본회의

개인정보 보호법 일부개정법률안

대표발의 김남근·공동발의 0인·발의일 2026.07.08

쉬운 풀이공식 요약을 쉽게 풀어쓴 보조 설명 (AI 작성) · 정확한 내용은 아래 원문 요약 기준

현재 개인정보 보호법에는 기업이 고의로 법을 어겨 개인정보 피해를 입혔을 때 손해액의 최대 5배까지 배상하게 하는 제도가 있습니다. 하지만 실제 판결에서는 배상액이 손해액의 1.5배 수준에 그쳐 제도의 취지가 잘 살지 않는다는 지적이 있었습니다. 이에 따라 법 위반에 고의성이 있다면 원칙적으로 손해액의 5배를 배상하도록 하고, 감액이 필요한 경우 기업이 직접 그 사유를 입증하도록 기준을 강화하려는 것입니다.

고의적 법 위반 시 손해액의 5배를 배상하도록 원칙 확립
배상액 감액 시 기업이 감액 사유를 직접 입증하도록 의무화

제안이유 및 주요내용 현행법은 개인정보처리자에게 법 위반행위로 인해 손해로 인정된 금액보다 더 큰 금액을 배상하게 하도록 하여 반복적인 불법행위를 방지하고, 개인정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손된 경우 등 정보주체의 피해를 실효성 있게 배상해주려는 취지로 개인정보처리자가 고의 또는 과실로 중대한 법 위반행위를 하였을 경우 5배 이내의 손해배상책임을 지도록 하는 징벌적 손해배상 제도가 도입되어 있으나, 법원의 판결에서는 평균적으로 배상액이 그 손해로 인정된 금액의 1.5 이하이어서 징벌적 손해배상의 취지를 살리지 못하고 있음. 이에 징벌적 손해배상의 요건인 법 위반의 고의성이 인정되는 경우 원칙적으로 손해로 인정된 금액의 5배를 징벌적 손해배상액으로 정하도록 하고, 개인정보처리자가 고의 또는 손해 발생의 우려를 인식한 정도, 위반행위로 인하여 대리점과 다른 사람이 입은 피해규모 등을 고려하여 배상액을 감액할 수 있는 사정을 입증한 경우에만 징벌적 손해배상액을 감액하도록 함(안 제39조).