주요 콘텐츠로 건너뛰기

통신자료 무단수집 제동 건 인권위 권고 당연하다

지역

통신자료 무단수집 제동 건 인권위 권고 당연하다

admin | 화, 2023/01/31- 13:45

행복추구권 및 프라이버시 침해하는 무단수집 중단되어야
영장주의 도입 및 통지의무 부과토록 전기통신사업법 개정해야

어제(1/30), 국가인권위원회는 통신자료수집에 법원의 허가를 받도록 하고 수집대상이 된 이용자에 대한 통지의무를 마련하도록 현행 전기통신사업법 제83조 3항을 개정하라고 정부에 권고했다. 이번 국가인권위 권고는 영장없는 통신자료수집이 헌법이 보장한 행복추구권과 사생활 비밀 및 통신의 비밀, 적법절차의 원칙 위반임을 재차 확인한 것으로 지극히 당연한 것이다. 참여연대는 오랫동안 통신자료 무단수집의 위헌성을 지적해왔으며, 이에 대한 대안으로 통신자료 수집 시 법원의 허가를 받고 이용자에게 통지의무를 부과할 것을 요구해왔다. 과기부의 소극적 태도와 국회 과방위의 방조로 법 개정이 지연되어왔지만, 정부는 인권위의 권고를 수용하고, 국회는 법개정을 서둘러 국민 기본권이 침해되는 상황을 즉각 중단시켜야 한다.

통신자료는 통신 ‘내용’은 아니지만 다른 개인정보들을 연결하는 중요한 매개가 되는 점에서 개인정보에 해당한다. 이에 해외 주요국가는 통신자료를 민감한 정보로 인정하고 보호를 강화하고 있다. 현행 통신자료제공 제도의 문제는 수사기관이 개인정보를 수집할 수 있는 근거가 지나치게 포괄적이고, 법원의 허가 등 중립적이고 독립적인 기관의 통제를 전혀 받지 않고 있으며, 정보주체에게 수집 사실을 통지하는 절차도 없어 국민 사생활의 비밀과 개인정보 자기결정권이 침해된다는 것이다. 이를 개선하기 위해 사후 통지절차를 마련하는 것은 당연히 필요하지만, 이에서 멈춘다면 통신자료제공의 적법성, 적정성은 사후적으로 제공사실을 통지받은 개개인이 개별적으로 다툴 수밖에 없다. 이는 국가기관, 특히 형사사법기관이나 정보기관의 공권력 행사의 적법성을 국가 스스로 통제할 절차를 마련하지 않은 채 국민들에게 그 통제책임을 떠넘기는 것으로 사실상 국가의 책무를 방치하는 것과 다르지 않다. 따라서 통신제한조치나 통신사실확인자료제공에 준하여 사전적 절차로서 법원의 허가를 받도록 하는 것이 필요하다.

통신자료 수집 제도의 문제점을 개선하려는 입법적 시도는 19대 국회부터 21대 국회에 이르기까지 여러차례 있었다. 참여연대를 비롯한 시민단체들도 오랫동안 통신자료 수집의 적법성과 타당성을 검증할 절차가 사전은 물론 사후에도 없어 사생활의 비밀과 통신의 비밀 등은 물론이고 개인정보자기결정권을 침해한다고 주장해 왔다. 수년에 걸친 민형사소송, 헌법소원을 거쳐 지난 2022년 7월 22일에는 통신자료 수집의 대상이 된 이용자에게 사후 통지하지 않는 것은 헌법에 불합치한다는 결정을 이끌어 내기도 하였다. 통신자료수집제도에서 핵심쟁점은, 1) 법원의 허가를 받도록 하는 것, 2)수집한 통신자료의 주체에게 통신자료 제공사실을 통지하는 절차를 마련하는 것이다. 그러나 국회 과방위는 지난 법안심사소위에서 사후 통지 절차 마련에 대한 개정안 15건만을 논의 안건으로 상정하고, 사전에 법원의 허가를 받는 절차를 규정한 박주민 의원 발의안은 제외하였다. 과기부는 논란이 되자 뒤늦게 의견수렴 절차를 거치기 시작했고, 참여연대는 과기부에 법원의 통제를 받도록 해야 수사기관의 무분별한 통신자료 수집의 관행을 개선할 수 있다는 의견서를 제출한 바 있다.

과기부 발표 자료에 따르면, 2021년에 수사기관이 가져간 통신자료는 전화번호 수 기준으로 5,040,456건에 이르고, 2022년 상반기에 검찰 · 경찰 · 국정원 등이 수집한 통신자료 건수는 전화번호 기준으로 2,120,006건으로 이대로라면 전년도와 거의 비슷한 수준이 될 것으로 보인다. 단순계산하면 적어도 온 국민의 10명 중 한 명 꼴로 통신자료가 수사기관 등에 제공되고 있는 셈이다. 그럼에도 당사자인 국민은 자신의 통신자료가 언제 어떻게 무슨 이유로 제공되었는지, 그 이유는 타당한지 전혀 알 수가 없다. 인권위는 지난 2014년에도 입법적 개선방안으로 통신비밀보호법에서 통신자료와 통신사실확인 자료를 통합적으로 규율하는 방향으로 개선할 것을 권고한 바 있다. 이번 인권위 권고는 그동안 시민사회의 다양한 소송을 통한 문제제기 및 최근의 헌재결정의 연장선에서 현행 제도에 의한 인권침해가 더이상 방치되어서는 안된다는 위기의식에서 나온 권고인 셈이다. 정부와 국회는 이제라도 제대로 된 법개정을 서둘러야 한다. 한편 인권위가 수사기관 대상으로도 법개정과 무관하게 통신자료 제공요청 최소화 및 통제절차를 마련해 인권침해를 최소화하라고 강조한 만큼, 검찰 · 경찰 · 공수처 ·국정원 등도 이를 무겁게 받아들여 조속한 시일 내 내부 매뉴얼,지침 등을 마련해 국민에게 공개하여야 할 것이다. 끝.

논평 [원문보기 / 다운로드]

The post 통신자료 무단수집 제동 건 인권위 권고 당연하다 appeared first on 참여연대.

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

국민 건강정보 위협하는 복지부의 빅데이터 사업 국회는 관련 예산 115억 원 전액 삭감하라

빅데이터 사업, 정보주체의 동의 및 거부권 등 기본권리 보장과 민간기업의 무분별한 정보 접근과 활용 제한이 전제되어야

 

114억 6,800만 원. 보건복지부가 “보건의료 빅데이터 플랫폼 구축사업(정보화)”라는 명목으로 신규로 신청한 2018년도 예산이다. 약 115억원의 예산은 “공공기관 보유 데이터 연계시스템, 기관 간 분석자료 공유·활용 네트워크, 보건의료 빅데이터 플랫폼 관리” 등에 사용 될 예정이다.

 

하지만 해당 사업은 확정된 사업이 아니다. 보건복지부가 지난 3월부터 “보건의료 빅데이터 추진단”을 구성하여 관련 논의를 진행했고, 11월 현재 확정되지 않은 기획안이 나와 있는 상황이다. 뿐만 아니라 해당 기획안에 대해 보건의료, 정보인권 시민단체들이 심각한 건강정보 유출 등을 우려하여 문제제기를 하고 있다.

 

그럼에도 불구하고 약 115억에 달하는 예산이 국회에 상정됐다. 정부의 일방적인 묻지마 사업추진과 예산배정은 세금을 내는 시민들의 피해에 해당한다. 이에 우리 00개 단체는 보건복지부의 무분별한 사업추진과 예산 요구를 규탄하며, 예산안 심사를 시작하는 국회가 해당 예산을 전액 삼각해줄 것을 강력히 요청한다.

 

다양한 건강정보를 활용하여 보다 빠르게 질병을 예측하고, 치료방법 등을 개선하거 의료비 절감을 추구하는 것은 국민 건강증진을 위해 필요한 부분이 있다. 하지만 이를 위해 몇 가지 조건이 반드시 충족돼야 한다. 먼저 관련 보건의료 정보를 활용하기 위해서는 정보주체들의 동의가 필요하다. 동의를 받지 않고 수집한 정보를 연계하고 제3자에게 제공하는 것은 「개인정보보호법」상 불법에 해당한다. 뿐만 아니라 이미 수집되어 있는 건강정보가 빅데이터 분석 등에 활용되는 것을 원하지 않을 시에는 정보주체가 손 쉽게 거부할 수 있도록 보장하는 것 역시 반드시 충족돼야 한다.

 

그리고 국민 건강정보를 이윤추구를 목적으로 하는 민간기업 등에 무분별하게 제공되거나 활용되는 것을 방치해선 안 된다. 국민 건강증진을 위해서는 공공이 명확한 목적을 세우고 활용기준 및 방법을 구체화하여 추진해야만 한다. 그렇지 않고 기술력 등을 운운하며 민간에 무분별하게 수집된 건강정보를 공개하고 제공할 경우 심각한 건강정보 유출, 개인정보자기결정권 침해가 발생할 가능성이 높다.

 

이외에도 수많은 사안들이 더 많은 사회적 논의와 합의 과정을 거쳐야 하는데, 보건복지부는 이를 간과하고 해당사업을 추진하고 예산까지 신청해 놓은 상황이다. 무엇보다 정책을 추진함에 있어 박근혜 정부의 실책인 「개인정보 비식별 조치 가이드라인」을 정책 추진 근거로 삼고 있는 점은 시민들의 불안과 불만을 가중시키는 대목이다.

 

최근 끝난 국정감사에서 건강보험심사평가원이 2014년 7월부터 2017년 9월까지 민간보험사 등에게 “보험료 산출 및 보험상품 개발 등”의 사업에 사용할 수 있도록 국민들의 진료기록 정보를 팔아넘긴 것이 드러났다. 개인정보, 건강정보 보호를 위한 고민이 부족한 정부의 일방적인 행정이 심각한 건강정보 유출을 방치하고 있는 것이다.

 

우리는 보건복지부 뿐만 아니라 정부가 추진하는 빅데이터 산업 활성화 정책 전반에 심각한 우려를 표한다. 이에 다시 한 번 국회가 보건복지부의 위험한 정책추진을 멈출 수 있도록 관련 예산을 전액 삭감하고, 시민들의 건강정보를 보호하기 위한 제도적 보완에 관심을 기울여 줄 것을 요구한다. 또한 보건복지부는 성과에 급급해 국민 건강증진을 위해 필요한 사업들과 정보보호 대책을 보다 가다듬고 해당 사업을 추진할 수 있도록 신중을 가해야 한다.

 

만약 국회가 예산저지라는 제 역할을 충실히 이행하지 않고 보건복지부는 불필요한 예산을 배정 받아 일방적인 정책추진을 고집한다면, 국회와 보건복지부 모두 국민 건강정보를 돈벌이 수단으로 밖에 생각하지 않는다는 비판과 강력한 시민들의 저항에 마주하게 될 것이다.

