참여연대, 2019 정기국회 개혁입법·정책과제 발표

6대 분야 25개 민생⋅개혁과제 및 3개 반대 과제 제시

20대 마지막 정기국회, 민생·개혁과제 처리로 소임 다해야

반대과제1. 개인정보의 무분별한 상업적 판매 허용하는 개인정보보호법안 등 ‘데이터3법’ 

현황과 문제점

2018년 11월 15일 당정협의를 거쳐 더불어민주당 인재근 의원 대표발의 개인정보보호법 개정안, 김병욱 의원 대표발의 신용정보보호법안, 노웅래 의원 대표발의 정보통신망법안 등 이른바 데이터3법안이 제출됨. 이들 법안들은 개인정보주체의 처분권을 포함한 정보인권 일반을 축소하고, 동의없이 건강정보, 신용정보를 포함한 광범위한 개인정보 처리(이용 제공 포함)를 하여 상업적·산업적으로 이용할 수 있도록 관련 규정을 신설하는 내용임. 

특히 국가 사회 전반을 규율하는 개인정보 보호원칙과 개인정보 처리기준을 제시해야 하는 개인정보보호법 개정안(인재근 의원 대표발의)은 가명정보 개념을 도입하고 있으나, 개인정보의 안전장치의 하나로 가명처리를 하는 것이 아니라, 가명정보이기만 하면 정보주체의 동의 없이 정보를 상업적으로 활용할 수 있게 하며, 목적 외 이용 및 제3자 제공도 가능하게 하고 있음. 이는 정보주체의 관리통제권을 포기하는 것으로 데이터 산업 활성화 명목의 산업계의 요구만을 일방적으로 수용한 것임. 

무엇보다 우리나라는 개인식별번호인 주민등록번호제도를 운용하고 있어 거의 모든 분야에서 개인의 신원 확인의 수단으로 활용되고 있음. 이를 기반으로 한 대량의 개인정보가 빈번히 유출되어 사실상 전국민의 개인정보가 어디서 어떻게 유통되고 있는지조차 파악이 안 되고 있음. 이런 상황에서 정보주체의 통제권이 미치지 않는 가명정보가 어떻게 다른 정보와 결합하여 재식별되거나 오남용될지는 가히 예측하기 어려움. 

또한 여러 부처에 흩어져 있는 개인정보 보호에 대한 기능과 권한을 개인정보보호위원회로 일원화하겠다고 하고 있으나 금융기관에 대한 개인정보 관련 업무는 합리적 근거없이 여전히 금융위원회에 남겨두는 등 개인정보보호 감독기구의 일원화라는 명분에 못 미침. 개인정보보호위원회 구성 및 운영에 있어서도 대통령직속기구에서 국무총리 소속으로 현재보다 격하시키고 있으며 위원 임명도 대통령에게 일임함으로써 감독기구로서의 독립성을 보장하기에 미흡함.

즉, 이들 법안들은 정보보호와 데이터 활용의 조화를 이루겠다는 취지와 달리  개인정보주체의 처분권을 포함한 정보인권 일반을 축소하고, 동의없이 건강정보, 신용정보를 포함한 광범위한 개인정보 처리를 허용하여 상업적·산업적으로 이용하는데  초점이 맞춰져 있음. 따라서 법안들은 반드시 폐기되어야 할 것임.

입법경과

• 2018. 11. 15. [16621] 개인정보보호법 일부개정법률안(인재근의원 외 14인), [2016636] 신용정보이용 및 보호에 관한 법률 일부개정법률안(김병욱의원 외13인), [2016622] 정보통신망 이용촉진 및 정보보호에 관한법률 일부개정안(노웅래의원 외 10인) 등 이른바 데이터(경제)3법 발의됨. 


• 이들 법안들은 각각 행정안전위원회, 정무위원회 등 해당 상임위에 계류 중임.  


• 2019. 8. 12. 참여연대, 국가의 개인정보보호에 대한 기본 원칙을 제시하는 「개인정보보호법안 등에 대한 반대 의견서」 제출 


• 2019. 8. 22. 국가인권위원회가 인재근 의원 개인정보보호법안에 대해 우려 의견 표명. 주요 내용은 가명정보의 동의 없는 활용범위 등에 대한 우려 및 보완 필요성, 개인정보보호 기능과 권한 일원화 및 독립성에 대한 개선 요구임. 


• 이들 법안들에 대한 산업계의 통과 요구가 높고, 정부도 혁신성장을 뒷받침할 법제도라며 통과를 요구하고 있으며 더불어민주당도 처리 계획을 가지고 있음.

