주요 콘텐츠로 건너뛰기

[긴급좌담회] 국민 4천3백만 의료정보 유출·판매한 한국IMS헬스 사건 무죄판결에 대한 긴급좌담회(2/25)

지역

[긴급좌담회] 국민 4천3백만 의료정보 유출·판매한 한국IMS헬스 사건 무죄판결에 대한 긴급좌담회(2/25)

admin | 화, 2020/02/25- 22:09

http://www.peoplepower21.org/files/attach/images/37219/601/677/001/034f3... style="width:800px;height:600px;" />

 

국민 4천3백만 의료정보 유출·판매한 한국IMS헬스 사건

무죄판결에 대한 긴급좌담회

일시·장소 : 2020.2.25.(화) 14:00, 참여연대 2층 아름드리홀

 

배경 및 취지

  • 지난 2/14 서울중앙지방법원은 '약학정보원(대한약사회 산하 재단법인)·한국IMS헬스·지누스'의 개인정보보호법 위반 혐의에 대해 형사재판 1심에서 무죄 선고를 내렸습니다. 

  • 2015년 검찰은 약학정보원과 병원 청구소프트웨어 개발업체 지누스가 처방전, 진료기록에 담긴 개인의료정보를 불법수집하여 의료통계업체인 한국IMS헬스에 판매한 사건에 대하여, 약학정보원 전 원장 김대업(현 대한약사회장), 허경화 IMS헬스 전 대표 등 관계자들을 개인정보보호법 위반 혐의로 불구속 기소한 바 있습니다. 이들 업체는 정보주체의 동의 없이 4300만 명의 처방전, 수십 억 건에 달하는 개인의료정보를 무단으로 수집·판매하여 많게는 100억 원의 이익을 취했지만, 6년 여간 진행된 형사재판 끝에 재판부는 ‘개인의료정보의 보호’가 아니라 ‘기업의 이윤’에 손을 들어줬습니다.

  • 지난 1/9 개인정보보호법이 국회를 통과하여 보건·건강정보를 정보주체의 동의 없이 상업적 활용이 가능하게 된 데 이어, 개인의료정보의 유출·판매에 대한 무죄판결이 이어짐으로써 개인의료정보의 상업화와 정보인권의 후퇴가 가속화될 가능성이 더욱 높아졌습니다. 이에 이번 판결의 의미와 한계, 의료정보 상업화와 개인정보보호법 개악이 초래할 문제들을 검토하고, 개인의료정보 보호를 위한 과제를 모색하기 위한 긴급좌담회를 진행합니다.

개요 

  • 제목 : 국민 4천3백만 의료정보 유출·판매한 한국IMS헬스 사건 무죄판결에 대한 긴급좌담회

  • 일시 : 2020.2.25(화) 오후 2시

  • 장소 : 참여연대 2층 아름드리홀

  • 공동주최 : 민주사회를 위한 변호사모임 디지털정보위원회, 보건의료단체연합, 진보네트워크센터, 참여연대

  • 프로그램
    • 사회 : 이찬진 (참여연대 사회복지위원회 실행위원, 변호사)

    • 개인의료정보 유출·판매 사건발생 개요 : 오병일 (진보네트워크센터 대표)

    • 판결의 의미와 한계_서채완 (민변 디지털정보위원회 변호사)

    • 의료정보 상업화와 개인정보보호법 개악이 초래할 문제들_전진한 (보건의료단체연합 정책국장)


  • 문의 : 참여연대 (02-723-5036, [email protected])

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

개인 의료정보의 상업화에 반대하는

노동시민사회 기자회견

2018년 10월 10일 (수) 오전 9시 30분 / 국회 정문 앞

1. 경실련을 비롯한 무상의료운동본부, 민주노총, 보건의료단체연합, 진보네트워크, 참여연대 등 노동시민사회단체는 10월 10일(수) 국회 앞에서 ‘개인의료정보의 상업화에 반대하는 기자회견’을 개최합니다. 이번 기자회견은 국정감사를 앞두고 의료법 및 개인정보보호법 등에 어긋나는 정부 부처 사업들과 계획들에 대한 입법기관의 감시와 견제를 요구하며, 국민의 동의 절차도 없이 개인의료정보를 민간과 공유하거나 상업적으로 활용하고자 하는 정부 정책추진 방향에 대한 명확한 반대 입장을 밝히는 자리입니다.