 

2017년  11월  6일 

건강세상네트워크, 경제정의실천시민연합, 무상의료운동본부, 진보네트워크센터, 참여연대, 한국심장병환우회, 한국환자단체연합회(한국백혈병환우회, 한국신장암환우회, 한국선천성심장병환우회, 한국다발성골수종환우회, 한국GIST환우회, 암시민연대, 한국HIV/AIDS감염인연합회 KNP+, 대한건선협회)

 

[원문보기/다운로드]

월, 2017/11/06- 14:44
202
0

<규제프리존법·서비스산업발전법 폐기와 생명안전 보호를 위한 공동행동> 출범 기자회견

무분별한 규제완화, 규제프리존법·서비스산업발전법 즉시 폐기되어야

재벌특혜·정경유착의 결과인 규제프리존법 관련 국회논의 중단되어야

일시 : 2017.11.9(목) 11:00 / 장소 : 광화문 광장(이순신 동상 앞)

 

SW20171109_기자회견_규제프리서발법대공대위출범식 (2).jpg

 

[기자회견 개요] 

 - 사회 : 김재헌(무상의료운동본부 사무국장)

 - 여는말 : 김정범(무상의료운동본부 집행위원장)

 - 발언1 : 맹지연(환경운동연합 생태보전국장)

 - 발언2 : 최영준(노동자연대 운영위원)

 - 발언3 : 김남희(참여연대 복지조세팀장)

 - 발언4 : 최재홍(민변 환경보건위원회 위원장)

 - 기자회견문 낭독 : 이종회(진보네트워크센터 대표) 

 

국회의 본격적인 입법논의를 앞두고, 「지역전략산업 육성을 위한 규제프리존의 지정과 운영에 관한 특별법안」(이하 규제프리존법)이 다시 주목받고 있습니다. 규제프리존법은 의료·보건, 환경, 개인정보, 사회·경제적 약자보호 등 우리 사회의 공익을 위해 제정된 현행법과 제도를 특정한 지역 안에서 무력화시키는 내용을 골자로 하고 있습니다. 규제프리존법으로 인한 무분별한 규제완화가 시민의 생명과 안전을 위협하고 우리 사회의 기본적인 공공성을 훼손할 것으로 우려되는 상황입니다.

 

규제프리존법은 지역발전이란 미명 하에 추진된 박근혜 정부의 입법안으로 19대 국회에서는 임기만료되어 폐기되었고, 20대 국회에서 자유한국당과 국민의당이 다시 제출하였습니다. 그러나 규제프리존법은 그 내용은 물론, 그 추진과정 또한 ‘정경유착의혹’에서 자유롭지 않습니다. 그렇기 때문에 지난 대선과정에서도 후보 간의 입장 차이가 극명했던 대표적인 법안입니다. 최근 국민의당과 바른정당은 규제프리존법을 통과시키자며 합의했고, 정세균 국회의장은 규제프리존법 중재안을 마련한 것으로 알려졌습니다. 또한 서비스산업발전법은 제18대~제20대까지 자유한국당 의원들이 발의하여 추진하고자 하였습니다. 그러나 적용대상이 농어업과 제조업을 제외한 모든 서비스업으로 규정하고 있어 포괄적 위임입법 금지 원칙에 위반되고, 공공목적의 규제를 대폭완화하는 내용을 포함하고 있어 그간 노동·시민단체는 서비스산업발전법 폐기를 강하게 요구하였습니다. 문재인 대통령은 보건의료만 제외한 법안 통과를 공약으로 내걸었지만 보건의료만 제외하더라고 교육, 사회복지서비스, 언론 등 공공서비스 영역이 시장논리의 지배를 받게 되는 위험성이 있습니다. 그뿐만 아니라 기획재정부에 과도한 지위를 부여하여 각 부처를 통제할 수 있도록 하고 있어 각 부처의 자율권 문제가 발생할 수 있습니다. 이처럼 법안 자체가 지니는 문제가 심각함에도 불구하고 청와대는 서비스산업발전법 통과를 요구하고 있습니다. 

 

그동안 규제프리존법과 서비스산업발전법이 시민의 삶에 미치는 영향이 심각하다는 것을 지적하고 법안 폐기를 요구한 전국 29개 노동·시민단체는 오늘(11/9)  <규제프리존법·서비스산업발전법 폐기와 생명안전 보호를 위한 공동행동>을 출범합니다. 공동행동을 통해 규제프리존법과 서비스산업발전법의 폐기를 목표로 보다 적극적으로 활동하고자 합니다. 그리고 기자회견에 참여한 단체는 규제프리존법의 문제점을 다시 한 번 강조하고 향후 대응계획을 밝힙니다. 

 

오늘 기자회견은 김재헌 사무국장(무상의료운동본부)의 사회로 진행되었습니다. 김정범 공동집행위원장(무상의료운동본부)은 여는말을 통해 서비스산업발전법의 문제점을 전하며, 제18대~제20대까지 법안을 반대해 온 이유를 설명하였습니다. 또한 최순실-박근혜-전경련 법이라 일컷는 규제프리존법은 절대 통과되어서는 안된다고 강조하였습니다. 이어  맹지연 국장(환경운동연합)은 규제프리존법이 통과되면, 생명안전 규제가 완화되고, 기업의 책임을 낮춰 가습기살균제 사례와 같이 국민을 전세계 다국적기업의 마루타로 전락시킬 것이며, 신사업이라는 미명하에  전국 10%도 안되는 보호지역의 막개발을 허용하는 세계 최초 기업특혜법으로 당장 폐기되어야 한다고 주장했다. 김남희 팀장(참여연대)은 우리나라는 개인정보 유출이 빈번하게 일어나고 있음에도 관련 대책을 마련하지 않고 있음을 지적하였습니다. 또한 박근혜 정부가 행정부 가이드라인으로 추진한 비식별화가 사실상 개인정보를 침해하는  문제점이 드러나고 있음에도 규제프리존법으로 비식별화를 도입하는 것은 기업의 이익을 위하여 개인정보 자기결정권을 침해하는 것이라고 밝혔습니다. 이어 최영준 운영위원(노동자연대)은 규제프리존법에 보건의료 분야 중 의료법인 부대사업, 약사법 규제를 완화함으로 의료가 영리화 될 가능성이 크다고 지적하였고, 국민의 생명과 안전에 직결되는 의료 분야는 공공의 영역을 확장하는 것이 맞다고 주장하였습니다.  마지막으로 최재홍 변호사(민변)는 규제프리존법은 공공의 영역의 규제를 한꺼번에 완화하는 전세계적으로 찾아볼 수 없는 법안이며, 법률의 명확성 원칙에 위반되는 등 법률적 문제가 심각함을 지적하였습니다. 그리고 이종회 대표(진보네트워크센터)가 기자회견문을 낭독하고 기자회견을 마무리 하였습니다. 

 

SW20171109_기자회견_규제프리서발법대공대위출범식 (3)

 

 

[기자회견문] 

규제프리존법과 서비스산업발전법 추진 즉각 중단하라!

 

2017.11.03. 국민의당과 바른정당이 정책연대를 한다며 규제프리존법과, 서비스산업발전법을 통과시키겠다고 발표했다. 이에 민주당은 “독소조항을 검토해 여당이 수용할 수 있는 수정안을 내어달라”고 답했다. 기재부가 서비스산업발전법과 규제프리존법을 이번 ‘정기국회에서 통과시키는 게 목표'라고 하고 있다. 총리, 경제부총리, 행안부장관까지 나서 공공연히 찬성 입장을 밝히고 있다. 우리는 이러한 정치권의 위험천만한 행보를 규탄하며, 국민의 생명과 안전을 지키기 위해 규제프리존법•서비스산업발전법 폐기를 위한 공동행동을 선포하는 바이다.

 

박근혜 정부는 집권 4년 동안 국민의 생명과 안전을 위협하는 수많은 규제를 풀었고, 보다 큰 규제를 풀기 위해 서비스산업발전법을 추진했다. 그러나 법안 통과가 어려워지니 우회전략으로 내놓은 게 규제프리존법이었다. 이러한 전말이 국민들에게 알려지게 된 결정적 계기는 최순실의 미르-K스포츠재단이 드러나면서였다. 두 재단에 전경련 소속 기업들이 거액을 입금했고, 전경련이 그 대가로 서명운동까지 해가며 통과시켜달라고 요구한 것이 바로 서비스산업발전법과 규제프리존법이었다. 박근혜 정부는 그 요구에 맞춰 길거리 서명운동에 직접 사인까지 해가며, 탄핵 직전까지 두 법을 통과시키려고 안간힘을 썼다. 서비스산업발전법과 규제프리존법은 박근혜-최순실-전경련 이 국정농단세력이 낳은 최종 결정체였다.

 

우리가 이 두 법의 폐기를 위한 공동행동에 나섰다. 그 이유는 두 법이 적폐세력의 산물임은 물론, 국민의 생명과 안전을 위협하는 내용들로 차고 넘치기 때문이다.  

 

첫째, 규제프리존법과 서비스산업발전법은 민영화법이다.

규제프리존법과 서비스산업발전법은 규제완화, 민영화를 가속화시킬 반민생 법안이다. 이 두 법은 사실상 의료나 교육, 복지 등은 물론 환경, 개인정보까지 영리적 산업으로 만들겠다는 것이다. 특히 의료민영화가 핵심에 놓여있다. 19대 국회 논의에서 당시 새누리당은 의료 부분을 제외하자는 더불어민주당의 제안에 ‘의료산업 없는 서비스발전법은 ‘앙꼬 없는 찐빵’, ‘김치없는 김치찌개’라며 의료민영화가 주요 목표임을 자인했다. 또한, 규제프리존법을 통해서는 지방자치단체 조례를 통해 병원 부대사업을 제한 없이 확대할 수 있고, 공공병원의 매매도 가능해진다. 또한 ‘신기술기반’ 사업이라 인정될 경우 안전성과 효과성 여부에 상관없이 의료기술 등을 허가할 수 있다.

 

둘째, 규제프리존법과 서비스산업발전법은 반노동 친재벌법이다. 

이제 서비스산업은 비정규직 확산의 주요 근거지가 됐고, 규제 완화 일색의 정부정책은 노동조건을 악화시키고 있다. 하지만 이윤 창출에 혈안이 된 자본은 아직도 더 쉬운 해고와 더 많은 저임금 노동을 요구하고 있다. 서비스발전법과 규제프리존법을 위시한 규제 완화는 결국 이러한 자본의 필요에 부응코자 하는 것이다. 규제프리존법 공청회에 참가한 새누리당 추천의 한 연구위원은 ‘노동 규제를 풀어서 임금을 낮춰야 한다’고 법안의 속내를 드러내기도 했다. 규제프리존법의 모태가 된 일본의 전략특구 역시 초과 근무 수당을 없애고, 해고 규정 규제를 완화하는 것이 핵심 사안이었다.

 

셋째, 규제프리존법과 서비스산업발전법은 제2의 옥시 참사법이자 반환경법이다.

규제프리존법의 핵심 조항 중 하나인 기업실증특례는 기업이 ‘사업 등에 대한 안전성 등을 실증할 수 있는 자료를 함께 제출’하게 될 경우 특례 인정을 요구할 수 있다. 그러나 800만 명의 건강을 위협했고, 수백 명의 목숨을 앗아간 옥시 가습기 살균제도 ‘신기술’이었으며, 기업이 그 연구결과를 ‘조작해’ 안정성을 입증한 제품이었다. 기업실증특례는 이를 단속하기는커녕 오히려 합법화해주겠다는 것이다. 또한, 규제프리존법은 환경에도 치명적이다. 보전산지가 변경⋅해제될 수 있어 무분별한 난개발이 유발될 수 있으며, 「산지관리법」, 「산림문화·휴양에 관한 법률」, 「국유림의 경영 및 관리에 관한 법률」, 「산림보호법」, 「초지법」  등에 특례를 적용함으로써 그나마 있는 환경보호 규제마저 무용지물로 만들 수 있다.

