주요 콘텐츠로 건너뛰기

[공동의견서] 가명처리 가이드라인에 대한 시민사회 의견

지역

[공동의견서] 가명처리 가이드라인에 대한 시민사회 의견

admin | 목, 2020/09/03- 03:36

가명처리 가이드라인에 대한 의견


8월 5일부터 시행한 개정 개인정보보호법은 정보주체의 권리 보호 관점에서 많은 문제점을 가지고 있을 뿐만 아니라 해석상 모호한 규정들을 다수 포함하고 있음. 그동안 법적 규범력을 가지고 있지 않음에도 기업들의 요구에 따라 행정안전부가 가이드라인을 제작, 배포해 사실상 유권해석처럼 여겨져 온 것은 문제가 있었음. 특히 기업들은 법에서 정한 개인정보 보호 규정과 절차에 따라 관련 조치를 취하고 그에 따른 책임을 지면 됨에도, 행안부가 제작 배포한 가이드라인에 따랐다며 사실상 면책의 근거로 악용해 왔음. 2016년 <개인정보 비식별조치 가이드라인>과 같이 법령 위반의 소지가 있는 가이드라인이 발표될 경우, 오히려 사회적인 혼란을 확대할 가능성이 큼.

이번 개인정보보호법은 해석상 모호한 규정이 다수 있는 등 개정의 여지가 다분하고 따라서 시급히 개정이 필요한 법률에 근거해 급박하게 가이드라인을 제작하는 것은 문제가 있음. 더구나 이번 가이드라인은 정보주체의 권리를 오히려 제한하는 방향으로 법령을 해석하고 있어, 향후 기업들이 가이드라인에 따랐을 뿐이라며 면책사유로 주장할 우려가 큼. 이런 식의 가이드라인이라면 차라리 제정하지 않는 것이 바람직하며, 보호위원회는 “개인정보 보호 기본계획, 법령 및 제도 개선 등”의 역할을 수행해야 하는 설치 이유에 충실하게 현행 법령의 문제를 해결하는 것이 우선 순위가 되어야할 것임. 특히 다음과 같은 문제는 지적하지 않을 수 없음.

1. 개인정보를 지나치게 협소하게 규정하고 있음
개인정보는 특정 개인을 ‘알아볼 수 있는’ 정보인데, 그 주체가 누구인지가 문제가 됨. 관련하여 가이드라인은 ‘개인정보 처리자’의 관점에서 판단하는 것으로 규정하고 있음.

가명처리 가이드라인
– 개인정보에 대한 판단기준은 가명정보처리자가 보유한 정보 또는 접근 가능한 권한 등 상황에 따라 달리 판단하여야 함 (가이드라인 3p)
– 개인을 ‘알아볼 수 있는‘의 판단기준은 해당 정보를 처리하는 자(정보의 제공 관계에 있어서는 제공받은 자를 포함) (가이드라인 18p)

그러나 이처럼 개인정보 처리자 관점에서 개인정보인지 여부를 판단하게 된다면, 개인정보 처리자가 알아볼 수 없는 경우에는 개인정보가 아닌 것으로 규정이 되므로 개인정보보호법이 적용되지 않으며, 이에 따라 개인정보처리자는 해당 정보를 자유롭게 공개해도 무방할 것임. 이렇게 되면 개인 식별에 필요한 다른 정보를 가지고 있는 제3자가 공개된 정보를 통해 개인을 식별할 수 있게 될 위험이 있음.
이러한 해석은 개정 개인정보보호법의 취지와도 맞지 않음. 개정 개인정보보호법의 애초 발의안(인재근 의원 대표발의)은 개인정보처리자의 관점에서 개인정보 여부를 판단하였으나 국회를 통과한 개정 개인정보보호법은 해당 문구를 삭제하였음.

<인재근 의원 대표발의 개인정보보호법 개정안>제58조의2(적용제외) 이 법은 시간·비용· 기술 등 개인정보처리자가 활용할 수 있는 모든 수단을 합리적으로 고려할 때 다른 정보를 사용하여도 더 이상 개인을 알아볼 수 없는 정보에는 적용하지 아니한다.<개정 개인정보보호법>제58조의2(적용제외) 이 법은 시간ㆍ비용ㆍ기술 등을 합리적으로 고려할 때 다른 정보를 사용하여도 더 이상 개인을 알아볼 수 없는 정보에는 적용하지 아니한다.

이러한 해석은 한국 정부가 현재 적정성 결정을 추진하고 있는 유럽연합의 개인정보보호법(GDPR)의 규정과도 상충함. 유럽연합의 경우 개인정보처리자 뿐만 아니라 제3자의 관점에서도 식별 가능한지 여부를 기준으로 하고 있음.

GDPR recital 26
가명화를 거친 개인정보는, 추가 정보를 사용하여 해당 자연인을 확인할 수 있는 경우 식별 가능한 자연인에 관한 정보로 간주되어야 한다. 자연인이 식별 가능한지 아닌지를 판단하기 위해서는, 자연인을 직간접적으로 식별하기 위해 개인정보처리자나 다른 사람에 의해(either by the controller or by another person) 사용될 합리적 가능성이 있는, 개인 특정(single out) 등 모든 수단을 고려해야 한다.