2. 최근 언론 보도 등으로 알려진 바에 따르면 문재인 정부는 개인정보보호에 대한 규제 완화 정책을 추진하고 있습니다. 정부 규제 완화 정책에는 유출 시 매우 큰 개인적 피해가 발생하는 환자들과 시민들의 개인 질병정보와 의료정보도 포함된 것으로 드러났습니다. 과기정통부에서 시범사업으로 진행하는 ‘마이데이터’ 사업은 건강보험공단이나 심평원 등에 진료 목적으로 수집된 질병정보 및 의료기록을 민간기업에 공유하도록 하는 정책으로 기업들이 개인의료정보를 수집, 가공, 처리할 수 있도록 하는 사업입니다. 산업자원부는 아주대병원 등 39개 대형병원에 있는 5000만 명분의 전자의무기록(EMR)을 민간 병원과 기업들이 공유하도록 하는 사업을 추진하고 있습니다. 환자 전자의무기록은 진료 외 목적 사용이 금지되어 있음에도 불구하고 환자들에게 고지나 동의도 없이 39개 병원장의 동의만으로 관련 사업이 산학 협력사업으로 추진되고 있습니다.

3. 이러한 정부 부처들의 개인의료정보 규제 완화 정책에 발맞춰 재벌병원들도 개인의료정보를 활용한 돈벌이에 나서고 있습니다. 지난 8월 이상도 서울아산병원장은 투자 전문회사인 카카오인베스트먼트와 현대중공업지주가 함께 의료 데이터 전문회사를 설립하겠다고 기자회견을 자처했습니다. 서울아산병원은 환자 전자의료기록(EMR)은 물론 다양한 임상정보과 예약기록, 의료기기 가동률, 전문의 진료 상담 내용 등의 아산병원 이용 환자의 모든 개인정보를 카카오에 제공하겠다고 밝혔습니다. 그뿐만 아니라 네이버도 분당서울대병원, 건국대병원 등과 의료데이터산업에 뛰어들겠다고 나서고 있습니다.

4. 노동시민사회단체는 이날 기자회견을 통해 정부의 개인의료정보 규제 완화 정책 등이 이러한 개인의료정보의 상업적 이용에 근본적인 문제임을 지적하고, 보건복지부 국정감사를 시작으로 여성, 장애인, 보건의료, 노동, 인권단체 등 시민사회단체가 총망라 “내 건강정보 팔지 마”, “내 허락 없이 의료정보 쓰지 마”라는 슬로건으로 범국민 서명운동을 벌여나갈 것이며, 이를 통해 개인정보보호법을 강화하는 입법투쟁을 벌여나갈 것을 밝힐 예정입니다.
참여 단체 2018.10.08. 낮 12시 현재

<보건의료단체>
건강과대안, 건강권실현을 위한 보건의료단체연합(건강사회를위한약사회, 건강사회를위한치과의사회, 노동건강연대, 인도주의실천의사협의회, 참의료실현청년한의사회), 건강보험하나로시민회의, 건강세상네트워크, 국민건강보험노동조합, 국민건강보험심사평가원노동조합, 무상의료운동본부(기독청년의료인회, 광주전남보건의료단체협의회, 대전시립병원 설립운동본부, 한국의료복지사회적협동조합연합회, 건강보험하나로시민회의, 전국농민회총연맹, 한국농업경영인중앙연합회, 전국여성농민회총연합, 전국여성연대, 빈민해방실천연대(민노련, 전철연), 전국빈민연합(전노련, 빈철련), 노점노동연대, 서울YMCA 시민중계실, 천주교빈민사목위원회, 평등교육 실현을 위한 전국학부모회, 사회진보연대, 노동자연대, 장애인배움터 너른마당, 일산병원노동조합, 학교급식전국네트워크, 약사의미래를준비하는모임, 성남무상의료운동본부) 전국공공운수노조 의료연대본부, 전국보건의료산업노동조합, 전국의료산업노동조합연맹

<노동단체>
국민건강보험노동조합, 국민건강보험심사평가원노동조합, 전국공공운수노종조합, 일산병원노동조합, 전국민주노동조합총연맹, 전국보건의료노동조합, 전국의료산업노동조합연맹, 한국노동조합총연맹

<시민사회단체>
경제정의실천시민연합, 서울YMCA, 아이쿱소비자활동연합회, 언론개혁시민연대, 참교육을위한전국학부모회, 참여연대

<인권단체>
천주교인권위원회, 전북평화와인권연대, 인권운동공간 활, 전국장애인차별철폐연대, 한국장애인자립생활센터협의회, 전국불안정노동철폐연대, 서교인문사회연구실, 인권운동사랑방, 성적소수문화인권연대 연분홍치마, 용산참사진상규명위원회, 광주인권지기 활짝, 민주사회를 위한 변호사모임 디지털정보위원회, 4.9통일평화재단, 다산인권센터, 제주평화인권연구소 왓, 빈곤과차별에저항하는인권운동연대, 인권운동네트워크 바람, 제주평화인권센터, 청소년인권행동 아수나로, 한국청소년·청년감염인커뮤니티 알, 불교인권위원회, 나야장애인권교육센터, 한국게이인권운동단체 친구사이, 구속노동자후원회, 장애와인권발바닥행동, 서울인권영화제, 진보네트워크센터

