2020. 11. 5.(목) 오후 2시, 국회의원회관 제4 간담회실에서 ‘공익제보와 개인정보 심포지엄’이 열렸다. 김남국 국회의원, 국민권익위원회, 경찰청, 대한변호사협회, 개인정보전문가협회가 주최한 본 심포지엄은 각계의 전문가들과 함께 공익제보의 활성화와 공익신고자의 보호를 가능케 할 실효성 있는 방안을 모색하고자 마련되었으며, 박경신 오픈넷 이사가 ‘공익 제보 행위의 개인정보보호법 위반 여부 판단 기준과 향후 과제’를 주제로 발제했다.
사단법인 오픈넷은 지난 3월25일 EU개인정보보호관과 EU집행부에, 대한민국에 대한 GDPR적정성(adequacy) 평가를 함에 있어 우리나라 법이 가명정보에 대해 열람권 등의 정보주체권리를 박탈한 것에 대해 그리고 개인정보의 상업적 이용을 정보주체의 동의 없이 허용하는 ‘과학적 연구’특례의 정의에 있어서 연구내용의 공개를 요구하지 않는 점들을 고려해 줄 것을 요청하는 서한을 발송하였습니다.
GDPR적정성 평가는 EU회원국 시민들의 개인정보가 대한민국으로 이전될 수 있도록 하기 위한 즉 한국의 정보처리자들이 유럽시장에 진출하기 위해서는 필수절차이며(사안별로 비용을 들여야 하는 표준계약을 피하기 위해서는) 현재 아시아에서는 일본만 받은 상황입니다. EU집행부와 EU개인정보위원회는 대한민국과 적정성 결정을 내리기 위한 교섭을 진행 중입니다.
개인정보보호법 제28조의7은 과학적 연구 등의 특별한 목적이 아닌 경우에도 가명화만 되더라도 열람권 등 정보주체의 여러 권리가 박탈됩니다. 28조의5는 일단 가명화가 된 정보는 정보주체가 열람권 등 권리를 행사하기 위해 필요한 경우에도 재식별화를 할 수 없도록 하여 실제로 열람권 등의 정보주체의 권리를 소멸시키고 있습니다. 이렇게 될 경우 많은 정보처리자들이 과학적 연구 등의 특수한 정보처리를 수행하고 있지 않은 상황에서도 정보를 가명화된 상태로 보관한다는 이유만으로 열람권 등 정보주체의 권리 행사를 거부하는 일들이 발생하게 됩니다.
게다가 가명화만으로 이렇게 심각한 권리의 박탈이 발생하므로 가명화의 절차가 더욱 복잡하고 엄격해지면서 GDPR이 장려하고 요구하는 ‘안전조치(safety measure)’로서의 가명화를 하려는 정보처리자도 더욱 어려움을 겪게 되어 결과적으로는 정보주체들의 프라이버시가 더욱 침해됩니다.
또 우리나라 법에서는 가명화된 정보는 정보주체의 동의 없어 과학적 연구목적으로 처리할 수 있게 허용하고 있는데 이때 ‘과학적 연구’가 순수히 사적인 목적이 아니라 과학적 지식의 지평을 넓힐 수 있도록 연구가 공유될 것을 요구한 GDPR 전문 159조의 내용에 대응하는 내용이 우리나라 개인정보보호법에는 없다는 점도 지적하였습니다.
유럽시민들의 개인정보가 국내 정보처리자들에 의해 처리될 때 위와 같은 정보주체권리의 박탈이 이루어진다는 사실 또 ‘안전조치’로서의 가명화가 어려워진다는 사실은 적정성평가절차에 있어서도 중요한 의미를 가지게 될 것입니다. 우리나라 국회와 개인정보보호위원회가 하루 빨리 개인정보보호법의 가명특례조항들을 개정하길 기대합니다.
4월 1일 더불어민주당 민병덕 의원은 개인정보 보호법 일부개정법률안(의안번호 2109273)을 대표발의했다. 개정안의 주요 내용은 공익제보 목적의 개인정보 이용·제공을 가능하게 하고 개인정보보호법 제28조의5와 제28조의7을 개정해 가명정보에 대한 정보주체의 열람권 등을 보장하는 내용이다. 사단법인 오픈넷은 데이터3법의 통과 직후부터 제28조의7의 문제를 지적하고 민병덕 의원실과 함께 토론회를 주최하는 등 개정을 위해 노력해왔다. 이번 개정안은 그러한 노력의 결실로 다음 개인정보보호법 개정에 꼭 반영되어야 할 것이다.
