사단법인 오픈넷은 최근 집게손가락 표현을 ‘남성혐오’라 우기는 억지주장을 여과없이 수용해 유사 표현들을 자체검열하고 있는 대기업과 정부기관이 여성혐오에 동조하는 블랙리스팅을 중단할 것을 요구한다. 공적 가치를 생산하는 정부기관과, 그와 유사한 정도의 영향력을 갖고 있는 대기업은 공적 가치 생산과 사회적 자원 배분에 중요한 역할을 하므로 이들의 의견 표명은 사회 질서와 균형을 잡는 데에 큰 무게감을 가진다. 그렇기에 정부기관과 대기업은 사회에 대한 막중한 책무를 항시 인지해야 한다. 그러나 이들은 자신들의 책무를 잊은 채 집게손 블랙리스팅에 적극 가담하였다. 검증되지도 않은 논란에 앞장서서 사과하고 억지 근거로 지목한 이미지를 바쁘게 지우고 표현의 당사자를 징계하는 등의 방식으로 표현의 자유를 심대하게 침해하였고, 우리 사회 내 반페미니즘 풍조에 힘을 실어주어 페미니스트들의 대항표현을 전반적으로 위축시켰다. 뿐만 아니라 일부 커뮤니티 내 남성들의 억지주장을 인정함으로써 그들이 그것을 기정사실로 오인하게 만들고 사회 전체로 확산되는 데 다 함께 일조했다. 

무엇보다 공적 가치 생산이라는 역할을 수행하고 책임을 져야하는 공공기관이라면 집게손가락 표현을 혐오표현으로 규정할 수 있는가의 여부는 물론이고 남성혐오표현이 성립 가능한가부터 따져보았어야 마땅하다. 국가인권위원회가 실시한 “혐오표현 실태와 규제방안 실태조사” 보고서는 혐오표현을 어떤 개인·집단에 대하여 그들이 사회적 소수자로서의 속성을 가졌다는 이유로 그들을 차별·혐오하거나 차별·적의·폭력을 선동하는 표현으로 규정하고 있다. 혐오표현은 단순히 불쾌한 감정을 유발하는 표현이 아닌 것이다. 특정 맥락에서 사용된 집게손가락 표현이 남성의 성기크기를 비하하기 위한 표현이라고 하더라도 그 표현으로 얻을 수 있는 결과는 남성의 사회적 지위에 하등의 영향을 미치지 않는다. 그러니 집게손가락 표현은 혐오표현은 물론이거니와 남성혐오표현이라고도 규정할 수 없다. 또 특정 사회에서 다수이거나 그 사회적 지위가 높은 개인이나 집단을 대상으로 한 비판적 표현이나 희화화한 표현 역시 혐오표현으로 성립할 수 없다. 이와 같은 표현이 혐오표현으로 규정된다면 백인을 대상으로 한 소수 인종의 대항표현, 일제의 식민통치를 비판하기 위한 한국인들의 비판적이고 대항적인 표현 역시 모두 혐오표현으로 제한받게 될 것이다. 더욱 허탈한 것은 지금까지 문제시된 포스터들이 명확하게 남성을 비하하려는 목적으로 만들어진 포스터라는 근거도 없다는 것이다. 

사회적 책임의 무게를 정부기관과 기업이 인지하고 있었다면, 사과하고 삭제하는 데 급급하기 전에 이들 이미지가 명백하게 누군가를 경멸하려는 의도를 전달하고 있는가를 거듭 생각해봤어야 했다. 집게손 이미지는 물론이고 집게손가락 표현은 정치적 의미를 떠나 전인류적으로 보편화된 이미지이다. 정부기관과 기업의 고민없는 즉각적인 반응은 우리 일상에서 떼어낼 수 없는 보편적인 표현 하나를 없애버렸다. 집게손가락 표현을 사용할 수밖에 없는 상황에서도 우리는 더 이상 집게손가락 표현을 사용할 수 없을 것이다.  

