주요 콘텐츠로 건너뛰기

[의견서] 소비자단체, 개인정보 3법 시행령 개정안에 대한 의견서 제출

지역

[의견서] 소비자단체, 개인정보 3법 시행령 개정안에 대한 의견서 제출

admin | 수, 2020/05/13- 01:06

소비자단체, 개인정보 3법(개인정보보호법·신용정보법) 시행령 개정안에 대한 의견서 제출

– 개인정보보호법·신용정보법, 서로다른 규정과 절차 맞춰야-

경실련, 소비자시민모임, 한국소비자연맹 등 3개 소비자단체는 어제(11일) 지난 1월 9일 국회를 통과한 개인정보 3법, 일명 데이터 3법 중 개인정보보호법과 신용정보법 시행령 개정안 입법예고에 대하여 다음과 같은 의견서를 행정안전부와 금융위원회에 제출했다.

개인정보보호법 제7조의8 제1호에 따라 “개인정보의 보호와 관련된 법령의 개선에 관한 사항”은 개인정보보호위원회의 소관이다. 그러나 신용정보법 시행령은 개인정보보호법의 입법 취지나 내용, 절차가 달라 독립적인 출범을 앞둔 개인정보보호위원회의 권한과 역할을 한계를 가져올 수밖에 없다.

개인정보 3법이 통과될 때부터 신용정보법이 개인정보보호법을 우회하고 개인정보 처리자들에게 법 해석에 큰 혼란을 줄 것이라는 우려가 제기되어 왔고, 이번 시행령안을 통해서 명확히 드러났다. 신용정보법 시행령안의 신용정보는 별다른 특수한 성격이 없음에도 (1) 대다수 조항을 “그 밖에 이와 유사한 정보로서 금융위원회가 정하여 고시하는 정보”, “그 밖에 금융위원회가 정하여 고시하는 정보”로 포괄 규정해 부처 이기주의가 그대로 반영되어 있다. 또한 (2) “금융상품광고, 홍보, 컨설팅”을 위한 부수 업무를 허용해, 홈플러스의 불법 개인정보 판매를 사실상 합법적으로 가능하게 하였고, (3) 정보집합물의 결합도 개인정보보호법이 정한 절차와 다르고 구체적인 기준은 금융위원회에 위임하고 있다.

이에 소비자단체는 개인정보보호법과 신용정보법 시행령 개정안에 다음과 같은 의견을 제시하며, 신용정보법 시행령은 개인정보보호법과 그 시행령의 범위 내에서 조율될 수 있도록 수정을 요구한다.

1. 과도한 포괄위임 삭제 (신용정보법 시행령안)
국회를 통과한 신용정보법 개정안에는 개인정보 활용의 범위나 내용, 절차 등을 대통령령(시행령)으로 상당 부분 위임하고 있다. 그러나 시행령 역시 “그 밖에 금융위원회가 정하여 고시하는 업무”, “그 밖에 금융위원회가 정하여 고시하는 정보” 등 다시 고시로 포괄위임하고 있다. 이는 정보 주체의 예측 가능성을 침범하는 과도한 포괄위임으로 삭제되어야 한다.

2. 영리업무의 허용 (신용정보법 시행령안 제11조의2)
개정안은 신용정보를 활용한 금융상품에 대한 광고, 홍보 및 컨설팅 등 영리 행위를 본격적으로 허용하고 있다. 홈플러스와 SK브로드밴드 개인정보 판매로 개인정보가 침해되면서 심각한 사회문제가 되었다. 신용정보업체의 영리업무 허용은 개인정보 판매를 제도화하고 상업적 이용을 부추겨 국민의 기본권을 침해할 가능성이 커 삭제되어야 한다.

3. 동의 없는 공개정보 수집요건 (신용정보법 시행령안 제12조의2)
개정된 신용정보법은 정보주체가 사회관계망서비스(SNS) 등에 직접 또는 제3자를 통하여 공개한 정보를 ‘동의가 있었다고 객관적으로 인정되는 범위’ 내에서 수집·이용·제공하도록 하고 있다. 개정안에는 객관적인 고려요소로 ‘공개된 개인정보의 성격’, ‘공개의 형태’, ‘대상 범위’, ‘공개 의도와 목적’ 등을 고려하도록 했다. 그러나 공개된 개인정보의 활용이 정보 주체 또는 제3자의 이익을 부당하게 침해하지 않는지, 가명처리 등을 포함한 적절한 보호 수단이 마련되어 있는지 추가되어야 한다.