개정안의 제안이유와 주요내용에 의하면 “현재 가명정보는 어떠한 경우에도 재식별화가 되지 않도록 하고 있어 정보주체가 열람권과 정정권 등을 행사하려고 할 때도 재식별화를 할 수가 없어 권리보장이 이루어지지 않는 점”이 있고, “가명정보의 재식별화가 완전히 불가능하다는 이유로 가명정보에 대해서는 정보주체의 열람권과 정정권을 제약한 것은 GDPR이 과학적 연구 등 사회적 가치가 있는 연구를 급부로 하여 정보주체의 열람권 정정권 등을 제약하려 한 것과 큰 차이”가 있다. 따라서 “통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 이용된 가명정보”에 대해서만 정보주체의 열람권 등을 제한하고, 다른 목적의 가명정보에 대해서는 정보주체의 권리를 행사할 수 있도록 제28조의7을 개정하면서, 정보주체의 권리 행사나 개인정보처리자의 의무를 이행하기 위한 경우에는 예외적으로 재식별화가 가능하도록 제28조의5를 개정하려는 것이다.
그리고 현행법 제18조 제2항은 개인정보를 목적 외의 용도로 이용하거나 제3자 제공을 할 수 있는 경우를 규정하고 있는데, GDPR과 달리 공익제보의 목적 외 이용 또는 제공을 허용하고 있지 않아 공익제보를 가로막고 있다. 이에 개정안은 “공익을 위하거나 개인정보처리자의 공무수행에 필요한 경우”와 “개인정보처리자 또는 제3자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우”를 추가하여 공익제보를 활성화하는 내용도 담고 있다. 이 또한 오픈넷에서 문제의식을 갖고 있었던 부분이다.
현행법에서 가명정보도 개인정보임에도 불구하고 가명정보에 대해서는 개인정보 열람권(제35조), 정정·삭제권(제36조), 처리거부권(제37조) 등 정보주체의 권리를 인정하지 않고 있는 것은 개인정보자기결정권에 대한 큰 침해이다. GDPR에서는 ‘과학적 연구, 통계, 공익적 기록(archiving) 등의 목적’을 위해서 이용된 경우에만 열람권, 정정권, 처리거부권 등이 제한되고 있고, 이를 위해 해석상 정보주체의 권리 보장 즉 열람, 정정, 처리거부 등을 위한 가명정보의 재식별화는 자유롭게 허용되고 있다. 가명처리가 되었다고 해서 과학적 연구 목적 등 이용에 대한 동의요건이 없어짐은 물론 모든 목적의 이용에 대한 열람, 정정, 삭제, 처리거부 등의 권리도 없어진다면 ‘가명정보도 개인정보’라는 GDPR의 대전제에 정면으로 반하는 것이다. 또한 개인정보처리자 입장에서는 가명정보의 재식별화가 예외없이 금지되어 있기 때문에 정보주체의 권리를 보장해주려고 해도 할 수 없는 상황이다. 실제로 이통사들은 동 조항들에 근거해 가명정보 처리에 관한 정보주체의 권리 행사를 거부하고 있고, 참여연대는 개인정보보호법 제28조의7에 대해 헌법소원을 제기했다.
문재인 정부의 4차 산업혁명 정책의 핵심에는 데이터 활용에 기반한 데이터 산업 육성이 있고, 데이터 관련 규제 완화 기조 하에 2020년 데이터3법의 개정이 급하게 이루어졌다. 하지만 그 과정에서 제28조의7과 같이 정보주체의 정보인권을 침해하는 내용이 들어오는 등 졸속입법의 한계가 드러났으며, 개인정보보호위원회는 데이터3법 개정이 이루어진지 1년도 안 되어 개인정보보호법 개정을 준비하고 있다. 민병덕 의원안의 내용이 반영된 개정이 이루어지도록 정부와 국회가 함께 노력할 것을 촉구한다.