2018년 10월 8일

월, 2018/10/08- 14:52
42
0

<사진: 개편된 정보공개포털 메인>



바로 9월 8일과 9일 이틀동안 새로 개편된 정보공개포털에서 경기 안산상록경찰서의 내사결과보고서, 전남 강진경찰서의 교통사고사망사건문건, 서울지역 소방서의 구급활동일지가 유출되는 충격적인 사고가 있었습니다.



<사진: 안산상록경찰서에서 사건 관련 당사자에 공개한 문건이 대국민공개정보에 공개되어 있다.>


이들 문서에는 민감한 수사정보와 개인정보들이 상세하게 담겨 있어 정보주체 당사자 외에는 일반 시민들에게 어떤 상황에서라도 적나라하게 공개되어서는 안됩니다. 만약 공개해야 할 경우에는 정보주체 당사자들에게 공개 예정 사실을 미리 통보하고 개인정보 등 비공개 정보들을 편집한 후에 제한적으로 공개되어야 합니다. 하지만 이번 사고는 이러한 과정 없이 누구나 정보공개포털에서 비공개정보들을 아무 제약없이 다운로드받을 수 있었습니다.




<사진: 강진경찰서가 생산한 교통사고사망사건 문건들 역시 사고 관련 당사자에게 공개한 정보들이 대국민공개정보에 공개되었다.>


이들 유출된 비공개정보에는 당사자들의 성명과 생년월일, 주민번호, 주소는 물론이고 내사결과보고서의 경우에는 사망한 피해자에 대한 사망 경위에 대한 묘사도 아무런 편집없이 드러나 있으며 사건과 관련된 참고인들의 진술, 성명과 소속 및 직업 또한 공개되어 있습니다. 뿐만 아니라 유출된 구급활동일지에도 환자의 성명과 나이, 성별, 생년월일과 환자 증상 등이 그대로 함께 유출되었습니다.



<사진: 서울시 송파소방서에서 작성해 당사자 위임인에게 공개한 구급활동일지도 대국민공개정보에 공개되었다.>



그런데 이런 충격적인 정보유출 사고도 사실 이번이 처음은 아닙니다. 지난 2015년에도 정보공개포털 개편에서도 한 시민단체가 청구한 청구자료들이 전혀 상관없는 다른 시민단체 계정으로 옮겨지는 정보유출 사고가 있었습니다. 이에 행정안전부는 급기야 정보공개포털에 사과문을 게시하고 이를 바로잡기위해 정보공개포털을 14시간 가량 운영중단해야 했습니다. 직전 개편에도 이와 같은 정보유출 사고가 있었는데 유사한 사고가 반복해서 벌어졌습니다. 결국 정보공개포털 개편작업 할 때마다 이런 정보유출 참사가 벌어지고 있는 셈입니다.


또한 문제는 이뿐 만이 아닙니다. 이번 개편된 새 정보공개포포털은 오픈과 동시에 여러가지 치명적인 오류들이 발생해 시민들과 공공기관 정보공개담당자 등 이용자들에게 큰 불편을 주어 많은 비판을 받고 있습니다. 지금까지 정보공개센터가 수집한 이용자간 공통적 오류 사례만 하더라도 9가지가 되고 오류 내용도 상식적으로 받아들여 지기 어려울 정도로 치명적인 것이 대부분입니다.

  • 운영개시 최초 약 2주간 가량 크롬 및 일부 브라우져로 이용 불가
  • 운영개시 최초 약 2주간 일부 계정 로그인 장애
  • 본인확인 안 되어 청구인이 결정통지서 확인불가
  • 본인이 정보공개청구한 청구신청목록이 안보임
  • 결정통지서에 결재자 정보가 안보여 결재 없이 결정통지 되는 것으로 보임
  • 이의신청 안됨(현재도 불안정)
  • 정보공개 수수료 계좌이체 안됨(현재도 안됨)
  • 포털 내부 검색 전반적으로 간헐적 오류 등 불안
  • OPEN API 일부 공공기관 검색 안됨

