개인정보 보호법 제39조의7(손해배상의 보장)
Personal Information Protection Act, Article 39-7 (Guarantee of Damages)
① 개인정보처리자로서 매출액, 개인정보의 보유 규모 등을 고려하여 대통령령으로 정하는 기준에 해당하는 자는 제39조 및 제39조의2에 따른 손해배상책임의 이행을 위하여 보험 또는 공제에 가입하거나 준비금을 적립하는 등 필요한 조치를 하여야 한다. <개정 2023.3.14>
(1) A personal information controller that meets the criteria prescribed by Presidential Decree, considering the amount of sales, the volume of personal information held, etc., shall take necessary measures, such as taking out insurance or joining a mutual aid scheme, or setting aside reserves, to fulfill its liability for damages under Articles 39 and 39-2.
② 제1항에도 불구하고 다음 각 호의 어느 하나에 해당하는 자는 제1항에 따른 조치를 하지 아니할 수 있다. <개정 2023.3.14>
(2) Notwithstanding paragraph (1), any of the following persons may choose not to take the measures under paragraph (1):
1. 대통령령으로 정하는 공공기관, 비영리법인 및 단체
1. Public institutions, non-profit corporations, and organizations prescribed by Presidential Decree;
2. 「소상공인기본법」 제2조제1항에 따른 소상공인으로서 대통령령으로 정하는 자에게 개인정보 처리를 위탁한 자
2. A small business owner under Article 2 (1) of the Framework Act on Small Business Owners who has outsourced the processing of personal information to a person prescribed by Presidential Decree;
3. 다른 법률에 따라 제39조 및 제39조의2에 따른 손해배상책임의 이행을 보장하는 보험 또는 공제에 가입하거나 준비금을 적립한 개인정보처리자
3. A personal information controller that, under other Acts, has taken out insurance or joined a mutual aid scheme that guarantees the fulfillment of liability for damages under Articles 39 and 39-2, or has set aside reserves for that purpose.
③ 제1항 및 제2항에 따른 개인정보처리자의 손해배상책임 이행 기준 등에 필요한 사항은 대통령령으로 정한다. <신설 2023.3.14>
(3) Matters necessary for the standards, etc. for personal information controllers to fulfill their liability for damages under paragraphs (1) and (2) shall be prescribed by Presidential Decree.
영어는 이 사이트가 원문에서 옮긴 비공식 번역으로, 영어 공부를 돕기 위한 것입니다. 법적 효력은 한국어 원문에만 있습니다. 낱말 위 한글은 소리 나는 대로 적은 발음이며 굵은 글자가 강세입니다.
시행 2026.9.11 · 법률 · 개인정보보호위원회 소관