4. 정보 집합물의 결합 (신용정보법 시행령안 제14조의2)
정보 집합물의 결합에 대해 신용정보법 개정안은 개인정보보호법 시행령에서 규정한 목적, 절차, 안전조치의 수준이 상이로 법정합성을 침해하고 상업적 이용 만을 강조하고 있다. 이를 보완하기 위해 ①원칙적으로 결합의 기준과 내용의 고시는 개인정보보호위원회가 정하도록 하고, ② 익명처리 우선 원칙을 결합에 있어서 도입하며, ③ 이종 간 데이터 결합 시 절차의 법정합성을 위하여 개인정보보호법이 정한 절차에 따르도록 해야 한다.

5. 가명정보의 보존 기간 (신용정보법 시행령안 제17조의2 제3항)
가명정보의 보존 기간은 신용정보법에는 이용목적, 가명처리의 기술적 특성, 정보의 속성 등을 고려하여 대통령령으로 정하는 기간으로 규정하고 있다. 그러나 시행령안은 ‘가명처리한 자가 가명처리 시 정한 기간’으로 해 처리자의 재량권을 임의대로 허용하고 있어 삭제되어야 한다.

6. 신용정보의 활용 (신용정보법 시행령안 제21조의2 제1항 제1호)
종합신용정보집중기관이 통계작성, 연구, 공익적 기록보존 등을 위해 신용정보를 가명처리 또는 익명처리해 제공할 수 있도록 했다. 그러나 익명처리로 목적을 달성할 수 없는 경우에 한해서 가명처리를 허용해 익명처리를 우선하도록 해야 한다.

7. 민감정보의 범위 (개인정보보호법 시행령안 제18조)
시행령안에는 민감정보의 범위 중 ‘인종이나 민족에 관한 정보로서 해당 정보의 처리 목적이나 상황에 비추어 개인을 부당하게 차별할 우려가 있는 정보’로 규정하고 있다. 그러나 부당하게 차별할 우려가 있는 정보에 한정하지 않고 ‘인종이나 민족에 관한 정보’로 수정되어야 한다.

8. 가명정보의 결합 (개인정보보호법 시행령안 제29조의2)
개인정보보호법에는 가명정보의 결합절차와 방법, 전문기관의 지정과 지정 취소 기준·절차 등 필요한 사항을 대통령령으로 정하도록 하고 있다. 그러나 시행령안은 결합할 수 있는 전문기관과 결합의 근거만을 정하고 있을 뿐 유출 등 결합에 따른 구체적인 보호조치를 정하지 않고 있다. 이에 따라 결합신청서 내용과 실제 결합이 일치하는지 심사하고, 결합의 목적이 달성된 이후의 데이터 삭제, 투명성 보장 등 정보 주체의 권리 보호를 위한 기본적인 조항이 추가되어야 한다.

그 외에 개인정보보호법 시행령안이 유럽 개인정보보호법의 양립가능성 조항을 참조하여 만들어진 것을 감안하여 “정보주체의 예측가능성”을 강조하고, “가명처리는 보호 수단의 일종”으로 적시하며, 개인정보보호위원회의 고시입법권을 추가하여 수정되어야 한다. 또한 개인정보위원회의 겸직금지 조항과 개인정보보호위원회 업무의 투명성과 책임성을 높이기 위해 비공개 예외조항을 구체화해야 한다. 나아가 전문위원회 위원과 위원장 구성 시 개인정보보호위원 동의를 받도록 해야 한다.

개인정보보호는 중요한 가치 중 하나다. 개정된 개인정보 3법은 정보 주체인 국민의 기본권을 제한하고, 기업의 이익과 산업 활성화를 위해 개인정보 이용과 거래를 허용하고 있다. 과도한 개인정보 활용과 행정위임, 미비한 안전장치와 모호한 감독기구의 역할 등 보완이 시급하다. 정부는 국민의 최소한의 기본권을 보장하기 위해서라도 제대로 된 시행령이 만들길 희망한다.