이 정도로 오류가 심각하다면 무리하게 운영을 개시하기보다는 시기를 좀 미루더라도 안정적으로 이용이 가능한 상태에서 서비스를 오픈하는 것이 나았을 것으로 보입니다. 이번 정보공개포털 개편 사업의 공식명은 “지능형 정보공개시스템 고도화[1단계]” 사업입니다. 아래 첨부한 행정안전부의 용역사업 제안요청서에 따르면 이번 사업은 1년 동안 개발하는데 세금이 무려 24억원이 들어간 사업입니다. 그럼에도 비공개정보 유출사고에 오류 투성이지만 정작 개선된 부분은 딱히 눈에 띄지 습니다. 이대로 라면 정작 정보공개포털의 개발보다 오류를 수정하고 새 정보공개포털을 안정화 하는데 훨씬 더 많은 예산이 투입될 상황입니다.
정보공개제도와 행정개선의 핵심은 시민이 공공기관의 행정과 투명한 운영에 대한 정보와 시민들에게 유용한 공공정보를 적절하게 취득하고 그것을 활용하는 것입니다. 하지만 정작 정보공개 개선이라는 불안한 조급행정·전시행정으로 오히려 시민들은 불편과 개인정보 유출 피해만 떠안고 있습니다. 정보공개센터는 개인정보유출 피해자에 대한 행정안전부의 진정성 있는 사과와 보상, 그리고 정보공개포털 개편 사업의 책임있는 조치를 요구합니다.



화, 2020/09/15- 19:17
7
0

글 | 김가연(오픈넷 변호사)

일시: 2019. 7. 31(수) – 8. 2.(금), 3일간

장소: 캐나다 토론토대학교 뭉크스쿨(Munk School of Global Affairs)

참석자: 김가연(오픈넷 변호사)

CLSI 2019 Agenda 보기

Citizen Lab Summer Institute (CLSI)는 캐나다 토론토대학교 뭉크스쿨 산하 시티즌랩 주관으로 2013년부터 매년 여름 개최되고 있는 행사입니다. “인터넷 개방성과 권리 모니터링(Monitoring Internet Openness and Rights)”이라는 주제로 인터넷 보안 및 정보인권 관련 최신 이슈들에 대해 학계, 산업계, 시민사회 등 다양한 분야의 전문가들이 모여 2~3일 동안 논의하는 연구의 장입니다. 오픈넷은 2015년 처음 시티즌랩의 초청을 받아 CLSI 2015에 참가한 이후 매년 참가하고 있습니다.

CLSI 2019에는 김가연 변호사가 참가했으며, 참가의 주된 목적은 오픈넷이 2016년 시티즌랩과 공동으로 진행한 AMI (Ask My Info) 연구 최종 보고서 마무리와 AMI 연구의 일환으로 진행중인 KT 상대 개인정보 공개 청구 소송 전략 모색이었습니다. AMI는 통신사들이 이용자에 대한 어떤 정보를, 얼마나, 어떤 목적에 의해 보유하고 있으며, 이러한 내용을 얼마나 공개하는지를 연구하는 프로젝트로, 2014년 시티즌랩과 Open Effect의 주도로 캐나다에서 처음으로 시작되었습니다. 오픈넷은 2016년에 국내에서 AMI 연구를 수행했는데, SKT, KT 및 LGU+ 주요 이통 3사를 대상으로 두 단계에 걸쳐 진행되었습니다.

김가연 변호사는 첫날 진행된 오리엔테이션과 이후 이틀 간 5개의 세션/워크샵에 참석했습니다. 그 중 “정보주체의 정보접근권(Data Subjects’ Right to Access Information)”세션이 특히 유용했습니다. 세션 주최자인 Lights Institute의 Maristela Miranda는 필리핀의 개인정보보호법제와 정보주체의 권리에 관한 내용에 대해 발제를 했는데, 필리핀의 개인정보보호법상으로는 열람청구권이 존재하지만 아직까지 권리를 행사할 방법이 마련되어 있지 않다며 어려움을 토로했습니다. 세션 참가자 대부분이 열람청구권 관련 소송을 해본 경험이 있는 변호사들이어서 흥미로운 토론이 이루어졌습니다. 김가연 변호사는 한국에서 AMI 연구를 진행한 경험을 공유했습니다. 

세션 참석과 별개로 시티즌랩의 AMI 연구팀과 만나 최종 보고서를 마무리하고 KT 소송에 대해 도움이 될 수 있는 자료를 받아 소기의 목적을 달성할 수 있었습니다. AMI 연구 관련 더 자세한 내용은 아래 논평에서 확인할 수 있습니다.