어떤 수단이 자연인을 식별하기 위해 사용될 합리적 가능성이 있는지 확인하기 위해서는, 처리 시점에 이용 가능한 기술과 기술 발전 을 감안하여 식별에 필요한 비용과 시간 등 모든 객관적 요소를 고려해야 한다.개인정보 자기결정권의 수호자가 되어야 할 개인정보보호위원회의 첫번째 가이드라인에서 이처럼 개인정보의 개념을 협소하게 규정하여 정보주체의 보호 범위를 제한하려고 하는 것은 납득하기 힘든 일임. 개인정보처리자 뿐만 아니라 제3자에 의해서도 식별 가능할 수 있다면 개인정보로 규정되어야 함.

2. 과학적 연구의 범위 모호함
가이드라인은 과학적 연구에 대해 여전히 포괄적으로 서술하고 있을 뿐, 어떤 연구가 과학적 연구에 포함되고 어떤 것이 되지 않는지 구체적으로 설명하고 있지 않음. 과학적 방법을 적용하지 않는 연구를 거의 상상할 수 없다는 점에서, 가이드라인에 따르면 ‘연구’라고 주장하는 모든 활동에 가명정보를 활용할 위험이 있음. 그렇게 되면 그나마 ‘통계작성, 과학적 연구, 공익적 기록보존 등’에 한정하여 동의없이 가명정보를 처리할 수 있도록 한 법률 규정의 취지조차 법적 구속력도 없는 가이드라인이 무력화할 수 있음.

과학적 연구 : 과학적 연구는 기술의 개발과 실증, 기초연구, 응용 연구 및 민간 투자 연구 등 과학적 방법을 적용하는 연구를 의미
– 과학적 연구에는 자연과학적인 연구뿐만 아니라 과학적 방법을 적용하는 역사적 연구, 공중보건 분야에서 공익을 위해 시행되는 연구 등은 물론, 새로운 기술ㆍ제품ㆍ서비스의 연구개발 및 개선 등 산업적 목적의 연구 포함<예시>코로나19 감염자의 생활패턴 분석을 통해 개개인에 대한 위험 경고를 해줄 수 있을 것으로 가설하고, 해당 위험경고를 해 줄 수 있는 App개발을 위해 감염자의 생활습관, 위치, 감염증상, 성별, 나이, 감염원 등을 가명처리하여 활용하는 경우

GDPR의 경우 한국의 개인정보보호법과 달리 ‘과학적 연구(scientific research)’를 정의하고 있지 않음. GDPR이 과학적 연구를 학계(academy) 내의 연구로 제한하지 않고 있는 것은 사실이나, 그렇다고 ‘연구’라고 불리는 모든 활동으로 확대해석하고 있지 않음. 2020년 1월, 유럽개인정보보호감독관(EDPS)는 <개인정보보호와 과학적 연구에 대한 사전 의견서>에서는 “개인정보처리자가 단지 과학적 연구 목적이라고 주장하는 것으로는 충분하지 않다”, “대학의 연구뿐만 아니라 비영리 단체, 정부기관, 영리 기업도 과학적 연구를 수행할 수 있다. 공통된 전제는 과학적 연구가 전체 사회에 유용하고 과학적 지식은 증진하고 지원해야 할 공공재라는 것이다”라고 언급하고 있음. 더불어 “GDPR은 인간에 관한 연구를 규율하는, 오래동안 수용되어 온 윤리적이고 전문적인 규범의 존재를 전제로 한다”고 함.
영국의 개인정보감독기구인 ICO는 GDPR 해설을 위한 홈페이지에서 “과학적 연구는 시장 조사 혹은 고객만족도조사와 같은 상업적 연구 목적의 개인정보 처리에는 적용되지 않는다”고 언급하고 있음. 한국의 개인정보보호법에 따른 ‘과학적 연구’는 유럽 GDPR의 과학적 연구 범위와 다른 것인지, 다르다면 어떻게 다른 것인지 명확하게 제시할 필요가 있음.
개인정보보호법 및 가이드라인이 인정하고 있듯이 “가명정보도 개인정보에 해당”하며 정보주체의 동의없는 개인정보(가명정보)의 활용 및 제3자 제공은 정보주체의 권리를 일정하게 제한하는 것임. 따라서 그러한 제한을 합리화하기 위해서는 상응하는 공공의 이익이 존재해야 함. 그러나 시민사회가 비판해왔듯이, 사회적인 지식 기반 확대에 기여하는 학술 연구와는 달리 기업 내부적인 연구는 해당 기업의 사적 이익에 도움이 될 수는 있어도 공익적 가치는 없기 때문에, 과학적 연구의 범위를 기업 내부적인 연구로까지 확대하는 것은 부당함.
가이드라인의 예시는 의료정보를 포함한 개인정보를 일개 앱 제작업체에 제공할 수 있다고 해석하고 있음. 이는 개인의 의료정보를 목적 외로 활용한 것으로 의료법 위반일 뿐만 아니라, 이런 식으로 병원이나 공공기관이 보유한 의료정보가 민간기업에게 제공될 경우 정보주체에게 미칠 해악이 매우 큼. 또한 민감정보를 정보주체의 별도의 동의 혹은 법령의 근거가 있는 경우 외에 애초 수집 목적 외로 활용하는 것은 근거법인 개인정보보호법 위반 소지가 있음.
만일 개인정보보호법이 개인정보처리자가 스스로 과학적 연구라고 주장하는 모든 활동에 대해서 허용하고자 하는 것이 아니라면, 무엇이 과학적 연구이며, 무엇이 과학적 연구가 아닌지에 대한 보다 구체적인 기준과 사례를 제시할 필요가 있음.

