주요 콘텐츠로 건너뛰기

[논평] 정보기본권 근간 훼손하는 데이터 자본의 논리에 굴복한 청와대

지역

[논평] 정보기본권 근간 훼손하는 데이터 자본의 논리에 굴복한 청와대

익명 (미확인) | 금, 2018/08/31- 15:16

t데이터경제 활성화는 전국민의 정보주체로서의 권리를 빼앗아 그 통제권을 데이터 자본에 넘겨주는 일

 

정보기본권 근간 훼손하는 데이터 자본의 논리에 굴복한 청와대

개인정보보호 후퇴시켜 자본의 이익만 극대화하는 데이터 정책

“안전한” 활용 이전에 활용에 대한 정보주체의 “선택권” 보장해야

 

오늘(8/31) 문재인 대통령은 데이터경제 활성화를 위한 규제혁신방안을 발표했다. 그러나 온갖 미사여구와 장밋빛 전망이 동원된 정책방안에서 가장 중요한 사실이 빠져있다. 데이터경제 활성화는 전국민의 정보주체로서의 권리를 빼앗아 그 통제권을 데이터 자본에 넘겨주는 일이라는 사실이다. 개인정보를 활용한 데이터 산업을 활성화하기 위해 개인정보 보호는 후퇴할 수밖에 없다. 오늘 발표된 청와대 입장은 개인정보를 활용하는 데 방해되지 않을 정도로만 개인정보를 보호하겠다는 것이다. 청와대는 데이터 자본의 논리와 이익을 위해 복무하겠다는 것인가.

 

청와대는 데이터를 “안전하게” 활용하겠다고 한다. 그러나 활용여부에 대한 선택권이 보장되지 않은 이상 그것을 안전하게 활용하든 위험하게 활용하든 기본권은 이미 침해된 것이다. 정보기본권은 정보주체의 자기결정과 자기통제권을 인정하는 게 핵심이다. 데이터산업 활성화를 이유로 정보주체의 “동의 없이” 기업들이 개인정보를 활용하게 하고 더 많은 개인정보를 축적하고 결합하여 유통시킨다면 국민의 정보기본권 침해는 매우 중대할 뿐 아니라 회복불가능한 것이 된다. 문재인 정부는 개헌안에 정보기본권을 신설한다고 해놓고 정작 정보기본권의 근간을 뒤흔드는 데이터 자본의 논리에 굴복하고 만 것이다. 

 

대통령의 발표 이면에는 개인정보 활용을 통해 불로소득을 얻으려는 데이터 자본과 그 자본에 부역하는 관료들이 있다. 개인정보 보호수준을 후퇴시키고 개인정보 활용을 손쉽게 하도록 허용하는 것만으로도 데이터를 보유한 산업자본이 앉은 자리에서 수 조원의 이익을 얻게 된다. 그런데도 청와대는 규제완화로 데이터자본에게 막대한 이익을 보장해주고 국민들은 그 댓가로 일자리 몇 개나 조금의 서비스 혜택으로 만족하라는 것이다. 참담한 일이 아닐 수 없다. 이에 참여연대는 이러한 청와대의 데이터산업 활성화 정책을 강력히 규탄하며, 앞으로 개인정보 보호원칙과 정보기본권의 본질을 훼손하는 이러한 정책이 현실화되지 않도록 모든 노력을 다할 것임을 분명히 밝혀둔다. 

 

[원문보기/다운로드]

