 자료를 불리한 자료로 추정하고자 함(안 제26조 등).