3.가명정보의 파기
가명정보도 개인정보이고 모든 개인정보는 개인정보 처리원칙의 적용을 받아야 함. 개인정보 처리원칙은 모든 개인정보를 특정한 수집 목적에 필요한 한도 내에서 적법하게 처리하고 처리 목적이 다한 경우 파기하도록 하고 있음.
개인정보보호법 시행령 제29조의5에서, 2020년 3월 31일 입법예고된 시행령(안)에 있었던 “③ 개인정보처리자는 가명정보의 처리 목적이 달성되거나 가명정보 보유 기간이 경과한 때에는 그 가명정보를 지체 없이 파기하여야 한다.”는 조항을 삭제한 것은 가명정보를 영구적으로 활용할 수 있도록 한 것은 아닌지 매우 우려스럽지만, 비록 시행령에서 명시적으로 규정되어있지 않더라도 개인정보 보호원칙에 비추어 가명정보 역시 처리 목적이 달성된 경우 파기해야한다고 해석하는 것이 올바를 것임.
가이드라인에서 “개인정보처리자는 가명정보를 처리하고자 하는 경우 가명정보의 처리 목적, 처리 및 보유기간, 제3자 제공 시 제공받는 자, 추가정보의 이용 및 파기 등에 관한 사항을 작성하여 보관하여야 함”(가이드라인 28p)을 명시한 것은 긍정적이지만, 혼란을 방지하기 위해 목적 달성 후 가명정보 파기를 보다 명확하게 강조할 필요가 있음.

4. 정보주체의 권리
가이드라인은 가명처리 및 가명정보에 대한 정보주체의 권리와 관련하여 다음과 같이 짧게만 언급하고 있음. (가이드라인 30p) 개인정보보호위원회의 가이드라인에서 이런 식으로 정보주체의 권리에 대해 신경쓰고 있지 않다는 것은 매우 실망스러움.

○ 가명정보는 적법하게 수집된 개인정보를 법에서 정한 목적 범위 내에서 가명처리하여 활용하는 것으로, 가명정보에 대한 정보주체의 열람, 정정 삭제, 처리정지권에 대한 규정(제35조~제37조)은 적용되지 않음
※ 가명정보 처리 목적을 제한하고 있으며, 가명정보 특성상 어떠한 정보주체에 대한 정보인지 확인할 수 없음

이미 가명처리된 정보를 통해서는 정보주체를 식별하기 힘들다고 하더라도, 개인정보처리자는 누구의 개인정보를 대상으로 가명처리를 하는지 쉽게 알 수 있음. 따라서 최소한 가명처리와 관련한 정보주체의 권리가 어떻게 보장되는지 보다 구체적으로 설명할 필요가 있음. 예를 들어, 정보주체는 자신의 개인정보가 어떠한 목적으로 가명처리되었는지, 가명처리된 후에 누구에게 제공되었는지, 자신의 개인정보를 가명처리해서 활용하는 것을 거부할 권리가 있는지 등에 대해 알 필요가 있으며, 만일 정보주체의 권리를 제한한다면 그 이유가 설득력있게 제시될 필요가 있음.

2020년 8월 27일

경제정의실천시민연합, 민주사회를 위한 변호사모임 디지털정보위원회,서울YMCA 시청자시민운동본부, 전국민주노동조합총연맹, 진보네트워크센터, 참여연대

문의 : 경실련 정책국(02-766-5624)

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

[‘김상조 공정위’에 거는 기대] (2) 담합 등 불공정 해소, 제재와 구제 두 날개로 날아라

 

조형국 기자 [email protected]


#1. 2011년 미국에서 TV·컴퓨터 모니터용 브라운관 가격을 담합하다 적발돼 과징금 3200만달러(당시 환율 기준 361억원)를 낸 삼성SDI는 3년 뒤인 2014년 미국 샌프란시스코 연방법원에서 진행된 집단소송에서 미국 소비자들에게 약 3300만달러를 배상하는 데 합의했다.

 

#2. 2012년 공정거래위원회가 화학비료 입찰가격과 물량 등을 담합한 13개 화학비료 제조사를 적발했다. 이들은 농협 등이 발주한 화학비료 입찰에서 담합해 15년간 약 5조9683억원의 매출액을 올렸다. 남해화학, 동부하이텍, 삼성정밀화학 등에 총 828억원의 과징금이 부과됐다. 그러나 비싼 돈을 내고 비료를 사야 했던 농민들은 손해배상을 여태 받지 못했다.

 

담합 등 기업의 불법행위로 소비자 피해가 발생해도 한국에서 개별 소비자가 이를 배상받는 것은 거의 불가능하다. 비료 업체간 담합으로 비료 값이 올랐고, 정상가보다 비싸게 비료를 산 농민들은 피해를 입은 것으로 볼 수 있다. 

그러나 농민 개인이 담합으로 입은 피해를 법원이 인정하는 방식으로 증명하는 데 수억원의 비용이 든다. 비료 담합 사건은 전국농민회총연맹(전농) 소속 농민 1만8000여명이 공동으로 소송을 진행하면서 피해액 입증에 성공했지만 극히 이례적인 경우다. 

