주요 콘텐츠로 건너뛰기

[카드뉴스] 나의 개인정보를 불법 거래한 기업은?

지역

[카드뉴스] 나의 개인정보를 불법 거래한 기업은?

익명 (미확인) | 수, 2017/10/11- 15:59

나의 개인정보를 불법 거래한 기업은?

박근혜정권이 1년 전 설립한 '개인정보 비식별 조치 전문기관'이 그간 20개 기업에 3억4천만 건에 달하는 규모의 개인정보 거래를 중개했다.

개인정보 비식별 조치 전문기관은 한국인터넷진흥원, 한국정보화진흥원, 금융보안원, 한국신용정보원

이들과 거래한 기업은?

  금융회사 한화생명보험, 한화손해보험, 삼성생명보험, BC카드, 신한카드, 삼성카드, SCI평가정보, NICE평가정보, 보험개발원 등

이동통신사 KT, SKT, LGT...

지난 1년 간 이 기업들은 자신들의 고객정보를 다른 기업의 고객정보와 결합시켰고, 이렇게 결합된 개인정보를 마케팅, 대출심사, 신용평가 그리고 자사 보유 개인정보의 거래 가치를 높이는데 사용할 계획이었다.

국가기관이 민간기업이 개인정보를 국민 모르게 불법적으로 거래하도록 중개한 것!!

기업에 넘어간 개인정보를 환수하고 즉각 파기해야 한다

 

첫번째 카드.
나의 개인정보를 불법거래한 기업은?


3억 4천여만 건의 개인정보 결합물 중에 내 개인정보도 있을까? 체크해보자!

 

두번째 카드.
박근혜정권이 1년 전 설립한 '개인정보 비식별 조치 전문기관'이 그간 20개 기업에 3억4천만 건에 달하는 규모의 개인정보 거래를 중개했다.

 

세번째 카드.
개인정보 비식별 조치 전문기관은 한국인터넷진흥원, 한국정보화진흥원, 금융보안원, 한국신용정보원

 

네번째 카드.
이들과 거래한 기업은?

 

다섯번째 카드.
금융회사 한화생명보험, 한화손해보험, 삼성생명보험, BC카드, 신한카드, 삼성카드, SCI평가정보, NICE평가정보, 보험개발원 등

 

여섯번째 카드.
이동통신사 KT, SKT, LGT...

 

일곱번째 카드. 
지난 1년 간 이 기업들은 자신들의 고객정보를 다른 기업의 고객정보와 결합시켰고, 이렇게 결합된 개인정보를 마케팅, 대출심사, 신용평가 그리고 자사 보유 개인정보의 거래 가치를 높이는데 사용할 계획이었다.

 

여덟번째 카드.
국가기관이 민간기업이 개인정보를 국민 모르게 불법적으로 거래하도록 중개한 것!!

 