시티즌랩, 오픈넷이 참여한 아시아 5개국 통신사 개인정보 열람청구권 보장 실태 연구 결과 발표

수, 2020/02/26- 00:26
5
0

개인정보보호법 등 ‘데이터3법’ 재검토하라 

국민의 개인정보를 사고팔아 혁신경제 이루겠다는 과대망상

국회는 지금이라도 정보보호와 활용의 균형잡힌 대안 마련해야

 

오늘(11/29) 국회 법제사법위원회가 <개인정보보호법 개정안>, <신용정보법 개정안>을 아직 과학기술방송통신위원회 법안심사소위를 통과하지 못한 <정보통신망법 개정안>과 함께 처리하겠다며 법사위 전체회의에 계류시켜 본회의 처리가 유보되었다. 이른바 ‘데이터3법’으로 불리며, 4차산업혁명, 혁신경제를 위해 반드시 통과시켜야 할 비쟁점법안으로 집권여당인 더불어민주당과 자유한국당이 합의한 이들 법안들은 한마디로 정보인권을 포기하는 반헌법적 법안들이다. 오늘 법사위에서는 바른미래당 채이배 의원 등 몇몇 의원이 정보보호 방안도 함께 모색해야 한다며 통과 반대의견을 피력하는 등 재논의를 요구했다. 신용정보법 개정안도 정무위 논의과정에서 바른미래당 지상욱 의원의 정보인권에 대한 보완 요구로 일부 조항이 수정된 바 있다. 그동안 시민사회는 국민의 정보인권에 중차대한 변화를 야기할 법개악에 반대하며 사회적 논의를 충분히 거쳐야 한다고 요구해 왔다. 본회의 처리가 미뤄진 지금이라도 국민의 기본권 보호의 의무를 진 국회는 정보인권 보호를 위해 세 법안을 근본부터 재검토해야 한다.

 

누누히 지적해 왔지만 이들 법안들은 공히 가명처리만하면 국민의 개인정보를 국민 동의없이도 기업이 마음대로 사고, 팔고, 영구 보관할 수 있게 하는 법안이다. 가명정보라는 개념을 도입하여 국민의 가장 사적이고 민감한 의료정보, 질병정보에서부터 소비특성, 투자행태, 소득규모 등을 파악할 수 있는 신용정보, SNS등에 쓴 다양한 정보까지 거의 모든 정보를 기업의 돈벌이 수단으로 활용되는 길을 열어 주고 있다. 반면 정보주체는 동의권은 물론이고 정보열람권, 삭제요구권, 정보이전 및 개인정보유출에 대한 통지받을 권리 등을 인정받지도 못한다. 정보주체인 국민들은 기업이 어떻게 내 정보를 활용하고 판매하고 결합하는지, 또 어떤 사고가 있어 유출되고 악용되는지 알 수가 없다. 

 

기업들은 연일 법안 통과를 요구하고 호소하고 ‘협박’에 가까운 발언까지 쏟아내고 있다. 그러나 정작 정보의 주체인 국민들 절대 다수가 이들 법안이 논의되고 있다는 사실조차 모르고 있는데(http://www.peoplepower21.org/index.php?mid=PublicLaw&document_srl=166702... rel="nofollow">국민여론조사보도자료 2019.11. 14. 발표) 기업들의 요구를 그대로 수용한 법안을 사실상 발의한 정부와 국회의원들이 법제정 이후 야기될 사회적 혼란과 영향 등에 대해서 제대로 검토했는지 묻고 싶다. 실체도 불분명한 4차산업혁명과 기업의 이익을 위해 국민의 대의기관인 국회가 국민의 헌법적 권리를 포기하는 법안을 만드는 것은 참담한 일이다. 기업들은 데이터산업과 개인정보 거래로 이익을 얻을 수 있을지 모르지만, 무한대에 가까운 정보 집적, 활용에 따른 유출 위험과 이로 인한 맞춤형 보이스피싱 등 관련 범죄증가, 정보의 비대칭성으로 인한 기업의 차별적 마케팅과 서비스거절, 재식별 가능성 및 결합정보 유출로 인한 피해의 극대화, 표현의 자유 침해 등 그 피해와 부작용은 고스란히 국민이 감당해야 한다. 국회가 지금이라도 정보인권을 포기하는 반헌법적인 법안들을 근본부터 재검토하여 정보보호와 활용이 균형잡힌 대안을 만들 것을 강력하게 요구한다. 

 

원문http://bit.ly/37PBwli" rel="nofollow">보기/다운로드

토, 2019/11/30- 03:15
5
0