정보 유출로 인한 손해배상 범위는 어떻게 되나요?

개인정보 보호법에 따라 개인정보처리자의 고의 또는 과실로 개인정보가 분실·도난·유출·위조·변조 또는 훼손된 경우, 정보주체는 손해배상을 청구할 수 있으며, 이때 개인정보처리자가 고의 또는 과실이 없음을 입증하지 못하면 책임을 면할 수 없습니다.

손해배상의 범위와 산정 방식은 다음과 같습니다.

1. 법정손해배상 청구: 실제 손해액을 입증하기 어려운 경우, 정보주체는 300만 원 이하의 범위에서 상당한 금액을 손해액으로 하여 배상을 청구할 수 있습니다. 법원은 변론 전체의 취지와 증거조사 결과를 고려하여 이 범위 내에서 손해액을 인정합니다.
2. 징벌적 손해배상: 개인정보처리자의 고의 또는 중대한 과실로 인해 손해가 발생한 경우, 법원은 실제 손해액의 5배를 넘지 않는 범위에서 배상액을 정할 수 있습니다. 다만, 처리자가 고의 또는 중대한 과실이 없음을 증명하면 적용되지 않습니다.
3. 배상액 산정 고려사항: 법원은 고의성, 피해 규모, 처리자가 취득한 경제적 이익, 위반 횟수, 재산 상태, 피해 구제 노력 등을 종합적으로 고려하여 배상액을 결정합니다.
4. 자료 제출 명령: 손해배상 청구 소송에서 법원은 당사자의 신청에 따라 상대방에게 손해 증명 또는 산정에 필요한 자료의 제출을 명할 수 있습니다.

참고로, 실제 손해배상 청구 소송 중이라도 사실심 변론 종결 전까지는 법정손해배상 청구로 변경할 수 있습니다. 또한, 개인정보처리자가 고의 또는 중대한 과실이 없음을 입증한 경우에는 징벌적 손해배상 책임이 면제될 수 있다는 점을 유의하시기 바랍니다.