개인정보 침해 피해자 지원 기금 설치

쉬운 요약

• 개인정보 침해사고 피해자를 직접 돕기 위한 기금을 새로 만들려는 법안이에요.
• 기업에 부과된 과징금과 과태료를 피해자 지원 재원으로 돌려쓰려는 내용이에요.
• 피해자가 겪는 소송비용 부담을 덜어주고, 실제 구제에 쓸 돈을 따로 모으려 해요.
• 기금은 개인정보 보호위원회가 관리하고 운용하도록 정하고 있어요.
• 거짓으로 지원을 받은 경우에는 지원을 취소하고 돈을 다시 걷어갈 수 있게 해요.

주요 내용

• 피해자 지원 기금 설치: 개인정보 유출 사고로 피해를 입은 정보주체를 보호하고 지원할 자금을 모으기 위해 새 기금을 두려는 안이에요.
• 재원 전환: 개인정보 보호법에 따라 징수된 과징금과 과태료 수납액, 그리고 기금 운용수익금을 재원으로 삼으려 해요.
• 지원 용도: 침해사고와 관련된 민사상 또는 형사상 소송비용 지원과 기금 관리·운용 경비 등에 쓸 수 있게 해요.
• 관리 주체: 개인정보 보호위원회가 기금을 관리하고 운용하도록 해요.
• 여유자금 운용: 남는 돈은 국채나 공채를 사거나, 공공자금관리기금에 예탁하거나, 금융기관에 맡길 수 있게 해요.
• 부정수급 환수: 거짓이나 그 밖의 부정한 방법으로 지원을 받은 경우에는 지원을 취소하고 전부 또는 일부를 환수할 수 있게 해요.

왜 나왔나

최근 통신사, 금융기관, 대형 온라인 플랫폼에서 대규모 개인정보 유출과 같은 침해사고가 반복되면서, 명의도용 같은 2차 피해까지 이어지고 있어요. 그런데 피해를 낳은 기업이 보상에는 소극적이거나 책임을 줄이려는 태도를 보인다는 문제의식이 함께 제기되고 있어요. 지금은 과징금과 과태료가 일반회계로 들어가 피해자 지원으로 바로 이어지기 어렵다는 한계도 있어요. 그래서 이 법안은 벌금처럼 걷히는 돈을 피해자 보호 재원으로 돌려, 실제 구제에 바로 쓰이게 하려는 데 초점을 두고 있어요.

무엇이 달라지나

1) 피해자 전용 기금

기존에는 개인정보 침해사고로 생긴 피해를 돕는 재원이 따로 분리돼 있지 않았어요. 이 안은 개인정보 보호위원회에 개인정보침해피해자보호기금을 설치해서 피해자 지원을 위한 별도 재원을 마련하려고 해요.

• 피해자 지원을 일반 예산과 분리해 관리할 수 있어요.
• 사고가 반복될 때마다 그때그때 예산을 찾는 방식보다 구조가 분명해져요.
• 피해자 입장에서는 지원 창구와 재원이 한층 뚜렷해질 수 있어요.

2) 과징금과 과태료의 환류

법안은 개인정보 보호법에 따라 징수된 과징금과 과태료 수납액을 기금의 주요 재원으로 삼고 있어요. 기업 위반으로 들어온 돈을 다시 피해자 지원에 쓰게 하려는 구상이에요.

• 위반 행위로 생긴 재원이 피해 회복에 연결돼요.
• 기업의 위반 비용이 단순한 회계상 수입으로 끝나지 않게 돼요.
• 다만 실제로 얼마나 안정적으로 모일지는 징수 규모와 집행 방식에 따라 달라질 수 있어요.

3) 소송비용 지원

이 법안은 침해사고를 원인으로 하는 법률적 분쟁에서 민사상 또는 형사상 소송비용을 지원할 수 있게 두고 있어요. 피해자가 권리 구제를 시도할 때 들어가는 초기 부담을 낮추려는 취지예요.

• 개인정보 침해 뒤에 소송까지 가야 하는 경우를 고려한 장치예요.
• 피해자가 비용 부담 때문에 대응을 포기하는 상황을 줄이려는 뜻이에요.
• 실제 지원 범위와 요건은 시행 과정에서 더 구체화될 필요가 있어요.

4) 전담 관리 구조

기금의 관리·운용 주체를 개인정보 보호위원회로 정하고 있어요. 침해사고 대응과 피해자 지원을 같은 축에서 보겠다는 설계예요.

• 개인정보 정책과 피해자 지원을 하나의 책임 체계 안에서 다루게 돼요.
• 관리 주체가 분명해지면 집행 기준도 정리되기 쉬워요.
• 다만 위원회의 업무 부담이 커질 수 있어 운영 인력과 절차를 함께 봐야 해요.

5) 기금 운용의 안전장치

남는 돈은 국채와 공채 매입, 공공자금관리기금 예탁, 금융기관 예치 같은 방식으로 운용할 수 있게 해요. 기금을 그냥 묶어두지 않고 안정적으로 굴리도록 길을 열어두는 내용이에요.

• 기금이 장기간 방치되지 않고 효율적으로 관리될 수 있어요.
• 수익이 나면 피해자 지원 여력도 조금 더 넓어질 수 있어요.
• 다만 운용 방식에 따라 안정성과 수익성의 균형을 잘 맞춰야 해요.

6) 부정수급 환수

거짓이나 그 밖의 부정한 방법으로 기금을 지원받은 경우에는 지원을 취소하고 이미 준 돈을 돌려받을 수 있게 해요. 지원제도가 악용되는 걸 막기 위한 규정이에요.

• 허위 신청이나 부정한 수급을 막는 장치예요.
• 실제 피해자에게 돌아가야 할 재원이 새는 걸 줄여요.
• 환수 판단 기준이 지나치게 넓어지지 않도록 세부 운영이 중요해요.

누구에게 영향이 있나

• 개인정보 침해사고 피해자: 소송비용 지원이나 직접 지원을 기대할 수 있어요.
• 개인정보를 대량으로 다루는 기업: 과징금과 과태료가 피해자 지원 재원과 연결되면서 책임 압박이 커질 수 있어요.
• 개인정보 보호위원회: 새 기금을 관리·운용해야 해서 역할이 커져요.
• 법률구조와 소송 실무: 피해자 지원 범위가 넓어지면 관련 수요가 늘 수 있어요.
• 일반 국민: 개인정보 침해가 생겼을 때 보호받을 수 있다는 기대가 커질 수 있어요.

봐야 할 점

• 과징금과 과태료를 기금으로 돌릴 때 재원 규모가 충분한지 봐야 해요.
• 소송비용 지원의 대상, 기준, 한도가 너무 좁거나 넓지 않은지 확인이 필요해요.
• 개인정보 보호위원회가 새 기금을 맡을 때 인력과 절차가 따라오는지 살펴야 해요.
• 부정수급 환수 기준이 실제 피해자 지원을 위축시키지 않는지 봐야 해요.
• 참고사항에 적힌 다른 법률안과의 관계가 있는 만큼, 연동되는 제도 변화도 함께 봐야 해요.