※ 별첨. 「개인정보보호법 시행령」 및 「신용정보의 이용 및 보호에 관한 법률 시행령」 일부개정안에 대한 소비자단체 의견서

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

법무부 가짜뉴스 대책, 민주주의 파괴 우려

– 국가에 의한 획일적 잣대, 국민 알 권리와 표현의 자유 침해한다. –

1. 법무부는 오늘(16일) ‘알 권리 교란 허위조작정보 엄정 대처’ 방안을 발표했다. 일명 가짜뉴스, 객관적 사실관계를 의도적으로 조작한 허위조작정보를 강력히 처벌하겠다는 내용이다. 법무부 대책은 가짜뉴스를 예방한다는 취지를 넘어, 언론의 자유를 침해하고 이용자의 표현 자유까지 과도하게 제약할 가능성이 크다. 경실련은 이미 가짜뉴스를 처벌할 수 있는 다양한 제도적 장치가 마련되어 있는 상황에서, 사회적 합의 없이 표현의 자유를 침해할 가능성이 큰 법무부 대책은 철회되어야 한다.

2. 법무부 보도자료를 자세히 보면, 가짜뉴스는 명백한 범죄고, 신속하고 엄정한 수사 체계를 구축하여 적극적인 인지 수사로 엄중히 처벌하겠다는 입장이다. 또한, 정보통신망법에 허위조작정보 삭제요청권과 언론기관이 아닌 경우 허위정보 유포 처벌을 제도화하겠다고 한다.

현행 정보통신망법에서는 사생활 침해 또는 명예훼손의 소지가 있는 정보로 침해를 받은 자가 그것에 대해 삭제 등을 요청하는 권리를 부여하고 있다. ‘가짜뉴스’의 형식이든 또 다른 형식이든 타인의 사생활을 침해하거나 명예를 훼손하는 정보들은 정보통신망법에 따라서 이미 규제되고 있다. 그런데 이처럼 ‘가짜정보’라는 용어를 사용할 경우, 거짓 정보이기는 하지만 특정인의 권리를 침해하는 내용이 없는 경우에도 적용될 가능성이 있다.

이미 명예훼손죄는 진실을 폭로하거나 권력자에 대한 비판을 통제하는 데 악용되고 있다는 비판을 받아 왔다. 임시조치 제도 역시 실제 피해 여부를 떠나, 피해를 주장하는 당사자가 특정 게시물을 차단할 수 있어 권력에 대한 비판에 손쉽게 재갈을 물리고 있다는 비판을 받아 왔다. 만약 명예훼손죄와 임시조치에 더불어 허위조작정보 삭제요청권 마저 법제화된다면, 정치인이나 기업 등 권력자에 대한 비판이나 풍자를 무조건 ‘가짜뉴스’라고 몰아붙여 삭제할 우려가 크다.

3. 여론조작행위와 혐오표현으로 인한 민주사회 원리에 대한 침해가 존재함을 부인할 수는 없다. 그러나 아무리 선한 의지라 하더라도 권력자가 가짜를 잡겠다고 진짜를 억압한 슬픈 역사를 수없이 봐왔다. 수사기관이 신속하고 엄중한 처벌을 위해 고소·고발 없이 수사한다면, 표현은 위축되고 자유는 침해될 수밖에 없다.

헌법재판소는 “허위사실의 표현이 있다는 이유만으로 국민의 올바른 정보 획득이 침해된다거나 사회질서를 교란해 위험이 있다고는 할 수 없다.”, ‘허위사실의 표현으로 인한 논쟁이 발생하는 경우, 문제 되는 사안에 관한 사회적 관심을 높이고 참여를 촉진할 수도 있으므로 반드시 공익을 해하거나 민주주의의 발전을 저해하는 것이라고는 볼 수 없다.”라며 국가에 의한 허위 또는 가짜정보의 통제를 부정하고 있다.

