두 번 처분받으면 어떻게 되나 — 개인정보위 반복 제재 사업자 전수

핵심 요약 — 개인정보보호위원회가 두 번 이상 처분한 사업자 22곳을 처분 경과와 위반 조문으로 정리했습니다. 처분 건수로는 56건이고, 의결일이 실제로 다른 곳이 20곳, 같은 조문을 다시 위반한 것이 확인되는 곳이 8곳입니다. 한 곳이 받은 최다 처분은 5건입니다. 이 표는 위원회가 피심인을 실명으로 공개한 처분만 셀 수 있어 반복 처분의 하한입니다. 처분 하나하나의 산정 근거는 과징금 산정 근거 표에, 조문별 전수는 제재 추적기에 있습니다.

과태료 결정문에는 거의 매번 같은 문장이 들어갑니다. 「피심인은 최근 3년간 같은 위반행위로 과태료 처분을 받은 사실이 없으므로 1회 위반에 해당하는 과태료를 기준금액으로 한다.」

그 문장이 뒤집히면 어떻게 되는지가 이 페이지의 질문입니다. 시행령 별표 2는 최근 3년간 같은 위반행위 횟수에 따라 기준금액을 1회·2회·3회로 나누어 정하고 있고, 2026년 9월 11일 시행된 개정 개인정보 보호법(법률 제21445호)은 과징금 부과처분을 받은 날부터 3년 안에 고의·중과실로 같은 호의 위반을 되풀이하면 과징금 상한을 전체 매출액의 3%에서 10%로 올리는 조항(제64조의2 제2항 제1호)을 신설했습니다. 시행 이후의 첫 처분부터 셉니다(부칙 제3조). 과태료 쪽의 별표 2 기준은 바뀌지 않았습니다. 아래는 실제로 두 번 이상 처분받은 사업자입니다.

기준일 2026-09-11 · 출처 개인정보위 결정문 게시판과 보도자료(결정문 미공개층). 🔴 이것은 반복 처분을 받은 사업자 전부가 아닙니다. 위원회가 피심인을 실명으로 공개한 489곳만 셀 수 있습니다. 비실명 처리된 처분은 같은 회사인지 알 수 없고, 위원회가 가린 이름을 다른 자료로 특정하지 않는다는 것이 이 사이트의 원칙입니다. 금액은 처분별로만 싣고 합산하지 않습니다 — 결정문에서 읽은 금액과 보도자료에서 읽은 금액은 출처가 달라 더할 수 없습니다.

「의결일 4개」처럼 처분 횟수보다 의결일 수가 적은 것은 같은 날 여러 건이 함께 의결됐다는 뜻입니다. 그것은 반복이 아니라 같은 회차입니다. 행 하나를 가리킬 때는 #rp-kr/케이티 형식의 주소를 쓰십시오.

표에서 읽을 것

• 같은 조문을 다시 위반한 사례가 실제로 있습니다. 대부분 제29조 안전조치의무입니다. 첫 처분에서 지적된 항목이 다음 사고에서 다시 문제가 된 형태로, 시정조치 이행이 문서상으로만 끝났을 때 나타나는 모습입니다.
• 반복의 대부분은 계열사가 아니라 같은 법인입니다. 다만 하나의 그룹에 속한 여러 법인이 각각 처분받은 사례도 있고, 그 경우 법인별로 따로 세었습니다. 법인격이 다르면 반복 가중의 단위도 다릅니다.
• 의결일이 같은 여러 건을 반복으로 세면 안 됩니다. 한 조사에서 위반이 여러 개 확인되면 건별로 의결되는 경우가 있습니다. 표의 「의결일 수」가 그것을 가릅니다.
• 보도자료로만 공표된 처분이 섞여 있습니다. 결정문이 공개되지 않은 처분은 위반 조문을 알 수 없어 「같은 조문 반복」 칸이 비어 있을 수 있습니다. 조문이 달랐다는 뜻이 아닙니다. 그 층은 결정문 미공개 제재에 따로 있습니다.

실무에서 갈리는 지점

첫 처분을 받은 회사가 두 번째를 피하려면 확인해야 하는 것은 두 가지입니다.