 

넷째, 규제프리존법과 서비스산업발전법은 개인정보 유출법이자 전국민 감시법이다. 

규제프리존법은 비식별화를 할 경우 「위치정보의 보호 및 이용 등에 관한 법률」 과 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 기존 개인정보보호법의 적용을 받지 않는다. 그러나 비식별화 조치는 익명화 조치와 달리 기술적으로 얼마든지 재식별이 가능하다. 특히, 한국처럼 유출된 개인정보가 많고 주민번호를 사용하는 나라에서는 더욱 위험하다. 또한 최근 문제가 되고 있는 디지털 감시 및 유출사고 역시 확대될 위험이 크다. 규제프리존법은 지역내 ‘사업자는 영상정보를 수집하여 특정개인을 알아볼 수 없도록 조치하는 경우, 「개인정보 보호법」 제25조제1항’인 영상정보의 수집과 이용에 관한 제한을 풀어주기 때문이다. 지역 내 영상정보라고는 하지만 디지털의 특성상 한 곳의 규제완화는 전국적 규제완화와 다름없다. 

 

사실 위에 언급한 것들은 예상 가능한 몇 가지 위험요소에 불과하다. 규제프리존법과 서비스산업발전법의 경우 안된다고 명시한 것 외에는 다 허용해주는 네가티브 방식의 규제를 근간으로 하기 때문에 무슨 일이 어떻게 벌어질지 아무도 알 수 없다. 또한 설령 이 네가티브 방식이 조정된다 하더라도 기업실증특례나 신기술기반산업과 같은 조항으로 얼마든지 유사한 규제완화 효과를 낼 수 있다. 규제프리존법과 서비스산업발전법안의  찬성론자들은 독소조항을 손보면 괜찮을 것처럼 주장하고 있지만, 규제프리존법과 서비스산업발전법은 그 자체로 독소 법안이다. 

 

문재인 정부가 출범한지 6개월이 지났다. 뜨겁던 촛불의 열기가 아직 채 식지 않았다. 문재인 대통령은 대선당시 규제프리존법 통과를 주장하는 안철수 국민의당 대표에 맞서 “규제를 풀어 공공성 침해 우려가 제기된 법을 통과시키자는 것은 자신이 이명박·박근혜 정권 계승자임을 드러낸 것”이라고 주장했다. 자유한국당 등은 물론 이 법을 통과시키겠다고 나서는 국민의당과 바른정당, 그 적폐 중의 핵심 적폐를 추진하는 데 공조하려는 집권여당에 엄중히 경고하는 바이다. 

 

우리의 요구는 단 하나다.

규제프리존법과 서비스산업발전법 즉각 폐기하라!

2017년 11월 9일

규제프리존법‧서비스산업발전법폐기와생명안전보호를위한공동행동

광주인권지기 활짝, 건강과대안, 건강권실현을위한보건의료단체연합, 경제민주화전국네트워크, 구속노동자후원회, 국립공원을지키는시민의모임, 국제민주연대, 노동자연대, 녹색당, 녹색연합, 다산인권센터, 삼성노동인권지킴이, 생태지평, 서울환경연합, 무상의료운동본부, 문화연대, 민주노총, 민주사회를위한변호사모임, 사회진보연대, 약사의미래를준비하는모임, 언론개혁시민연대, 전국농민회총연맹, 전국여성농민회총연합, 전북평화와인권연대, 진보네트워크센터, 참여연대, 천주교인권위원회, 환경운동연합, 환경정의

 

[원문보기/다운로드]

목, 2017/11/09- 15:32
198
0

<규제프리존법·서비스산업발전법 폐기와 생명안전 보호를 위한 공동행동> 출범 기자회견

무분별한 규제완화, 규제프리존법·서비스산업발전법 즉시 폐기되어야

재벌특혜·정경유착의 결과인 규제프리존법 관련 국회논의 중단되어야

일시 : 2017.11.9(목) 11:00 / 장소 : 광화문 광장(이순신 동상 앞)

 

SW20171109_기자회견_규제프리서발법대공대위출범식 (2).jpg

 

[기자회견 개요] 

 - 사회 : 김재헌(무상의료운동본부 사무국장)

 - 여는말 : 김정범(무상의료운동본부 집행위원장)

 - 발언1 : 맹지연(환경운동연합 생태보전국장)

 - 발언2 : 최영준(노동자연대 운영위원)

 - 발언3 : 김남희(참여연대 복지조세팀장)

 - 발언4 : 최재홍(민변 환경보건위원회 위원장)

 - 기자회견문 낭독 : 이종회(진보네트워크센터 대표) 

 

국회의 본격적인 입법논의를 앞두고, 「지역전략산업 육성을 위한 규제프리존의 지정과 운영에 관한 특별법안」(이하 규제프리존법)이 다시 주목받고 있습니다. 규제프리존법은 의료·보건, 환경, 개인정보, 사회·경제적 약자보호 등 우리 사회의 공익을 위해 제정된 현행법과 제도를 특정한 지역 안에서 무력화시키는 내용을 골자로 하고 있습니다. 규제프리존법으로 인한 무분별한 규제완화가 시민의 생명과 안전을 위협하고 우리 사회의 기본적인 공공성을 훼손할 것으로 우려되는 상황입니다.

 

규제프리존법은 지역발전이란 미명 하에 추진된 박근혜 정부의 입법안으로 19대 국회에서는 임기만료되어 폐기되었고, 20대 국회에서 자유한국당과 국민의당이 다시 제출하였습니다. 그러나 규제프리존법은 그 내용은 물론, 그 추진과정 또한 ‘정경유착의혹’에서 자유롭지 않습니다. 그렇기 때문에 지난 대선과정에서도 후보 간의 입장 차이가 극명했던 대표적인 법안입니다. 최근 국민의당과 바른정당은 규제프리존법을 통과시키자며 합의했고, 정세균 국회의장은 규제프리존법 중재안을 마련한 것으로 알려졌습니다. 또한 서비스산업발전법은 제18대~제20대까지 자유한국당 의원들이 발의하여 추진하고자 하였습니다. 그러나 적용대상이 농어업과 제조업을 제외한 모든 서비스업으로 규정하고 있어 포괄적 위임입법 금지 원칙에 위반되고, 공공목적의 규제를 대폭완화하는 내용을 포함하고 있어 그간 노동·시민단체는 서비스산업발전법 폐기를 강하게 요구하였습니다. 문재인 대통령은 보건의료만 제외한 법안 통과를 공약으로 내걸었지만 보건의료만 제외하더라고 교육, 사회복지서비스, 언론 등 공공서비스 영역이 시장논리의 지배를 받게 되는 위험성이 있습니다. 그뿐만 아니라 기획재정부에 과도한 지위를 부여하여 각 부처를 통제할 수 있도록 하고 있어 각 부처의 자율권 문제가 발생할 수 있습니다. 이처럼 법안 자체가 지니는 문제가 심각함에도 불구하고 청와대는 서비스산업발전법 통과를 요구하고 있습니다. 

 

그동안 규제프리존법과 서비스산업발전법이 시민의 삶에 미치는 영향이 심각하다는 것을 지적하고 법안 폐기를 요구한 전국 29개 노동·시민단체는 오늘(11/9)  <규제프리존법·서비스산업발전법 폐기와 생명안전 보호를 위한 공동행동>을 출범합니다. 공동행동을 통해 규제프리존법과 서비스산업발전법의 폐기를 목표로 보다 적극적으로 활동하고자 합니다. 그리고 기자회견에 참여한 단체는 규제프리존법의 문제점을 다시 한 번 강조하고 향후 대응계획을 밝힙니다. 

 

오늘 기자회견은 김재헌 사무국장(무상의료운동본부)의 사회로 진행되었습니다. 김정범 공동집행위원장(무상의료운동본부)은 여는말을 통해 서비스산업발전법의 문제점을 전하며, 제18대~제20대까지 법안을 반대해 온 이유를 설명하였습니다. 또한 최순실-박근혜-전경련 법이라 일컷는 규제프리존법은 절대 통과되어서는 안된다고 강조하였습니다. 이어  맹지연 국장(환경운동연합)은 규제프리존법이 통과되면, 생명안전 규제가 완화되고, 기업의 책임을 낮춰 가습기살균제 사례와 같이 국민을 전세계 다국적기업의 마루타로 전락시킬 것이며, 신사업이라는 미명하에  전국 10%도 안되는 보호지역의 막개발을 허용하는 세계 최초 기업특혜법으로 당장 폐기되어야 한다고 주장했다. 김남희 팀장(참여연대)은 우리나라는 개인정보 유출이 빈번하게 일어나고 있음에도 관련 대책을 마련하지 않고 있음을 지적하였습니다. 또한 박근혜 정부가 행정부 가이드라인으로 추진한 비식별화가 사실상 개인정보를 침해하는  문제점이 드러나고 있음에도 규제프리존법으로 비식별화를 도입하는 것은 기업의 이익을 위하여 개인정보 자기결정권을 침해하는 것이라고 밝혔습니다. 이어 최영준 운영위원(노동자연대)은 규제프리존법에 보건의료 분야 중 의료법인 부대사업, 약사법 규제를 완화함으로 의료가 영리화 될 가능성이 크다고 지적하였고, 국민의 생명과 안전에 직결되는 의료 분야는 공공의 영역을 확장하는 것이 맞다고 주장하였습니다.  마지막으로 최재홍 변호사(민변)는 규제프리존법은 공공의 영역의 규제를 한꺼번에 완화하는 전세계적으로 찾아볼 수 없는 법안이며, 법률의 명확성 원칙에 위반되는 등 법률적 문제가 심각함을 지적하였습니다. 그리고 이종회 대표(진보네트워크센터)가 기자회견문을 낭독하고 기자회견을 마무리 하였습니다. 

 

SW20171109_기자회견_규제프리서발법대공대위출범식 (3)

 

 

[기자회견문] 

규제프리존법과 서비스산업발전법 추진 즉각 중단하라!

 

2017.11.03. 국민의당과 바른정당이 정책연대를 한다며 규제프리존법과, 서비스산업발전법을 통과시키겠다고 발표했다. 이에 민주당은 “독소조항을 검토해 여당이 수용할 수 있는 수정안을 내어달라”고 답했다. 기재부가 서비스산업발전법과 규제프리존법을 이번 ‘정기국회에서 통과시키는 게 목표'라고 하고 있다. 총리, 경제부총리, 행안부장관까지 나서 공공연히 찬성 입장을 밝히고 있다. 우리는 이러한 정치권의 위험천만한 행보를 규탄하며, 국민의 생명과 안전을 지키기 위해 규제프리존법•서비스산업발전법 폐기를 위한 공동행동을 선포하는 바이다.

