
个人信息泄露的消息几乎每天都在发生。虽然我的银行账户没有立即被盗取,但对于我的姓名、电话号码、收入和贷款信息将如何被使用的不安感在不断增加。那么,即使没有实际的经济损失,仅凭这种不安感是否可以获得赔偿呢?
结论是,即使没有实际的经济损失,也可以提出损害赔偿请求,但仅凭个人信息泄露的事实并不会自动获得赔偿。根据《个人信息保护法》第39条之2,若个人信息被泄露,受害者可以在不证明具体损失金额的情况下,申请最高300万韩元的法定损害赔偿。赔偿的与否及金额将综合考虑泄露信息的性质和损害程度等因素。
对此,最高法院认为受害者不需要直接证明因个人信息泄露而造成的具体损失金额。然而,考虑到泄露信息的种类和性质、第三方是否查看以及进一步扩散的可能性等,法院认为很难认定发生了值得赔偿的精神损害。法院的立场是,不能对明显没有损害发生的情况追究法定损害赔偿责任。
相对而言,在KB国民卡个人信息泄露事件中,赔偿责任得到了认可。最高法院确认了2019年KB国民卡与信用信息公司需向584名客户每人支付10万韩元的原审判决。当时泄露的信息包括姓名、居民身份证号码、地址、电话号码和工作信息等。法院认为,由于泄露了可识别个人的信息,且第三方有可能查看或进一步扩散,因此发生了精神损害。
最终,两个判决的关键在于泄露的事实本身,而是泄露了什么信息,以及该信息暴露在外后引发进一步损害的可能性有多大。
此次金融行业连锁黑客事件导致的信息泄露情况也是如此。银行表示,如果因信息泄露导致客户遭受损失,将全额赔偿,但实际的赔偿与否将取决于泄露信息的种类、曝光范围及损害发生与否等因素。
即使发生了诈骗电话等二次损害,也需要确认泄露事件与损害之间的因果关系。泄露通知、诈骗者的通话和短信内容、交易记录等都可以作为证据。然而,消费者在确认和证明泄露的信息是否被用于犯罪时可能会面临困难。事故发生后,金融公司为防止进一步损害所采取的迅速和充分的措施也将成为判断赔偿责任的因素之一。
无论赔偿与否,消费者都需要采取预防措施以防止进一步损害。金融监管机构建议,为了防止因身份盗用而导致的贷款和账户开设损失,建议注册“金融交易安心阻断服务”和“个人信息泄露者事故预防系统”。同时,强调不要点击来源不明的短信中的互联网地址(URL),并立即删除。此外,确认个人信息是否泄露也应通过相关金融公司的官方网站、应用程序或客户服务代表电话号码进行直接确认。
※ 本报道经人工智能(AI)系统翻译与编辑。