첫째, 시정명령의 이행 범위입니다. 처분은 대개 사고가 난 시스템을 지목하지만, 같은 취약점이 다른 시스템에도 있으면 다음 사고는 그쪽에서 납니다. 표에서 같은 조문이 반복된 사례들이 그 모습입니다.

둘째, 3년이라는 기간입니다. 시행령 별표 2의 기준은 최근 3년간입니다. 첫 처분의 시점이 언제였는지가 두 번째 처분의 기준금액을 정하므로, 처분 이력의 날짜를 관리 대상으로 두어야 합니다. 거래 상대방이나 수탁자의 처분 이력을 밖에서 확인하려 할 때 공개 자료로 어디까지 잡히는지는 개인정보 제재 이력 조회에서 다뤘습니다.

무엇을 잘못해서 반복되는지는 위반행위 유형에서 조문 안쪽까지 갈라 볼 수 있고, 처분 이후 다투는 경우의 결과는 피심인 항변과 취소소송 전수에 있습니다.

자주 묻는 질문

Q. 개인정보 위반으로 두 번 처분받으면 금액이 올라가나요?

제도상 올라갑니다. 개인정보 보호법 시행령 별표 2는 최근 3년간 같은 위반행위를 한 횟수에 따라 과태료 기준금액을 1회·2회·3회 위반으로 나누어 정하고 있습니다. 결정문에서도 최근 3년간 같은 위반행위로 과태료 처분을 받은 사실이 없으므로 1회 위반에 해당하는 금액을 적용한다는 서술이 반복해서 나옵니다. 2026년 9월 11일 시행된 개정 개인정보 보호법(법률 제21445호)은 과징금 부과처분을 받은 날부터 3년 안에 고의·중과실로 같은 호의 위반을 되풀이하면 과징금 상한을 전체 매출액의 3%에서 10%로 올리는 조항(제64조의2 제2항 제1호)을 신설했습니다. 시행 이후의 첫 처분부터 셉니다(부칙 제3조). 과태료 쪽의 별표 2 기준은 바뀌지 않았습니다.

Q. 같은 날 여러 건이 의결된 것도 반복인가요?

아닙니다. 한 조사에서 여러 위반이 확인되면 같은 날 여러 건으로 나누어 의결되는 경우가 있습니다. 그것은 하나의 회차이지 반복이 아닙니다. 3년의 기산은 앞선 과태료 부과처분을 받은 날과 그 뒤 같은 위반행위가 적발된 날을 기준으로 하므로, 이 표는 처분 횟수와 의결일 수를 따로 표시합니다.

Q. 이 표에 없으면 반복 처분을 받지 않은 회사인가요?

그렇게 읽으면 안 됩니다. 위원회는 상당수 결정문에서 피심인을 비실명으로 처리합니다. 비실명 처분은 같은 회사인지 확인할 방법이 없고, 위원회가 가린 이름을 다른 자료로 특정하지 않는 것이 이 사이트의 원칙입니다. 따라서 이 표의 숫자는 반복 처분의 하한이며, 실제 반복은 더 많습니다.

Q. 두 번째 처분에서 금액이 실제로 얼마나 올랐나요?

일률적으로 말하기 어렵습니다. 반복 여부는 기준금액을 정하는 여러 요소 중 하나이고, 과징금의 경우 상한이 전체 매출액(위반행위와 관련 없는 매출액 제외)의 100분의 3이어서 사업 규모와 위반 범위가 금액을 더 크게 좌우합니다. 표의 처분 경과에서 각 처분의 조문과 금액을 나란히 보시고, 가중과 감경이 어떻게 적용됐는지는 과징금 산정 근거 표에서 확인하십시오.

내려받기와 출처 표기

이 표는 개인정보보호위원회가 공개한 결정문과 보도자료에서 기계 추출한 것입니다. 인용하실 때는 원문인 위원회 결정문 게시판을 함께 밝혀 주십시오.

표의 오류를 발견하셨거나, 이의신청·행정소송으로 처분이 취소·변경된 사실을 알고 계시면 hyunsub.lee@seumlaw.com으로 알려 주십시오. 원문을 대조해 확인되는 대로 고치겠습니다.