가짜뉴스가 일반적으로 사회적 해악의 발생으로 연결되는 것은 아님에도 ‘국민의 알 권리와 표현의 자유를 교란한다.’라는 모호하고 주관적인 요건으로, 국가가 이를 획일적으로 금지하고 처벌한다면 민주주의를 파괴하는 것이다.

4. 기술 발달로 정보를 수집하고 실시간으로 의사를 전달하는 수단과 표현하는 방식이 다양해졌다. 의도하든 의도하지 않든, 진실하던 진실하지 않던 다양한 표현은 시대상을 반영한 자연스러운 현상이다. 획일적 잣대로 정부가 나서 가짜를 없앤다는 것은 표현의 자유를 침해하고 억압하여 사회적 갈등을 유발할 뿐이다. 허위사실이 확산되는 이유는 정부가 정확한 사실관계를 알리지 않거나 국민의 신뢰를 잃었기 때문이다.

우리 사회에는 이용자의 표현 자유를 침해하는 규제는 이미 촘촘하게 존재한다. 섣부르게 법적 규제를 적용하는 것보다 악의적인 가짜뉴스에 대응하기 위한 자율적인 노력과 가짜뉴스의 사회적 영향력에 대한 엄밀한 평가가 우선되어야 한다.

5. 표현 내용이나 정보의 가치, 허위나 조작 여부가 국가에 의하여 재단되고, 차단되어선 안 된다. 경실련은 법무부의 가짜뉴스 대책을 철회를 촉구하며, 국회도 이해관계에 따라 가짜뉴스를 정쟁의 수단으로 악용하지 말 것을 경고한다. 민주주의 발전을 위해 국민 알 권리와 표현의 자유는 적극적으로 보장받을 권리임을 잊어서는 안 된다.

2018.10.16.

경제정의실천시민연합

화, 2018/10/16- 16:56
20
0

3월 국회에 묻는다
개인정보 판매와 공유를 허용할 것인가?

– 개인정보보호법, ‘빨리’가 아니라 ‘제대로’ 개정하는 것이 중요하다. –

우여곡절 끝에 3월 국회가 문을 열었다. 홍영표 더불어민주당 원내대표는 최근 한 언론과의 인터뷰에서 “신용정보법, 개인정보보호법, 정보통신망법 등 빅데이터 경제 3법을 조속히 처리하겠다”라고 밝혔다. 더불어민주당이 개인정보의 가치를 경제적 효율성의 문제로 바라보는 것은 실망스럽다. 홍 원내대표는 시민단체와의 조율이 마무리되었다고 했지만, 우리는 개인정보보호법 정부안(인재근 의원 안)에 대해 동의하지 않는다. 오히려 이 법안은 개인정보의 무분별한 판매와 공유를 허용하고 있어 반대 입장을 분명히 밝힌 바 있다. (2018년 11월 21일, 개인정보보호법에 대한 시민사회 의견서 참조)

개인정보보호법 정부안의 가장 큰 문제는 서로 다른 기업 간 개인정보의 무분별한 판매, 공유, 결합을 허용하고 있다는 점이다. 비록 개인정보를 가명 처리한다고 하지만, 가명정보 역시 언제든 재식별 가능한 개인정보라는 점은 정부도 인정하고 있다. 통신, 금융, 포털, 의료 등 수많은 기업이 상업적 목적으로 고객정보를 무한정 공유할 수 있다면, 이는 정보인권에 재앙이 될 것이다. 반면, 이를 감독할 개인정보 감독기구의 독립성은 미흡하다. 자칫하면, 정부의 정책 기조에 따라 개인정보보호위원회가 개인정보 활용을 합리화하는 거수기로 전락할 수 있다. 고객정보 활용에 앞장서고 있는 금융위원회의 개인정보 감독 권한은 부처 이기주의에 막혀 개인정보보호위원회로 이관조차 되지 않았다.