2021년 4월 23일
사단법인 오픈넷
문의: 오픈넷 사무국 02-581-1643, [email protected]
[관련글]
[보도자료] 오픈넷·민병덕 의원실, “가명정보 열람권 등 정보주체 권리 보장을 위한 토론회” 개최 (12/7, 유튜브 라이브) (2020.12.01.)
[논평] 오픈넷, EU에 대한민국 GDPR 적정성 평가시 가명정보특례조항에 대한 검토 요구 (2021.03.31.)
[입법정책의견] 개인정보보호위원회의 개인정보 보호법 개정안에 대한 의견 제출 (2021.02.17.)
[논평] 개인정보보호법 가명화 도입, 입법불비부터 선결되어야 GDPR 수준의 정보보호 할 수 있다. (2020.04.06.)
사단법인 오픈넷이 사단법인 체감규제포럼과 공동으로 2019. 11. 7.(목) 오후 2시, 명동 포스트타워에서 상호접속고시 개정방안 특별세미나를 개최합니다.
인터넷을 기반으로 하는 디지털 경제가 국가경쟁력에 미치는 중요성은 더 확고하고 강력해지고 있습니다. 세계 경제지형은 인터넷 기반의 디지털 경제라는 새로운 경제축을 형성하며 부가가치와 일자리를 창출하고 있습니다. 그러한 의미에서 ‘인터넷망’은 디지털 경제에 있어서 자원 배분의 근본이 되는 국가의 주요 정책입니다.
그러나 정부는 ‘인터넷망’의 핵심 가치인 ‘자유’와 ‘공정’이라는 공익을 준수함에 있어서 흠결을 보인 바 있습니다. 2016년 개정, 시행된 ‘상호접속고시’에 의거하여 통신사는 콘텐츠·플랫폼 업체에게 ‘망사용료’를 부과, 수익을 취하고 있습니다. 그러나 이러한 ‘망사용료’ 혹은 과다한 ‘인터넷접속료’는 혁신적 서비스의 안착에 부정적 영향을 미치고 있습니다. 특히 이러한 중요한 ‘고시’의 개정이 이해관계자 의견수렴 등 그 타당성에 대하여 제대로 검증할 기회도 없이 ‘비중요’ 규제로 취급되어 시행되었습니다. 자유롭고 공정한 인터넷 산업 생태계 구축을 위해 ‘상호접속고시’의 정산방식에 대하여 공개적으로 숙의할 수 있는 토론의 장을 마련하고자 합니다.
이번 세미나에서는 캐나다 오타와대학교 로스쿨 마이클 가이스트 교수(Michael Geist, Professor of Law, Ottawa University)를 초청해 “캐나다 인터넷 종량제 도입 실패의 교훈”에 대한 기조발표를 듣습니다. 이어 국내 전문가 김민호 성균관대 법학전문대학원 교수, 박경신 고려대 법학전문대학원 교수, 김현경 서울과기대 IT정책전문대학원 교수가 각각 상호접속고시의 문제점을 다양한 관점에서 분석해봅니다.
국내외 전문가 발표 후 자유롭고 공정한 인터넷 생태계 조성을 위한 ‘상호접속고시’ 개정방안을 논의하는 특별좌담이 진행됩니다. 이상우 연세대 정보대학원 교수가 좌장을 맡고, 김도승 목포대 법학과 교수, 김민호 성균관대 법학전문대학원 교수, 김현경 서울과기대 IT정책전문대학원 교수, 박경신 고려대 법학전문대학원 교수, 조윤영 중앙대 정치학과 교수, 최민오 보안컨설턴트/오픈넷 자문위원이 토론합니다.
관심있는 분들의 많은 참석을 바랍니다.
