법적 정의와 보호 대상

개인정보침해는 개인정보 보호법 제2조에서 “생존하는 개인에 관한 정보로서 성명·주민등록번호·영상 등을 통하여 개인을 식별할 수 있는 정보”를 법령에 정한 절차를 거치지 않고 수집·이용·제공·파기하거나 안전조치를 위반하여 유출·분실·변조·훼손한 행위를 말합니다. 개인정보 처리자는 개인정보 보호법 제29조부터 제37조에서 정한 수집·이용·제공의 원칙, 제24조(개인정보의 파기) 및 제29조(안전조치의무)를 준수해야 하며 이를 위반하면 행정처분·형사처벌 대상이 됩니다.

행정제재와 형사처벌

개인정보 보호위원회는 불법 처리 행위가 확인되면 과태료 부과, 업무정지 명령, 과징금 부과 등의 행정제재를 가할 수 있습니다. 또한 개인정보 보호법 제74조는 “정당한 사유 없이 개인정보를 누설하거나 제3자에게 제공한 자”를 5년 이하의 징역 또는 5천만 원 이하의 벌금에 처하도록 규정하며, 제71조의2는 고의 또는 중대한 과실로 안전조치 의무를 위반해 개인정보를 침해한 책임자를 3년 이하의 징역 또는 3천만 원 이하의 벌금에 처하도록 정하고 있습니다. 이외에도 정보통신망법 제71조는 정보통신서비스 제공자의 개인정보 보호 의무위반 시 3년 이하의 징역 또는 3천만 원 이하의 벌금형을 규정합니다.

피해 구제 및 대응 절차

개인정보가 침해된 피해자는 개인정보 침해 사실을 확인한 날로부터 5년 이내에 개인정보 보호위원회에 피해구제신청을 할 수 있으며, 위원회는 조사·시정권고·손해배상명령 등의 조치를 취합니다. 손해배상청구는 민법 제750조(불법행위로 인한 손해배상책임)에 따라 가해자의 고의·과실과 침해 사실 및 손해 발생을 입증하여 민사소송으로 청구할 수 있습니다. 기업은 침해 사실 발생 시 즉시 침해사실 통지, 대응책 마련, 재발방지대책 보고를 실시해야 하며 내부 개인정보 보호관리체계를 통해 기록·보고 체계를 유지해야 법적 책임을 경감받을 수 있습니다.