본문 바로가기
KERD
논문KCI 등재

개정 정보통신망법 제32조의2의 법정손해배상: 해석론과 입법론

The Statutory Damages for Personal Data Breach: Article 32-2 of the (Korean) Act on Promotion of Information and Communications Network Utilization and Information Protection, Etc. revised in 2014

이동진
법학연구소 (The Institute of Legal Studies Konkuk University)|2014.12|서울대학교 법학|제55권 제4호|pp. 365-420

0

조회

0

다운로드

21

인용

0

참고문헌

키워드

개인정보법정손해배상민사책임Etc.정보통신망법personal datacivil liabilitystatutory damages누출data breach (leakage)
주제분류법학

초록

2014. 5. 28. 개정 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 ‘정보통신망법’이라 한다)은 제32조의2로 개인정보 누출에 관하여 이른바 법정손해배상(statutory damages)이라는 새로운 책임형식을 도입하였다. 이는 2011년 개정 저작권법⋅상표법에 이어 우리 법에 법정손해배상이 들어온 세 번째 예이자 한미 FTA라는 외부의 영향과 무관하게 우리가 자발적으로, 특히 지적재산권법 밖에서 법정손해배상을 도입한 첫 번째 예이기도 하다. 이 글에서는 이를 계기로 법정손해배상이라는 미국법 특유의 민사책임형식이 우리 민사책임법과 조화될 수 있는지, 그리고 이러한 이질적인 제도를 도입할 때의 의도, 즉 개인정보 누출 사고로 인한 피해구제에 얼마나 도움이 될지를 구체적 해석론에 기초하여 검토하였다. 검토결과는 다음과 같이 요약된다. 개정 정보통신망법 제32조의2의 법정손해배상은 증거법적으로는 손해와 손해액에 관한 증명도를 경감시켜주는 제도이지만, 실체법적으로는 실손해 전보를 넘어 독자적으로 제재 목적 내지 기능을 갖고 있지는 아니하고, 그와 같이 해석하는 한 우리 민사책임법에 별 문제 없이 수용될 수 있다. 다만, 독자적인 행사기간, 즉 시효기간을 규정한 이상 그 효과로 실체법상 별도의 손해배상청구권을 성립시키는 특수한 불법행위 규정이라고 보아야 한다. 그리고 그렇게 보는 한 소송법상 별도의 소송물로 취급할 수밖에 없다. 이 제도는 크게 해가 있는 것은 아닐지는 몰라도, 개인정보 누출로 인한 피해구제를 크게 개선할 것으로 보이지도 아니한다. 무엇보다도 증명하기 어렵지 아니한 손해와 손해액에 관하여는 증명도를 경감시켜주면서 증명하기 매우 어려운, 그리고 가해자, 즉 정보통신망서비스 제공자에게 증명하게 할 만한 이론적⋅실제적 근거도 있는 고의⋅과실은 피해자에게 증명하도록 하고 있기 때문이다. 독자적 행사기간을 정한 것도 여러 면에서 적절하지 아니하다. 이는－정보통신망법 제32조의2의 상당히 거친 조문 구조와 함께－이 제도가 정말 필요한 곳에서 신중한 심사 끝에 도입된 것인지를 의심하게 하는 사정이다. 어떻든 입법적 개선이 필요하다.

Abstract

On May 28, 2014, the Korean legislator amended the (Korean) Act on Promotion of Information and Communications Network Utilization and Information Protection, Etc. By this revision, a new remedy of statutory damages for personal data breach has been introduced into the Korean law (the newly added article 32-2). Statutory damages are a specific form of liability originated in the American law. Though the Korean law has already implemented statutory damages for two incidents－copyright infringement and trademark forfeiture, both of which were required by the Free Trade Agreement between Korea and USA, it still remains unclear whether this institution can be harmonized with the liability concept and system of civil law, where Korean law also belongs, and how it should be interpreted in tort law as well as civil procedure law of Korea. In this article, it shall be explored whether this institution can be harmonized with the Korean legal system, after a thorough interpretation of it, based on the Korean legal system, is provided. Besides, statutory damages for personal data breach has been voluntarily introduced by the Korean legislator itself, contrary to those for copyright infringement and trademark forfeiture. The motivation is, of course, to improve the protection of the victims of personal data breach. In this article, it shall be also examined whether this new institution would achieve this legislative goal and, if not, what measure should be taken to achieve this goal.

