개인정보 보호법 제39조(손해배상책임)

① 정보주체는 개인정보처리자가 이 법을 위반한 행위로 손해를 입으면 개인정보처리자에게 손해배상을 청구할 수 있다. 이 경우 그 개인정보처리자는 고의 또는 과실이 없음을 입증하지 아니하면 책임을 면할 수 없다.

(1) If이^f프 a어 data데이타 subject서브젝트 suffers서^f퍼즈 damage대머지 due두 to투 an앤 act액트 of어^v브 a어 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 that^ð댓 violates^v바이얼레잇츠 this^ð디스 Act,액트 the^ð더 data데이타 subject서브젝트 may메이 claim클레임 damages대머지즈 from^f프^r럼 the^ð더 personal퍼시늘 information인^f퍼메이션 controller.컨트^r로울러 In인 this^ð디스 case,케이스 the^ð더 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 cannot캐낫 be비 released^r릴리스트 from^f프^r럼 liability라이어빌리티 unless언레스 it잇 proves프^r루^v브즈 that^ð댓 it잇 acted액티드 without위^ð다웃 intent인텐트 or오 negligence.네글러전스

② 삭제 <2015.7.24>

(2) Deleted.딜리티드 <2015.7.24>

③ 개인정보처리자의 고의 또는 중대한 과실로 인하여 개인정보가 유출등이 된 경우로서 정보주체에게 손해가 발생한 때에는 법원은 그 손해액의 5배를 넘지 아니하는 범위에서 손해배상액을 정할 수 있다. 다만, 개인정보처리자가 고의 또는 중대한 과실이 없음을 증명한 경우에는 그러하지 아니하다. <신설 2015.7.24, 2023.3.14, 2026.3.10>

(3) Where웨어 personal퍼시늘 information인^f퍼메이션 has해즈 been빈 leaked,릭트 etc.엣세터^r러 due두 to투 the^ð디 intent인텐트 or오 gross그^r로우스 negligence네글러전스 of어^v브 a어 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 and앤드 damage대머지 has해즈 occurred어커드 to투 a어 data데이타 subject,서브젝트 the^ð더 court코트 may메이 set셋 the^ð디 amount어마운트 of어^v브 damages대머지즈 at앳 up업 to투 five^f파이^v브 times타임즈 the^ð디 amount어마운트 of어^v브 the^ð더 damage.대머지 However,하우에^v버 this^ð디스 does더즈 not낫 apply어플라이 where웨어 the^ð더 personal퍼시늘 information인^f퍼메이션 controller컨트^r로울러 proves프^r루^v브즈 that^ð댓 there^ð데어 was워즈 no노우 intent인텐트 or오 gross그^r로우스 negligence.네글러전스

④ 법원은 제3항의 배상액을 정할 때에는 다음 각 호의 사항을 고려하여야 한다. <신설 2015.7.24>

(4) When웬 setting세팅 the^ð디 amount어마운트 of어^v브 damages대머지즈 under언더 paragraph패^r러그^r래^f프 (3), the^ð더 court코트 shall섈 consider컨시더 the^ð더 following:^f팔로잉