당정은 4일 개인정보보호법을 개정해 기업 등의 개인정보 유출 사고에 대한 기업의 과실 여부와 관계 없이 법정 손해배상 책임을 강화하기로 했다.
유출 기업이 조사에 비협조하는 경우 이행강제금을 부과하기로 했다.
더불어민주당과 개인정보보호위원회는 이날 오전 국회에서 당정협의를 통해 이같이 논의했다고 민주당 박상혁 정책위 사회수석부의장이 브리핑에서 밝혔다.
한정애 정책위의장은 "최근 대규모 개인정보 유출 사고가 반복되면서 국민이 느끼는 불안과 우려가 매우 커지고 있다"며 "개인정보 유출에 대한 과실 여부와 관계 없이 법적 손해배상 책임을 강화해야 한다"고 말했다.
또한 당정은 개인정보를 불법 유통할 경우의 처벌 근거를 마련키로 했다.
해킹 등을 통해 대량 유출된 개인정보가 다크웹 등에 유통돼 범죄에 이용되는 등 2차 피해 우려가 커지는 상황에서 유출된 개인정보임을 알면서도 이를 구매·제공·유포하는 행위를 금지하는 형벌 규정을 개인정보보호법에 신설키로 했다고 박 수석부의장은 전했다.
개인정보 유출 사고가 발생한 경우 기업 등에 대해 신속하고 실효성 있는 조사를 진행하는 방안을 담은 입법 과제도 논의했다.
유출 기업이 조사에 비협조하거나 시정 명령을 이행하지 않을 경우 강제금을 부과하고, 개인정보 침해 사고가 발생했을 때 접속기록 등의 증거보존 명령도 도입하기로 했다.
대규모 개인정보 처리자 등에 대한 정기실태 점검에도 나선다.
박 수석부의장은 "그동안 여러 사고가 났음에도 정부의 조치를 강제할 수 있는 근거가 미약했다"며 "구체적으로 이행 강제금이 얼마인지는 시행령 등의 검토를 통해 논의할 것"이라고 설명했다.
아울러 정부는 개인정보 유출의 피해 확산을 신속히 차단하기 위해 '긴급 보호조치 명령'을 도입하는 방안도 제시했다.
박 수석부의장은 "정부에서 신속한 입법을 위한 적극적인 지원을 요청한 만큼 당은 입법 사항이 차질 없이 처리되도록 노력하기로 뜻을 모았다"고 말했다.
<연합>