최근 SKT, KT, 롯데카드, 쿠팡 등 통신, 금융, 유통 분야에서 대규모 개인정보 유출 사고가 잇따라 발생했습니다. 이러한 사고들은 기존의 사후 제재 중심 제도만으로는 한계가 있음을 명확히 보여주었으며, 인공지능(AI)과 클라우드 등 신기술 확산으로 사고의 파급력과 전파 속도가 더욱 커지는 상황입니다.
•
개인정보보호위원회는 지난 5년간 책무가 급격히 확대되었음에도 불구하고, 현재의 제도, 인력, 업무 방식으로는 이러한 대형 사고에 신속하게 대응하기 어렵다는 점을 인정했습니다. 이는 사후 제재만으로는 한계가 분명하며, 사전 예방과 상시 감시 체계로의 전환이 시급하다는 인식을 강화하는 계기가 되었습니다.
기존 개인정보 보호 제도의 한계는 무엇이었나?
•
기존 개인정보보호법 제51조의 단체소송 규정은 위반 행위 금지 청구만 가능하고 금전적인 손해배상 규정이 포함되어 있지 않아, 피해자들이 실질적인 금전적 보상을 받기 어려웠습니다. 이로 인해 기업들이 개인정보 보호 의무를 소홀히 해도 경제적 부담이 크지 않다는 인식이 만연했습니다.
•
또한, 현행 개인정보보호법상 손해액의 최대 5배까지 배상하는 징벌적 손해배상 제도가 있었으나, 손해액 입증의 어려움으로 인해 활성화되지 못했습니다. 이재명 대통령은 개인정보 유출 기업에 대해 “회사가 망한다는 생각이 들도록” 강력한 경제적 제재가 필요하다고 지적하며 제도 개선의 필요성을 강조했습니다.
잇따른 대규모 개인정보 유출 사고의 배경은?
•
최근 SKT, KT, 롯데카드, 쿠팡 등 통신, 금융, 유통 분야에서 대규모 개인정보 유출 사고가 잇따라 발생했습니다. 이러한 사고들은 기존의 사후 제재 중심 제도만으로는 한계가 있음을 명확히 보여주었으며, 인공지능(AI)과 클라우드 등 신기술 확산으로 사고의 파급력과 전파 속도가 더욱 커지는 상황입니다.
•
개인정보보호위원회는 지난 5년간 책무가 급격히 확대되었음에도 불구하고, 현재의 제도, 인력, 업무 방식으로는 이러한 대형 사고에 신속하게 대응하기 어렵다는 점을 인정했습니다. 이는 사후 제재만으로는 한계가 분명하며, 사전 예방과 상시 감시 체계로의 전환이 시급하다는 인식을 강화하는 계기가 되었습니다.
기존 개인정보 보호 제도의 한계는 무엇이었나?
•
기존 개인정보보호법 제51조의 단체소송 규정은 위반 행위 금지 청구만 가능하고 금전적인 손해배상 규정이 포함되어 있지 않아, 피해자들이 실질적인 금전적 보상을 받기 어려웠습니다. 이로 인해 기업들이 개인정보 보호 의무를 소홀히 해도 경제적 부담이 크지 않다는 인식이 만연했습니다.
•
또한, 현행 개인정보보호법상 손해액의 최대 5배까지 배상하는 징벌적 손해배상 제도가 있었으나, 손해액 입증의 어려움으로 인해 활성화되지 못했습니다. 이재명 대통령은 개인정보 유출 기업에 대해 “회사가 망한다는 생각이 들도록” 강력한 경제적 제재가 필요하다고 지적하며 제도 개선의 필요성을 강조했습니다.