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문
<div class="xe_content"><h1>제10차 한미 방위비분담 특별협정 국회 공청회 진술자료</h1> <p> </p> <h2>제10차 SMA 협정안 이대로 비준동의해서는 안되는 이유</h2> <p> </p> <p style="text-align:right;">박정은 참여연대 사무처장</p> <p> </p> <p> </p> <p>10차 방위비 분담금 특별협정과 이행약정에 대해 정부와 국회 일각에서는 미 측의 주요 요구사항이었던 전략자산 전개비용 등이 포함된 ‘작전지원’ 부문 신설 요청을 철회시킨 것, 박근혜 정부가 이면합의를 통해 군사건설 분야의 예외적 현금지원이 가능하게 한 규정을 폐기한 것, 군수비용으로 지원된 미집행 현물의 이월요건 강화 등을 성과로 내세우고 있음. </p> <p> </p> <p>이는 SMA 협정의 취지와 목적에 부합하지 않는 요구이거나 규정이었기 때문에 당연히 시정되어야 할 사항들이었음. 그러나 SMA 협정과 이행약정을 둘러싼 오랜 문제제기나 우려들이 여전히 해소되지 않은 부분들이 많음. 특히 이행약정에는 지난 9차 협정의 문제점이 제대로 제거되지 않았거나, 미 측이 요구한 작전지원 항목을 대체할 수 있는 조항도 추가되어 있음. 국회 비준동의 이전에 반드시 삭제를 요구하거나 시정해야 할 부분임. </p> <p> </p> <p>SMA의 문제점들은 한미간의 기울어진 협상력에 기인하는 바이기도 하지만, 국회 스스로 제대로 점검하거나 통제하려는 노력이 충분치 않았기 때문임. 한국의 과도한 부담에도 불구하고 미 측이 한국 방어에 한국이 ‘무임승차’하고 있다는 허구적인 주장을 방어하는 가장 좋은 방법은 국회가 민주적 법절차를 통해 통제하고 견인하는 것임. 한미동맹 유지와 지속이라는 명분을 앞세워 미흡하고 잘못된 협정안을 제대로 시정하지 않고 비준동의 하는 일이 더 이상 반복되어서는 안 됨.</p> <p> </p> <h2>연간 5조 원 이상 지원, 막대한 미집행금에도 불구 대폭 인상 </h2> <p>이번 협정안의 가장 큰 문제는 한국이 부담해야 하는 분담금이 또다시 근거 없이 대폭 증액되었다는 것임. 2019년 한 해에만 SMA를 통한 지원액이 1조 389억 원으로 작년 9,602억 원보다 787억 원(8.2%) 증가함. 그러나 비용 증액의 타당한 근거를 찾을 수가 없음.</p> <p> </p> <p>이미 한국은 한 해 1조 원에 달하는 방위비 분담금 외에도 직⋅간접 지원을 통해 매년 5조 원이 넘는 주한미군 주둔 경비를 부담해왔음. (2018. 국방연구원) 반면 미국은 막대한 미집행액을 쌓아두고 이자 수익까지 챙겨왔음. 지난해까지 쌓여 있는 미집행액은 1조 원이 넘음. 군사건설비 불법 전용 등으로 한국이 총사업비의 92%를 부담한 평택 미군기지도 매우 호화롭게 조성되어 기지확장사업은 종료되었음. </p> <p> </p> <p>2018년 말 기준, 군사건설 항목 미집행 현물 지원분은 9,302억원, 비집행 현금 2,884억원(2018년 6월 기준), 군수비용 항목 미집행 현물 지원분은 562억원임. 1조 원을 훨씬 넘는 미집행금이 남아 있는 상태임. 군사건설 분야가 현물지원 체제로 전환됨에 따라 미집행 현금 규모가 2008년 약 1조 1,193억원에서 점차 감소함. 이는 미 측의 천문학적인 증액 요구나, 8.2% 증액해준 이번 협상 결과가 얼마나 불합리한지를 보여줌. 미집행 현금으로 여전히 이자소득이 발생하고 있으며, 이에 대해 한국 정부가 회수 방안을 마련하지 않는 등 아무런 조치를 취하지 않고 있는 것도 문제임. </p> <p> </p> <p>또한 한국의 국방비가 대폭 인상된 만큼 주한미군에 대한 의존도를 줄이고, 그에 따른 분담 비용도 축소되는 것이 마땅함에도 전체 비용이 한국 국방비 인상률을 반영하여 인상된 것은 납득하기 어려움. </p> <p> </p> <p>앞서 국방부는 SMA 협상을 앞두고 주한미군에 대한 직간접지원 규모를 조사, 연구하여 협상에 활용하겠다고 했고, 5조 원 이상 한국이 매년 직간접적으로 지원하고 있음을 확인한 바 있음. 또한 한국이 일본에 비해 병력대비 높은 수준으로 주한미군을 지원하고 있으며, 이는 SMA 협정상 뿐만 아니라 직간접 비용과 지속적/한시적 비용 등 모든 항목에서 높은 지원 규모라는 것이 드러남. 주둔병력 대비 한국인 노동자의 비율도, 건물면적 등 모든 면에서 일본을 추월하고 있음. 한국은 전 세계 유일하게 주한미군의 통신선과 연합C4I 체계 사용비와 KATUSA를 지원하고 있음.</p> <p> </p> <p>이번 협정안이 결코 성과라고 볼 수 없는 이유임. 애초 미국이 부담하게 되어있는 주둔경비를 한국이 지원하도록 한 특별조치로서 SMA 협정이 체결되어 왔음. 미 측의 정보 미공개로 주한미군 경비 전체를 제대로 파악할 수 없는 가운데, 동맹이라는 이름으로 지원금 규모가 이 정도로 계속 증액되는 것을 문제의식 없이 수용해서는 안 됨. </p> <p> </p> <h2>작전지원 항목 신설 대신 이행약정으로 군수 지원 항목에 반영</h2> <p>정부가 미 측의 작전지원 항목 신설 요구를 명시적으로 수용하지 않았지만, 대신 이행약정을 통해 미군의 작전상 일시적 주둔의 경우에도 추가적인 현물 군수지원을 하기로 합의함. 이는 비용 증액의 한 요소가 되고 있음. 