 

(중략)

 

원문보기 http://biz.khan.co.kr/khan_art_view.html?artid=201706152123005&code=920… 

금, 2017/06/16- 18:30
139
0

보편요금제 법안 처리를 촉구하는 통신소비자단체 기자회견

일시 및 장소 : 2018년 8월 14일(화) 오전 11시 30분, 국회 정문 앞

– 8월 임시국회에서 보편요금제 도입 위한 전기통신사업법 개정안 처리 촉구

– 최근 이통사들의 요금제 개편안, 가계통신비 부담 완화 도움 안돼,

– 오히려 고가-저가요금제 이용자 간 차별만 36배에서 83배로 커져

– 보편요금제 도입으로 고가요금제 중심의 시장개편, 저가요금제 혜택 늘려야

○ 주최 : 경실련⋅민생경제연구소⋅소비자시민모임⋅한국소비자연맹⋅참여연대 민생희망본부

○ 순서
• 사회 : 안진걸 민생경제연구소 소장
• 발언1 : 정지연 한국소비자연맹 사무총장
• 발언2 : 윤명 소비자시민모임 사무총장
• 발언3 : 윤철한 경실련 시민권익센터 국장
• 발언4 : 한범석 참여연대 민생희망본부 통신분과장
• 구호제창 및 퍼포먼스

1. 가계통신비 부담 완화를 위해 활동하고 있는 통신소비자·시민단체(경실련, 민생경제연구소, 소비자시민모임, 한국소비자연맹, 참여연대 민생희망본부)들은 오늘(8/14) 오전 11시 30분 국회 정문 앞에서 기자회견을 열어 오는 8월 임시국회에서 “진짜 민생법안” 보편요금제 도입을 위한 전기통신사업법 개정안을 반드시 처리할 것을 촉구하고, 과학기술정보통신부 산하에 통신소비자단체, 민간통신전문가 등이 참여하는 이용약관심사위원회를 설치하여 보다 투명하고 합리적인 요금정책을 추진할 것을 요구하였습니다.

2. 지난 6월 21일 과기정통부가 보편요금제 도입, 전기통신서비스의 도매제공 대가 산정의 기준 개선 등의 내용을 담은 전기통신사업법 개정안을 국회에 제출하였으며 오는 8월 임시국회와 9월 정기국회에서 논의될 예정입니다. 이번 개정안은 문재인 대통령이 공약한 이동통신 기본료 폐지 공약을 사실상 폐기하며 그 대안으로 제시한 ‘보편요금제 도입’을 골자로 하고 있으며, 보편요금제 도입으로 경쟁력 약화가 우려되는 알뜰폰 사업자에 대한 지원, 보호 방안 마련을 담고 있습니다.

3. 지난 4월에 있었던 규제개혁위원회의 보편요금제 심사에 진술인으로 참석했던 정지연 한국소비자연맹 사무총장은 “보편요금제는 이용자가 보다 공평하고 저렴한 요금으로 전기통신서비스를 제공받을 수 있도록 하기 위해 반드시 필요하다.”며 “이동통신 3사들이 그동안 독과점 상태에서 연간 2조원에 가까운 이익을 보면서도 고가요금제를 중심으로 혜택을 집중하며 저가요금제 이용자를 차별하고 자신들의 이익을 극대화하는데만 골몰해왔기 때문에 보편요금제 도입을 통해 가격 왜곡이나 이용자 차별에 대한 정부의 개입이 필요하다.”고 밝혔습니다. 또한 “이미 현재 통신소비자들의 월평균 데이터 사용량이 4GB를 넘어서는 만큼 정부가 제안한 음성과 데이터 제공량이 너무 적으므로 음성은 무제한, 데이터는 최소한 2GB 이상을 제공해야 제도 도입의 실효성이 있을 것”이라며 국회와 정부의 적극적인 역할을 주문했습니다.

4. 소비자시민모임의 윤명 사무총장도 “최근 계속되는 폭염주의경보 등 중요정보들도 대부분 휴대전화를 통해 제공되고 있는만큼 보편요금제 문제는 기업의 이익 차원에서 접근할 것이 아니라 국민의 기본권 보장 차원에서 접근하는 것이 맞다.”면서 “보편요금제 도입이 이통3사나 일부 언론이 말하는 것처럼 지나친 시장 개입이라 보기 어렵다.”고 주장했습니다. 또한 “최근 정부가 보편요금제 도입 방침을 밝힌 이후 이통사들이 잇따라 3만원대에 데이터를 1GB 내외로 제공하는 요금제를 출시하며 더 이상 보편요금제를 도입할 이유가 사라졌다고 주장하지만, 그동안은 왜 이런 요금제를 출시하지 않다가 보편요금제 도입이 임박하자 이제서야 내놓는 것인지 그 저의가 궁금하다.”며 “보편요금제 입법을 통해 LTE 뿐만 아니라 곧 도입될 5G부터는 처음 상용화 단계부터 저가요금제를 통한 경쟁이 이루어질 수 있도록 해야 한다.”고 주장했습니다.

