회사의 잘못으로 유출 된 개인정보?

회사의 고객 인증과정 등의 잘못으로 유출된 개인정보에 대해서 책임을 지게하는 법적 조항이나 그 법으로 책임을 확실하게 지게한 사례가 있는지 궁금해요?