협상 내내 분담금 대폭 증액을 요구한 미 측의 의사가 반영된 부분임. </p> <p> </p> <p>미 측이 요구했던 작전지원 항목 신설은 주한미군의 안정적인 주둔을 위한 비용 분담이라는 특별협정의 취지와 목적에 부합하지 않지만, 정부는 미 측의 입장을 고려하여, 이행약정 제5절 제2호에 “주한미군의 상시적 또는 일시적 주둔 지원을 위해”, “기지운영지원의 일부(공공요금 중 전기·천연가스·상수도·하수도 요금, 저장, 위생·세탁·목욕·폐기물 처리 용역)”를 제공하기로 함. 이는 미 측이 애초 요구한 전략자산 전개 비용, 연합훈련 비용, 순환배치 비용 등에 쓰인다는 것을 의미함. 이는 시설과 부지를 공여받아 주둔하는 주한미군만이 아니라 작전상 한국에 들어오는 해외미군의 활동도 지원하겠다는 것으로 해석될 수 있음. </p> <p> </p> <p>이는 SMA 취지에 맞지 않을 뿐만 아니라 향후 해외미군 활동지원 비용 부담으로 이어지고 확대되는 계기가 될 것임. 또한 성주에 배치된 사드도 “한국이 부지만 제공하고 운영유지 비용은 미 측이 부담한다”던 정부의 공언과는 달리 운영유지 비용도 한국이 부담하는 조항으로 이용될 가능성을 배제할 수 없음. 이행약정에서 해당 조항은 반드시 삭제되어야 함. </p> <p> </p> <h2>미 측 군사적 필요에 따른 ‘특정시설’ 건설 지원의 문제점</h2> <p>협정안은 박근혜 정부가 이면합의해 준 바 있는 특정 군사건설 사업에 대한 예외적인 현금 지원 가능 조항을 삭제, 설계·감리비 외에는 모두 현물로 지원하도록 한 점을 강조하고 있음. 이행약정 제4절 제4호에 “특정 시설이 미국의 군사적 소요로 인해 필요하며, 동 목적을 위해 가용한 현금 보유액이 부족하다고 한국 국방부와 주한미군사가 협의를 통해 합의하는 예외적인 경우에만 특정 시설 건설을 위해 비한국 업체 이용이 가능하다”는 조항을 두었음.</p> <p> </p> <p>미 측의 군사적 필요에 따라 미군기지에 건설하는 특정 시설의 성격이 무엇인지 반드시 검토해야 할 사안임. 또한 현금 지원 조항을 삭제했다고 하나, 한국이 설계, 시공감리에 현금을 지원하고, 이를 제외하고 현물을 지원한다는 점에서 크게 달라지지 않았음. 검토보고서가 지적한대로, 가용현금 보유액 부족 여부에 대한 판단은 한국 측이 판단하기 어렵고 미 측의 자체적인 현금 사용계획 등에 따를 수밖에 없음. </p> <p> </p> <p>김경협 의원실이 밝힌대로, 외교부 자체 조사 결과 지난 9차 협정에서 국내 중요시설을 도·감청할 수 있는 정보시설 건설에 현금지원을 할 수 있도록 하는 합의가 국회 비준동의 과정에 보고되지 않은 채 이루어졌음. 10차 협정의 이행약정은 국가 중요시설까지 도·감청할 수 있는 '민감특수정보시설(Sensitive Compartmented Information Facility, SCIF)'을 미군 단독으로 건설하는데, 한국 정부가 공식적으로 설계, 시공감리에는 현금 지원을, 나머지는 현물 지원을 한다는 것임.  </p> <p> </p> <p>한국 국민의 세금으로 여전히 SCIF 사업을 지원할 가능성을 배제할 수 없는 상황에서, 이면합의로 한 현금 지원이 아니기 때문에 방위비 분담금 집행의 투명성을 제고한 것이라고 주장할 수는 없음. 한국이 개입할 수 없고, 경우에 따라 감시를 당할 수 있는 장치를 위한 시설을 미군이 단독으로 건설하는 것이 과연 타당한지, 이에 대한 한국 측의 지원이 타당한지 반드시 점검되어야 함. </p> <p> </p> <p>군사건설 지원에 있어 한국 정부가 사업 선정 단계에서부터 협의할 장치를 두었다고는 하나. 주한미군사령관이 최종 사업들을 선정하는 등 군사건설 계획 수립과 집행에 있어 한국 정부의 개입 없이 전적으로 주한미군 측이 결정하게 되어 있는 점도 짚어야 할 부분임.</p> <p> </p> <h2>협정과 이행약정 연장조항, 국회 비준동의권 배제 가능</h2> <p>협정안 7조는 “이 협정은 당사자의 상호 서면 합의에 의해 연장되지 않는 한, 2019년 12월 31일까지 유효”하다고 밝히고 있음. 이는 2019년 협정이 종료되지 않으면 국회 비준동의와 관계없이 정부의 서면 합의로 연장 가능하다는 것으로, 방위비 분담금 액수 등을 변경할 수 있는 것처럼 해석될 수 있음. 경우에 따라 위헌 소지가 발생할 수 있음. 자동연장에 합의하는 마감 시한 규정도 없어 미국의 일방적인 요구에 끌려다닐 가능성을 배제할 수 없음. </p> <p> </p> <p>또한 이행약정 또한 국회의 동의 여부와 관계없이 “외교경로를 통하여 상호합의에 의해 수정 및 개정” 될 수 있도록 했음. 정부는 특별협정과 이행약정을 함께 국회에 제출하여 투명성을 증진하였다고 주장하고 있는데, 이 말대로라면, 협정안에 담지 못한 미 측의 요구가 반영된 이행약정에 대한 국회의 심사와 동의가 필수적임. 국회 통제 밖에서 한미 당국이 언제든지 이행약정의 수정이나 개정을 가능하게 해서는 안 됨.</p> <p> </p> <p> </p> <p><strong>* 참고자료 : 제10차 한미 방위비분담 특별협정 국회 공청회 자료집 [<a href="https://drive.google.com/file/d/1pAtO9u6b6zrpUVBWsCkP51QdC3gdT0Jn/view?…; rel="nofollow">원문보기 / 다운로드</a>]</strong></p></div>
목, 2019/04/04- 21:36
2
0
판결비평. 가명처리는 안전조치로 도입되어야 했다. SKT를 상대로 한 개인정보 가명처리정지권 이행 소송 1심 판결.