입법⋅정책과제

• 현재 계류중인 인재근 의원 발의 개인정보보호법 개정안 등의 폐기

「개인정보보호법 개정안」(의안번호 제16621호), 「정보통신망 이용촉진 및 정보보호 등에 관한 법률 개정안」(의안번호 제16622호), 「위치정보 보호 및 이용 등에 관한 법률 개정안」(의안번호 제16620호), 「신용정보 이용 및 보호에 관한 법률 개정안」(의안번호 제16636호) 국회 통과 반대

• 정보주체의 통제권을 보장할 수 있는 장치 마련 등 대안마련

동의의 실질화

개인정보 처리단계별 통제장치 마련

가명정보의 무분별한 활용 통제장치 마련

• 사후 처벌 강화

개인정보유출에 대한 기업 등의 책임 강화

징벌적배상 및 집단소송제 도입

소관상임위 / 관련 부처 : 행정안전위원회, 정무위원회 / 행정안전부, 과학기술정보통신부

참여연대 담당부서 : 공익법센터 (02-723-0666)

http://www.peoplepower21.org/files/attach/images/37219/472/653/001/34c63... style="width:850px;" />「데이터 3법의 위험과 정보인권 보장 방안」 입법토론회 개최

정보인권 일방적 희생위에 데이터 산업 부흥, ‘개발독재 논리’일 뿐

정보 인권 보호와 산업 발전 조화 개정취지에 맞게 대안 마련할 때 

일시 및 장소 : 2019.11.6(수) 오후 2시, 국회 제5간담회실

취지와 목적

이른바 ‘데이터3법’인  “개인정보보호법개정안, 신용정보이용및보호에관한법률 , 정보통신망이용촉진및정보보호에 관한 법률”이 국회 각 상임위에서 심의 중임

이와 관련하여 지난 10월 22일 문재인 대통령은 국회 시정연설에서 "4차 산업혁명에 대응하기 위한 '데이터 3법'이 “시급히 처리돼야 한다"고 강조하기도 했음. 또한 10월 28일 교섭단체 대표연설에서 더불어민주당 원내대표 이인영 의원도 빅데이터 3법(데이터3법) 을 포함한 민생경제법안의 조속한 통과를 촉구함.  

민생의 사전적 의미가 “일반 국민의 생활 및 생계”라고 한다면 과연 ‘데이터3법’이 민생경제법안인지는 의문임. 오히려 일반 국민의 인권을 보호하기 위해 최소한의 보호장치이자 기본적인 원칙을 제시하는 개인정보보호 장치들을 대폭 후퇴시키는 ‘반인권법안들’이라고 명명하는 것이 맞을 것임.

특히 데이터3법 중에서 개인정보보호에 대한 기본 원칙을 제시하는 법인 개인정보보호법 개정안(인재근 의원 대표발의)의 핵심은 현행 개인정보보호법에서 정보주체의 권리 보호 장치를 대폭 완화하겠다는 것임. 과학적 연구라고 주장하기만 하면 상업적인 기업 내부 연구 목적으로도 가명처리된 개인정보를 정보주체의 동의없이 수집 목적 외로 이용할 수 있게 하는 것은 물론이고, 가명정보에 대해서는 정보주체의 정보열람, 처리중지, 삭제요구 등의 권리를 인정하지 않는가 하면, 제3자 제공도 무한 가능하도록 하고 있음. 개인정보 중에서 특히 금융정보, 의료정보는 개인의 소비생활, 의료생활을 고스란히 드러내는 민감하고 사적인 정보들임. 이들을 가명처리해서 기업들간 서로 공유, 결합, 판매할 수 있도록 하는 개인정보보호법 개정 방향은 정보주체의 권리를 일방적으로 희생해 기업의 이익을 도모하겠다는 것임. 이야말로 예전 ‘개발독재 시절의 산업화 논리’와 다르지 않음.

또한 이들 법안들이 통과되면 빅데이터산업이 활성화되어 실제 민생경제에 얼마나 기여할지에 대해서는 실증적 근거자료가 제시된 바도 없음. 정부는 정보과다 수집의 빅데이터 시대에 정보주체의 권리와 개인정보처리자의 책임성을 강화해서 무분별한 활용을 규제하는 역할을 해야 하는 상황에서 오히려 개인정보를 기업의 이윤추구 수단으로 전락시키고 있는 바, 이에 대한 문제점과 피해사례, 정보인권보장을 위한 대책 등을 논의하고자 함. 

개요

「데이터 3법의 위험과 정보인권 보장 방안」 입법토론회

일시 장소 : 2019.11.06 (수) 14:00 / 국회 제5간담회실 

공동주최 : 무상의료운동본부, 민주노총, 진보네트워크센터, 참여연대, 추혜선 국회의원, 김종훈 국회의원

주관 : 민주노총, 참여연대

 

프로그램

• 인사말 : 정의당 추혜선 국회의원, 민중당 김종훈 국회의원


• 사회 : 이찬진 변호사(참여연대 집행위원장)


• 발제 1 개인정보 공개 피해 사례와 심각성 (백정현 사무금융노조 교육국장)


• 발제 2 데이터 3법 개정안의 문제점 (김태욱 민주노총법률원 변호사)


• 발제 3 개인정보 강화를 위한 법개정 방향 및 해외입법례 (참여연대 정보인권사업단 최종연 변호사 ) 
  
   


• 지정토론 


• 정부 관련 각 부처 담당자 (행정안전부, 과학기술정보통신부, 금융위원회,방송통신위원회)


• 기업 측 관련 담당자(인터넷기업, 핀테크기업)


• 오병일 진보네트워크센터 대표


• 변혜진 건강과대안 상임연구원


• 문의 :  민주노총 우문숙 정책국장 010-5358-2260, 참여연대 정보인권사업단 이지은 선임간사 02-6512-5285)

 