양궁 국가대표 안산 선수를 향한 남성들의 비난이 국제적 망신거리가 된 후에서야 그 도를 넘은 비난이 얼마나 어처구니 없는 것이었는지 우리 사회는 깨달아가고 있다. 부디 얼마 지나지 않아 꺼져버릴 불씨에 허둥지둥하다 진정 중요한 것을 놓치고 후회하는 일은 일어나지 않기를 바란다. 기업과 정부기관이 합리적이지 못한 주장에 휘둘리며 더 이상의 블랙리스트를 생산하는 일은 없어야 한다. 기업과 정부기관의 중심잡힌 대처를 요청한다. 

현재까지 집게손가락 표현이 포함된 포스터에 대한 지적에 사과하고 포스터를 삭제한 정부기관과 기업의 명단은 다음과 같다.

<정부(공공)기관>
행정안전부, 국방부, 서울경찰청, 경기남부지방경찰청, 경북 포항시, 경기 평택시, 전쟁기념관, 인천교통공사

<기업>
교촌치킨, 서울이랜드FC, 스타벅스RTD, 제네시스비비큐, 카카오뱅크, GS리테일

2021년 8월 25일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

사단법인 오픈넷은 지난 8월3일 17개 국제인권단체들과 함께 태국정부가 코로나 관련 긴급사태에 대응하겠다며 공포한 규정29호(Regulation No. 29)가 “(대중에게) 공포를 주입하는” 정보를 규제하고 형사처벌하는 것에 대해 반대성명을 발표했다. 올해 들어 대한민국을 포함하여 인도네시아, 말레이지아, 미얀마, 태국 등 아시아 지역에서 연이어 “가짜뉴스”를 규제하겠다는 명목으로 인권에 반하는 법안들이 통과되고 제출되고 있는 것에 대해 우려를 표한다.

태국은 코로나 사태와 관련하여 비상사태를 선포한 바 있고 2020년3월25일 공포된 비상사태행정에 대한 긴급시행령 제9조3항(section 9(3) of the Emergency Decree on Public Administration in Emergency Situation B.E. 2548)의 하위법령인 규정29호는 “공포를 주입하거나” 또는 “정보를 왜곡하여 비상상황을 오도하려는 의도를 가지고 국가안보, 공공질서 또는 국민도덕에 영향을 주는 문건”의 배포를 최고 2년의 징역형 및 벌금에 처하며 이와 관련된 정부부처의 규제권한을 강화하였다. 우리나라의 언론중재법이 “허위 조작 보도”라는 새로운 범주를 만들어 내어 소위 언론의 “가짜뉴스”에 대한 징벌적 배상책임을 창설하려고 했던 움직임에 견줄 수 있다.

형사처벌 외에도 망사업자들은 법원의 영장이 없더라도 통신규제당국의 요청이 있을 경우 관련 IP주소를 즉시 차단함은 물론 IP주소를 제출하여 경찰수사가 이루어지도록 해야 할 의무를 갖게 되었으며 이 의무를 방기하는 망사업자들은 징계된다. 이 역시 우리나라에서도 전기통신사업법 제83조3항에 따라 전기통신사업자들이 영장 제시 없이도 가입자정보를 수사기관에 제출할 수 있도록 한 것에 견줄 수 있다.

규정29호는 코로나 상황과 관련하여 태국정부가 표현의 자유를 규제하려는  여러 시도들의 정점에 와 있다 – 긴급조치, 규정 1호 및 27호, 컴퓨터관련형법 2017년 개정법, 국왕모독죄, 모욕죄, 명예훼손죄 등. 우리나라처럼 명예훼손죄, 모욕죄가 고위공직자들의 평판 보호에 이용되고 있는 점도 비슷하다. 이들 법률들은 소위 “가짜뉴스” 규제를 위해 동원되어 정부의 방역조치에 비판적인 인사들에 대한 수사 및 처벌로 이어졌다. 이번 규정29호 역시 표현의 자유 차원에서 우려할 수 밖에 없다.