 

박근혜 정부는 집권 4년 동안 국민의 생명과 안전을 위협하는 수많은 규제를 풀었고, 보다 큰 규제를 풀기 위해 서비스산업발전법을 추진했다. 그러나 법안 통과가 어려워지니 우회전략으로 내놓은 게 규제프리존법이었다. 이러한 전말이 국민들에게 알려지게 된 결정적 계기는 최순실의 미르-K스포츠재단이 드러나면서였다. 두 재단에 전경련 소속 기업들이 거액을 입금했고, 전경련이 그 대가로 서명운동까지 해가며 통과시켜달라고 요구한 것이 바로 서비스산업발전법과 규제프리존법이었다. 박근혜 정부는 그 요구에 맞춰 길거리 서명운동에 직접 사인까지 해가며, 탄핵 직전까지 두 법을 통과시키려고 안간힘을 썼다. 서비스산업발전법과 규제프리존법은 박근혜-최순실-전경련 이 국정농단세력이 낳은 최종 결정체였다.

 

우리가 이 두 법의 폐기를 위한 공동행동에 나섰다. 그 이유는 두 법이 적폐세력의 산물임은 물론, 국민의 생명과 안전을 위협하는 내용들로 차고 넘치기 때문이다.  

 

첫째, 규제프리존법과 서비스산업발전법은 민영화법이다.

규제프리존법과 서비스산업발전법은 규제완화, 민영화를 가속화시킬 반민생 법안이다. 이 두 법은 사실상 의료나 교육, 복지 등은 물론 환경, 개인정보까지 영리적 산업으로 만들겠다는 것이다. 특히 의료민영화가 핵심에 놓여있다. 19대 국회 논의에서 당시 새누리당은 의료 부분을 제외하자는 더불어민주당의 제안에 ‘의료산업 없는 서비스발전법은 ‘앙꼬 없는 찐빵’, ‘김치없는 김치찌개’라며 의료민영화가 주요 목표임을 자인했다. 또한, 규제프리존법을 통해서는 지방자치단체 조례를 통해 병원 부대사업을 제한 없이 확대할 수 있고, 공공병원의 매매도 가능해진다. 또한 ‘신기술기반’ 사업이라 인정될 경우 안전성과 효과성 여부에 상관없이 의료기술 등을 허가할 수 있다.

 

둘째, 규제프리존법과 서비스산업발전법은 반노동 친재벌법이다. 

이제 서비스산업은 비정규직 확산의 주요 근거지가 됐고, 규제 완화 일색의 정부정책은 노동조건을 악화시키고 있다. 하지만 이윤 창출에 혈안이 된 자본은 아직도 더 쉬운 해고와 더 많은 저임금 노동을 요구하고 있다. 서비스발전법과 규제프리존법을 위시한 규제 완화는 결국 이러한 자본의 필요에 부응코자 하는 것이다. 규제프리존법 공청회에 참가한 새누리당 추천의 한 연구위원은 ‘노동 규제를 풀어서 임금을 낮춰야 한다’고 법안의 속내를 드러내기도 했다. 규제프리존법의 모태가 된 일본의 전략특구 역시 초과 근무 수당을 없애고, 해고 규정 규제를 완화하는 것이 핵심 사안이었다.

 

셋째, 규제프리존법과 서비스산업발전법은 제2의 옥시 참사법이자 반환경법이다.

규제프리존법의 핵심 조항 중 하나인 기업실증특례는 기업이 ‘사업 등에 대한 안전성 등을 실증할 수 있는 자료를 함께 제출’하게 될 경우 특례 인정을 요구할 수 있다. 그러나 800만 명의 건강을 위협했고, 수백 명의 목숨을 앗아간 옥시 가습기 살균제도 ‘신기술’이었으며, 기업이 그 연구결과를 ‘조작해’ 안정성을 입증한 제품이었다. 기업실증특례는 이를 단속하기는커녕 오히려 합법화해주겠다는 것이다. 또한, 규제프리존법은 환경에도 치명적이다. 보전산지가 변경⋅해제될 수 있어 무분별한 난개발이 유발될 수 있으며, 「산지관리법」, 「산림문화·휴양에 관한 법률」, 「국유림의 경영 및 관리에 관한 법률」, 「산림보호법」, 「초지법」  등에 특례를 적용함으로써 그나마 있는 환경보호 규제마저 무용지물로 만들 수 있다.

 

넷째, 규제프리존법과 서비스산업발전법은 개인정보 유출법이자 전국민 감시법이다. 

규제프리존법은 비식별화를 할 경우 「위치정보의 보호 및 이용 등에 관한 법률」 과 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 기존 개인정보보호법의 적용을 받지 않는다. 그러나 비식별화 조치는 익명화 조치와 달리 기술적으로 얼마든지 재식별이 가능하다. 특히, 한국처럼 유출된 개인정보가 많고 주민번호를 사용하는 나라에서는 더욱 위험하다. 또한 최근 문제가 되고 있는 디지털 감시 및 유출사고 역시 확대될 위험이 크다. 규제프리존법은 지역내 ‘사업자는 영상정보를 수집하여 특정개인을 알아볼 수 없도록 조치하는 경우, 「개인정보 보호법」 제25조제1항’인 영상정보의 수집과 이용에 관한 제한을 풀어주기 때문이다. 지역 내 영상정보라고는 하지만 디지털의 특성상 한 곳의 규제완화는 전국적 규제완화와 다름없다. 

 

사실 위에 언급한 것들은 예상 가능한 몇 가지 위험요소에 불과하다. 규제프리존법과 서비스산업발전법의 경우 안된다고 명시한 것 외에는 다 허용해주는 네가티브 방식의 규제를 근간으로 하기 때문에 무슨 일이 어떻게 벌어질지 아무도 알 수 없다. 또한 설령 이 네가티브 방식이 조정된다 하더라도 기업실증특례나 신기술기반산업과 같은 조항으로 얼마든지 유사한 규제완화 효과를 낼 수 있다. 규제프리존법과 서비스산업발전법안의  찬성론자들은 독소조항을 손보면 괜찮을 것처럼 주장하고 있지만, 규제프리존법과 서비스산업발전법은 그 자체로 독소 법안이다. 

 

문재인 정부가 출범한지 6개월이 지났다. 뜨겁던 촛불의 열기가 아직 채 식지 않았다. 문재인 대통령은 대선당시 규제프리존법 통과를 주장하는 안철수 국민의당 대표에 맞서 “규제를 풀어 공공성 침해 우려가 제기된 법을 통과시키자는 것은 자신이 이명박·박근혜 정권 계승자임을 드러낸 것”이라고 주장했다. 자유한국당 등은 물론 이 법을 통과시키겠다고 나서는 국민의당과 바른정당, 그 적폐 중의 핵심 적폐를 추진하는 데 공조하려는 집권여당에 엄중히 경고하는 바이다. 

 

우리의 요구는 단 하나다.

규제프리존법과 서비스산업발전법 즉각 폐기하라!

 

2017년 11월 9일

규제프리존법‧서비스산업발전법폐기와생명안전보호를위한공동행동

광주인권지기 활짝, 건강과대안, 건강권실현을위한보건의료단체연합, 경제민주화전국네트워크, 구속노동자후원회, 국립공원을지키는시민의모임, 국제민주연대, 노동자연대, 녹색당, 녹색연합, 다산인권센터, 삼성노동인권지킴이, 생태지평, 서울환경연합, 무상의료운동본부, 문화연대, 민주노총, 민주사회를위한변호사모임, 사회진보연대, 약사의미래를준비하는모임, 언론개혁시민연대, 전국농민회총연맹, 전국여성농민회총연합, 전북평화와인권연대, 진보네트워크센터, 참여연대, 천주교인권위원회, 환경운동연합, 환경정의

 

[원문보기/다운로드]

목, 2017/11/09- 15:30
218
0

알권리와 잊힐 권리

현재 우리는 ‘정보 공유를 통한 해방’ 운동과 ‘정보 통제를 통한 존엄성 보호’ 운동이 여러 지점에서 충돌하는 중요한 시기에 와 있다.

글 | 박경신(고려대 법학전문대학원 교수, 오픈넷 이사)

 

정보는 누군가에게 해방의 도구로 인식된다. 누군가에게는 위협의 원인으로서 통제 대상으로도 인식된다. 정보의 공유나 검색은 그 자체가 표현의 자유에서 ‘표현’에 해당되는 행위이며 알권리의 행사이다. 우리는 표현의 자유와 알권리를 통해 민주주의를 지키고 시장경제를 영위한다. 정부, 기업, 일부 범죄자들에게 우리 삶이 지배당하지 않으려면 이들을 끊임없이 비판하고 감시할 수 있어야 한다. 그래야 평등한 세상을 이룰 수 있다.

그런데 내 의사에 반해 정부나 기업 또는 타인이 나에 대한 정보 등을 취득하거나 유통시킬 때 혹자들은 그것만으로도 사생활을 침해당한다고 느낀다. 개인정보보호법 등을 통해 정부나 기업이 우리에 대해 정보를 축적하지 못하도록 막아서 사생활을 지키고 인간으로서 존엄성을 보장받으려 한다.

2017년 현재 우리는 ‘정보 공유를 통한 해방’ 운동과 ‘정보 통제를 통한 존엄성 보호’ 운동이 여러 지점에서 충돌하는 중요한 시기에 와 있다.

잊힐 권리가 대표적이다. 유럽에서는 허위도 아니고 은밀하지도 않고 합법적으로 온·오프라인에 공개된 자신에 대한 정보를 인터넷 검색에서 배제하자는 법제화 운동이 일고 있다. 정보 통제를 통한 존엄성 보호 운동이라고 볼 수 있지만 정보 공유를 억제하는 측면도 있다. 그래서 투명 사회를 통한 민주주의와 정의 실현에 아직도 목말라 있는 아시아와 라틴아메리카의 인권운동가들은 유럽발 법제화 운동에 분노한다. 비식별화 논란도 마찬가지이다. 빅데이터와 인공지능은 인류와 사회에 대한 더욱 정확하고 심오한 통찰을 할 수 있게 한다. 자원 분배와 분쟁 해결을 더욱 정의롭고 효율적으로 할 수 있는 가능성도 제시한다. 다른 한편 개인에 대한 은밀한 금융·보건 등의 정보가 자신의 의사에 반하게 이용될 수 있다는 두려움도 준다. 인권운동가들은 ‘디지털 팬옵티콘’ 등의 구호를 내세우며 안티-빅데이터 전선을 형성하고 있다.

국가 간 정보 이동과 정보 국지화를 둘러싼 논란도 있다. 전 세계에 널리 펼쳐진 인터넷망에 각종 정보와 전산 자원을 보관하는 클라우드는 자국 정부의 검열과 감시를 피해 정보를 수집하고 공유할 수 있는 해방적 도구이다. 재스민 혁명을 떠올려도 되지만 우리나라에서 정부의 SNS 감시 검열 사례가 발견될 때마다 이루어지는 ‘사이버 망명’을 떠올려보라. 또 중국이 자국민에 대한 감시 검열을 강화하기 위해 자국민이 이용하는 온라인 서비스는 모두 자국 내에 서버를 둘 것을 요구하는 광경을 보라. 그 정보에 거론된 사람들 처지에서는 자신에 대한 정보가 물리적으로 어디에 존재하는지, 법적으로 어느 국가의 지배력 아래 놓여 있는지 모른다는 것은 두려운 일이기도 하다.

