「개인정보 보호법」이 2020년 2월에 개정되면서 정보주체의 동의 없이도 과학적 연구 목적으로 개인정보를 가명화하여 이용할 수 있게 되었으나, 「생명윤리법」에는 기존 수집된 정보를 가명화 또는 익명화할 경우 연구목적으로 이용할 수 있는 특례조항들이 존재하고 있다. 2020. 9. 25. 대한기관윤리심의기구협의회(KAIRB) 연례총회에서 박경신 오픈넷 이사(고려대 법학전문대학원 교수)는 위 2가지 법체계가 어떻게 조화하는지에 대해 발표하며 개인정보보호법 개정이 가진 문제점에 대해서도 지적했다.
4월 1일 더불어민주당 민병덕 의원은 개인정보 보호법 일부개정법률안(의안번호 2109273)을 대표발의했다. 개정안의 주요 내용은 공익제보 목적의 개인정보 이용·제공을 가능하게 하고 개인정보보호법 제28조의5와 제28조의7을 개정해 가명정보에 대한 정보주체의 열람권 등을 보장하는 내용이다. 사단법인 오픈넷은 데이터3법의 통과 직후부터 제28조의7의 문제를 지적하고 민병덕 의원실과 함께 토론회를 주최하는 등 개정을 위해 노력해왔다. 이번 개정안은 그러한 노력의 결실로 다음 개인정보보호법 개정에 꼭 반영되어야 할 것이다.
개정안의 제안이유와 주요내용에 의하면 “현재 가명정보는 어떠한 경우에도 재식별화가 되지 않도록 하고 있어 정보주체가 열람권과 정정권 등을 행사하려고 할 때도 재식별화를 할 수가 없어 권리보장이 이루어지지 않는 점”이 있고, “가명정보의 재식별화가 완전히 불가능하다는 이유로 가명정보에 대해서는 정보주체의 열람권과 정정권을 제약한 것은 GDPR이 과학적 연구 등 사회적 가치가 있는 연구를 급부로 하여 정보주체의 열람권 정정권 등을 제약하려 한 것과 큰 차이”가 있다. 따라서 “통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 이용된 가명정보”에 대해서만 정보주체의 열람권 등을 제한하고, 다른 목적의 가명정보에 대해서는 정보주체의 권리를 행사할 수 있도록 제28조의7을 개정하면서, 정보주체의 권리 행사나 개인정보처리자의 의무를 이행하기 위한 경우에는 예외적으로 재식별화가 가능하도록 제28조의5를 개정하려는 것이다.
그리고 현행법 제18조 제2항은 개인정보를 목적 외의 용도로 이용하거나 제3자 제공을 할 수 있는 경우를 규정하고 있는데, GDPR과 달리 공익제보의 목적 외 이용 또는 제공을 허용하고 있지 않아 공익제보를 가로막고 있다. 이에 개정안은 “공익을 위하거나 개인정보처리자의 공무수행에 필요한 경우”와 “개인정보처리자 또는 제3자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우”를 추가하여 공익제보를 활성화하는 내용도 담고 있다. 이 또한 오픈넷에서 문제의식을 갖고 있었던 부분이다.
현행법에서 가명정보도 개인정보임에도 불구하고 가명정보에 대해서는 개인정보 열람권(제35조), 정정·삭제권(제36조), 처리거부권(제37조) 등 정보주체의 권리를 인정하지 않고 있는 것은 개인정보자기결정권에 대한 큰 침해이다. GDPR에서는 ‘과학적 연구, 통계, 공익적 기록(archiving) 등의 목적’을 위해서 이용된 경우에만 열람권, 정정권, 처리거부권 등이 제한되고 있고, 이를 위해 해석상 정보주체의 권리 보장 즉 열람, 정정, 처리거부 등을 위한 가명정보의 재식별화는 자유롭게 허용되고 있다. 가명처리가 되었다고 해서 과학적 연구 목적 등 이용에 대한 동의요건이 없어짐은 물론 모든 목적의 이용에 대한 열람, 정정, 삭제, 처리거부 등의 권리도 없어진다면 ‘가명정보도 개인정보’라는 GDPR의 대전제에 정면으로 반하는 것이다. 또한 개인정보처리자 입장에서는 가명정보의 재식별화가 예외없이 금지되어 있기 때문에 정보주체의 권리를 보장해주려고 해도 할 수 없는 상황이다. 실제로 이통사들은 동 조항들에 근거해 가명정보 처리에 관한 정보주체의 권리 행사를 거부하고 있고, 참여연대는 개인정보보호법 제28조의7에 대해 헌법소원을 제기했다.