데이터3법 국회 처리, 신중해야 한다

데이터 자유로운 활용에만 방점, 개인정보 보호원칙 훼손

보수정부에서 합의한 원칙, 촛불정부가 훼손 나서  

더불어민주당 이해찬 당대표와 이인영 원내대표가 오늘 '데이터 3법'(개인정보보호법·신용정보법·정보통신망법 개정안)의 정기국회 처리를 약속하고 나섰다. 더불어민주당이 추진하는 법안이 ‘개인정보 보호원칙과 데이터의 자유로운 활용의 필요성을 조화시킨 법안’이란 자화자찬도 빠지지 않았다. 그러나 정부여당이 추진하고 있는 인재근 의원 대표발의 개인정보보호법 등 ‘데이터3법’은 데이터의 자유로운 활용에만 초점을 맞춘 채 이명박 정부 당시 민주당은 물론이고 당시 정부여당 및 사회적 합의로 이뤄낸 입법상의 개인정보 보호원칙을 해체ㆍ훼손하는 법안들이다. 보수정부에서 정보인권의 보호를 위해 합의한 원칙을, 촛불민심을 대표한다고 자처하는 현 정부여당이 앞장서 훼손하려는 황당무계한 상황이다.

정부여당은 ‘데이터산업이 우리나라 미래를 좌우할 핵심 산업’이라는 장밋빛 희망에 사로잡혀 성장과 산업경쟁력을 이유로 지난 보수 정부 당시에 어렵게 이뤄낸 정보인권을 본질적으로 침해ㆍ훼손하는 내용의 관련 법안들을 이번 정기국회에서 조급하게 통과시키려는 시도를 중단해야 한다

현재 데이터 3법 중 개인정보보호법은 행안위 법안소위에 계류중이고, 신용정보보호법은 정무위 법안소위에 계류되어 있으며 정보통신망법은 과기정통위에서 의결해 법사위로 넘어가 있는 상황이다. 기업들이 요구하고 성장을 앞세운 데이터3법의 처리에는 여야가 따로 없어 보인다. 자유한국당 나경원 원내대표도 어제 교섭단체연설에서 찬성한 바 있다. 여야가 짝짜꿍하고 나선 바 이 법안들이 가져올 파괴적 미래에 대한 검토나 대책 마련 없이 얼렁뚱땅 처리될 가능성이 커진 것이다. 

오늘의 발언들은 더불어민주당 지도부가 데이타관련 기업들을 직접 찾아가 개최한 현장최고회의에서 나온 말들이다. 그러나 개인정보 보호원칙을 훼손하지 말라며 ‘데이터3법’ 처리에 반대하는 시민사회단체의 목소리를 듣겠다는 의지나 행동을 보여주는 여당 국회의원을 찾기 힘들다. 시민사회의 의견을 전달하기 위해 요청하는 면담 조차 이 핑계 저 핑계로 미룰 뿐이다.

우리는 ‘데이터3법’의 개정에 반대한다. 기업들의 요구로 성급하게 처리된 규제완화 법안들이 가져온 파괴적 결과를 반복하지 않으려면 왜 시민사회단체들이 이 ‘데이터3법’에 반대하는지 듣고,  ‘개인정보 보호원칙과 데이터의 자유로운 활용의 필요성을 조화시’키려는 최소한의 노력이라도 보여줘야 한다. 당장 손에 잡힐 것 같지만 확인되지 않은 ‘데이터산업 경쟁력’보다, 당장은 포기하거나 유보해도 될 것 같아 보이는 ‘인권으로서’ ‘개인정보보호원칙의 유지’가 더 중요하기 때문이다. 

원문https://docs.google.com/document/d/1EPnx6JxVvVCiqpm2kc2xkj2IovRyJtc9I2EC... rel="nofollow">보기/다운로드

통신사가 수사기관에 신상정보 제공한 이유, 고객은 알필요 없다는 대법원 판결 유감

헌법에 반하는 통신자료 제공 관행 끊을 기회 외면한 대법원 

대법원이 헌법의 기본권 보호 역할을 외면하였다. 지난 10월 31일 대법원 제1부(주심 대법관 이기택)는, 에스케이텔레콤(이하 SKT), 엘지유플러스(이하 LGU+)를 상대로 수사기관으로부터 받은 통신자료제공 요청서의 내용(요청사유, 이용자와의 연관성, 자료의 범위 등)을 공개해달라는 정보공개소송에서 알려줄 필요가 없다는 2심판결을 그대로 유지했다. 통신사들이 수사기관에 이용자 신상정보(통신자료)를 한해 수백만건 넘게 제공하는 이유를 정작 정보 주체들은 왜, 어느 범위까지 제공되었는지 영영 알 수 없게 된 것이다. 헌법 제10조에서 도출되고 17조로 보장받는 개인정보자기결정권을 대법원이 부인한 것이다. 헌법에 반하는 통신자료 제공 관행을 개선할 기회를 외면하고, 수사기관이 신상정보를 가져가도 이유를 알려고 하지 말고 알 필요도 없다는 이번 대법원 판결은 개인정보의 주체를 객체로 전락시킨 것이다. 