아홉번째 카드.
기업에 넘어간 개인정보를 환수하고 즉각 파기해야 한다

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문
<div class="xe_content"><h1 dir="ltr">약자들을 향해 양보와 타협을 강요하는 사회</h1> <p> </p> <h3 dir="ltr" style="text-align:right;">이태호 故김용균 시민대책위원회 공동집행위원장</h3> <p dir="ltr" style="text-align:right;"><strong>인터뷰 및 정리</strong> 김경희, 홍정훈 참여연대 사회복지위원회 간사</p> <p> </p> <blockquote> <p dir="ltr">2월 9일, 충남 태안화력발전소의 비정규직 청년노동자 故김용균씨의 장례식이 사고 62일만에 치러졌다. 그의 죽음은 집요하게 유지되고 있는 약자에게로 위험과 책임을 떠넘기는 구조를 적나라하게 드러내었고, 사회적 공감대를 이끌어냈다.</p> </blockquote> <p> </p> <p dir="ltr" style="text-align:center;"><img alt="<사진 1> 이태호 故김용균 시민대책위원회 공동집행위원장" src="https://lh3.googleusercontent.com/cBxxl_YMziabhqgLzuzMLfx_FRm8ghW_0nxPq…; /></p> <p dir="ltr" style="text-align:center;"><span style="color:#3498db;">▲ <span style="font-family:Arial;">이태호 故김용균 시민대책위원회 공동집행위원장 <사진 = 이태호 제공></span></span></p> <p> </p> <p dir="ltr"><strong>故김용균님의 죽음을 되짚어본다면</strong></p> <p dir="ltr">2018년 12월 11일, 태안 화력발전소에서 근무하던 비정규직 청년이 한밤중에 아무런 장비도 없이 혼자서 일하다 끔찍한 죽임을 당했다. 고수익을 올리는 발전소에 있을법하지 않은 굉장히 위험하고 열악한 환경이었다. 입사한 지 3개월 된 노동자, 훈련도 되지 않은 상태의 청년이 혼자서 할 만한 일이 아니었다.</p> <p> </p> <p dir="ltr">발전소는 故김용균이 끔찍한 일을 당한 이후에도 미래가 창창했던 청년이 죽었다는 사실의 의미를 최소화하려 했다. 시신을 수습하지도 않았으며, 2017년 해당 구간에서 비슷한 죽음이 있었으나 그 당시와 똑같이 행동했다는 점에서 그렇다. 구의역 참사, 제주도 직업연수생의 죽음 등 여러 사건에서 한국사회를 향한 경종을 울렸음에도 사회적 참사가 반복되고 있다. 그리고 故김용균의 죽음을 계기로 사람들이 많이 관심을 갖게 된 것 같다.</p> <p> </p> <p dir="ltr"><strong>故김용균 시민대책위원회는 어떻게 꾸려지게 되었고 어떤 역할을 했는가</strong></p> <p dir="ltr">‘노동자’대책위원회가 아니라 ‘시민’대책위원회로 명명한 것은, 산업현장에서든 일상생활에서든 이제는 모두가 마주하는 문제였기 때문이다. 두 집 건너 한 가족은 비정규직 노동자인 현실에서 관련 문제에 대한 관심이 매우 높은 상황이었고, 사회적 참사가 반복되며 어처구니없이 소중한 사람을 잃는 상황에 대한 공분을 모아낼 필요가 있었다.</p> <p> </p> <p dir="ltr">이전의 사례를 찾아볼 수 없을 정도로 언론이 우호적인 자세로 이번 사안을 세심하게 다뤘고, 시민들도 굉장히 많은 관심을 갖고 있었기 때문에 여론의 힘에 기댈 수 있었다. 하지만 결과적으로 대책위가 효과적으로 활동하지는 못했던 것으로 본다. 사고 장소가 태안이어서 시민들이 찾기 힘들었던 점도 있겠으나, 시민들이 참여할 수 있는 활동이 적었기 때문이다. 오히려 대책위가 故김용균 어머니의 개인적인 역량에 기댔던 면도 있었다.</p> <p> </p> <p dir="ltr"><strong>대책위의 공동위원장을 맡게 된 계기는 무엇인가</strong></p> <p dir="ltr">문재인 정부가 임기 만 2년을 맞고 있는데 노동문제, 비정규직 문제는 전혀 해결되지 않고, 오히려 빠르게 악화되는 모습에 문제의식을 느끼고 있을 때 참사가 발생했다. 사실 이전에도 파인텍, 콜트콜텍, 쌍용차 등의 문제가 연쇄적으로 터지고 있었고, 세월호, 구의역 참사 등의 문제도 해결되지 않고 있었기 때문에 깊은 문제의식이 있었다.</p> <p> </p> <p dir="ltr"><strong>초기에는 故김용균님의 죽음을 당사자의 잘못으로 몰아가려 했던 시도도 있었는데</strong></p> <p dir="ltr">사건 직후에는 故김용균이 발전소의 수칙을 어기고 개인행동을 한 것으로 취급하려고 했고, 당사자가 고집이 세다는 둥 개인을 탓하는 방향으로 몰아가려 했다. 한국사회의 구조적인 문제를 개인의 문제로 취급하려 했었고, 유가족에게 위로ㆍ보상금을 지급하는 것으로 끝내려 했다. 이런 식으로 발전소는 5년간 무재해 기업으로 인정받아 세제혜택을 22억 원이나 받았다. 이토록 끔찍한 일을 겪고도 마치 아무 일도 없었던 것처럼 덮고 넘어가버리는 메커니즘이 작동하고 있었다.</p> <p> </p> <p dir="ltr"><strong>故김용균님의 장례가 하염없이 길어지게 된 이유는 무엇인지</strong></p> <p dir="ltr">이전부터 비정규직 노동자들이 이러한 문제를 개선하기 위해서 청와대 앞에서 시위 중이었고, 故김용균도 1인 시위에 참여한 적이 있다. 故김용균의 죽음에 대한 진상규명과 공공분야 비정규직 문제의 해결, 발전사가 운전, 정비 분야에서 ‘위험의 외주화’를 멈추고 직접 고용할 것을 정부에 요구했다. 대통령이 나서서 문제를 해결하겠다는 의지를 표명해 설 이전에 협상의 가닥이 잡히길 기대했다. 故김용균의 유가족이 적극적으로 나서긴 했지만, 아들의 문제를 해결하기에도 상황이 지나치게 복잡했다. 발전사마다 지회, 지부도 엄청나게 복잡한 구조로 짜여있어 문제를 풀어가기 위한 갈등 조율이 쉽지 않았다.</p> <p> </p> <p dir="ltr">만족스럽지 않지만, 설 연휴 중 겨우 합의안을 타결했다. 비정규직 노동운동에 참여한 분들의 역할이 컸고, 무엇보다 당사자의 가족이 나서준 것이 결정적이었다. 총리실 산하에 진상규명을 위한 특별기구를 만들고, 운전직은 공기업 자회사를 만들어 정규직 전환을 약속했고, 정비직은 노동자ㆍ사용자ㆍ전문가 협의체를 구성해서 정규직 전환을 결정하겠다고 했다. 대책위는 우선 합의안을 타결하며 장례를 치르자고 결정했다. 유가족, 비정규직 노동자, 시민들의 요구가 모아져 장례식을 치를 수 있었다고 생각한다. 다만 장례식은 끝이 아니라, 이후 남아있는 문제를 끝까지 해결하기 위해 다짐하는 계기라고 본다. 결국 장례식을 하면서 유가족은 고인의 시신조차 제대로 볼 수 없었다. 장례식까지 굉장히 오랜 시간이 걸렸고, 유가족에게 굉장히 힘든 시간이었을 것이다. 그래도 유가족이 아들과 함께 일하던 동료 노동자들을 마치 자신의 식구처럼 여기면서 사건의 재발 방지를 위해 노력했던 것이 컸다고 본다.</p> <p> </p> <p dir="ltr"><strong>장례식에 세월호 유가족도 참여한 것으로 알려졌는데, 당시의 분위기를 전해준다면</strong></p> <p dir="ltr">참사 바로 다음날 세월호 유가족이 故김용균의 유가족을 찾았다. 세월호 유가족을 비롯해 반도체 공장에서 일하다 백혈병으로 숨진 故황유미의 아버지, 특성화고 현장실습 중 사망한 故이민호의 아버지, 방송제작 현장을 고발한 故이한빛의 어머니 등 사회적 참사의 피해자들이 연대했다. 故김용균의 어머니는 다른 유가족들이 손을 내밀어준 것이 엄청난 힘이 되었다고 말했다. 사실, 이렇게 끔찍한 참사를 겪은 당사자의 입장에서는 뜻을 함께하는 시민들이 연대하는 것만으로 100% 위로를 받기는 어렵다. 서로 아무 말도 하지 않아도 ‘지금쯤이면, 당신이 어떤 느낌일지 내가 다 안다’는 당사자 간의 연대가 있을 때 진정한 위로를 받는 것 같다. 그런 면에서 사회적 참사를 겪은 유가족들은 앞으로도 많은 역할을 할 수 있을 것으로 본다.</p> <p> </p> <p dir="ltr">막상 장례식 당일에 故김용균의 어머니가 울지 않았던 것이 기억에 남는다. 장례식 이전에는 여러 일을 겪으면서 많은 눈물을 흘렸는데... 누군가는 그가 눈물 흘리지 않는 모습이 강인하다고 말했지만, 눈물로도 해결되지 않을 슬픔을 담고 있다고 표현하는 것이 더 적절하다고 본다. 故김용균의 어머니가 울지 않는 모습에 많은 사람들이 더 아파했다. 그 모습이 아직도 잊히지 않는다. 故김용균의 어머니가 영결식에서 아들이 ‘보고 싶고, 만지고 싶고, 안고 싶다’고 말했던 것도 기억에 남는다. 그 말은 비슷한 일을 겪은 모든 ‘어머니’들이 공통적으로 남기는 말이기도 하다.</p> <p dir="ltr"> </p> <p dir="ltr" style="text-align:center;"><span><span style="font-size:12pt;font-family:Arial;vertical-align:baseline;"><img alt="<사진 2> 이태호 故김용균 시민대책위원회 공동집행위원장" src="https://lh6.googleusercontent.com/adFLmZ42uprpTyrMfQx6_I7cTK0uMJ2u8_ASn…; /></span></span></p> <p dir="ltr" style="text-align:center;"><span style="color:#3498db;"><span style="font-size:12pt;font-family:Arial;vertical-align:baseline;">▲집회에서 발언 중인</span><font face="Arial"><span> 이태호 故김용균 시민대책위원회 공동집행위원장 <사진 = 이태호 제공></span></font></span></p> <p> </p> <p dir="ltr"><strong>‘김용균법’으로 불렸던 산업안전보건법 전부개정안에 대해 평가한다면</strong></p> <p dir="ltr">애초에 故김용균을 떠나보내기 전에 통과시켰어야 할 법안이다. 이전에도 사회적 문제가 되었던 삼성전자의 반도체 노동자들, 메탄올ㆍ수은 등 위험물질을 다루는 노동자들의 안전문제 등을 해결했어야 했다. 개정되기 이전의 산업안전보건법은 위험‘물질’에만 초점을 맞추고, 위험‘업무’를 하는 노동자들의 안전에 신경 쓰지 않았다. 원청에 어느 정도의 책임을 물을 수 있을 것인지도 명확하게 규정되어 있지 않았다.</p> <p> </p> <p dir="ltr">작년 말 통과된 산업안전보건법 전부개정안도 ‘김용균법’으로 불리지만, 故김용균의 동료들은 해당되지도 않는 법인데다, 원청의 책임을 강하게 묻기도 쉽지 않은 한계가 있다. 그래서 대책위는 정부와 국회가 ‘김용균법’을 통과시키면서 이 문제를 끝내려는 시도에 대해 강한 문제의식을 드러냈다. 유가족과 대책위가 대통령의 면담을 거부한 이유도 故김용균과 그 동료들을 위한 법이라고 볼 수없는 것을 ‘김용균법’으로 명명했기 때문이고, 대통령이 유가족을 만나서 악수하고 위로하는 것으로 문제를 해결하는 시늉만 한 채로 끝나버릴까 우려했기 때문이다. 다행히 이번 협상에서 어느 정도 방향을 정했기 때문에 대통령 면담을 수락한 것이며, 협상에서 아쉬웠던 부분들을 채워나갈 수 있는 방향의 의사를 전달할 예정이다.</p> <p> </p> <p dir="ltr"><strong>신자유주의로 인해 원청이 책임을 회피하고 비용을 최소화하면서, 하청업체의 비정규직 노동자들이 위험업무를 맡게 되는 흐름이 지속되고 있는데</strong></p> <p dir="ltr">산업재해로 사망하는 노동자의 숫자가 30년 전이나 지금이나 2,000명으로 똑같은 수준이다. 통계적 기술이 발달했음에도 불구하고, 현 시대에서 그 죽음이 제대로 집계되지 않고 있다. 하청업체로 위험업무를 외주화하는 흐름이 가속화되었고, 한국사회는 위험을 숨기도록, 죽음을 숨기도록 요구하고 있다. 공공성의 대변자여야 할 정부의 정책부터 위험업무에 소요되는 안전비용을 어떻게든 감축시키는 산업과 기업을 우호적으로 대했던 사 악한 매커니즘이 반복되고 있다. 그러한 사회에서는 노동자들 간의 연대가 이루어지기도 어렵다.</p> <p> </p> <p dir="ltr">사회가 어려워지다 보니, 정규직 노동자들은 비정규직 노동자의 처우를 외면하는 일도 벌어진다. 사회의 시스템은 개별적인 이기심을 극대화하도록 만든 것이다. 반대로 이번 대책을 계기로 민영화의 흐름을 멈추게 되었다고 평가하는 주장도 있는데 민영화의 흐름을 멈춘 것은 아니고, 그 속도를 둔화시키는 수준에 그친다고 본다. 노ㆍ사ㆍ전 협의체가 제대로 시작도 하지 않은 상황이고, 정부가 명확히 방향을 설정하지도 않았기에 협의체가 어떤 결과를 낼지도 알 수 없다. 게다가 정비 분야의 민영화는 계속해서 추진되고 있다. 그런 흐름이 지속되고 있기 때문에 비정규직을 정규직화하는 것만이 대안이 될 수 없고, 위험의 외주화를 멈추고 직접 고용을 하는 것만이 대안이 될 수 없다. 비용을 절감하는 방식으로 이윤을 극대화하도록 부추기는 매커니즘을 멈출 수 있도록, 정부 스스로 밝힌 가이드라인을 강화하는 것, 발전사 노동자들에 대한 처우 개선, 생명안전 관련 분야에 대한 투자 강화 등 여러 정책이 함께 추진되어야 한다.</p> <p> </p> <p dir="ltr"><strong>복잡할 대로 꼬여버린 사회구조적인 문제에 대해 정부는 어떻게 대처하고 있는가</strong></p> <p dir="ltr">비정규직 문제는 정규직 노동자ㆍ노동조합만이 양보하고 노력한다고 해결되는 문제는 아니다. 위험의 외주화 문제가 어떻게 ‘체제화’되었고, 그로 인한 갈등을 감추고 북돋아왔는가를 면밀하게 살펴봐야 한다. 심지어 이번 사태에서 정부조차도 사업장 핑계를 대며 책임을 회피하는 모습을 보였는데, 정부 스스로 발전사를 민영화했던 정책을 반성하는 기미가 없었다. 외주화된 위험업무에 해외자본이 투자하도록 해놓고, 해외자본이 투자되었기 때문에 정부가 개입해서 정규직화를 할 수 없다는 식의 입장을 밝히고 있다. ‘있는 틀 내에서 최선을 다한다’ 정도로 정부가 움직인 것이 현실이다. 갈등의 구조가 복잡하게 꼬이니까 정부는 가장 다루기 쉬운 약자들을 향해 양보와 타협을 강요하고 있다. 그런데 태안의 화력발전소 문제도 아직 근본적으로 해결되지 않았다.</p> <p> </p> <p dir="ltr"><strong>앞으로 시민사회가 해야 할 역할은 무엇이라고 보는가</strong></p> <p dir="ltr">단도직입적으로 말하면 이러한 사회구조적인 문제를 당장 해결할 방안은 없다고 봐도 무방하다. 그런데 해법이 없다고 해서 시민단체들은 나서지 않았던 것이 현실이다. ‘시민’대책위에도 뚜렷한 역할을 맡은 시민단체는 없었다. 어떤 시민단체도 대책위에 직접 결합하고, 대안적인 정책을 상의하고, 문제해결을 위해 노력하지 않았다. 노동조합 당사자들의 목소리에 전부 동의할 수 있는 입장도 아니니, 직접적인 결합을 꺼린 것이다. 대책위에 결합할만한 역량이 준비되지 않았던 면도 있다. 시민단체도 앞으로는 정합성을 지켜야 한다는 강박관념을 버리고, 우리가 할 수 있는 선에서의 최선을 다하고자 하는 마음을 가져야 한다.</p> <p> </p> <p dir="ltr"><strong>대책위가 앞으로 요구할 제도개선안은 무엇인가</strong></p> <p dir="ltr">‘위험의 외주화를 멈춰라.’ 특히 외주화 분야 내에서의 비정규직 처우를 개선해야 한다. 원론적인 해답은 직접 고용 방식의 정규직화다. 발전사의 민영화로 복잡해진 상황을 고려하면 적어도 운전, 정비 분야에서는 공기업화, 혹은 양질의 자회사를 통한 정규직화를 시도해야 한다. 정부가 스스로 정한 가이드라인에 최소한이라도 부합하는 환경을 만들어야 한다. 그런 기준에서 본다면 이번 합의안은 절반은 진전했다고 볼 수 있지만, 나머지 절반은 아쉬움이 남는다.</p> <p> </p> <blockquote> <p dir="ltr">자식을 잃은 날 시간도 기억도 모두 멈춘다는 유가족 어머니들의 말에 가슴이 뻐근하다. 어찌해도 고단한 날들이겠지만 더 많은 시민들이 그날에 함께 머물고 기억하기를, 더 이상 사랑하는 사람을 잃지 않도록 약자에게 책임을 떠넘기고 양보와 타협을 강요하는 구조를 바꾸도록 목소리 낼 때이다.</p> </blockquote></div>
금, 2019/03/01- 17:52
29
0

