주요 콘텐츠로 건너뛰기

인터넷의 선물을 걷어차버리나

지역

인터넷의 선물을 걷어차버리나

익명 (미확인) | 월, 2018/12/17- 10:38

인터넷의 선물을 걷어차버리나

서버 현지화와 클라우드 이용을 제한하자는 주장은 힘없는 개인들의 정보력·홍보력 확장을 억제하고, 감시와 검열을 피할 수 있는 길을 막자는 것이다.

글 | 박경신 (고려대 법학전문대학원 교수/오픈넷 이사)

 

국민이 애용하는 해외 인터넷 서비스의 서버를 국내에 두도록 해야 한다는 주장이 논의된다. 심지어 클라우드처럼 정보의 국외 이전을 필연적으로 동반하는 기술의 경우, 금융권에서는 아예 기술 전개 자체를 제한하자는 주장도 등장한다. 이유는 명시적인 것과 암묵적인 것 여러 가지가 있다.

첫째는 해외 인터넷 업체가 국내에 서버를 두지 않으니 개인정보를 침해하거나 불법 표현물을 방치해도 규제하기 어렵다는 것이다. 둘째는 ‘국내에서 돈을 벌어가는 해외 기업에 세금을 부과’하려면 국내·국제 세법에 따라 이들의 ‘사업장’인 서버를 국내에 두도록 해야 한다는 것이다. 셋째는 현재 망 사업자들이 카카오나 네이버에서 엄청난 회선료를 받아가듯 해외 업체한테도 회선료를 ‘망 이용 대가’로 받을 수 있게 된다는 것이다.

중국·러시아 수준의 ‘밀착 규제’ 원하는가 

하나씩 얘기해보자. 첫째, 해외 업체에 대한 규제 권한부터 살펴보면, 필자는 강력한 개인정보보호법이 필요하다고 생각한다. 과거에 진행한 공익 소송 대다수가 개인정보보호권에 근거했다. 그러나 정보의 국외 이전 자체를 금지하거나 기술의 전개 자체를 제한하는 방식은 인권을 침해하는 일이다. 개인정보 보호의 ‘골드 스탠더드’가 되는 유럽연합의 GDPR(General Data Protection Regulation)도 역외 이전 자체를 금지하지 않는다. 정보 보관지의 개인정보보호법제가 적정한지 평가하여 적정성 판단을 받은 국가에 대해서는 정보를 자유롭게 이전하도록 한다. 서버를 국내에만 둬야 한다는 주장과는 큰 거리가 있다.

더욱 중요한 것은 해외 기업에 대한 막강한 규제권을 이미 한국 정부가 가지고 있다는 점이다. 바로 방송통신심의위원회를 통한 차단 권한이다. 이미 수많은 해외 서버가 불법 정보를 국내에 유입한다거나 개인정보를 침해한다는 이유로 차단되었다. 이는 다른 산업을 생각해보면 당연한 이야기다. 예를 들어 중국의 김치 업체가 위생에 문제가 있다고 해도 김치 공장을 국내에 둘 것을 의무화하는가? 그 중국 업체의 김치가 국내에 들어오지 않도록 하면 그만 아닌가? 그 이상의 밀착된 규제를 하고자 하는 러시아나 중국은 서버의 국내 설치를 의무화한다. 우리가 이들 나라를 따라갈 것인가?

구글·페이스북·아마존 같은 초거대 기업들에게 시원하게 돈 좀 받아보자는 것을 말릴 생각은 전혀 없다. 하지만 서버를 국내에 두도록 하는 방식은 인터넷이 인류에게 준 선물, 즉 힘없는 개인들도 막강한 정부와 기업에 맞서 서로 정보를 모으고 나눌 수 있는 정보력과 홍보력, 그리고 감시와 검열을 피해 유통 경로를 정할 수 있는 특권을 걷어차버리는 것이다.

둘째, 해외 기업의 국내 소득 과세 문제를 따져보자. 기업은 전 세계에 재화와 용역을 수출한다. 그런 의미에서 모든 수출 기업은 외국에서 소득을 올린다. 그렇다고 해서 현지 정부에 소득세를 내지는 않는다. 소득세는 소득을 올리기 위한 행위가 어디에서 벌어지는가를 기준으로 과세한다. 이는 국제 세법의 상식이고 이중과세를 방지한다. 구글·페이스북의 국내 소득에 대해 과세하려면 현대, 기아 자동차의 미국 내 소득 과세는 어떻게 할 것인가? 경제협력개발기구(OECD)에서 논의되는 ‘구글세’는 소득에 부과하는 것이 아니라 부가가치세다. 국경이 없는 인터넷의 성격을 전제로 하고 새로운 국제 세법을 만들려는 OECD의 논의가 마무리돼간다. 그 와중에 한국 혼자 소득세를 부과하겠다고 서버 위치를 붙들고 늘어졌을 때의 결과는 뻔하다. 닭 쫓던 개 지붕 쳐다보는 격이 될 것이다.

셋째, ‘망 이용 대가’ 문제다. 망 사업자가 인터넷 접속을 제공하지도 않는 해외 업체에 전화 회사처럼 정보 배달료를 받겠다는 욕심이다. 이는 인터넷의 구동 방식에 완전히 반한다. 해외에는 ‘망 이용 대가’라는 말 자체가 없다. 오직 자신과 직접 접속하는 망 사업자와 받는 접속료가 있을 뿐이다. 세계적으로 유례 없이 유선 85%, 무선 100%를 과점하는 대기업 3사는, 세계적으로 유례 없이 높은 접속료를 국내 인터넷 기업들에게 받는다. 혹시 ‘망 이용 대가론’을 근거로 이렇게 받는다면 접속료부터 낮출 일이다.

 

* 위 글은 시사IN에 기고한 글입니다. (2018.12.14.)

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

인터넷 임시조치 제도 개선의 5대 원칙

– 2017년 12월 22일 방송통신위원회 정보통신망법 개정안 발표에 대한 오픈넷의 입장

 

사단법인 오픈넷은 정보통신망 이용촉진 및 정보보호에 관한 법률(이하 “정보통신망법”) 제44조의2 “임시조치 제도”를 인터넷 표현의 자유를 최대한 확대하면서 정보 공유 활동이 타인에게 미치는 피해를 최소화하기 위한 방향으로 개선하려고 지속적으로 노력해왔다.

임시조치 제도는 정보가 빠르고 폭넓게 그리고 영구적으로 확산되는 인터넷의 특성을 고려하여 권리를 침해하는 정보를 최대한 빨리 삭제해 피해를 막자는 취지로 2007년 도입되었는데, 정보통신서비스 제공자가 권리 침해 정보에 대한 신고를 받으면 즉각 삭제 등의 조치를 취하되 권리 침해 여부 판단이 어려운 경우에는 대신 임시적인 차단조치를 취하도록 하고 있다. 그러나 현행 임시조치 제도 하에서 권리 침해라고 보기 어려운 정보도 누군가 권리 침해 정보라고 주장하기만 하면 광범위하게 삭제·차단되고 있어 인터넷 표현의 자유에 대한 큰 위협으로 작용하고 있다. 이에 임시조치 제도 개선이 문재인 정부 100대 국정과제에도 포함되게 된 것이다.

오픈넷은 앞으로의 임시조치 제도 개선은 다음의 5가지 원칙을 지켜야 함을 밝힌다.

 

제1원칙 정보통신서비스 제공자가 인지하지 못한 정보에 대해서 책임을 지워서는 안 된다.

만약 정보통신서비스 제공자(이하 “인터넷 기업”)에게 자신이 인지하지 못한 정보에 대해서도 책임을 지운다면 인터넷 기업은 책임을 지지 않기 위해서 자신의 플랫폼에 올라오는 모든 정보를 모니터링하고 필터링할 것이며, 이를 통해 인터넷상에는 인터넷 기업이 사전 또는 사후적으로 승인한 정보만 남게 될 것이다. 결과적으로 방송이나 신문과 달리 힘없는 개인도 타인의 허락 없이 자신의 주장을 널리 전파할 수 있는 대중매체로서의 인터넷의 기능이 사장되어버린다. 이 때문에 “일반적감시의무(general monitoring obligation)”의 부과는 국제적으로도 금기시되고 있다.

정부 및 시민사회가 종종 포털 등 인터넷 기업에게 “왜 사전에 불법정보를 차단하지 않느냐”고 힐난하는데 윤리적으로는 그런 압박을 할 수 있지만 법적으로 사전 차단의무를 지워서는 안 된다. 이런 힐난을 할 때 누군가의 요청이 없더라도 사업자가 게시물들을 임의로 임시조치할 수 있다는 정보통신망법 제44조의3 “임의의 임시조치”조항을 근거로 든다. 하지만 이 조항은 원래 사업자의 자율규제를 촉진하기 위해 도입된 제도로 게시물의 사전차단을 의무화하려는 취지가 아니다. 오히려 게시물을 신고도 없이 사업자 임의로 삭제해도 게시자에게 책임을 지지 않는다는 내용이어서 게시자의 표현의 자유를 억제하는 역할을 하므로 제44조의3은 삭제하는 것이 옳다.

 

제2원칙 정보통신서비스 제공자가 권리가 침해되었다는 통지를 받았다는 일방적인 이유만으로 그 정보를 삭제·차단할 의무를 부과해서는 안 된다. 단, 그러한 삭제·차단을 할 동기를 부여하는 것은 가능하다.

합법적일 수 있는 정보에도 누군가 권리 침해 주장을 했다는 이유만으로 이와 같은 의무를 부과하는 것은 헌법상 방법의 적정성, 침해의 최소성, 법익의 비례성 원칙을 모두 위배하는 위헌적인 것이다. 그러나 불법정보를 신속히 삭제하고자 하는 입법목표를 위해서는, 합법 정보가 일부 포함되어 있더라도 불법정보를 삭제·차단하도록 동기만을 부여한다면 위헌논란을 피할 수 있다.

실제로 이와 같은 방식을 따르는 미국의 저작권법 제512조의 노티스앤테이크다운(notice and takedown) 제도는 ‘신고된 게시물만 즉시 삭제하면 이용자 게시물에 대해서는 책임이 없다’는 면책조항으로 동기부여를 하고 있다. 단, 아래의 제3원칙처럼 게시자와 신고자 사이의 균형을 잘 잡을 수 있도록 게시자가 삭제에 대해 이의제기를 했을 때 복원을 하면 면책을 해주는 것으로 동기부여를 하고 있다.

여기서 주의할 것은 면책조항의 적용을 받지 못한다고 해서 정보매개자가 반드시 책임을 지는 것은 아니라는 점이다. 그렇지 않으면 삭제·차단을 의무화하는 것과 다를 바가 없다. 면책조항이 없으면 사업자는 게시물을 삭제하거나 삭제하지 않았을 때 공동불법행위 책임의 원리에 따라서 책임을 질 수도 있고 지지 않을 수도 있는 불안정한 상황에 놓이는데, 면책조항은 그 불안정성을 지워버리는 혜택을 줌으로써 신고된 불법정보를 활발하게 단속할 동기를 부여하는 것이다.

그런데 지난 12월 22일 토론회에서 방송통신위원회가 발표한 정보통신망법 개정안(이하 “방통위안”)은 아직도 권리침해신고 시 삭제·차단이 법적 의무인 것처럼 기술되어 있다. 즉 정보통신서비스 제공자가 보기에 합법적인 게시물도 신고가 들어왔다는 이유만으로 삭제·차단할 의무가 있는 것처럼 읽힐 수 있다. 의무가 아닌 동기부여 조항으로 바꾸어야 위헌 논란을 피해 사업자들의 불법게시물 삭제를 독려할 수 있다. 관련 조항을 “게시물에 대한 요청을 받으면. . . 조치를 해야 한다”가 아니라 “게시물에 대한 통지가 있을 때 그 게시물에 대해 면책을 받기 위해서는 조치를 해야 한다”로 수정하면 된다.

또한 방통위안은 위 절차를 따르면 게시물에 대한 책임을 “감경 또는 면제한다”고 하여(현행: “줄이거나 면제받을 수 있다”) 면책 여부를 명확히 하였는데 그 방향성은 맞지만 “면제”에 이르지 않는 “감경”은 확정적이더라도 책임을 져야 하므로 완전한 면책이 아니어서 동기부여의 효과를 제대로 내지 못한다. “감경 또는 면제한다”가 아니라 단순히 “면제한다”로 표현을 바꿀 필요가 있다.

 

제3원칙 정보통신서비스 제공자는 중립을 지키도록 해야 한다. 즉 게시물 즉시 차단의 동기를 부여한다면 게시자가 이의제기를 하면 즉시 복원할 동기도 같이 부여해야 한다.

권리침해의 의혹이 제기된 정보에 대해서 삭제·차단의 동기를 부여한다면 그 동기가 과용되지 않도록 하기 위하여 반대방향으로의 동기 즉 복원에 대해서도 동기가 부여되어야 한다. 삭제·차단에 대한 동기만 부여되고 복원에 대한 동기가 부여되지 않는다면 국가의 독려 하에 사적 검열이 횡행하여 합법적인 게시물들이 일방적으로 삭제된다. 이를 위해서는 면책의 조건으로 복원을 포함하여야 한다. 이렇게 하면 적어도 게시자가 중요하게 생각하는 게시물들은 복원이 되어 표현의 자유의 핵심가치는 보호될 수 있다.

방통위안은 이 원리를 잘 따르고 있다. 신고게시물의 처리 및 이의제기 시 복원을 포함한 절차를 따르면 게시물에 대한 책임을 면할 수 있다. 다만 위에서도 지적했지만 “감경 또는 면제한다”고 하지말고 “면제한다”로 수정해서 완전한 면책을 보장해 줄 필요가 있다.

 

제4원칙 게시자와 침해주장자의 입장이 충돌하는 지점에 행정기관이 개입한다면 강제력이 없는 “조정”의 형태로 개입해야 한다.

게시자와 침해주장자 사이의 충돌을 국가가 끝까지 해결해주지 않는 것이 불만스럽다면 국가가 개입하도록 하되 제4, 5 원칙을 준수해야 한다. 즉 복원신청이 들어오면 게시자, 침해주장자 누구나 조정을 신청할 수 있어야 하고 조정으로 합의에 이르지 않으면 소송 등으로 해결하도록 한다.

여기서 중요한 것은 당사자가 조정의 내용을 거부하면 조정의 내용은 실체적 및 절차적으로 아무런 효력이 없고 조정결정의 거부도 아무런 불이익을 발생시키지 않아야 한다는 것이다. 예를 들어, 조정결정이 게시자에게 유리하게 되었다고 침해주장자가 권리를 보호받기 위해서 반드시 소송을 제기해야 한다거나 거꾸로 침해주장자에게 유리하게 되었다고 해서 게시자가 권리보호를 위해서 소송을 제기해야 하는 등의 요건이 없어야 한다.

행정기관이 강제력 있는 결정을 내리게 되면 행정검열이 된다. 과거 우리나라에는 영화, 공연, 출판 등 분야별로 행정검열이 시행되었지만 오랜 노력으로 숫자가 줄었는데 이제 와서 다시 늘리는 것은 세계적 흐름에 역행하는 것이다. “제2의 방송통신심의위원회”를 만들지 않도록 유의할 필요가 있다.

방통위안은 조정결과를 거부하더라도 어느 한쪽에도 불이익이 없어 이 원칙을 잘 따르고 있다.

 

제5원칙 조정기간 동안에는 게시물을 유지하는 것이 옳다.

조정기간 동안에 게시물을 유지할 것을 강제하면 사업자가 보기에 불법성이 명백한 것도 반드시 유지해야 하는 상황이 발생하고 임시조치할 것을 강제하면 사업자가 보기에 합법적인 것도 반드시 차단해야 하는 상황이 발생한다. 단, 이미 면책의 조건으로서 게시물의 복원을 의무화하기로 한 이상 그 면책이 의미가 있으려면 면책의 조건으로 게시물을 유지하도록 하는 것이 옳다. 즉 신고된 게시물의 즉시차단 + 이의제기된 게시물의 즉시복원이라는 절차를 따르면 법적 책임을 면하게 해주도록 하는 이상 조정기간에 게시물이 내려진다면 복원의 의미가 훼손된다. 물론 위에서도 밝혔지만 이는 모두 의무가 아니라 면책의 조건이다. 면책을 잃는다고 해서 책임을 지는 것도 아니므로 사업자가 보기에 피해가 명백한 것들은 조정기간 동안뿐 아니라 언제라도 삭제·차단할 수 있고 명백히 합법적인 것은 언제라도 복원할 수 있다.

