쇼핑몰 같은곳에서 해킹으로 인한 개인정보 유출 피해가 생겼을시 법적으로 어떤 처벌을 지게되나요?

Question

요즘 커뮤니티나 쇼핑몰에서 고객들의 개인정보 유출 피해가 꽤 일어나는것 같습니다.

문제는 당한 피해자들이 너무 많아 제대로된 보상도 못받는것 같은데요.

이렇게 유출시킨 사이트들은 법적으로 어떤 처벌을 받게 되나요?

Answer 1

안녕하세요.

개인정보보호법 제34조의2 참조바랍니다.

제34조의2(과징금의 부과 등) ① 보호위원회는 개인정보처리자가 처리하는 주민등록번호가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손된 경우에는 5억원 이하의 과징금을 부과ㆍ징수할 수 있다. 다만, 주민등록번호가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손되지 아니하도록 개인정보처리자가 제24조제3항에 따른 안전성 확보에 필요한 조치를 다한 경우에는 그러하지 아니하다. <개정 2014. 11. 19., 2015. 7. 24., 2017. 7. 26., 2020. 2. 4.>

② 보호위원회는 제1항에 따른 과징금을 부과하는 경우에는 다음 각 호의 사항을 고려하여야 한다. <개정 2014. 11. 19., 2015. 7. 24., 2017. 7. 26., 2020. 2. 4.>

1. 제24조제3항에 따른 안전성 확보에 필요한 조치 이행 노력 정도

2. 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손된 주민등록번호의 정도

3. 피해확산 방지를 위한 후속조치 이행 여부

③ 보호위원회는 제1항에 따른 과징금을 내야 할 자가 납부기한까지 내지 아니하면 납부기한의 다음 날부터 과징금을 낸 날의 전날까지의 기간에 대하여 내지 아니한 과징금의 연 100분의 6의 범위에서 대통령령으로 정하는 가산금을 징수한다. 이 경우 가산금을 징수하는 기간은 60개월을 초과하지 못한다. <개정 2014. 11. 19., 2017. 7. 26., 2020. 2. 4.>

④ 보호위원회는 제1항에 따른 과징금을 내야 할 자가 납부기한까지 내지 아니하면 기간을 정하여 독촉을 하고, 그 지정한 기간 내에 과징금 및 제2항에 따른 가산금을 내지 아니하면 국세 체납처분의 예에 따라 징수한다. <개정 2014. 11. 19., 2017. 7. 26., 2020. 2. 4.>

⑤ 과징금의 부과ㆍ징수에 관하여 그 밖에 필요한 사항은 대통령령으로 정한다.

개인정보유출 사건 발생시 해당 업체는 과징금을 부과당할 수 있으나, 그 금액이 5억원으로 제한되어 있어 대규모 사업을 운용하는 기업의 경우 사실상 큰 처벌이라고 보기 어렵겠습니다. 감사합니다.