어떤 법률 도움이 필요하신가요?
즉시 상담을 받아보세요!
* 연중무휴, 24시간 상담 가능

개인정보 유출 손해배상에서 증명책임의 범위와 전환 요건

대법원 2024. 5. 17. 선고 2018다262103 판결
판결 요약
개인정보처리자에게 손해배상을 청구하는 경우, 법 위반 사실은 정보주체가 주장·증명해야 하며, 증명방해만으로 증명책임이 전환되지 않습니다. 고의·과실 여부만 개인정보처리자가 입증합니다. 상고이유서에는 구체적 상고이유가 반드시 명시되어야 합니다.
#개인정보보호법 #증명책임 #손해배상 #개인정보처리자 #정보주체
질의 응답
1. 개인정보 보호법 위반에 따른 손해배상 청구 시 법 위반 사실은 누가 증명해야 하나요?
답변
법 위반 사실은 정보주체가 주장 및 증명해야 합니다. 처리자의 고의·과실 여부만 상대방이 입증합니다.
근거
대법원 2018다262103 판결은 법 위반 자체는 정보주체가 증명, 고의·과실은 처리자가 입증해야 한다고 판시하였습니다.
2. 개인정보처리자가 증명 방해를 했다면 증명책임이 전환되나요?
답변
증명 방해가 곧바로 증명책임 전환으로 이어지지는 않습니다. 법원은 방해자의 행동을 불리하게 판단할 수 있지만, 자동으로 상대방의 주장이 입증된 것으로 보지 않습니다.
근거
대법원 2018다262103 판결은 증명 방해가 있더라도 증명책임은 전환되지 않는다고 하였습니다.
3. 상고이유서에 구체적 상고이유 기재가 없으면 어떻게 되나요?
답변
상고이유서에 구체적이고 명시적인 상고이유가 없으면, 상고이유서를 제출하지 않은 것으로 취급받아 상고심 자체가 각하될 수 있습니다.
근거
대법원 2018다262103 판결은 구체성이 없으면 상고이유서 미제출로 본다고 하였습니다.
4. 개인정보 유출 피해자들이 자신들의 정보가 유출되었음을 추정할 수 있는 사정이 있으면 증명책임이 완화되나요?
답변
일반적으로 법 위반 사실에 대한 증명책임이 완화되거나 전환되지 않고, 구체적으로 유출사실이 증명되어야 합니다.
근거
대법원 2018다262103 판결은 증명책임 전환이나 완화를 인정하지 않았다고 명확히 하였습니다.

* 본 법률정보는 대법원 판결문을 바탕으로 한 일반적인 정보 제공에 불과하며, 구체적인 사건에 대한 법률적 판단이나 조언으로 해석될 수 없습니다. 동일해 보이는 상황이라도 사실관계나 시점 등에 따라 결론이 달라질 수 있으므로, 자세한 내용은 변호사와 상담을 권장합니다.

판결 전문


【판시사항】

[1] 상고이유서에 원심판결의 법령 위반에 관한 구체적이고 명시적인 이유를 기재하지 않은 경우, 상고이유서를 제출하지 않은 것으로 취급되는지 여부(적극)

[2] 당사자 일방이 증명을 방해하는 행위를 한 경우, 증명책임이 전환되거나 상대방의 주장 사실이 증명된 것으로 보아야 하는지 여부(소극)

[3] 개인정보 보호법 제39조 제1항에 따라 정보주체가 개인정보처리자의 개인정보 보호법 위반행위로 입은 손해의 배상을 청구하는 경우, 개인정보처리자가 개인정보 보호법을 위반한 행위를 하였다는 사실 자체는 정보주체가 주장·증명하여야 하는지 여부(적극)

【판결요지】

[1] 상고법원은 상고이유에 따라 불복신청의 한도 안에서 심리한다(민사소송법 제431조). 따라서 상고이유서에는 상고이유를 특정하여 원심판결의 어떤 점이 법령에 어떻게 위반되었는지를 구체적이고도 명시적인 이유로 기재하여야 하고, 상고인이 제출한 상고이유서에 위와 같은 구체적이고도 명시적인 이유를 기재하지 않은 때에는 상고이유서를 제출하지 않은 것으로 취급할 수밖에 없다.

[2] 당사자 일방이 증명을 방해하는 행위를 하였더라도 법원으로서는 이를 하나의 자료로 삼아 자유로운 심증에 따라 방해자 측에게 불리한 평가를 할 수 있음에 그칠 뿐 증명책임이 전환되거나 곧바로 상대방의 주장 사실이 증명된 것으로 보아야 하는 것은 아니다.

