AI 요약
한국 개인정보보호위원회가 개정 개인정보보호법 시행에 따라 대규모 개인정보 유출에 대한 과징금 상한을 기존 매출액의 3%에서 10%로 대폭 인상했다. 1,000만 명 이상의 개인정보가 고의 또는 중과실로 유출된 기업이 대상이며, 유출이 확정되지 않아도 노출 위험이 높으면 72시간 내 사용자 통지가 의무화된다. 사전에 데이터 보호에 투자한 기업은 과징금 산정 시 감경 혜택을 받는다.
핵심 포인트
- 2026년 9월 11일부터 개정 개인정보보호법 시행, 과징금 상한 매출액 3%→10%로 인상
- 1,000만 명 이상 개인정보 유출(고의·중과실) 기업이 대상, 3년 내 반복 위반 또는 시정명령 불이행 후 유출 시 적용
- 노출 위험 높을 경우 72시간 내 사용자 통지 의무
- 쿠팡은 6월 3,755만 명 유출로 6,246억 원 과징금 부과, 새 기준 적용 시 조 단위로 확대 가능
향후 전망
- 기업들이 데이터 보호를 비용이 아닌 예방 투자로 인식하게 되어 개인정보보호 예산·조직 확대가 예상됨
- 대규모 유출 사고 발생 시 조 단위 과징금 부과 사례가 현실화될 전망