5. 윤철한 경실련 시민권익센터 국장은 “최근 KT와 SKT가 3만 3천원에 각각 1GB와 1.2GB를 제공하는 내놓으며 보편요금제를 이미 달성했다는 입장이지만 오히려 저가요금제와 고가요금제 이용자간 차별만 심화되었다.”며 “SKT를 기준으로 보면 기존에는 3만 3천원짜리 요금제가 데이터 제공량 300MB, 가격이 그 2배인 6만6천원짜리 요금제의 데이터 제공량이 11GB로 약 36배 차이가 났다면 최근 요금제 개편 이후에는 3만 3천원짜리 요금제의 데이터 제공량이 1.2GB, 6만 9천원짜리 요금제의 데이터 제공량이 100GB로 약 83배로 늘어나 고가요금제에 대한 특혜 집중만 더 심해졌다.”고 밝혔습니다. “결국 통신사들은 같거나 비슷한 가격에 데이터를 더 주는 것처럼 하지만 이러한 요금제 개편이 가능하다는 것부터가 애초부터 그만큼의 폭리를 취해왔다는 반증이며, 소비자 입장에서는 계속 고가요금제로 유인되어 다 쓰지도 못 하는 데이터를 위해 돈을 추가로 더 부담하는 상황에 놓이게 된다.”며 소비자들을 기망하는 통신사들의 요금정책을 강하게 비판하였습니다.

6. 2G, 3G 원가 관련 자료 정보공개청구 소송에도 변호인으로 참여했던 한범석 참여연대 민생희망본부 통신분과장(변호사)은 “이와 같이 소비자를 기망하는 통신사들의 고가요금제 유도 정책이 가능한 것은 이용약관인가·신고 권한을 가진 과학기술정보통신부가 사실상 제역할을 하고 있지 못하기 때문”이라면서 “대법원의 2G, 3G 정보공개판결로 공개된 2005년부터 2011년까지의 이용약관인가·신고자료를 분석한 결과 요금제의 적정성에 대한 자체적인 분석이나 검증이 전혀 없이 ‘개별 원가를 산정하는 것이 현실적으로 어렵다’는 이통사의 입장에 근거해 이전에 출시된 요금제 및 타사 요금제와의 비교만으로 인가를 해줬고 이러한 상황은 최근 LTE 요금제 인가과정에서도 거의 그대로 반복된 것으로 보인다.”고 주장했습니다. 한범석 변호사는 “통신소비자의 권익과 직결되는 요금인가·신고제도가 이처럼 형식적으로 운영되는 데에는 외부의 감시와 견제가 없기 때문”이라며 “보편요금제 도입과 동시에 통신소비자와 민간전문가들이 참여하는 가칭 이용약관심사위원회를 통해 통신요금의 적정성과 요금정책에 대한 견제장치를 더욱 늘려야 한다.”고 주장했습니다. 끝.

화, 2018/08/14- 16:35
138
0

법원의 홈플러스 ‘1mm’ 위법행위, 20만 원 배상 판결

– 홈플러스는 모든 개인정보 불법매매 피해자들에게 사과하고 피해 보상하라 –
– 정부는 사회적 합의와 개인 동의 없는 개인정보 비식별조치 재검토해야 –

오늘(18일) 서울중앙지방법원 제31민사부(부장판사 김정운)는 홈플러스의 개인정보 불법매매에 대한 위법성을 인정하고, 피해자 1,067명에 대해 1인당 최대 30만 원까지 배상을 판결했다. 법원은 경품행사를 가장한 거짓·부정한 방법으로 개인정보를 수집·판매한 행위 20만 원, 동의 없이 사전 필터링을 위해 보험사에 개인정보 제공한 행위 5만 원을 인정했다. 개인정보 열람을 거부 행위에 대해서는 피해를 인정하지 않았다.

경실련과 진보네트워크센터는 헌법에 보장된 개인정보 자기결정권의 중요성을 확인시켜준 재판부의 판결을 존중한다. 경품행사를 미끼로 1mm 고지로 거짓·부정한 방법으로 개인정보를 수집한 행위를 위법성을 인정해 배상하도록 결정한 것은 의미가 있다. 다만 홈플러스가 개인정보 불법매매로 얻은 이익이 최소 231억 원에 이르는 상황에서 1천 명이 넘는 피해자들에게 배상할 총액이 8,365만 원(홈플러스 6,760만 원, 라이나생명 485만 원, 신한생명 1,120만 원)에 불과하다. 이는 기업의 불법행위 처벌과 재발 방지를 위해서는 턱없이 적은 배상액이다. 또한, 동의 없이 보험사에 개인정보를 제공한 행위에 소액(5만 원) 배상만 인정하고, 개인정보보호법과 정보통신망법에 규정된 기본권인 ‘개인정보 열람권’을 거부한 불법행위에 대한 배상을 인정하지 않은 부분은 아쉬움이 크다.

이번 판결은 지난 2015년 7월 경실련과 진보네트워크센터가 개인정보 불법매매 피해자 1,074명(7명 취하)과 함께 홈플러스를 대상으로 손해배상청구 소송을 제기한 결과이다. 또한, 경실련과 진보네트워크센터는 홈플러스가 경품행사를 빌미로 수집한 고객의 개인정보 및 패밀리카드 회원의 개인정보를 보험회사에 불법 매매한 사건에 대한 피해자 81명과 함께 피해보상 등을 요구하는 집단분쟁조정을 신청하고, 같은 해 4월 홈플러스가 고객 개인정보 제3자 제공현황을 삭제한 행태 등에 대해 검찰에 수사 의뢰 한 바 있다. 오늘의 승소 판결로써 사업자들이 개인정보를 그저 돈벌이 수단으로 치부해 버리는 안일한 생각에 큰 경종을 울리는 계기가 될 것이다.