[3] 개인정보 보호법 제39조 제1항은 “정보주체는 개인정보처리자가 이 법을 위반한 행위로 손해를 입으면 개인정보처리자에게 손해배상을 청구할 수 있다. 이 경우 그 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다.”라고 규정하고 있다. 이 규정은 정보주체가 개인정보처리자의 개인정보 보호법 위반행위로 입은 손해의 배상을 청구하는 경우에 개인정보처리자의 고의나 과실을 증명하는 것이 곤란한 점을 감안하여 그 증명책임을 개인정보처리자에게 전환하는 것일 뿐이고, 개인정보처리자가 개인정보 보호법을 위반한 행위를 하였다는 사실 자체는 정보주체가 주장·증명하여야 한다.

【참조조문】

[1] 민사소송법 제429조제431조 [2] 민사소송법 제202조제288조[증명책임] [3] 개인정보 보호법 제39조 제1항민사소송법 제288조[증명책임]

【참조판례】

[1] 대법원 2001. 3. 23. 선고 2000다29356, 29363 판결(공2001상, 948)
대법원 2024. 1. 25. 선고 2023다283913 판결(공2024상, 469)
[2] 대법원 2010. 7. 8. 선고 2007다55866 판결(공2010하, 1533)

【전 문】

【원고, 상고인】 별지 원고 명단 기재와 같다.

【원고, 상고인 겸 피상고인】 원고 1 외 3인 (소송대리인 법무법인 원곡 외 1인)

【피고, 피상고인 겸 상고인】 ○○○ 주식회사 (소송대리인 변호사 김성욱 외 1인)

【원심판결】 서울고법 2018. 7. 11. 선고 2017나2055054 판결

【주 문】

상고를 모두 기각한다. 상고비용 중 원고들의 상고로 인한 부분은 원고들이, 피고의 상고로 인한 부분은 피고가 각 부담한다.

【이 유】

상고이유(상고이유서 제출기간이 지난 후에 제출된 상고이유보충서 등의 기재는 상고이유를 보충하는 범위에서)를 판단한다.

1. 원고 1, 원고 2, 원고 3, 원고 4의 상고에 관하여

상고법원은 상고이유에 따라 불복신청의 한도 안에서 심리한다(민사소송법 제431조). 따라서 상고이유서에는 상고이유를 특정하여 원심판결의 어떤 점이 법령에 어떻게 위반되었는지를 구체적이고도 명시적인 이유로 기재하여야 하고, 상고인이 제출한 상고이유서에 위와 같은 구체적이고도 명시적인 이유를 기재하지 않은 때에는 상고이유서를 제출하지 않은 것으로 취급할 수밖에 없다(대법원 2001. 3. 23. 선고 2000다29356, 29363 판결 등 참조).

원고 1, 원고 2, 원고 3, 원고 4는 상고이유서 제출기간 내에 상고이유서를 제출하였으나, 위 원고들이 제출한 상고장과 상고이유서에는 상고이유의 기재가 없으므로, 위 원고들은 상고이유서를 제출하지 않은 것으로 본다.

2. 원고 1, 원고 2, 원고 3, 원고 4를 제외한 나머지 원고들의 상고이유에 관하여

가. 당사자 일방이 증명을 방해하는 행위를 하였더라도 법원으로서는 이를 하나의 자료로 삼아 자유로운 심증에 따라 방해자 측에게 불리한 평가를 할 수 있음에 그칠 뿐 증명책임이 전환되거나 곧바로 상대방의 주장 사실이 증명된 것으로 보아야 하는 것은 아니다(대법원 2010. 7. 8. 선고 2007다55866 판결 참조).

한편 「개인정보 보호법」 제39조 제1항은 “정보주체는 개인정보처리자가 이 법을 위반한 행위로 손해를 입으면 개인정보처리자에게 손해배상을 청구할 수 있다. 이 경우 그 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다.”라고 규정하고 있다. 이 규정은 정보주체가 개인정보처리자의 「개인정보 보호법」위반행위로 입은 손해의 배상을 청구하는 경우에 개인정보처리자의 고의나 과실을 증명하는 것이 곤란한 점을 감안하여 그 증명책임을 개인정보처리자에게 전환하는 것일 뿐이고, 개인정보처리자가 「개인정보 보호법」을 위반한 행위를 하였다는 사실 자체는 정보주체가 주장·증명하여야 한다.