현행 전기통신사업법 제83조 제3항에 따라 수사, 정보기관이 ‘수사 등을 위하여’ 필요하다고 요청하면 이통사는 고객들의 신상정보(이름, 주민번호, 주소 등 통신자료)를 한 해 수백만 건 이상 수사기관에 제공해 왔다. 헌법 제12조제3항은, “체포·구속·압수 또는 수색을 할 때에는 적법한 절차에 따라 검사의 신청에 의하여 법관이 발부한 영장을 제시하여야 한다”고 정하고 있다. 이는 국민의 기본권을 강제로 침해할 때는 반드시 법관이 발부한 영장이 있어야 한다는 것이다. 수사과정에서 특정 전화번호를 사용하는 사람의 인적사항을 손쉽게 파악하도록 하는 것은 수사상 편의에 불과하고, 이 수사상 편의를 위해 법원의 영장을 받지 않아도 되도록 제도가 설계되어 있다. 그런데 법원의 영장없이 수사기관이 요구하고 통신사들이 기계적으로 그 요구에 따르기 때문에 수백만건의 개인정보가 수사기관에 흘러들어가고 있는데, 그 정보의 주인은 왜 정보를 가져갔는지조차 확인할 수 없다는 것이다. 

한 해 수백만 건 이상 수사기관에 제공된 통신자료 제공은 법원의 통제를 받지 않고 있는데, 이제 그 정보의 주인인 개인이 사후적으로나마 왜 통신자료를 요청했고 제공했는지 조차 확인할 수 없다면 통신사들의 통신자료 제공은 통제불가능해진다.  2012년 헌법재판소가 전기통신사업자의 통신자료 제공은 법률상 강제수사가 아닌 임의수사에 응하는 것으로 사업자 재량에 따라 제공할지 말지 결정했던 것은 전기통신사업자들 스스로 최소한의 심사와 관리를 할 것으로 전제한 것이었다. 2012년 헌재결정 이후 포털사들은 통신자료를 임의제공하던 관행을 중단하고 영장에 의한 제공만 하고 있는데 통신사들은 오히려 경찰과 협의해 이제 클릭 몇 번으로 자신들이 관리하는 고객들의 정보를 넘겨주고 있다. 통신사들의 고객DB를 수사기관이 맘대로 이용하고 있다고 해도 과언이 아니다.

이제까지 통신자료 제공과 관련해서 수사기관은 수사상 필요 때문에 요청했으니 합법, 통신사들은 수사기관이 요청했으니 그에 따른 것이라 합법이라는 판결이 이어져 왔는데 대법원이 이번에 왜 제공되었는지조차 알 필요가 없고, 알고자 해도 확인할 수단조차 인정하지 않음으로써 국가공권력 행사의 대상이 된 사람이 그 공권력이 적법, 적정한 것이었는지를 사후적으로나마 검증할 수 있는 기회조차 박탈한 것이다. 대법원은 수사기관과 통신사가 알아서 잘 하고 있을테니 그냥 믿으라는 것이다. 국가기관의 공권력 행사과정을 감시하고 통제해야 할 법원이 그 본연의 임무를 망각하고 사법적 통제의 사각지대를 스스로 만든 것이라 이번 판결 자체가 기본권 침해적이다.  

수사기관이 법원 통제없이 국민의 통신자료를 요청하고 수집해 가는 관행을 개선하기 위해 참여연대는 지금까지 10년 가까이 헌법소원, 민사 및 행정 소송 제기, 국회 관련법 개정 요구 활동을 해 왔다.헌법이 확인하고 법률로 보장하는 기본권임에도 길고 긴 소송을 통해서라야 겨우 통신자료의 제공현황을 제공받을 수 있게 되었고, 영장 없이는 일부나마 인터넷기업들이 함부로 통신자료를 수사기관에 내주지 않게 되었다. 이와 같이 그동안 아무런 통제없이 이루어져 온 통신자료 제공 제도가 느리지만 조금씩 개선되고 있는 흐름을 이번 대법원 판결이 거스른 셈이다. 대법원은 대체 누구를 위해 존재하는지 묻고 싶다.

▣ 참고자료 <통신자료 관련 참여연대 공익법센터 소송 현황>  

논평 원문https://docs.google.com/document/d/1uAmXO4vwuVRlb2Kp1AVLjMcANQllyikxZdbw... rel="nofollow">보기/다운로드

데이터 3법 개악 중단! 사회적 논의 촉구! 노동시민사회단체 국회 정론관 공동 기자회견

국민 설득 부족, 미래 사회 인간 정의 바꿀 중차대한 사안 졸속 처리 안돼, 노동시민사회 한목소리 요구 

일시 장소 : 2019. 11. 12. (화) 10:20, 국회 정론관

• 취지와 목적
  
  
  현재 국회 행정안전위원회, 정무위원회, 과학기술정보방송통신위원회는 이른바 데이터3법(개인정보보호법개정안, 신용정보보호법개정안, 정보통신망법개정안)을 심사하고 있음. 이중 국가 개인정보의 기본 원칙을 제시하는 개인정보보호법안은 오는 11월 14일(목) 행안위 법안심사소위 안건으로 상정되어 있으며 여야 쟁점법안이 아니라 특별한 사정이 없는 한 통과될 것이란 전망임. 
  
  
  그러나 이 개정안은 정보주체의 동의없이 유전자정보, 질병정보 등 건강정보를 포함한 개인정보의 판매, 공유, 결합을 허용함으로써 정보인권을 심각하게 침해하고 있음. 기업 측의 요구를 일방적으로 수용했다고밖에 보여지지 않은 이 법안이 통과되면 국민 일반의 정보인권이 심각하게 축소 또는 위협받음에도 정작 국민 일반과의 충분한 논의가 없이 추진되어 왔음.
  