참고문헌 (86)

  1. 고형석, "개인정보침해와 피해구제에 관한 연구", 법조, 60(10), pp.272~317 (2011), 법조협회
  2. 구태언, "개인정보 보호의 법과 정책" (2014)
  3. 권영준, "해킹(hacking) 사고에 대한 개인정보처리자의 과실판단기준", 저스티스, (132), pp.34~72 (2012), 한국법학원
  4. 권영준, "개인 정보 보호의 법과 정책" (2014)
  5. 권태상, "개인정보 보호와 인격권- 사법(私法) 측면에서의 검토 -", 법학논집, 17(4), pp.71~109 (2013), 법학연구소
  6. 김석준, "상표법상 법정손해배상에 관한 비교법적 고찰 － 고의의 차별적 취급 및 사용요건의 강화를 중심으로 －", 안암법학, (42), pp.507~558 (2013), 안암법학회
  7. 김원오, "상표위조행위에 대한 법정손해배상제도의 도입 검토", 산업재산권, (24), pp.1~30 (2007), 한국지식재산학회
  8. 김진환, "개인정보 보호의 규범적 의의와 한계 －사법(私法) 영역에서의 두 가지 주요 쟁점을 중심으로 －", 스티스, 통권 : 144 (2014)
  9. 김태선, "미국 배액배상제도 및 법정손해배상제도의 도입에 관한 소고", 민사법학, 66, pp.239~275 (2014), 한국민사법학회
  10. 문성제, "개인정보의 제3자 제공으로 인한 피해에 대한 사법적 구제", 성균관법학, 17(3), pp.183~206 (2005), 법학연구소
  11. 문성제, "온라인상에서의 개인정보보호에 관한 국제동향 －미국의 제도를 중심으로 －", 비교법학연구, 3 (2004)
  12. 박경신, "사생활의 비밀의 절차적 보호규범으로서의 개인정보보호법리 ― 개인정보보호법 및 위치정보보호법의 해석 및 적용의 헌법적 한계 ―", 공법연구, 40(1), pp.129~162 (2011), 한국공법학회
  13. 박상철, "개인정보 보호의 법과 정책" (2014)
  14. 박성수, "저작권침해와 법정손해배상제도", 계간 작권, (78) (2007)
  15. 박훤일, "EU 個人情報保護指針의 域外適用", 통상법률, (43), pp.105~130 (2002), 법무부
  16. 배대헌, "개인정보 보호⋅이용에 관한 계약법적 방안 모색", 상사례연구, 19(4) (2006)
  17. 배대헌, "정보의 귀속⋅유통에 관한 민사법적 접근 －On-line상 개인정보의 보호를 중심으로 －", 비교사법, 8(2) (2001)
  18. 배대헌, "‘잰걸음으로 나선’ 개인정보 보호법을 보완하는 논의 - 개인정보 보호법 개정 논의 및 관련법률 검토", IT와 법연구, (6), pp.1~33 (2012), IT와 법연구소
  19. 손태우, "개인정보보호법제에 대한 최근 미국의 동향", 부산 법학연구, 42(1) (2001)
  20. 양재모, "전자거래상 개인정보보호에 대한 민사적 접근", 사이버커뮤니케이션학보, 27(2), pp.91~119 (2010), 사이버커뮤니케이션학회
  21. 양창수, "권리의 변동과 구제" (2011)
  22. 이규호, "미국 연방저작권법상 법정손해배상제도에 대한 연구 이규호", 정보법학, 11(1), pp.87~144 (2007), 한국정보법학회
  23. 이동진, "가격담합에 대한 불법행위책임 소고(小考):간접피해자의 손해배상청구와 이른바 손해전가(損害轉嫁)의 항변을 중심으로", 법경제학연구, 11(2), pp.201~244 (2014), 한국법경제학회
  24. 이동진, "공동불법행위, 구상, 과실상계의 경제적 분석", 법경제학연구, 9(1), pp.71~96 (2012), 한국법경제학회[DOI]
  25. 이동진, "미국 불법행위법상 비재산적 손해배상과 그 한계", 민사법학, 66, pp.277~313 (2014), 한국민사법학회
  26. 이동진, "비재산적 손해배상액의 산정: 비교 법 경제학적 접근", 법경제학연구, 10(2), pp.285~314 (2013), 한국법경제학회
  27. 이동진, "위험영역과 증거법적 보증책임: 증명책임 전환의 기초와 한계", 스티스, 통권 : 138 (2013)
  28. 이동진, "자료 산정의 정성에 한 사법정책연구" (2013)
  29. 이민영, "개인정보보호를 위한 손해배상제도에 관한 연구", 선진상사법률연구, (35), pp.127~159 (2006), 법무부
  30. 이원우, "개인정보 보호를 위한 공법적 규제와 손해배상책임 — 개인정보 누출을 중심으로 —", 행정법연구, (30), pp.237~275 (2011), 행정법이론실무학회(行政法理論實務學會)
  31. 이종구, "소비자피해구제의 실효성 보장을 위한 법정손해배상제도의 도입에 관한 연구 - 미국 주소비자보호법을 중심으로-", 소비자문제연구, 44(2), pp.125~146 (2013), 한국소비자원
  32. 이종구, "한미 FTA의 이행에 따른 미국의 법정손해배상제도의 도입과 그 한계", 산업재산권, (23), pp.617~648 (2007), 한국지식재산학회
  33. 임종인, "개인정보관련분쟁의 사례분석과 대안의 모색", 정보법학, 12(2), pp.214~251 (2008), 한국정보법학회
  34. 이창범, "개인정보 보호의 법과 정책" (2014)
  35. 이희정, "개인정보 보호의 법과 정책" (2014)
  36. 임건면, "個人情報의 意義와 歸屬關係- 民事法的인 觀點에서 -", 중앙법학, 7(4), pp.229~250 (2005), 중앙법학회