통신3사는 그간 가명처리된 정보라는 이유로 가입자의 개인정보가 어떻게 활용되었는지를 공개하지 않고, 이를 중단해달라는 요구도 수용하지 않아왔습니다. 자신의 정보가 어떻게 처리되었는지 알수 없었던 이용자들이 정보공개청구 및 향후 가명처리와 무단활용을 하지 말아달라고 요청했지만, SKT는 거절했습니다. 이에 이용자들은 법원에 소송을 제기했고, 법원은 이용자들의 손을 들어주었습니다. 정보주체의 가명처리정지권 보장의 중요성을 인정한 이번 판결에 대해 김보라미 변호사가 비평했습니다.

광장에 나온 판결 : 229번째 이야기

SKT를 상대로 한 개인정보 가명처리정지권 이행 소송 1심 판결

서울중앙지방법원 제29민사부 한정석(재판장), 강석규, 김소연 판사 2023. 01. 19 선고. 2021가합509722 [판결문 보기]

김보라미 변호사 / 법률사무소 디케

「개인정보보호법」이 2020년 2월 4일 통과된 이후 “가명정보”라는 개념이 도입되었다. 「개인정보보호법」 법 제2조 정의에서 가명처리에 대하여는 “개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 등의 방법으로 추가 정보가 없이는 특정 개인을 알아 볼 수 없도록 처리하는 것”이라고 정의(법 제2조 제1의2호)하고, 가명정보에 대하여는 “개인정보를 가명처리함으로써 원래의 상태로 복원하기 위한 추가 정보의 사용·결합 없이는 특정 개인을 알아볼 수 없는 정보”(제2조 제1호 다목)라고 정의하고 있다. 위 정의에서 “가명정보”는 ”추가정보“를 보유하고 있는 개인정보처리자 입장에서는 언제든지 특정 개인을 알아볼 수 있는 정보이기 때문에 개인 정보라는 점이 강조되어 있다.

우리 법에서 ”가명처리“의 정의는, EU GDPR1)의 가명처리(pseudonymisation)(제4조 제5호)2)와 동일한 정의규정을 가져와 유사하게 제정한 것이나, 정작 GDPR에서 가명처리는 안전조치의 하나로 도입되었을 뿐이라는 점에서 큰 차이가 있다. EU GDPR에서는 가명처리는 개인들의 권리행사를 배제하거나 기타 개인정보보호조치를 배제시키려는 의도로 도입된 것이 아니다(전문 제28조)3).

그러나 우리 법문 제3절에서는 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 처리 근거로서 EU GDPR 제87조를 차용하였으면서도, 완전히 다른 법체계로 조문구성이 되었다. 이렇게 된 이유는 우리 법에서는 가명처리가 안전조치로 고려되지 않았기 때문이었다. 정의에서 언급된 가명처리는 더 이상 (안전조치로도) 언급되지 않고, ”가명정보“만 과거 사회적 논란속에서 사라져간 「개인정보 비식별조치 가이드라인」(2016. 6. 30. 공표)에서의 ”비식별조치“와 유사한 맥락으로 활용되고 있다.

특히 현행 「개인정보보호법」는 ”가명정보“일 경우 개인정보주체의 동의없이 활용할 수 있는 특례를 허용해 주면서도 별도의 조건이나 제한 없이 수집출처 등 고지의무(제20조), 개인정보 파기의무(제21조), 영업양도 등에 따른 사전 통지의무(제27조), 개인정보 유출 통지의무(제34조), 열람권(제35조), 정정・삭제에 관한 권리(제36조), 처리정지 요구권(제37조), 정보통신서비스 제공자의 개인정보 수집・이용에 관하여 이용자로부터 동의 등을 받을 의무(제39조의3), 개인정보 유출통지 및 신고의무(제39조의4), 개인정보 파기의무(제39조의6), 동의 철회에 관한 권리(제39조의7) 등의 개인의 기본적 권리 행사도 모두 불가능하게 규정(법제28조의7)했다는 점에서 그 문제가 심각하다.

위 규정대로라면 ”가명정보“는 개인정보라고 강조하며 정의하고 있는데, 제3절의 가명정보의 처리 특례를 통해 ”개인정보“가 아닌 것처럼 역할하고 있는 것이다.

