어떤 법률 도움이 필요하신가요?
즉시 상담을 받아보세요!
* 연중무휴, 24시간 상담 가능

개인정보 유출 피해 위자료 인정 기준과 산정방법

2018다223214
판결 요약
개인정보를 처리하는 자가 정보주체의 의사에 반해 개인정보를 유출한 경우, 정신적 손해 배상 책임이 인정됩니다. 위자료 산정은 유출된 정보의 종류, 유출 경위, 피해 확산 범위 및 방지조치 등을 종합적으로 고려해 구체적으로 판단해야 합니다. 본 사안에서 정보주체 1인당 10만원 위자료가 인정되었습니다.
#개인정보 유출 #위자료 기준 #정신적 손해 #유출 책임 #안전성 확보 조치
질의 응답
1. 개인정보 유출 시 위자료가 인정되는 기준이 궁금합니다.
답변
개인정보 유출로 인해 정신적 손해가 발생했다고 볼 수 있는지는 유출된 정보의 종류, 정보주체 식별 가능성, 제3자의 열람 여부, 유출 확산 범위, 관리 실태, 방지조치 등 여러 사정을 종합적으로 고려해 판단합니다.
근거
대법원 2018다223214 판결은 유출된 개인정보의 종류, 식별 가능성, 열람 가능성, 확산 범위, 관리 실태, 유출 경위, 방지조치 등 구체적인 사정을 종합적으로 고려해 위자료 인정 여부 및 금액을 판단해야 한다고 판시하였습니다.
2. 개인정보 유출 피해자가 받을 수 있는 위자료 액수는 어떻게 결정되나요?
답변
위자료 액수는 유출된 개인정보의 내용, 유출 경위, 피해 발생 및 확산 정도 등을 살펴 사안별로 개별 산정하게 됩니다.
근거
대법원 2018다223214 판결은 관리실태, 유출 경위, 확산 범위, 사후조치 등 다양한 요소를 고려하여 위자료를 1인당 10만원으로 인정하였습니다.
3. 개인정보 유출 사고에서 관리 책임자의 사용자책임이 인정된 사례가 있나요?
답변
노동자의 고의적 유출이더라도 개인정보 처리 업무를 위탁받은 자가 안전조치를 취하지 않았다면 사용자책임이 인정될 수 있습니다.
근거
대법원 2018다223214 판결에서 피고가 개인정보 보호 조치를 소홀히 하고, 소속 직원이 개인정보를 유출한 경우 사용자책임이 인정된다고 판단하였습니다.
4. 유출된 개인정보를 제3자가 실제로 열람하지 않은 경우에도 손해배상이 인정될 수 있나요?
답변
제3자의 열람이 확인되지 않아도 열람 가능성이나 향후 가능성이 있다면 손해배상이 인정될 수 있습니다.
근거
대법원 2018다223214 판결은 제3자가 실제 열람했는지 또는 열람 가능성이 있었는지, 확산 범위 등도 손해 발생 여부 판단 기준에 포함시켰습니다.

* 본 법률정보는 대법원 판결문을 바탕으로 한 일반적인 정보 제공에 불과하며, 구체적인 사건에 대한 법률적 판단이나 조언으로 해석될 수 없습니다.

판결 전문

손해배상(기)

 ⁠[대법원 2018. 10. 25. 선고 2018다223214 판결]

【판시사항】

개인정보를 처리하는 자가 수집한 개인정보가 정보주체의 의사에 반하여 유출된 경우, 그로 인하여 정보주체에게 위자료로 배상할 만한 정신적 손해가 발생하였는지 판단하는 기준

【참조조문】

민법 제750조, 제751조

【참조판례】

대법원 2012. 12. 26. 선고 2011다59834, 59858, 59841 판결(공2013상, 219)


【전문】

【원고, 피상고인】

원고 1 외 2인 ⁠(소송대리인 변호사 박상윤)

【피고, 상고인】

코리아크레딧뷰로 주식회사 ⁠(소송대리인 법무법인 광장 담당변호사 한양석 외 16인)

【원심판결】

서울중앙지법 2018. 2. 8. 선고 2016나62667 판결

【주 문】

상고를 모두 기각한다. 상고비용은 피고가 부담한다.