  37. 장원경, "집단적 분쟁의 손해배상액 산정에 표집기법의 활용", 저스티스, 144, pp.168~208 (2014), 한국법학원
  38. 장주봉, "개인정보 보호의 법과 정책" (2014)
  39. 정상조, "광고기술의 발전과 개인정보의 보호", 저스티스, (106), pp.601~623 (2008), 한국법학원
  40. 정진명, "사법에 있어서 개인정보 보호", 비교사법, 8(2) (2001)
  41. 정태호, "상표법상 법정손해배상제도에 관한 비교법적 검토 및 제언", 발명특허, ~ (2012)
  42. 조영선, "저작권 침해로 인한 법정손해배상- 개정 저작권법 제125조의 2에 대한 검토 -", 법조, 61(4)통권 : 667, pp.122~167 (2012), 법조협회
  43. 차상육, "저작권법상 법정손해배상의 비교법적 고찰", 법학논고, (47), pp.341~378 (2014), 법학연구원
  44. 최경진, "법정손해배상제도의 도입에 관한 연구 - 한미자유무역협정에 따른 민법과의 조화를 중심으로 -", 중앙법학, 13(3), pp.203~240 (2011), 중앙법학회
  45. 최경진, "빅데이터와 개인정보", 성균관법학, 25(2), pp.197~218 (2013), 법학연구소
  46. 최계영, "개인정보 보호의 법과 정책" (2014)
  47. 최우진, "구체적 액수로 증명 곤란한 재산적 손해의 조사 및 확정 －사실심 법원 권능의 내용과 한계 －", 사법논집, 51 (2011)
  48. 최호진, "해킹에 의한 개인정보유출과 정보통신서비스 제공자에 대한 손해배상책임에 관한 고찰 - SK컴즈 사건을 중심으로 -", 법조, 63(2), pp.123~159 (2014), 법조협회[DOI]
  49. 호문혁, "민사소송법" (2012)
  50. 홍진영, (2013)
  51. "Les cyber-risques dans l’entreprise: enjeux et assurance" (2013)[URL]
  52. Allnutt, Di Santo, "International Data Breach Law. A Comparative Guide", ~ (2012)
  53. Barker, "Note. Grossly Excessive Penalties in the Battle Against Illegal File-Sharing: The Troubling Effects of Aggregating Statutory Damages for Copyright Infringement", Tex. L. Rev, 83, pp.525~ (2004)
  54. Berg, "Remedying the Statutory Damages Remedy for Secondary Copyright Infringement Liability: Balancing Copyright and Innovation in the Digital Age", J. Copyright Soc’y, 56, pp.265~ (2009)
  55. Bishop, "To Serve and Protect: Do Business Have a Legal Duty to Protect Collections of Personal Information?", Shidler J. L. Com. & Tech, 3(7) (2006)
  56. Born, "Ein ökonomisches Instrument des Datenschutzes und seine präventive Wirkung", ~ (2001)
  57. Carey, Data Protection, "A Practical Guide to UK and EU Law" (2009)
  58. Citron, "Reservoirs of Danger: The Evolution of Public and Private Law at the Dawn of the Information Age", S.Cal. L. Rev, 80, pp.241~ (2007)
  59. Cooper, "The Electronic Communications Privacy Act: Does the Answer to the Internet Information Privacy Problem Lie in a Fifteen Year Old Federal Statute? A Detailed Analysis", J. Marshall J. Computer & Info. L, 20, pp.1~ (2001)
  60. Cooper, "Towards A Market in Unmatured Tort Claims", Va. L. Rev, 75, pp.383~ (1989)
  61. Dreier, "Rechtsfolgen unerlaubter Handlung im Bürgerlichen, Immaterialgüter- und Wettbewerbsrecht", ~ (2002)
  62. Druey, "Information als Gegenstand des Rechts" (1995)
  63. Evanson, "Due Process in Statutory Damages", Geo. J. L. & Pub. Pol’y, 3, pp.601~ (2005)
  64. FTC, "Protecting Consumer Privacy in an Era of Rapid Change-Recommendations for Business and Policymaker", ~ (2012)
  65. Gola, "Grundzüge des Datenschutzrechts", pp.2003, Klug