문재인 정부의 4차 산업혁명 정책의 핵심에는 데이터 활용에 기반한 데이터 산업 육성이 있고, 데이터 관련 규제 완화 기조 하에 2020년 데이터3법의 개정이 급하게 이루어졌다. 하지만 그 과정에서 제28조의7과 같이 정보주체의 정보인권을 침해하는 내용이 들어오는 등 졸속입법의 한계가 드러났으며, 개인정보보호위원회는 데이터3법 개정이 이루어진지 1년도 안 되어 개인정보보호법 개정을 준비하고 있다. 민병덕 의원안의 내용이 반영된 개정이 이루어지도록 정부와 국회가 함께 노력할 것을 촉구한다.
2021년 4월 23일
사단법인 오픈넷
문의: 오픈넷 사무국 02-581-1643, [email protected]
[관련글]
[보도자료] 오픈넷·민병덕 의원실, “가명정보 열람권 등 정보주체 권리 보장을 위한 토론회” 개최 (12/7, 유튜브 라이브) (2020.12.01.)
[논평] 오픈넷, EU에 대한민국 GDPR 적정성 평가시 가명정보특례조항에 대한 검토 요구 (2021.03.31.)
[입법정책의견] 개인정보보호위원회의 개인정보 보호법 개정안에 대한 의견 제출 (2021.02.17.)
[논평] 개인정보보호법 가명화 도입, 입법불비부터 선결되어야 GDPR 수준의 정보보호 할 수 있다. (2020.04.06.)
지난 5월 28일 사단법인 오픈넷은 아티클19 및 SAFENET 포함 24개 국제 인권단체들과 함께 인도네시아 정부가 공포한 정보통신부령 “MR5”에 대한 반대 서한을 전달했다. MR5는 전자프런티어재단(EFF)에 따르면 지금까지 나온 인터넷규제법 중에서 최악이라고 한다. (위 서한전달을 위한 교섭을 하는 도중 인도네시아 정부는 시행일자를 5월 24일에서 6개월 연기하였다.)
MR5는 첫째, 인도네시아 내에서 접근 가능한 모든 국내외 플랫폼에 ‘금지 콘텐츠’가 유통되지 않도록 할 의무를 부과하고 이를 지키지 않을 경우 플랫폼이 차단되도록 하였다. 플랫폼 운영자에게 불법정보를 미리 차단하도록 요구하는 것은 플랫폼 운영자가 사전검열(prior censorship)이나 상시감시(general monitoring)를 하도록 강요하여 국제인권원칙의 하나인 정보매개자책임제한 원리에 반한다.
둘째, 위 ‘금지 콘텐츠’는 “공공의 동요와 무질서(public unrest or public disorder)를 촉발하는(causing) 모든 콘텐츠”로 정의되어 매우 광범위하게 설정되어 있다. ‘금지 콘텐츠’의 정의는 우리나라 기준에서 과잉금지의 원칙과 명확성의 원칙에 모두 반하는 것으로서 표현의 자유를 위축시키고 합법적인 정보까지 차단한다.
셋째, 특히 인도네시아 정보통신부가 특정 콘텐츠에 대해 “긴급”차단을 요청할 경우 24시간 내에 차단이 이루어지지 않으면 플랫폼 자체가 차단된다. 이 역시 짧은 시간 안에 판단을 내릴 수 없는 플랫폼 운영자가 콘텐츠의 합법성에 무관하게 과잉차단을 하도록 한다.
넷째, 위 플랫폼들이 모두 사전등록을 하지 않으면 역시 플랫폼이 차단되도록 하였다. 전 세계에서 콘텐츠 제공자 등록제를 운영하는 나라는 우리나라를 제외하면 거의 없다. 사전등록제는 플랫폼들의 운영권한을 정부가 좌지우지할 수 있는 통제수단이 된다.