오늘의 출연자

  • 진행 : 김희순 간사 (참여연대 사법감시센터)
  • 초대손님 : 서기호 변호사 (19대 국회의원, 전직 판사), 한상희 교수 (건국대 법학전문대학원)

 

20180605_참팟_710-450.jpg

 

참팟 73회 / 법원 특집

 

참팟 권력감시 특집 3부, 법원 개혁에 대해 이야기 나눴습니다. 

1부에서는 지금 한창 문제가 되고 있는 '법원 블랙리스트'가 말하는 법원 구조의 문제, 사건의 배경와 앞으로의 전망, 2부는 '법'을 바로 세우기 위한 법원 개혁의 과제와 앞으로에 대한 기대에 대한 이야기 입니다.

'판사는 법으로 말한다'는 법원. 이명박근혜 정권 이후의 법원은 어떻게 달라져야 할까요? 참팟과 함께 같이 고민해 보세요.

 

법원 특집 1부 - 법원 블랙리스트, 왜 문제일까?

* 플레이어가 보이지 않는 경우 : https://goo.gl/DmqtvD (팟빵에서 듣기)

* 아이튠즈로 듣기 : https://goo.gl/kARiVu

 

법원 특집 2부 - 법원의 법은 무엇인가?

* 플레이어가 보이지 않는 경우 : https://goo.gl/iQ4RfC (팟빵에서 듣기)

* 아이튠즈로 듣기 : https://goo.gl/ix7fak

 

같이보기

 

월, 2018/03/05- 17:52
143
0
외환은행은 불법적인 노동 감시를 중단하라- 자격 없는 개인정보보호위원회 비상임위원 사퇴해야...
금, 2015/05/15- 11:11
235
0

 

지난 2010년 3월, 한 포털사이트의 가입 회원 몇몇이 자신들의 개인정보를 수사기관에 전달했는지 여부를 확인하기 위해, 그 내역을 알려달라고 요청했습니다. 그런데, 포털사측에선 “수사상 기밀이 포함되어 있어 통신비밀보호법상 비밀준수의무 등에 따라 제공할 수 없다”며 거부했습니다.
이에 회원들은 개인정보 제공현황 공개소송과 함께, 개인정보 유출 여부를 알 수 없는데서 오는 불안감, 두려움, 박탈감 등 정신적 손해에 대해서도 손해배상을 청구했는데, 그 최종 결과가 지난 2월에 나왔습니다. 대법원은 이용자들의 개인정보 유출 현황을 이용자들에게 통보할 법적 의무에 대해서는 인정했지만, 정신적 손해배상에 대해서는 인정하지 않았는데요. 그 이유가 무엇인지 보겠습니다.