‘4차 산업혁명’ 시대의 성패 가름할 척도

우리는 ‘정보 공유를 통한 해방’과 ‘정보 통제를 통한 존엄성 보호’라는 두 마리 토끼를 다 잡기 위해 노력해야 한다. 이러한 노력의 성패는 이른바 ‘4차 산업혁명’ 시대의 성패를 가름한다고 해도 과언이 아니다. 인류는 여러 가지 실험을 거쳐왔고 인류 역사는 반드시 점진적으로 발전하지 않았다. 예를 들어 공산주의는 사유재산을 통해 획득하게 되는 잉여 생산력이 경제적 불평등을 심화해 개인들 사이의 착취로 귀결되는 과정을 차단하려고 했다. 이를 위해 불평등이나 착취를 완화하려는 중용적인 시도를 포기하고 과감하게 사유재산 자체를 폐지했다. 결국 동료에 의한 착취를 막기 위해 국가에 의한 착취를 제도화하는 패착을 반복했다. 또 자본주의와의 체제 대결에 동반된 살육과 파괴를 거듭 감수한 끝에야 포기되었다.

정보를 둘러싼 논의도 중용의 묘를 찾기 위한 노력을 거듭해야 한다. 경제 발전을 위해서라면 개인의 은밀한 정보를 마음대로 이용해도 좋다는 자세는 배격되어야 한다. “기업 좋은 일”은 무조건 반대하는 것도 정보기술을 통해 민주주의와 정의를 일상화하고 산업화하는 기회를 상실할 수 있다. 필자는 표현의 자유와 프라이버시를 통해 우리가 보호하고자 하는 가치가 무엇이었는지 다시 살펴봄으로써 중용의 묘를 발견할 수 있다고 생각한다.

 

* 위 글은 시사IN(제528호)에 게재된 글입니다. (2017.11.03.)

월, 2017/11/13- 10:45
218
0

심평원 및 약학정보원 개인질병정보 판매 행위로 본

현 정부의 ‘보건의료 빅데이터’ 추진 전략의 문제점

 

기획의도

최근 공공기관의 개인진료 및 의료기록 판매 행위가 사회적 문제로 제기되고 있는 상황임. 약학정보원과 지누스 등의 다국적 의료정보회사인 IMS HEALTH로의 개인정보 유출은 현재 형사법 위반으로 재판 중이며, 심평원의 의료정보 판매 행위는 국민들에게 큰 충격을 주었음. 이러한 공공기관의 개인의료정보 유출 및 판매 행위는 국민건강보험에 대한 불신과 의료인과 환자가 불신을 더욱 부추기는 문제가 되고 있음.

 

이러한 상황에서 정부가 이를 보호하기 위한 법 제도적 조치가 아닌, 기업들의 요구에 따른 공공 정보 중 개인 의료/건강 정보를 민간기업과 공유하는 제도 변화가 추진되고 있어 시민사회의 우려가 매우 큰 상황임. 정밀의료, 맞춤형 의료 등 아직 그 효과성이 입증되지 않은 ‘미래의료산업’을 위해 국민 개인정보의 민간 기업 공유 및 사용을 허용해야 한다는 주장 등, 박근혜 정부 하에 ‘창조경제론’ 이 ‘4차산업혁명’ 으로 이름을 바꿔 주창되고 있는 것은 매우 큰 문제임.

 

또한 박근혜 정부 시기부터 기업 로비를 통해 진행된 관련 사업들이 국민 혈세를 낭비하는 국가 재정 투자 사업으로 통과되고 있다는 것은 더욱 큰 문제임. 개인정보의 유출이 비일비재하게 발생함에도 정부는 이에 대한 대안을 마련하기는 커녕 건강정보를 활용하는 정책을 비공개로 추진하고 있고, 정부는 2018년 보건복지예산에 ‘보건의료 빅데이타 플랫폼 구축’ 사업으로 115억 원을 편성하였음. 이에 시민사회단체는 보건의료 빅데이터 문제점을 지적하고, 관련 예산을 삭감을 요구하는 토론회를 개최하고자 함.

 

토론회 개요

- 일시 : 2017년 11월 27(월) 오후1시30분

- 장소 : 국회의원 회관 제8간담회실

- 주최 : 김상희 의원, 남인순 의원, 정춘숙 의원, 윤소하 의원, 건강과대안, 참여연대, 인도주의실천의사협의회, 진보네트워크센터, 무상의료운동본부, 경제정의실천시민연합

- 문의 : 참여연대 사회복지위원회 (02-723-50506)

 

프로그램

- 사  회: 박성용(한양여대 경영과 교수, 경실련 소비자정의센터 운영위원장)

- 발제1: 심평원 사건을 통해 본 보건의료 빅데이터 추진 전략 문제점_정형준(인도주의실천의사협의회 정책국장, 의사)

  발제2: 개인정보 비식별화의 문제점_이은우(정보인권연구소 이사, 변호사)

- 토론1: 변혜진 (건강과대안 상임연구원)

  토론2: 이찬진 (참여연대 사회복지위원회 실행위원, 변호사)

  토론3: 김병수 (성공회대학교 열림교양대학 교수)

  토론4: 건강보험심사평가원

  토론5: 보건복지부

  토론6: 행정안전부

 

SW20171127_웹자보_보건의료빅데이터추진전략문제점토론회.jpg

 

목, 2017/11/16- 13:28
243
0

신분증스캐너 특혜, 이통3사와 KAIT 공정위에 고발예정

– 법적근거 없이 특혜 도운 최성준 전 방통위원장 등 형사고발 예정 –
– KAIT 민간위탁사무, 통신실명제와 신분증스캐너 의무화 재검토하라 –

신분증 스캐너 특혜의혹이 사실로 드러났다. 과학기술정보통신부가 한국정보통신진흥협회(이하 KAIT)를 종합감사 한 결과, 이동통신 유통망에 의무 도입한 신분증스캐너를 특정업체에게 독점 공급하도록 특혜를 제공한 것으로 드러났다. 과기정통부는 관련자 징계처분을 KAIT에 통지했다.

신분증 스캐너는 이동통신 가입 시 명의도용과 신분증 위변조를 방지한다는 명분으로 지난해 12월 도입됐다. 신분증스캐너 도입 당시 공급업체에 대한 특혜 의혹과 도입 실효성, 구입 강제로 인한 불공정거래행위 등 사회적 논란이 불거졌다.

경실련은 지난해 12월 법적근거 없는 정책시행, 불공정한 스캐너 납품업체 선정 과정, 부당한 경쟁사업자 배재 등 불공정거래행위에 대해 방송통신위원회에 조사를 요구했다. 또한 올해 2월에는 이익단체인 KAIT에 명의도용방지서비스 등 중요한 공적사무를 위탁하면서, 2014년 이후 단 1차례의 업무감사를 실시하지 않은 과기정통부의 직무유기를 감사원에 공익감사를 청구한바 있다. 이번 종합감사는 경실련의 공익감사청구에 따라 진행됐다.

이번 감사결과로 논란이 일부 사실로 판명된 것이다. 이번 사건은 단순히 관련자 징계로 끝날 사건이 아니라, 신분증 스캐너 도입 시 제기되었던 여려 의혹에 대한 진상규명의 계기가 되어야 한다. 이에 경실련은 공정거래위원회에 이동통신3사와 KAIT를 대상으로 신분증 스캐너 업체 선정과정의 특혜와 경쟁사업자 배제, 스캐너 강매에 따른 부당공동행위와 불공정거래행위 등에 대해 고발조치할 예정이다. 또한 법적근거 없이 앞장서서 신분증 스캐너 도입을 추진하고, 기업의 이익을 대변한 최성준 전 방통위원장과 박노익 전 이용자정책국장을 형사고발 예정이다.

이번 종합감사 결과는 이동통신 유통시장과 민간위탁 사무의 투명성을 확대하는 계기가 돼야 한다. 경실련은 과기정통부의 감사결과 드러난 신분증 스캐너 납품 특혜에 대한 강력한 처벌을 촉구하며, 다음과 같이 입장을 밝힌다.

첫째. 통신실명제와 신분증스캐너 의무화 재검토하라.

신분증스캐너는 명의도용과 신분증 위변조를 방지하는 용도이다. 그러나 명의도용 건수와 피해금액은 매년 줄어들고 있다. 신분증 위변조는 피해가 명확하지 않고, 타인 명의 신분증 도용엔 무용지물이다. 스캐너 또한, 낮은 신분증 인식율과 오작동, 제한된 신분증 인식 등의 문제가 여전히 해결되지 않았다. 스캐너 구입비용도 애초 정부나 이동통신3사 설명과 달리 사실상 소비자에게 전가될 수밖에 없는 상황이다.

신분증스캐너는 통신실명제를 기반으로 한다. 본인확인을 거쳐야만 휴대전화가 개통되고, 개통된 휴대전화는 다른 본인확인 수단이나 후불결재 등 만능기능이 부여된다. 그러나 정책의 효율성 없는 실명제에 대한 집착이 명의도용이나 신분증 위변조라는 불법을 양산시키는 결과를 초래하게 된다.

둘째. 정부는 이익단체인 KAIT 업무위탁을 재검토하라.

KAIT는 정부의 위탁을 받아 부정가입방지시스템, 명의도용방지서비스, 분실도난단말장치 조회시스템 등 통신이용자의 정보보호 업무를 수행하고 있다. KAIT는 이동통신3사와 단말기제조업자 등으로 구성된 전형적인 이익단체이다. 이번 감사결과로 보듯 이익단체가 공적업무를 회원사의 이익을 위해 사용한다면 그 피해는 고스란히 소비자에게 전가될 수밖에 없다.

셋째. 과기정통부는 감사 결과를 공개하라

과기정통부의 종합감사는 KAIT의 신분증 스캐너에 한정되지 않고 위탁사무에 대한 업무감사, 위탁사무를 이용한 영리활동과 정부 보조금 사업 전반으로 진행되었다. KAIT는 통신정보, 방송정보, 신용정보 등 이용자의 광범위한 개인정보를 이용해 다양한 사업을 수행하고 있다. 이익단체에 공적사무 위탁에 따른 불신과 의혹을 조금이나마 해소하기 위해서는 감사결과를 투명하게 공개하는 것이 최소한의 의무이다.

경실련은 공정위와 형사고발을 통해 신분증 스캐너 독점공급 특혜에 대한 진실을 규명하고, 잘못된 민간위탁 관행을 바로잡기 위하여 지속적인 감시와 제도개선에 적극 활동할 예정이다. 끝.