영문 원문은 여기 http://opennetkorea.org/en/wp/3367.

통신3사는 그간 가명처리된 정보라는 이유로 가입자의 개인정보가 어떻게 활용되었는지를 공개하지 않고, 이를 중단해달라는 요구도 수용하지 않아왔습니다. 자신의 정보가 어떻게 처리되었는지 알수 없었던 이용자들이 정보공개청구 및 향후 가명처리와 무단활용을 하지 말아달라고 요청했지만, SKT는 거절했습니다. 이에 이용자들은 법원에 소송을 제기했고, 법원은 이용자들의 손을 들어주었습니다. 정보주체의 가명처리정지권 보장의 중요성을 인정한 이번 판결에 대해 김보라미 변호사가 비평했습니다.

광장에 나온 판결 : 229번째 이야기

SKT를 상대로 한 개인정보 가명처리정지권 이행 소송 1심 판결

서울중앙지방법원 제29민사부 한정석(재판장), 강석규, 김소연 판사 2023. 01. 19 선고. 2021가합509722 [판결문 보기]

김보라미 변호사 / 법률사무소 디케

「개인정보보호법」이 2020년 2월 4일 통과된 이후 “가명정보”라는 개념이 도입되었다. 「개인정보보호법」 법 제2조 정의에서 가명처리에 대하여는 “개인정보의 일부를 삭제하거나 일부 또는 전부를 대체하는 등의 방법으로 추가 정보가 없이는 특정 개인을 알아 볼 수 없도록 처리하는 것”이라고 정의(법 제2조 제1의2호)하고, 가명정보에 대하여는 “개인정보를 가명처리함으로써 원래의 상태로 복원하기 위한 추가 정보의 사용·결합 없이는 특정 개인을 알아볼 수 없는 정보”(제2조 제1호 다목)라고 정의하고 있다. 위 정의에서 “가명정보”는 ”추가정보“를 보유하고 있는 개인정보처리자 입장에서는 언제든지 특정 개인을 알아볼 수 있는 정보이기 때문에 개인 정보라는 점이 강조되어 있다.

우리 법에서 ”가명처리“의 정의는, EU GDPR¹⁾의 가명처리(pseudonymisation)(제4조 제5호)²⁾와 동일한 정의규정을 가져와 유사하게 제정한 것이나, 정작 GDPR에서 가명처리는 안전조치의 하나로 도입되었을 뿐이라는 점에서 큰 차이가 있다. EU GDPR에서는 가명처리는 개인들의 권리행사를 배제하거나 기타 개인정보보호조치를 배제시키려는 의도로 도입된 것이 아니다(전문 제28조)³⁾.

그러나 우리 법문 제3절에서는 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 처리 근거로서 EU GDPR 제87조를 차용하였으면서도, 완전히 다른 법체계로 조문구성이 되었다. 이렇게 된 이유는 우리 법에서는 가명처리가 안전조치로 고려되지 않았기 때문이었다. 정의에서 언급된 가명처리는 더 이상 (안전조치로도) 언급되지 않고, ”가명정보“만 과거 사회적 논란속에서 사라져간 「개인정보 비식별조치 가이드라인」(2016. 6. 30. 공표)에서의 ”비식별조치“와 유사한 맥락으로 활용되고 있다.

특히 현행 「개인정보보호법」는 ”가명정보“일 경우 개인정보주체의 동의없이 활용할 수 있는 특례를 허용해 주면서도 별도의 조건이나 제한 없이 수집출처 등 고지의무(제20조), 개인정보 파기의무(제21조), 영업양도 등에 따른 사전 통지의무(제27조), 개인정보 유출 통지의무(제34조), 열람권(제35조), 정정・삭제에 관한 권리(제36조), 처리정지 요구권(제37조), 정보통신서비스 제공자의 개인정보 수집・이용에 관하여 이용자로부터 동의 등을 받을 의무(제39조의3), 개인정보 유출통지 및 신고의무(제39조의4), 개인정보 파기의무(제39조의6), 동의 철회에 관한 권리(제39조의7) 등의 개인의 기본적 권리 행사도 모두 불가능하게 규정(법제28조의7)했다는 점에서 그 문제가 심각하다.