  66. Gómez-Arostegui, "What History Teaches Us about US Copyright Law and Statutory Damages", WIPO J, 5, pp.76~ (2013)
  67. Graham, "Privacy, Computer and the Commercial Dissemination of Personal Information", Tex. L. Rev, 65, pp.1412~ (1987)
  68. Johnson, "Cybersecurity, Identity Theft, and the Limits of Torts Liability", S.C. L. Rev, 57, pp.255~ (2005)
  69. Litman, "Information Privacy", Information Property, 2000, pp.52, 1283~
  70. McCreary, "Retroactivity of Laws: An Illustration of Intertemporal Conflicts Law Issues through the Revised Civil Code Articles on Disinherison", La. L. Rev, 62, pp.1321~ (2002)
  71. Meal, "Private Data Security Breach Litigation in the United States" (2014)
  72. Moraht, "Verjährungsrechtliche Probleme bei der Geltendmachung von Spätschäden im Deliktsrecht: aus der Sicht des deutschen, schweizerischen, österreichischen und englischen Rechts", ~ (1996)
  73. Office of the Privacy Commissioner of Canada, "The Case for Reforming the Personal Information Protection and Electronic Documents Act", ~ (2013)
  74. "Proposal for Regulation on the protection of individuals with regard to the processing of personal data and on the free movement of such data", GDPR, ~ (2012)
  75. Rancourt, "Hacking, Theft, and Corporate Negligence: Making the Case for Mandatory Encryption of Personal Information", Tex. Wes. L. Rev, 18, pp.183~ (2011)
  76. Riedhammer, "Kenntnis, grobe Fahrlässigkeit und Verjährung" (2004)
  77. Samuelson, "Statutory Damages in Copyright Law: A Remedy in Need of Reform", Wm. & Mary L. Rev, 51, pp.439~ (2009)
  78. Samuelson, Hill, "Statutory Damages: A Rarity in Copyright Laws Internationally, But For How Long?", J. Copyright Soc’y, 9, pp.529~ (2013)
  79. Scheuerman, "Due Process Forgotten: The Problem of Statutory Damages and Class Action", Mo. L. Rev, 74, pp.103~ (2009)
  80. Schwartz, "Property, Privacy, and Personal Data", Harv. L. Rev, 117, pp.2055~ (2004)
  81. Serwin, McLaughlin, "Security and Information Management: An Overview", ~ (2011)
  82. Solove, "Information Privacy Law" (2008)
  83. Thierer, "Technopanics, Threat Inflation, and the Danger of an Information Technology Precautionary Principle", Minn. J. Law, Science & Technology, 14, pp.309~ (2013)
  84. Volokh, "Freedom of Speech and Information Privacy: The Troubling Implications of a Right to Stop People from Speaking About You", Stan. L. Rev, 52, pp.1049~ (2000)
  85. Ward, "Listen to Cass County Music: The Right to Jury Trials in Copyright Infringement Actions When Statutory Damages Are Elected", Wash. & Lee L. Rev, 54, pp.1685~ (1997)
  86. Zawada, "“Infringed” versus “Infringing”: Different Interpretations of the “Work” and the Effect on the Deterrence Goal of Copyright Law", Marq. Int. Prop. L. Rev, 10, pp.129~ (2006)

