「개인정보보호법」상 개인정보 단체소송에 대한 설명으로 옳은 것은?