정부는 개인정보보호법 개정안 통과 이후, 유럽연합의 개인정보 적정성 평가를 재추진할 계획이라고 한다. 국내 인터넷 기업들도 개인정보 적정성 평가를 조속히 통과할 것을 촉구하고 있다. 그러나 정부의 바람과 달리, 현재 개인정보보호법 정부안으로는 유럽연합의 개인정보 적정성 평가를 통과하기 힘들다. 개인정보의 정의에서부터 개인정보 감독기구의 독립성, 그리고 이번 개정안에 포함되지 않은 현행 개인정보보호법의 결함까지 개인정보 보호 수준이 미흡한 점이 한둘이 아니기 때문이다. 정부안보다 더 확대된 개인정보의 상업적 활용을 요구하면서 동시에 개인정보 적정성 평가를 통과해야 한다고 촉구하는 기업들의 입장도 모순적이다. 정부가 부분적정성 평가를 추진하다 실패한 방송통신위원회의 잘못을 또다시 반복하려는 게 아닌지 우려스럽다.

시민사회 역시 개인정보보호법이 시대에 맞게 개선되어야 한다고 생각한다. 그러나 개인정보 대량유출 사고 이후에야 소외양간 고치듯 하는 구태를 반복해서는 안 된다. 처음부터 개인정보 규범을 제대로 정립해야 한다. 개인정보의 보호 없는 빅데이터 산업 육성은 또 다른 사회적 비용과 혼란, 그리고 개인정보 보호 체계에 대한 불신을 초래할 뿐이다.

빅데이터 시대, 정보인권 보호를 위한 시민사회의 목소리에 정부와 국회가 진정으로 귀 기울일 것을 촉구한다.

2019년 3월 6일

경제정의실천시민연합, 금융정의연대, 민변 디지털정보위원회, 서울YMCA,
소비자시민모임, 진보네트워크센터, 참여연대, 한국소비자연맹, 함께하는시민행동

첨부파일 :  개인정보 규제완화 입법에 대한 시민단체 입장

 

 

수, 2019/03/06- 10:53
20
0

경실련, 벤츠·아우디·폭스바겐 방문
신속한 ‘자동차 레몬법’ 시행과 소급적용 의견제시

레몬법 시행 이후 판매·출고된 모든 차량에 일괄 적용해야
레몬법 적용은 기업의 신뢰를 높이고, 소비자의 안전과 권리를 보장하는 최선의 방안

 

 
1. <경실련>은 오늘(11일) ‘벤츠’, ‘아우디’, ‘폭스바겐’, ‘벤틀리’ 4개 브랜드의 수입차 업체를 방문해 신속한 레몬법 시행을 요청하고, 의견서를 전달했다. 레몬법을 수용하지 않는 기업에 대한 비판여론이 일자 벤츠는 지난 4월 3일, 아우디·폭스바겐·벤틀리는 10일 레몬법 도입을 전격 결정했다.

2. 이에 <경실련>은 늦었지만, 레몬법 도입 결정에 환영과 감사를 표하고 신뢰받는 기업, 소비자 안전과 권리를 보장하는 기업을 위해 노력해 달라고 부탁했다. 이를 위해 신속한 레몬법 시행과 레몬법 시행 이후 판매·출고된 모든 차량에 일괄 적용해 줄 것을 요청했다. 이날 방문은 경실련 하성용 자동차 TF 위원장(신한대 기계자동차융합공학과)과 오길영 소비자정의센터 운영위원장(신경대 경찰행정학과), 윤철한 정책실장이 참석했다.

3. 지난 2003년 한국에서 영업을 시작한 메르세데스-벤츠 코리아는 2018년 매출 4조4,743억 원, 70,798대의 자동차를 판매해 27.2%의 점유율을 기록한 수입차 1위 업체다. 폭스바겐 그룹에 속해있는 아우디, 폭스바겐, 벤틀리는 2018년 총 28,055대의 자동차를 판매해, 벤츠와 BMW(19.4%)에 이어 10.8% 점유율을 차지하고 있는 수입차 3위 업체다.

4. 이와 동시에 레몬법 도입은 결정했지만, 아직 시행하지 않고 있는 ‘한국GM’, ‘포드’, ‘링컨’, ‘혼다’ 4개 브랜드에는 <자동차 레몬법 시행의견서>를, 아직 레몬법 도입을 결정하지 않은 ‘크라이슬러’, ‘지프’, ‘닷지’, ‘마세라티’, ‘캐딜락’, ‘푸조’, ‘시트로엥’, ‘포르쉐’ 8개 브랜드는 <자동차 레몬법 도입의견서>를 우편으로 전달했다.

