최종편집일2026.10.07 (수)
개인정보보호위원회가 개인정보 보호법 위반에 대한 과징금 부과처분의 실효성과 적정성을 높이기 위해 ‘개인정보 보호법 시행령’ 일부개정령안과 ‘개인정보 보호법 위반에 대한 과징금 부과기준’(고시) 일부개정안을 마련하고, 5월 19일부터 시행한다.
◆대규모 유출사고 반복에 제재 강화 필요성 대두
이번 개정은 최근 대규모 개인정보 유출사고가 반복적으로 발생하는 상황에서 추진됐다.
기존 과징금 부과기준이 빠르게 성장하는 정보통신(IT) 및 플랫폼 기업의 실제 경제력을 충분히 반영하지 못한다는 문제가 지속적으로 제기되어 왔으며, 매우 중대한 위반행위에 대해서도 일률적으로 감경이 적용되면서 제재의 효과가 저하된다는 지적이 있었다.
이에 매출액 산정기준을 강화하고, 중대한 위반행위에 대해 보다 엄정한 제재가 가능하도록 제도를 정비한 것이다.
◆매출액 산정기준 강화
현행 시행령은 ‘위반행위가 있었던 사업연도 직전 3개 사업연도의 연평균 매출액’을 기준으로 과징금을 산정하고 있다.
그러나 빠르게 성장하는 IT·플랫폼 기업의 경우 실제 경제력에 비해 과징금 산정 기준이 낮아지는 문제가 있었다.
개정 시행령은 ▲직전 사업연도 매출액과 ▲직전 3개 사업연도의 연평균 매출액 중 큰 금액을 기준으로 과징금을 산정하도록 하여, 매출이 증가하는 기업에 대해서는 직전 사업연도 매출액이 적용되도록 했다.
◆매우 중대한 위반행위에 대한 감경 적용 엄격화
현행 과징금 부과기준은 조사 협조, 자율보호 활동 등 일정한 사유가 있는 경우 과징금을 감경할 수 있도록 규정하고 있다.
그러나 위반 정도가 매우 중대한 경우까지 일률적으로 감경 기준을 적용하는 것은 제재 효과를 저하시키고, 기업의 사고 예방 노력 유인을 약화시킬 수 있다는 지적이 있었다.
이에 개정안은 위반행위의 중대성이 매우 중대한 위반행위에 해당하는 경우 감경의 전부 또는 일부를 적용하지 않을 수 있도록 규정했다.
◆소급 적용 배제…시행 이후 위반행위에 적용
개정 규정은 ‘행정기본법’ 제14조에 따라 시행 이후 발생한 위반행위에 적용되며, 시행 이전에 종료된 위반행위에 대해서는 종전 규정이 적용된다.
행정기본법 제14조 제3항은 ‘법령등을 위반한 행위의 성립과 이에 대한 제재처분은 법령등에 특별한 규정이 있는 경우를 제외하고는 법령등을 위반한 행위 당시의 법령등에 따른다’고 규정하고 있다.
개인정보위는 “이번 시행령 및 고시 개정은 기업의 법 위반에 대한 제재의 실효성과 책임성을 높이기 위한 것”이라며, “기업의 현재 경제력과 위반행위 정도에 상응하는 과징금 부과를 통해 중대한 개인정보 침해에 대해서는 보다 엄정하게 대응해 나가겠다”고 밝혔다.
[메디컬월드뉴스 김영신 기자]
[9월 10일 병원계 이모저모④]고려대구로, 서울대, 이대서울, 일산백병원 등 소식
[9월 11일 병원계 이모저모②]대전을지대, 서울대병원, 부민병원, 한림화상재단 등 소식
[9월 10일 병원계 이모저모②]고려대안산, 의정부을지대, 한강성심, 한양대류마티스병원 등 소식
