2026년 9월 개인정보보호법 개정으로 과징금 상한이 어떻게 바뀌나 — 매출액 3%에서 10%로, 그리고 '조용히 수습'의 가격
9월 11일부터 중대·반복 위반에 매출액 최대 10% 과징금이 시행됐습니다. 개인정보위 하반기 업무계획은 여기에 '신속 신고 감경(은폐 가중)신고포상금’을 더해, 유출사고를 숨기는 쪽의 셈법을 바꾸고 있습니다. 스타트업이 지금 점검할 것을 정리합니다.
9월 11일부터 중대·반복 위반에 매출액 최대 10% 과징금이 시행됐습니다. 개인정보위 하반기 업무계획은 여기에 '신속 신고 감경(은폐 가중)신고포상금’을 더해, 유출사고를 숨기는 쪽의 셈법을 바꾸고 있습니다. 스타트업이 지금 점검할 것을 정리합니다.
2026년 7월 21일 시행된 개정 AI기본법에 따라 국가·지방자치단체·공공기관은 제품·서비스를 구매하거나 용역을 발주할 때 AI 제품·서비스를 우선적으로 고려해야 하고(법 제16조 제3항), 구매 담당자는 고의·중과실이 없는 한 배상책임을 지지 않습니다(같은 조 제4항). 다만 우선구매 고려의 대상은 과기정통부장관의 확인을 받은 제품·서비스로 한정됩니다. 확인을 받으면 물품 다수공급자계약의 진입 요건 완화·신용평가등급확인서 면제와 물품 적격심사 신인도 1.5점이 붙지만, 이 우대는 물품 트랙에만 있고 용역·상용소프트웨어 다수공급자계약 규정에는 없습니다. 확인 절차, 규정별 우대 유무, 납품 전에 점검할 AI기본법 의무로 이어지는 순서를 한 장으로 정리합니다.
개인정보위가 틱톡에 과징금 103억 원을 부과했습니다. 제재는 틱톡이 받았지만, 픽셀·SDK를 쓰는 기업은 7만여 곳입니다. 스타트업이 지금 점검해야 할 것들을 정리합니다.
이현섭 변호사 · 법무법인 세움 파트너. 주요 취급분야는 IT·개인정보·데이터이며, 유출 사고 대응·개인정보위 조사·기업 간 책임 분쟁과 스타트업 자문을 다룹니다.
『스타트업 성장을 위한 법률전략』(다산글방, 2025) 저자이며, 개인정보위 결정례 색인을 직접 운영합니다.
문의: hyunsub.lee@seumlaw.com · 02-562-3117 · 변호사 소개 · 개인정보처리방침
본 블로그의 글은 일반적인 정보 제공을 위한 것으로 법률자문이 아닙니다. 구체적 사안은 개별 검토가 필요합니다.