개인정보 손해배상 상향
개인정보 손해배상 상한액을 500만원으로 올림
개인정보 보호법 일부개정법률안2026.10.30 발의 · 의안번호 2222321 · 정무위원회
불러오는 중…
개인정보 손해배상 상한액을 500만원으로 올림
개인정보 보호법 일부개정법률안2026.10.30 발의 · 의안번호 2222321 · 정무위원회
현행 개인정보 보호법은 개인정보처리자의 고의 또는 과실로 개인정보가 유출된 경우 정보주체가 300만원 이하의 법정손해배상을 청구할 수 있도록 규정하고 있습니다. 이번 개정안은 법정손해배상의 상한액을 500만원으로 상향하고, 개인정보처리자가 원칙적으로 배상책임을 지도록 하되, 안전성 확보 조치를 다했거나 정보주체의 고의 또는 중대한 과실로 유출이 발생한 경우에만 책임을 면할 수 있도록 변경합니다. 이를 통해 정보주체의 피해구제를 강화하려는 내용입니다.
참고용이며 법적 효력이 없습니다
현행법은 개인정보처리자의 고의 또는 과실로 개인정보가 유출등이 된 경우 정보주체가 300만원 이하의 범위에서 법정손해배상을 청구할 수 있도록 하고 있음. 그러나 2016년 법정손해배상제도의 도입 이후 상한액이 그대로 유지되어 억지력이 약하고, 개인정보처리자가 고의 또는 과실이 없음을 입증하면 책임을 면할 수 있어 개인정보 처리 과정에 관한 정보가 개인정보처리자에게 집중된 상황에서 정보주체의 피해구제가 충분히 이루어지지 못하고 있다는 지적이 있음. 이에 법정손해배상의 상한액을 500만원으로 상향하고, 개인정보가 유출등이 된 경우 개인정보처리자가 원칙적으로 배상책임을 지도록 하되, 안전성 확보에 필요한 조치를 다하였거나 정보주체의 고의 또는 중대한 과실로 유출등이 발생한 경우로서 그 유출등이 자신에게 책임이 없는 사유로 발생하였음을 입증한 경우에만 책임을 면하도록 함으로써 정보주체의 피해구제를 강화하려는 것임(안 제39조의2제1항 및 제2항).