LAWtrackBETA
의안번호 2219834

개인정보 보호법 일부개정법률안

김남근의원 등 16인 · 발의 2026-07-08 · 정무위원회

위원회 심사
원문 보기(의안정보시스템, 새 창)

제안이유 및 주요내용

현행법은 개인정보처리자에게 법 위반행위로 인해 손해로 인정된 금액보다 더 큰 금액을 배상하게 하도록 하여 반복적인 불법행위를 방지하고, 개인정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손된 경우 등 정보주체의 피해를 실효성 있게 배상해주려는 취지로 개인정보처리자가 고의 또는 과실로 중대한 법 위반행위를 하였을 경우 5배 이내의 손해배상책임을 지도록 하는 징벌적 손해배상 제도가 도입되어 있으나, 법원의 판결에서는 평균적으로 배상액이 그 손해로 인정된 금액의 1.5 이하이어서 징벌적 손해배상의 취지를 살리지 못하고 있음. 이에 징벌적 손해배상의 요건인 법 위반의 고의성이 인정되는 경우 원칙적으로 손해로 인정된 금액의 5배를 징벌적 손해배상액으로 정하도록 하고, 개인정보처리자가 고의 또는 손해 발생의 우려를 인식한 정도, 위반행위로 인하여 대리점과 다른 사람이 입은 피해규모 등을 고려하여 배상액을 감액할 수 있는 사정을 입증한 경우에만 징벌적 손해배상액을 감액하도록 함(안 제39조).

출처: 열린국회정보(open.assembly.go.kr), 의안정보시스템(likms.assembly.go.kr)

진행 단계

  1. 접수
    접수 2026-07-08
  2. 위원회 심사
    소관위 회부 2026-07-09
  3. 체계자구 심사
  4. 본회의 심의
  5. 정부이송
  6. 공포

현재 단계: 위원회 심사

신구조문대비

삭제신설·변경

자동 생성된 비교 자료로 참고용입니다. 정확한 내용은 의안 원문과 관보를 확인하세요.

개인정보 보호법 제39조

(손해배상책임)4개 변경

현행

손해배상책임
제39조(손해배상책임) ① 정보주체는 개인정보처리자가 이 법을 위반한 행위로 손해를 입으면 개인정보처리자에게 손해배상을 청구할 수 있다. 이 경우 그 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다. ② 삭제 <2015.7.24> ③ 개인정보처리자의 고의 또는 중대한 과실로 인하여 개인정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손된 경우로서 정보주체에게 손해가 발생한 때에는 법원은 그 손해액의 5배를 넘지 아니하는 범위에서 손해배상액을 정할 수 있다. 다만, 개인정보처리자가 고의 또는 중대한 과실이 없음을 증명한 경우에는 그러하지 아니하다. <신설 2015.7.24, 2023.3.14> ④ 법원은 제3항의 배상액을 정할 때에는 다음 각 호의 사항을 고려하여야 한다. <신설 2015.7.24> 1. 고의 또는 손해 발생의 우려를 인식한 정도 2. 위반행위로 인하여 입은 피해 규모 3. 위법행위로 인하여 개인정보처리자가 취득한 경제적 이익 4. 위반행위에 따른 벌금 및 과징금 5. 위반행위의 기간ㆍ횟수 등 6. 개인정보처리자의 재산상태 7. 개인정보처리자가 정보주체의 개인정보 분실ㆍ도난ㆍ유출 후 해당 개인정보를 회수하기 위하여 노력한 정도 8. 개인정보처리자가 정보주체의 피해구제를 위하여 노력한 정도

개정안

의안 2219834
제39조(손해배상책임) ① 정보주체는 개인정보처리자가 이 법을 위반한 행위로 손해를 입으면 개인정보처리자에게 손해배상을 청구할 수 있다. 이 경우 그 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다. ② 삭제 <2015.7.24> ③ 개인정보처리자의 고의 또는 중대한 과실로 인하여 개인정보가 분실ㆍ도난ㆍ유출ㆍ위조ㆍ변조 또는 훼손된 경우로서 정보주체에게 손해가 발생한 때에는 그 손해액의 5배의 배상책임을 진다. 다만, 개인정보처리자가 고의 또는 중대한 과실이 없음을 증명한 경우에는 그러하지 아니하다. <신설 2015.7.24, 2023.3.14> ④ 법원은 제3항에도 불구하고 다음 각 호의 사항을 고려하여 배상액을 감액할 수 있다. <신설 2015.7.24> 1. 고의 또는 손해 발생의 우려를 인식한 정도 2. 위반행위로 인하여 입은 피해 규모 3. 위법행위로 인하여 개인정보처리자가 취득한 경제적 이익 4. 위반행위에 따른 벌금 및 과징금 5. 위반행위의 기간ㆍ횟수 등 6. 개인정보처리자의 재산상태 7. 개인정보처리자가 정보주체의 개인정보 분실ㆍ도난ㆍ유출 후 해당 개인정보를 회수하기 위하여 노력한 정도 8. 개인정보처리자가 정보주체의 피해구제를 위하여 노력한 정도
개정지시문 원문 4건
  1. 자구수정제39조제3항 본문 중 “법원은 그”를 “그”로, “5배를 넘지 아니하는 범위에서 손해배상액을 정할 수 있다”를 “5배의 배상책임을 진다”로한다.검수 전
  2. 자구수정제39조제3항 본문 중 “법원은 그”를 “그”로, “5배를 넘지 아니하는 범위에서 손해배상액을 정할 수 있다”를 “5배의 배상책임을 진다”로한다.검수 전
  3. 자구수정같은 조 제4항 각 호 외의 부분 중 “제3항의 배상액을 정할 때에는”을 “제3항에도 불구하고”로, “고려하여야 한다”를 “고려하여 배상액을 감액할 수 있다”로 한다.검수 전
  4. 자구수정같은 조 제4항 각 호 외의 부분 중 “제3항의 배상액을 정할 때에는”을 “제3항에도 불구하고”로, “고려하여야 한다”를 “고려하여 배상액을 감액할 수 있다”로 한다.검수 전

발의자 16인

발의 랭킹 →