개인정보 유출사고가 발생하면 회사 개인정보보호담당자가 처벌을 받을수있나요?

개인정보 유출사고가 발생하면 회사 개인정보보호담당자가 처벌을 받을수있나요? 개인정보보호담당자가 직접유출한게 아니여도 사고가 발생하면 담당자가 처벌받을수있다는데 맞는 말인가요?