 

* 참고로, 2012년 10월부터 포털사들은 참여연대가 제기한 다른 소송의 고등법원 판결에 따라, 통신자료 무단 제공을 중단한 상태입니다. >>관련 기사 보기 


 

 

 

[광장에 나온 판결] 포털사의 네티즌 신상정보 수사기관 제공 미통지 손배불인정 판결  

개인정보 자기결정권 침해해도 손해배상 책임 없다?

 

 

대법원 제1부 2015. 2.12.선고 2011다76617 공개청구의 소
대법관 이인복(재판장) 김용덕 고영한(주심) 김소영


 

필자 이희창 변호사

이희창 변호사

 

 

 

최근 포털사와 이동통신사 등에 제공된 통신자료(이름, 주민번호, 주소 등)가 수사기관에 제공되는 일들이 사회적 이슈가 되고 있다. 누구든 사생활 및 사적 정보가 자신도 모르게 수사기관의 감시를 받을 수 있다면 상당한 스트레스를 받으리라고 쉽게 예상이 된다. 그렇다면 적어도 자신의 정보가 수사기관에 제공되었는지 확인할 길이 열려야 하며, 이를 알려주지 않을 경우 받게 되는 적지 않은 정신적 손해에 배상이 이뤄져야 하지 않을까. 

그런데 올해 초 대법원은 포털사에 회원들이 자신의 통신자료(신원정보)가 수사기관에게 제공되었는지를 문의하였음에도 포털사가 답변을 회피한 때, 포털사의 통지의무 위반은 인정하면서도 정신적 손해배상을 인정할 수는 없다는 판결을 하였다. 이러한 절충적인 판결이 나온 이유는 무엇이며 그 논리에는 문제가 없는지 살펴보려 한다.

 

 


정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 ‘정보통신망법’)제30조 제2항 제2호 및 제4항에 의하면, 정보통신서비스 이용자는 정보통신서비스 제공자에 대하여 자신의 개인정보를 제3자에게 제공한 현황을 알려달라고 요구할 수 있고, 서비스 제공자는 이러한 요구받았을 때 지체 없이 필요한 조치를 하여야 한다.
이와 관련하여 통신비밀보호법과 전기통신사업법 상 비밀준수의무에 차이가 있다. 통신비밀보호법에서는 통신기관이 통신사실확인자료를 제공한 데 대해 외부에 누설하지 못하도록 비밀준수규정이 있는 반면, 전기통신사업법상 통신자료(신원정보) 제공에 대해서는 비밀준수규정이 없다. 즉, 이용자가 자신의 ‘신원정보’를 포털사가 수사기관에 제공하였는지 확인 요청을 할 경우, 포털사는 이를 알려줄 법률상 의무가 있다.

이번 대법원 판결도 포털사가 법률상 의무를 위반하였다는 점을 들어 신원정보를 수사기관에 제공하였는지 알려주어야 한다는 점은 인정하였다.

 

하지만, 대법원은 정보주체에게 수인한도를 넘는 구체적 손해가 일어나지는 않았다고 소극적인 판단을 하였다. 신원정보가 제3자에게 제공되었는지 알 수 없는 “막연한 불안감이나 불쾌감”이 생겼더라도 이는 위자료까지 인정할 만한 구체적 손해가 아니라고 본 것이다.

 

여기서 문제되는 점은 대법원 판결에서 설명한 “막연한 불안감이나 불쾌감”이야말로 앞서 보았던 정보통신망법 제30조 제2항 제2호 및 제4항에서 방지하고자 하는 개인정보 자기결정권 침해라는 사실이다. 

헌법상 인간의 존엄과 가치, 행복추구권 및 사생활의 비밀과 자유 등 기본권에 의하여 도출되는 개인정보 자기결정권은 정보주체가 개인정보의 공개와 이용에 관하여 스스로 결정할 권리를 말한다. 개인정보 자기결정권은 헌법상 기본권이면서도 정보통신망법에 의해 구체화되어 신원정보가 유출되었는지 확인할 수 있도록 하는 법률상 권리이기도 하다. 정보통신망법상 이러한 신원정보 제공사실 확인에 대한 권리와 의무는 2004년 1월 29일 법률 제7139호에 처음 신설되었다. 공고된 제·개정이유를 살피면, 무단으로 수집되거나 유출 또는 남용될 위험이 있는 회원의 개인정보를 보호하기 위하여 정보통신서비스제공자의 의무를 강화하기 위한 것임이 드러난다. 즉, 정보통신망법에는 위 대법원 판결에서 “막연한 불안감 또는 불쾌감”이라고 표현한 정신적 손해도 구체적인 권리침해로 보아 이로부터 정보주체를 보호하여야 한다는 입법의지가 반영되어 있다. 이러한 입법자의 의지는 같은 법 제76조 제1항 제5호에서 정보제공사실 공개의무 위반 시 3천만원 이하의 과태료를 부과하고 있다는 점에서도 확인할 수 있다. 

 

대법원이 그럼에도 불구하고 수인한도를 넘는 구체적인 손해가 발생하지 않았다며 위자료를 인정하지 않는 이유는 무엇일까. 대법원 판결에서 원용하는 원심 고등법원판결을 살펴보면, 정보를 제공하는 상대방이 수사기관이나 법원이라면 신원정보가 악용될 가능성이 적다는 점, 신원정보공개 여부를 확인해주지 않는 포털사를 회원이 탈퇴할 수 있다는 점을 주된 근거로 들어 손해가 크지 않다고 판단하고 있다.


하지만 상식에 비추어 볼 때, 수사기관이나 법원에서 포털사를 통해 자신의 개인정보를 가져갔는지에 대한 불안감이 제3자인 일반인이 가져갔는지에 대한 불안감보다 작다고 보긴 어렵다. 오히려 제3자 일반인이 아닌 국가권력에 의해 자신의 신원정보가 유출되었다면 수사나 재판을 받는 등 더욱 직접적이고 큰 영향이 신변에 미칠 가능성이 생기므로 정보제공사실을 포털사가 알려주지 않을 때 입는 정신적 손해가 더 크다. 자신의 신변에 이러한 문제가 발생할지 모르는 상태에서 받는 정신적 손해가 포털사를 탈퇴한다고 해결되진 않으리라는 점 또한 분명하다. 

 

실제로 이 사건에서 문제된 포털사들은 정보를 제공받았는지 수사기관에 문의할 것이지, 자신들이 확인해주지 못한다고 답변하였다. 이 상황에서 회원들은 어떠한 수사기관에 문의하여야 하는지도 알 수가 없는데 이 때 겪게 되는 정신적 손해는 대법원처럼 “막연한 불안감이나 불쾌감”이라고 판단해선 안 된다. 오히려 개인정보 자기결정권에 대한 명백한 침해이자 수사 방어권행사 및 그 준비를 하여야 하는지에 대한 자기결정권의 침해로까지 해석할 필요가 있다. 그 피해는 정신적 손해배상이 필요한 수준이라고 본다.