【이 유】

상고이유를 판단한다. 
1.  상고이유 제1 내지 4점에 관하여 
가.  원심은 그 판시와 같은 이유로, 피고가 농협은행 주식회사(이하 ⁠‘농협은행’이라 한다)와의 카드사고분석시스템(Fraud Detection System, 이하 ⁠‘FDS’라 한다) 개발용역계약에 따른 개발업무를 진행하는 과정에서, 농협은행으로부터 개인정보 보호법 제26조에 따라 개인정보 처리업무를 위탁받았음에도 개인정보의 안전성 확보를 위해 필요한 조치를 취하지 않아, 직원인 소외인이 FDS 개발용역 수행이라는 사무집행에 관하여 농협은행의 카드고객정보를 유출하는 행위를 저질렀고, 피고가 제출한 증거들만으로는 피고가 사용자로서 소외인에 대하여 선임 및 사무감독에 상당한 주의를 하였거나 상당한 주의를 하였어도 카드고객정보 유출로 인한 손해가 발생하였음을 인정하기에 부족하여, 피고는 농협은행과 공동하여 위와 같은 불법행위자 및 소외인의 사용자로서 원고들에게 개인정보 유출로 인한 손해를 배상할 책임이 있다고 판단하였다.
 
나.  관련 법리와 기록에 비추어 살펴보면, 원심의 위와 같은 판단은 정당하고, 거기에 사용자책임에 있어 사무집행 관련성 및 면책사유와 인과관계, 개인정보 처리업무 위탁관계에 관한 대법원의 판례와 상반되는 판단을 하는 등의 소액사건심판법이 정한 상고이유를 찾아볼 수 없다.
 
2.  상고이유 제5점에 관하여 
가.  개인정보를 처리하는 자가 수집한 개인정보가 정보주체의 의사에 반하여 유출된 경우, 그로 인하여 정보주체에게 위자료로 배상할 만한 정신적 손해가 발생하였는지는, 유출된 개인정보의 종류와 성격이 무엇인지, 개인정보 유출로 정보주체를 식별할 가능성이 발생하였는지, 제3자가 유출된 개인정보를 열람하였는지 또는 제3자의 열람 여부가 밝혀지지 않았다면 제3자의 열람 가능성이 있었거나 앞으로 열람 가능성이 있는지, 유출된 개인정보가 어느 범위까지 확산되었는지, 개인정보 유출로 추가적인 법익침해 가능성이 발생하였는지, 개인정보를 처리하는 자가 개인정보를 관리해 온 실태와 개인정보가 유출된 구체적인 경위는 어떠한지, 개인정보 유출로 인한 피해 발생 및 확산을 방지하기 위하여 어떠한 조치가 취하여졌는지 등 여러 사정을 종합적으로 고려하여 구체적 사건에 따라 개별적으로 판단하여야 한다(대법원 2012. 12. 26. 선고 2011다59834, 59858, 59841 판결 등 참조).
 
나.  원심은, 피고와 농협은행의 카드고객정보 관리실태와 그 유출의 구체적인 경위, 유출된 개인정보의 전파 및 확산 범위, 개인정보 유출로 인한 피해 발생 및 확산을 방지하기 위하여 농협은행이 마련한 사후적 조치의 내용 등을 종합적으로 고려하여, 이 사건 카드고객정보 유출사고로 인하여 정신적 손해를 입게 된 원고들에게 배상하여야 할 위자료를 각 10만 원으로 정하였다.
 
다.  앞서 본 법리와 기록에 비추어 살펴보면, 원심의 위와 같은 판단은 정당하고, 거기에 정신적 손해의 발생에 관한 대법원의 판례와 상반되는 판단을 하는 등의 소액사건심판법이 정한 상고이유를 찾아볼 수 없다.
 
3.  결론
그러므로 상고를 모두 기각하고, 상고비용은 패소자가 부담하도록 하여, 관여 대법관의 일치된 의견으로 주문과 같이 판결한다.