다섯째, 위 플랫폼들이 사전등록과 동시에 사용자 정보에 “직접 접근(direct access)” 권한을 정보통신부에 부여해야 하며 이 권한을 부여하지 않으면 역시 플랫폼이 차단된다. 이와 같은 직접 접근은 아무런 근거 없이 수많은 사람들에 대한 감시를 허용하고 특히 영장과 같은 절차적 보호기제를 생략한다. 이는 오픈넷이 주도하여 500여 시민단체들이 연명한 통신감시에 대한 필수성 및 비례성 원칙에 정면으로 반한다.
문의: 오픈넷 사무국 02-581-1643, [email protected]
사단법인 오픈넷이 사단법인 체감규제포럼과 공동으로 2019. 11. 7.(목) 오후 2시, 명동 포스트타워에서 상호접속고시 개정방안 특별세미나를 개최합니다.
인터넷을 기반으로 하는 디지털 경제가 국가경쟁력에 미치는 중요성은 더 확고하고 강력해지고 있습니다. 세계 경제지형은 인터넷 기반의 디지털 경제라는 새로운 경제축을 형성하며 부가가치와 일자리를 창출하고 있습니다. 그러한 의미에서 ‘인터넷망’은 디지털 경제에 있어서 자원 배분의 근본이 되는 국가의 주요 정책입니다.
그러나 정부는 ‘인터넷망’의 핵심 가치인 ‘자유’와 ‘공정’이라는 공익을 준수함에 있어서 흠결을 보인 바 있습니다. 2016년 개정, 시행된 ‘상호접속고시’에 의거하여 통신사는 콘텐츠·플랫폼 업체에게 ‘망사용료’를 부과, 수익을 취하고 있습니다. 그러나 이러한 ‘망사용료’ 혹은 과다한 ‘인터넷접속료’는 혁신적 서비스의 안착에 부정적 영향을 미치고 있습니다. 특히 이러한 중요한 ‘고시’의 개정이 이해관계자 의견수렴 등 그 타당성에 대하여 제대로 검증할 기회도 없이 ‘비중요’ 규제로 취급되어 시행되었습니다. 자유롭고 공정한 인터넷 산업 생태계 구축을 위해 ‘상호접속고시’의 정산방식에 대하여 공개적으로 숙의할 수 있는 토론의 장을 마련하고자 합니다.
이번 세미나에서는 캐나다 오타와대학교 로스쿨 마이클 가이스트 교수(Michael Geist, Professor of Law, Ottawa University)를 초청해 “캐나다 인터넷 종량제 도입 실패의 교훈”에 대한 기조발표를 듣습니다. 이어 국내 전문가 김민호 성균관대 법학전문대학원 교수, 박경신 고려대 법학전문대학원 교수, 김현경 서울과기대 IT정책전문대학원 교수가 각각 상호접속고시의 문제점을 다양한 관점에서 분석해봅니다.
국내외 전문가 발표 후 자유롭고 공정한 인터넷 생태계 조성을 위한 ‘상호접속고시’ 개정방안을 논의하는 특별좌담이 진행됩니다. 이상우 연세대 정보대학원 교수가 좌장을 맡고, 김도승 목포대 법학과 교수, 김민호 성균관대 법학전문대학원 교수, 김현경 서울과기대 IT정책전문대학원 교수, 박경신 고려대 법학전문대학원 교수, 조윤영 중앙대 정치학과 교수, 최민오 보안컨설턴트/오픈넷 자문위원이 토론합니다.
관심있는 분들의 많은 참석을 바랍니다.