홈플러스의 유죄 확인은 이번 판결뿐만이 아니다. 지난해 대법원은 검찰이 기소한 홈플러스 사건에 대해 “개인정보처리자는 처리 목적을 명확하게 해야 하고 목적에 필요한 범위에서 최소한의 정보만을 적법하고 정당하게 수집해야 한다는 개인정보 보호 원칙 및 법상 의무를 어긴 것”이라며 홈플러스의 유죄를 확인해 주었다. 또한, 같은 해 8월 안산소비자단체협의회가 제기한 손해배상청구 소송에서도 홈플러스의 위법행위를 인정해 일부 승소 판결을 한 바 있다.

경실련과 진보네트워크센터는 홈플러스는 법원 판결을 존중해 즉시 모든 피해 소비자에 사과하고 손해배상 할 것을 촉구한다. 또한, 개인정보 유출과 불법매매 등 기업의 불법행위를 근본적으로 해결하기 위한 집단소송제와 징벌배상제 도입을 촉구한다.

기술발달로 인한 개인정보의 노출 및 침해 위험이 커지고 있는 상황에서, 문재인정부는 사회적 합의 없이 개인정보를 대기업들의 돈벌이 수단으로 활용하는 ‘개인정보 비식별화’를 본격적으로 추진 하고 있다. 이번 판결로 4차 산업혁명과 빅데이터 등을 이유로 사회적 합의나 개인 동의 없이 개인정보를 산업적 이익추구 수단으로 활용하려는 정부 정책을 재설정하는 계기가 되기를 희망한다. <끝>

#붙임_홈플러스 민사·형사 소송 진행 경위

경실련 소비자정의센터 · 진보네트워크센터

목, 2018/01/18- 13:39
137
0

우리나라 망 중립성 원칙을 명확히 입법화해야 한다.

– 망 중립성 원칙 훼손하는 어떠한 시도도 용납될 수 없다. –
– 미국 망 중립성 폐기로 야기될 국내 이용자 차별 적극 대응해야 –

지난 14일 미국 연방통신위원회(FCC)가 망 중립성(net neutrality) 원칙을 폐기했다. 한편 국내에서는 방송통신위원회 이효성 위원장이 2017. 12. 6. 기자회견 당시 “완전한 의미의 중립성은 중요하지 않다.”라고 답하여 망 중립성의 중요 원칙을 완화할 것임을 시사한 바 있다.

이에 경실련은 망 중립성은 인터넷 생태계 발전과 소비자 차별 방지, 민주사회원리를 위해 꼭 지켜져야 할 가치임을 다시 확인할 필요가 있음을 분명히 한다. 이에 지난 2010년부터 통신사업자들의 언론플레이로 입법화되지 못한 망 중립성 원칙의 명확한 입법화를 촉구한다.

지난 2011년 SKT, KT가 카카오 등의 모바일인터넷전화(mVoIP) 사용을 제한하면서 이슈가 불거졌고, 사회적 논란이 커졌다. 전기통신사업법에 기간통신사업자의 이용자 차별행위를 금지하는 망 중립성 원칙이 마련되어 있지만, 규제 당국의 소극적 해석으로 이용자의 권리가 침해된 것이다. 그 결과 통신사업자가 자기의 이익을 위해 자신과 경쟁하는 인터넷 서비스를 차단해 현재 mVoIP 서비스가 제대로 성장하지 못한 것을 경험한 바 있다.

망 중립성이란 인터넷망을 보유(독점)하고 있는 통신사업자가 인터넷망으로 전송되는 데이터 트래픽을 그 내용·유형·기기 등과 관계없이 동등하게 처리해야 한다는 원칙을 뜻한다. 망 중립성 원칙이 무너진다면, 망을 보유하고 있는 통신사업자는 자신의 이윤 극대화를 위하여 망으로 전송되는 데이터 트래픽을 차별적으로 처리할 수 있다. 망을 보유하지 않은 통신사업자 또는 특정 서비스를 차단하거나, 이용자가 특정 서비스 이용할 때 더 많은 요금을 요구할 수 있다.

미국 망 중립성 폐기로 데이터 트래픽이 차별적으로 처리되면, 이를 이용하는 국내 이용자의 서비스 차별이 불가피하다. 이는 한미FTA 협정문에 명시된 ‘모든 공중 통신망 빛 서비스를 합리적이고 비차별적 조건으로 접근·이용하도록 보장한다.’라는 규정을 위반하는 행위이다.

미국의 망 중립성 폐기로 벌써 우리나라에서도 망 중립성 원칙 폐기를 주장하거나 망 중립성 원칙에 위배 되는 시도와 행위가 노골화되고 있다. 망 중립성 훼손은 인터넷 끝단 이용자의 선택권을 제한하여 사회의 혁신을 제한하고, 이용자의 콘텐츠와 어플리케이션 사용을 통신사가 계속 염탐하게 함으로써 프라이버시를 침해하며, 독점적인 통신사에게 유통되는 콘텐츠들에 대한 중요한 가치판단을 위임함으로써 민주사회원리를 파괴할 수 있다.