나. 원심은, 그 판시와 같은 이유를 들어 개인정보처리자가 「개인정보 보호법」위반행위를 하였다는 사실에 관한 증명책임을 사실상의 추정 또는 간접반증이론에 따라 전환하거나 완화하여야 한다는 취지의 원고들 주장을 배척한 다음, 사전필터링을 위한 회원정보 불법제공과 관련하여 기소된 최종 개인정보 건수는 약 443만 건으로 전체 미동의 FMC 회원 863만 명의 50% 남짓인 점, 이 부분 원고들과 동일한 상황에 있는 다른 사건(서울중앙지방법원 2015가합541763)의 원고들은 피고의 협조 아래 수사기록 등을 통해 자신들의 개인정보 제공 내역을 확인·특정할 수 있었던 점 등에 비추어 원고들의 개인정보가 사전필터링을 위해 보험회사들에 제공되었음을 인정할 증거가 없다고 판단하였다.

원심판결 이유를 앞서 본 법리와 기록에 비추어 살펴보면, 원고들의 개인정보가 보험회사에 제공되었다는 사실에 관한 구체적·개별적인 증명이 없는 이상 피고의 「개인정보 보호법」위반행위를 인정할 수 없다고 본 원심의 판단은 정당하고, 거기에 상고이유 주장과 같이 필요한 심리를 다하지 아니하거나 증명책임과 사실상의 추정에 관한 법리를 오해한 잘못이 없다.

3. 피고의 상고이유에 관하여

원심은 그 판시와 같은 이유로 원고 1, 원고 2, 원고 3, 원고 4에게 위자료로 배상할 만한 정신적 손해가 발생하였다고 판단하였다. 원심판결 이유를 관련 법리와 기록에 비추어 살펴보면, 원심의 판단에 필요한 심리를 다하지 않은 채 정신적 손해에 관한 법리를 오해하거나 대법원 판례를 위반한 잘못이 없다.

4. 결론

그러므로 상고를 모두 기각하고, 상고비용 중 원고들의 상고로 인한 부분은 원고들이, 피고의 상고로 인한 부분은 피고가 각 부담하도록 하여, 관여 대법관의 일치된 의견으로 주문과 같이 판결한다.

[별 지] 원고 명단: 생략

대법관   이동원(재판장) 김상환 신숙희(주심)


(출처 : 대법원 2024. 5. 17. 선고 2018다262103 판결 | 사법정보공개포털 판례)

출처 : 대법원 선고 대법원 2024. 5. 17. 선고 2018다262103 판결 판결 | 사법정보공개포털 판례

판례 검색

  • 뒤로가기 화살표
  • 로그인

개인정보 유출 손해배상에서 증명책임의 범위와 전환 요건

대법원 2024. 5. 17. 선고 2018다262103 판결
판결 요약
개인정보처리자에게 손해배상을 청구하는 경우, 법 위반 사실은 정보주체가 주장·증명해야 하며, 증명방해만으로 증명책임이 전환되지 않습니다. 고의·과실 여부만 개인정보처리자가 입증합니다. 상고이유서에는 구체적 상고이유가 반드시 명시되어야 합니다.
#개인정보보호법 #증명책임 #손해배상 #개인정보처리자 #정보주체
질의 응답
1. 개인정보 보호법 위반에 따른 손해배상 청구 시 법 위반 사실은 누가 증명해야 하나요?
답변
법 위반 사실은 정보주체가 주장 및 증명해야 합니다. 처리자의 고의·과실 여부만 상대방이 입증합니다.
근거
대법원 2018다262103 판결은 법 위반 자체는 정보주체가 증명, 고의·과실은 처리자가 입증해야 한다고 판시하였습니다.
2. 개인정보처리자가 증명 방해를 했다면 증명책임이 전환되나요?
답변
증명 방해가 곧바로 증명책임 전환으로 이어지지는 않습니다. 법원은 방해자의 행동을 불리하게 판단할 수 있지만, 자동으로 상대방의 주장이 입증된 것으로 보지 않습니다.
근거
대법원 2018다262103 판결은 증명 방해가 있더라도 증명책임은 전환되지 않는다고 하였습니다.
3. 상고이유서에 구체적 상고이유 기재가 없으면 어떻게 되나요?
답변
상고이유서에 구체적이고 명시적인 상고이유가 없으면, 상고이유서를 제출하지 않은 것으로 취급받아 상고심 자체가 각하될 수 있습니다.
근거
대법원 2018다262103 판결은 구체성이 없으면 상고이유서 미제출로 본다고 하였습니다.
4. 개인정보 유출 피해자들이 자신들의 정보가 유출되었음을 추정할 수 있는 사정이 있으면 증명책임이 완화되나요?
답변
일반적으로 법 위반 사실에 대한 증명책임이 완화되거나 전환되지 않고, 구체적으로 유출사실이 증명되어야 합니다.
근거
대법원 2018다262103 판결은 증명책임 전환이나 완화를 인정하지 않았다고 명확히 하였습니다.