 

대법원에서는 명백히 다루지 않고 있지만 원심 고등법원 판결에서는 포털사가 신원정보를 수사기관에 제공하였는지 확인해주도록 하면, 그동안 입었던 정신적 손해도 치유된다는 설명이 담겨있다. 하지만 이는 신체, 자유, 명예 등 재산 이외의 인격권 자체가 침해된 경우와는 달리 애당초 정신적 고통이 존재하지 않을 수 있고, 정신적 고통이 존재하더라도 침해되었던 재산의 가치 및 채권이 전보되면서 정신적 고통도 대부분 치유될 수 있는 특수성이 있는 경우에 적용되는 법리이다(대법원 1993. 12. 24. 선고 93다45213 판결 등 참조). 재산의 가치 및 채권 침해가 아니라 정보통신망법상 의무 위반이 문제가 된 이 사건에서는 위 법리가 적용되기 어려우며 확실한 법리적 근거가 부족한 내용이라고 본다.

 


손해배상이 인정된 사례들 

 

반면, 2014년 3월 10일 서울남부지법은 공공기관에 대한 정보공개청구 사건(2013가소80847)에서 방송문화진흥회가 정보공개청구에도 불구하고 납득하기 어려운 이유로 정보공개를 지연했을 때, 행정심판 등 우회절차가 있다 하더라도 상당한 시간과 노력이 소요되므로 정보공개청구권이 형해화되어 정신적 손해를 입는다고 판결하였다. 결국 다른 구제절차로 정보공개가 이뤄짐을 고려해도 그간 발생해온 정신적 손해에 따른 위자료를 인정한 것이다. 
유사한 일본의 판결인 센다이 지방재판소 제1민사부(판례번호 平成20(ワ)1248(国家賠償請求事件 平成21年01月29日 仙台地方裁判所)에서도 정보공개청구소송이 이뤄졌다는 사실만으로 정보비공개에 따른 정신적 손해가 해소되었다고 볼 수 없다고 판시했다.

 

이러한 점들을 살펴볼 때, 법원이 판결로 정보제공사실 확인이 이뤄지도록 하더라도 실제로 포털사가 회원들에게 확인을 해줄 때까지 그들이 겪게 되는 정신적 손해는 별도로 배상하여야 한다.

 

 

포털사가 신원정보를 유출하였는지 확인해주지 않았을지라도 이 때 입게 된 정신적 손해가 위자할 만한 구체적 손해는 아니라고 본 대법원의 판결은 위자료를 지나치게 좁게 인정하는 태도를 취하고 있다. 오히려 정보제공여부 공개를 지체 없이 행하지 않은 포털사에게는 정보공개의무를 인정할 뿐 아니라 정보공개시점까지 발생한 개인정보자기결정권 및 자기결정권 침해에 따라 회원들에게 정신적 손해를 별도로 배상하도록 하여야 할 것이다.

 

 


참여연대 사법감시센터는 최근 판결 중 사회 변화의 흐름을 반영하지 못하거나 국민의 법 감정과 괴리된 판결, 기본권과 인권보호에 기여하지 못한 판결, 또는 그와 반대로 인권수호기관으로서 위상을 정립하는데 기여한 판결을 소재로 [판결비평-광장에 나온 판결]사업을 진행하고 있습니다. 
주로 법률가 층에만 국한되는 판결비평을 시민사회 공론의 장으로 끌어내어 다양한 의견을 나눔으로써 법원의 판결이 더욱더 발전될 수 있다는 생각 때문입니다.

 

목, 2015/05/21- 16:20
291
0
홈플러스 개인정보 유상판매 형사재판 관련탄원서 및 의견서 제출- 기업의 고객 개인정보에 대한...
화, 2015/05/26- 16:25
286
0
홈플러스 개인정보 불법 유상판매 규탄 1인 시위2015년 6월 2일(화) 오전 9시, 서울중앙지방법원...
화, 2015/06/02- 12:02
259
0
개인정보 보호를 위해 주민등록증 일제교체가 아닌유출된 주민등록번호 변경 허용하라- 주민등록증...
수, 2015/06/03- 11:07
336
0
개인정보 보호위원의 영리 활동 관련국민권익위원회에 민원 제기- 지난 5월 외환은행의 노동자 개...
수, 2015/06/03- 12:07
228
0

안전장치 없는 빅데이터 활성화는 개인정보 ‘재앙’ 초래
‘재식별화’ 위험 현실화되면 프라이버시 설 자리 잃어

 

 

금융위원회가 6월 3일 ‘빅데이터 활성화’ 방안을 발표했다. 핀테크 산업을 육성하기 위한 핵심전략으로 다뤄왔던 빅데이터 활성화 방안을 구체화한 것이다. 구체적으로 신용정보법을 그대로 둔 채, 시행령을 개정해서 소위 ‘비식별’ 정보를 신용정보법에서 보호하는 신용정보의 범위에서 제외시키겠다는 것이다. 그러나 이런 방식으로 빅데이터 활용의 제약조건을 해소하겠다는 금융위 안이 시행될 경우 개인의 사생활 보호라는 헌법적 권리가 ‘재앙’ 수준의 침해를 받을 것이다. 비식별화된 빅데이터를 결합해서 개인을 재식별할 수 있는 기술의 발전이 이미 광범위하게 진행된 개인 및 신용정보의 불법 유통 현실과 결합할 경우, 귀중한 개인정보들이 기업의 이윤추구와 권력의 통제 목적에 무방비로 노출될 것이 자명하기 때문이다. 참여연대 경제금융센터(부소장 김성진 변호사)는 금융위의 이번 활성화 방안은 원점에서 전면 재검토되어야 한다는 것을 강조한다.  
  
금융위 안은 정보기술의 발전에 따라 개인정보 보호 규제를 새롭게 정비하려는 국내외의 규제 추세에 정면으로 반하는 것이다. 개인정보 보호와 관련한 새로운 규제 추세는 빅데이터 환경에서 소위 ‘재식별화’의 위험에 어떻게 대처하느냐를 쟁점으로 삼고 있다. 단지 개별적으로 비식별화된 신용정보의 활용이므로 문제가 없다는 접근은 빅데이터의 결합을 통해 내재한 개인 정보를 추출할 수 있는 현대 정보기술의 능력을 도외시하는 만용에 가깝다. 더구나 이미 ‘식별화된’ 방대한 개인정보가 불법으로 유통․보관되고 있는 우리 현실까지 감안하면 더욱 그렇다. 금융위 안은 또한 개인정보 보호와 관련한 현행 법체계와 규범을 무력화시킬 가능성이 크다. 

 

참여연대는 금융위가 어제 발표한 빅데이터 활성화 방안을 백지화 수준에서 재검토할 것을 강력히 촉구한다. 끝. 


▣ 별첨자료 
1. 금융위 ‘빅데이터 활성화 방안’의 문제점

목, 2015/06/04- 12:31
266
0
빅데이터 및 비식별화 관련 법안에 대한 반대 의견 발표- ‘비식별화’ 개념을 통해 정보주체의...
월, 2015/06/08- 15:52
272
0

 

[시민정치시평 310]

 

고삐 풀린 빅 데이터는 빅 브라더로 간다

[시민정치시평] 개인 정보 보호 규제의 방향

 

장흥배 참여연대 경제노동팀장

 

하버드 대학교의 L. 스위니(Latanya Sweeney) 교수 팀은 2013년 4월 '인간 게놈 프로젝트 참여자의 이름 식별하기'라는 연구 결과를 내놓았다. 이 연구는 미국의 유전자 정보 웹사이트에서 우편번호, 생년월일, 성(性), 약물 치료, 진단, 수술 기록 등의 정보 579개를 정보 주인의 이름만 없는 상태로 내려받아 이를 실명이 있는 미국의 유권자 정보와 대조하여 게놈 프로젝트 참여자 정보의 주인 이름을 알아맞히는 실험 결과를 다룬 것이다. 연구팀은 130개 정보의 주인을 추정했고, 그중에 121개가 실제 주인과 일치하는 것으로 확인됐다.

