개정 개인정보보호법이 9월 11일부터 시행되면서, 기업의 개인정보 처리 책임이 사실상 역대 최고 수준으로 강화됐습니다. 반복적이거나 중대한 개인정보 침해 행위, 또는 1,000만 명 이상 대규모 피해가 발생하면 기업 전체 매출액의 최대 10%까지 징벌적 과징금이 부과될 수 있습니다.
무엇이 달라졌나
기존에는 과징금 상한이 고정 금액 또는 관련 매출 기준으로 산정돼 대형 플랫폼에 실효성이 낮다는 지적이 있었습니다. 개정법은 전체 매출액 기준의 징벌적 과징금을 도입해 유출 규모와 재발 여부에 따라 처벌 수위를 크게 높였습니다. 고의적·반복적 침해는 별도 형사처벌 대상도 넓어졌습니다.
기업에 미치는 영향
국내 IT·이커머스·금융권은 개인정보 처리방침 전면 점검, 접근권한 최소화, 유출 시 72시간 내 신고 체계 구축 등 컴플라이언스 투자를 서둘러야 하는 상황입니다. 특히 매출 규모가 큰 빅테크와 대형 쇼핑몰은 유출 사고 한 번이 수조 원대 과징금으로 이어질 수 있어 보안 예산 확대가 불가피합니다.
시민에게는 무엇이 좋아지나
이용자는 기업에 자신의 개인정보 열람·삭제·처리정지를 요구할 권리가 더 명확해지고, 유출 피해 발생 시 손해배상 청구 근거도 강화됩니다. 서비스 가입 시 동의를 강요하는 행위에 대한 규제도 한층 엄격해집니다.
전망
해외에서도 EU GDPR 이후 미국·아시아권이 매출 연동 벌금 제도를 도입하는 흐름입니다. 국내법도 이에 맞춘 것으로, 기업들의 개인정보보호 투자가 새로운 성장 시장으로 자리 잡을 것으로 보입니다.
자주 묻는 질문 (Q&A)
Q1. 과징금 상한은 얼마인가요?
A. 중대·반복 침해 또는 1,000만 명 이상 피해 시 전체 매출액의 최대 10%입니다.
Q2. 언제부터 적용되나요?
A. 9월 11일부터 시행된 개정 법안이 적용됩니다.
Q3. 어떤 기업이 영향을 받나요?
A. IT 플랫폼, 이커머스, 금융 등 개인정보를 처리하는 모든 사업자가 대상입니다.
Q4. 개인은 어떤 권리를 행사할 수 있나요?
A. 개인정보 열람·삭제·처리정지 요구권이 강화되고, 유출 시 손해배상 청구가 쉬워집니다.