* 본 법률정보는 대법원 판결문을 바탕으로 한 일반적인 정보 제공에 불과하며, 구체적인 사건에 대한 법률적 판단이나 조언으로 해석될 수 없습니다. 동일해 보이는 상황이라도 사실관계나 시점 등에 따라 결론이 달라질 수 있으므로, 자세한 내용은 변호사와 상담을 권장합니다.

판결 전문


【판시사항】

[1] 상고이유서에 원심판결의 법령 위반에 관한 구체적이고 명시적인 이유를 기재하지 않은 경우, 상고이유서를 제출하지 않은 것으로 취급되는지 여부(적극)

[2] 당사자 일방이 증명을 방해하는 행위를 한 경우, 증명책임이 전환되거나 상대방의 주장 사실이 증명된 것으로 보아야 하는지 여부(소극)

[3] 개인정보 보호법 제39조 제1항에 따라 정보주체가 개인정보처리자의 개인정보 보호법 위반행위로 입은 손해의 배상을 청구하는 경우, 개인정보처리자가 개인정보 보호법을 위반한 행위를 하였다는 사실 자체는 정보주체가 주장·증명하여야 하는지 여부(적극)

【판결요지】

[1] 상고법원은 상고이유에 따라 불복신청의 한도 안에서 심리한다(민사소송법 제431조). 따라서 상고이유서에는 상고이유를 특정하여 원심판결의 어떤 점이 법령에 어떻게 위반되었는지를 구체적이고도 명시적인 이유로 기재하여야 하고, 상고인이 제출한 상고이유서에 위와 같은 구체적이고도 명시적인 이유를 기재하지 않은 때에는 상고이유서를 제출하지 않은 것으로 취급할 수밖에 없다.

[2] 당사자 일방이 증명을 방해하는 행위를 하였더라도 법원으로서는 이를 하나의 자료로 삼아 자유로운 심증에 따라 방해자 측에게 불리한 평가를 할 수 있음에 그칠 뿐 증명책임이 전환되거나 곧바로 상대방의 주장 사실이 증명된 것으로 보아야 하는 것은 아니다.

[3] 개인정보 보호법 제39조 제1항은 “정보주체는 개인정보처리자가 이 법을 위반한 행위로 손해를 입으면 개인정보처리자에게 손해배상을 청구할 수 있다. 이 경우 그 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다.”라고 규정하고 있다. 이 규정은 정보주체가 개인정보처리자의 개인정보 보호법 위반행위로 입은 손해의 배상을 청구하는 경우에 개인정보처리자의 고의나 과실을 증명하는 것이 곤란한 점을 감안하여 그 증명책임을 개인정보처리자에게 전환하는 것일 뿐이고, 개인정보처리자가 개인정보 보호법을 위반한 행위를 하였다는 사실 자체는 정보주체가 주장·증명하여야 한다.

【참조조문】

[1] 민사소송법 제429조제431조 [2] 민사소송법 제202조제288조[증명책임] [3] 개인정보 보호법 제39조 제1항민사소송법 제288조[증명책임]

【참조판례】

[1] 대법원 2001. 3. 23. 선고 2000다29356, 29363 판결(공2001상, 948)
대법원 2024. 1. 25. 선고 2023다283913 판결(공2024상, 469)
[2] 대법원 2010. 7. 8. 선고 2007다55866 판결(공2010하, 1533)

【전 문】

【원고, 상고인】 별지 원고 명단 기재와 같다.

【원고, 상고인 겸 피상고인】 원고 1 외 3인 (소송대리인 법무법인 원곡 외 1인)

【피고, 피상고인 겸 상고인】 ○○○ 주식회사 (소송대리인 변호사 김성욱 외 1인)

【원심판결】 서울고법 2018. 7. 11. 선고 2017나2055054 판결

【주 문】

상고를 모두 기각한다. 상고비용 중 원고들의 상고로 인한 부분은 원고들이, 피고의 상고로 인한 부분은 피고가 각 부담한다.

【이 유】

상고이유(상고이유서 제출기간이 지난 후에 제출된 상고이유보충서 등의 기재는 상고이유를 보충하는 범위에서)를 판단한다.

