개인정보보호법 위반시 ‘대표이사’ 징계, 최대 300만원까지 피해보상

개인정보보호법 위반시 ‘대표이사’ 징계

앞으로는 기업에서 개인정보보호법을 위반할 경우 대표이사나 임원까지 징계를 받게 된다.

​

특히, 고의나 중과실로 인해 개인정보를 유출할 경우 피해액의 3배까지 배상을 해야 하는 징벌적 손해배상제와 이로 인한 이익을 환수하기 위한 몰수 및 추징제도 도입된다.

​

방송통신위원회와 한국인터넷진흥원은 기업의 개인정보보호 수준을 제고하고 책임을 강화하기 위한 개정 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 정보통신망법)’이 22일 공포돼 6개월이 경과된 오는 9월22부터 시행될 예정이라고 밝혔다. 다만, 접근권한에 대한 동의 조항은 1년이 지난 뒤부터 적용된다.

개정 정보통신망법에는 스마트폰 접근권한에 대한 이용자 동의권을 강화하고, 기업의 개인정보 보호책임자에 대해서는 법규 위반사항 발견 시 개선조치 관련 사항을 사업주 등에게 보고토록 했다.

​

방통위 측은 “정보통신망법을 위반한 기업의 대표자나 임원에 대한 징계를 권고할 수 있도록 했다”며 “기업의 개인정보보호 수준을 높이고 책임성을 강화하기 위한 다양한 방안을 담겨 있다”고 설명했다.

​

아울러, 공개된 웹사이트에 개인정보가 노출된 경우 방통위 또는 인터넷진흥원이 웹사이트 운영자에게 삭제나 차단을 요청을 할 수 있도록 했다.

​

특히, 고의나 중과실로 개인정보를 유출한 정보통신서비스 제공자등에 대해 가중된 책임을 물어 피해액의 3배까지 배상액을 중과하는 징벌적 손해배상제와 개인정보 관련 범죄로 인한 이익을 환수하기 위한 몰수, 추징제가 도입된다. 텔레마케팅 시 개인정보 수집출처 고지를 의무화하는 내용도 포함됐다.

​

방통위와 인터넷진흥원은 개정 법률이 차질 없이 시행될 수 있도록 시행령 정비 등 후속 조치를 추진한다는 계획이다.

[출처 : http://www.zdnet.co.kr/news/news_view.asp?artice_id=20160323152136&lo=z35]

개인 정보유출시 최대 300만원까지 피해보상

앞으로 자신의 개인정보가 유출된 사실을 확인한 피해자들은 민사소송을 통해 피해규모에 대해 구체적으로 입증하지 않더라도 해당 정보를 보유하고 있던 기업, 기관으로부터 최대 300만원까지 피해보상을 받을 수 있다.

​

과거 피해자들이 법무법인에 의뢰해 옥션, 네이트 등을 상대로 손해배상 소송을 진행했으나, 피해자가 직접 피해사실을 입증해야하는 이유로 인해 소송에 불리하게 작용했던 점을 개선한 것이다.

​

행정자치부는 지난해 1월 카드3사 개인정보유출사고 이후 '개인정보보호 정상화 대책'을 통해 마련된 개인정보보호법 개정안이 국회 본회의를 통과했다고 7일 밝혔다.

개정안은 개인정보 유출 피해구제 강화를 위한 징벌적, 법정손해배상제 도입, 개인정보 범죄에 대한 제재수준 강화, 개인정보보호위원회 기능 강화 등을 주요 내용으로 하고 있다.

​

행 정자치부 개인정보보호정책과 장한 과장은 "피해자 입장에서 개인정보유출 관련 민사소송을 벌였을 때 입증에 대한 책임을 해당 정보를 보유한 기업, 기관 등이 지게됐다"고 밝혔다. 개인정보 유출사고의 특성상 개인이 기업 등을 대상으로 피해규모를 입증하는 것이 현실적으로 어렵다는 판단때문이다.

​

이에 따라, 개인정보를 취급하는 기업, 기관들은 유출에 따른 소송과 배상액 지급을 피하기 위해 이전보다 개인정보 관리 감독에 더 많은 노력을 기울여야 할 전망이다.

​

개 인정보를 고의적으로 유출시킨 기업, 기관에게는 실제 손해액을 초과해 최대 3배까지 배상토록 하는 징벌적 손해배상제도 함께 도입된다. 이 제도는 악의적, 반사회적 행위에 대한 징벌의 의미로 손해배상액을 통상의 경우 보다 대폭 증가시키는 것을 말한다.

​

개 인정보를 유출시킨 피의자들에 대한 처벌도 강화된다. 개인정보를 불법 취득한 후 영리 목적으로 유통시킨 자에게는 개인정보 보호법상 가장 높은 법정형인 10년 이하 징역 또는 1억원 이하의 벌금이 부과되며, 개인정보 불법 유출 및 유통으로 얻은 범죄수익은 전액 몰수, 추징된다.

​

또한 개인정보보호위원회의 기능과 역할도 확대된다. 이전까지 행자부가 수행하던 개인정보 분쟁조정, 기본계획 수립 등 일부 기능이 개인정보보호위원회로 이관된다. 위원회는 앞으로 관계 기관에게 개인정보 보호와 관련된 정책, 제도에 대한 개선 권고를 하고, 그 이행 여부까지 점검할 권한을 갖게 된다.

​

행자부는 위원회가 각 부처에서 개인정보 처리를 수반하는 법령 제개정시 개인정보 침해요인을 분석, 평가해 개선권고 할 수 있는 기능도 부여받아 개인정보 보호분야에서 보다 실질적인 역할을 할 것으로 기대했다.

​

심덕섭 행정자치부 창조정부조직실장은 "개인정보 유출사고에 대한 책임과 피해구제를 강화한 이번 법 개정으로 모든 기관과 사업자들이 경각심을 가지고 개인정보 보호수준을 높이는 계기가 됐으면 한다"고 말했다.

​

지난 3월 개정된 신용정보법에 따라 이미 카드사에 대해서는 개인정보유출시 관련 매출액의 최대 3%까지 과징금을 부과할 수 있게 됐다. 지난해 카드3사는 개인정보유출에 따른 행정처분으로 과태료 600만원 처분을 받는데 그쳤다.

[출처 : http://www.zdnet.co.kr/news/news_view.asp?artice_id=20150707171041&lo=z35]