이상과 같이 오픈넷은 임시조치 제도 개선의 5대 원칙을 제시하며 이러한 원칙에 입각한 개선안은 적극 지지할 것을 밝힌다.

 

<보론>

위의 원칙을 따라 차단과 복원을 의무화하지 않고 동기만을 부여하면 방송통신위원회가 고민하고 있는 다른 이슈들도 해결된다:

첫째, 임시조치의 기간을 정할 필요가 없다. 차단이 의무가 아니므로 명백히 합법적인 게시물은 언제라도 복원해줄 수 있고, 복원이 의무가 아니므로 명백히 불법적인 게시물은 복원을 거부하여 오랫동안 차단해놓을 수도 있기 때문이다. 물론 기간을 정할 수는 있지만 정하지 않는 것이 바람직하다. 소위 “디지털성범죄물(리벤지포르노)” 같은 것을 게시자의 복원요청이 없는데도 기한이 지났다고 복원하도록 독려할 수는 없지 않겠는가. 이렇게 하면 “임시조치”에서 “임시”를 법원의 가처분처럼 기한없이 “이의제기시까지 잠정적으로”의 의미를 갖는다.

둘째, 이의제기(복원요청) 기간도 반드시 정할 필요는 없다. 복원요청이 없으면 영구히 차단상태가 유지되는 것이고 복원요청이 있으면 그때 복원해주면 된다. 단, 영원히 보관하는 것이 어려워 어느 시점에 영구삭제를 해야 한다면 보관능력에 따라서 수개월 정도의 기간을 정해서 그 안에 이의제기를 하도록 하고 그 안에 되지 않으면 영구삭제하면 된다. 대신 이의제기는 물리적으로 가능한 범위 내에서 언제라도 할 수 있게 하는 것이 옳다.

셋째, 복원요청 시 “즉시복원” 여부도 위에서 말한 대칭적 동기부여의 필요성에 비추어본다면, 침해신고시 즉시 삭제가 면책의 조건으로 요구되므로 역시 복원도 즉시복원이 면책의 조건으로 되어야 한다.

 

2018년 1월 29일

사단법인 오픈넷

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

월, 2018/01/29- 16:02
209
0

4차 산업혁명이라면서 시대에 역행하는

저작권법 개정안을 내놓은 정부와 국회

 

국회 교육문화체육관광위원회(이하 “교문위”)는 4건의 저작권법 개정안[1]을 병합 심사하여 2017. 12. 1. 위원회 대안(이하 “교문위 대안”)을 마련했다. 교문위 대안은 저작물의 사적이용 범위를 축소하고, 정보매개자의 면책 범위를 조약에서 약속한 것과 다르게 줄이며, 문화체육관광부장관과 한국저작권보호원에 해외 사이트 접속 차단 권한을 부여하는 등 시대에 역행하는 내용을 담고 있다.

 

사적이용을 위한 복제 범위 제한(안 제30조) – 클라우드에 보관하는 행위까지 금지

교문위 대안은 현행 저작권법에서 사적이용을 위한 복제가 허용되지 않는 “공중의 사용에 제공하기 위하여 설치된 복사기기”의 “복사기기”를 “복제기기”로 확대하였다. 확대 취지는 스캐너와 녹화기기 등 복제가 가능한 모든 기기를 포함시키려는 것이다.

이렇게 되면, 이용자가 합법적으로 구매한 음악이나 영화, 방송물을 다시 듣거나 보기 위해 클라우드에 저장하는 행위까지 금지될 우려가 있다. 가령 ‘네이버’의 클라우드 서비스는 동영상이나 문서, 음악 파일을 올리는 기능을 제공하는데, 네이버 클라우드를 교문위 대안의 “복제기기”로 볼 경우, 네이버 이용자는 자신이 구매한 정품 음악이나 동영상을 더 이상 클라우드에 보관할 수 없게 된다.

클라우드 서비스를 장려한다며 클라우드 산업발전법까지 만든 국회에서 이런 어처구니없는 내용의 저작권법 개정안을 만든 배경에는 북스캔 대행 서비스가 있다. 그동안 저작권자들과 문체부는 이용자가 구매한 책을 스캔해주는 서비스를 불법으로 몰아세워 단속해 왔는데, 이번 개정안에서 “복사기기”를 “복제기기”로 확대하여 “합법” 북스캔의 여지를 없애 버렸다. 정품을 구매한 저작물의 사적이용 범위를 이렇게 축소하면, 고가의 디지털 복합기를 사거나 북스캔 장비를 구입할 재력이 있는 개인에게만 사적이용이 허용되는 ‘사적이용의 빈부격차’를 초래한다는 문제가 있다.

또한, 기기나 플랫폼에 구속되지 않고 문화를 즐길 수 있는 권리를 저작권법이 제한하는 문제가 있다. 종이책을 샀다고 해서 종이책 형태로만 책을 읽으라거나, 스마트폰으로 다운로드한 음악은 스마트폰으로만 들으라고 강요하는 교문위 대안은 디지털 시대의 저작물 이용환경에 역행한다.

또 다른 문제는 교육받을 권리의 침해이다. 우리 저작권법에 따르면 학생들은 수업목적상 필요하면 저작물을 복제하거나 전송할 수 있다(법 제25조 제3항). 여기서 수업목적은 시험을 준비하기 위해, 과제를 준비하기 위한 것도 포함하는 넓은 개념이다. 따라서 대학생이 시험 준비를 위해 책을 스캔하거나 문서를 클라우드에 올리는 행위는 불법이 아니고, 교육받을 권리를 위해서도 보장되어야 한다. 그런데 교문위 대안은 사적이용의 범위를 축소하여 이러한 교육받을 권리를 침해하고 있다.

 

검색 서비스 제공자에 대한 과도한 면책 요건 부과(안 제102조 제1항) – 한미 FTA의 불평등 이행 문제

교문위 대안은 정보매개자 중 검색 서비스 제공자의 면책 요건을 축소하여 호스팅 서비스 제공자와 동일하게 변경했다.[2] 교문위는 이렇게 변경한 이유에 대해 검색 서비스 제공자의 면책 요건을 다른 정보매개자와 달리 정할 합리적인 이유가 없기 때문이라고 한다. 하지만 검색 서비스와 호스팅 서비스는 성격이 다르기 때문에 면책 요건도 달리 정해야 한다.

현행 저작권법에 따르면, 검색 서비스 제공자는 저작물의 송신을 시작하지 아니한 경우(제102조 제1항 제1호 가목) 면책을 주장할 수 있으나, 교문위 대안에서는 이것 외에도 저작물이나 수신자를 선택하지 않아야 하고(동호 나목), 반복 침해자의 계정 해지 방침을 채택하고 이를 합리적으로 이행해야만 하며(동호 다목), 표준적인 기술조치를 수용해야(동호 라목) 면책을 주장할 수 있다. 교문위 대안에서 추가된 3가지 요건은 원래 검색 서비스 제공자에게는 적합하지 않는 것들인데, 이것이 우리 법에 들어온 이유는 한미 FTA 때문이다.

문제는 미국은 이행하지도 않은 요건을 한미 FTA에 넣어놓고 우리만 과도하게 이행한다는 점이다. 한미 FTA에서 정보매개자 면책 요건은 미국 저작권법 제512조를 반영하여 정했는데, 정작 FTA 조항(제18.10조 제30항)에는 미국법에는 없는 요건을 호스팅 서비스 제공자와 검색 서비스 제공자에게 부과했고, 한미 FTA가 발효된 지 5년 가까이 미국은 FTA를 지키지 않고 있다.

교문위 대안이 한미 FTA를 우리라도 충실히 이행하자는 취지라고 이해하려고 해도, FTA에는 명시되어 있는 검색 서비스 제공자에 대한 예외를 개정안에 넣지 않았기 때문에 그런 취지로 보기도 어렵다. 즉, 한미 FTA 제18.10조 제30항 나호 2목에 따르면, 검색 서비스 제공자는 검색 기능 그 자체에 어떤 형태의 선택을 수반하는 경우에는 저작물이나 수신자를 선택하지 않아야 한다는 면책 요건을 부과하지 않도록 하는데, 교문위 대안은 이를 반영하지 않았다.

따라서 검색 서비스의 특성과 한미 FTA 이행의 불평등 문제를 고려하지 않고 검색 서비스 제공자의 면책 범위를 축소한 교문위 대안은 폐기되어야 한다.

 

문화체육관광부 장관과 한국저작권보호원의 해외 사이트 접속 차단 권한 부여(안 제133조의2 및 제133조의3) – 인터넷 검열과 표현의 자유 침해

2012년 1월 18일 위키피디아 영문 사이트의 블랙아웃을 촉발한 법안이 있었다. 미국 의회에 제안된 SOPA(Stop Online Piracy Act), PIPA(Protect IP Act)로 불리는 법안이었다. 저작권을 침해하는 해외 사이트를 미국 정부가 차단할 수 있도록 하는 SOPA, PIPA는 인터넷 검열, 표현의 자유 침해 논란에 휩싸여 결국 폐기되었다.

교문위 대안은 SOPA, PIPA보다 더 강력하다. 저작권 침해물뿐만 아니라 침해물과 관련된 정보까지 대상으로 하기 때문이다. 그리고 사법적 판단도 없이 침해 관련 정보를 게시한 사이트에 대한 접속을 문체부 장관과 한국저작권보호원(이하 “보호원”)이 차단할 수 있도록 한다. 정보기본권인 정보접근권을 중대하게 위협할 뿐만 아니라, 인터넷 검열, 표현의 자유를 침해할 수 있다. 또한 보호원에게 사이트 접속 차단 권한을 주면 저작물의 보호와 이용의 균형을 추구해야 하는 저작권 제도의 근간이 무너질 수 있다.

보호원은 원래 저작권자 단체들이 만든 사조직인 저작권보호센터를 국민의 세금으로 운영하도록 2016년에 법정화한 것이다. 그리고 보호원은 저작권 보호라는 편향적인 사업을 주목적으로 한다(저작권법 제122조의2 제1항). 따라서, 보호원에 의한 사이트 접속 차단은 저작권자의 이익을 위해 편향되게 이루어질 위험성과 과잉 차단이 남발될 위험성이 구조화되어 있다.

또한 문체부 장관과 보호원의 접속차단은 모두 보호원의 저작권보호심의위원회의 심의를 거쳐야 하는데, 저작권법 제122조의6 제2항은 심의위원회는 권리자의 이해를 반영하는 위원의 수와 이용자의 이해를 반영하는 위원의 수가 균형을 이루도록 정하고 있지만, 심의위원회는 이러한 법정 요건에 따라 구성되지 않았다. 따라서 권리자 편향적인 심의위원회에 사이트 차단과 같은 강력한 권한을 부여해서는 안 된다.

2018년 2월 2일

사단법인 오픈넷, 진보네트워크센터, 정보공유연대

 

[1] 2017년 1월 4일 정부가 제출한 개정안, 2017년 2월 28일, 7월 10일 김정재 의원이 대표발의한 2건의 개정안, 2017년 2월 6일 염동열 의원이 대표발의한 개정안.

[2] 현행 저작권법은 정보 매개자를 4가지 유형 ① 접속 서비스 제공자, ② 캐싱(caching) 서비스 제공자, ③ 호스팅 서비스 제공자, ④ 검색 서비스 제공자로 나누어 각각의 면책요건을 다르게 정하고 있다.

 

문의: 사단법인 오픈넷 02-581-1643, [email protected]

금, 2018/02/02- 09:35
197
0

방송통신심의위원회 통신심의, 이대로 괜찮은가?

전문성과 소양을 의심케 하는 위원들의 말말말

 

2018년 1월 30일 출범한 4기 방송통신심의위원회(이하 방심위, 위원장: 강상현)은 작년 6월 이후 반년간 구성이 지연되면서 그간 중단된 심의안건과 신규 심의안건을 처리하고 있다. 통신소위원회(이하 통신소위)는 인터넷을 통해 유통되는 정보를 크게 불법행위와 관련된 불법정보와 기타 유해정보로 나누어 심의하며, 소위원회 의결에 따라 해당 정보로의 접속을 차단(접속차단), 해당 정보의 삭제(URL 단위), 해당 도메인이나 계정 이용의 제한/삭제(이용정지 및 이용해지) 등의 시정요구를 내린다. 방심위 통신소위가 의결하는 시정요구는 그 자체로 법적 강제력을 갖지 않고, ‘요구’로써 인터넷 망 사업자, 포털서비스, 기타 서비스사업자에게 전달되는데, 이 시정요구의 준수율은 98%에 달하고 있어 사실상 강제력을 가진 검열제도로 볼 수 있다.

 

1. 방심위 통신소위의 막중한 책임에 걸맞지 않게 지난 두 달간 통신소위에서 나온 심의위원들의 발언은 관련 분야 전문성을 심히 결여하고 있는 것으로 보인다.

첫째, 심의 범위 및 권한 범주에 대한 이해 부족이 심각하다. 특히, 시정요구 종류 및 시정요구의 법적 성격에 대한 이해가 부족했다. 통신소위 초기, 대부분의 위원들은 위원회가 내릴 수 있는 시정요구의 종류나 성격을 숙지하지 않고 심의에 참여하여 사무처에 질문을 반복하는 모습을 보였다. 아무리 초기라고 해도 국민의 표현물에 대한 일종의 검열 처분을 내리는 권한을 가진 위원들이 그 권한에 대한 이해도 없이 업무에 임하는 것은 매우 부적절해 보인다. 나아가 이러한 기본적인 이해도 없는 상황에서, 본인들의 권한 밖인 정보통신서비스제공자 등에 대한 ‘징계, 처벌’과 같은 강력한 인적 제재권한을 찾는 모습도 보였다. 게시판 관리자를 징계할 방법이 없는가?”(3차 허미숙)게시자 가중처벌 사례가 있는가?”(2차 허미숙)

둘째, 통신소위의 심의대상인 인터넷 정보의 특수성에 대한 사전이해가 일부 심의위원들에게 충분히 있는지 의심된다. 인터넷 정보는 특정 플랫폼 사업자(예: 네이버 등)가 모든 정보를 통제하는 것이 아니라, 여러 사용자(예: 네이버 지식인 답변)가 정보를 기여하는 과정을 통해 형성된다. 전문가들도 이용자 권리 보호와 ICT 산업 발전을 위해 플랫폼에 대한 규제는 적절치 않다고 입을 모은다(국회의원 박주선 외 주최, “정보매개자 책임의 국제적 흐름” 국제세미나, 2015.). 이를 고려해 통신소위도 플랫폼 단위 심의가 아니라 URL 단위(개별 정보) 원칙으로 한다.

반면, 다음 발언들에 나타나듯 심의위원들은 꾸준히 플랫폼 규제에 대한 욕망을 드러내고 있다. “오픈마켓 운영자에게 책임을 어느 정도 물어야 하지 않나. 유통하도록 방치한 책임을 져야 한다. 법적 제재를 강화할 수 있는 방안이 있는지 사무국에서 연구해 보고해주기 바란다.”(2차 전광삼)“게시물을 올릴 수 있도록 서비스를 제공하는 사람에게는 범죄행위에 대한 교사, 방조가 인정되어야 하지 않나”(2차 이상로)이와 더불어 “텀블러 문제가 많던데 전체 차단해야 하는 거 아닌가?”(4차 이상로)디씨인사이드 사이트가 문제 아닌가? 사이트를 한 번 폐쇄시켜 보자, 어떻게 되나.”(6차 이상로) 등 인터넷상 표현의 자유를 심각히 위협하는 발언도 함부로 오가고 있다.

셋째, 통신소위는 유관기관이 요청하는 심의안건에 대해 신고 기관의 기준에 의존하는 태도를 보이고 있다. 문제는 일부 심의위원이 지적하듯이 유관기관 신고의 기준이 일반인의 시각보다 더 넓게 문제정보로 보는 경향이 있을 수 있다는 것이다(이소영). 예를 들어 식약처는 “디톡스”, “다이어트”, “비만”, “해독” 등의 용어도 의학 관련 용어로 보고 불법정보로 심의를 요청하고 있다. 또한, 일반인의 상품 후기도 광의의 광고로 보아 심의안건으로 올라오는 경우가 있다.

그럼에도 불구하고 위원회는 유관기관 신고 건에 대해서는 신뢰관계와 전문성을 이유로 대부분 시정요구를 내리고 있는 실정이다. 오랜 신뢰가 있는 유관기관에서 온 건이기 때문에 이 건은 사무처 의견대로 규제하는 게 맞다”(10차 허미숙)남이 보내준 신고 건이니까 저도 규제에 찬성한다.”(10차 이상로)

 

2. 심의위원 및 보고자(사무국)의 소양을 의심케 하는 경솔하고 부적절한 발언이 꾸준히 회의석상에 등장하고 있다.이러한 문제적 발언들은 심의의 신뢰를 떨어뜨리고 부당한 피해를 우려하게 한다.