관련 논문AI추천

새로 도입된 법정손해배상에 관한 비판적 검토 - 개인정보보호 관련법에서의 법정손해배상을 중심으로 -최경진법학연구원 · 성균관법학2015 · 제27권 제2호개인정보유출로 인한 손해배상책임 규정에 대한 비판적 고찰 - 개인정보보호법상 손해배상책임 규정을 중심으로 -최민수민사법의 이론과 실무학회 · 민사법의 이론과 실무2022 · 제25권 제2호‘명목을 앞세운’ 개인정보 보호법의 손해배상책임 규정에 대한 비판적 검토배대헌IT와 법연구소 · IT와 법연구2019 · 제19호개인정보 유출과 손해배상책임 - 대법원 2019. 9. 26. 선고 2018다222303, 222310, 222327 판결 -최지현법학연구원 · 法學論文集2020 · 제44권 제1호개인정보 유출 분야 과징금 제도와 손해배상 집단소송제 간 대체가능성에 관한 시론전승재, 남궁주현한국사법학회 · 비교사법2025 · 제32권 제2호개인정보의 보호와 민사적 구제수단권영준, 정상조사단법인 법조협회 · 법조2009 · 제58권 제3호

이 간행물의 다른 논문 (11건)

계약의 해제⋅해지, 위험부담, 사정변경에 관한 민법개정안김재형pp. 3-63증여계약에 관한 민법개정안 연구최봉경pp. 65-101대상청구권 - 민법개정안을 계기로 한 해석론과 입법론 -김형석pp. 103-147부당이득에 관한 민법개정안 연구권영준pp. 149-191법적 추론에 대한 비판적 분석으로서의 인지적 분석: 성전환자의 공부상 성별 정정 사건을 중심으로강태경pp. 193-240
원문 보기