지난 7월에 시행된 「전기통신사업자 간 불합리하거나 차별적인 조건, 제한 부과의 부당한 행위 세부기준」에는 망 중립성 원칙의 예외 가능성이 열려 있어, 이 조항이 어떻게 적용될지 심각한 우려가 제기되고 있다. 우리와 다른 법제를 가진 미국 FCC의 결정에 휩쓸리기보다는, 문재인 대통령의 대선공약인 망 중립성 원칙을 명확히 하는 것이 우선이다. 우리 사회의 소비자권리, 프라이버시권 보장, 신규서비스진입보장을 통한 사회혁신, 민주원리의 보장을 위하여 흔들리지 않을 “망 중립성 원칙”을 입법화해야 한다. 또한 정부는 미국 망 중립성 폐기로 국내 이용자가 차별 받지 않도록 적극적으로 대응해야 한다. <끝>

화, 2017/12/19- 11:00
135
0

‘BMW 화재’ 사태에 대한 점검 및 운행정지명령은 누구를 위한 조치인가!

– 정부의 뒷북대응으로 인한 폐해를 자동차 소유자가 부담하는 것이 타당한가.

– 미봉책이 아니라, 진정 국민안전을 위한 자동차안전제도를 새로이 구축하라.

1. 정부는 오늘(14일) ‘BMW 화재’사태에 대하여, 자동차관리법 제37조 상의 ‘점검명령’ 및 ‘운행정지명령’을 발동하는 대국민 담화를 발표했다. 담화를 간추리자면, 국민의 안전을 위하여 긴급안전진단을 받지 않은 대상 차량에 대해 ‘점검명령’ 및 ‘운행정지명령’을 발동할 것을 시장․군수․구청장에게 요청하는 것이 주요한 내용이다. 또한 ‘BMW’ 회사에 대하여는 긴급안전진단의 조속한 완수와 무상대차 등 대상자동차 소유자를 위한 후속 조치를 요청하면서, 현재 제기되고 있는 각종 의혹의 해소를 위하여 적극 협조할 것을 강조하기도 하였다. 나아가 정부는 이번 사태에 대한 공정하고 철저한 조사를 약속하면서, 징벌적 손해배상제도의 실효성 강화 및 결함은폐․늦장리콜 등에 대한 엄중한 처벌 등 자동차안전제도 전반에 대한 개선을 선언하였다.

2. 주지하는 바와 같이 그간 정부는 자동차의 결함과 하자 등의 문제에 대하여 법 제도의 미비 등을 이유로 미온적인 태도를 취해왔다. 덕분에 자동차 소비자는 자신의 권리를 스스로 구제하기 위하여 ‘시동 꺼짐’으로 골프채를 들기도 하고, ‘트랜스미션 결함’으로 언덕을 오르다가 멈추기도 했으며, ‘비가 새면’ 알아서 실리콘을 바르다가 급기야 ‘제어불능 상황’의 발생으로 온 가족이 몰살당하기도 하였다. 그러한 시점마다 정부는, 자동차제조사와 자동차 소비자가 알아서 해결할 문제로 규정하고는 그저 뒷짐을 질 뿐이었다. 그러했던 정부가 이번 ‘BMW 화재’사태에 대하여 이렇듯 촉각을 세우고 대응을 논의해오면서 심지어 2회에 걸친 ‘대국민담화’까지 발표를 했다는 점은 실로 큰 변화가 아닐 수 없다. 이에 경실련은, 이렇듯 급변한 정부의 대응 태도에 대하여 환영과 지지의 뜻을 먼저 전하고 싶다.

3. 그러나 경실련은, 이러한 정부의 변화에는 몇 가지의 문제와 자명한 한계가 존재한다는 점 또한 동시에 밝히고자 한다.

먼저 문제점들을 밝히자면 다음과 같다.

3.1. ‘화재’이기 때문이다.

이번 ‘BMW 화재’사태는 기타의 자동차 결함과는 달리 화재가 가지고 있는 위험의 속성상, 해당 차량의 소훼뿐만이 아니라 주변 차량 및 기타 건조물로의 화재피해 확대가 우려된다는 점이 사회적으로 큰 주목을 끌게 된 계기가 되었다. 즉 화재가 번지기 때문에 사회문제가 된 것이다. 그러나 심각한 자동차의 결함은 화재만이 아니다. 탑승자의 사망으로 이어지는 치명적인 결함에 대한 많은 신고들이, 여전히 정부의 책상 위에서 잠자고 있다는 점을 잊지 말아야 한다.

3.2. ‘소비자’는 규제가 아니라 보호의 대상이다.

이번 ‘BMW 화재’사태를 두고 가장 빈번하게 회자되는 아이러니는, 사실상 피해자에 불과한 해당 자동차의 소유자가 영문 모를 사회적 비난을 떠안고 있음에도 불구하고 다시금 정부의 행정적인 규제까지 받게 되는 것이 타당한가 하는 점이다. 그들은 우리 법률상 보호 대상이 되는 소비자일 뿐이다. 이러한 사태를 불러온 장본인은 자동차 구매자가 아니다. 결함 있는 자동차를 판매하고도 적당히 방관해 온 제조사와 결함 여부를 제대로 검사하지 못하고 인증을 내어준 정부이다. 책임을 져야 할 장본인들이 지금에 와서 사태 해결을 위해 오히려 피해자의 인내를 요구하며 급기야 직접적인 규제까지 하게 되다니, 그야말로 아이러니가 아닐 수 없다.

3.3. 오히려 ‘제조사’가 규제의 대상이다.