2017.11.29

경실련 소비자정의센터

수, 2017/11/29- 13:50
162
0

홈플러스 소송 시민단체 공동보고대회 개최

– 경제정의실천시민연합, 안산소비자단체협의회, 진보네트워크센터,
참여연대, 한국소비자단체협의회 –
– 2017년 12월 19일(화) 오전 10시, 은행연합회관 제2층 국제회의실 –

 
□ 홈플러스 소송 시민단체 공동보고대회 개요
  ■ 사회 : 조순열 변호사 (경실련 시민권익센터)
  ■ 안산 소협 1심 판결문 취지 설명
     : 서치원 변호사 (안산소비자단체협의회)
  ■ 공정거래위원회 홈플러스 과징금 부과건 소개 (「표시광고법」 위반을 중심으로)
     : 성춘일 변호사 (참여연대)
  ■ 홈플러스 소송을 통해 바라본 입법개선의 과제
     : 좌혜선 사무국장 (한국소비자단체협의회 자율분쟁조정위원회, 변호사)
  ■ 개인정보정책 개선의 과제
     : 이은우 변호사 (정보인권연구소 이사)
 
 

 
경제정의실천시민연합과 안산소비자단체협의회, 진보네트워크센터, 참여연대, 한국소비단체협의회는 오늘(19일) 은행연합회관 제2층 국제회의실에서 홈플러스 소송 시민단체 공동보고대회를 개최했다.

이 날 공동보고대회는 조순열 경실련 시민권익센터 운영위원이 사회를 맡은 가운데, 서치원 안산소비자단체협의회 변호사가 ‘안산소협 1심 판결문 취지 설명’을 발표하고, 성춘일 참여연대 변호사가 ‘공정거래위원회 홈플러스 과징금 부과 건’을 발표했다. 이어서 좌혜선 한국소비자단체협의회 자율분쟁조정위원회 사무국장이 ‘홈플러스 소송을 통해 바라본 입법개선의 과제’를 발표하고, 이은우 정보인권연구소 이사가 ‘홈플러스 개인정보 불법매매사건을 통해 본 개인정보보호법의 문제점과 개선방안’를 발표, 마지막으로 심정순 안산 소비자교육중앙회 회장이 ‘안산소비자단체협의회의 소송 과정과 개인정보의 중요성’을 발표했다.

첫 번째 순서로 발표에 나선 서치원 안산소비자단체협의회 변호사는 안산소협 1심 판결문 취지를 설명했다. 서치원 변호사는 홈플러스의 개인정보 불법 수집 및 불법 매매로 인한 안산소협의 소송 경과를 설명하며, 이번 사건의 쟁점을 ① 경품응모자들에 대해선 ▲명확하게 인지할 수 있도록 알리고 동의 받아야 하나 ‘유상판매’임을 알리지 않은 점, ▲최소한으로 수집하고, 동의하지 않는다고 불이익을 주어서는 안되는 점, ▲소비자를 오인시키는 기만적 광고인 점, ▲개인정보 파기규정과 안전조치의무 위반한 점, ② 패밀리카드 회원들의 경우 ▲정보주체의 동의 없이 또는 동의 목적을 초과하여 제3자에게 개인정보 제공한 점, ▲동의 시 알려야 할 사항을 알리지 않고 동의 받음·동의 없는 제공·기만적인 방법으로 동의 취득한 점 등으로 설명했다. 이에 재판부는 ①패밀리카드 회원이자 경품응모자인 피해자 73명에게 1인당 12만원, ②경품응모자인 피해자 75명에게 1인당 10만원, ③패밀리카드 회원이자 개인정보 제3자 미동의한 피해자 136명에게 1인당 5만원을 지급하라는 판결했음을 설명했다.

서치원 변호사는 ▲위법성 입증책임의 전환 및 제3자 제공 추정, ▲「표시광고법」 위반 인정, ▲개인정보 판매로 인한 손해배상을 인정한 최초의 판결, ▲개인정보 판매로 인한 위자료 산정 시 고려할 기준 구체적으로 적시, ▲소비자 보호를 위한 「개인정보보호법」 개정 등으로 판결의 의의를 설명했다. 이 사건은 재판부가 입증책임을 고객이 아닌 개인정보를 관리하는 정보관리주체인 홈플러스에게 있다고 판단, 기만적 광고행위의 위법성 인정 등으로 개인정보 판매로 인한 소비자 피해구제를 위한 리딩케이스로 자리매김할 것이라고 밝혔다.

이어 두 번째 발표는 성춘일 참여연대 변호사가 공정거래위원회 홈플러스 과징금 부과 건을 발표했다. 공정거래위원회는 2015년 5월 1일 홈플러스가 경품행사를 광고하며 개인정보 수집 및 제3자 제공 조건으로 경품을 지급한다는 사실을 숨겨 소비자를 속이는 등의 기만적 광고행위로 홈플러스㈜와 홈플러스테스코㈜에 각각 과징금 3억 2,500억원과 1억 1,000억원을 부과 했다. 이후 홈플러스는 행정소송을 제기했다. 그러나 서울고등법원이 이를 기각했고, 대법원은 “‘기만적인 광고’에 해당하는지 여부는 광고 그 자체를 대상으로 판단하면 되고, 특별한 사정이 없는 한 광고가 이뤄진 후 소비자가 알게 된 사정까지 고려해야 하는 것은 아니다”라고 판시하면서 원심 판단은 정당하고 법리를 오해한 잘못이 없다고 판결한 과정을 설명했다.

성춘일 변호사는 ▲기만성이 인정되는지 여부, ▲소비자 오인성이 인정되는지 여부, ▲공정거래 저해성 인정 여부에 대해 설명했다. 사건의 형식은 공정거래위원회가 홈플러스 등에 부과한 시정명령과 과징금이 적법하다는 것이기는 하지만, 이 행정소송 사건을 계기로 부당한 표시·광고행위로부터 소비자의 합리적인 의사결정을 보호하고자 하는 「표시광고법」의 입법목적 및 관련 법률의 입법취지가 충분히 반영된 것이므로 향후 개인정보 보호 및 소비자 보호에 상당한 기여를 할 것이라고 밝혔다.

세 번째 발표자인 좌혜선 한국소비자단체협의회 자율분쟁조정위원회 사무국장은 홈플러스 소송을 통해 바라본 입법개선 과제를 발표했다. 좌혜선 사무국장은 소비자·시민사회단체가 진행 중인 소송들의 경과와 그간의 「개인정보보호법」 개정 및 20대 국회 개정안 발의 내용들을 설명했다. 이어 이러한 다수의 소비자 피해를 신속하고 효율적으로 구제하기 위해서는 집단소송법제의 도입이 필요하다고 밝혔다.

네 번째 발표자인 이은우 정보인권연구소 이사가 홈플러스 개인정보 불법매매사건을 통해 본 개인정보보호법의 문제점과 개선방안을 발표했다. 이은우 변호사는 개인정보 보호에 대한 단일의 감독 및 집행체계가 필요하다고 밝혔다. 홈플러스 사건의 경우 「개인정보보호법」이 적용될지, 「정보통신망법」이 적용될지 알기 어렵다며, 각각의 감독기관인 행정안전부, 방송통신위원회의 감독이 어떻게 이루어질지 예상하기 어렵다고 지적했다. 따라서 전 세계적으로 「개인정보보호법」은 전자적으로 처리되는 개인정보파일의 처리를 주된 규율대상으로 하고 있어 「개인정보보호법」과 「정보통신망법」을 「개인정보보호법」으로 통합해야 한다고 주장했다.

또한, 이은우 변호사는 최근 업계를 중심으로 개인정보 수집동의의 요건을 완화해야 한다는 주장이나, 비식별화된 개인정보는 개인정보로 보지 않아야 하며, 동의를 요하지 않고 활용할 수 있도록 하여 빅데이터 활용을 허용해야 한다는 등의 주장이 지속적으로 나오고 있는 것을 우려했다. 이러한 주장은 국제적인 추세에도 반하며, 우리나라와 같이 재식별화의 위험이 높은 환경에서는 도저히 받아들여질 수 없는 주장이라고 지적했다. 특히, 개인의 민감한 쇼핑내역을 분석하고, 가공하여 활용하는 기술이 점점 발전하고 있는 상황에서 프로파일링에 대한 규율이 절대적으로 필요한 상황이라고 밝혔다.

마지막 발표자인 심정순 안산 소비자교육중앙회 회장은 안산소비자단체협의회의 소송 과정과 개인정보의 중요성을 발표했다. 심정순 회장은 자기도 시민이자 홈플러스 고객이며, 실제 경품행사도 참여한 피해자라고 밝혔다. 소비자들은 서비스를 제공받기 위해선 많은 업체에 개인정보를 제공해야 한다. 그런데 이렇게 제공한 개인정보가 돈으로 매매되는 것을 볼 때 문제의 심각성과 개인정보의 중요성을 다시금 느끼게 되었다고 밝혔다. 지금도 개인정보가 거래되고 있을 것이라며, 우리 모두가 개인정보에 대해 경각심을 가져야 할 때라고 밝히며 발표를 마쳤다

홈플러스 사건을 공동으로 대응하는 경제정의실천시민연합과 안산소비자단체협의회, 진보네트워크센터, 참여연대, 한국소비자단체협의회는 소비자의 개인정보자기결정권을 강화하는 개인정보보호 활동과 빅데이터라는 이름으로 개인정보 보호규범을 완화하는 법 개정 시도를 적극 대응하는 활동을 지속적으로 전개할 예정이다. <끝>

첨부. 홈플러스 소송 시민단체 공동보고대회 자료집

경제정의실천시민연합, 안산소비자단체협의회
진보네트워크센터, 참여연대, 한국소비자단체협의회

화, 2017/12/19- 12:04
155
0

판결문 공개를 허하라

법원의 판결문 공개 상황은 처참하다. 전체 판결문의 0.5%만이 임의어 검색을 통해 판결문 전체를 읽을 수 있다. 법원 도서관에서 판결문을 볼 수 있는 컴퓨터는 단 4대뿐이다.

글 | 박경신 (오픈넷 이사, 고려대 법학전문대학원 교수)

 

사과는 무엇인가? 사과의 정체성은 다른 것과의 차이에서 현출된다. 사과 혼자 존재할 수 없고 ‘사과성’이라는 객관적 실재가 있는 것도 아니다. 우리의 정체성은 우리를 둘러싼 관계와 관계를 생성하고 유지하는 언어로 이루어져 있다. 교육도 그 관계를 형성하기 위해 훈련을 받는다. 내가 교수로 강의하는 것은 나 혼자 할 수 있는 게 아니다. 나를 교수로 보고 들어주는 학생들이 있어야 가능하다. 내가 변호사로 활동하려면 내가 대리할 의뢰인이 필요하다. 내가 한국인이 된 것은 한국인이라는 어떤 특질이 내 안에 있어서가 아니다. 특정 지역에 사는 사람들이 서로 동질감을 느끼며 집단을 형성해 한국인이라고 부르기 시작해서 그리된 것이다.

여기서 관계란 사람 사이의 관계이다. 내가 특정 관계에 있다는 것은 내 개인정보이지만 그 관계에 있는 다른 사람의 개인정보이기도 하다. 우리는 정보를 그렇게 공유하는 것이 자연 상태다. 우리는 비밀리에 태어날 수도 비밀리에 살아갈 수도 없다. 내가 누군가를 때리면 폭행의 피해자가 생기고 피해자의 가족이 알게 되고 경찰이 알게 된다. ‘내가 상대를 폭행했다’는 정보를 숨기고 싶어도 상대는 그것을 알리고 싶을 수 있다. 프라이버시는 인격의 자연 상태가 아니라 정보 공유의 상태에서 자신을 숨길 자유를 말한다. 자신에 대한 정보를 차단할 자유이다. 그렇다면 정보 공유의 자유, 즉 모든 정보 공유는 정보의 전달로 이루어지고 정보의 전달은 표현이므로 프라이버시는 표현의 자유와 같은 재질로 이루어져 있다.