통계작성, 과학적 연구, 공익적 기록보존 등을 위한 처리근거 비교표. 우리 개인정보보호법과 유럽 GDPR을 비교하고 있다. 체계. 우리 개인정보보호법. 개인정보 처리근거와 무관하게 맥락없는 가명정보의 특례로 “동의받지 않고 활용할 수 있다”라고 구성되어 있음(제3절 가명정보의 처리에 관한 특례). 유럽GDPR.  양립가능성(제6조 제4항 본문)을 근거로 하여 공익적 기록보존 목적, 과학적 또는 역사적 연구 목적, 또는 통계 목적을 위한 추가 처리를 양립가능성 범위내로 예시함(전문 제50조, 제5조 제1항 b호 후문). 요건. 우리 개인정보보호법. 가명정보. 유럽GDPR. 가명처리는 안전조치의 하나일 뿐이지, 가명처리되었다고 하여 안전조치가 전부 충족된 것은 아니다. 정보주체의 권리 배제. 우리 개인정보보호법. 별도의 조건이나 제한없이 수집출처 등 고지의무(제20조), 개인정보 파기의무(제21조), 영업양도등에 따른 사전 통지의무(제27조), 개인정보 유출 통지의무(제34조), 열람권(제35조), 정정・삭제에 관한 권리(제36조), 처리정지 요구권(제37조), 정보통신서비스 사업자의 정보통신서비스 제공자의 개인정보 수집・이용에 관하여 이용자로부터 동의 등을 받을 의무(제39조의3), 개인정보 유출통지 및 신고의무(제39조의4), 개인정보 파기의무(제39조의6), 동의 철회에 관한 권리(제39조의7) 등 정보주체의 권리행사배제 (법 제28조의7). 유럽GDPR. - 과학적 또는 역사적 연구 목적, 통계 목적으로 처리되는 경우 일부 정보주체의 권리[제15조(열람권) , 제16조(정정권), 제18조(처리에 대한 제한권), 제21조(반대할 권리)]를 배제할 수 있으나, 이 경우에도 해당 권리가 목적의 달성을 불가능하게 하거나 중대하게 손상시키고, 그러한 배제가 목적달성에 필요한 경우에만 배제를 허용함. - 공익적 기록보존 목적일 경우에는 [제15조(열람권) , 제16조(정정권), 제18조(처리에 대한 제한권), 제19조(고지의무), 제20조(개인정보이동권), 제21조(반대할 권리)]를 배제할 수 있으나, 이 경우에도 해당 권리가 목적의 달성을 불가능하게 하거나 중대하게 손상시키고, 그러한 배제가 목적달성에 필요한 경우에만 배제를 허용함.

헌법재판소는 개인정보자기결정권에 대해서 헌법 제10조 제1문에서 도출되는 일반적 인격권, 헌법 제17조의 사생활의 비밀과 자유에 근거하여 독자적인 기본권으로 인정하여 왔다.(헌재 2005. 5. 26. 자 99헌마513 등) 이러한 개인정보자기결정권에는 개인이 개인정보 처리에 관하여 동의할 수 있는 권리, 동의 범위 등을 선택하고 결정할 수 있는 권리, 열람을 요구할 수 있는 권리, 개인정보의 처리 정지, 정정·삭제 및 파기를 요구할 권리가 실질적으로 구현되어야 한다. 이러한 권리가 구현되지 않는 개인정보자기결정권은 존재하지 않는 것과 같다.

개인정보자기결정권은 개인정보를 식별가능한 상태로 처리함으로써 개인의 사생활이 침해된다는 것에 대해 방어할 수 있는 권리에 그치는 것이 아니라, 개인이 자신의 정보흐름에 대해 주도권을 가지지 못하고 배제됨으로써 겪는 인격권 침해를 막고 적극적으로 참여할 수 있도록 하는 권리이기도 하다. 그러므로 ”개인이 행사하여야만 하는 헌법상 기본권“을 처리의 목적 달성 여부나 필요성, 최소 침해성 여부 등을 전혀 고려하지 않고 전면 배제하여 통제권을 유명무실한다면 이는 헌법상 과잉금지원칙 위반이라고 해석될 수 있다.

이번 SKT 사건 판결은, 「개인정보보호법」에서 가명정보 특례 조항들이 가지고 있는 문제를 본격적으로 짚었을 뿐만 아니라, 개인정보자기결정권이라는 기본권을 침해여부에 대한 헌법적 평가까지 함께 했다는 점에서 의미가 크다. 판결문에서는 명시적으로 언급되지 않았으나, 우리 법에서 명확하게 규정하지 않은 식별가능한 개인정보가 가명정보화되는 처리과정 및 처리근거에 대한 문제제기 역시 같은 맥락에서 검토될 수 있다.

해당 판결에서는 가명정보의 특례를 통해 개인들의 권리행사가 부당하게 제한되고 있다는 점에 대하여 ① 개인들의 권리행사가 왜 필요한가라는 측면 (필요성), ② 개인들의 권리행사를 전면 배제하는 것의 과잉침해성 (최소 침해성) 등을 언급하며 ”부당하다“고 평가하고 있다.

판결문 제9쪽 내지 제10쪽

가명정보가 … (중략)… 동일한 정보주체에 관한 여러 가명정보가 사용・결합되거나 그 밖에 이와 유사한 상황이 발생할 경우에는 정보주체에 대한 식별이 가능하게 될 위험이 존재하고 … (중략)… 개인정보가 정보주체의 의사와 무관하게 유출되는 경우에는 정보주체에게 심각한 피해가 초래될 가능성이 높고 그로 인하여 정보주체에 발생한 피해는 사후적으로 금전적 보상 또는 배상이 이루어지는 것만으로 회복될 수 있는 성질의 것이 아닌 이상 정보주체가 개인정보처리자에 대하여 식별가능정보에 대한 가명처리 내지 가명정보에 대한 처리에 관한 결정권을 충분히 자유롭게 행사할 수 있도록 할 필요성이 존재한다고 할 것이다.

