개인정보 유출기관엔 최대 3배 징벌적 배상 [시민일보=이대우 기자]앞으로 개인정보 유출피해가 발생할 경우 주민등록번호의 제한적 변경이 허용될 것으로 보인다.

특히 개인정보 유출기관에 피해액의 최대 3배까지 가중 책임을 묻는 징벌적 손해배상제도가 도입될 전망이다.

정부는 31일 정부세종청사에서 정홍원 국무총리 주재로 국가정책조정회의를 열어 이같은 내용의 '개인정보보호 정상화 7대 핵심과제'를 확정했다.

이 핵심과제에 따르면 정부는 주민번호 유출 2차피해를 방지하고 국민적 불안을 해소하고자 주민번호 변경 허용 방안을 마련했다.

현행 주민등록번호 변경은 가족관계등록부 사항의 변동이나 번호에 오류가 있는 경우에만 허용된다.

그러나 주민번호 유출로 신체·재산상 중대한 피해를 입었거나 피해를 입을 우려가 큰 경우 제한적으로 변경을 허용할 방침이다.

이와 함께 정부는 개인정보 유출시 기업에 확실히 책임을 물을 수 있도록 징벌적 손해배상제도를 도입하고 개인정보 관련 범죄에 대한 처벌도 강화한다.

징벌적 손해배상제도는 고의 또는 중과실로 개인 정보를 유출한 기관에 대해 피해액의 최대 3배까지 배상액을 중과하는 방식이 도입된다.

또 개인정보 유출 피해자가 피해액 입증 없이도 법원 판결 만으로 300만원 이내에서 간편하게 보상받을 수 있도록 하는 법정손해배상제도도 도입될 전망이다.

정부는 개인정보 유출과 관련된 범죄 행위에 대해서도 개인정보보호법에 근거 규정을 마련해 개인정보 유출 관련 범죄수익을 환수할 수 있도록 할 계획이다.

불법으로 취득한 개인정보를 영리목적으로 제공한 경우 처벌 수준은 '최대 징역 5년, 벌금 5000만원'에서 '최대 징역 10년, 벌금 1억원'으로 강화된다.

현재 '최대 징역 3년과 벌금 3000만원'까지 처벌할 수 있는 '악성 프로그램 유포'와 '해킹' 범죄에 대해서는 처벌 수준이 각각 '최대 징역 7년, 벌금 7000만원'과 '최대 징역 5년, 벌금 5000만원'으로 강화된다.

정부는 또 개인정보보호 책임자(CPO)를 임원급으로 지정하고 기업대표(CEO)에 대한 보고를 의무화하기로 했다. 보고의무 위반시 과태료 2000만원이 부과된다.

정부는 ▲통신사 대리점·영업점 ▲신용카드 단말기(POS) 관리업체 ▲텔레마케팅(TM) 업체 등 그 동안 관리·감독의 사각지대에 있었던 업체들에 대한 대책도 마련했다.

대책은 대리점·영업점이 통신사에 의무적으로 등록하도록 하고 미등록 판매점과 거래한 대리점에 대한 '투아웃제'(영업정지→계약해지)를 도입해 퇴출한다.

또 개인정보 무단 조회를 방지하기 위한 'SMS 본인인증제도'도 시행해 가입자가 통신사로부터 SMS로 전송받은 인증번호를 알려줘야 영업점이 고객정보를 조회할 수 있도록 했다.

이와 함께 정부는 인터넷에서 불법적으로 유통되고 있는 개인 정보를 삭제·파기하는 '개인정보 대청소 기간'을 오는 9월~12월 진행한다.

이 기간동안 전국민이 스스로 걔인정보를 삭제·폐기하고 불법 유통되는 개인 정보를 신고하는 운동을 전개할 계획이다.

또 개인정보범죄 정부합동수사단을 구성, 2015년 4월까지 집중 단속을 실시하고 해외 개인정보 불법유통을 근절하기 위해 한중 수사협의체 구성 등을 통해 사법 공조를 강화할 방침이다.

[저작권자ⓒ 시민일보. 무단전재-재배포 금지]