징벌적 손해배상 5배 규정은 개인정보보호법 제39조에 근거한다. 개인정보처리자가 고의 또는 중대한 과실로 개인정보를 유출하면 실제 손해의 5배까지 배상 책임을 진다.
2023년 개정으로 기존 3배에서 5배로 상향됐다. 대규모 유출 사건이 반복되면서 기업의 보안 투자를 유도하기 위한 조치였다.
징벌적 손해배상 5배 적용 요건
모든 개인정보 유출에 징벌적 손해배상 5배가 적용되지는 않는다. 법원은 아래 기준을 종합 판단한다.
- 고의 또는 중대한 과실이 있을 것
- 안전조치 의무를 위반했을 것
- 유출된 개인정보의 종류와 규모
- 피해자에게 실제 손해가 발생했을 것
- 기업의 매출 규모와 경제적 이익
징벌적 손해배상 5배 적용 판례
2025년 대규모 통신사 개인정보 유출 사건에서 법원은 1인당 30만 원 배상을 판결했다. 기존 위자료 10만 원의 3배를 넘는 금액이었다. 보안 투자 소홀과 반복적 유출이 가중 사유로 작용했다.
징벌적 손해배상 5배 배상액 산정 구조
| 항목 | 산정 방식 |
| 기본 손해액 | 실제 재산적·정신적 손해 합산 |
| 배수 결정 | 고의성·규모·재발 가능성 종합 판단 |
| 최종 배상액 | 기본 손해액 x 1~5배 |
징벌적 손해배상 5배 청구 방법
피해자는 개인 소송 또는 집단소송으로 징벌적 손해배상 5배를 청구할 수 있다. 개인정보보호위원회에 먼저 피해 사실을 신고하면 조사 결과가 소송에서 유리한 증거가 된다.
▲ 소장에 징벌적 손해배상 5배 규정을 명시적으로 기재해야 한다.
징벌적 손해배상 5배 제도의 한계와 전망
징벌적 손해배상 5배 규정이 있어도 실제 판결에서 5배 전액이 인정되는 경우는 드물다. 법원이 보수적으로 판단하는 경향이 있다. 그러나 기업의 보안 투자가 늘고 있다는 점에서 억제 효과는 분명하다.
자주 묻는 질문
Q. 징벌적 손해배상 5배는 개인정보보호법에만 있나?
A. 5배 규정은 개인정보보호법이 유일하다. 다른 법률은 대부분 3배가 상한이다.
Q. 징벌적 손해배상 5배 소송에 변호사가 필수인가?
A. 필수는 아니지만 고의·중과실 입증이 복잡해 법률 전문가 조력이 권장된다.
Q. 집단소송으로 징벌적 손해배상 5배를 청구할 수 있나?
A. 가능하다. 대규모 유출 사건에서 집단소송이 효율적이며 소송 비용 부담도 줄어든다.