그런데 개정된 개인정보 보호법은, … (중략)… 식별가능정보를 가명처리하여 생성된 가명정보에 대하여는 ①개인정보처리자의 정보주체 이외로부터 수집한 개인정보의 수집출처 등 고지의무(제20조), 개인정보 파기의무(제21조), 영업양도등에 따른 사전 통지의무(제27조), 개인정보 유출 통지의무(제34조)와 ②정보통시서비스 제공자의 개인정보 수집・이용에 관하여 이용자로부터 동의 등을 받을 의무(제39조의3), 개인정보 유출통지 및 신고의무(제39조의4), 개인정보 파기의무(제39조의6) 및 ③정보주체의 열람권(제35조), 정정・삭제에 관한 권리(제36조), 처리정지 요구권(제37조), 동의 철회에 관한 권리(제39조의7) 등의 적용을 모두 배제함으로써(제28조의7) 정보주체의 가명정보의 처리에 대한 결정권을 상당하게 제한하고 있다.
 
그렇다면 개정된 개인정보보호법 제28조의7에서 처리정지 요구권의 적용을 배제하고 있는 ‘가명정보’에 식별가능정보를 가명처리하는 것까지 포함된다고 해석할 경우 정보주체가 개인정보처리자에 대하여 가명정보에 대한 개인정보자기결정권을 행사할 수 있는 방법이 원척적으로 봉쇄되는 부당한 결론에 이르게 된다.

또한 해당 판결에서는 가명정보로 처리되기 전에 자신의 식별정보에 대한 가명처리정지를 요구할 수 있다는 점에 대하여 ‘개인정보 보호 법령 및 지침・고시 해설’ 등의 유권해석을 근거로 판단하고 있는데 더하여, 헌법적 평가를 시도하고 있다. 즉, ”식별가능정보의 가명처리에 대한 정보주체의 처리정지 요구권의 행사를 원천적으로 제한함으로써 침해되는 정보주체의 사익이 그로 인하여 얻을 수 있는 공익에 비하여 결코 작다고 단정할 수 없다“고 판단한 것이다. 이러한 판단은 향후 유사한 ”개인“들의 권리행사에 있어서도 다른 공익과의 비교형량의 중요 기준으로 활용될 수 있는 근거로서 검토될 수 있을 것이다.

오늘날 저장장치 및 빅데이터와 강력한 기계학습알고리즘 등의 발전으로, 인간의 눈에는 식별할 수 없는 것처럼 보이더라도 개인으로부터 파생되거나 추론되는 데이터들이 쉽게 민감한 데이터로까지 추론되는 시대를 살고 있다. 비루해 보이는 토끼굴이 사실은 석·박사들이 포진한 데이터처리회사라는 이상한 나라까지 쭉 연결되는 것처럼 말이다.

EU GDPR을 중심으로 세계적으로 개인정보보호법제가 디지털 시대에 개인정보주체에게 보다 적극적인 통제권을 부여하고, 개인의 인권을 침해하는 개인정보처리를 제한하는 방향으로 변화되고 있다. 관련된 캘리포니아 주 법은 이에 영향을 받아 두 차례에 걸쳐 개정되었으며, 미 연방 개인정보보호법안도 발의된 바 있다.

이번 판결에서 문제가 된 「개인정보보호법」 제3절 가명정보의 특례는 개인정보보호법 전체 맥락과 견주어 보아도 어떤 개인정보처리규정과도 연결점이 없이 갑자기 툭 튀어나온 모습이다. ”활용”과 ”데이터 결합”을 위해 보호법에 특별한 특혜규정을 열어준 것이다. 지금이라도 법체계내에서 ”가명정보“라는 개념은 폐기하고, 가명처리를 안전조치의 일종으로 검토하여 개인정보보호법의 본래적 목적에 맞는 법개정이 이루어져야 한다. 또한 근본적으로 헌법상 개인정보자기결정권을 실질화하는 개인의 권리를 복원해야 한다.

1) EU GDPR(General Data Protection Regulation, EU 일반 개인정보보호법). 2016년 공포된 유럽의회 통합 규정으로써 유럽 시민들의 개인정보 보호를 강화하기 위해 시행된 규정으로 유럽 연합 시민의 데이터를 활용하는 경우 준수해야 한다. 개인정보 유출에 대한 심각성이 강조되면서 유럽뿐 아니라 전세계적으로 채택되거나 이와 유사한 법제가 도입되고 있다.

2) ‘pseudonymisation’ means the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organisational measures to ensure that the personal data are not attributed to an identified or identifiable natural person;

3) The application of pseudonymisation to personal data can reduce the risks to the data subjects concerned and help controllers and processors to meet their data-protection obligations. The explicit introduction of ‘pseudonymisation’ in this Regulation is not intended to preclude any other measures of data protection

참여연대 사법감시센터는 최근 판결 중 사회 변화의 흐름을 반영하지 못하거나 국민의 법 감정과 괴리된 판결, 기본권과 인권보호에 기여하지 못한 판결, 또는 그 와 반대로 인권수호기관으로서 위상을 정립하는데 기여한 판결을 소재로 [판결비평-광장에 나온 판결]사업을 진행하고 있습니다. 주로 법률가 층에만 국한되는 판결비평을 시민사회 공론의 장으로 끌어내어 다양한 의견을 나눔으로써 법원의 판결이 더욱더 발전될 수 있다는 생각 때문입니다.