첫째 유형은 여성 혐오를 조장하거나 듣는 이에게 성적 수치심을 줄 수 있는 부적절한 발언이다.

– (11차 음란 등 선정성정보, 연예인 화보촬영 원본이 본인 동의 없이 유출된 사건 심의 중) 여자들이 옷을 벗고 저런 사진을 찍어요? 왜 찍어요?”(이상로)여성들에게 상당히 금전적인 효과가 있는 것으로 알고 있다.”(사무국)

– (11차 음란 등 선정성정보, 쇼핑몰 속옷광고 비디오 정보 심의 중) 저런 게 티비에 나오나요?”(이상로)“(웃으면서) 몸을 보시면 안 되고 속옷을 보셔야 할 것 같습니다.”(전광삼)

둘째 유형은 근거 없는 선입견에 기반해 정보주체인 인터넷 이용자를 매도하는 듯한 발언이다.

– (음란 등 선정성정보로 심의 중인 인터넷 방송 게시자들이 의견진술을 마치고 퇴장한 후 의견진술자들에 대해) 이런 일을 하는 애고 아니고를 떠나서…”(12차 전광삼)

– (비하 표현 심사 중) 정신적으로 정상적인 사람은 아닌 거죠?”(8차 전광삼)

여성들이 신던 스타킹이나 속옷을 매매하는 그런 이상한 사람들도 있습니다.”(7차 사무국)

– (성매매 정보 심사 중 증거불충분 건) 얄밉지만, 소위 괘씸하지만, 증거가 불충분하므로…”(8차 전광삼)

– (과거 시정요구 받은 도메인을 새로 구입해 심의상 문제없는 내용으로 활용하면서 시정요구 철회한 경우에 대해) 저 도메인을 새로 구입하는 사람의 저의가 의심스럽다.”(4차 이상로)

 

3. 이와 같은 심의위원들의 경솔하고 부적절한 발언은 위원들 스스로의 반성과 함께 방심위 차원의 기강이 바로잡혀야 할 문제다.

「정보통신에 관한 심의규정」 제8조 제3호 바목은 합리적 이유 없이 성별, 종교, 장애, 직업 등을 차별하거나 이에 대한 편견을 조장하여 사회통합 및 사회질서를 저해하는 정보를 유해정보로 규정하고 통신소위는 이러한 정보에 대해 매주 시정요구를 하고 있다. 그러나 위에서 일부 인용한 일부 심의위원들의 발언을 보면, 공식석상에서의 심의위원들의 발언 자체가 심의대상이 되어야 하는 아이러니한 상황이다.

인터넷 정보를 심의하는 방심위 통신소위의 전문성 부족 문제는 위원 개개인의 전문성 제고를 넘어 인터넷 심의기구 설계에 대한 근본적 고민을 요한다. 통신소위는 매회 많게는 수천 건의 정보를 심의 의결한다. 방대한 심의안건에 대해 관련 심의규정과 방심위의 권한, 통신정보의 특성을 고루 고려해 적확한 판단을 내리기 위해서는 인터넷 정보에 대한 풍부한 전문적 지식을 갖춘 심의위원 구성이 시급하다.

2018년 4월 10일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

화, 2018/04/10- 13:53
248
0

워마드 운영자에 대한 방조범 수사는 무리수이며

이용자 표현의 자유 위축

 

부산경찰청 사이버수사대가 올해 초 워마드에 올라온 남자 목욕탕 몰카 사진 유포와 관련하여 워마드 운영자에 대하여 음란물 유포 방조 혐의로 체포영장을 발부 받아 수사 중인 것으로 알려졌다. 그러나 불법물 업로더가 아닌 사이트 운영자에 대한 수사는 부당하며 온라인 커뮤니티 사이트 활동을 위축시킬 위험이 있다.

체포는 재판 전 원칙적으로 무죄로 추정되어야 할 피의자의 인신을 강제로 구속하여 수사에 응하도록 하는 처분이다. 따라서 무죄추정을 깨뜨릴 정도의 유죄판결에 대한 높은 가능성, 즉 “피의자가 죄를 범하였다고 의심할 만한 상당한 이유(형사소송법 제200조의2 제1항)”가 있어야 한다. 그런데 불법정보가 유통된 웹사이트를 운영자를 ‘방조범’으로 볼 수 있는지 불분명하다. 웹사이트 운영자를 불법물 유통의 방조범으로 보기 위해서는 적어도 해당 게시물의 존재를 구체적으로 인식하였다는 증거가 있어야 한다. 어제 열린 브리핑에서 경찰청 사이버수사과장은 “(워마드에) 아동 음란물(나체사진)이 올라와 게시자를 수사하려는데 (운영자에게) 이메일로 연락하자 반응이 없었고 삭제 조치도 안 돼 방조죄가 성립한다고 봤다”고 설명했는데, 이것만으로는 워마드 운영자가 해당 게시물의 존재를 구체적으로 인식하였다고 볼 충분한 근거가 될 수 없다.

만일 경찰이 이처럼 워마드 운영자가 해당 사진의 유통 사실을 알았음에도 방치하였다는 명백한 증거 없이 웹사이트의 운영자라는 이유만으로 방조 혐의를 적용한 것이라면 문제가 크다. 불특정 다수의 이용자들이 무궁무진한 양과 내용의 정보를 유통시킬 수 있는 웹사이트의 특성상, 불법적 내용의 정보는 언제든지 존재할 수 있고, 운영자가 웹사이트 내의 모든 개별 게시글 내용을 실시간으로 검토하고 불법성을 판단하여 삭제하는 것은 현실적으로 불가능한 일이다. 일베, 오유, 디씨와 같은 다른 커뮤니티형 웹사이트부터, P2P, 토렌트, 나아가 네이버, 다음과 같은 대형 포털 사이트까지, 음란물뿐만 아니라, 명예훼손, 저작권 침해물 등의 각종 불법정보들은 현재에도 셀 수 없이 유통되고 있을 것이고, 이는 운영자도, 일반 이용자도 모두 알고 있는 주지의 사실일 것이다. 그럼에도 웹사이트 운영자에게 불법물이 유통되는 장을 마련했다는 이유로 불법물 유통의 ‘방조’ 책임을 지운다면 그 어떤 커뮤니티 운영자도, 인터넷 서비스 사업자도 형사 제재의 위험에서 자유롭지 못할 것이며,이는 현실적으로도, 법적으로도 부당하다. 이와 같은 책임이 부과되면 결국 운영자들은 형사책임을 피하기 위해 과도한 사적 검열을 행하여 합법적인 게시물들도 삭제하거나 게시판을 사전허가제로 운영하게 될 것이고 힘없는 개인에게도 방송, 신문과 같은 매스커뮤니케이션의 힘을 안겨준 인터넷의 사회적 의의는 상실될 것이다.

인터넷상 몰카 등의 불법정보 유통을 근절하기 위해서는 해당 불법정보를 직접 게시한 자를 엄정히 처벌하면 될 일이다. 지금 필요한 것은 망사업자들을 통해 게시자의 접속 IP주소를 확보하고, 해외 IP라면 사법공조절차에 따라 게시자에 대한 수사를 진행하는 것이다. 이를 넘어 웹사이트 운영자에 대하여 범죄 혐의를 무리하게 적용하여 인신의 자유를 제한하는 강제수사의 대상으로 삼는 것은 결국 국가가 사회적 논란이 된 웹사이트 및 사회 일부의 극렬한 비난을 받는 온라인 커뮤니티에 대한 지배력을 보여주려는 의도가 의심될 뿐이다. 워마드의 운영자가 경찰에 체포되는 상황을 보여주는 것 자체로 결과에 관계없이 워마드 커뮤니티의 운영과 이용자들의 활동은 크게 위축될 것이기 때문이다. 이명박 정부 하의 검찰이 언론소비자들의 불매운동을 막겠다고 정작 언론사 광고주들에게 항의전화를 건 사람들에 대한 수사를 생략하고 손쉽게 언론소비자주권캠페인 카페 운영자들 24명을 처벌한 것과 닮아 있을 뿐 아니라 정도를 따지자면 이번이 더욱 개연성이 없다.

다른 모든 웹사이트들과 마찬가지로, 워마드에는 일부 이용자들의 범죄적 표현물이 있으며 해당 이용자에 대한 처벌 필요성이 있는 경우도 있을 것이나, 합법적 이용자들과 표현물도 상존한다. 이번 워마드 운영자에 대한 체포시도 및 수사는 국가가 형사사법권을 이용하여 일부 게시물을 이유로 사실상 온라인 커뮤니티 전체를 언제든지 제재할 수 있음을 알리는, 표현의 자유를 위협하는 메시지로 해석될 수 있다는 면에서 우려스러운 조치가 아닐 수 없다.

2018년 8월 10일

사단법인 오픈넷

문의: 오픈넷 02-581-1643, [email protected]

금, 2018/08/10- 15:00
79
0

오픈넷, ‘혐오표현 모니터링 의무화 법안’에 대한 반대의견 제출

오픈넷은 지난 2018. 8. 10. 표현의 자유를 심각하게 침해할 위험이 높은 ‘혐오표현 모니터링 의무화 법안’(박선숙 의원 대표발의, 전기통신사업법 일부개정법률안)에 대하여 다음과 같이 국회에 반대의견을 제출하였습니다.

– PDF: 전기통신사업법 일부개정법률안(박선숙 의원 대표발의)에 대한 의견

 

<전기통신사업법 일부개정법률안(박선숙 의원 대표발의)에 대한 반대의견서>

사단법인 오픈넷은 2018. 7. 24. 발의된 전기통신사업법 일부개정법률안(박선숙 의원 대표발의안, 의안번호 : 2014522 , 이하 “개정안”이라 합니다)에 대하여 아래와 같이 반대의견을 제출합니다.

 

1. 개정안 개요

개정안은 제안이유에서 “부가통신사업자들이 제공하는 서비스와 관련하여 불법정보 및 혐오·차별·비하 표현을 내용으로 하는 정보가 유통되어 사회적으로 문제가 되고 있음“을 이유로, 정보통신망법상 불법정보 및 대통령령으로 정하는 혐오·차별·비하 표현(이하 ”혐오표현“이라 합니다)을 내용으로 하는 정보에 대하여 부가통신사업자에게 ① 차단수단을 제공할 의무 부과하는 한편, ② 이러한 정보가 유통되지 아니하도록 모니터링하고, 발견시 지체없이 삭제 및 유통방지에 필요한 조치를 할 의무를 부과하는 것을 골자로 하고 있습니다.

 

2. 개정안은 규제 대상인 혐오표현의 개념 정의가 전혀 구체화되어 있지 않아 헌법상 명확성 원칙을 위반하여 표현의 자유를 침해하는 위헌적인 법안입니다.

– 헌법상의 명확성의 원칙은 법률을 명확한 용어로 규정함으로써 적용대상자에게 장래의 행동지침을 제공하고, 집행자에게는 객관적인 판단지침을 제공하여 차별적이거나 자의적인 집행을 예방할 수 있어야 한다는 원칙입니다. 헌법재판소는 “불명확한 규범에 의하여 표현의 자유를 규제하게 되면 헌법상 보호받아야 할 표현까지 망라하여 필요 이상으로 과도하게 규제하게 되므로 … 표현의 자유를 규제하는 경우에 일반적으로 명확성의 요구가 보다 강화된다고 할 것이고, 표현의 내용에 의한 규제인 경우에는 더욱 더 규제되는 표현의 개념을 세밀하고 명확하게 규정할 것이 요구된다”고 천명한 바 있습니다. (헌재 2002.06.27 결정, 99헌마480)

– 혐오표현 규제를 위해서는 최소한 표적집단의 설정부터 국가의 개입이 정당화될 만한 내용상 폭력성, 선동성의 정도 등이 규정되어 있어야 할 것입니다. 그러나 개정안은 규제 대상 표현을 “혐오·차별·비하 표현”이라는 추상적인 개념으로 만연히 정의하고 전혀 구체화를 하지 않은 채 규제 대상의 설정을 대통령령에 포괄적으로 위임하고 있습니다. 본 개정안만으로는 규제 대상인 혐오표현이 무엇인지에 대하여 표현주체인 국민도, 감시 및 차단 의무를 이행해야 하는 사업자도, 사업자가 의무를 이행하였는지 판단하여야 하는 국가기관도 알 길이 없습니다. 결국 개정안은 헌법상의 명확성 원칙을 위반하여 국민의 표현의 자유를 침해하는 위헌적인 법안입니다.

 

3. 온라인 서비스 사업자(정보매개자)에 대하여 정보에 대한 모니터링 및 차단 의무 를 부과하는 것은 사기업의 과검열을 부추겨 이용자들의 표현의 자유를 침해할 위험이 높습니다.

– 개정안은 부가통신사업자에게 불법정보 및 혐오표현에 대한 모니터링 및 차단을 의무화하고 위반시 시정명령, 과태료 부과, 사업 정지 등의 각종 제재 대상이 되도록 하고 있습니다.

– 이와 같이 온라인 서비스 사업자, 즉 정보매개자에게 모니터링 및 차단 의무를 부과하고 위반시 제재하는 규율은 사업자가 제재의 위험에서 벗어나기 위해 논란의 소지가 있는 표현물을 차단하도록 하는 유인을 제공합니다. 이는 결국 사업자들의 과차단, 과검열을 부추기고 합법적인 표현물들까지 차단되어 이용자들의 표현의 자유와 알 권리를 침해하는 결과로 이어질 위험이 높습니다. 그렇기 때문에 이와 같이 정보매개자에게 정보에 대한 일반적인 감시(모니터링) 및 차단 의무를 부과하는 형식의 규율은 금기시되는 것이 정보매개자의 책임 원칙의 국제적 기준입니다. (https://www.manilaprinciples.org/)

– 본 개정안은 이러한 원칙과 기준을 위반하고 있을 뿐만 아니라, 더욱이 개념 정의도 명확히 되지 않은 ‘혐오표현’에 대해서까지 사업자에게 모니터링 및 차단 의무를 부과함으로써 사업자의 자의적인 판단에 따른 표현물 검열을 부추겨 국민의 표현의 자유를 심대하게 침해하는 위헌적인 법안입니다.

– 본 개정안을 최근 독일에서 제정된 ‘네트워크집행법’과 비교하며, 해당 법이 사업자로 하여금 혐오표현을 삭제하도록 하는 법안이라고 강조하는 의견이 있으나, 본 개정안과는 전혀 다릅니다. 독일의 네트워크집행법은 가짜뉴스나 혐오표현만을 대상으로 하는 것이 아니라 ‘불법’정보를 그 대상으로 하고 있으며, 독일 형법상 혐오표현은 구체적으로 정의되어 불법행위로 규율되고 있기 때문에 혐오표현도 그 대상이 되는 것입니다. 또한 사업자에게 일반적인 모니터링 의무를 부과하는 것이 아니라, ‘신고’가 되어 사업자가 구체적으로 인지한 특정 정보가 불법으로 판단되는 경우에서야 비로소 삭제할 의무를 부과하고 있습니다. 물론 이마저도 표현의 자유를 제한하는 위헌적인 법률이라는 비판과 논란이 끊이지 않고 있습니다. 무궁무진한 양과 형식의 정보가 유통되는 인터넷 플랫폼의 특성상 특정되어 신고되지 않은 정보까지 일반적인 감시 및 차단의무를 부과하는 것은 현실적으로도, 규범적으로도 부당한 측면이 많기 때문에 이러한 내용의 입법례는 찾아보기 어렵습니다.

– 한편, 개정안과 같이 온라인 서비스 사업자에게 정보의 유통·관리에 대한 과중한 의무를 부담시키는 법안은 인터넷 서비스의 발전 역시 위축시킵니다. 대통령령으로 정하는 차단수단의 제공이나 모니터링 시스템의 의무화는 이러한 인적, 기술적 여력이 없는 스타트업이나 중소사업자들에게 과도한 부담이며 높은 시장진입장벽으로 작용합니다. 이는 곧 인터넷 서비스 전반의 발전을 저해하고 국내외 소수 대기업의 독점만 공고히 하게 될 위험이 크며, 결과적으로 이용자인 국민의 피해로 귀결될 것입니다.