대법관 노정희(재판장) 김소영 박상옥(주심) 조재연

출처 : 대법원 2018. 10. 25. 선고 2018다223214 판결 | 사법정보공개포털 판례

판례 검색

  • 뒤로가기 화살표
  • 로그인

개인정보 유출 피해 위자료 인정 기준과 산정방법

2018다223214
판결 요약
개인정보를 처리하는 자가 정보주체의 의사에 반해 개인정보를 유출한 경우, 정신적 손해 배상 책임이 인정됩니다. 위자료 산정은 유출된 정보의 종류, 유출 경위, 피해 확산 범위 및 방지조치 등을 종합적으로 고려해 구체적으로 판단해야 합니다. 본 사안에서 정보주체 1인당 10만원 위자료가 인정되었습니다.
#개인정보 유출 #위자료 기준 #정신적 손해 #유출 책임 #안전성 확보 조치
질의 응답
1. 개인정보 유출 시 위자료가 인정되는 기준이 궁금합니다.
답변
개인정보 유출로 인해 정신적 손해가 발생했다고 볼 수 있는지는 유출된 정보의 종류, 정보주체 식별 가능성, 제3자의 열람 여부, 유출 확산 범위, 관리 실태, 방지조치 등 여러 사정을 종합적으로 고려해 판단합니다.
근거
대법원 2018다223214 판결은 유출된 개인정보의 종류, 식별 가능성, 열람 가능성, 확산 범위, 관리 실태, 유출 경위, 방지조치 등 구체적인 사정을 종합적으로 고려해 위자료 인정 여부 및 금액을 판단해야 한다고 판시하였습니다.
2. 개인정보 유출 피해자가 받을 수 있는 위자료 액수는 어떻게 결정되나요?
답변
위자료 액수는 유출된 개인정보의 내용, 유출 경위, 피해 발생 및 확산 정도 등을 살펴 사안별로 개별 산정하게 됩니다.
근거
대법원 2018다223214 판결은 관리실태, 유출 경위, 확산 범위, 사후조치 등 다양한 요소를 고려하여 위자료를 1인당 10만원으로 인정하였습니다.
3. 개인정보 유출 사고에서 관리 책임자의 사용자책임이 인정된 사례가 있나요?
답변
노동자의 고의적 유출이더라도 개인정보 처리 업무를 위탁받은 자가 안전조치를 취하지 않았다면 사용자책임이 인정될 수 있습니다.
근거
대법원 2018다223214 판결에서 피고가 개인정보 보호 조치를 소홀히 하고, 소속 직원이 개인정보를 유출한 경우 사용자책임이 인정된다고 판단하였습니다.
4. 유출된 개인정보를 제3자가 실제로 열람하지 않은 경우에도 손해배상이 인정될 수 있나요?
답변
제3자의 열람이 확인되지 않아도 열람 가능성이나 향후 가능성이 있다면 손해배상이 인정될 수 있습니다.
근거
대법원 2018다223214 판결은 제3자가 실제 열람했는지 또는 열람 가능성이 있었는지, 확산 범위 등도 손해 발생 여부 판단 기준에 포함시켰습니다.

* 본 법률정보는 대법원 판결문을 바탕으로 한 일반적인 정보 제공에 불과합니다.

판결 전문

손해배상(기)

 ⁠[대법원 2018. 10. 25. 선고 2018다223214 판결]

【판시사항】

개인정보를 처리하는 자가 수집한 개인정보가 정보주체의 의사에 반하여 유출된 경우, 그로 인하여 정보주체에게 위자료로 배상할 만한 정신적 손해가 발생하였는지 판단하는 기준

【참조조문】

민법 제750조, 제751조

【참조판례】

대법원 2012. 12. 26. 선고 2011다59834, 59858, 59841 판결(공2013상, 219)


【전문】

【원고, 피상고인】

원고 1 외 2인 ⁠(소송대리인 변호사 박상윤)

【피고, 상고인】

코리아크레딧뷰로 주식회사 ⁠(소송대리인 법무법인 광장 담당변호사 한양석 외 16인)

【원심판결】

서울중앙지법 2018. 2. 8. 선고 2016나62667 판결

【주 문】

상고를 모두 기각한다. 상고비용은 피고가 부담한다.

