바로가기
전체메뉴
SMART 생활법률
-
회사 시스템이 해킹을 당해 고객들의 개인정보가 유출된 경우 어떻게 대처해야 하나요?개인정보처리자는 개인정보가 분실·도난·유출·위조·변조 또는 훼손(이하 “유출등”이라 함)이 되었음을 알게 되었을 때 지체없이 유출등이 된 개인정보의 항목, 유출등이 된 시점과 경위, 피해를 최소화하기 위해 정보주체가 할 수 있는 방법, 개인정보처리자의 대응조치 및 피해 구제절차 등을 정보주체에게 알리고 피해를 최소화할 수 있는 대책을 마련하여 조치를 취해야 합니다.◇ 개인정보 유출 통지 및 구제 조치☞ 개인정보처리자는 개인정보가 유출등이 되었음을 알게 되었을 때에는 72시간 이내에 서면, 전자우편, 팩스, 전화, 문자전송 또는 이에 상당하는 방법으로 해당 정보주체에게 개인정보 유출등에 관한 다음의 사실을 알려야 합니다.· 유출등이 된 개인정보의 항목· 유출등이 된 시점과 그 경위· 유출등으로 인하여 발생할 수 있는 피해를 최소화하기 위해 정보주체가 할 수 있는 방법 등에 관한 구체적인 정보· 개인정보처리자의 대응조치 및 피해 구제절차· 정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처· 개인정보 유출등으로 인한 손해배상과 법정손해배상의 청구 및 분쟁조정 등 피해를 입은 정보주체의 법적 권리와 그 행사 방법 등에 관한 정보· 그 밖에 개인정보가 유출등이 된 정보주체의 보호를 위하여 「개인정보 보호법 시행령」으로 정하는 사항☞ 개인정보처리자는 개인정보가 유출등이 된 경우에는 해당 개인정보의 회수·삭제 등 피해 확산을 방지하기 위한 조치를 포함하여 피해를 최소화하기 위한 대책을 마련하고 필요한 조치를 해야 합니다.◇ 개인정보 유출등 신고☞ 개인정보처리자는 개인정보의 유출등이 있음을 알게 되었을 때에는 개인정보의 유형, 유출등의 경로 및 규모 등을 고려하여 다음에 해당하는 경우 72시간 이내에 개인정보 보호위원회 또는 한국인터넷진흥원에 서면, 전자우편, 팩스, 전화, 문자전송 또는 이에 상당하는 방법으로 신고해야 합니다.· 1천명 이상의 정보주체에 관한 개인정보가 유출등이 된 경우· 민감정보 또는 고유식별정보가 유출등이 된 경우· 개인정보처리시스템 또는 개인정보취급자가 개인정보 처리에 이용하는 정보기기에 대한 외부로부터의 불법적인 접근에 의해 개인정보가 유출등이 된 경우
하단 영역
팝업 배경