기업의 개인정보 유출로 내 정보가 노출됐을 때, 피해 보상을 받을 수 있을까요? 개인정보보호법과 판례를 통해 손해배상 가능성과 청구 방법을 알아봅니다.
개인정보보호법상 손해배상
개인정보보호법 제39조는 개인정보 처리자의 법령 위반으로 손해를 입은 정보 주체가 손해배상을 청구할 수 있다고 규정합니다. 고의나 과실이 없음을 처리자가 입증하지 못하면 책임을 집니다(입증책임 전환).
또한 법정손해배상 조항(제39조의2)에 따라 실제 손해액 입증이 어려운 경우에도 300만 원 이하의 법정손해배상을 청구할 수 있습니다. 집단소송이나 개인 단독 소송 모두 가능합니다.
실제 손해 입증과 위자료
개인정보 유출 그 자체만으로는 재산적 손해가 발생하지 않는 경우가 많습니다. 이 경우 정신적 고통에 대한 위자료를 청구합니다. 법원은 유출된 개인정보의 종류와 민감성, 유출 규모, 기업의 과실 정도 등을 고려하여 위자료를 산정합니다. 통상 10만~50만 원 수준이지만, 금융정보·의료정보 등 민감 정보가 유출된 경우에는 더 높게 인정되기도 합니다.
개인정보보호위원회 신고
개인정보 침해 피해는 개인정보보호위원회(privacy.go.kr)에 신고할 수 있습니다. 개인정보보호위원회가 조사하여 시정 명령과 과징금을 부과할 수 있고, 피해자는 분쟁조정위원회를 통해 신속하게 피해 보상을 받을 수 있습니다. 집단 피해가 발생한 경우에는 집단분쟁조정도 가능합니다.