The post [판결비평] 가명처리는 안전조치로 도입되어야 했다 appeared first on 참여연대.

월, 2023/02/20- 18:36
1
0

 

노동시민사회 공동 긴급 여론조사 결과, 국민 80.3% 가명정보 동의 없이 기업간 제공 반대

국민 81.9%, 개인정보보호법 개정 추진 사실 자체를 몰라

의료·건강 등 민감정보 가명처리후 비동의 수집·활용 70.5% 반대

경제발전 명분 정보인권 포기 불가 66.7%, 2030세대는 77%

 

시민사회단체가 의뢰해 실시한 긴급 여론조사 결과 국민의 다섯 중 넷 이상이(81.9%) 개인정보보호법 개정이 추진되고 있다는 사실 자체를 잘 모르고 있는 것으로 나타났습니다. 알고 있다고 응답한 응답자는 18.1%에 불과했습니다. 오늘(11/13) 무상의료운동본부, 민주노총, 민주사회를위한변호사모임디지털정보위원회,진보네트워크센터, 참여연대 등 노동·의료·시민단체가 11월 14일 개인정보보호법안의 국회 행안위 법안심사소위 심사를 앞두고 지난 10일 긴급 실시한 여론조사 결과를 발표했습니다.  

 

이번 여론조사는 문재인 정부가 혁신경제를 내세우며 개인정보보호법안 등http://www.peoplepower21.org/PublicLaw/1663821" rel="nofollow"> 데이터3법(개인정보보호법, 정보통신망이용촉진및정보보호에관한법률, 신용정보보호법)의 개정을 적극 추진하면서도 국민일반의 여론을 살피고 동의를 구하는 과정을 거치지 않았다는 지적을 해 온 노동·의료·시민단체가 직접 국민일반의 개인정보보호법 개정에 대한 여론을 확인하기 위해 실시했습니다.

 

여론조사 결과, 포털, 통신 보험 등 기업들이 고객 정보를 제대로 보호하고 있지 않다고 답한 응답자가 전체의 59.4%로 불신이 상당함을 보여주었습니다. 또한, 데이터3법에서 가장 문제로 지적되고 있는 가명정보의 활용에 대해서도 절대다수(80.3%)가 동의없이 수집,이용하는 데 반대했습니다. 특히 질병정보, 의료정보를 포함한 민감정보를 가명처리해 동의없이 수집,이용하는 것에도 70.5%가 반대했습니다. 뿐만 아니라, 데이터산업과 경제발전을 위해 개인정보보호와 관련된 권리 일부라도 포기할 수 있느냐는 질문에는 66%가 넘는 응답자가 불가능하다고 응답했습니다. 20,30대 응답자의 77% 이상이 불가능하다고 답하는 등 특히 20,30대 응답자의 부정적 응답비율이 평균보다 월등히 높았습니다. 

 

개인정보보호법은 국가 개인정보보호의 기본 원칙을 제시하기 위해 지난 2011년 이명박 정부하에서 어렵게 제정된 이후 카드3사 고객정보대량 유출 사고 등 개인정보유출사고가 발생할 때마다 조금씩 보완하면서 현재에 이르게 되었습니다. 개인정보보호법도 시대에 맞게 개선되어야 한다는 데는 이견이 없습니다. 그러나 충분한 사회적 합의과정 없이 데이터 산업 육성에만 방점을 찍는 데이터3법이 통과된다면 이후 감당해야 할 사회적 비용과 혼란, 불신은 상상하기 어렵습니다.

 

현재 국회에서 심사 중인 데이터3법은 개인정보보호법 체계의 기본 틀을 바꾸는 중차대한 사안임에도 개정안 마련을 사실상 주도한 정부는 공청회 등 국민여론을 수렴하는 절차를 거치지 않았습니다. 정부는 물론 더불어민주당을 비롯한 여야 정당들은 데이터 3법의 국회 처리를 중단하고, 사회적 논의를 다시 시작해야 합니다.

 

 https://drive.google.com/file/d/1fWcscSG1SqXoGGn2hsrwpXOYLc0Q90wP/view?u... rel="nofollow">여론조사 결과보고서 보기(pdf)

https://infogram.com/3-1h0n25vjwydz6pe?live" rel="nofollow">주요 결과 요약 보기(인포그래픽)

※ 이번 조사는 여론조사전문기관인 서든포스트_(주)포스트데이터에 의뢰해 전국에 거주하는 만 19세 이상 성인 남녀를 대상으로 유·무선 RDD (무작위 임의걸기) 방식에 의한 ARS 여론조사(유선 20%, 무선 80%)로 진행되었다. 인구비례에 따른 성·연령·지역별 할당 무작위 추출방식으로 1,000명의 표본을 추출, 성·연령·지역별 가중값 부여방식으로 오차를 보정했으며, 가중방법은 림가중, 신뢰수준 95%에서 최대허용오차 ±3.10%point, 응답률은 4.4%, 조사시간은 2019년 11월 10일(일) 하루이다.




