회사가 개인정보 보호조치를 하지 않아 누구든지 이용자의 개인정보 등을 열람하거나 내려받을 수 있도록 했더라도 실제 개인정보 분실이나 도난, 누출 등이 이뤄지지 않았다면 처벌 할 수 없다는 판결이 나왔다. 현행 정보통신망 이용촉진 및 정보보호 등에 관한 법률(정보통신망법) 제28조는 정보통신서비스 제공자 등이 개인정보를 취급할 때 개인정보 분실, 도난 등을 방지하기 위해 기술적·관리적 조치를 해야 한다'고 규정하고 있다. 이를 어기면 2년 이하의 징역 또는 1000만원 이하의 벌금을 받게 된다. 대전지법 형사8단독 차주희 판사는 지난달 18일 개인정보 누출 방지를 위한 조치를 하지 않은 혐의로 기소된 보험판매회사 개인정보 총괄 관리책임자 A(40)씨에게 무죄를 선고했다(2014고정1905). 차 판사는 판결문에서 "A씨가 개인정보 누출을 방지하기 위한 기술적·관리적 조치를 하지 않았더라도, 그로 인해 이용자의 개인정보가 분실·도난·누출·변조 또는 훼손되지 않은 이상 개인정보 보호조치를 하지 않았다는 이유로 처벌할 수 없다"고 밝혔다. A씨가 근무하는 회사는 지난해 3월 회사 홈페이지 '사원 게시판'에 회사를 통해 보험 계약을 한 135명의 이름과 연락처, 증권번호 등 개인정보가 기록된 문서파일을 올렸다. 그런데 이 게시판은 인터넷 검색 사이트를 통해 누구나 입장이 가능하고, 파일도 내려받을 수 있었다. 검찰은 "개인정보 누출을 방지하기 위한 조치를 하지 않았다"며 책임자인 A씨를 기소했다.

애플사가 아이폰 이용자의 동의 없이 개인위치정보를 수집해 피해를 입었다며 집단소송을 낸 국내 아이폰 이용자들이 패소했다. 창원지법 민사5부(재판장 이일염 부장판사)는 26일 국내 아이폰 이용자 2만8000여명이 미국 애플 본사와 애플코리아를 상대로 낸 손해배상 청구소송(2011가합7291)에서 원고패소 판결했다. 재판부는 판결문에서 "2010년 6월부터 2011년 5월까지 기기 중 일부에서 버그가 발생해 사용자가 위치서비스 기능을 껐음에도 불구하고 위치정보가 애플 서버에 전송된 점을 볼 때 애플사가 사용자의 동의 없이 위치정보를 수집한 것은 인정된다"면서도 "그러나 기기에서 애플 서버로 전송되는 정보에는 기지국 등을 특정할 수 있는 식별정보만 포함돼 있고 특정 기기나 이용자를 식별할 수 있는 정보가 포함돼 있지 않아 전송된 정보를 위치정보법의 '개인위치정보'로 볼 수 없다"고 밝혔다. 재판부는 "애플이 수집한 정보들이 개인을 식별하지 않는 형태로 수집돼 제3자는 물론 애플사도 개인이 사용하는 기기나 위치를 알 수 없는 점, 사용자가 기기를 분실하거나 해킹돼 기기 내 위치정보가 외부로 유출된 사례를 찾아볼 수 없는 점 등을 볼 때 원고들이 애플사로부터 위자료를 받을 만한 정신적 손해를 받았다고 보기 어렵다"고 설명했다. 2011년 8월 법무법인 미래로는 아이폰 사용자 2만8000여명을 대리해 애플사를 상대로 "사용자 동의 없이 위치정보를 수집한 것은 위법하다"며 원고 1명에 위자료 100만원씩을 청구하는 소송을 냈다. 애플 측은 "수집한 정보는 기기 주변 기지국 또는 Wi-Fi 위치 식별정보일 뿐 개인 식별 정보가 아니다"라고 맞섰다.

최근 사회적 논란을 일으킨 하나로텔레콤의 고객 600만명 개인정보 유출사건과 관련, 첫 집단소송이 제기됐다. 하나로텔레콤 고객으로 가입했다가 개인정보유출 피해를 당한 30명은 28일 “악의적인 정보유출로 인한 정신적 위자료로 각 피해자에게 100만원씩 총 3,000여만원을 지급하라”며 회사와 국가를 상대로 손해배상청구소송(2008가단151554)을 서울중앙지법에 냈다. 원고들은 소장에서 “정보통신서비스제공자는 이용자의 개인정보를 취급함에 있어 개인정보가 분실·도난·누출 또는 훼손되지 않도록 안전성 확보에 필요한 기술적·관리적 조치를 해야 한다”며 “하나로텔레콤은 개인정보가 누출되지 않도록 주의를 다했어야 함에도 불구하고 오히려 고객들의 개인정보에 해당하는 성명, 주민등록번호, 계좌번호 등을 회사 차원에서 영리를 목적으로 제3자에게 무단판매한 것은 위법한 것”이라고 주장했다. 원고들은 또 “국가의 정보통신부 소속공무원은 이번 사건과 관련해 하나로텔레콤에 대한 관리감독을 소홀히 했을 뿐만 아니라 심지어는 이번 사태 이후 도움을 주려 했다”며 “국가가 개인정보를 관리하는 업체를 철저히 감독해 법을 준수하게끔 했어야 함에도 오히려 이번 사건을 방조했다”고 주장했다. 원고들은 이어 “유사한 다른 사건들의 경우 회사직원들의 과실에 의해 피해가 발생한 반면, 이번 사건은 하나로텔레콤이 고의적 조직적으로 관련됐다”며 “고객의 정보를 돈을 받고 판매해 형사입건까지 되는 등 다른 사건들에 비해 불법성이 현저히 높은 만큼 위자료 액수도 보다 높게 산정해야 한다”고 주장했다. 원고들은 경찰수사결과 하나로텔레콤이 2006년 1월부터 2년간 가입자 600만명의 성명·주민번호·주소·전화번호 등 개인정보를 전국 1,000여개 텔레마케팅 업체에 제공했다는 혐의가 드러나자 손해배상 소송을 냈다.