【이 유】

상고이유를 판단한다. 
1.  상고이유 제1 내지 4점에 관하여 
가.  원심은 그 판시와 같은 이유로, 피고가 농협은행 주식회사(이하 ⁠‘농협은행’이라 한다)와의 카드사고분석시스템(Fraud Detection System, 이하 ⁠‘FDS’라 한다) 개발용역계약에 따른 개발업무를 진행하는 과정에서, 농협은행으로부터 개인정보 보호법 제26조에 따라 개인정보 처리업무를 위탁받았음에도 개인정보의 안전성 확보를 위해 필요한 조치를 취하지 않아, 직원인 소외인이 FDS 개발용역 수행이라는 사무집행에 관하여 농협은행의 카드고객정보를 유출하는 행위를 저질렀고, 피고가 제출한 증거들만으로는 피고가 사용자로서 소외인에 대하여 선임 및 사무감독에 상당한 주의를 하였거나 상당한 주의를 하였어도 카드고객정보 유출로 인한 손해가 발생하였음을 인정하기에 부족하여, 피고는 농협은행과 공동하여 위와 같은 불법행위자 및 소외인의 사용자로서 원고들에게 개인정보 유출로 인한 손해를 배상할 책임이 있다고 판단하였다.
 
나.  관련 법리와 기록에 비추어 살펴보면, 원심의 위와 같은 판단은 정당하고, 거기에 사용자책임에 있어 사무집행 관련성 및 면책사유와 인과관계, 개인정보 처리업무 위탁관계에 관한 대법원의 판례와 상반되는 판단을 하는 등의 소액사건심판법이 정한 상고이유를 찾아볼 수 없다.
 
2.  상고이유 제5점에 관하여 
가.  개인정보를 처리하는 자가 수집한 개인정보가 정보주체의 의사에 반하여 유출된 경우, 그로 인하여 정보주체에게 위자료로 배상할 만한 정신적 손해가 발생하였는지는, 유출된 개인정보의 종류와 성격이 무엇인지, 개인정보 유출로 정보주체를 식별할 가능성이 발생하였는지, 제3자가 유출된 개인정보를 열람하였는지 또는 제3자의 열람 여부가 밝혀지지 않았다면 제3자의 열람 가능성이 있었거나 앞으로 열람 가능성이 있는지, 유출된 개인정보가 어느 범위까지 확산되었는지, 개인정보 유출로 추가적인 법익침해 가능성이 발생하였는지, 개인정보를 처리하는 자가 개인정보를 관리해 온 실태와 개인정보가 유출된 구체적인 경위는 어떠한지, 개인정보 유출로 인한 피해 발생 및 확산을 방지하기 위하여 어떠한 조치가 취하여졌는지 등 여러 사정을 종합적으로 고려하여 구체적 사건에 따라 개별적으로 판단하여야 한다(대법원 2012. 12. 26. 선고 2011다59834, 59858, 59841 판결 등 참조).
 
나.  원심은, 피고와 농협은행의 카드고객정보 관리실태와 그 유출의 구체적인 경위, 유출된 개인정보의 전파 및 확산 범위, 개인정보 유출로 인한 피해 발생 및 확산을 방지하기 위하여 농협은행이 마련한 사후적 조치의 내용 등을 종합적으로 고려하여, 이 사건 카드고객정보 유출사고로 인하여 정신적 손해를 입게 된 원고들에게 배상하여야 할 위자료를 각 10만 원으로 정하였다.
 
다.  앞서 본 법리와 기록에 비추어 살펴보면, 원심의 위와 같은 판단은 정당하고, 거기에 정신적 손해의 발생에 관한 대법원의 판례와 상반되는 판단을 하는 등의 소액사건심판법이 정한 상고이유를 찾아볼 수 없다.
 
3.  결론
그러므로 상고를 모두 기각하고, 상고비용은 패소자가 부담하도록 하여, 관여 대법관의 일치된 의견으로 주문과 같이 판결한다.

대법관 노정희(재판장) 김소영 박상옥(주심) 조재연

출처 : 대법원 2018. 10. 25. 선고 2018다223214 판결 | 사법정보공개포털 판례