  
  특히 이들 법안들은 위헌적이고 불법적이라는 시민사회의 비판이 거세었던 2016년 박근혜 정부의 비식별조치 가이드라인을 그대로 법안으로 가져와 입법화하려는 것이라 이를 추진하고 있는 문재인 정부와 더불어민주당에 대한 실망을 감출 수가 없음
  
  
  이에 민주노총, 참여연대, 무상의료운동본부, 민주사회를위한변호사모임 디지털정보위원회, 진보네트워크센터는 11월 12일 오전 10시20분 국회 정론관에서 국민 합의 없이 기업의 일방적인 주장에 따라 추진되고 있는 데이터3법의 개악을 중단하고 지금부터라도 사회적 논의를 시작해야 한다는 취지의 기자회견을 아래와 같이 개최함. 
  
  
  이번 기자회견은 정의당 국회의원 추혜선, 민중당 국회의원 김종훈 소개로 이루어짐.
  
  
   


• 개요
  
   
  
  • 제목 <데이터 3법 개악 중단! 사회적 논의 촉구! 노동시민사회단체 공동 기자회견>
  
  
  • 일시 장소 : 2019. 11. 12.(화) 10:20 / 국회 정론관 
  
  
  • 주최 : 무상의료운동본부, 민주노총, 민주사회를위한변호사모임 디지털정보위원회, 참여연대, 진보네트워크센터
  
  
  • 소개 : 박원석 정의당 정책위의장
  
  
  • 발언1 : 김명환 민주노총 위원장
  
  
  • 발언2 : 한상희 참여연대 정보인권사업단장
  
  
  • 발언3 : 서채완 민변 디지털정보위원회 간사
  
  
  • 발언4 : 우석균 인도주의실천의사협의회 공동대표
  
  
  • 공동입장문 낭독
    
     
  
  


• 문의 : 민주노총 김연홍 기획실장(02-2670-9131), 진보네트워크센터 희우 활동가(02-774-4551), 참여연대 정보인권사업단 이지은 선임간사(02-723-0666), 무상의료운동본부 김재헌 국장(010-7726-2792), 민변디지털정보위원회 서채완 변호사(02-522-7284)

원문https://drive.google.com/open?id=1ija0KrxLwkCZ-mNhzshKMnanueXuya61o-E-t2... rel="nofollow">보기/다운로드

기업측 입장만 반영된 ‘데이터3법’ 정작 데이터 주체 국민은 소외, 중단하고 공론화 시작해야

건강정보 등 민감정보 활용 허용 등 의료민영화 가속화 우려

‘데이터3법’ 위험과 정보인권 보장 모색 국회 토론회에서 노동 시민사회 한목소리로 사회적 협의 주문

‘데이터3법(개인정보보호법, 정보통신망이용촉진및정보보호에관한법률, 신용정보보호법)이 통과되어 데이터산업이 활성화되면 국민들의 생활은 과연 어떻게 나아진다는 말인가? 정부, 여당이 4차 산업 혁명, 데이터 산업 발전을 위해 국회에서 심사 중인 ‘데이터3법’’을 정기국회에서 반드시 통과시켜야 한다고 주장하고 있다. 그런데 정작 데이터 주체인 국민들이 공감하고 있는지는 의문이다.오히려 데이터산업의 이득은 기업이 고스란히 가져갈지 모르나 정보주체인 국민들의 프라이버시권 침해, 데이터관련 범죄 증가, 국가와 기업의 국민 감시 및 차별 심화로 부작용이 클 것이란 지적이 거세다. 지난 11월 6일 국회에서 무상의료운동본부, 민주노총, 진보네트워크센터, 참여연대, 추혜선 국회의원, 김종훈 국회의원 공동주최로 진행된  “데이터3법의 위험과 정보보호 방안” 토론회에서 이에 대한 논의가 있었다. 여당과 한국당이 이견이 없어 국회 상임위 행안위 법안심사소위에서 곧 통과될 전망이라는 이들 법안들을 이후 일어날 문제들을 신중하게 고려하고 민주적 공론의 장에서 제대로 토론하고 사회적 합의를 이끌어 낸 후에 입법해도 늦지 않으며 오히려 통과 후 발생할 부작용과 더 큰 사회적 비용을 줄이는 방법이라는 데 의견을 모았다. 