문의: 오픈넷 사무국 02-581-1643, [email protected]
일시: 2019. 11. 7. 14:00~
장소: 명동 포스트타워 21층 스카이홀 (서울시 중구 충무로1가 21)
주최: (사)오픈넷, (사)체감규제포럼
<특집 기조발표> 캐나다 인터넷종량제 도입실패의 교훈
Michael Geist, Professor of Law, Ottawa University
<발표>
1. ‘상호접속고시’의 법리적 문제와 개선방안
2. 인터넷의 구동원리와 현행 ‘상호접속고시’의 괴리
3. ‘상호접속고시’ 관련 국제적 동향 분석
<특별좌담> ‘자유’롭고 ‘공정’한 인터넷 생태계 조성을 위한 「상호접속고시」 개정방안
2019.11.14. 서강대학교에서 남덕우기념사업회가 주최한 “한국언론, 길을 묻다” 토론회가 열렸다. 이날 토론회에는 각계 학자·언론인들이 모여 ‘가짜뉴스, 규제해야 할까?’, ‘언론의 소유에 관한 질문’, ‘한국 언론의 당파성(정파성)’을 주제로 한 발제 및 토론이 이루어졌다. 이 토론회에서 박경신 오픈넷 이사가 아래의 내용으로 가짜뉴스 규제에 대해 발표했다.
박경신 오픈넷 이사/고려대 법학전문대학원 교수
위 기준에 비추어 허용되는 표현규제 (괄호 안은 해악)
허위사실유포죄? – 보통은 “공익”, “혼란” 등으로 포장되어 있지만 구체적인 해악이 적시되지 않음 → 위헌 및 인권침해로 받아들여짐
역사: 실제로 권위주의 정부에서 진실된 비판을 억압하기 위한 도구로 이용됨. 예) 유신정부의 긴급조치 1호의 첫번째 신설범죄 “유언비어유포죄”
공통점: 화자가 가진 선의에 의해 형성될 수도 있는 공익의 가치
화자에게 있는 약간의 악의. 이것은 사상의 자유시장에서 다투어져야 할까? 형사처벌로 다루어져야 할까?
– 게시자에 대한 형사처벌(x)
– 플랫폼업자에 대한 벌금(O)
– 허위사실 유포죄(X)
– 기존 형법에 불법으로 정해진 정보(O)
아니면 불신하는 국민들이 믿는걸까?
다른 글에서 인터넷에 정보전달료가 없어야 하고 접속료만 있어야 한다고 설명했었다. 인터넷에서는 정보전달은 다같이 나눠서 하는 것이니 돈을 낼 사람과 받을 사람이 나눠져 있지 않다. 그럼에도 불구하고 전기, 수도를 “쓰는 만큼 내왔던” 즉 종량제로 써왔던 많은 분들은 인터넷도 쓴 만큼 내야 하지 않을까 걱정하는 사람들이 있다.
그런 사람들을 위해서 다음의 사례들을 통해서 설명해보고자 한다.
(1) 도서관에 비유해보자면 책을 보러 갔는데 책을 1권씩 빌려보는데 많은 책을 빌리거나 또는 책을 오래 본다고 돈을 받지는 않을 것이다. 책 여러권을 한꺼번에 빌리면 다른 사람들이 그 책을 빌려보지 못하게 하니 숫자를 제한하거나 몇권 이상은 돈을 내도록 하는 것은 상상해볼 수 있다.
(2) 거꾸로 저자나 출판사 입장에서도 똑같이 생각해볼 수 있다. 도서관의 장서공간이 한정되어 있는데 너무 많은 책들을 비치해달라고 하는 것에는 제한이 있을 수 있다. 하지만 책 숫자는 똑같은 도서관 이용자들이 많이 빌려본다고 해서 도서관이 그 책의 저자나 출판사에게 돈을 받으려 하거나 대여횟수를 제한하는 것은 상상하기 어려울 것이다.
인터넷이 망중립성을 통해 보호하려는 것은 위의 (1), (2)의 도서관 이용자들이나 저자들이 타인들에게 부담을 주지 않는 한, 비용에 부담을 갖지 않고 정보에 접근하고 정보를 퍼뜨릴 수 있는 자유이다.