 

4. 결론

본 개정안은 규제 대상인 혐오표현을 전혀 구체화하지 않은 채 온라인 서비스 사업자들에게 이용자들의 표현물에 대한 모니터링 및 차단 의무를 부과함으로써 자의적인 판단에 따른 과검열을 부추겨 국민의 표현의 자유를 침해할 위험이 높은 위헌적인 법안입니다. 국회는 혐오표현이나 인터넷 플랫폼을 통해 터져 나오는 각종 사회 문제 해결에 있어 규제 만능주의적인 시각을 버리고 표현의 자유를 보호하여, 자유로운 비판과 토론을 통해 시민의식이 근본적으로 성장할 수 있는 토대를 마련할 수 있는 정책을 고려하여 주시기 바랍니다. <끝>

2018. 8. 10.

사단법인 오픈넷

문의: 오픈넷 02-581-1643, [email protected]

월, 2018/08/13- 11:47
96
0

정부, 여당의 가짜뉴스와의 전쟁 선포는 표현의 자유에 대한 전쟁 선포

정부, 여당은 가짜뉴스와의 전쟁을 즉각 중단하라

 

지난 2일 이낙연 총리는 국무회의에서 “민감한 정책현안은 물론, 남북관계를 포함한 국가안보나 국가원수와 관련한 가짜뉴스가 나돈다”면서 “가짜뉴스는 표현의 자유 뒤에 숨은 사회의 공적으로서 더는 묵과할 수 없다”고 하며 가짜뉴스와의 전쟁을 선포하였다. 이후 ‘북한 국민연금 요구설’, ‘정상회담 대가로 85조 지원’, ‘문재인 치매설’ 등을 포함한 ‘가짜뉴스’에 대해 경찰이 수사를 진행하고 있음이 밝혀졌고, 여당인 더불어민주당 가짜뉴스대책특별위원회는 15일 구글 코리아를 방문해 이러한 내용이 담긴 100여 개의 유튜브 영상의 삭제를 요청했다. 박상기 법무부 장관은 16일, 검찰에 ‘가짜뉴스’에 대한 신속하고 엄정한 대응을 지시하면서, 고소·고발 접수 전이라도 적극적 인지수사에 착수하고, 또한 정보통신망법에 허위조작정보에 대한 삭제요청 권한 규정 및 언론보도를 가장해 허위정보를 유포하는 행위를 처벌하는 조항의 신설을 추진할 것이라고 밝혔다.

이렇듯 정부, 여당이 나서서 국민의 표현물을 검열하고 내용의 ‘허위성’을 이유로 규제하는 것은 표현의 자유를 침해하는 반민주적 행태이며, 이에 대한 깊은 실망과 심각한 우려를 표명한다.

 

허위’, ‘진실’ 여부를 기준으로 한 표현물 규제와 처벌은 표현의 자유 침해

어떠한 주장이 ‘허위’인지 ‘진실’인지에 대한 판단은 시간에 흐름에 따라 달라질 수 있고, 끝내 사실의 존재를 증명하기 어렵거나 조작, 은폐되어 증명하지 못하는 경우도 많다. 따라서 누구도 어떤 사실이 진실인지 허위인지를 종국적으로 단정지을 수 없기에 ‘허위성’을 이유로 함부로 표현행위를 규제하는 것은 표현의 자유를 침해하는 것이다. 법원 판결에 반하는 주장은 명백히 허위이므로 규제되어야 한다는 주장도 어불성설이다. 법원 역시 어떤 사안에 대하여 진실 혹은 유죄의 증명이 없다는 점만을 판단하는 것일 뿐, 어떤 사실이 허위라거나 피고인의 결백을 보장하는 것은 아니다. 이명박의 BBK 실소유주설을 주장한 정봉주 전 의원, 최태민-최순실 부녀와 박근혜의 유착관계에 의혹을 제기했던 김해호 목사 역시 공직선거법상 ‘허위사실공표죄’ 위반 판결을 받고 처벌받았으나, 이들의 주장은 점차 진실에 가까운 것으로 드러나고 있다. 사실을 주장하는 자가 당시까지 그 사실의 존재를 증명하지 못한다는 이유로 처벌되거나 그의 주장이 일방적으로 차단되어야 한다면, 우리 사회에서 일체의 의혹 제기와 토론을 통한 진실 발견의 기회는 크게 위축될 것이다.

 

국가권력에 의한 표현물 검열, 심각한 반민주적 행태

정부나 국가권력이 ‘허위’와 ‘진실’을 구분하여 이를 기준으로 표현의 허용 여부를 결정하고 허위 표현자는 색출하여 처벌하겠다는 것은 심각한 반민주적 행태라 아니할 수 없다. 국가의 표현물 검열은 반정부적 여론을 차단하고 억압하는 수단으로 남용될 수 있기 때문에 민주국가에서는 금기시된다. 현재 정부, 여당 역시 ‘사회 통합 저해’, ‘국민생활 침해’ 등을 이유로, 대통령과 관련한 ‘건강이상설’, ‘자녀 취업특혜설’이나, ‘남북정상회담 대가 지원설’, ‘북한 국민연금 요구설’과 같이 대통령에 대한 공격이나 반정부적 표현을 주 표적으로 삼아 엄정 대응에 나서고 있다.

정부, 여당은 자신들의 입장을 전달할 수 있는 권력과 자원을 누구보다 막강하게 보유하고 있고, 근거 없는 공격에 대하여는 보다 신뢰성 있는 정확한 정보를 유통함으로써 반박하고 대응할 수 있다. 또한 정치권력은 근거 없고 무책임한 의혹 제기에 대해서도 스스로 끊임없이 검증하며 민주적 정당성을 확보해 나가야 하는 존재다. 정권에 대한 부정적 표현물을 일방적으로 금지, 차단하고 반대자를 처벌하는 행태가 어디서 주로 벌어졌는지를 상기하여야 한다. 현재 정부, 여당의 행태는 박근혜가 ‘대통령에 대한 모독이 도를 넘고 있다’고 선언한 뒤 박근혜의 사라진 7시간 행적에 대한 의혹제기에 대한 본격적 검열이 시작되고, 방심위가 ‘천안함 조작설’, ‘세월호 사건 국정원 개입설’, ‘사드 전자파 유해설’ 등을 주장한 인터넷 게시글을 ‘사회질서 혼란’을 이유로 삭제하도록 했던 전 정권과 다르지 않다.

 

이미 위헌으로 선언된 허위사실유포죄를 부활시키려는 정부, 여당

표현의 자유는 객관적이고 합리적인 근거가 충분한, 정확한 주장만을 보호하고자 하는 것이 아니다. 표현 자체가 가지는 명백하고 현존하는 위험과 해악이 분명하지 않다면, 근거 없고 무책임한 주장이라도 보호되어야 한다는 것이 민주주의 사회에서 표현의 자유를 보장하고자 하는 정신이다. 이러한 표현이라 할지라도 특정 이슈에 대한 사회적 관심을 불러일으켜 논쟁과 토론, 검증을 통해 진실이 보다 탄탄하게 자리잡을 수 있도록 하는 역할을 할 수 있기 때문이다.

헌법재판소는 ‘공익을 해할 목적의 허위사실유포’를 처벌하는 조항에 대하여 “허위의 통신 자체가 일반적으로 사회적 해악의 발생으로 연결되는 것은 아님에도 ‘공익을 해할 목적’과 같은 모호하고 주관적인 요건을 동원하여 이를 금지하고 처벌하는 국가의 일률적이고 후견적인 개입은 그 필요성에 의심이 있다. 어떤 표현이나 정보의 가치 유무, 해악성 유무가 국가에 의하여 1차적으로 재단되어서는 아니되며, 이는 시민사회의 자기교정기능과 사상과 의견의 경쟁 메커니즘에 맡겨져야 한다. 세계적인 입법례를 살펴보아도 허위사실의 유포를 그 자체만으로 처벌하는 민주국가의 사례는 현재 찾아보기 힘들다”(헌법재판소 2010. 12. 28. 결정 2008헌바157, 2009헌바88)고 하며, 표현의 자유를 침해하는 위헌적 규정임을 선언하였다. 법무부를 비롯한 정부와 여당의 가짜뉴스 대응 조치들은 이러한 헌법정신을 정면으로 위배하고 있다.

 

가짜뉴스에 대응하는 정부의 역할은 ‘진짜뉴스’가 더 많이 흐를 수 있는 환경을 조성하는 것

민주국가에서 표현의 ‘허위성’을 이유로 이를 정면으로 금지, 처벌하는 규제는 찾아보기 힘들다. 독일의 ‘네트워크집행법’이 가짜뉴스 규제 입법례로 인용되나, 이는 모든 불법정보, 특히 인종, 종교 등을 이유로 한 혐오를 선동하는 표현물에 대한 것이지, 내용의 ‘허위성’을 이유만으로 규제되지는 않으며, 더군다나 정부나 대통령을 공격하는 표현물은 그 대상이 아니다.

정부에 의한 정보의 일방적 차단은 오히려 정부의 민주성에 대한 불신과 불필요한 오해를 낳는다. 진실은 권력에 의해 결정되는 것이 아니라 사상의 자유시장에서 정보 간의 신뢰성 경쟁을 통해 스스로 그 자리를 찾아가는 것이다. 2017년 3월 3일, 표현의 자유에 관한 유엔 인권 특별보고관은 가짜뉴스 대응에 관한 공동 성명에서 정부의 가짜뉴스 규제는 표현의 자유를 침해할 위험이 높음을 지적하며, 정부의 역할은 보다 다양하고 신뢰할 수 있는 정보들이 더욱 자유로이 유통될 수 있는 환경을 조성하는 것임을 강조한 바 있다. 문재인 정부와 여당은 표현의 자유와 민주주의의 정신을 되새기고 이를 위협하는 가짜뉴스와의 전쟁을 즉각 중단하라.

2018년 10월 18일

사단법인 오픈넷

문의: 오픈넷 02-581-1643, [email protected]

목, 2018/10/18- 11:22
59
0

검찰의 이석우 전 카카오 대표 아동·청소년성보호법 위반 구형 유감

아동음란물의 제작자나 유포자가 아닌 정보매개자 처벌은 신중해야

 

2018년 12월 7일 검찰은 자사 서비스에서 아동음란물을 적절히 차단하지 않았다는 혐의로 불구속 기소된 이석우 전 카카오 대표에게 재차 벌금 1천만원을 구형했다. 검찰은 2015년 11월 4일 이 전 대표를 아동·청소년의성보호에관한법률(이하 ‘아청법’) 위반 혐의로 기소하면서, 기소 사유로 이 전 대표가 카카오 대표로 재직할 당시 온라인서비스제공자로서 아동음란물을 발견하기 위한 기술적 조치를 하지 않아 2014년 6월 14일부터 8월 12일까지 ‘카카오그룹’에서 7,115명에게 아동음란물이 배포됐다고 했다. 이후 2016년 5월 검찰은 벌금 1천만원을 구형했으나, 선고를 앞둔 당시 재판부가 아청법 조항이 통신의 비밀을 침해하고, 표현의 자유와 영업의 자유 등 기본권을 제한할 수 있다며 2015년 8월 위헌심판 제청을 신청해 재판이 중단되었다. 그리고 헌법재판소는 2018년 6월 현행 아청법 조항이 합헌이라고 재판관 전원일치 의견으로 결정하여, 2년만에 중단되었던 재판이 재개된 것이다.

아청법 제17조 제1항에 의하면 온라인서비스제공자는 아동·청소년이용음란물(이하 ‘아동음란물’)을 발견하기 위한 조치를 해야 하고 이러한 조치를 하지 않은 경우 3년 이하의 징역 또는 2천만원 이하의 벌금에 처해진다.[1] 아청법 시행령 제3조는 아동음란물을 발견하기 위한 조치를 “1. 이용자가 아동·청소년이용음란물로 의심되는 온라인 자료를 발견하는 경우 온라인서비스제공자에게 상시적으로 신고할 수 있도록 하는 조치, 2. 온라인 자료의 특징 또는 명칭을 분석하여 기술적으로 아동·청소년이용음란물로 인식되는 자료를 찾아내도록 하는 조치”라고 규정하고 있다. 여기서 2호는 일반적으로 금칙어(키워드)나 해쉬값에 기반한 필터링을 의미한다.

2016년 11월 10일 발표한 검찰의 보도자료에 따르면, 카카오는 (1) 음란물을 신고하려면 설정 → 도움말 → 문의하기 → 그룹생성오류 → 유해게시물신고의 5단계나 거쳐야 하므로 접근성이 현저히 떨어져 “상시적 신고 기능”을 제대로 갖추지 않았으며, 다음으로 (2) 카카오의 다른 서비스인 ‘카카오스토리’에는 이용자 본인을 소개하는 프로필에 음란물을 상징하는 단어를 금지어로 등록했고, 카테고리를 등록할 때 사용하는 단어에도 금지어를 등록해놨지만, ‘카카오그룹’은 그런 기능이 없으므로 아청법 상의 “필터링”을 도입하지 않았다는 것이다.

상시적 신고 기능은 법에 의하면 어떤 방식으로든 갖추기만 하면 되는 것이므로, “5단계라서 접근성이 떨어져” 범죄가 된다는 검찰의 주장은 타당하지 않다. 그리고 금지어 필터링의 경우에는 검찰이 지적한 기술만으로는 아동음란물을 효과적으로 필터링하기가 어려워 그 기술의 도입 여부로 범죄성부가 결정될 수는 없다. 키워드를 조금이라도 바꾸면 무용지물이 되는 데다가 아동음란물에만 국한된 키워드가 매우 한정적이기 때문이다. 예컨대 “로리”라든지 “교복” 같은 키워드를 사용하는 콘텐츠가 반드시 아동음란물이라고 할 수 있는지 의문이며, 이렇게 부실한 필터링의 도입 여부가 범죄 성부를 결정한다는 해석이 올바른 법률의 해석인지 의문이다.

사실 카카오와 같은 서비스 제공자가 아동음란물을 완벽하게 필터링할 수 있는 최후의 수단은 이용자가 공유하는 모든 이미지와 동영상의 내용을 육안으로 직접 확인하는 것이다. 하지만 이 방법은 카카오그룹과 같은 폐쇄형 SNS에서는 이용자의 통신 내용을 들여다보는 것이라는 점에서 이용자의 프라이버시 침해일 뿐만 아니라 사인에 의한 “감청”으로 통신비밀보호법 위반인데다가, 육안으로 모니터링을 한다 하더라도 아동음란물은 법적인 개념이고 음란물인지 아닌지는 맥락으로 판단해야 하므로 한계가 있을 수밖에 없다.

검찰이 자의적으로 기술적 조치를 특정해서 ‘이 기능을 도입 안 했으니 범죄’라고 한다면 카카오가 모든 콘텐츠를 육안으로 모니터링했어야만 형사처벌을 피할 수 있었다는 것이나 마찬가지여서, 오픈넷이 지속적으로 반대해왔던 일반적 감시의무 부과에 다름 아니다. 카카오와 같은 플랫폼 사업자, 즉 정보매개자에게 특정 불법정보를 찾아내서 삭제하라는 의무를 지운다면, 결국 그 사업자는 플랫폼 상의 모든 정보를 모니터링해야 하는데, 이는 결국 사업자에 의한 사적 검열을 의무화 하는 것이고, 자유로운 정보유통과 공유라고 하는 인터넷의 기본 철학에 반하는 것이기 때문이다.

정보매개자도 기여 정도에 따라 제작자나 유포자, 또는 방조자로 처벌하면 되는데, 사전적인 필터링을 제대로 하지 못했다고 하여 처벌하는 것은 국가가 해야 할 일을 정보매개자에게 떠넘기는 것이나 마찬가지이다. 이렇게 정보매개자를 범죄를 막지 못했다는 이유로 범죄자와 동일시하여 과도한 형사책임을 지우는 것은 지양되어야 한다.

이상과 같이 오픈넷은 검찰의 이석우 카카오 전 대표에 대한 아청법 위반 구형에 대해 유감을 표하며, 법원은 인터넷 생태계에 큰 파급효과를 미칠 이번 사건에 대해 신중하고 현명한 판단을 내리길 바란다.