우선 첫 발제자로 나온 민주노총 사무금융노조 백정현 교육국장은, 빅데이터 시대에 익명성은 사실상 유지할 수 없는 가치이며 정부와 기업이 데이터를 수집하고 저장 및 분석작업을 하는 목적은 감시 혹은 관찰이라고 보았다. 그동안 우리나라 개인정보보호법은 대량의 정보유출 사고 이후 강화되는 방향으로 개정되어 왔지만 실상에서 실효가 있었는지는 의문인데다, 데이터가 쌓이고 집적될수록 유출사고의 규모도 크고 빈도도 많아지는 것은 우리 뿐 아니라 전세계적 추세라는 점을 지적했다. 우리나라는 법원의 판결도 데이터범죄나 개인정보침해 사고 등에서 억제 역할을 제대로 해 오지 못했는데 만약 데이터3법대로 정보보호의 규제가 완화된다면 보이스피싱 같은 데이터범죄는 더 극성을 부릴 것이라고 지적했다. 뿐만 아니라 현대 인간활동의 상당부분이 온라인에서 이뤄진다는 점을 감안한다면 데이터 수집이 온라인의 다양한 서비스를 이용하는 실질적인 규범으로 자리잡을 것이란 전망을 했다. 즉, 데이터수집과 분석의 알고리즘을 지배하는 기업이 정한 규칙에 따라 소비자가 움직이게 되고 결국 소비자차별로 이어질 것이라고 우려했다. 뿐만 아니라 중국정부의 신용상벌제도를 예로 들면서 빅데이터를 기반으로 하는 다양한 감시기술 발전은 정부가 사회장악과 국민감시에 악용할 여지도 가능하다고 전망했다. 미국 대선에서 트럼프 후보캠페인에 케임브리지 아날리티카의 불법 페이스북 이용자 정보 활용은 빅데이터기반으로 한 심리조정이 가능하며 유권자의 정치적 행동까지 조작하여 급기야 민주주의를 위협할 수 있다는 사례로 제시하기도 했다.빅데이터시대는 이제 되돌릴 수 없다. 그러나 빅데이터 시대 국가의 역할은 이와 같은 다양한 권리 침해의 가능성, 더 나아가 민주주의 위협에 대해 예측하고 기업 정부 등 개인정보처리자의 책임성을 강화해서 무분별한 활용을 규제하는 역할을 해야 하는게 아닌가라고 되물으며 첫번째 발제를 마쳤다.

두번째 발제자 김태욱 민주노총 법률원 변호사는 데이터3법 개정안의 문제점을 짚었다. 쟁점이 되고 있는 1) 가명정보개념의 도입, 활용의 문제점, 2)데이터 결합의 문제점, 3) 동의권 약화의 문제, 4) 신용정보 분야 기타 문제점 5) 개인정보보호위원회 강화의 측면 등을 살폈다. 

개인정보보호법안과 신용정보보호법안의 정의 규정 등을 비교하면 가명정보는 사실상 가명처리에 의해 규정되는 것으로 볼 수 있고, 따라서 가명처리의 구체적인 내용과 수준이 중요한데 정작 이를 대통령령으로 정하는 것은 포괄위임입법금지, 법률유보원칙 위배 등 위헌의 소지가 있다고 지적했다. 특히 신용정보보호법안에서 가명처리 간주 조항 및 추정 조항은 다른 일반적 개인정보에 비해 재산적 가치가 더 큰 신용정보를 보다 더 넓은 범위로 활용하고자 하는 의도가 반영된 것으로 문제가 있다고 우려했다. 시민사회가 가장 큰 위험의 하나로 꼽고 있는 데이터 결합을 허용하는 점도 특히 정보인권에 독소로 지적되었다. 또한 개정취지가 개인정보에 관한 일반적 원칙을 개인정보보호법을 중심으로 체계화하는 것인데 오히려 신용정보보호법안에서 익명조치, 가명조치의 개념과 데이터 결합 등에 대한 내용을 정하고 있어. 체계상으로도 문제가 있다는  지적도 덧붙였다.

개인정보자기결정권의 실질적 확보는 결국 정보주체의 동의권 행사를 통해 구체화될 것인데, 이번 개정안들은 현행의 동의권을 대폭 축소시켰다는 점이 특히 문제로 지적되었다.김태욱 변호사는 재산적 가치가 더 높고 사고 발생시 피해가 더 큰 개인신용정보의 동의권은 현행 신용정보법도 개인정보보호법보다 더 완화되어 있는데 이번 개정안은 그 정도가 더 심화되었다고 평가했다.신용정보회사들끼리는 동의없이 제공과 활용을 보장하고 있다는 것이다. 또한 공개된 개인정보의 동의없는 수집, 활용을 보장하고 있어 개인정보자기결정권을 무력화하고 표현의 자유 위축도 우려했다. 주목해야 할 신용정보보호법안의 문제로 지적된 것 중 하나는,  2014년 카드사 대량 정보유출 사건 이후 반성적 고려를 기초로 추가된 신용정보집중기관에 대한 공적 통제강화, 신용조회업의 부수업무 제한, 신용조회회사의 영리목적겸업금지 등의 내용이 별다른 사정변경 없이 삭제한 것이다.또한 금융위원회에 여전히 금융회사에 대한 감독 규제권을 남겨둔 점은 개인정보보호감독체계의 일원화라는 개정취지에 맞지 않는다고도 설명했다. 

