개인정보 보호법 개정안 9월 11일 시행, 유출 통지 의무 강화

오는 9월 11일부터 개정된 개인정보 보호법이 시행된다. 이번 개정안은 개인정보 유출 및 오용에 대한 기업의 책임을 강화하고, 정보 주체인 개인의 권리를 확대하는 데 중점을 뒀다. 특히 개인정보 유출 시 기업의 통지 의무가 확대되고, 반복적인 위반에 대한 과징금 상한이 상향 조정되는 등 실질적인 변화가 예상된다.

개정안의 핵심은 기업의 개인정보 처리 의무를 강화하고 정보 주체의 권리를 명확히 하는 데 있다. 기존에는 개인정보 유출 시에만 통지 의무가 있었으나, 이제는 개인정보가 위조, 변조, 훼손되거나 유출 가능성을 알게 된 경우에도 해당 사실을 72시간 이내에 정보 주체에게 통지해야 한다. 이는 기업이 개인정보 침해 사고 발생 시 더욱 신속하게 대응하고, 개인이 피해를 예방할 수 있도록 돕기 위함이다.

반복적이고 중대한 개인정보 침해 행위에 대한 과징금 상한은 전체 매출액의 100분의 10으로 상향 조정된다. 이는 기업의 개인정보 보호 의무 이행을 강제하고, 위반 시 실질적인 제재를 가하겠다는 정부의 의지를 보여주는 조치다. 또한, 일정 규모 이상의 개인정보처리자는 개인정보 보호책임자(CPO) 지정 시 이사회 의결을 거쳐야 하며, 개인정보보호위원회에 신고할 의무가 부과된다. 미지정 또는 자격 미달 지정 시 과태료가 부과될 수 있다.

정보 주체의 권리도 확대된다. 개인은 동의 철회 요청 시 기업이 즉시 처리해야 하는 의무가 강화되어, 스팸 마케팅 등 불필요한 정보 활용으로부터 더 빠르게 벗어날 수 있다. 개인정보 유출 피해 발생 시 징벌적 손해배상 범위가 확대되어 실질적인 피해 보상을 받을 가능성이 높아진다.

특히 인공지능(AI) 프로파일링 등 개인정보 자동화 처리에 대한 설명 요구권이 신설되어, 자신의 정보가 어떤 알고리즘에 사용되는지 기업에 직접 물을 수 있는 권리가 생긴다. 이는 디지털 시대에 개인정보의 활용 범위가 넓어지는 상황에서 정보 주체의 알 권리를 보장하는 중요한 변화다.

개정된 개인정보 보호법은 2026년 9월 11일부터 시행된다. 개인은 자신의 개인정보 처리 현황을 확인하고 열람, 정정, 삭제 등을 요청할 수 있다. 개인정보보호위원회 공식 사이트(pipc.go.kr) 또는 개인정보 포털(privacy.go.kr)에 접속하여 '나의 개인정보 현황' 메뉴에서 어떤 기업이나 기관이 자신의 정보를 보유하고 있는지 확인할 수 있다.

열람, 정정, 삭제, 처리 정지 등은 개인정보 포털 내 '권리행사 신청' 메뉴를 통해 온라인으로 신청할 수 있다. 신청 후 해당 기관은 법적으로 10일 이내에 처리 결과를 통보해야 하며, 처리 지연 시 추가 10일 연장이 가능하나 반드시 사전 고지해야 한다.

처리 결과에 이의가 있을 경우 개인정보보호위원회에 분쟁 조정을 신청하거나 개인정보 침해 신고센터(국번 없이 118)로 문의할 수 있다. 2026년 9월 이후에는 이의신청 처리 기한이 단축될 예정이어서 더욱 신속한 구제가 가능해진다.

이번 개인정보 보호법 개정은 디지털 시대에 개인정보의 중요성이 더욱 커지는 상황에서 정보 주체의 권리를 강화하고 기업의 책임을 명확히 하여 안전한 개인정보 활용 환경을 조성하는 데 기여할 것으로 기대된다.