 

이 연구는 이른바 '빅 데이터'(Big Data)를 이용해 비식별 정보를 식별 정보로 전환하는 기술의 경이와 위험을 보여주고 있다. 빅 데이터란 정보통신 기술, 인터넷 기술의 발달로 거대한 양의 디지털 정보가 생성되는 환경에서 새로 정립된 정보 개념으로, 정보 풀(pool)에서 부가 가치 창출을 목적으로 특정한 정보들을 추출, 조합, 분석하는 기술을 가리킨다. 우리나라에서는 서울시의 새로운 심야 버스 노선 '올빼미버스', 교통 안내 서비스에 날씨(weather) 정보를 결합한 기상청의 '웨비게이션' 등 공공 서비스 분야에서 기지개를 켜고 있다.

 

금융위 '재식별화 위험' 의도적 무시

 

공공 서비스 못지않게 금융 산업에서도 빅데이터를 활용하려는 이해와 요구가 크다. IT와 금융의 융합에 의한 새로운 금융 산업을 가리키는 핀테크(Fintech) 육성 방안에서 빅 데이터 활성화는 빠지지 않고 등장했다. 금융위원회가 지난 6월 3일 발표한 빅 데이터 활성화 방안의 핵심은 신용정보법 시행령 개정을 통해 '비식별'(de-identification) 정보를 신용 정보에서 제외함으로써 빅 데이터에 활용할 수 있게 한다는 것이다. 신용정보법은 신용 정보의 수집과 활용에 엄격한 개인 동의를 거치도록 하고 있는데, 비식별 정보는 그러한 개인 동의 없이도 빅데이터에 자유롭게 활용토록 하겠다는 것이다.

 

법률의 위임 범위를 벗어나 시행령을 개정해 걸림돌을 제거하겠다는 행정 독재의 문제는 별개로 치자. 금융위 발표에는 스위니 교수 팀이 경고한 재식별화(re-identification)의 위험성에 대한 대응 방안이 한 줄도 언급되지 않았다. 재식별화란 비식별 정보가 빅 데이터 기술을 거쳐 식별화된 정보로 전환되는 과정 및 그 정보를 가리킨다. 금융위가 이 위험을 언급하지 않은 것은 다분히 의도적이라고 할 수밖에 없다. 이미 국내외에 빅 데이터에 의한 개인 정보의 재식별화 위협에 대한 연구가 활발히 진행되고 있고, 그러한 연구 성과를 바탕으로 새로운 개인 정보 보호 규제가 입안되는 단계에 있기 때문이다.

 

새로운 규제는 기존의 정보 수집 규제에서 정보 활용 규제로 전환하는 것이 특징이다. 교통카드 이용 정보, 폐쇄회로(CC)TV 등 개인이 일일이 동의 절차를 밟지 않은 수많은 개인 정보가 수집되고 유통되는 환경에서 정보 수집만을 규제하는 것으로는 효과적으로 개인 정보를 보호할 수 없기 때문이다. 새로운 규제 추세에서도 재식별화 위험에 대한 안전장치 문제는 각별히 중요한 위치에 있다.

 

'내 개인 정보를 나의 동의 없이 수집․이용하겠다는 것인가?' 지금까지 우리나라의 개인정보보호법, 신용정보법, 방송통신망법 등이 개인 정보 보호에 대해 설계한 규범은 정보 주체의 이러한 질문에 대답하는 것이었다. 그러나 빅 데이터 환경에서 정보 주체의 질문은 바뀔 수밖에 없다. '내 개인 정보를 내가 원하지 않는 방향으로 활용하고, 나의 식별․비식별 정보를 누군가 자유롭게 활용해 내 신분이 항상적으로 식별될 위험에 빠뜨리겠다는 것인가?

 

국내외의 새로운 개인 정보 보호 규제의 추세는 바로 정보 주체의 전환된 질문에 대한 대답이다. 2014년 5월 오바마 대통령에게 두 개의 보고서(<빅 데이터 : 기회의 활용과 가치의 보존>, <빅데이터와 사생활 보호 : 기술적 관점>)가 제출되었다. 보고서는 정보 주체에 대한 통지와 동의에 의존하는 기존의 규제 대신 정보가 활용되는 맥락에 따라 규제자가 의도하는 결과를 정보 활용자에게 부과하는 것을 새로운 규제의 방향으로 제시하였다.

 

사정은 유럽에서도 마찬가지다. 2013년에 시작된 유럽연합의 정보 보호 규정(Data Protection Regulation) 개정 논의는 재식별화 문제와 유사한 프로파일링(profiling) 문제를 쟁점으로 다루고 있다. 프로파일링은 직업 수행 능력, 경제 상황, 물리적 위치, 건강 상태, 취향 등의 민감한 개인 정보를 분석하거나 예측하는 것으로, 개정안은 프로파일링의 방식과 범위에 대한 제한을 다루고 있다. 개정안은 이 밖에도 '잊힐 권리(right to be forgotten)', '명시적 동의(explicit consent)'와 같은, 디지털 환경에서 각별히 부상한 개인 정보 보호의 쟁점을 포괄적으로 다루고 있다. 개정안은 2016년 안에 모든 유럽연합 가입국이 준수해야 하는 규제(regulation) 형태로 유럽의회를 통과할 예정이다.

 

디지털 환경에서 정보보호의 방향부터 새로 정립해야

 

초보적 수준이지만 우리나라 방송통신위원회도 빅 데이터 처리와 관련한 개인 정보 보호 지침을 2014년 12월 '빅 데이터 개인 정보 보호 가이드라인'이라는 이름으로 발표했다. 핵심은 빅 데이터 활용에서 재식별화 위험을 제거하는 것이다. 방통위는 정보 수집 단계에서 비식별화 조치가 필요하고, 재식별화된 정보는 즉시 파기하거나 또는 비식별화 조치를 취할 것을 규정했다. 따라서 재식별화 위험에 대한 제한이 없는 금융위의 빅 데이터 활성화 방안은 어렵게 만들어진 방통위 가이드라인을 무력화하는 것이기도 하다.

 

안전장치 없는 빅 데이터는 우리나라에서 특별히 위험하다. 일단 우리나라에서는 주민등록번호라는 강력한 식별 키(key)가 존재한다. 여기에 지난해 1월 카드 3사의 개인 신용 정보 1억 건 유출 사건에서 드러났듯이 개인 정보들이 수많은 영리 기업에 의해 불법으로 수집․유통되고 있다. 조선족 온라인 커뮤니티에는 날마다 한국인의 개인 정보 거래 제안이 올라온다. 개인 정보의 수집 및 거래가 하나의 '시장'을 형성하고 있는 상황이다.

 

초민감 정보인 개인 질병 정보도 신용 정보로 생명보험협회가 수집․관리해 왔으며, 이제 금융위는 개인 질병 정보를 신용 정보 집중 기관으로 넘겨 비식별화 상태로 빅 데이터에 활용할 수 있도록 하겠다는 입장이다. 종합하면, 우리나라는 불법 또는 합법으로 수집․유통되고 있는 초민감 개인 정보들이 빅 데이터를 통해 영리 목적으로 다른 분야에서도 식별화될 위험이 어느 나라보다 높다고 할 수 있다.

 

새로운 산업은 항상 미래 성장 동력, 일자리 창출과 같은 유토피아의 모습으로 소개된다. 금융위의 핀테크 산업 육성 전략, 빅 데이터 활성화 방안에 소개되는 해외 사례들은 개인 정보의 침해가 일상화된 우리나라에서 마치 개인 정보 보호 규제 때문에 산업 발전이 지체되고 있다는 메시지를 담고 있다. 이것은 대체로 진실과는 거리가 멀다.

