개인정보위원장, 금융·공공 유출 중점 조사…최대 10% 과징금 엄정 운영

[경제일보] 개인정보보호위원회가 최근 금융권과 공공기관에서 발생한 개인정보 유출사고를 중점 조사한다. 반복적·중대한 위반에 매출액 최대 10%의 과징금을 부과하는 새 제재 체계를 엄정하게 운영하고, 기업의 예방 투자와 피해자의 권리 구제를 강화한다는 방침이다.

송경희 개인정보위 위원장은 13일 국회 정무위원회 국정감사 인사말에서 “작년부터 대규모 유출 사고들이 잇따라 발생함에 따라 개인정보 보호 체계를 근본적으로 전환할 필요가 커졌다”고 밝혔다. 이어 “중요 사건의 경우 전담 조사단을 구성해 엄정하고 신속하게 대응하겠다”며 주요 공공기관과 금융권 사고에 대한 집중 조사 방침을 제시했다.

정책 전환의 배경에는 사고 신고 증가가 있다. 개인정보위가 지난 7월 공개한 하반기 업무계획에 따르면 올해 상반기 유출 신고는 432건으로, 지난해 연간 447건에 근접했다. 사고 이후 조사·처분과 함께 위험요인을 미리 찾아 관리하는 예방체계의 필요성이 커진 것이다.

제재의 중심은 지난 9월 11일 시행된 개정 개인정보 보호법이다. 반복적·중대한 위반에 대해서는 전체 매출액의 최대 10%까지 과징금을 부과할 수 있도록 했다. 개인정보 보호를 위한 전문인력과 예산 지원 등 최종 책임자의 관리 의무를 명시하고, 개인정보보호책임자(CPO)의 독립성과 권한도 강화했다.

송 위원장은 새 과징금 체계가 실효성 있게 운영되도록 하겠다고 강조했다. 조사 비협조에 이행강제금을 부과하고 증거 은닉·폐기에 대한 제재를 강화하는 등 조사력을 높일 제도개선도 추진한다.

공공부문은 각 부처가 본부뿐 아니라 소속·산하기관까지 자체 점검하고, 주요 시스템은 개인정보위와 합동 점검하는 방식으로 관리한다. 개인정보위는 앞서 하반기 업무계획에서 공공부문 387개 집중관리시스템 가운데 점검 결과가 미흡하거나 대규모 주민등록번호를 보유한 시스템 등을 중점 관리 대상으로 제시했다.

피해구제 방식도 손질한다. 송 위원장은 유출 발생 시 기업이 관련 책임에 대해 전반적으로 입증하도록 법정 손해배상제도를 강화하겠다고 밝혔다. 징수한 과징금 수입을 국민의 권리 구제와 피해회복에 활용하는 기금도 추진한다. 제재로 거둔 재원을 피해자의 회복을 지원하는 데 연결하겠다는 구상이다.

AI 개발에 필요한 개인정보 활용체계 개선도 병행한다. 지난 8월 국회 본회의를 통과한 AI 특례는 가명·익명정보만으로 개발이 어렵고 공익적·사회적 필요성이 인정되는 경우, 강화된 안전조치와 개인정보위의 심의·의결을 전제로 적법하게 수집한 개인정보를 활용할 수 있도록 하는 내용이다.

개인정보위는 특례 운영을 위한 하위법령과 세부 방안을 준비하는 한편, 여러 서비스를 연결해 작업하는 에이전틱 AI의 개인정보 처리 문제도 검토한다. 송 위원장은 “AI 특례를 통해 인공지능 개발 과정의 현장 애로를 해소하고 사회 난제 해결과 산업의 발전을 실질적으로 지원할 수 있도록 노력하겠다”고 말했다.

한편 스마트 글라스와 사망자 정보 처리기준 등 새로운 기술·생활 환경에서 발생하는 개인정보 문제도 다룬다. 송 위원장은 국제적 논의와 사례를 바탕으로 합당한 기준을 마련하겠다고 밝혔다.