5. 생명과 직결된 고가의 자동차는 소비자 안전과 권리를 위해 교환·환불받을 수 있어야 하며, 레몬법 시행 이후 국내에서 판매·출고된 모든 자동차는 레몬법에 적용받아야 한다. <경실련>은 레몬법이 자동차 소비자 권익을 보호하는 제도로서 자리매김할 때까지 여러 시민사회와 함께 지속적인 노력을 기울일 것이다. 레몬법 도입과 시행 촉구, 올바른 레몬법 시행감시, 국토부 자동차 교환·환불 처리시스템 점검, 자동차 안전·하자심의위원회 감시 활동 등을 진행할 예정이다. 모든 자동차 업체가 하루속히 레몬법 참여에 나설 것을 강력히 촉구한다.

 

2019년 4월 11일

경제정의실천시민연합

※ 붙임. 자동차 레몬법 시행의견서 및 도입의견서 (첨부파일 참고)
※ 붙임. 한국형 자동차 레몬법과 해외의 자동차 레몬법 참고자료 (첨부파일 참고)
 

<첨부 : 레몬법 시행 및 소급적용 요구 의견서 전달

 
 

문의 : 정책실 (02-766-5625)

목, 2019/04/11- 17:01
16
0

증거인멸 우려에도 납득할 수 없는 영장 기각

SK케미칼ㆍ애경이 저지른 참사의 특수성 철저히 외면해

2019.3.29. 기준 접수 피해자 6,342명(18명↑)ㆍ이 중 사망자 1,395명(5명↑)

 

1. 지난 30일 새벽, 안용찬 전 대표 등 애경산업 임직원들에 대해 검찰이 청구한 구속영장이 기각됐다. 피해자들과 가습기넷은 이번 영장 기각을 도저히 납득할 수 없다. 오랜 기간에 걸쳐 가해 기업들에 의해 증거들이 사라지고, 피해자들의 고통은 더 커져만 가는 가습기 살균제 참사의 본질을 전혀 고려하지 않았기 때문이다.

2. 송경호 영장전담 부장판사는 애경산업과 원료 물질 공급업체인 SK케미칼 사이에 책임의 범위에 관해 다툼의 여지가 있다고 보았다. 그러나 두 대기업 사이의 책임 범위에 국한될 뿐, 두 기업의 업무상 과실치사상 혐의는 결코 달라지지 않는다. 지난달 고광현 애경산업 전 대표를 비롯해 SK케미칼 박철 부사장도 증거인멸 등의 혐의로 구속기소 됐다. 업무상 과실치사상 혐의 적용에 앞서 증거인멸 등으로 가해기업 임직원들이 구속기소 되었다는 사실은 이 사건의 특수성을 잘 보여준다. 피해자들에 형식적 사과조차 하지 않던 이들 기업은 김앤장 등의 도움을 받아 이미 상당수 증거를 조작하거나 없앤 것으로 보인다. 남은 증거들조차 언제 사라질지 모른다는 피해자들의 걱정은 기우가 아니다.

3. 어느 나라에서도 일어나지 않은 대참사다. 무엇보다 아직도 피해자들의 숫자와 그 고통이 늘어만 가며 진행 중인 참사다. 그러나 가해 기업들이 이미 오랜 기간에 걸쳐 증거를 조작하거나 없애는 동안 정부와 검찰ㆍ공정위 같은 기관들은 줄곧 면죄부를 쥐여주거나 제대로 된 처벌을 하지 못해 왔다. 사법부에 다시 묻는다. 피해자들이 산소 공급기에 의지해 가쁜 숨 몰아쉬며 거리로 나서야만 책임을 물을 수 있는가! [끝]

 

2019년 4월 2일

경제정의실천시민연합

 

첨부파일 :  애경산업 임직원 영장 기각

문의: 정책실 (02-766-5625)

화, 2019/04/02- 09:26
14
0