 

어느 날 보험회사가 불법 또는 합법으로 취득한 당신의 유전자 정보를 손에 쥐고 당신의 보험 가입을 승인할 것인지 말 것인지, 승인한다면 얼마의 보험료를 책정할 것인지를 결정하는 미래를 그려보라. 진실은 그럴듯하게 꾸며진 정부 기관의 보도 자료보다는 이런 상상 안에 훨씬 풍부하게 담겨 있다.

 

이런 종류의 디스토피아에 대한 두려움은 긴 역사를 자랑하지만, 빅 데이터 환경에서는 잠재적 위협이 아니라 부분적으로 현실화된 위협이다. 2012년 2월, <뉴욕타임스 매거진>은 슈퍼마켓 체인점 '타겟'의 미니애폴리스 지점이 한 여고생의 임신 사실을 해당 학생의 부모보다 먼저 파악해 광고 마케팅에 활용한 사례를 소개하고 있다. 타겟은 이 여고생이 임신 관련 상품에 관심을 보였다는 정보를 다른 정보와 결합해 다른 누구도 아닌 그녀의 임신 사실을 식별하였다.

 

빅 데이터는 분명히 복리에 기여할 수 있다. 그러나 개인 정보를 방어막 없이 기업의 이윤 추구와 정보 권력의 통제 동기에 맡기는 것은 생활의 편리나 경제적 부가 가치의 생산으로 만회할 수 없는 가치의 훼손으로 이어질 수 있다. 필요에 따라 '익명으로 살아갈 자유의 박탈'은 현대 산업 사회에서 인간의 실존을 위협하는 재앙이다. 그런 면에서 금융위의 빅 데이터 활성화 방안은 원점에서 재검토되어야 한다. 지금 필요한 것은 물신화된 국가 경쟁력에 대한 강박이 아니라 빅 데이터 환경이 프라이버시에 대해 제기하는 도전을 점검하고, 보호 규제의 방향부터 새롭게 정립하는 일이다.

 

수, 2015/06/17- 15:50
527
0

인권위, 개인정보 비식별화를 골자로 한 정부의 부실한 빅데이터 정책 비판 환영한다

인권위, 금융위의 「신용정보법 개정안」에 대한 우려 표명
개인정보 보호를 위한 장치가 해답. 국회가 원점부터 재논의해야


지난 7일 국가인권위원회(이하 인권위)는 금융위원회가 입법예고한 「신용정보의 이용 및 보호에 관한 법률 일부개정법률안」에 대한 비판 의견을 밝혔다. 특히 정부가 추진하고 있는 빅데이터 정책의 주요 골자인 개인정보 ‘비식별’ 조치에 대해 개인정보자기결정권 침해 우려를 표했다.

 

개인정보 보호 운동을 공동으로 전개하는 경실련 시민권익센터, 녹색소비자연대 ICT소비자정책연구원, 진보네트워크센터, 참여연대 민생희망본부는 인권위의 결정을 환영한다. 인권위의 결정은 정부가 일방적으로 추진하는 빅데이터 정책에 즉각 중단을 촉구하는 우리 모두의 목소리와 일맥상통하다.

 

정부는 새로운 미래 먹거리라는 미명하에 빅데이터 정책 밀어붙이기를 지속했다. 하지만 개인정보 보호가 아닌 활용에만 초점을 맞춰 전 세계 어디에도 없는 ‘비식별’조치를 대안으로 제시했고, ‘비식별’조치의 법정화 작업을 끊임없이 시도했다. 하지만 정보의 범람 속에서 단순한 땡땡땡(OOO) 표시에 불과한 비식별 조치로 개인정보가 보호될 것이라는 것은 새빨간 거짓말이다.

 

인권위의 결정 역시 비식별 조치에 대해 강한 우려가 주를 이룬다. 특히 비식별 조치를 한 개인정보를 보호대상에서 제외하려는 정부와 달리, “비식별 정보 역시 다른 정보와의 결합 등을 통해 정보주체를 식별할 수 있는 가능성이 완전히 제거된 수준에 이르기 전에는 개인정보라 할 수 있을 것이다”라고 밝혔다.

 

뿐만 아니라 인권위 역시 지적하고 있듯이, 신용정보는 금융실명제, 신용정보 집중관리제 등으로 다른 분야에 비해 빅데이터 처리 과정에서 원래의 개인정보로 환원되거나 재식별될 위험성이 높다. 하지만 정부는 이와 같은 우려를 철저하게 무시한다.

 

허술한 조치만으로 특정 개인을 ‘당장’ 알아볼 수 없다고 하더라도 정보주체의 동의권 등을 박탈하는 것은 헌법이 보장하고 있는 시민들의 기본권리를 침해하는 발상에 불과하다. 빅데이터에 활용되는 모든 정보는 시민들의 것이다. 시민들의 개인정보의 공개, 수집, 활용 등에 대해 모든 결정권은 당사자인 시민들에게 있다.

 

이에 경실련 시민권익센터, 녹색소비자연대 ICT소비자정책연구원, 진보네트워크센터, 참여연대 민생희망본부는 금융위원회 등 정부가 위법한 빅데이터 활성화 정책을 즉각 중단할 것을 촉구한다. 정부는 기업의 잇속만 챙겨주는 빅데이터 정책은 시작부터 틀렸다. 나아가 정부의 실책을 바로잡기 위해 국회가 즉각 나서야 한다. 20대 국회는 개인정보 침해 우려가 없는 빅데이터 관련법을 마련하여 건강한 빅데이터 산업을 위한 토대를 마련해야 할 것이다.

 

2016년 11월 8일

 

경실련 시민권익센터, 녹색소비자연대 ICT소비자정책연구원, 진보네트워크센터, 참여연대 민생희망본부
 

화, 2016/11/08- 11:41
333
0
1,074명 홈플러스 회원, 개인정보 불법 유상판매 등에 따른피해에 대해 손해배상 청구소송 제기-...
수, 2015/07/01- 09:31
312
0

개인정보 중 가장 치명적인 개인 ’의료’ 정보

2015073003_01

대표적인 게 보이스피싱이죠. 환자들은 질병을 가지고 있잖아요. 가족한테 이 환자가 응급상황이 발생해서 빨리 입금해야 한다고 범죄자가 거짓말을 했을 때, 그 범죄자가 환자의 개인정보를 가지고 있으면… 누가 그 개인정보를 알 거라고 생각하겠어요. 그러니까 선뜻 믿고 돈을 송금하는 일이 충분히 생길 수 있죠.

갑상선암을 앓고 있는 환자단체연합회 안기종 대표의 말입니다. 기법이 날로 진화하는 보이스피싱과 개인 질병 정보가 결합한다면? 훨씬 심각한 범죄가 일어날 수도 있다는 이야기입니다.

개인 의료정보에는 이름이나 주민등록번호 등 기초적인 개인정보에 더해, 개인의 병력이나 처방약 등에 관한 정보까지 담겨 있습니다. 전문가들은 개인 질병 정보가 원치 않게 공개될 경우 질병을 가진 사람이 각종 사회적 차별을 받을 수 있고, 상업적으로 활용되면 보험 가입이 거부되거나 각종 표적 마케팅에 노출되는 등의 부작용이 생길 수 있다고 지적합니다. <건강과 대안>이상윤 연구위원(의사)의 말을 들어볼겠습니다.

우리나라 보험회사는 질병이 있는 사람은 보험 가입 잘 안 해주죠. 고혈압이 있으면 보험료를 더 높여서 받거나 건강 문제가 있으면 아예 보험 가입을 안 해주기도 합니다. 개인 의료정보가 오픈돼서 보험사가 어떤 사람의 병력을 알게 되면 굉장히 높은 보험료를 청구하거나 아예 보험 가입을 거부할 근거가 될 수 있습니다.