                                           

[1] 제17조(온라인서비스제공자의 의무)
① 자신이 관리하는 정보통신망에서 아동·청소년이용음란물을 발견하기 위하여 대통령령으로 정하는 조치를 취하지 아니하거나 발견된 아동·청소년이용음란물을 즉시 삭제하고, 전송을 방지 또는 중단하는 기술적인 조치를 취하지 아니한 온라인서비스제공자는 3년 이하의 징역 또는 2천만원 이하의 벌금에 처한다. 다만, 온라인서비스제공자가 정보통신망에서 아동·청소년이용음란물을 발견하기 위하여 상당한 주의를 게을리하지 아니하였거나 발견된 아동·청소년이용음란물의 전송을 방지하거나 중단시키고자 하였으나 기술적으로 현저히 곤란한 경우에는 그러하지 아니하다.
시행령 제3조(아동·청소년이용음란물 발견을 위한 조치)
① 법 제17조제1항 본문에서 “대통령령으로 정하는 조치”란 다음 각 호의 모든 조치를 말한다. 다만, 다른 법률에서 정한 조치를 함으로써 아동·청소년이용음란물을 발견할 수 있는 경우에는 다음 각 호에 해당하는 조치의 전부 또는 일부를 하지 아니할 수 있다.
1. 이용자가 아동·청소년이용음란물로 의심되는 온라인 자료를 발견하는 경우 온라인서비스제공자에게 상시적으로 신고할 수 있도록 하는 조치
2. 온라인 자료의 특징 또는 명칭을 분석하여 기술적으로 아동·청소년이용음란물로 인식되는 자료를 찾아내도록 하는 조치

2019년 1월 2일

사단법인 오픈넷

문의: 오픈넷 02-581-1643, [email protected]

[관련 글]

수, 2019/01/02- 11:52
43
0

오픈넷은 2018.12.26. 아래와 같이 전기통신사업법 일부개정법률안(권미혁의원 대표발의)에 대한 의견을 국회에 제출했습니다.

* PDF: 전기통신사업법_일부개정법률안_의견서_오픈넷

 

『전기통신사업법』일부개정법률안에 대한 의견서

 

1. 주요내용

○ 웹하드 사업자가 기술적 조치를 하여야 하는 정보의 대상을 모든 불법정보로 확대하고, 현행 시행령에 있는 기술적 조치에 관한 사항을 법률에 명시하여 건전하고 안전한 정보통신망 환경 조성에 기여하고자 함(안 제22조의3제1항제2호)

 

2. 반대의견

가. 합법정보에 대한 표현의 자유와 정보접근권 침해

○ 2호 나목과 같이 이용자의 검색 및 송·수신 제한 조치의 경우 제호가 정해진 저작물과 달리 불법정보에 국한되는 검색어를 특정할 수 없어 합법정보의 검색 및 송·수신마저 어려지게 됨. 또한 검색어(키워드) 제한 조치는 초성이나 특수문자를 사용하는 등 다양한 방법으로 쉽게 우회가 가능함. 결국 불법정보 유통 방지에는 전혀 실효성이 없으면서, 합법정보의 공유는 크게 제한되어 이용자의 표현의 자유 및 정보접근권을 침해하게 됨

나. 사업자의 영업수행의 자유 침해

○ 현행법에 의하면 웹하드 사업자는 불법음란정보에 대해서만 기술적 조치를 하게 되어 있는데, 이는 기본적으로 음란물 DB에 기반한 필터링이 가능하기 때문임. 그러나 정보통신망법 제44조의7 제1항의 모든 불법정보에 대한 DB는 존재하지 않으며 그러한 DB를 만드는 것도 시간·비용·기술적으로 불가능함

○ 또한 개정안의 기술적 조치들은 저작권법 제104조 특수유형 OSP가 취해야 할 조치들과 거의 동일한데, 합법정보인 저작물에 대해서는 권리자의 요청이 있을 경우 조치를 취하게 되어 있음. 그런데 사업자가 권리자, 피해자, 수사기관 등의 요청 없이 선제적으로 모든 불법정보를 인식하여 차단하려면 모든 정보를 육안으로 확인하고 불법 여부를 스스로 판단해야 하는데, 이 또한 불가능함

○ 현행 시행령 [별표 3]에 의하면 부가통신사업자 등록 단계에서 위 기술적 조치를 (1) 24시간 상시 적용하고, (2) 사업자의 모든 복제‧전송 관련 장비 및 서비스에 적용하도록 강제하고 있음. 게다가 기술적 조치를 제대로 이행하지 않을 경우 과태료 부과뿐만 아니라 등록 취소까지 가능함. 결론적으로 불가능한 기술적 조치를 강제하고 위반시 제재를 가하는 것은 비례성의 원칙에 위반되어 웹하드와 P2P 사업자의 영업수행의 자유를 심각하게 침해함

다. 사적 검열을 조장하는 일반적 감시의무 부과

○ 불법정보 유통방지를 위한 기술적 조치의 상시 적용은 한-EU FTA 제10.66조에서 금지하고 있는 일반적 감시의무의 부과에 해당함. 사업자에게 일반적 감시의무 부과를 금지하는 것이 국제적 흐름이며, 한-EU FTA의 기반이 된 유럽연합의 전자상거래지침(Directive 2000/31/EC)은 모든 불법정보(저작권 침해 정보, 음란 정보, 아동 포르노물)에 대한 일반적 감시의무를 금지하고 있음. 오픈넷이 성안과정에 참여한 정보매개자책임에 관한 마닐라 원칙도 정보매개자에게 적극적 모니터링 의무를 부과해서는 안 된다는 점을 명시하고 있음. 일반적 감시의무 부과가 금지되는 이유는 사적 검열에 의한 온라인 표현의 자유 침해가 발생할 뿐만 아니라, 정보게시자가 아닌 제3자인 사업자에게 과도한 부담을 지워 비례의 원칙에 반하기 때문임

○ 게다가 저작권법 제104조 제2항에 의해 특수유형 OSP의 범위는 문화체육관광부 장관의 고시에 의해 정해짐. 앞으로 행정기관의 판단에 의해 특수유형 OSP의 범위가 유튜브, 앱마켓, 클라우드 서비스 등 모든 정보공유 플랫폼으로 무한히 확장될 가능성이 있음

 

3. 결론

○ 권미혁 의원 대표발의 전기통신사업법 개정안은 인터넷 이용자의 표현의 자유와 정보접근권 그리고 사업자의 영업수행의 자유를 침해하며 사적 검열을 조장하는 일반적 감시의무를 부과하는 것이므로 이상과 같이 반대함

 

목, 2018/12/27- 19:00
58
0

오픈넷은 2018.12.26. 아래와 같이 정보통신망법 일부개정법률안(권미혁의원 대표발의)에 대한 의견을 국회에 제출했습니다.

* PDF: 정보통신망법_일부개정법률안_의견서_오픈넷

 

『정보통신망법 일부개정법률안』에 대한 의견서

 

1. 본 개정안의 요지

본 개정안은 정보통신망에 ‘성폭력 범죄의 처벌 등에 관한 특례법’ 제14조에 따른 촬영물(이하 ‘불법촬영물’이라 함)이 유통되는 경우 정보통신서비스 제공자에게 임시조치 의무를 부과하고 위반시 과태료 혹은 벌금*에 처하도록 하는 것을 골자로 하고 있음. (* 개정안의 제안이유 및 주요내용에서는 ‘과태료를 부과’라고 하고 있고, 법률안 본문에는 ‘76조(과태료)’ 부분에 신설한다고 되어 있으나, 신구조문대비표에는 ‘73조(벌칙)’ 부분에 신설하는 것으로 되어 있고 제안이유 부분에서는 ‘처벌 규정’이라고 표현하고 있어, 위반시 부과되는 것이 행정벌상 과태료인지, 형사처벌상 벌금인지가 불명확하고, 그 오류가 심대하여 폐기되어야 할 것으로 보임.)

 

2. 본 개정안의 입법목적은 현행 법제로도 달성 가능함

본 개정안은 정보통신서비스 제공자에게 불법촬영물에 대한 임시조치를 강제하여 불법촬영물의 유포, 확산을 방지하게 하려는 것을 목적으로 하고 있음.

그러나 불법촬영물은 정보통신망법 제44조의2 제1항상의 ‘사생활 침해나 명예훼손 등 타인의 권리를 침해’하는 정보로써 삭제 혹은 임시조치 대상정보이고, 이는 동조 제2항상 해당 정보의 삭제등을 요청받으면 ‘지체없이 삭제, 임시조치 등의 필요한 조치를 하여야’ 하는 정보에 해당하며 이는 의무규정으로 해석되고 있음.

즉, 현행 규정에 따르더라도 정보통신서비스 제공자는 불법촬영물에 대한 삭제요청을 받은 경우에는 이를 삭제 혹은 임시조치할 의무가 있음. 또한 판례에 따라 이러한 요청이나 신고가 있어 정보통신서비스제공자가 불법정보가 유통되고 있음을 구체적으로 인식하고 있었거나 인식할 수 있었음에도 이를 방치한 경우에는 일정한 불법행위책임을 부담하고 있음. (대법원 4. 16. 선고, 2008다53812, 판결 등)

 

3. ‘유통되는 경우에 의무를 부과하고 위반시 처벌하도록 하는 것은 헌법상 비례의 원칙, 과잉금지원칙을 위반하는 규정임

‘정보통신서비스’의 내용은 매우 다양하며, 불특정 다수의 인터넷 이용자들이 무궁무진한 양의 정보를 시시각각 교환하는 플랫폼임. 이러한 정보통신서비스 내에 불법촬영물 등의 각종 불법정보는 필연적으로 유통되고 있을 수밖에 없음. 따라서 정보통신서비스를 제공하는 사업자에게 서비스 내에 유통되고 있는 모든 정보에 대하여 책임을 부담하도록 하는 것은 현실적으로도, 법적으로 부당함. 따라서 정보통신서비스제공자 분담하여야 할 책임의 범위 또는 한계를 설정함에 있어서도 기본권 제한의 한계원칙으로 일반적으로 받아들여지고 있는 과잉금지원칙 또는 비례의 원칙이 적용되어야 함. 즉, 적어도 특정한 불법촬영물 정보가 신고 또는 삭제요청이 되어 해당 불법정보의 존재와 위치를 정보통신서비스제공자가 인식하였음에도 이를 방치한 경우에 한정하여 의무와 책임을 부담하도록 하여야 함.

그러나 본 개정안은 ‘불법촬영물이 특정되어 신고, 삭제요청된 경우’ 혹은 ‘정보통신서비스제공자가 특정 불법촬영물을 인식한 경우’를 넘어, ‘유통되는 경우’에 임시조치 의무를 발생시키고 위반시 책임을 부과하고 있음. 정보통신서비스제공자의 고의, 과실 여부와 무관하게 불법촬영물이 서비스 내에 유통되고 있다는 사정만으로 책임을 부담시키는 것은 위와 같은 헌법상의 비례의 원칙, 과잉금지원칙을 위반하는 규정임. 또한 현행 임시조치 규정에 따르면 적어도 삭제요청이 있는 경우 의무가 발생하는데, 개정안은 사실상 선제적으로 서비스 내 정보에 대한 모니터링 의무를 부과하는 것과 다름없음. 그러나 이러한 의무를 부과하는 것은 정보통신서비스제공자가 모든 이용자들이 교환하는 정보의 내용을 검열하도록 하고, 이는 이용자들이 서비스를 이용하여 자유롭게 정보를 교환할 자유와 표현의 자유를 위축시킬 위험이 큼.

 

4. 결론

본 개정안은 헌법상 과잉금지원칙을 위반하여 정보통신서비스제공자에게 과도한 책임을 부담시키고 정보통신서비스제공자 및 이용자들의 기본권을 침해할 우려가 높은 법안으로써 폐기되어야 함.

 

목, 2018/12/27- 18:33
42
0

오픈넷, 명예훼손 정보 모니터링 및 삭제 의무화 법안

(김세연 의원 대표발의 정보통신망법 개정안)에 대한

반대의견 제출

 

사단법인 오픈넷은 2019. 1. 10. 정보통신서비스 제공자에게 명예훼손 등 권리 침해 정보에 대한 모니터링 및 삭제 의무를 부과하는 내용의 정보통신망법 개정안(김세연 의원 대표발의, 의안번호 17852)에 대한 반대의견을 제출하였습니다.

이 개정안은 정보통신서비스 제공자에게 과도한 책임을 부담시켜 공인에 대한 의혹제기, 소비자불만글 등 비판적 표현물에 대한 과잉 검열을 부추기고, 결과적으로 국민의 표현의 자유와 알 권리를 침해할 위험이 높은 법안으로써 폐기되어야 합니다.

– 첨부. 정보통신망법 개정안(김세연의원안)에 대한 오픈넷 의견서

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

 


『정보통신망 이용촉진 및 정보보호 등에 관한 법률』

일부개정법률안에 대한 의견서

 

1. 본 개정안의 요지

○ 본 개정안은 정보통신서비스 제공자에게 타인의 명예훼손, 사생활 침해 등 권리 침해 정보를 모니터링하고 삭제할 의무를 부과하고(안 제44조 제2항, 제3항 신설), 모니터링 및 삭제 의무 불이행시 3천만원 이하의 과태료를 부과하도록 하는 것(안 제76조의 제1항 제6호 신설)을 골자로 하고 있음.

 

2. 본 개정안은 과잉금지원칙을 위반하여 표현의 자유를 침해하는 위헌적 법안임.

○ 명예훼손 등 타인의 권리를 침해하는 내용의 정보를 가리는 것은 고도의 법률적 판단이 필요한 영역임. ‘허위사실’의 판단부터 ‘비방의 목적’, ‘공공의 이익을 위한 적시’ 등 명예훼손죄의 구성요건 및 위법성 조각사유의 개념이 추상적이고 명확하지 않기 때문에 판단자의 주관과 자의적 해석에 따라 죄의 성부가 달라질 수 있으며, 실제 사례에서도 심급별로 다른 판단이 다수 나오는 등 법 전문가들조차 명확하고 일의적인 판단을 하기가 어려운 영역임. 정보통신서비스 제공자에게 이러한 판단을 하여 정보를 검열하고 삭제하도록 하는 것은 과도한 의무를 부과하는 것임.

○ 또한 우리나라는 ‘허위사실’을 말한 경우뿐만 아니라 ‘진실사실’을 말한 경우에도 명예훼손이 성립할 수 있고, 사실을 적시하지 않은 채 단순히 경멸적인 감정이나 의견을 표명한 경우에도 ‘모욕죄’가 성립할 수 있음. 이러한 광범위하고 과도한 명예훼손 법제하에서 타인에 대한 부정적인 언사가 조금이라도 있는 게시물이라면 모두 명예훼손 등이 성립되는 불법정보로 분류될 가능성을 배제할 수 없음.

○ 이러한 추상적인 기준과 광범위한 법제 하에서, 모니터링 및 삭제 의무를 부담하고 불이행시 과태료를 부과받을 수 있는 정보통신서비스 제공자로서는 그 책임을 회피하기 위하여 타인에 대한 비판적 표현이 있어 논란의 여지가 있는 정보라면 모두 일단 삭제 대상으로 삼을 위험이 크고, 이는 결국 정보에 대한 과차단, 과검열로 이어짐. 결과적으로 규제되지 않아야 할 표현물까지 과도하게 규제하도록 하여 일반 이용자, 즉 국민의 표현의 자유와 알 권리를 심대하게 침해함.

○ 한편, 타인에 대한 비판적 표현물은 공적 인물, 공적 사안에 대한 비판이나 의혹제기, 사회 부조리 고발, 소비자불만글 등 공익적 기능을 하는 표현물들이 많음에도 이러한 정보들이 검열, 삭제의 직접적인 대상 정보가 된다는 면에서 개정안이 불러일으킬 표현의 자유, 알 권리 등의 기본권 침해 및 사회적 해악은 매우 심각하다고 할 수 있음.

○ 명예훼손 정보의 유통을 저지한다는 목적은 현재 권리 침해 주장자의 신고와 소명으로 게시글을 차단시키고 있는 임시조치 제도로도 충분히 달성 가능함. 현행 임시조치 제도 역시 명예훼손성 정보 판단의 곤란성으로 인하여 정보통신서비스 제공자가 신고가 들어오면 거의 무조건적으로 차단을 시행하고 있어 과검열을 부추기는 제도라는 비판이 끊이지 않고 있으며, 표현의 자유 침해를 이유로 한 헌법소원이 진행중임. 그런데 본 개정안은 심지어 권리 침해 당사자의 신고 없이도 정보통신서비스 제공자가 서비스 내의 정보들을 선제적으로 모니터링하고 명예훼손성 정보임을 판단하여 삭제할 의무를 부과시키고 있다는 점에서 위헌성이 더더욱 크다고 할 수 있음.

○ 인터넷은 불특정 다수의 이용자가 무궁무진한 양과 형식의 정보를 실시간으로 유통시키는 공간으로서, 정보통신서비스 제공자에게 서비스내의 정보들에 대해 모니터링 의무를 부담시키는 것은 현실적으로도 부당할 뿐만 아니라, 정보통신서비스 제공자가 이용자들의 표현 내용을 실시간으로 감시하도록 하는 사적 검열을 부추김으로써 국민의 표현의 자유와 자유로운 정보의 유통 환경을 위축시킴.