보도자료 https://drive.google.com/open?id=1XJLc7C1Xz-pcR3881GTqpx6Slms97IpTGuHkmz... rel="nofollow">원문보기/다운로드

수, 2019/11/13- 04:09
1
0

http://www.peoplepower21.org/files/attach/images/37219/472/653/001/d03ce... style="width:850px;height:478px;" />

 

http://www.peoplepower21.org/files/attach/images/37219/472/653/001/08a42... style="width:850px;height:478px;" />

 

http://www.peoplepower21.org/files/attach/images/37219/472/653/001/08da0... style="width:850px;height:478px;" />

 

http://www.peoplepower21.org/files/attach/images/37219/472/653/001/44c76... style="width:850px;height:478px;" />

 

http://www.peoplepower21.org/files/attach/images/37219/472/653/001/1197b... style="width:850px;height:478px;" />

 

http://www.peoplepower21.org/files/attach/images/37219/166/668/001/d290a... style="width:850px;height:478px;" />

 

http://www.peoplepower21.org/files/attach/images/37219/166/668/001/86c9c... style="width:850px;height:478px;" />

 

http://www.peoplepower21.org/files/attach/images/37219/166/668/001/7ddf4... style="width:850px;height:478px;" />

 

http://www.peoplepower21.org/files/attach/images/37219/166/668/001/100e5... style="width:850px;height:478px;" />

 

http://www.peoplepower21.org/files/attach/images/37219/166/668/001/6ab39... style="width:850px;height:478px;" />

 

http://www.peoplepower21.org/files/attach/images/37219/166/668/001/697a2... style="width:850px;height:478px;" />

 

http://www.peoplepower21.org/files/attach/images/37219/472/653/001/8133f... style="width:850px;height:478px;" />

 

#1.

데이터3법 왜 문제일까요? 1. 개인정보보호법 2. 신용정보보호법 3. 정보통신망법

 

#2. 

현재는, 개인동의 없이 의료정보를 제3자에게 넘기면 개인정보법, 의료법 위반이지만

 

#3

국회가 11월 19일 통과시키겠다는개인정보보호법안에 따르면?

 

#4.

병원, 보험공단, 건강보험심사평가원이 보유한 각종 의료정보가 가명정보로 공개된다는 것!

 

#5.

병원명, 일시, 병력, 가족력 숨기고 싶은 질병, 숨기고 싶은 질병, 싹 다~ 말이죠

 

#6.

심지어 재산 변화, 이혼여부 등 나의 내밀한 기록도 공개 결합 판매될 수 있어요

 

#7.

그러면 보험사는 그 정보를 활용해 가입거절, 보험료차등, 계약연장거절 나중에 지불거절도 하겠지요

 

#8.

개인정보 활용의 이익은 돈 많은 대형 병원이나 일부 대기업들이 가져가겠지만

 

#9.

상품차별, 고용불이익, 데이터관련 범죄...모든 피해는 국민들이 입는거죠

 

#10.

더구나 가명정보라서 권리도 인정받지 못해요 ㅠㅠ 정보주체의 고지받을 권리, 열람청구권, 목적달성 후 파기의무, 개인정보 유출통지 의무 등 불인정

 

#11.

요약하면 데이터3법=내 개인정보 내 동의없이 기업이 마음대로 사고 파는 것

 

#12

국회는 당장 데이터3법 개악을 중단하고 사회적 논의를 해야 합니다

 

참여연대 정보인권사업단


 


토, 2019/11/16- 04:42
1
0

https://www.flickr.com/photos/pspd1994/49097911863/in/dateposted-public/" title="20191121_3개법안 처리중단촉구 기자회견">20191121_3개법안 처리중단촉구 기자회견https://live.staticflickr.com/65535/49097911863_26ffc8f894_c.jpg" width="800" />

2019. 11. 21. 국회 정론관, 3개 법안 처리 중단 촉구 참여연대 기자회견 <사진=참여연대>

 

11/21(목) 정무위원회 법안심사 1소위에서는 보험업법 개정안, 신용정보법 개정안, 인터넷전문은행법 개정안을 논의하고 처리할 예정입니다. 그러나 보험업법 개정안은 개인이 사적으로 부담하는 보험료에 기초한 민간실손보험을 강화하는 내용으로 공적 건강보험 보장성 강화에 역행하는 것이며, 신용정보보호법 개정안은 개인신용정보를 정보주체의 동의 없이 기업의 돈벌이 수단으로 마음대로 사고 팔겠다는 것입니다. 또한 인터넷전문은행법 개정안은 공정거래법 위반 등 범죄 전력이 있는 산업자본을 은행 대주주로 만들겠다는 내용을 골자로 하고 있습니다. 이에 참여연대는 국민의 기본권을 침해하는 내용의 법안 논의와 처리의 중단을 촉구하는 기자회견을 정의당(대변인실) 소개로 개최했습니다.

 

[기자회견] 국회는 보험업법, 신용정보법, 인터넷전문은행법 처리 중단하라 

일시 장소 : 2019. 11. 21. 목 13:30 / 국회 정론관 

주최 : 참여연대

소개 : 정의당(대변인실)

참가자

소개 : 오현주 정의당 부대변인

사회 : 이재근 권력감시국장(참여연대 정보인권사업단)

취지 : 박정은 (참여연대 사무처장)

신용정보보호법안 등 데이터3법 개정 반대 이유 : 한상희 교수 (정보인권사업단장)

인터넷전문은행법 문제점 : 김은정 (경제노동팀 팀장)

보험업법 문제점 : 이경민 (참여연대 사회복지위원회 선임간사)

목, 2019/11/21- 19:14
1
0