문의: 오픈넷 사무국 02-581-1643, [email protected]
일시: 2019. 11. 7. 14:00~
장소: 명동 포스트타워 21층 스카이홀 (서울시 중구 충무로1가 21)
주최: (사)오픈넷, (사)체감규제포럼
<특집 기조발표> 캐나다 인터넷종량제 도입실패의 교훈
Michael Geist, Professor of Law, Ottawa University
<발표>
1. ‘상호접속고시’의 법리적 문제와 개선방안
2. 인터넷의 구동원리와 현행 ‘상호접속고시’의 괴리
3. ‘상호접속고시’ 관련 국제적 동향 분석
<특별좌담> ‘자유’롭고 ‘공정’한 인터넷 생태계 조성을 위한 「상호접속고시」 개정방안
지난 9월 24일 유럽사법재판소는 프랑스 내의 인물이 요청하고 프랑스 개인정보보호기구가 검색엔진에 명령한 ‘잊힐 권리’ 보호를 위한 검색배제조치*가 유럽연합 외에서 이루어지는 검색결과에는 적용되지 않아도 된다고 결정하였다(Case C-507/17 Google LLC, successor in law to Google INC. v Commission nationale de l’informatique et des libertés(CNIL)). 사단법인 오픈넷은 2016년 위 소송에 이해관계자 의견서(amicus brief)를 아티클 19(Article 19), 휴먼라이츠워치(Human Rights Watch), 전자개척자재단(Electronic Frontiers Foundation, EFF) 등 총 6개 단체의 명의로 제출한 바 있으며, 그 의견서의 취지가 유럽사법재판소에 의해 받아들여진 것을 환영한다.
법원은 “세계화된 세상에서 유럽연합 내 … 사람에 대한 링크에 유럽연합 외부의 이용자들이 접근권을 가지면 유럽연합 내부에서 그 사람에 대한 즉각적이고 상당한 영향을 끼칠 것이 상당하고, 따라서 세계적으로 검색배제를 하는 것이 완전한 방법이겠지만, 수많은 제3국가들은 검색배제에 대한 권리를 인정하지 않거나 다른 방법으로 이를 접근하고 있다”고 하면서 “개인정보에 대한 보호는 절대적인 권리가 아니고, 사회에서의 기능과 관련하여 고려되어야 할 것이며 비례성 원칙에 따라 다른 기본권들과의 관계에서 균형잡혀야” 하며 “사생활에 대한 권리 및 개인정보 보호와 인터넷 사용자들의 정보자유권(freedom of information) 사이의 균형은 세계 여러 곳에서 상당한 차이를 보일 것”이라고 판시하였다.
따라서, 법원은 “현재로서는 유럽연합법 아래 검색배제명령을 받은 … 검색엔진 운영자가 검색엔진의 모든 (국가) 버전에서(예를 들어, 프랑스 당국의 명령을 google.com에서 – 편집자) 이러한 검색배제를 수행할 의무가 없다”고 결론지었다.
한편 “유럽연합법은 검색엔진 운영자가 모든 회원국의 검색엔진 각 버전에서 검색배제를 하도록 요구하고 있고 … 회원국의 인터넷 사용자가 유럽연합 외부의 검색엔진 버전을 통해 해당 링크에 대한 접근권을 단념하도록 조치를 취해야 할 의무가 있으며 이러한 조치를 취하였는지에 대한 판단은 각 회원국의 법원에게 달려있다”고 하였다.
마지막으로, 법원은 “유럽연합법이 현재 검색배제가 검색엔진의 모든 버전에서 수행되는 것을 요구하지 않지만, 동시에 이를 금지하지 않는다”는 것을 지적하였다. 따라서 “회원국의 관계자들은 국가적 기본권에 대한 자국의 기준에 따라 정보대상의 사생활에 대한 권리 및 개인정보보호와 정보자유권을 비교형량하여, 적절한 경우 검색엔진의 운영자에게 그 검색엔진의 모든 버전에서 검색배제할 것으로 강화할 권한이 있다”고도 하였다.
개인정보보호권은 사람들 사이에 이루어지는 상호윤리적 평가를 어느 만큼 허용할 것인가라는 고도의 정치적이고 문화적인 판단을 요하는 문제로서 다른 인권들과 달리 사회적 논의로 남겨지는 영역이 크다. 오픈넷은 캐나다법 하의 상표권 침해에 따른 검색배제조치가 캐나다 외에서 이루어지는 검색에도 적용되는가의 문제를 다룬 Google Inc. v. Equustek Solutions Inc. 2017 SCC 34 사건에도 아티클 19, 휴먼라이츠워치와 함께 이해관계자 의견서에 참여하였으나 여기서는 반대의 결과가 나왔다. 잊힐 권리와 상표권에 대한 보편타당성에 대해서는 국제법조계의 태도가 다르다는 것을 알 수 있다. 이번 판결을 통해 정보자유권 즉 알 권리와 프라이버시 사이의 균형에 대해 우리나라 내에서의 논의가 활발해질 것을 기대한다.