 

3. 결론

○ 본 개정안은 헌법상 과잉금지원칙을 위반하여 정보통신서비스제공자에게 과도한 책임을 부담시키고 국민의 표현의 자유와 알 권리를 침해하는 위헌적 법안으로써 폐기되어야 함.

 

 

목, 2019/01/10- 15:21
71
0

2019. 1. 17. 사단법인 오픈넷은 특수유형부가통신사업자에게 불법 촬영물이 유통되지 않도록 모니터링 하고, 이를 발견한 경우에는 지체 없이 해당 정보를 삭제하는 의무를 부과하는 내용의 전기통신사업법 일부개정안(민경욱 의원 대표발의, 의안번호 : 2017867)에 대한 반대의견을 국회에 제출했다. 

이 개정안은 특수유형부가통신사업자에게 과도한 모니터링 및 삭제 의무를 부과하여 사적 검열에 의한 이용자의 표현의 자유를 침해할 가능성이 크며, 불가능한 기술적 조치를 강제하여 사업자의 영업의 자유를 침해한다. 또한 이 개정안과 같이 실효성 없이 불필요한 특별형법을 입법하는 것은 과잉 입법으로 지양되어야 한다.

문의: 오픈넷 사무국 02-581-1643, [email protected]


『전기통신사업법』 일부개정법률안에 대한 의견서 

1. 주요내용

○ 특수유형부가통신사업자는 불법 촬영물이 유통되지 않도록 모니터링 하고, 이를 발견한 경우에는 지체 없이 해당 정보를 삭제하는 의무를 부과하되, 웹하드 업체가 모니터링 업체 또는 삭제 업체의 주식 또는 지분을 소유하지 못하게 함으로써 디지털 성범죄의 구조적 문제를 해결하고자 함(안 제22조의3제3항 신설 등)

2. 반대의견

가. 사업자의 영업수행의 자유 침해

○ 현행법에 의하면 특수유형부가통신사업자는 불법음란정보에 대해서만 기술적 조치를 하게 되어 있는데, 이는 기본적으로 음란물 DB에 기반한 필터링 가능하기 때문임. 그러나 성폭력처벌법상 불법 촬영물에 대한 공식적 DB는 존재하지 않음. 따라서 사업자가 피해자, 수사기관 등의 요청 없이 선제적으로 불법 촬영물을 모니터링해서 삭제하려면 모든 정보를 육안으로 확인하고 불법 여부를 스스로 판단해야 하는데, 이는 거의 불가능함

○ 그리고 모니터링 및 삭제 등 유통방지 조치를 하지 않을 경우 등록 취소 및 폐지와 함께 5년 이하의 징역 또는 2억원 이하의 벌금에 처하도록 하는데, 성폭력처벌법 제14조 제1항 또는 제2항 위반죄의 형량이 5년 이하의 징역 또는 3천만원 이하의 벌금이라는 점과 비교하면 유통방지 조치를 취하지 않았을 뿐인 사업자가 범죄자보다 더 중하게 처벌되는 것이어서 비례의 원칙에 위반되며 특수유형부가통신사업자의 영업수행의 자유를 심각하게 침해함

나. 사적 검열을 조장하는 일반적 감시의무 부과

○ 불법 촬영물 모니터링 의무는 한-EU FTA 제10.66조에서 금지하고 있는 일반적 감시의무의 부과에 해당함. 사업자에게 일반적 감시의무 부과를 금지하는 것이 국제적 흐름이며, 한-EU FTA의 기반이 된 유럽연합의 전자상거래지침(Directive 2000/31/EC)은 모든 불법정보(저작권 침해 정보, 음란 정보, 아동 포르노물)에 대한 일반적 감시의무를 금지하고 있음. 오픈넷이 성안과정에 참여한 정보매개자책임에 관한 마닐라 원칙도 정보매개자에게 적극적 모니터링 의무를 부과해서는 안 된다는 점을 명시하고 있음. 일반적 감시의무 부과가 금지되는 이유는 사적 검열에 의한 온라인 표현의 자유 침해가 발생할 뿐만 아니라, 정보게시자가 아닌 제3자인 사업자에게 과도한 부담을 지워 비례의 원칙에 반하기 때문임

○ 게다가 저작권법 제104조 제2항에 의해 특수유형 OSP의 범위는 문화체육관광부 장관의 고시에 의해 정해짐. 앞으로 행정기관의 판단에 의해 특수유형 OSP의 범위가 유튜브, 앱마켓, 클라우드 서비스 등 모든 정보공유 플랫폼으로 무한히 확장될 가능성이 있음

다. 실효성 없고 불필요한 과잉 입법

○ 본 개정안은 디지털 성범죄의 구조적 문제를 해결하고자 웹하드 업체와 모니터링 업체나 디지털 장의사 업체의 소유 관계를 분리하는 것을 목적으로 하여, 결국 양진호 처벌 및 방지법이라고 할 수 있음. 하지만 유통방지 조치는 결국 관련 업체에 위탁하는 것인데, 관련 업체가 유통방지 조치를 제대로 이행하지 못할 경우에는 사업자가 면책되는 것인지 아니면 책임을 져야하는 것인지 불분명함. 전자의 경우는 위탁만 하면 되는 것이어서 입법 목적 달성에 효과적이지 않으며, 후자의 경우는 자기책임 원칙 위반이라 할 것임. 그리고 웹하드 업체가 불법 촬영물을 직접 반포 등을 했거나 방조 내지 교사를 한 점이 밝혀진다면 성폭력처벌법의 적용이 가능함(만약 영리를 목적으로 한 경우에는 7년 이하의 징역). 또한 주식이나 지분의 소유를 금지하고 처벌하는 규정은 우회할 수 있는 방법이 많기 때문에 실효성이 없음. 이렇게 실효성 없고 불필요한 특별형법을 입법하는 것은 과잉 입법으로 지양되어야 함

3. 결론

○ 민경욱 의원 대표발의 전기통신사업법 개정안은 특수유형부가통신사업자의 영업수행의 자유를 과도하게 침해하고, 사적 검열을 조장하는 일반적 감시의무를 부과하는 것이며, 실효성 없고 불필요한 과잉 입법이므로 이상과 같이 반대함

금, 2019/01/18- 11:56
68
0
요약문: 
정보인권연구소는 오늘날 가장 역동적인 법률 분야인 개인정보보호법제의 영역에서, 현재를 이해하고, 미래를 내다 볼 수 있는 강의를 마련하고, 여러분을 초대합니다. 전 개인정보보호위원회 위원이기도 했던 3명의 전문가가 함께 하는 6회의 강의는 유럽연합 개인정보보호지침(Directive)과 유럽연합 통합개인정보보호규정(GDPR)을 처음부터 끝까지 상세하게 이해할 수 있는 귀중한 시간이 될 것입니다.

 [정보인권연구소 기획강좌]

 

발표일자: 
2016/04/21
GDPR 강좌

나머지 보기

목, 2016/04/21- 10:37
241
0

헌법의 가치보다 기업의 이익을 우선시 하는 「규제프리존 특별법」에 반대한다!

 

 ‘지역전략사업육성’ 명목 하에 일방적인 비식별화 법정화 시도 중단해야-

 정부와 국회는 국민의 개인정보 보호를 강화하고 ‘정상화’ 하겠다는 약속 지켜야

 개인정보 보호 관련 특례 조항에 반대하는 시민사회 공동 의견서 국회 제출

 

지난 3월 24일 새누리당 강석훈 의원은  ‘지역전략산업육성’이라는 명목으로 개인정보보호 관련 법률 적용을 배제하는 특례조항이 포함된  「지역전략산업육성을 위한 규제프리존의 지정과 운영에 관한 특별법」( 이하 「규제프리존 특별법」)을 대표발의 했습니다. 경실련, 진보네트워크센터, 참여연대는 헌법에서 보호하고 있는 기본권인 개인정보의 자기결정권을 ‘지역전략산업육성’이라는 명목 하에 제한하는 「규제프리존법 특별법」 제정을 강력히 반대합니다.

 

「규제프리존 특별법」은 ▲자율주행전자장비가 수집한 개인정보 및 위치정보(「위치정보의 보호 및 이용 등에 관한 법률」), ▲영상정보 자동처리기기로 수집된 개인정보(「개인정보보호법」), ▲사물인터넷을 기반을 통해 수집된 개인정보(「정보통신망 이용촉진 및 정보보호 등에 관한 법률」)를 ‘비식별화’ 하면 관련 법률의 적용을 배제시켜 기업들이 이용자의 동의 없이 마구잡이로 사용할 수 있도록 하고 있습니다. 이는 기업의 이득을 위해 디지털 시대 중요한 인권으로 주목받고 있는 개인정보에 대한 자기결정권을 중대하게 침해하고 있는 법안입니다.

 

원칙적으로 개인정보의 수집・이용・제공 등은 정보주체의 동의를 받는 것이 국제규범 및 우리 헌법이 보장하고 있는 개인정보 자기결정권의 본질적인 내용입니다. 이러한 관점에서 암호화 등  ‘비식별화’는  ‘익명화’와 달리  ‘재식별화’하여 개인을 특정할 수 있어 정보주체의 동의 없이 개인정보를 처리하는 것은 현행 개인정보 보호법제와 대치됩니다.

 

박근혜 정부가 빅데이터 산업과 관련하여  ‘익명화’와 다른  ‘비식별화’의 법정화를 추진하는 것은 국제적으로 강화되는 개인정보 보호 추세에 어긋날 뿐만 아니라 유사 입법례도 찾을 수 없습니다.

 

유럽연합은 빅데이터 시대에 대비하기 위해 프로파일링 거부권 등 개인정보에 대한 정보주체의 권리를 강화하는 「일반 개인정보 보호 규정」(GDPR)을 제정을 통해 개인정보 보호 권리를 강화하고 있습니다. 반면 우리나라의 경우 반복적인 개인정보 대량 유출과 주민등록번호의 무분별한 사용으로 국민 한사람 한사람의 개인정보에 대한 식별성이 매우 높은 상태로 국제적으로 우리 국민의 개인정보가 암암리에 거래되는 매우 위태로운 형편입니다.

 

빅데이터 시대에는 개인정보에 대한 자동화된 처리가 더욱 급증할 것으로 예상됩니다. 이에 대한 국가의 책무는 빅데이터 시대 국민의 개인정보를 더욱 안전하게 보호할 수 있는 방안을 마련하는데 있습니다. ‘지역전략산업육성’의 명목으로 기존에 잘 작동해온 개인정보 보호 법제의 적용을 오히려 배제하는 것은 시대적 요구와 국민적 기대를 역행하는 처사임을 분명히 알아야 합니다.

 

정부와 국회는 불과 2년 전에 발생한 카드3사 사건에서 국민의 개인정보 보호를 강화하고 ‘정상화’하겠다고 국민 앞에 약속한 바 있습니다. 일부 산업의 이득을 위해 국민의 개인정보에 대한 동의권을 박탈하는 것은 국민과의 ‘약속’을 저버리는 행위로 사회적 반발과 논란을 야기할 것입니다.

 

개인정보 ‘비식별화’는 어떠한 사회적 논의와 합의 없이 여전히 논란의 중심에 있습니다. 정부는 위험성을 제기하는 여러 목소리를 무시하고 강행할 것이 아니라,시민사회와 유기적으로 협력하여 개인의 자유와 권리를 침해하지 않도록 노력해야 합니다.

 

경실련, 진보네트워크, 참여연대는 시민들의 안전과 개인정보 보호를 위해 관련 특례에 대한 공동 반대 의견서를 국회 해당 상임위에 제출하고, 적극적인 대응을 지속할 것입니다.

 

 

 

 

<규제프리존 - 비식별화 관련 의견서>

 

「지역전략산업육성을 위한 규제프리존의 지정과 운영에 관한 특별법안」(강석훈의원 대표발의) 관련 의견서
-    개인정보 보호 관련 특례 조항에 반대함 - 

 

 

1.    취지 및 배경

 

강석훈의원이 2016. 3. 24. 대표발의하였고 여야가 합의하였다고 알려진 「지역전략산업육성을 위한 규제프리존의 지정과 운영에 관한 특별법안」(이하 ‘규제프리존 법안’)에는 개인정보 보호 관련 법률의 적용을 배제하는 특례 조항들이 포함되어 있음 


지역전략산업육성이라는 명목으로 「위치정보의 보호 및 이용 등에 관한 법률」, 「개인정보 보호법」과 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 대한 특례 규정을 두어야 할 불가피성은 찾을 수 없는 반면, 지역전략산업육성의 명목으로 헌법이 보호하고 있는 국민의 기본권을 일방적으로 제한하고 있음


특히 위치정보법이나 정보통신망법에 대한 특례 조항의 경우 암호화 등 ‘비식별화’ 처리를 하면 기업들이 개인정보를 이용하거나 제공할 때 이용자의 동의 절차를 배제할 수 있도록 함. ‘비식별화’는 ‘익명화’와 다른 개념으로서 익명화되지 않은 정보를 자유롭게 사용할 수 있도록 허용하는 것은 관련 기업의 이익을 위하여 정보주체의 개인정보에 대한 자기결정권을 중대하게 침해함


오늘날 개인정보 이용이나 제공은 수집·이용·제3자 제공은 물론 판매(홈플러스 사건, IMS헬스코리아 사건)를 포함하는 개념임. 이 과정에서 동의권을 박탈하는 내용의 입법은 정보주체인 국민의 반발과 사회적 논란을 야기할 것이며 건강한 미래 산업의 육성 또한 위태롭게 할 것이 분명함

 

2. 디지털 정보 및 정보통신을 통한 서비스와 관련된 규제의 완화는 일정 지역에서 규제를 완화한다는 취지에 부합할 수 없음

 

규제프리존 법안에서 지역 전략산업 육성을 위해 완화하는 규제는 거의 모두 해당 지역 안에서만 규제가 완화되는 효과가 나타나게 할 수 있는 것들임. 예를 들어 규제프리존 지역에서 자율주행자동차 임시운행 허가, 무인기 비행전용공역 지정, 미래창조과학부장관의 승인을 받지 않은 통신기기 제조업 영위 등이 그러함


그런데 디지털 정보가 활용되는 서비스, 정보통신 기술을 이용하는 서비스의 경우는 권역이 무의미하기 때문에 규제 완화의 효과를 규제프리존 안으로만 제한할 수 없음


그래서 만약, 정보통신 기술 업체들이 새로운 분야의 사업을 신기술 기반사업으로 신청하여 개인정보보호법을 어기는 방식으로 사업을 추진하는 경우 전국적으로 혼란이 확장될 것임

 

3.    ‘개인정보 관련 규제’가 사업상 어떤 어려움을 야기하고 있기에 완화가 필요한지 불분명함

 

규제프리존에서 완화할 수 있는 규제는 건강한 사업환경 조성 등을 위해 부정적인 측면을 걷어내는데 초점을 맞추어야 함. 이를 통해 일부 산업이 초기 산업을 정상적으로 궤도에 이끌어 올릴 수 있도록 지원하는 역할을 하도록 해야 함


그런데 개인정보 관련 규제는 전혀 성질이 다름. 해당 규제를 일정 지역 안에서 통제할 수 있는 것도 아니고, 해당 규제 때문에 기술 발전이 막혀 있는 것도 아님


개인정보 관련 규제완화는 기업들이 이익을 추구하기 위해 개인정보 주체의 권리를 침해하면서 개인정보를 처리하려는 욕구의 발현에 다름 아님

 

4.    비식별화 개념의 법정화

 

원칙적으로 개인정보에 대한 수집 등 처리는 정보주체의 동의를 받아야 하는 것이 국제규범 및 우리 헌법이 보장하고 있는 개인정보 자기결정권의 본질적인 내용임. 다만 더이상 개인이 식별되지 않는 ‘익명’ 정보의 경우 개인정보 관련 법률들의 적용대상이 되지 않음. 즉, 개인정보 보호법 등 국내외 개인정보 보호 규범은 (1) 개인정보인 경우 동의권 등 정보주체의 권리 보장 (2) 다만 익명인 경우 적용예외를 인정하는 구조로 되어 있음. 


규제프리존 법안은 ‘비식별화’라는 별도의 개념을 만들어 개인정보보호규제 면제의 조건으로 삼았는데, 암호화 등 ‘비식별화’는

‘익명화’와 달리 궁극적으로 한 개인을 다른 개인과 식별하여 개인정보를 처리하는 방법 중 하나로서 그 결과물은 개인정보 자기결정권의 행사 대상임. 예를 들어, 처음부터 정보주체를 식별할 수 없는 상태에서의 원본정보를 수집하는 것과는 달리 개인정보 수집을 한 이후에 식별자제거, 범주화, 총계화, 데이터마스킹이 된 사본을 만드는 것은 원본을 이용하여 개인정보를 복원할 수 있다는 면에서 익명화라고 할 수 없는데 이 법안은 이 경우에도 자유롭게 사용할 수 있게 허용하고 있음.    