위 규정대로라면 ”가명정보“는 개인정보라고 강조하며 정의하고 있는데, 제3절의 가명정보의 처리 특례를 통해 ”개인정보“가 아닌 것처럼 역할하고 있는 것이다.

헌법재판소는 개인정보자기결정권에 대해서 헌법 제10조 제1문에서 도출되는 일반적 인격권, 헌법 제17조의 사생활의 비밀과 자유에 근거하여 독자적인 기본권으로 인정하여 왔다.(헌재 2005. 5. 26. 자 99헌마513 등) 이러한 개인정보자기결정권에는 개인이 개인정보 처리에 관하여 동의할 수 있는 권리, 동의 범위 등을 선택하고 결정할 수 있는 권리, 열람을 요구할 수 있는 권리, 개인정보의 처리 정지, 정정·삭제 및 파기를 요구할 권리가 실질적으로 구현되어야 한다. 이러한 권리가 구현되지 않는 개인정보자기결정권은 존재하지 않는 것과 같다.

개인정보자기결정권은 개인정보를 식별가능한 상태로 처리함으로써 개인의 사생활이 침해된다는 것에 대해 방어할 수 있는 권리에 그치는 것이 아니라, 개인이 자신의 정보흐름에 대해 주도권을 가지지 못하고 배제됨으로써 겪는 인격권 침해를 막고 적극적으로 참여할 수 있도록 하는 권리이기도 하다. 그러므로 ”개인이 행사하여야만 하는 헌법상 기본권“을 처리의 목적 달성 여부나 필요성, 최소 침해성 여부 등을 전혀 고려하지 않고 전면 배제하여 통제권을 유명무실한다면 이는 헌법상 과잉금지원칙 위반이라고 해석될 수 있다.

이번 SKT 사건 판결은, 「개인정보보호법」에서 가명정보 특례 조항들이 가지고 있는 문제를 본격적으로 짚었을 뿐만 아니라, 개인정보자기결정권이라는 기본권을 침해여부에 대한 헌법적 평가까지 함께 했다는 점에서 의미가 크다. 판결문에서는 명시적으로 언급되지 않았으나, 우리 법에서 명확하게 규정하지 않은 식별가능한 개인정보가 가명정보화되는 처리과정 및 처리근거에 대한 문제제기 역시 같은 맥락에서 검토될 수 있다.

해당 판결에서는 가명정보의 특례를 통해 개인들의 권리행사가 부당하게 제한되고 있다는 점에 대하여 ① 개인들의 권리행사가 왜 필요한가라는 측면 (필요성), ② 개인들의 권리행사를 전면 배제하는 것의 과잉침해성 (최소 침해성) 등을 언급하며 ”부당하다“고 평가하고 있다.

