LAWtrackBETA
의안번호 2216645

개인정보 보호법 일부개정법률안

전용기의원 등 12인 · 발의 2026-02-06 · 정무위원회

위원회 심사
원문 보기(의안정보시스템, 새 창)

제안이유 및 주요내용

현행법은 개인정보 침해로 손해를 입은 정보주체의 손해배상액 산정을 위해 법원이 ‘개인정보처리자가 정보주체의 피해구제를 위하여 노력한 정도’ 등 제반 사정을 고려하도록 규정하고 있음. 그런데 개인정보 침해에 대한 법적 손해배상이 이루어지기 전에 기업들이 현금이 아닌 자사 포인트나 쿠폰 지급 등의 보상정책을 시행하는 경우가 있는데 이는 실질적인 배상이라기보다 개인정보 침해로 손해를 입은 정보주체를 플랫폼에 종속시키는 마케팅 수단으로 악용될 우려가 크다는 지적이 있음. 이에 법원의 손해배상액 산정 시 참작되는 ‘피해구제 노력’의 범위에서 현금 외의 포인트ㆍ물품 교환권 등은 제외하도록 명시하고, 이를 법정손해배상액 산정 시에도 동일하게 적용하여 정보주체의 실질적인 손해배상 청구권을 보장하려는 것임(안 제39조제4항제8호 단서, 제39조의2제3항 신설).

출처: 열린국회정보(open.assembly.go.kr), 의안정보시스템(likms.assembly.go.kr)

진행 단계

  1. 접수
    접수 2026-02-06
  2. 위원회 심사
    소관위 회부 2026-02-09
  3. 체계자구 심사
  4. 본회의 심의
  5. 정부이송
  6. 공포

현재 단계: 위원회 심사

신구조문대비

삭제신설·변경

자동 생성된 비교 자료로 참고용입니다. 정확한 내용은 의안 원문과 관보를 확인하세요.

개인정보 보호법 제39조

(손해배상책임)1개 변경

현행

손해배상책임
제39조(손해배상책임) ① 정보주체는 개인정보처리자가 이 법을 위반한 행위로 손해를 입으면 개인정보처리자에게 손해배상을 청구할 수 있다. 이 경우 그 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다. ② 삭제 <2015.7.24> ③ 개인정보처리자의 고의 또는 중대한 과실로 인하여 개인정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손된 경우로서 정보주체에게 손해가 발생한 때에는 법원은 그 손해액의 5배를 넘지 아니하는 범위에서 손해배상액을 정할 수 있다. 다만, 개인정보처리자가 고의 또는 중대한 과실이 없음을 증명한 경우에는 그러하지 아니하다. <신설 2015.7.24, 2023.3.14> ④ 법원은 제3항의 배상액을 정할 때에는 다음 각 호의 사항을 고려하여야 한다. <신설 2015.7.24> 1. 고의 또는 손해 발생의 우려를 인식한 정도 2. 위반행위로 인하여 입은 피해 규모 3. 위법행위로 인하여 개인정보처리자가 취득한 경제적 이익 4. 위반행위에 따른 벌금 및 과징금 5. 위반행위의 기간ㆍ횟수 등 6. 개인정보처리자의 재산상태 7. 개인정보처리자가 정보주체의 개인정보 분실ㆍ도난ㆍ유출 후 해당 개인정보를 회수하기 위하여 노력한 정도 8. 개인정보처리자가 정보주체의 피해구제를 위하여 노력한 정도

개정안

의안 2216645
제39조(손해배상책임) ① 정보주체는 개인정보처리자가 이 법을 위반한 행위로 손해를 입으면 개인정보처리자에게 손해배상을 청구할 수 있다. 이 경우 그 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다. ② 삭제 <2015.7.24> ③ 개인정보처리자의 고의 또는 중대한 과실로 인하여 개인정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손된 경우로서 정보주체에게 손해가 발생한 때에는 법원은 그 손해액의 5배를 넘지 아니하는 범위에서 손해배상액을 정할 수 있다. 다만, 개인정보처리자가 고의 또는 중대한 과실이 없음을 증명한 경우에는 그러하지 아니하다. <신설 2015.7.24, 2023.3.14> ④ 법원은 제3항의 배상액을 정할 때에는 다음 각 호의 사항을 고려하여야 한다. <신설 2015.7.24> 1. 고의 또는 손해 발생의 우려를 인식한 정도 2. 위반행위로 인하여 입은 피해 규모 3. 위법행위로 인하여 개인정보처리자가 취득한 경제적 이익 4. 위반행위에 따른 벌금 및 과징금 5. 위반행위의 기간ㆍ횟수 등 6. 개인정보처리자의 재산상태 7. 개인정보처리자가 정보주체의 개인정보 분실ㆍ도난ㆍ유출 후 해당 개인정보를 회수하기 위하여 노력한 정도 8. 개인정보처리자가 정보주체의 피해구제를 위하여 노력한 정도
〈신 설〉
다만, 현금 외에 특정 물품이나 용역으로 교환할 수 있는 권리 또는 재화나 용역의 구입 시 결제수단으로 사용할 수 있는 상품권 등을 지급한 부분은 포함하지 아니한다.
개정지시문 원문 1건
  1. 신설제39조제4항제8호에 단서를 다음과 같이 신설한다.검수 전

개인정보 보호법 제39조의2

(법정손해배상의 청구)2개 변경

현행

법정손해배상의 청구
제39조의2(법정손해배상의 청구) ① 제39조제1항에도 불구하고 정보주체는 개인정보처리자의 고의 또는 과실로 인하여 개인정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손된 경우에는 300만원 이하의 범위에서 상당한 금액을 손해액으로 하여 배상을 청구할 수 있다. 이 경우 해당 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다. ② 법원은 제1항에 따른 청구가 있는 경우에 변론 전체의 취지와 증거조사의 결과를 고려하여 제1항의 범위에서 상당한 손해액을 인정할 수 있다. ③ 제39조에 따라 손해배상을 청구한 정보주체는 사실심(事實審)의 변론이 종결되기 전까지 그 청구를 제1항에 따른 청구로 변경할 수 있다.

개정안

의안 2216645
제39조의2(법정손해배상의 청구) ① 제39조제1항에도 불구하고 정보주체는 개인정보처리자의 고의 또는 과실로 인하여 개인정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손된 경우에는 300만원 이하의 범위에서 상당한 금액을 손해액으로 하여 배상을 청구할 수 있다. 이 경우 해당 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다. ② 법원은 제1항에 따른 청구가 있는 경우에 변론 전체의 취지와 증거조사의 결과를 고려하여 제1항의 범위에서 상당한 손해액을 인정할 수 있다. ③ 제39조에 따라 손해배상을 청구한 정보주체는 사실심(事實審)의 변론이 종결되기 전까지 그 청구를 제1항에 따른 청구로 변경할 수 있다.
〈신 설〉
③ 법원은 제2항에 따라 손해액을 인정하는 경우에는 제39조제4항제8호 단서에 해당하는 금액은 상계하지 아니한다.
  • 이동제39조의2제3항 → 제39조의2제4항 — 제39조의2제3항을 제4항으로한다.
개정지시문 원문 2건
  1. 이동제39조의2제3항을 제4항으로한다.검수 전
  2. 신설같은 조에 제3항을 다음과 같이 신설한다.검수 전

발의자 12인

발의 랭킹 →