참여연대, 2019 정기국회 개혁입법·정책과제 발표

6대 분야 25개 민생⋅개혁과제 및 3개 반대 과제 제시

20대 마지막 정기국회, 민생·개혁과제 처리로 소임 다해야

반대과제1. 개인정보의 무분별한 상업적 판매 허용하는 개인정보보호법안 등 ‘데이터3법’ 

현황과 문제점

2018년 11월 15일 당정협의를 거쳐 더불어민주당 인재근 의원 대표발의 개인정보보호법 개정안, 김병욱 의원 대표발의 신용정보보호법안, 노웅래 의원 대표발의 정보통신망법안 등 이른바 데이터3법안이 제출됨. 이들 법안들은 개인정보주체의 처분권을 포함한 정보인권 일반을 축소하고, 동의없이 건강정보, 신용정보를 포함한 광범위한 개인정보 처리(이용 제공 포함)를 하여 상업적·산업적으로 이용할 수 있도록 관련 규정을 신설하는 내용임. 

특히 국가 사회 전반을 규율하는 개인정보 보호원칙과 개인정보 처리기준을 제시해야 하는 개인정보보호법 개정안(인재근 의원 대표발의)은 가명정보 개념을 도입하고 있으나, 개인정보의 안전장치의 하나로 가명처리를 하는 것이 아니라, 가명정보이기만 하면 정보주체의 동의 없이 정보를 상업적으로 활용할 수 있게 하며, 목적 외 이용 및 제3자 제공도 가능하게 하고 있음. 이는 정보주체의 관리통제권을 포기하는 것으로 데이터 산업 활성화 명목의 산업계의 요구만을 일방적으로 수용한 것임. 

무엇보다 우리나라는 개인식별번호인 주민등록번호제도를 운용하고 있어 거의 모든 분야에서 개인의 신원 확인의 수단으로 활용되고 있음. 이를 기반으로 한 대량의 개인정보가 빈번히 유출되어 사실상 전국민의 개인정보가 어디서 어떻게 유통되고 있는지조차 파악이 안 되고 있음. 이런 상황에서 정보주체의 통제권이 미치지 않는 가명정보가 어떻게 다른 정보와 결합하여 재식별되거나 오남용될지는 가히 예측하기 어려움. 

또한 여러 부처에 흩어져 있는 개인정보 보호에 대한 기능과 권한을 개인정보보호위원회로 일원화하겠다고 하고 있으나 금융기관에 대한 개인정보 관련 업무는 합리적 근거없이 여전히 금융위원회에 남겨두는 등 개인정보보호 감독기구의 일원화라는 명분에 못 미침. 개인정보보호위원회 구성 및 운영에 있어서도 대통령직속기구에서 국무총리 소속으로 현재보다 격하시키고 있으며 위원 임명도 대통령에게 일임함으로써 감독기구로서의 독립성을 보장하기에 미흡함.

즉, 이들 법안들은 정보보호와 데이터 활용의 조화를 이루겠다는 취지와 달리  개인정보주체의 처분권을 포함한 정보인권 일반을 축소하고, 동의없이 건강정보, 신용정보를 포함한 광범위한 개인정보 처리를 허용하여 상업적·산업적으로 이용하는데  초점이 맞춰져 있음. 따라서 법안들은 반드시 폐기되어야 할 것임.

입법경과

• 2018. 11. 15. [16621] 개인정보보호법 일부개정법률안(인재근의원 외 14인), [2016636] 신용정보이용 및 보호에 관한 법률 일부개정법률안(김병욱의원 외13인), [2016622] 정보통신망 이용촉진 및 정보보호에 관한법률 일부개정안(노웅래의원 외 10인) 등 이른바 데이터(경제)3법 발의됨. 


• 이들 법안들은 각각 행정안전위원회, 정무위원회 등 해당 상임위에 계류 중임.  


• 2019. 8. 12. 참여연대, 국가의 개인정보보호에 대한 기본 원칙을 제시하는 「개인정보보호법안 등에 대한 반대 의견서」 제출 


• 2019. 8. 22. 국가인권위원회가 인재근 의원 개인정보보호법안에 대해 우려 의견 표명. 주요 내용은 가명정보의 동의 없는 활용범위 등에 대한 우려 및 보완 필요성, 개인정보보호 기능과 권한 일원화 및 독립성에 대한 개선 요구임. 


• 이들 법안들에 대한 산업계의 통과 요구가 높고, 정부도 혁신성장을 뒷받침할 법제도라며 통과를 요구하고 있으며 더불어민주당도 처리 계획을 가지고 있음.

입법⋅정책과제

• 현재 계류중인 인재근 의원 발의 개인정보보호법 개정안 등의 폐기

「개인정보보호법 개정안」(의안번호 제16621호), 「정보통신망 이용촉진 및 정보보호 등에 관한 법률 개정안」(의안번호 제16622호), 「위치정보 보호 및 이용 등에 관한 법률 개정안」(의안번호 제16620호), 「신용정보 이용 및 보호에 관한 법률 개정안」(의안번호 제16636호) 국회 통과 반대

• 정보주체의 통제권을 보장할 수 있는 장치 마련 등 대안마련

동의의 실질화

개인정보 처리단계별 통제장치 마련

가명정보의 무분별한 활용 통제장치 마련

• 사후 처벌 강화

개인정보유출에 대한 기업 등의 책임 강화

징벌적배상 및 집단소송제 도입

소관상임위 / 관련 부처 : 행정안전위원회, 정무위원회 / 행정안전부, 과학기술정보통신부

참여연대 담당부서 : 공익법센터 (02-723-0666)