개인정보 과징금 매출액 10%｜9월 시행 내용과 점검 항목

개인정보 위반에 대한 제재 수위가 올라갔습니다. 개인정보보호위원회가 올해 7월 16일 보고한 하반기 업무계획에 따르면, 9월부터 징벌적 과징금이 시행되며 상한은 매출액의 최대 10% 수준으로 논의됐습니다.

동시에 AI 활용을 열어주는 조치도 함께 담겼습니다. 규제만 강화한 것이 아니라 안전장치를 전제로 활용 범위를 넓히는 방향입니다.

개인정보를 다루는 서비스를 운영한다면 무엇이 달라지는지, 무엇부터 점검해야 하는지 정리합니다.

과징금이 왜 매출액 기준일까?

과징금 산정 방식이 매출액 기준이라는 것은 제재의 성격이 달라진다는 뜻입니다.

정액 과태료 방식에서는 규모가 큰 기업일수록 제재의 체감이 작았습니다. 위반으로 얻는 이익이 제재보다 크면 억지력이 생기지 않습니다.

매출액에 연동하면 기업 규모에 비례해 부담이 커집니다. 개인정보위가 밝힌 방향도 실효적 제재를 통한 이행력 확보입니다.

하반기 업무계획의 4대 역점과제

개인정보위는 "AI 혁신을 뒷받침하고 국민 권익을 증진하는 예방중심 개인정보 보호"를 목표로 네 가지 과제를 제시했습니다.

눈여겨볼 점은 순서입니다. 제재가 마지막에 있고 예방체계 확산이 첫 번째에 놓였습니다. 사고가 난 뒤 처벌하는 것보다 애초에 사고가 나지 않게 하는 쪽에 무게를 실은 구성입니다.

달라지는 내용을 표로 보면

항목	내용	방향
징벌적 과징금	9월 시행, 매출액 최대 10% 수준	제재 강화
가명처리 기간	126일 → 30일 이내	활용 촉진
AI 원본활용 특례	공익 목적 + 안전조치 전제	활용 촉진
공공시스템 점검	387개 집중관리 대상	예방 강화
마이데이터	이익공유 시범 적용 구상	권익 증진

※ 개인정보위 2026년 하반기 업무계획(7월 16일 보고) 기준이며, 세부 기준은 시행 과정에서 조정될 수 있습니다.

AI 쪽은 오히려 열렸습니다

규제 강화만 있는 것이 아닙니다. AI 원본활용 특례가 도입됩니다.

공익 목적의 AI 개발에 한해, 맞춤형 안전조치를 전제로 원본 데이터를 활용할 수 있게 하는 내용입니다. 그동안 가명처리를 거쳐야 해서 데이터 품질이 떨어지던 문제를 완화하려는 조치로 볼 수 있습니다.

가명처리 자체도 빨라집니다. 기존 126일이 걸리던 절차를 30일 이내로 단축하는 것이 목표입니다.

AI 관련 제도 전반의 틀이 궁금하다면 인공지능 행동계획과 AI 기본법의 기업 의무를 함께 보시면 흐름이 잡힙니다.

마이데이터에는 이익공유 구상이 담겼습니다

국민 권익 증진 과제에 흥미로운 내용이 들어 있습니다. 개인정보 활용으로 생긴 수익의 일정 부분을 국민에게 돌려주는 이익공유 방안입니다.

시범 적용을 예정하고 있다고 밝혔습니다. 내 데이터가 쓰이는 만큼 대가를 받는 구조가 실제로 작동할지는 시범 결과를 봐야 알 수 있습니다.

공공 부문도 점검 대상입니다

민간만 보는 것이 아닙니다. 387개 집중관리 공공시스템을 집중 점검하고, 주민등록번호를 5천만 건 이상 보유한 대민시스템을 관리 대상으로 삼았습니다.

규모가 큰 시스템일수록 한 번의 사고가 미치는 범위가 크기 때문에, 보유량 기준으로 우선순위를 정한 접근입니다.

사업자라면 무엇부터 볼까?

제도가 바뀌었다고 당장 모든 것을 뜯어고칠 필요는 없습니다. 다만 문서와 실제가 일치하는지는 확인해 둘 만합니다.

예를 들어 개인정보처리방침에는 이메일과 이름만 수집한다고 적혀 있는데 실제로는 접속 로그와 기기 정보까지 쌓이고 있다면, 이는 서류상 문제가 아니라 실제 위반이 될 수 있습니다.

또 다른 흔한 사례는 위탁 현황입니다. 예전에 쓰던 외부 서비스를 해지했는데 처리방침에는 그대로 남아 있거나, 새로 도입한 도구가 빠져 있는 경우가 많습니다.

점검 체크리스트

• 개인정보처리방침의 수집 항목이 실제 수집 내역과 일치하는가
• 위탁·제3자 제공 현황이 최신 상태로 반영되어 있는가
• 보관 기간이 지난 데이터가 실제로 파기되고 있는가
• 접근 권한이 필요한 사람에게만 부여되어 있는가
• 접속 기록이 남고, 이상 접근을 확인할 수 있는가
• AI 도구에 고객 데이터를 입력하는 경로가 통제되고 있는가

마지막 항목은 최근 부쩍 중요해진 부분입니다. 직원이 업무 편의로 외부 AI 서비스에 고객 정보를 입력하는 상황이 생길 수 있습니다. AI 챗봇에 업무 자료를 입력할 때 확인할 점을 함께 참고하시기 바랍니다.

자료는 어디서 확인할까?

업무계획 원문과 관련 보도자료는 개인정보보호위원회에서, 가이드라인과 자가진단 자료는 개인정보 포털 privacy.go.kr에서 받을 수 있습니다.

제도는 시행 과정에서 세부 기준이 추가되거나 조정될 수 있으므로, 적용 시점의 최신 고시를 직접 확인하는 것이 안전합니다.

자주 묻는 질문

소규모 사업자도 과징금 대상인가요?

개인정보를 처리한다면 규모와 무관하게 보호 의무는 동일하게 적용됩니다. 다만 과징금은 매출액에 연동되는 구조이므로 규모에 따라 금액이 달라집니다.

AI 원본활용 특례는 누구나 쓸 수 있나요?

공익 목적의 AI 개발에 한해, 맞춤형 안전조치를 전제로 한다고 안내됐습니다. 구체적인 적용 요건은 세부 기준을 확인해야 합니다.

가명처리 기간 단축은 언제부터 적용되나요?

하반기 업무계획에 담긴 목표로, 126일에서 30일 이내로 줄이는 방향이 제시됐습니다. 실제 적용 시점은 관련 절차 정비에 따라 달라질 수 있습니다.

개인정보처리방침만 고치면 되나요?

문서를 고치는 것보다 실제 처리 실태를 문서에 맞추는 것이 핵심입니다. 방침과 실제가 다르면 오히려 위반의 근거가 될 수 있습니다.

정리

• 9월부터 징벌적 과징금이 시행되며 매출액 연동 구조입니다.
• 가명처리 기간은 126일에서 30일 이내로 단축이 추진됩니다.
• 공익 목적 AI 개발에는 원본활용 특례가 도입됩니다.
• 387개 공공시스템과 대규모 대민시스템이 집중 점검 대상입니다.

핵심 3줄
① 제재는 세졌고, AI 활용 쪽은 오히려 열렸습니다.
② 문서와 실제 처리 실태가 어긋나 있는지부터 확인하세요.
③ 외부 AI 도구로 나가는 데이터 경로를 통제하세요.