정보 공유를 통한 해방과 정보 통제를 통한 존엄성이 충돌하는 지점이 있을 수밖에 없다. 이를 망각하고 프라이버시를 자연 상태로, 그 자연을 보호하는 게 프라이버시 운동이라고 생각하는 사람들이 있다. 바로 우리나라 법원이다.

현재 법원의 판결문 공개 상황은 처참하다. 전체 판결문의 0.5%만이 임의어 검색을 통해 판결문 전체를 읽을 수 있게 공개된다. 물론 법원 도서관에 가면 판결문을 볼 수도 있다. 그런데 5000만 전 국민이 이용할 수 있는 그 컴퓨터는 단 4대뿐이다. 각 법원 홈페이지를 통한 검색? 지면이 아까워 더 말하지 않겠지만 전국 법원 85개를 일일이 따로 검색해야 한다거나 검색 결과 1개를 열어볼 때마다 1000원씩 내야 한다는 점만 알려주겠다.

법원은 판결문을 더 공개할 마음이 없다. ‘판결문에는 성폭행 피해자가 어떻게 성폭행당했는지 자세한 묘사가 있다’ ‘판결문에는 회사의 내부 상황이 적나라하게 드러나 있다’는 따위 이유를 대는데 이런 것들은 현행법상 영업비밀 또는 사생활의 비밀을 근거로 판결문을 공개하지 않으면 된다. 이에 대해 법원은 ‘당사자나 관계자가 아니지만 당사자나 관계자의 삶 속에 있음으로 해서 자신의 생활이 드러나는 사람은 어떻게 하느냐’고 한다. 예를 들어 당사자가 살인을 저지르기 위해 칼을 ‘부산상회’에서 샀다고 판결문에 적시되어 있다고 하자. 부산상회 주인은 자신이 살인범에게 칼을 팔았다는 개인정보가 자신의 동의 없이 일반에 공개되는 상황에 처한다.


판결문이 공개되어야 할 이유는 차고 넘친다 

개인정보가 그런 상황에서도 보호되어야 할까? 누구에게 칼을 파는 것이 은밀한 일도 아니고 명예를 훼손당할 일도 아니다. 물론 개인정보는 그런 위험까지 미리 예방하기 위해 정보 주체가 개인정보를 ‘소유’한 것으로 간주하는 디폴트(default) 규칙을 만들자고 나온 개념이긴 하다. 그건 디폴트일 뿐 절대적인 것이 아니다. 판결문이 공개되어야 할 정치·경제·인권적 이유는 차고 넘친다. 우리가 살아가면서 잘못을 하고 용서를 받는 방법은 여러 가지가 있다. 재판도 그런 여러 방법 가운데 하나다. 누군가의 정보가 그 사람의 동의 없이 들어 있다고 해서 판결문을 공개하지 못한다면 언론사는 모두 문을 닫아야 할 것이다.

사람은 관계 속에서 살아간다. 그 관계를 통한 정보의 흐름을 차단하려는 모든 자유를 인정해주려는 것이야말로 가장 보수적인 형태의 자유지상주의(libertarianism)이다.

 

* 위 글은 시사인에 기고한 글입니다. (2018.03.06.)

수, 2018/03/07- 16:59
198
0

해커톤 합의, 개인정보 보호체계 일원화가 전제되어야 한다.

지난 4월 3-4일, 대통령직속 4차 산업혁명위원회 주최의 「제3차 규제․제도혁신 해커톤」이 개최되었다. “개인정보의 보호와 활용의 조화” 의제의 경우 지난 2월 제2차 해커톤에서의 합의에 이어 추가적인 논의가 진행되었다. 여전히 많은 세부 쟁점에서 참가자 사이의 이견이 존재하고 해커톤 참여자들이 각 이해관계자 그룹의 다양한 목소리를 모두 대변할 수 있는 것은 아니지만, 두 차례에 걸친 밤샘 토론을 통해 큰 틀에서의 합의를 이룬 것은 의미있는 진전이라고 평가할 수 있다.

그러나 핵심적 의제 중 하나인 ‘개인정보 보호체계’ 이슈가 충분히 논의되지 않은 점은 유감이다. 이미 시민사회와 전문가들이 오래 전부터 지적해왔듯이, 개인정보 보호 체계의 효율화와 감독 체계 강화는 빅데이터 시대 데이터의 안전한 활용을 위한 전제조건이다. (이와 관련하여 지난 2월 12일 <빅데이터 시대 개인정보 감독체계에 대한 시민사회 의견>을 발표한 바 있다.)

개인정보의 보호와 활용에 대한 구체적인 규정에 합의하더라도, 개인정보의 오남용을 감독하고 소비자의 피해를 구제할 개인정보 감독기구가 그 역할을 제대로 하지 못한다면, 우리 개인정보 주체들은 자신의 개인정보가 안전하게 관리되리라는 신뢰를 가질 수가 없기 때문에 우려할 수밖에 없다. 산업계가 요구하는 빅데이터 분석을 위한 활용이든, 보건복지부가 추진하는 보건의료 빅데이터 플랫폼이든, 금융위원회가 발표한 금융분야 빅데이터 테스트베드 추진이든, 효과적인 개인정보 감독체계가 마련되지 않는다면 무망한 꿈일 뿐이다.

그래서 우리는 개인정보보호법, 정보통신망법, 신용정보법 등으로 분산된 개인정보 보호법제를 개인정보보호법으로 일원화하고, 개인정보감독기구로서 개인정보보호위원회의 독립성과 권한을 강화할 것을 요구해왔다. 문재인 정부도 “2018년부터 개인정보 보호 거버넌스 강화 및 개인정보 보호 체계 효율화”를 국정과제로 내세운 바 있다. 그러나 지금까지 각 정부부처는 자신의 권한을 유지하는 것에만 신경써왔다. 금융위원회는 <금융분야 데이터활용 및 정보보호 종합방안>을 발표하며 금융 개인정보의 산업적 활용에 앞장서고 있고, 방송통신위원회는 유럽 개인정보보호규정(GDPR) 시행을 앞두고 ‘부분’ 적정성 평가 통과에만 매진하고 있다. 정부가 유럽 시장에 진출한 국내 기업을 보호하겠다면 최소한 ‘전체 적정성 평가’를 병행 추진해야 하고, 전체 적정성 평가 통과를 위해서는 개인정보보호위원회의 독립성과 권한 강화가 필요하지만 아직까지 그런 움직임은 없다.

이번 해커톤에서도 개인정보 보호체계 의제가 뒤로 밀리고 충분한 논의 시간을 확보하지 못했으며, 정부부처들은 여전히 부처이기주의적인 모습을 보이며 독립적 감독기구로의 권한 이양에 소극적인 모습을 보였다. 그나마 다행인 것은 이번 해커톤에서 “개인정보 보호와 관련한 중복, 유사 조항에 대해서는 통일적 규율이 필요하다는 점”, 그리고 “개인정보 보호와 활용을 위한 거버넌스 개선방안이 마련되어야 한다는 점” 등에는 합의했다는 것이다.

여전히 우려스러운 것은 해커톤에서 거버넌스 개선에 대해 합의가 이루어진 이후에도 행안부, 방통위, 금융위가 통일적 정책 추진은 도외시하고, 여전히 개인정보보호위원회를 배제하면서 협력 대신 부처이기주의와 각자도생의 모습을 보이고 있다는 점이다. 해커톤을 통해서도 확인되었지만, 행안부, 방통위, 금융위는 4차 산업혁명 시대, 정보화 사회의 가장 중요한 기본 과제인 개인정보 보호법제 정비와 감독체계 정비를 수행할 의사가 없다. 이들은 개혁의 대상이고 이들을 개혁하는 것은 오직 외부의 힘에 의해서만 가능하다.

이제 공은 청와대와 국회로 넘어갔다. 청와대는 “개인정보 보호 거버넌스 강화 및 개인정보 보호 체계 효율화”를 어떻게 추진할 것인지 입장을 밝혀야 한다. 그렇지 않으면, 정부가 추진하고 있는 4차 산업혁명이나 빅데이터 활성화 정책 역시 순조롭게 추진되기 힘들 것이다.
현재 국회에는 소병훈, 송희경, 변재일, 진선미 의원 등이 대표 발의한 개인정보보호법 개정안이 발의되어있다. 국회 차원의 4차 산업혁명 특별위원회도 운영되고 있다. 이제 국회에서도 개인정보의 보호와 안전한 활용에 대한 내용 뿐만 아니라, 개인정보 보호체계의 일원화 방안에 대해서도 본격적으로 논의해야 한다.

다시 한 번 강조하지만, 개인정보 보호법제의 일원화 및 개인정보보호위원회의 독립성과 권한 강화 없이는 개인정보의 보호와 활용에 대한 논의가 한치도 진전될 수 없음을 정부와 국회는 인식해야 한다.

2018년 4월 11일
경제정의실천시민연합, 녹색소비자연대, 서울YMCA 시청자시민운동본부, 소비자시민모임, 진보네트워크센터, 한국소비자연맹

목, 2018/04/12- 13:36
94
0

[시민사회 빅데이터 시대의 안전한 개인정보 활용을 위한 원칙 제시]

빅데이터 활성화를 위해 개인정보 체계와 감독기구 일원화 시급하다

– 가명정보 활용은 공익적 목적에 한정하고, 안전조치 전제되어야 –

경실련, 녹색소비자연대, 서울YMCA, 소비자시민모임, 진보네트워크센터, 한국소비자연맹, 함께하는시민행동 등 7개 시민단체는 빅데이터 시대의 개인정보 원칙을 제시하고, 국회에 발의된 관련 법에 대한 의견을 국회와 4차산업혁명위원회에 제출했다. 빅데이터 시대의 개인정보 활용에 대한 사회적 요구가 커지며, 개인정보 활용과 개인정보 보호에 대한 논란이 거세지고 있다. 빅데이터 산업 활성화하기 위해서는 신뢰할 수 있는 개인정보 체계가 마련돼야 한다. 이에 시민사회는 개인정보의 안전한 활용을 위한 ‘빅데이터 시대의 개인정보 원칙’을 다음과 같이 제시한다.

첫째, 개인정보 체계와 개인정보 감독기구를 일원화해야 한다.

정보통신망법, 신용정보보호법, 위치정보법 등 여러 법률로 나누어져 있는 개인정보 보호 체계를 「개인정보보호법」으로 통합하고, 행정안전부, 방송통신위원회, 금융위원회 등에 분산된 개인정보 감독 기능을 개인정보보호위원회로 일원화해 독립성을 보장해야 한다.

국회에는 개인정보보호 체계를 「개인정보보호법」으로 일원화하고, 개인정보보호위원회를 중앙행정기관으로 격상해 개인정보 감독기구의 권한을 부여하는 다수의 개정안을 상정되어 있다. 빅데이터 시대의 안전한 개인정보 활용을 위해서는 개인정보 관련 법 정비 및 감독기구 일원화가 시급히 이루어져야 한다. 개인정보보호위원회의 권한 강화와 독립성 보장은 문재인 대통령의 공약이자 국정과제이다. 또한, 개인정보보호위원회는 전문성과 업무량을 고려해 최소 3명 이상의 상임위원으로 구성해야 한다.

