정답: 3. 정보통신망법 제28조는 정보통신 서비스 제공자가 개인정보 보호 의무를 위반한 경우에 대한 벌칙을 규정하고 있습니다. 따라서 사용자의 개인정보를 침해하는 경우, 해당 행위의 경중에 따라 최대 1천만원 이하의 벌금이 부과될 수 있습니다. 이는 개인정보 보호의 중요성을 강조하는 법적 근거를 제공합니다.