판결문 제9쪽 내지 제10쪽

가명정보가 … (중략)… 동일한 정보주체에 관한 여러 가명정보가 사용・결합되거나 그 밖에 이와 유사한 상황이 발생할 경우에는 정보주체에 대한 식별이 가능하게 될 위험이 존재하고 … (중략)… 개인정보가 정보주체의 의사와 무관하게 유출되는 경우에는 정보주체에게 심각한 피해가 초래될 가능성이 높고 그로 인하여 정보주체에 발생한 피해는 사후적으로 금전적 보상 또는 배상이 이루어지는 것만으로 회복될 수 있는 성질의 것이 아닌 이상 정보주체가 개인정보처리자에 대하여 식별가능정보에 대한 가명처리 내지 가명정보에 대한 처리에 관한 결정권을 충분히 자유롭게 행사할 수 있도록 할 필요성이 존재한다고 할 것이다. 그런데 개정된 개인정보 보호법은, … (중략)… 식별가능정보를 가명처리하여 생성된 가명정보에 대하여는 ①개인정보처리자의 정보주체 이외로부터 수집한 개인정보의 수집출처 등 고지의무(제20조), 개인정보 파기의무(제21조), 영업양도등에 따른 사전 통지의무(제27조), 개인정보 유출 통지의무(제34조)와 ②정보통시서비스 제공자의 개인정보 수집・이용에 관하여 이용자로부터 동의 등을 받을 의무(제39조의3), 개인정보 유출통지 및 신고의무(제39조의4), 개인정보 파기의무(제39조의6) 및 ③정보주체의 열람권(제35조), 정정・삭제에 관한 권리(제36조), 처리정지 요구권(제37조), 동의 철회에 관한 권리(제39조의7) 등의 적용을 모두 배제함으로써(제28조의7) 정보주체의 가명정보의 처리에 대한 결정권을 상당하게 제한하고 있다.   그렇다면 개정된 개인정보보호법 제28조의7에서 처리정지 요구권의 적용을 배제하고 있는 ‘가명정보’에 식별가능정보를 가명처리하는 것까지 포함된다고 해석할 경우 정보주체가 개인정보처리자에 대하여 가명정보에 대한 개인정보자기결정권을 행사할 수 있는 방법이 원척적으로 봉쇄되는 부당한 결론에 이르게 된다.

또한 해당 판결에서는 가명정보로 처리되기 전에 자신의 식별정보에 대한 가명처리정지를 요구할 수 있다는 점에 대하여 ‘개인정보 보호 법령 및 지침・고시 해설’ 등의 유권해석을 근거로 판단하고 있는데 더하여, 헌법적 평가를 시도하고 있다. 즉, ”식별가능정보의 가명처리에 대한 정보주체의 처리정지 요구권의 행사를 원천적으로 제한함으로써 침해되는 정보주체의 사익이 그로 인하여 얻을 수 있는 공익에 비하여 결코 작다고 단정할 수 없다“고 판단한 것이다. 이러한 판단은 향후 유사한 ”개인“들의 권리행사에 있어서도 다른 공익과의 비교형량의 중요 기준으로 활용될 수 있는 근거로서 검토될 수 있을 것이다.

오늘날 저장장치 및 빅데이터와 강력한 기계학습알고리즘 등의 발전으로, 인간의 눈에는 식별할 수 없는 것처럼 보이더라도 개인으로부터 파생되거나 추론되는 데이터들이 쉽게 민감한 데이터로까지 추론되는 시대를 살고 있다. 비루해 보이는 토끼굴이 사실은 석·박사들이 포진한 데이터처리회사라는 이상한 나라까지 쭉 연결되는 것처럼 말이다.

EU GDPR을 중심으로 세계적으로 개인정보보호법제가 디지털 시대에 개인정보주체에게 보다 적극적인 통제권을 부여하고, 개인의 인권을 침해하는 개인정보처리를 제한하는 방향으로 변화되고 있다. 관련된 캘리포니아 주 법은 이에 영향을 받아 두 차례에 걸쳐 개정되었으며, 미 연방 개인정보보호법안도 발의된 바 있다.

이번 판결에서 문제가 된 「개인정보보호법」 제3절 가명정보의 특례는 개인정보보호법 전체 맥락과 견주어 보아도 어떤 개인정보처리규정과도 연결점이 없이 갑자기 툭 튀어나온 모습이다. ”활용”과 ”데이터 결합”을 위해 보호법에 특별한 특혜규정을 열어준 것이다. 지금이라도 법체계내에서 ”가명정보“라는 개념은 폐기하고, 가명처리를 안전조치의 일종으로 검토하여 개인정보보호법의 본래적 목적에 맞는 법개정이 이루어져야 한다. 또한 근본적으로 헌법상 개인정보자기결정권을 실질화하는 개인의 권리를 복원해야 한다.

