정보통신/개인정보
정보주체는 개인정보처리자가 「개인정보 보호법」을 위반한 행위로 손해를 입으면 개인정보처리자에게 손해배상을 청구할 수 있습니다. 이 경우 그 개인정보처리자는 고의 또는 과실이 없음을 입증하지 않으면 책임을 면할 수 없습니다(「개인정보 보호법」 제39조제1항).
“정보주체”란 처리되는 정보에 의하여 알아볼 수 있는 사람으로서 그 정보의 주체가 되는 사람을 말합니다(「개인정보 보호법」 제2조제3호).
“개인정보처리자”란 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등을 말합니다(「개인정보 보호법」 제2조제5호).
정보주체는 개인정보처리자의 고의 또는 과실로 인해 개인정보가 분실·도난·유출·위조·변조 또는 훼손된 경우에는 300만원 이하의 범위에서 상당한 금액을 손해액으로 하여 배상을 청구할 수 있습니다. 이 경우 해당 개인정보처리자는 고의 또는 과실이 없음을 입증하지 않으면 책임을 면할 수 없습니다(「개인정보 보호법」 제39조의2제1항).
법원은 법정손해배상의 청구가 있는 경우에 변론 전체의 취지와 증거조사의 결과를 고려해 300만원 이하의 범위에서 상당한 손해배상액을 인정할 수 있습니다(「개인정보 보호법」 제39조의2제2항).
손해배상을 청구한 정보주체는 사실심(事實審)의 변론이 종결되기 전까지 그 청구를 법정손해배상의 청구로 변경할 수 있습니다(「개인정보 보호법」 제39조의2제3항).
"개인정보"란 살아 있는 개인에 관한 정보로서 다음의 어느 하나에 해당하는 정보를 말합니다(「개인정보 보호법」 제2조제1호).
성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보
해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보(이 경우 쉽게 결합할 수 있는지 여부는 다른 정보의 입수 가능성 등 개인을 알아보는 데 소요되는 시간, 비용, 기술 등을 합리적으로 고려하여야 함)
가명처리함으로써 원래의 상태로 복원하기 위한 추가 정보의 사용·결합 없이는 특정 개인을 알아볼 수 없는 정보
또한, 개인정보처리자의 고의 또는 중대한 과실로 인해 개인정보가 분실·도난·유출·위조·변조 또는 훼손된 경우로서 정보주체에게 손해가 발생한 때에는 법원은 다음의 사항을 고려해 그 손해액의 5배를 넘지 않는 범위에서 손해배상액을 정할 수 있습니다. 다만, 개인정보처리자가 고의 또는 중대한 과실이 없음을 증명한 경우에는 그렇지 않습니다(「개인정보 보호법」 제39조제3항·제4항).
고의 또는 손해 발생의 우려를 인식한 정도
위반행위로 인해 입은 피해 규모
위법행위로 인해 개인정보처리자가 취득한 경제적 이익
위반행위에 따른 벌금 및 과징금
위반행위의 기간·횟수 등
개인정보처리자의 재산상태
개인정보처리자가 정보주체의 개인정보 분실·도난·유출 후 해당 개인정보를 회수하기 위해 노력한 정도
개인정보처리자가 정보주체의 피해구제를 위해 노력한 정도
개인정보 처리에 관한 행정청의 위법 또는 부당한 처분(處分) 등이나 부작위(不作爲)로 인하여 권리 또는 이익의 침해를 받은 자는 「행정소송법」으로 정하는 바에 따라 행정소송을 청구할 수 있습니다(「행정소송법」 제3조).