* “잊힐 권리” 보호를 위한 검색배제조치란 특정인의 이름이 들어간 검색결과에서 그 사람이 타인들의 기억으로부터 잊히기 원하는 사실들을 담은 웹페이지 링크들을 제외하는 조치를 말한다. 오픈넷은 “잊힐 권리” 보호조치가 명예를 훼손하지도 사생활의 비밀을 침해하지도 않고 모든 면에서 합법적인 정보임에도 불구하고 이러한 정보에 타인이 접근할 권리를 침해하는 것으로써 사람들의 알 권리를 제약하며, 과거의 사소한 언행 때문에 부당하게 차별받기를 원치 않는 검색배제조치 신청인의 욕구 해소에도 도리어 해가 된다는 취지에서 반대해왔다(관련 논평 아래 [관련 글] 참조).
2019년 10월 1일
사단법인 오픈넷
문의: 오픈넷 사무국 02-581-1643, [email protected]
[관련 글]
알권리와 잊힐 권리 (시사IN 2017.11.13.)
유럽이 틀렸다 | ‘잊힐 권리’ 법제정이 위험한 이유 (허프포스트코리아 2016.04.28.)
[논평] 방통위 ‘잊혀질 권리’ 제정에 반대하며 (2016.03.15.)
“잊혀질 권리”라는 이름의 사상통제 (경향신문 2014.06.09.)
개인정보 자기결정권, 과하면 독이 된다 (슬로우뉴스 2014.07.24.)
개인정보소유권 이야기하지 말고 프라이버시를 이야기하자 (경향신문 2014.07.15.)
사단법인 오픈넷은 혼란이 부각되고 있는 전기통신사업법 등의 각종 이슈들에 대해 자세히 해설하는 기자설명회를 5월 18일 오후 2시 30분에 오픈넷 회의실에서 개최합니다.
국회는 ‘n번방 재발 방지’를 위해 전기통신사업법 특정 조항을 입법하려고 한다고 하였지만 방송통신위원회는 최근 기자회견을 통해 해당 조항은 비공개대화방에 적용되는 것이 아니라고 밝혔습니다. n번방은 불법촬영물이 비공개대화방에서 공유되어 피해가 발생한 사건인데 비공개대화방에 적용되지 않는다면 국회의 ‘N번방 재발방지’ 의도가 무색해집니다. 또 방통위의 해명처럼 ‘일반적으로 공개된 정보’에 적용되는 것이라면 기술적으로 똑같이 접근가능한 모든 전기통신사업자에게 적용하지 않고 왜 ‘부가통신사업자’에만 적용하는지, 기술적 조치 적용시 예방효과가 더욱 뛰어난 망사업자들에게는 적용하지 않는 것인지 의문입니다.
또 국회는 넷플릭스 등 해외 업체들에게 안정적인 망 운영의 책임을 지우기 위해 전기통신사업법 특정 조항을 입법하려고 합니다. 그러나 실제 조항은 국내 부가통신사업자에게만 적용되어 국내 업체들의 인터넷접속료만 높이는 결과를 초래할 것입니다. 또한 그 부담 때문에 서비스의 질이 떨어질 수밖에 없어 국내 이용자들이 4K등 고품질 동영상을 국내 플랫폼에서 보기가 더 어려워집니다.
공공재를 이용하는 망사업자들에 대한 공적 통제의 마지막 보루였던 인가제를 급히 폐지하려는 것도 통신비 인하 공약과 어긋날 뿐만 아니라 세계 최고의 인터넷접속료 때문에 국내 업체들로부터 좋은 서비스를 받지 못하는 국내 소비자들의 삶을 더욱 궁핍하게 만듭니다.
인터넷데이터센터는 엄밀히는 서버군을 의미하고 학교, 교회 등등 어느 조직에나 해당될 수 있는데 방송국이나 망사업자와 같은 의무를 부과하려는 조항의 진의도 예측해봅니다. 그외 각종 이슈들에 대해 설명합니다.
문의: 오픈넷 사무국 02-581-1643, [email protected]
시민들의 의견
댓글 달기