마지막 발제자인 참여연대 정보인권사업단의 최종연 변호사는 주로 유럽연합의 GDPR과 미국 캘리포니아주의 소비자정보보호법(CCPA)와 데이터3법안에서 문제가 되고 있는 쟁점들을 비교분석했다.우선 최종연 변호사는 기업들이 결국은 비용부담을 하지 않고 데이터를 활용해 이익을 창출하려는 것은 수익자부담원칙이라는 경제논리에도 맞지 않는다고 지적했다. 개정안은 1) 개인정보개념이 유럽GDPR,CCPA에 비해 상당히 협소함.현행보다 더 축소됨 2) 동의제도의 실질화에 역행  2)가명정보 정의에서 위임입법의 문제, 4) 정보주체의 동의 없는 가명정보의 처리 범위 무한정 확장 5) ‘과학적 연구’ 정의에 산업적 상업적 연구 포함하여 건강정보 등 상업적 활용 무한대 허용, 6) 동의없이 가명정보의 제3자 제공 및 공유 허용 7) 기업간 정보집합물의 결합 허용, 8) 감독기관의 독립성 결여 에 대해 각각 문제점을 지적하고 의견을 제시하였다. 특히 데이터3법이 빅데이터 산업 활성화를 명목으로 GDPR 수준의 개인정보보호를 추구한다는 미명하에  GDPR의 관련 규정 및 해석, 적용 범위를 상당 부분  의도적으로 왜곡하여  개인정보주체의  처분권을 포함한 정보인권 일반을 축소하고,  동의없이  건강정보, 신용정보를 포함한 광범위한 개인정보 처리(이용`제공 포함)를 하여 상업적`산업적으로 이용할 수 있도록  관련 규정을 신설하는 내용은 가장 문제가 크다고 지적했다. 무엇보다 정부가 국민들 일반의  민감정보를 포함한 개인정보 처리권을 축소하는 내용의 중차대한 정보인권 제한에 대한 법률 개정을 추진하면서도 국민 다수의 의견을 물어본 적이 없다는 점을 지적했다.

쟁점사항에 대한 개선방향으로 ▶ ‘개인정보’ 정의조항에 식별 및 연관 가능성 위주 재정의 (제2조 제1호 가목) , ▶ ‘가명처리’의 정의조항에 재식별ㆍ재연계 가능성 위주 재정의 (제2조 제1호의 2), ▶‘과학적 연구’의 공익 목적성ㆍ상업적 연구 배제 (제2조 제8호), ▶ 정보주체의 권리에 가명정보 및 익명정보의 처리 방법, 제공 여부 등에 관한 정보를 제공받을 권리, 정보집합처리를 거부할 권리를 명시 (제4조) ,▶ 개인정보처리자의 정보제공의무 명시(이재정 의원안 동일) (제4조의2),▶) 동의 없는 개인정보 이용 특례 개정안 삭제 (제15조 제3항),▶ 동의 없는 개인정보 제공 특례 개정안 삭제 (제17조 제4항),▶민감정보의 처리 제한에 가명처리를 포함 (제23조 제1항) ,▶ 가명정보에 대한 삭제권, 처리정지권, 이용동의 철회권 유보(제28조의 7, 제1항 수정),▶가명정보에 대한 법률상 수집ㆍ이용, 수집제한, 제3자 활용 규제를 유지(개정안 제28조의7 제2항 삭제),▶정보집합처리에 관한 특례규정 도입(제37조의2, 이재정의원안 동일) 등을 제안했다. 최종연 변호사는,  유럽연합에서 GDPR이 도입될 당시 소요된 사회적ㆍ시간적 자원에 비추어 보면, 개인정보보호법 개정안은 결코 명분의 당위성만으로 서둘러서는 안되고, 서둘러 입법하였을 때 미칠 사회적ㆍ산업적 영향으로 인해 이를 합리적으로 재개정하는 것은 사실상 불가능하므로 법 개정을 위한 충분한 의견수렴과 논의를 신중하고 차분하게 추진해야 한다고 주장했다.  

토론자로 나선 성열범 과학기술통신부 융합신산업과 사무관, 금융위원회 박영주 데이터정책과장, 정영수 행정안전부 사무관 및 임종철 방송통신위원회 사무관과 기업측에서 나온 이욱재 KCB(CB사) 본부장은 이구동성으로 데이터산업과 정보보호의 조화를 이루기 위해 노력했고 그 결실이 데이터3법이라고 주장했다 시민사회의 우려에 대해서는 정확하게 답변을 하거나 설명을 하지 않았다. 변혜진 건강과 대안 상임연구원과 오병일 진보네트워크센터 대표는 대체로 발제자들의 문제의식에 공감하면서 빅데이터 시대의 다양한 정보인권 침해의 양상에 대해서는 지난 10년 넘게 지적하고 문제제기를 해왔음에도 정책을 수립하고 제도를 설계하는 측에서 그 어떤 개선노력을 해 오지 않았다는 점을 강하게 성토했다. 특히 변혜진 상임연구원은 건강정보의 영리목적의 활용은 의료민영화와 직결되어 있는 문제로 박근혜 정부때 추진하려던 것을 시민사회에서 강하게 반대하여 막아내었는데 이번 정부에서 그것을 허용하려고 하고 있다며 국민의료체계를 흔들 수 있는 중차대한 문제에 대해 국민들과 공론의 장에서 토론하고 해법을 찾으려는 노력을 지금이라도 시작해야 한다고 제안했다. 

 ▣ 붙임1. https://drive.google.com/file/d/1064bEt1TrSAUJTytZSIIfFEySKrM3vgH/view?u... rel="nofollow">토론회 자료집

 ▣ 붙임2. https://drive.google.com/file/d/1WKWPfxU-zFzFM6qc73qSu-71n7WaRj3l/view?u... rel="nofollow">현행 개인정보보호법, 개정안, 참여연대 제안 3단 비교표

 보도자료 https://drive.google.com/open?id=1wibNmhDtOjdZWvh0jRoqKtni4YgaHTcWV05U0q... rel="nofollow">원문보기/다운로드

 보도협조요청서 https://drive.google.com/open?id=12ORNfrCRJZHKvK5gpyWIhuieSWz-MYwNUfS9pY... rel="nofollow">원문보기/다운로드