자동차 운행을 금지라는 강력한 조치를 수명하게 된 해당 자동차 소유자와는 달리, 제조사에 대하여 정부는 사태 해결을 위해 필요한 여러 조치를 완수해줄 것을 ‘요청’하는 정도에 그쳤다. 정부의 미온적인 태도는 비난을 면치 못할 것이다. 물론 정부가 제조사에 대한 강력한 조치를 발동할 수 있는 근거 규정이 없다는 항변을 할 수는 있겠다. 그러나 규정의 존재 여부와는 무관하게, 사태 해결을 위한 정부의 태도는 비난을 받고 있거나 불안에 떨고 있는 국민으로 부터 지지를 받을 수 있겠는가! 정부의 배려는 제조사가 아니라 소유자를 위한 것이어야 마땅하다. 무상대차를 언급만 할 것이 아니라, 실질적으로 원활한 대차가 가능하도록 지원을 해야 한다.

3.4. 정부는 ‘약속’ 이전에 ‘사과’부터 해야 한다.

정부는 이 사태의 해결을 위해, 각종의 의혹을 규명하기 위한 철저한 조사와 재발 방지를 위한 여러 제도의 개선 등을 약속하였다. 그런데, 왜 ‘사과’는 하지 않는 것인가? 화재가 나고 있는 자동차들은 모두 우리 정부가 인증을 내어 준 자동차이고, 이를 신뢰하고 구매한 국민이 영문 모를 비난을 받거나 이유 없는 불안에 떨고 있는데 어찌하여 정부는 사과하지 않는 것인가? 제조사처럼 정부도 몰랐다고 하면, 그만인 것인가? 힘주어 말하건대, 정부 또한 책임을 져야 할 당사자임을 부인할 수 없다. 먼저 ‘사과’부터 하라!

다음으로 한계점을 밝히자면 다음과 같다.

3.5. ‘사후대처’보다는 ‘사전방지’가 우선되어야 한다.

도로에서 불길이 치솟고 있는 지금의 시점에서는 사태의 해결, 즉 현실적인 대처가 먼저 논의되어야 함은 자명하다. 그러나 자동차의 결함은 대체로 치명적이기 쉽다. 사람을 태우고 고속으로 달리기 위한 것이기 때문에, 결함에 대한 사후대처는 항상 신체나 생명의 위해 등 크나큰 사회적 손실의 발생 이후에 논의될 수밖에 없다. 따라서 기타의 소비재와는 달리 자동차는 ‘사후대처’보다는 ‘사전방지’가 항상 먼저 고려되어야 한다는 특성이 있다. 그러나 이번 정부가 담화를 통해 약속한 정책들은 하나같이 사후대처를 위한 것들뿐이라는 점에서 유감을 금할 수 없다. 정부가 자동차안전제도의 개선내용으로 밝힌 “징벌적 손해배상제도의 실효성 강화 및 결함은폐․늦장리콜 등에 대한 엄정한 처벌 등”은 모두 사후대처를 위한 정책들이다. 외국이 운용하고 있는 강력한 ‘사전방지’ 정책들에 대한 언급은 왜 전무한 것인가? 그리 어렵지도 않다. 미국의 도로교통안전국(NHTSA)이 가지고 있는 강력한 권한들을 제조사들이 가장 두려워한다는 점은 이미 상식에 불과한 것 아니겠는가?

3.6. 또 한 번 ‘졸속입법’으로 무마할 것인가?

지난 국회에서 국토부는 자동차관리법에다 몇 개의 규정을 삽입하면서 ‘한국형 레몬법’이라며 운운한 바 있다. 그러나 레몬법은 소비자보호법제이다. 자동차관리법에 자리할 내용이 아니라는 것이다. 오히려 자동차관리법에는 이번의 사태에서처럼, 문제가 된 제조사를 정부가 규제할 수 있는 근거 규정이 없다는, 바로 그 규정들이 자리해야 한다. 즉 자동차의 결함에 대한 정부 차원의 사전방지책들이 자리해야 한다. 유행처럼 언급되고들 있는 징벌적 손해배상제도나 리콜의 구체화에 대한 내용들은 소비자를 보호하기 위한 법적 수단이므로 이들 규정을 자동차관리법에다 끼워 넣는 것은 그야말로 졸속입법이자 미봉책에 불과하다. 이것이 바로 부인할 수 없는 ‘한국형 레몬법’의 현실이다. 현재의 자동차관리법을 제대로 한번 읽어보라. 입법자는 자동차의 ‘하자’와 ‘결함’을 전혀 구분하지 못한 채, 여기저기 필요한 곳에서 아무렇게나 남발하고 있다. 여기에다 최근 입법 예고된 바 있는 동법의 시행규칙 개정안은 ‘중대한 하자’를 새로이 규정하고자 하고 있다. 도대체 ‘중대한 하자’와 ‘결함’은 어떠한 차이가 있는지, 정부와 입법자는 생각이나 해보았는가? 이러한 이유로 제조사들이 가장 맘 편히 장사할 수 있는 나라가 된 모양이다.

4. 경실련은 비단 이번 ‘BMW 화재’사태의 해결에만 주목하지 않는다. 정부의 표현을 빌자면, 진정 국민안전을 위할 수 있는 건실한 ‘자동차안전제도’의 구축을 위해 노력하고자 한다. 미봉책으로 점철되어 온 지금까지의 부실을 타파하고, 자동차의 안전을 제대로 담보해낼 수 있는 근본적인 개혁을 주장하는 것이다. ‘적당히’라는 안일이 가져온 작금의 사태를 교훈 삼아, 다소 부담스럽더라도 이제는 ‘새로이’라는 큰 결심을 해야만 한다. 끝.

화, 2018/08/14- 20:55
135
0