1. 원고 1, 원고 2, 원고 3, 원고 4의 상고에 관하여

상고법원은 상고이유에 따라 불복신청의 한도 안에서 심리한다(민사소송법 제431조). 따라서 상고이유서에는 상고이유를 특정하여 원심판결의 어떤 점이 법령에 어떻게 위반되었는지를 구체적이고도 명시적인 이유로 기재하여야 하고, 상고인이 제출한 상고이유서에 위와 같은 구체적이고도 명시적인 이유를 기재하지 않은 때에는 상고이유서를 제출하지 않은 것으로 취급할 수밖에 없다(대법원 2001. 3. 23. 선고 2000다29356, 29363 판결 등 참조).

원고 1, 원고 2, 원고 3, 원고 4는 상고이유서 제출기간 내에 상고이유서를 제출하였으나, 위 원고들이 제출한 상고장과 상고이유서에는 상고이유의 기재가 없으므로, 위 원고들은 상고이유서를 제출하지 않은 것으로 본다.

2. 원고 1, 원고 2, 원고 3, 원고 4를 제외한 나머지 원고들의 상고이유에 관하여

가. 당사자 일방이 증명을 방해하는 행위를 하였더라도 법원으로서는 이를 하나의 자료로 삼아 자유로운 심증에 따라 방해자 측에게 불리한 평가를 할 수 있음에 그칠 뿐 증명책임이 전환되거나 곧바로 상대방의 주장 사실이 증명된 것으로 보아야 하는 것은 아니다(대법원 2010. 7. 8. 선고 2007다55866 판결 참조).

한편 「개인정보 보호법」 제39조 제1항은 “정보주체는 개인정보처리자가 이 법을 위반한 행위로 손해를 입으면 개인정보처리자에게 손해배상을 청구할 수 있다. 이 경우 그 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다.”라고 규정하고 있다. 이 규정은 정보주체가 개인정보처리자의 「개인정보 보호법」위반행위로 입은 손해의 배상을 청구하는 경우에 개인정보처리자의 고의나 과실을 증명하는 것이 곤란한 점을 감안하여 그 증명책임을 개인정보처리자에게 전환하는 것일 뿐이고, 개인정보처리자가 「개인정보 보호법」을 위반한 행위를 하였다는 사실 자체는 정보주체가 주장·증명하여야 한다.

나. 원심은, 그 판시와 같은 이유를 들어 개인정보처리자가 「개인정보 보호법」위반행위를 하였다는 사실에 관한 증명책임을 사실상의 추정 또는 간접반증이론에 따라 전환하거나 완화하여야 한다는 취지의 원고들 주장을 배척한 다음, 사전필터링을 위한 회원정보 불법제공과 관련하여 기소된 최종 개인정보 건수는 약 443만 건으로 전체 미동의 FMC 회원 863만 명의 50% 남짓인 점, 이 부분 원고들과 동일한 상황에 있는 다른 사건(서울중앙지방법원 2015가합541763)의 원고들은 피고의 협조 아래 수사기록 등을 통해 자신들의 개인정보 제공 내역을 확인·특정할 수 있었던 점 등에 비추어 원고들의 개인정보가 사전필터링을 위해 보험회사들에 제공되었음을 인정할 증거가 없다고 판단하였다.

원심판결 이유를 앞서 본 법리와 기록에 비추어 살펴보면, 원고들의 개인정보가 보험회사에 제공되었다는 사실에 관한 구체적·개별적인 증명이 없는 이상 피고의 「개인정보 보호법」위반행위를 인정할 수 없다고 본 원심의 판단은 정당하고, 거기에 상고이유 주장과 같이 필요한 심리를 다하지 아니하거나 증명책임과 사실상의 추정에 관한 법리를 오해한 잘못이 없다.

3. 피고의 상고이유에 관하여

원심은 그 판시와 같은 이유로 원고 1, 원고 2, 원고 3, 원고 4에게 위자료로 배상할 만한 정신적 손해가 발생하였다고 판단하였다. 원심판결 이유를 관련 법리와 기록에 비추어 살펴보면, 원심의 판단에 필요한 심리를 다하지 않은 채 정신적 손해에 관한 법리를 오해하거나 대법원 판례를 위반한 잘못이 없다.

4. 결론

그러므로 상고를 모두 기각하고, 상고비용 중 원고들의 상고로 인한 부분은 원고들이, 피고의 상고로 인한 부분은 피고가 각 부담하도록 하여, 관여 대법관의 일치된 의견으로 주문과 같이 판결한다.

[별 지] 원고 명단: 생략

대법관   이동원(재판장) 김상환 신숙희(주심)


(출처 : 대법원 2024. 5. 17. 선고 2018다262103 판결 | 사법정보공개포털 판례)

출처 : 대법원 선고 대법원 2024. 5. 17. 선고 2018다262103 판결 판결 | 사법정보공개포털 판례