정보인권보다 기업이익 앞세운 국회 규탄한다 

개인정보보호법을 ‘개인정보보호포기법’ 만드는 개악 중단하라

행안위 전체회의, 본회의 절차 중단하고 사회적 논의 시작해야

‘국민이 주인인 나라’ 표방하는 문재인 정부가 국민정보인권 포기

오늘(11월 14일) 국회 행정안전위원회 법안심사소위에서 사실상 정부가 주도한 개인정보보호법일부개정법률안(인재근의원 대표발의)이 거의 원안대로 통과되었다.  국가 개인정보보호 체계를 근본적으로 바꾸는 중대한 사안임에도 제대로 된 사회적 논의 한번 없이 기업측의 요구를 일방적으로 반영한 법안을 그대로 밀어붙인 것이다. 기업이 요구하는 법안 처리에 여야가 따로없이 찬성하고 있어 행안위 전체회의와 국회 본회의도 곧 통과할 것으로 보인다. 80%가 넘는 국민들이 개인정보보호법이 개정된다는 사실조차 알지 못하는 상황에서 충분한 공론화 없이 개인정보보호체계의 근간을 흔드는 법을 통과시켜서는 안된다. 국회는 행안위 전체회의, 법사위, 국회 본회의 등 입법 절차를 일단 중단하고 사회적 논의를 다시 시작해야 한다

. 

이 법이 이대로 통과되어 시행되면 국민일반의 개인정보는 실체도 불분명한 기업의 이익 창출을 위한 한낱 부속품 취급을 받게 될 것이다. 기업의 데이터 수집, 이용, 결합, 기업 간 제공, 판매 등이 지금보다 더 무분별하게 이뤄질 것은 명약관화하다. 데이터산업이 커지고 관련 업계는 환호할지 모른다. 그러나 정보주체인 시민들의 개인정보 권리 침해, 데이터 관련 범죄 증가, 국가와 기업의 국민 감시 및 차별 심화 등 그 피해는 고스란히 국민들이 떠안게 될 것이다. 예컨대 가장 사적이고 민감하여 보호받아야 할 각종 질병 정보, 가족력이나 유전병 정보 등 건강 정보에 의료 관련 기업은 물론이고 의료와 관계 없는 온갖 영리기업들도 접근할 수 있게 된다. 기업들은 이 정보들을 결합·가공해 팔아 수익을 내거나, 고용 상 불이익을 줄 수 있고 예측하기 어려운 여러 방식으로 악용할 수 있을 것이다.  헌법 제10조에서 도출되고 17조로 보장받는 개인정보자기결정권이 국회의 입법으로 부정된 것이다. 

개인정보보호위원회가 중앙행정기관으로 격상되었다고 하지만, 과연 개인정보 감독기구의 역할을 제대로 할 수 있을지 의문이다. 개인정보 감독기구는 그 독립성이 무엇보다 중요한 덕목임에도 불구하고, 결국 개인정보보호위원회도 국무총리의 지휘, 감독을 받도록 하였다. 정책 기조에 따라 개인정보 남용을 합리화하는 개인정보보호위원회가 된다면 없느니만 못하다. 무엇보다 개정안을 주도한 문재인 정부와 여당인 더불어민주당을 규탄하지 않을 수 없다. 국민이 주인인 나라를 표방하면서도 국민의 권리보다 기업의 이익에 앞장섰으며 정작 국민의 의견을 들으려고도 하지 않았다.

한번 법률이 개정되면 되돌리기는 쉽지 않다. 이에 시민사회는 법안 제출 이전부터 법개정의 영향을 우려하며 신중할 것을 요구한 바 있다. 정작 정보주체인 국민은 80%이상이 개인정보보호법이 개정된다는 사실조차 모르고, 가명정보라고 해도 기업이 동의없이 이용, 제공하는데 반대하고 있다http://www.peoplepower21.org/PublicLaw/1667027" rel="nofollow">(2019.11.13. 보도자료). 국회는 공청회도 개최하지 않았고 국민들의 의견을 들어보려는 시도조차 하지 않았다.‘개인의 자유와 권리를 보호하고, 나아가 개인의 존엄과 가치를 구현함을 목적으로 한다’는 개인정보보호법의 목적은 훼손되고 개인정보보호포기법, 개인정보활용법이라고 불러도 틀린 말이 아니게 되었다. 

정부와 국회의 역할은 빅데이터산업이 야기하는 다양한 권리 침해의 가능성, 더 나아가 민주주의 위협 가능성을 대비하여 수혜자인 기업에게 더 강한 책임을 부과하고 규제하는 것이어야 한다. 그러나 국민 다수가 법개정이 진행되는지조차 모르고 있는 상태에서 정부는 기업들의 탐욕스런 개인정보악용의 가능성을 보장하기에만 급급하고 있다. 결과적으로 국민들의 개인정보는 기업들의 이윤추구 대상으로 전락하였다. 개인정보보호법안이 비록 오늘 행안위 법안심사소위를 통과하였지만  앞으로 행안위 전체회의와 본회의 절차가 남아있다. 국회가 지금이라도 개인정보보호법 개정 절차를 중단하고, 사회적 논의를 다시 시작할 것을 엄중 경고한다. 

성명 https://drive.google.com/open?id=19T1ZId-K3LknvMzk6tMBFZMsMNIDWGXDLgCiie... rel="nofollow">원문보기/다운로드