“보관이 아니라 ‘쓰루’(Through,통과)였다”

그래서 개인 질병 정보는 겹겹이 보호받고 있습니다. 의료법에서는 의료행위 당사자가 아닌 제3자가 환자기록을 열람할 수 있게 해서는 안 된다고 못박고 있고, 개인정보보호법에서는 환자 동의 없이 진단 및 처방 정보가 유통되지 못하게 막고 있습니다. 유출될 경우 큰 위험성이 있기 때문에 규제가 많을 수 밖에 없습니다.

하지만 법에 나온 것처럼 개인의 질병 정보가 잘 보호받고 있을까? 작년 6월 뉴스타파는 SK텔레콤이 개인 질병 정보를 수집한 뒤 약국에 판매하고 있다는 의혹을 단독으로 보도했습니다. 당시 SKT측은 뉴스타파에 보낸 설명서를 통해 현재 개인정보를 수집하고 있지 않으며, 서버로 전송된 자료는 7일 이내에 자동으로 삭제된다고 말했습니다. 뉴스타파의 의혹 제기가 근거 없다는 주장이었습니다.

2015073003_02

하지만 보도 1년여가 지난 7월 23일, 검찰과 정부가 함께 꾸린 개인정보범죄 정부합동수사단은 뉴스타파 보도와 일치하는 수사 결과를 발표했습니다. SK텔레콤이 2011년부터 약 3년간 모두 7802만건의 환자 개인 정보를 무단 수집한 뒤 약국에 팔았다는 내용이었습니다. 환자의 개인 정보는 건당 50원에 거래됐고, SK텔레콤은 36억 원 가량의 불법 수익을 올린 혐의를 받고 있습니다.

하지만 여전히 SK텔레콤은 문제가 없다는 입장입니다. SK텔레콤 관계자는 검찰 수사 결과에 불만을 표시하며, 의료법 위반 여부도 아직 다퉈볼 여지가 있는데 검찰이 다른 개인정보 판매 업체들과 묶어서 함께 발표하는 바람에 기업 이미지 손상을 입었다는 것입니다. 또한 SK텔레콤 서버에 환자 개인 의료 정보가 거쳐갔던 것은 사실이지만 “보관이 아니라 쓰루(through, 통과)였다”면서 개인정보의 무단 수집은 없었다는 종전의 입장을 되풀이했습니다.

2015073003_03

활용 가치가 높은 환자 개인 정보를 SKT는 정말 ‘통과’만 시켰을까? 확실한 검증을 위해서는 서버를 들여다보는 수밖에 없습니다. 1년여 전 취재 당시 SKT는 뉴스타파 취재진의 공개 검증 요청을 처음에 수용했다가, 취재진이 보안 전문가와 동행해 서버를 검증하겠다고 하자 납득하기 어려운 이유를 들어 안되겠다며 말을 바꿨습니다.내부 보안규정상 검증이 어렵다는 말이었습니다. 하지만 처음 검증 요청을 했을 때 SK텔레콤 같은 IT 대기업에서 내부의 기본적 보안 규정조차 검토해보지 않고 공개 검증 요청에 응했다는 것은 납득하기 어렵습니다. 전문가가 가서 제대로 들여다 보면 불법적인 환자 정보 수집 등이 드러날 가능성이 있어서 검증 요청을 거부한 것일 수 있습니다.이번 검찰의 수사 결과 발표로 판단해 보면 그렇습니다.

의료계의 빅브라더를 꿈꾸는 재벌들

보건의료단체연합 변혜진 기획실장은 SKT와 같은 재벌 대기업이 3년간 36억 원의 이익을 얻기 위해 전자처방전 사업을 시작했겠냐고 반문합니다. 다른 목적이 있었을 것이라는 뜻입니다. 당장 손해를 보고 위법 소지까지 감수하면서 이 사업을 강행했던 이유는 무엇이었을까요? 그 속뜻을 엿볼 수 있는 대목이 여기 있습니다. 전자처방전 사업을 왜 시작했냐고 묻는 뉴스타파의 질문에 SK텔레콤은 이렇게 답했습니다.

2015073003_04

정부 정책에 발맞추어 기존 의료산업도 ICT 관점에서 혁신할 수 있는 부분이 있을 수 있다는 가능성의 관점에서 검토하였던 것임

“기존 의료산업도 ICT관점에서 혁신할 수 있는 가능성”이라는 말은 결국 정보통신기술(ICT)기업인 SKT도 기존 의료산업에 뛰어들 사업 기회가 생기고 있으니 앞으로 이 사업을 통해 혁신을, 또 이익을 추구해 보겠다는 뜻으로 읽힙니다.

2015073003_05

SKT뿐만 아니라 최근 재벌 대기업들은 너나없이 의료 산업에 뛰어들고 있습니다. SK그룹의 계열사들이 서울대학교 병원과 합작해서 원격의료 산업에 진출하고 ‘헬스케어 ICT 솔루션’이라는 이름의 병원정보시스템을 구축했습니다. 또 삼성전자나 삼성생명 등 삼성그룹의 핵심 계열사들은 자신들의 기존 사업과 의료산업을 면밀하게 연결시키면서 의료 영리화에 앞장서고 있습니다. SK텔레콤의 전자처방전 사업은 대기업들이 구상하는 의료산업의 거대한 청사진 가운데 시작점이었을 가능성이 높습니다. 기업 입장에선 먼저 환자 개인의 정보에 대한 데이터 베이스가 구축돼야 효과적인 사업을 할 수 있기 때문입니다. 보건의료단체연합 변혜진 기획실장도 비슷한 설명을 합니다.

이 사람이 어디가 어떻게 아팠고 무슨 약을 자주 먹고 어느 병원을 자주 가고 어느 것에 관심이 많고 이런 개인 질병정보를 알게 되면, 의료기기 판매나 마케팅에도 굉장히 성공할 수 있거든요. 이런 것들 때문에 대기업들이 개인 질병정보를 원해왔었던 거죠.

개인의 질병 정보를 ‘사업’에 활용한다면 기업으로선 금맥이 될 수 있겠지만 환자 입장에선 개인 정보 유출뿐 아니라 향후 의료 비용의 폭증으로 더 큰 어려움을 겪을 수도 있습니다. 지난해 6월 뉴스타파 제작진을 만난 참여연대 사회복지위원회 이찬진 변호사의 경고는 지금 들어도 울림이 있습니다.

의료정보를 가지고 결국 생명과 직결되는 비즈니스를 할 수 있으면, 그 생명에 관한 위험을 상품화할 수 있을 것이고, 거기서 받아낼 수 있는 이윤은 일반 제조업의 상품하고는 비교할 수 없는 수익이 창출될 가능성이 높죠.

여기까지 살펴보면 SKT의 전자처방전 사업의 속뜻을 충분히 추측해 볼 수 있을 것 같습니다. 지금은 중단됐지만 한때 80% 이상의 병의원에서 자기도 모르게 SKT 서버로 처방전 정보가 전송됐다고 하는데요. 지난 3년간 병원에 한 번이라도 가셨던 분들, 문득 불쾌감이 느껴지지 않으세요? 그래서 제가 직접 제 개인정보가 불법 수집돼서 약국에 판매된 것이 아닌지를 SKT와 정부에 따져 물어 봤습니다. 결과는? 궁금하면 뉴스 영상을 보십시오.

2015073003_06

목, 2015/07/30- 20:48
432
0

빅데이터 산업을 위해
개인정보 보호 근간을 흔드는 정부
 
"빅데이터 활용과 다가올 위험" 토론회 개최
 
 
경실련 소비자정의센터(대표 김성훈)와 진보네트워크센터(대표 이종회)는 19일(수) 오전 10시, 국회 의원회관 제9간담회의실에서 새정치민주연합의 장병완, 최원식 의원과 함께 빅데이터 활용과 다가올 위험에 관한 토론회를 개최했다.
수, 2015/08/19- 17:02
416
0