(3) 단체관광을 갔는데 경치구경을 많이 했다고 해서 돈을 더 받지는 않을 것이다. 하지만 다른 사람의 경치구경에 영향을 주도록 관광버스 자리를 2개를 차지한다거나 한다면 돈을 더 받아야 할 것이다. 경치구경도 경치를 이루는 사물들에 전자파가 반사되어 안구에 도달하면서 이루어지는 것이고 인터넷도 전선을 통해서 전자파가 전달되는 것이다. 접속용량을 높이기 위해 전선을 더 굵은 것을 써야 한다면 돈을 더 내야겠지만 같은 전선에서 전자파가 얼마나 지나가든 비용은 늘어나지 않기 때문에 관광객이 경치구경하는 것과 다를 바가 없다.
(4) 상가건물의 한칸을 빌려서 식당을 운영하는데 손님이 많이 온다고 해서 건물주가 월세를 올려받으려고 하면 우리는 젠트리피케이션이라고 비난한다. 임대공간에 대해서 정당한 대가를 내고 손님이 너무 많이 와서 줄서서 기다리게 만드는 것도 감수하며 다른 공간에 입주한 상인들에게 아무런 피해를 주지 않고 장사를 하는데 그게 잘된다고 돈을 더 받기 시작하면 상인은 행인들의 눈길을 끌기 위해 창의력을 발휘할 이유가 없을 것이다. 다른 한편 상인이 못 견뎌서 옆의 한칸을 더 빌려서 공간을 넓히겠다고 하면 그때 임대료를 더 받는 것은 아무런 문제가 없을 것이다. 인터넷은 다양한 사람들이 창의력을 꽃피우도록 하기 위한 플랫폼이다.
(5) 구태여 전기나 수도에 비유를 하자면, 위 (4)의 상가임대차와 비슷하게 생각해볼 수 있다. 전기 및 수도를 공급받을 때 실제 사용한 전력이나 수량에 대해서 돈을 내지 전기, 수도로 뭘 했는지를 따지지 않는다. 예를 들어 전기를 이용해서 부가가치높은 휴대폰 사업을 한다고 해서 수도세를 더 내지는 않는다. 또는 수돗물을 이용해서 예를 들어 콜라를 만든다고 해서 돈을 더 내지는 않는다. 심지어는 콜라가 수돗물과 시장에서 경쟁하더라도 말이다.
(6) 또는 전력이나 수량을 많이 쓰는게 아니라 전압과 수압을 이용해서 사업을 하는 경우를 생각해볼 수 있다. 예를 들어 전력은 거의 안 쓰고 전압만 이용해서 구동하는 전자기기가 있다고 생각해보자. 그렇다면 ‘쓴만큼 낸다’고 했을 때 사용의 대상은 전력이나 수량이 아니라 전압과 수압이라고 볼 수 있고 정녕 ‘쓴만큼 내고 싶다’면 전압이나 수압이 들어올 수 있게 전선이나 파이프를 연결한 비용만 내면 된다. 마찬가지로 인터넷에서 이용되는 것은 접속용량이지 정보의 누적통행량이 아니다.
(7) 그래도 미련이 있다면 텔레비전을 생각해보자. 인터넷을 이용할 때 데이터를 가장 많이 소비하는 것이 동영상이라고 하는데 공중파이든 케이블이든 엄청난 해상도의 동영상이 전달되는데 시청자들은 24시간 텔레비전을 보더라도 똑같은 액수를 낸다. 인터넷과 마찬가지로 텔레비전도 정보전달량이 비용에 미치는 영향은 거의 없다. 전자파가 공기를 지나든 케이블선을 지나든 DSL선을 지나든 발생하는 비용은 제로에 가깝다. 인터넷도 똑같이 생각하면 된다. 물론 인터넷은 더 나아가서 정보전달을 인터넷에 참여하는 단말 사이의 크라우드소싱으로 해결하기 때문에 더욱 정보전달료를 따로 받을 이유가 없다.
단, 모바일인터넷의 경우에는 예외적이다. 모바일인터넷은 기지국을 통해 신호가 오가는데 각 기지국에 예측할 수 없는 여러 개의 핸펀이 접속하여 신호를 받기 때문에 각 기지국별로 미리 충분한 접속용량을 정하기 어렵다. 그렇기 때문에 한 이용자의 이용량이 다른 이용자들의 이용속도에 영향을 미칠 수 있다. 이 때문에 과도한 이용자들 제어 차원에서 종량제를 시행하는 것이 타당하다. 물론 이제 기술이 발달해서 용량예측도 미리 할 수 있기 때문에 아예 모바일인터넷도 정액제로 제공하는 외국회사들이 생겨나고 있다.