1) EU GDPR(General Data Protection Regulation, EU 일반 개인정보보호법). 2016년 공포된 유럽의회 통합 규정으로써 유럽 시민들의 개인정보 보호를 강화하기 위해 시행된 규정으로 유럽 연합 시민의 데이터를 활용하는 경우 준수해야 한다. 개인정보 유출에 대한 심각성이 강조되면서 유럽뿐 아니라 전세계적으로 채택되거나 이와 유사한 법제가 도입되고 있다.

2) ‘pseudonymisation’ means the processing of personal data in such a manner that the personal data can no longer be attributed to a specific data subject without the use of additional information, provided that such additional information is kept separately and is subject to technical and organisational measures to ensure that the personal data are not attributed to an identified or identifiable natural person;

3) The application of pseudonymisation to personal data can reduce the risks to the data subjects concerned and help controllers and processors to meet their data-protection obligations. The explicit introduction of ‘pseudonymisation’ in this Regulation is not intended to preclude any other measures of data protection

참여연대 사법감시센터는 최근 판결 중 사회 변화의 흐름을 반영하지 못하거나 국민의 법 감정과 괴리된 판결, 기본권과 인권보호에 기여하지 못한 판결, 또는 그 와 반대로 인권수호기관으로서 위상을 정립하는데 기여한 판결을 소재로 [판결비평-광장에 나온 판결]사업을 진행하고 있습니다. 주로 법률가 층에만 국한되는 판결비평을 시민사회 공론의 장으로 끌어내어 다양한 의견을 나눔으로써 법원의 판결이 더욱더 발전될 수 있다는 생각 때문입니다.

The post [판결비평] 가명처리는 안전조치로 도입되어야 했다 appeared first on 참여연대.

중국 건국절날 진행된 홍콩 내 시위 도중 경찰이 시위대에게 실탄을 발포했다. 부상자는 현재 위중한 상태로 병원에서 치료를 받고 있다. 이에 대해 국제앰네스티 홍콩지부 사무처장 만-케이 탐(Man-Kei Tam)은 다음과 같이 밝혔다.

“시위대를 향한 이번 총격은 홍콩 경찰의 대응이 위협적인 수준이 되었음을 보여주고 있다. 홍콩 당국은 일련의 사태에 대한 신속하고 효과적인 조사를 진행해야 한다. 부상당한 십대 청소년이 병원에서 생존을 위한 사투를 벌이고 있다. 경찰은 죽음 또는 심각한 부상의 위험에 직면할 때만 최후의 수단으로써 살상무기를 사용해야 한다.”

우리는 현재의 상황을 수습하고 또다른 피해자가 나오지 않도록, 시위대를 향한 현 경찰의 치안 활동을 긴급 검토하길 홍콩 당국에 촉구한다.

국제앰네스티는 총격 영상을 분석하였으며 총격 사건이 홍콩 치안완 구 내 후 추이가에서 일어났음을 확인했다. 홍콩 경찰은 짧은 영상 성명을 통해, 경찰관이 심각한 생명의 위협을 느껴 총기를 사용한 것이라고 발표하며 총격 사건을 아래와 같이 변호했다.

“경찰관은 (발포 당시) 심각한 생명의 위협을 느꼈고, 자신과 동료의 목숨을 지키고자 총격을 가한 것이다.”

국제앰네스티는 지난 몇 달 간의 범죄인인도법 시위에서 벌어진 경찰력에 대해, 독립적이고 효과적인 조사를 진행하라고 반복적으로 요구해왔다. 여기에는 고문 및 기타 구금 중 부당 대우에 대한 조사도 포함되어 있다. 이전에 행해진 과도한 무력 행사를 해결하지 못한 것이 최근의 폭력 심화 사태를 야기했다. UN의 가이드라인에 따르면 총격은 생명의 위협 또는 심각한 부상의 위험을 마주했을 때만 사용할 수 있다.