데이터의 이용촉진 및 산업진흥에 관한 법률안(허은아, 2106820)에 대한 반대의견 제출

사단법인 오픈넷은 2021. 1. 7. 데이터의 이용촉진과 데이터산업의 진흥에 관한 데이터의 이용촉진 및 산업진흥에 관한 법률안(허은아 의원 대표발의, 의안번호: 2106820)에 대한 반대의견을 제출했다. 

제정안은 1) 개인데이터 등 주요 용어의 정의가 예측가능성이 없어 명확성의 원칙에 위반되며, 2) 데이터주체가 자신이 처리하는 타인의 개인정보에 대해서도 주권적 권리를 갖고 제3자에게 제공을 할 수 있도록 하여 개인정보보호법을 형해화시키며, 3) 개인데이터 이동권은 개인정보보호법에 먼저 도입되어야 할 것이기 때문에 반대한다.

문의: 오픈넷 사무국 02-581-1643, [email protected]

『데이터의 이용촉진 및 산업진흥에 관한 법률안』에 대한 의견서

1. 결론: 반대의견

• 제정안은 개인데이터 등 주요 용어의 정의가 예측가능성이 없어 명확성의 원칙에 위반되며, 데이터주체가 자신이 처리하는 타인의 개인정보에 대해서도 주권적 권리를 갖고 제3자에게 제공을 할 수 있도록 하여 개인정보보호법을 형해화시키며, 개인데이터 이동권은 개인정보보호법에 먼저 도입되어야 할 것이기 때문에 반대함

2. 명확성의 원칙 위반

• 제정안 제2조 제1항 제3호는 개인데이터를 “개인이 처리한 데이터”라고 하고 「개인정보 보호법」에 따른 개인정보를 포함한다고 규정하고 있으며, 제2조제1항제1호에서 “처리”란 “수집, 생성, 저장, 조합, 분석, 그 밖에 이와 유사한 행위”라고 규정하고 있음. 그러나 개인이 처리하기만 하면 데이터가 데이터를 처리하는 개인에 관한 것이든 타인에 관한 것이든 개인데이터가 되는 것인지, 아니면 데이터를 처리하는 개인에 관한 것만 개인데이터가 되는 것인지 알 수 없음. 즉 이러한 정의로부터는 개인데이터가 무엇인지 전혀 예측할 수 없어 제정안의 해석·적용을 매우 어렵게 만들기 때문에 명확성의 원칙에 위반됨

• 제정안 제9조는 “데이터 주권”이라는 부제 하에 데이터주체가 자신이 처리한 데이터에 대하여 “주권적 권리”를 가진다고 규정하고 있음. 그러나 이러한 “주권적 권리”에 대하여는 아무런 정의를 하고 있지 않은바, 주권적 권리가 무엇인지 전혀 예측할 수 없기 때문에 명확성의 원칙에 위반됨

3. 개인정보보호법의 형해화

• 제정안 제9조는 데이터주체가 자신이 처리한 데이터에 대하여 주권적 권리를 가진다고 규정하고 있음. 그리고 이러한 데이터에는 개인정보 등 개인데이터가 포함된다고 보임. 앞서 본 바와 같이 주권적 권리가 무엇인지 전혀 예측할 수 없어 명확성의 원칙에 위반될뿐만 아니라 타인의 개인정보인 경우에도 데이터주체가 처리하기만 하면 이에 대해 주권적 권리를 갖는 것으로 해석될 여지가 있음. 그러나 개인정보인 개인데이터는 개인정보보호법에 의해 우선적으로 보호되어야 하며 개인정보보호법 상의 권리는 정보주체가 가져야 한다는 점에서 이는 개인정보보호법을 형해화시키는 조항임

• 제정안 제10조는 데이터주체가 자신이 처리한 데이터를 국가ㆍ지방자치단체 및 데이터서비스 제공자 등에게 제공할 수 있다고 하고 있음. 그리고 이러한 데이터에는 개인정보 등 개인데이터가 포함된다고 보임. 개인정보보호법 제17조는 개인정보의 제공시에는 정보주체의 동의를 받도록 하고 있는바, 문언상 타인의 개인정보인 경우에도 데이터주체가 처리하기만 하면 정보주체의 동의 없이 제공할 수 있는 가능성이 있으므로 개인정보보호법을 형해화시키는 조항임

4. 개인데이터 이동권

• 제정안 제12조는 개인데이터 이동권을 규정하고 있음. 본 규정은 GDPR의 개인정보 이동권에 기초한 것이라고 보임. 개인정보보호위원회는 최근 개인정보 이동권(전송 요구권)을 개인정보보호법에도 도입하기 위한 2차 개정 계획을 발표했는데, 개인데이터에 개인정보가 포함된다는 점에서 개인데이터 이동권은 개인정보보호법에 먼저 도입되어 적용되어야 할 것임