개인정보 유출 피해 대응 및 손해배상 가이드

개인정보 유출로 인한 손해배상 청구의 핵심은 '고의 또는 과실'의 입증 책임과 '손해액'의 산정에 있습니다. 일반적인 민사상 불법행위 책임에서는 피해자가 가해자의 과실을 입증해야 하지만, 개인정보 보호법 제39조 제1항은 개인정보처리자가 스스로 과실 없음을 입증하지 못하면 책임을 면할 수 없도록 입증 책임을 사실상 전환하고 있습니다. 특히 주목할 점은 제39조의2에 따른 '법정손해배상'입니다. 이는 피해자가 실제 발생한 구체적인 손해 액수를 증명하기 어려운 개인정보 유출의 특성을 고려하여, 법원이 300만 원 이하의 범위에서 상당한 금액을 배상액으로 정할 수 있게 한 것입니다. 또한, 개인정보처리자의 고의 또는 중과실로 유출된 경우 실제 손해액의 최대 5배까지 배상하는 '징벌적 손해배상' 제도(제39조 제3항)도 운영되고 있어, 기업의 사회적 책임을 강력히 묻고 있습니다. 다만, 기업이 당시 기술 수준에 비추어 합리적으로 기대 가능한 보안 조치를 다했음을 증명한다면 면책될 여지가 있다는 점이 실무상의 주요 쟁점입니다. 따라서 단순히 유출 사실만으로 승소를 단정하기보다, 기업의 보안 관리 체계와 대응 과정의 적절성을 종합적으로 검토해야 합니다.