정부는 “미국, 영국 등 해외에서는 빅데이터 활용을 위하여 개인정보 비식별화 지침을 마련하여 활용 중”이라고 홍보하고 있으나, 이는 사실과 다름. 유럽연합은 오히려 빅데이터 시대 프로파일링 거부권 등 개인정보에 대한 정보주체의 권리를 강화하는 <일반 개인정보 보호 규정>(GDPR)을 제정하였음(4월 14일 유럽의회 최종 통과). 


미국에서도 개인정보 비식별화가 입법으로 규율되고 있는 것이 아니라 가이드라인 수준으로 업계 자율에 맡겨져 있으며 미국의 취약한 개인정보 보호 환경이 유럽 등과 국제 분쟁의 대상이 되고 있다는 점에서 모범 사례로 보기 어려움. 영국의 경우 엄밀히 말해 개인정보 감독관(Information Commissioner’s Office)이 발행한 가이드라인 은  비식별화(de-identification)가 아닌 <익명화(Anonymisation)>에 대한 가이드라인으로서, 익명화하여 처리하면 개인정보 보호규범에서 제외된다는 원칙적 내용을 소개하고 있음. 나아가 재식별될 위험성에 대해 경고하고 재식별되는 경우 개인정보에 대한 보호 원칙을 보장해야 한다는 점을 명시하고 있음.


박근혜 정부와 빅데이터 기업들이 ‘익명화’와 다른 ‘비식별화’의 법정화를 추진하는 것은 국제적으로 강화되는 개인정보 보호 추세에 어긋날 뿐 아니라 유사 입법례도 찾을 수 없음


최근 다국적 통계회사 IMS헬스 코리아가 전국 약국과 병원에서 총 4,400만 명에 해당하는 국민 건강정보 47억 건을 빅데이터 처리하여 판매한 사건으로 형사기소되어 재판을 받고 있음. 약학정보원 등 피고는 암호화로 주민등록번호를 ‘비식별화’ 처리를 하였다며 개인정보 판매에 대한 무죄를 주장하여 국민들에게 충격을 주고 있음. 비식별화를 입법하면 향후 모든 산업에서 유사한 피해 사례가 확산될 것이 명약관화함. 

 

5.    조항별 문제점 및 의견

 

(1)    제36조 : 반대

제36조(「위치정보의 보호 및 이용 등에 관한 법률」등에 관한 특례) 규제프리존 내 지역전략산업과 관련된 자율주행자동차 전자장비의 인터넷 주소를 이용하여 자동수집장치 등에 의해 개인정보 및 위치정보를 수집하고 수집한 개인정보에 대하여 데이터 값 삭제, 총계처리, 범주화, 데이터 마스킹 등을 통하여 개인정보의 일부 또는 전부를 삭제하거나 대체함으로써 특정 개인을 식별할 수 없도록 하는 조치(이하 “비식별화”라 한다)를 한 경우에는 「위치정보의 보호 및 이용 등에 관한 법률」및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 적용하지 아니한다.

 

암호화 등 비식별화를 하는 경우 위치정보법과 정보통신망법 등 기존 개인정보 보호법제의 적용을 배제하는 것은 기업이 국민의 개인정보를 무분별하게 수집하고 이용, 나아가 판매하는 결과를 야기할 것임. 


반면 자율주행자동차 산업 육성을 위해 동의권 등 국민의 개인정보 자기결정권을 제한해야 할 불가피한 사정이 보이지 않음. 해외 어디에도 자율주행자동차 산업 육성을 위해 정보주체의 동의 없는 개인정보 처리를 허용하는 입법례를 발견할 수 없다는 점에서 이는 과잉 제한에 해당함


오히려 유럽자동차공업협회(The European Automobile Manufacturers’ Association, ACEA)는 빅데이터 처리로부터 개인정보 보호를 강화한 GDPR의 통과를 환영하는 성명을 발표하며 업계의 개인정보 보호 원칙으로서 ① 투명성(transparency) ② 소비자 선택권(customer choice) ③ 프라이버시 중심 설계(privacy by design) ④ 정보 보안(data security) ⑤ 비례적 정보 이용(the proportionate use of data)을 제시하였음 .

 

(2)    제39조 : 반대

제39조(「개인정보 보호법」에 관한 특례) 규제프리존 내 지역전략산업과 관련하여 역내사업자는 영상정보를 수집하여 특정개인을 알아볼 수 없도록 조치하는 경우에는 「개인정보 보호법」제25조제1항에도 불구하고 시·도에서 정한 조례에 따라 영상정보처리기기를 설치·운영할 수 있다.

 

개인정보 자기결정권의 보호대상이 되는 개인정보는 개인의 신체, 신념, 사회적 지위, 신분 등과 같이 개인의 인격주체성을 특징짓는 사항으로서 그 개인의 동일성을 식별할 수 있게 하는 일체의 정보라고 할 수 있고, 반드시 개인의 내밀한 영역이나 사사(私事)의 영역에 속하는 정보에 국한되지 않고 공적 생활에서 형성되었거나 이미 공개된 개인정보까지 포함함(헌재 2005. 5. 26. 99헌마513 등). 또한 우리 개인정보 보호법 뿐 아니라 개인정보 보호에 관한 국제규범에 따르면 ‘개인정보’란 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는(identified) 정보 뿐 아니라 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는(identifiable) 것도 포함함


따라서 영상정보 자동처리기기를 이용하여 공개적으로 수집되었고 직접적일 뿐 아니라 간접적으로 특정개인을 알아볼 수 있는 경우에는 마땅히 국민의 개인정보 자기결정권의 행사 대상임. 개인정보 보호법의 경우 영상정보 자동처리기기의 특수성을 감안하여 그 설치와 운영의 목적을 제한하고 있으나(제25조) 목적외 이용과 제3자 제공 등에 대해서는 일반적인 개인정보 보호 규정의 적용을 받음


국민의 기본권에 속한 개인정보 자기결정권을 제한하기 위해서는 구체적이고 명확한 ‘법률’적 근거가 충족되어야 하며, 특정 지역이라는 이유만으로 국민이 그 권리의 행사를 포기하도록 포괄적으로 규정하는 것은 위헌적임. 반면 이 조항에 따르면 개인정보 처리에 대한 동의권의 행사가 헌법 및 개인정보 보호법에서 보장하고 있는 영상정보의 수집과 이용에 관한 규정을 무시하고 시도 조례에 의해 제한받도록 함


디지털 네트워크의 특성상 특정지역에서 수집된 영상정보라 하더라도 가공하여 다른 지역, 나아가 다른 국가에서 이용 혹은 판매될 가능성을 감안해 볼 때 특정지역을 이유로 영상정보 보호 규정의 적용을 배제하는 것은 불합리함

 

(3)    제40조 : 반대

제40조(「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 관한특례) ① 규제프리존 내 지역전략산업과 관련하여 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」제2조제3호에 따른 정보통신서비스 제공자 중 역내사업자에 대하여는 규제프리존 내 설치된 사물인터넷 기반을 통하여 수집한 같은 법 제2조제6호에 따른 개인정보에 대하여 비식별화를 하는 경우에 같은 법 제24조 및 제24조의2를 적용하지 아니한다.


② 제1항에 따른 역내사업자는 비식별화 정보를 이용하는 과정에서 개인정보가 생성되는 경우 이를 지체없이 파기하거나 추가적인 비식별화 조치를 하여야 한다.
③ 제2항을 위반한 자에게는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」제24조 및 제24조의2를 적용한다.
④ 제1항부터 제3항까지에서 규정한 사항 외에 역내사업자의 지정방법, 관리방법 및 기타 절차에 관한 사항과 비식별화의 수준 및 방법 등 필요한 사항은 미래창조과학부장관과 방송통신위원회가 협의하여 정하는 바에 따른다.

 

사물인터넷 환경에서는 오히려 광범위하고 자동적인 개인정보의 수집과 이용이 많아지면서 그로부터 국민의 개인정보 자기결정권을 보장하기 위한 국가적 조치가 필요함. 반면 이 조항은 사물인터넷 환경에서 암호화 등 ‘비식별화’ 처리를 하면 정보통신망법상 개인정보의 이용 제한(제24조) 및 제공 동의(제24조의2) 절차를 생략할 수 있도록 하였음


암호화 등 비식별화를 하는 경우 정보통신망법 등 기존 개인정보 보호법제의 적용을  배제하는 것은 기업이 국민의 개인정보를 무분별하게 수집하고 이용, 나아가 판매하는 결과를 야기할 것임. 특히 개인정보를 비식별화하였다가 재식별화하는 경우 개인정보 처리에 정보주체의 동의를 받거나 즉시 ‘처리 중단’하는 것이 아니라 선택적으로 ‘추가적인 비식별화’를 하겠다는 것은 결국 기업이 비식별화 정보가 재식별된 후에도 계속 이용하는 것을 보장하고 있음


무엇보다 ‘역내사업자’라고는 하지만 정보통신망법상 정보통신서비스 제공자의 경우 정보통신망을 통한 서비스 대상이 역내에 그치지 않고 전국, 혹은 전세계에 걸쳐 있음. 결국 이 조항은 지역전략산업을 이유로 국민의 개인정보에 대한 자기결정권을 전국 혹은 전세계에 걸쳐 무력화하는 효과를 불러올 것으로 보임


반면 사물인터넷 산업 육성을 위해 동의권 등 국민의 개인정보 자기결정권을 제한해야 할 불가피한 사정이 보이지 않음. 해외 어디에도 사물인터넷 산업 육성을 위해 정보주체의 동의 없는 개인정보 처리를 허용하는 입법례를 발견할 수 없다는 점에서 이는 과잉 제한에 해당함


오히려 유럽연합 29조 개인정보 보호 작업반에서는 2014년 9월 16일 발표한 사물인터넷 관련 의견서 에서 설령 가명화(pseudonymised), 심지어 익명화하더라도 예외없이 개인정보로서 보호할 것을 권고하고 있으며 사물인터넷 환경에서는 익명인 것처럼 보였던 정보로부터 개인 식별이 충분히 이루어질 수 있다는 사실을 경고하고 있음. 유럽연합에서는 사물인터넷의 경우에도 최종 이용자(end user)의 동의권 등 정보주체의 권리를 보장해야 한다는 점을 강조하고 있음

 

6.    결론

한국의 경우 반복적인 개인정보 대량 유출과 주민등록번호의 무분별한 사용으로 인해 국민 한 사람 한 사람의 개인정보에 대한 식별성이 매우 높은 상태로, 지금도 국제적으로 우리 국민의 개인정보에 대한 판매가 암암리에 이루어지고 있는 위태로운 형편임


빅데이터 시대에는 개인정보에 대한 자동화된 처리가 더욱 급증할 것이 예견되고 있음. 이에 대한 국가의 책무는 빅데이터 시대 국민의 개인정보를 더욱 안전하게 보호할 수 있는 방안을 마련하는 데 있다고 할 것임. 지역전략산업 육성의 명목으로 기존에 잘 작동해온 개인정보 보호 법제의 적용을 오히려 배제하는 것은 시대적 요구와 국민적 기대에 역행하는 처사임


개인정보 처리에 대한 동의권 등 개인정보 자기결정권은 헌법상 기본권(헌재 2005. 5. 26. 99헌마513 등)으로서 특정지역에 거주한다는 이유만으로 국민들에게 그 행사를 입법으로 그 포기를 강요하는 것은 위헌적임


비식별화에 대한 입법은 해외에서도 그 예를 찾아볼 수 없을 뿐 아니라 빅데이터 시대 개인정보 보호를 강화하는 유럽 등 국제 추세에 역행함. 산업의 이해를 위해 비식별화 개인정보에 대한 보호를 배제하는 것은 디지털 네트워크를 통해 특정 지역에서 뿐 아니라 전국, 나아가 전세계적으로 국민의 개인정보를 위험에 빠뜨리는 결과를 낳을 것임


정부와 국회는 불과 이년 전에 발생한 카드3사 사건에서 국민의 개인정보 보호를 강화하고 ‘정상화’하겠다고 국민 앞에 약속한 바 있음. 일부 산업의 이익을 위해 국민의 개인정보에 대한 동의권을 박탈하는 것은 국민과의 “약속을 저버리는” 행위로서 국민적 반발과 사회적 논란을 야기할 것으로 보임. 나아가 건강한 미래 산업의 육성 또한 위태롭게 할 것인 바, 개인정보 보호에 대한 대책은 지역전략산업 육성의 측면에서도 결코 소홀히 할 수 없는 국가적 과제임

 


2016. 5. 3.
경제정의실천시민연합
진보네트워크센터
참여연대

화, 2016/05/03- 11:01
235
0

오픈넷, 정부의 개인정보 비식별조치 가이드라인을 입법화하려는

정보통신망법 개정안(강길부 의원안)에 대한 반대의견 제출

 

  • 빅데이터 시대의 개인정보보호는 대규모 개인정보 처리환경에서 개인정보처리자의 “투명성”과 “책임성” 강화 논의부터 시작되어야
  • 비식별화만 거치면 제한 없이 동의 의무를 면제하려는 시도나 비식별화가 모든 문제를 해결할 것이라는 비식별화 만능주의 프레임을 지양해야
  • 정부의 개인정보 비식별조치 가이드라인(2016)은 폐기하고 비식별화 적정성 평가단이 아닌 개인정보보호위원회가 컨트롤타워 역할을 해야 함
  • 논의과정의 투명성 부족과 조급증도 문제- 이해당사자가 모두 참여하는 협의체를 구성하여 논의를 본격화해야

강길부 의원이 대표발의한 정보통신망 이용촉진 및 정보보호 등에 관한 법률 개정안 (이하 강길부 의원안: 첨부1)은 비식별화라는 개념을 추가하면서 비식별화한 개인정보를 이용자의 동의 없이 이용하거나 제3자에게 제공할 수 있도록 하고 있다. 오픈넷은 지난 2017. 1. 14. 아래와 같은 이유로 강길부 의원안 입법예고에 반대의견을 제출하였으며, 더불어 지난 2016년에 정부가 제정한 개인정보 비식별조치 가이드라인(이하 “가이드라인”)에 대해서도 폐기 의견을 함께 제시한다.

 

빅데이터 시대의 개인정보보호는 대규모 개인정보 처리환경에서 개인정보처리자의 “투명성”과 “책임성” 강화 논의부터 시작되어야

EU 개인정보보호감독관의 빅데이터 의견서(첨부2)에서 타당하게 결론 내린 것처럼 빅데이터의 진정한 위험 요소와 도전 과제는 대규모 개인정보 처리에 대한 “투명성 부족”과 “정보의 불균형”으로 인해 “개인정보보호 핵심원칙”이 위협에 빠진다는 것이다. 즉 빅데이터 시대에서 알 수 없는 알고리즘”을 통해 정보주체에 대한 충분한 고지나 동의 획득 없이 개인정보 처리가 대규모로 이루어진다면 개인정보 처리에 관한 정보는 더욱 불균형해질 것이며 이로 인해 개인정보자기결정권은 형해화할 것이다.

우리나라의 경우 식별성이 가장 높은 주민등록번호가 여전히 이동통신사 등 사적 주체에 의해 행정 목적 외에도 널리 활용되고 있으며, 법령상 상존하는 각종 본인확인 의무로 인하여 비식별화를 거치더라도 결합을 통해 개인이 재식별될 위험성은 매우 크다. 특히 주민등록번호를 수집할 수 있는 본인확인기관에 개인정보가 고도로 집중되어 있다는 점도 재식별화 위험성을 가중시키고 있다.

요컨대 빅데이터 시대의 개인정보보호는 개인정보처리자의 투명성”과 책임성” 강화가 가장 중요한 고려 요소가 되어야 한다.

 

비식별화만 거치면 제한 없이 동의 의무를 면제하려는 시도나 비식별화가 모든 문제를 해결할 것이라는 비식별화 만능주의 프레임을 지양해야

 

(1) 비식별화 만능주의 프레임 지양해야

강길부 의원안은 개인정보처리자의 투명성과 책임성 강화에 대한 진지한 고민 대신, 비식별화 그 자체에만 천착하고 있다는 것이 핵심적 문제이다. 강길부 의원안은 대통령령이 정하는 비식별화 적정성 평가단(안 제28조의2 제2항, 이하 “평가단”)의 적정성 평가나 기술적 관리적 보호조치(안 제28조의5)의 구체적인 내용은 전혀 정하지 않았다. 막연히 추후에 제정될 대통령령에 의해 개인정보 보호가 충분히 이루어질 것이고, 비식별화만 이루어지면 빅데이터 산업이 부흥할 것이라는 소박한 믿음에 기초하고 있는 것이다.