그런데 우리나라에서는 유선인터넷에서도 일찌감치 종량제를 시행하고 있다. 바로 2016년부터 시행된 발신자종량제 상호접속고시 때문이다. 즉 망사업자들 사이에서는 ‘발신자종량제’ 원칙에 따라 정보전달료를 주고 받도록 요구하였다.
결과? 망사업자들이 좋은 콘텐츠를 자신의 네트워크에 유치하기를 꺼려하게 되었다. 왜냐하면 좋은 콘텐츠를 유치하게 되면 다른 망사업자 소속 이용자들이 그 콘텐츠에 접근하면서 자신의 망에서 외부 망으로 ‘발신’하는 데이터량이 늘어나게 되고 이에 비례하여 정산을 해줘야 하기 때문이다. 결국 망사업자들 사이에 경쟁이 없어지면서 인터넷접속료가 엄청나게 비싸지게 되었다. 2017년 3사분기 1Mbps 중간값 기준 서울에서 인터넷에서 접속하면 $3.77 인데 파리의 8.3배, 런던의 6.2배, 뉴욕의 4.8배, LA의 4.3배, 싱가폴의 2.1배, 동경의 1.7배이다. 서울은 시드니처럼 지리적 소외성이 없음에도 그러하다.
위의 표는 접속용량에 비례해서 계산되는 접속료를 말하는 것이다. 그런데 어떤 경우 망사업자들은 콘텐츠제공자들에게 발신자종량제의 부담을 떠넘기기도 한다. 즉 콘텐츠제공자에게 직접 종량제를 적용하기도 한다. 콘텐츠제공자 입장에서는 인터넷에 어차피 정액제로 해도 위에 표에 나온 것처럼 비싸니 종량제가 더 나을 수도 있겠다. 그러다보니 아프리카TV같은 곳은 1년 영업이익(약 150억)을 몽땅 인터넷접속료로 망사업자에게 지불한다.
우리 소비자들과는 무슨 상관이냐고? 네이버 (2016년 영업이익 1조에 인터넷접속료 734억), 카카오 (같은 해 영업이익 1000억에 인터넷접속료 약 300억)도 인터넷접속료 부담이 상당한데 이들도 아프리카TV처럼 우리에게 공짜서비스를 제공한다. 예를 들어 비싼 국제전화 대신 쓸 수 있는 보이스톡이 우리에게 무료인데 이에 대해서 카카오가 종량제로 인터넷접속료를 망사업자에게 낸다고 생각해보자. 카카오는 보이스톡을 무료로 유지하기 힘들 것이다.
콘텐츠제공자들에게만 그런 것이 아니라 이용자들에게도 종량제를 적용할 수도 있다. 캐나다에서는 2011-12년에 대형망사업자들이 자신의 망을 통해서 가정이나 기업에게 인터넷접속을 제공하는 중소망사업자들에게 부과하는 망이용대가를 종량제로 하겠다고 선언한 적이 있었다. 이렇게 되버리면 중소망사업자들도 어쩔 수 없이 종량제를 이용자들에게 부과할 수 밖에 없게 되고 이용자들 70만명이 서명운동을 벌여 대형망사업자들의 계획을 패퇴시킨 바 있었다. 캐나다 소비자들이 이렇게 열심히 싸운 이유는 인터넷에서 정보를 찾아볼 때마다 또는 정보를 업로드할 때마다 그 양에 비례해서 돈을 내는 것은 자신들의 표현의 자유와 알 권리를 침해한다고 생각했기 때문이다.
정보전달료는 무료여야 하며 인터넷접속료는 접속용량에 따라 정해져야지 종량제로 정해지는 것은 정보전달료를 받는 것과 마찬가지가 된다. 인터넷에서의 정보전달은 모두가 참여하기 때문에 제공자와 소비자가 따로 없고 정보전달의 한계비용은 거의 제로라는 점에서 전기, 수도와는 다르다.
시민들의 의견
댓글 달기