 

(2) 비식별화만 거치면 어떠한 제한도 없이 동의를 면제 – 재식별 위험이 매우 큰 정보라는 점을 간과

강길부 의원안은 어떠한 방법으로든 비식별화가 이루어지면 어떠한 제한도 없이 개인정보보호법의 기본 원칙인 “동의 요건”을 광범하게 면제해주고 있어 문제이다. 이는 김병기 의원이 대표 발의한 개인정보보호법 개정안이 현행법과 같이 비식별화를 거친 정보라도 정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 없을 경우”에만 동의 요건을 면제하고 있는 것과 비교된다. (첨부3: 김병기 의원안)

그러나 우리나라처럼 재식별 위험이 매우 큰 상황에서 비식별화한 정보에 어떠한 제한도 없이 이용 및 제3자 제공을 허용할 지 여부에는 매우 신중한 검토가 요구된다. 완벽한 비식별화 기술이란 존재하지 않으며, 평가단의 검증을 거쳤다고 비식별화의 적정성이 담보되는 것도 아니다.

한편 EU의 GDPR에서 강길부 의원안이 비식별화 방법으로 예시한 가명화(pseudonymisation)는 개인정보 보호를 위해 권장되는 수단이지 가명화한 정보에 대한 개인정보 보호를 배제하려는 것이 아님을 명확히 하고 있다. (recital 28 : The explicit introduction of ‘pseudonymisation’ in this Regulation is not intended to preclude any other measures of data protection.) 최근 개인정보보호법을 개정한 일본의 경우 GDPR과 달리 익명가공정보를 개인정보와 별개로 규정하여, 이를 이용하거나 제3자에게 제공하려는 개인정보처리자에게 익명가공정보에 포함되는 개인에 관한 정보의 항목을 공표 및 취지를 명시하도록 하는 등 개인정보와 준하는 취급을 하고 있다.

 

(3) 개인정보 정의조항의 변경 – 정보통신망법과 개인정보보호법과의 괴리 발생

강길부 의원안은 개인정보의 정의 중 다른 정보와의 결합가능성 부분에 해당 정보를 처리하는 자”를 판단 기준으로 제한하고 있어 이 같은 제한이 없는 개인정보보호법과 간극이 발생하게 된다. 물론 개인정보보호법 정의 조항의 합헌적 해석상 결합가능성은 해당 정보를 처리하는 처리자의 입장에서 판단되어야 한다고 볼 여지가 있다. 그러나 개인정보 정의 규정은 개인정보보호법제의 핵심을 이루는 것으로 개인정보보호법의 정의조항은 그대로 둔 채 정보통신망법의 개정으로 손쉽게 접근할 문제가 아니다.

현행 개인정보보호법과 강길부 의원안 비교표

 

(4) 투명성, 책임성 요건 결여 – 정보주체의 통제권한 상실, 개인정보 유통에 대한 정보불균형 심화

강길부 의원안에는 빅데이터 시대의 개인정보 보호에 가장 핵심적인 투명성과 책임성 요건이 결여되어 있어 정보주체의 실질적 통제 권한이 상실되고 개인정보 유통에 대한 정보불균형이 더욱 심화할 우려가 크다. 강길부 의원안에 따르면 정보주체는 본인의 어떤 개인정보가 어떻게 비식별화 처리되는지 전혀 알지 못한 채 개인정보처리자의 선의 또는 평가단 적정성평가의 무결성을 기대할 수밖에 없는 셈이다. 이는 아래 일본의 개정 개인정보보호법이 익명가공정보에 포함되는 개인에 관한 정보의 항목을 공표하게 하는 등 최소한의 투명성과 책임성 요건을 갖춘 것과 비교해보아도 그러하다.

강길부 의원안과 일본 개정 개인정보보호법 비교표

 

정부의 개인정보 비식별조치 가이드라인(2016)은 폐기하고 비식별화 적정성 평가단이 아닌 개인정보보호위원회가 컨트롤타워 역할을 해야 함

한편 지난 2016년 정부 각 부처는 개인정보 비식별조치 가이드라인을 제정하였는데, 가이드라인은 한 걸음 더 나아갔다. 비식별조치를 취하면 동의 요건을 아무런 제한 없이 면제하고 있을 뿐 아니라 반증이 없는 한 개인정보가 아닌 것으로 추정하는 등 법 개정 없이 고지와 동의(notice and consent)라는 개인정보보호의 기본 원칙의 변경을 꾀한 것으로 즉시 폐기되어야 한다.

더욱이 가이드라인은 법적 근거 없이 전문기관에 의해 비식별조치의 적정성을 판단하도록 하고 있어 문제인데, 강길부 의원안은 비식별화 적정성 평가단을 입법화하면서 가이드라인의 전문기관에 법적 근거만 부여하려는 시도와 다름아니다.

강길부 의원안 제28조의2

그러나 평가단 신설로 생겨날 관치 보안”의 문제는 차치하더라도 이는 개인정보보호위원회가 수행해야 할 이른바 컨트롤타워 역할을 무력화하는 시도와 다름아니다. 일본의 경우 개인정보보호위원회가 컨트롤타워로서 익명가공에 요구되는 기술적, 관리적 조치를 종합적으로 규율하도록 하고 있는 것과 비교된다.

 

논의과정의 투명성 부족과 조급증도 문제 – 이해당사자가 모두 참여하는 협의체를 구성하여 논의를 본격화해야

일본의 경우 개인정보보호법을 개정하기 위하여 다양한 이해당사자가 참여하는 협의체를 구성하여 2년에 걸친 광범한 논의를 거쳤다. 그러나 2016년 가이드라인의 경우 세부논의 내용과 초안을 비공개하는 등 폐쇄적인 방법으로 제정되었다. 정보주체를 대변하는 시민사회는 가이드라인의 초안이 대부분 결정된 뒤 단 1회 시행된 내부 간담회 외에는 논의에 제대로 참여할 수 없었다.

따라서 가이드라인의 주요 내용을 그대로 입법화하는 강길부 의원안은 정보주체를 대변하는 이해당사자의 의견 수렴을 전혀 거치지 않은 것과 다름없어 원점에서 다시 검토되어야 한다. 늦었지만 지금부터라도 국회를 중심으로 모든 이해당사자가 참여하는 협의체를 구성하여 빅데이터 시대의 개인정보 보호를 위한 논의를 진지하게 시작해야 할 것이다.

일본의 개정 개인정보보호법 중 익명가공정보 해당 부분 발췌 – 번역 “개인정보보호위원회”

➈ 이 법률에서 “익명가공정보”라 함은 다음 각 호에 열거된 개인정보의 구분에 따라 당해 각 호에서 정하는 조치를 취하여 특정 개인을 식별할 수 없도록 개인정보를 가공하여 얻어지는 개인에 관한 정보로서, 당해 개인정보를 복원할 수 없도록 한 것을 말한다.
1. 제1항 제1호에 해당하는 개인정보 – 당해 개인정보에 포함되는 記述 등의 일부를 삭제하는 것 (당해 일부의 記述 등을 복원할 수 있는 規則性을 갖지 않는 방법에 의해 다른 記述 등으로 치환하는 것을 포함한다)
2. 제1항 제2호에 해당하는 개인정보 – 당해 개인정보에 포함되는 개인식별부호의 전부를 삭제하는 것 (당해 개인식별부호를 복원할 수 있는 規則性을 갖지 않는 방법에 의해 다른 記述 등으로 치환하는 것을 포함한다)
➉ 이 법률에서 “익명가공정보취급사업자”라 함은 익명가공정보를 포함하는 정보의 집합물이면서 특정의 익명가공정보를 전자계산기를 이용하여 검색할 수 있도록 체계적으로 구성한 것으로서 政令으로 정하는 것(제36조 제1항에서 “익명가공정보데이터베이스 등”이라고 한다)을 사업용으로 이용하는 자를 말한다. 다만, 제5항 각 호에 열거된 자를 제외한다.

다. 제2절 익명가공정보취급사업자 등의 의무 <신설>

제36조(익명가공정보의 작성 등) ① 개인정보취급사업자는, 익명가공정보(익명가공정보데이터베이스 등을 구성하는 것에 한정한다. 이하 같다)를 작성하는 때에는, 특정의 개인을 식별할 수 없도록 그리고 그 작성에 사용되는 개인정보를 복원할 수 없도록 하기 위하여 필요한 것으로서 개인정보보호위원회규칙으로 정하는 기준에 따라, 당해 개인정보를 가공하여야 한다.
➁ 개인정보취급사업자는, 익명가공정보를 작성한 때에는, 그 작성에 사용된 개인정보로부터 삭제된 記述 등과 개인식별부호 및 전항의 규정에 의해 행해진 가공의 방법에 관한 정보의 누설을 방지하기 위하여 필요한 것으로서 개인정보보호위원회규칙으로 정하는 기준에 따라, 이들 정보의 안전관리를 위한 조치를 취하여야 한다.
➂ 개인정보취급사업자는, 익명가공정보를 작성한 때에는, 개인정보보호위원회규칙으로 정하는 바에 따라, 당해 익명가공정보에 포함되는 개인에 관한 정보의 항목을 공표하여야 한다.
➃ 개인정보취급사업자는, 익명가공정보를 작성하여 당해 익명가공정보를 제3자에게 제공하는 때에는, 개인정보보호위원회규칙에서 정하는 바에 따라, 미리 제3자에게 제공되는 익명가공정보에 포함되는 개인에 관한 정보의 항목 및 그 제공의 방법에 대하여 공표함과 더불어, 당해 제3자에 대해 당해 제공과 관련된 정보가 익명가공정보라는 취지를 명시하여야 한다.
➄ 개인정보취급사업자는, 익명가공정보를 작성하여 스스로 당해 익명가공정보를 취급함에 있어서는, 당해 익명가공정보의 작성에 사용된 개인정보와 관계된 본인을 식별하기 위하여 당해 익명가공정보를 다른 정보와 照合해서는 아니된다.
➅ 개인정보취급사업자는, 익명가공정보를 작성한 때에는, 당해 익명가공정보의 안전관리를 위하여 필요하고 적절한 조치, 당해 익명가공정보의 작성 및 그 밖의 취급에 관한 고충의 처리 및 그밖에 당해 익명가공정보의 적정한 취급을 확보하기 위하여 필요한 조치를 스스로 강구하고 또한 당해 조치의 내용을 공표하도록 노력하여야 한다.

제37조(익명가공정보의 제공) 익명가공정보취급사업자는, 익명가공정보(스스로 개인정보를 가공하여 작성한 것을 제외한다. 이하 이 節에서 동일하다)를 제3자에게 제공하는 때에는, 개인정보보호위원회규칙으로 정하는 바에 따라, 미리 제3자에게 제공되는 익명가공정보에 포함되는 개인에 관한 정보의 항목 및 그 제공의 방법에 대하여 공표함과 더불어, 당해 제3자에 대해 당해 제공과 관련된 정보가 익명가공정보라는 취지를 명시하여야 한다.

제38조(식별행위의 금지) 익명가공정보취급사업자는, 익명가공정보를 취급함에 있어서, 당해 익명가공정보의 작성에 사용된 개인정보와 관계된 본인을 식별하기 위하여, 당해 개인정보로부터 삭제된 記述 등 또는 개인식별부호 또는 제36조 제1항의 규정에 의해 행하여진 가공의 방법에 관한 정보를 취득하거나 또는 당해 익명가공정보를 다른 정보와 照合하여서는 아니된다.

제39조(안전관리조치 등) 익명가공정보취급사업자는, 익명가공정보의 안전관리를 위하여 필요하고 적절한 조치, 익명가공정보의 취급에 관한 고충의 처리 및 그밖에 익명가공정보의 적정한 취급을 확보하기 위하여 필요한 조치를 스스로 강구하고 또한 당해 조치의 내용을 공표하도록 노력하여야 한다.

 

2017년 1월 17일

 

사단법인 오픈넷

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

화, 2017/01/17- 16:30
346
0

 

“빅데이터 시대 이용자의 권리” 주제로 오는 17일 토론회 개최

 

프로파일링 거부권 등 미래 신기술에 대응하는 이용자 보호 제도 모색

2017년 8월 17일(목) 오전10시, 국회 의원회관 제1세미나실

 

이번 연속토론회는 국가인권위원회의 후원으로 문재인 정부 공약 사항인 ‘4차 산업혁명’과 ‘개인정보 보호 강화’를 조화시키고 미래 신기술로부터 국민의 정보인권을 보호할 수 있는 방안을 모색하고 있습니다. ‘정보·수사기관과 미래 신기술, 어떻게 만나야 하는가’를 주제로 한 제1차 토론회(7/24), ‘빅데이터 활용과 개인정보 보호, 바람직한 균형은 무엇인가’를 주제로 했던 제2차 토론회(7/26) 및 ‘빅데이터 활용과 개인정보 보호, 바람직한 균형은 무엇인가’를 주제로 한 제3차 토론회(8/8)까지 성황리에 마쳤습니다.

 

GDPR 등 해외입법례와 비교하여 빅데이터 시대 이용자를 보호하기 위한 개인정보보호법 개선 방향에 대하여 살펴볼 17일 토론회는 고려대학교 법학전문대학원 박노형 교수가 발제를 맡았습니다. 국가인권위원회 비상임위원인 김기중 변호사의 사회로 김보라미 변호사(언론연대 정책위원), 전응준 변호사(법무법인 유미), 차상육 교수(경북대학교 법학전문대학원) 및 국회 입법조사처 심우민 입법조사관과 정보통신정책연구원 ICT전략연구실 이원태 연구위원이 토론에 참여할 예정입니다.

 

발제를 맡은 박노형 교수는 우선 2018년 5월 25일부터 적용될 유럽 일반개인정보보호규칙(GDPR)에 대한 올바른 이해를 촉구하였습니다. 빅데이터 산업에 대한 GDPR의 태도는 개인정보의 이용으로 이익을 얻는 컨트롤러(개인정보 처리자)가 이에 대한 대가로서 개인정보보호에 대한 투자를 해야 한다는 것입니다. 발제자는 개인정보보호에 있어서 정보주체의 권리 강화를 IT기업 등 컨트롤러의 사업 추구에 대한 제한이라고 비난하는 것은 개인정보를 포함한 정보가 핵심인 21세기 디지털경제에서 수용할 수 없을 것이라고 지적하였습니다.


특히 GDPR의 프로파일링(profiling) 규정은 디지털경제에서 개인정보를 처리하는 기업에 큰 영향을 미칠 것입니다. 프로파일링은 ‘어느 웹사이트 방문자의 15%가 여성이고 전문직에 종사하며 20대 중반에서 30대 중반이다’와 같이 개인 또는 개인 그룹에 관한 정보를 수집하고 그의 특성 또는 행태를 분석하여 그(들)를 일정한 범주 또는 그룹에 넣거나 일의 수행 능력, 관심 또는 가능한 행동에 관한 예측 또는 평가를 하는 것을 의미합니다. GDPR은 프로파일링을 포함한 자동화된 처리에만 기초한 의사결정에 따라 정보주체가 피해를 보지 않도록 규정하고 있습니다. 빅데이터 산업에서 프로파일링이 수행되는 경우 과거 규정보다 큰 투명성과 정보주체의 보다 큰 통제를 보장해야 한다는 것입니다.


마지막으로 발제자는 우리 개인정보보호법이 프로파일링 등 개인정보의 자동화된 처리 및 이에 기초한 결정을 명시적으로 제한하는 규정을 두지 않는다는 점을 지적하며, 소위 인공지능(AI) 기술의 활성화로 개인정보의 자동화된 의사결정이 활성화됨에 따라 정보주체와 개인정보처리자의 이익이 균형되도록 이에 대한 명시적 규정이 도입되어야 한다고 제언하였습니다.

 

보도자료 [원문보기/다운로드]

 

1차 토론회 4차산업혁명과 정보인권- 수사기관과 미래 신기술, 어떻게 만나야 하는가

2차 토론회  당신의 사생활을 삽니다? -빅데이터 활용과 개인정보 보호, 바람직한 균형은 무엇인가

3차 토론회 어디에 믿고 맡길 수 있나, 내 개인정보? 개인정보보호 컨트롤타워

월, 2017/08/14- 17:16
425
0