둘째, 개인정보의 관련개념을 ‘개인정보, 가명정보, 익명정보’로 구분하고, 각각 적합한 활용과 보호 방식을 적용해야 한다.

가명정보는 일부 식별자가 제거되어 직접적인 식별이 불가능하여도 다른 정보와 결합하면 식별이 가능해지는 정보이며, 익명정보는 다른 정보와 결합하여도 더는 개인을 식별할 수 없는 정보이다. 가명정보는 개인정보보호법 적용을 받아 적절한 안전조치를 전제로 일정한 조건에서 동의 없이 활용할 수 있고, 익명정보는 개인정보보호법의 적용을 받지 않고 자유롭게 이용할 수 있다.

해커톤 합의에 따라 국회에 발의된 ‘개인정보 비식별조치 가이드라인’을 법제화하는 다수의 개정안은 폐기되어야 한다. 또한, 개인정보 정의를 축소하거나 개인정보보호법 적용을 받지 않는 익명정보 개념 도입도 부적절하다.

셋째, 가명정보 활용은 공익적 목적에 한정해야 하고, 안전조치가 전제되어야 한다

정보 주체의 동의 없는 가명정보 활용은 공익적 목적에 한정해야 하고, 반드시 안전조치가 전제되어야 한다. 공익적 목적으로 가명처리를 하더라도 최소한의 정보만 제공되어야 하며, 익명처리를 통해서 이러한 목적이 달성될 수 있으면 익명처리를 우선 고려해야 한다.

가명정보 활용 범위를 규정하고 있는 다수의 개정안이 국회에 상정되어 있다. 시장조사 등 사적 이익을 위해 정보 주체의 권리를 제한하는 것은 부당하며, 통계작성 및 학술연구 등 공익적 목적에 한정하는 것이 바람직하다. 아울러 개인정보 침해에 대한 예방과 신속한 피해구제를 위해 집단소송제와 징벌적 손해배상제 도입, 배상명령제와 과징금 상향이 필요하다.

빅데이터 시대의 개인정보 활용에 대한 사회적 합의가 진행되는 상황에서, 정부 부처는 관련 법과 감독기구에 정비 없이 제각각 개인정보 활용정책을 쏟아내고 있다. 4차 산업혁명과 빅데이터라는 허울 좋은 개념에 매몰된 보여주기식 개인정보 정책은 정보 주체의 권리만 침해할 뿐 공공의 이익확대에 도움이 되지 않는다. 개인정보 활용에 대한 정보 주체의 신뢰가 없다면, 결국 빅데이터의 활용도 제한될 수밖에 없다. 안전하고 신뢰할 수 있는 개인정보 체계를 마련하는 것이 빅데이터 산업 활성화의 첫걸음이다.

2018.05.17.

경제정의실천시민연합, 녹색소비자연대, 서울YMCA, 소비자시민모임,
진보네트워크센터, 한국소비자연맹, 함께하는시민행동

■ 첨부 : 빅데이터 시대의 개인정보 관련 시민사회 의견서

목, 2018/05/17- 10:10
92
0

정부의 유럽연합(EU) 개인정보 보호수준 적정성 평가 추진에 대한 시민사회 의견서

유럽연합에서 2018년 5월 25일부터 일반개인정보보호규정(GDPR)이 시행되었다. 기존의 95년 개인정보보호지침과 달리 GDPR은 EU 역내에서 법과 같이 직접적인 구속력을 가진다. GDPR은 EU의 법률이지만 한국을 비롯한 전 세계 기업에게 영향을 미친다. EU 내에서 사업장을 운영하는 기업은 물론, EU 시민에게 재화나 서비스를 제공하는 기업이라면 모두 적용 대상이 되기 때문이다. 이에 따라 개별 기업 차원의 GDPR 대응도 필요하지만, 한국 정부도 유럽에 진출하는 국내 기업의 지원을 위해 EU 적정성 평가를 추진하고 있다.

시민사회는 EU 적정성 평가 추진이 국내 개인정보 보호수준을 국제적인 규범에 맞게 개선하는 계기가 될 수 있다고 생각하며, 한국 정부의 EU 적정성 평가 추진을 기본적으로 환영하는 바이다. 그러나 현재 한국 정부가 추진하는 부분 적정성 결정 추진은 오히려 국내 개인정보 보호법제 개선의 발목을 잡을 수 있다. 그 보다는 국내 개인정보 보호법제를 국제 규범에 맞게 개선한 후, 전체 적정성 결정을 추진하는 것이 보다 효과적이며 한국의 국제적 위상을 높이는 데에도 기여할 수 있다고 생각한다.

이에 한국 정부의 EU 적정성 평가 추진과 관련하여 다음과 같이 시민사회의 의견을 밝힌다.

1. 상향된 개인정보 국제규범 형성의 계기

EU는 자국 시민의 개인정보가 유럽 역외로 이전되는 경우, 원칙적으로 개인정보를 이전받는 제3국이 적정한 개인정보 보호수준을 보장할 것을 요구하고 있다. EU의 법제와 동일할 필요는 없지만, EU에서 보장하고 있는 것과 ‘실질적으로 동등한’ 수준으로 개인의 자유와 권리를 보장해야 한다는 것이다. 이에 EU 집행위원회는 제3국의 요청에 의해 해당 국가의 개인정보 보호수준을 평가하고 적정성 결정을 내린다. 물론 개별 기업 차원에서는 적절한 안전조치의 제공 등 유럽 시민의 개인정보를 자국으로 이전할 수 있는 또 다른 방법이 있지만, 국가 차원에서 적정성 결정을 받을 경우 해당 국가의 기업은 추가적인 조치 없이도 개인정보를 이전할 수 있다.

세계화된 디지털 정보 사회에서 재화나 서비스의 제공을 위한 개인정보의 수집과 이전은 피할 수 없다. 그러나 제3국으로 개인정보가 이전될 경우 본국보다 개인정보 보호수준이 낮은 나라로 이전될 경우에 정보주체의 권리가 침해될 가능성이 높아진다. 따라서 개인정보의 국외 이전 문제는 비단 EU 시민만의 문제가 아니며, 우리 국민의 개인정보가 제3국으로 이전될 때에도 안전하게 보호될 수 있도록 우리 역시 관련 법제를 정비할 필요가 있다.

개인정보의 국제적 이동이 활발해지면서 각 국의 개인정보 보호법제의 상호운용성이 중요해지고 있다. 즉, 개인정보의 보호를 위한 국제적인 규범이 형성되고 있으며, 이는 각 국의 개인정보 보호수준을 향상하는 계기가 될 수 있다. 그렇지 않으면, 개인정보가 추가적으로 이전되면서 개인정보 보호에 허점이 발생할 수 있고, 오히려 개인정보를 보호하지 않는 기업이나 국가가 이익을 볼 수 있기 때문이다. EU 집행위원회도 EU는 세계적으로 높은 수준의 상호 호환가능한 개인정보 보호 표준 증진을 위해 국제파트너와 논의를 지속할 것임을 밝히고 있다.[1]

우리는 EU 적정성 평가 신청을 계기로 한국의 개인정보 보호수준을 한단계 높이는 계기가 되기를 바란다. 다행히 한국 정부는 우리나라 국민의 개인정보가 제3국으로 이전하는 것과 관련하여 해당 국가의 개인정보 보호수준이 적정한 수준이어야만 한다는 내용으로 개인정보보호법 개정도 추진하고 있다고 한다. 시민사회는 정부가 EU 일반개인정보보호규정에 의한 적정성 평가를 추진하고, 우리 개인정보보호법제에 ‘적정성 평가’ 신설을 추진하는 것을 적극 환영한다.

2. EU 적정성 평가에 비추어 본 국내 개인정보 보호체계 개선 과제

한국의 개인정보 보호법제는 강하다고 알려져 있지만, 시민사회단체인 우리가 보기에는 많은 한계를 가지고 있다. 사회 전반을 관할하는 개인정보보호법과 더불어 정보통신망법, 신용정보법, 위치정보법 등 개별 영역을 관할하는 법이 존재하는데, 중복되고 유사한 조항들이 다수 존재하여 수범자의 혼란을 야기하고 있다. 무엇보다 독립적이고 적절한 권한을 가진 개인정보 감독기구의 부재는 큰 문제이다.

개인정보보호위원회를 비롯하여 행정안전부, 방송통신위원회, 금융위원회 등 다수의 감독기구가 있지만, 개인정보보호위원회는 정책의 심의, 의결 권한 및 분쟁조정을 관할하고 있을 뿐 인사권, 예산권이 없어 독립성이 없고 감독기구로서 필요한 집행권한도 없다. 행정안전부는 집행권한을 가지고 있지만 정부부처이기 때문에 독립성이 없고, 방송통신위원회와 금융위원회는 주된 업무가 해당 분야의 산업 발전과 규제를 동시에 담당하고 있어 종종 산업 발전을 명분으로 개인정보의 보호를 약화시킨다. (최근 <개인정보 비식별조치 가이드라인>이 대표적인 사례이다.)

또한, 감독기구가 분산되어 있기 때문에, 각 감독기구는 전문성을 갖기 힘들고 효율적인 집행에 한계가 있다. 우리 시민사회는 오래 전부터 개인정보보호위원회의 독립성을 보장하고 감독기구로서 필요한 권한을 부여함으로써, 개인정보보호위원회로 감독기구를 일원화할 것을 요구해왔다. 사실 한국정부는 이미 오래 전에 EU 적정성 평가를 추진한 바 있지만, 개인정보 감독기구의 독립성 문제로 EU로부터 부적격 통지를 받은 바 있다.

정보수사기관의 개인정보 접근 문제도 필요성과 비례성 요건을 갖추고 있지 못하고 있다. 예를 들어, 공공기관이 보유한 개인정보와 통신사들이 보유한 이용자의 가입자 정보가 영장없이 수사기관에 제공되고 있다. 특정 기지국에 접속한 이용자의 개인정보가 무분별하게 제공되거나 실시간 위치추적이 허용되는 등 통신사실확인자료에 대한 보호도 충분하지 않다. 정보수사기관의 개인정보 수집에 대한 독립적인 감독기구의 감독은 제대로 이루어지고 있지 않다. 유엔 시민적 정치적 권리규약 위원회(UN Human Rights Committee)도 한국정부에 영장없는 통신자료 제공, 기지국 수사, 국정원의 감청과 이에 대한 불충분한 규제 등에 대한 개선을 권고한 바 있다.

빅데이터 산업 활성화를 명분으로 법적 근거 없이 <개인정보 비식별조치 가이드라인>에 따라 (일부 비식별조치 된) 개인정보가 기업 간에 공유되고 있다. 개인정보보호법은 개인정보의 국외 이전 시 정보주체의 동의를 받고 있지만, EU의 적정성 결정과 같이 개인정보 보호수준이 한국보다 미흡한 국가로 개인정보가 이전되지 못하도록 규제하지는 않고 있다. 또한, 개인정보보호법은 프로파일링이나 자동화된 결정과 관련된 규정을 포함하고 있지 않다.

이와 같이 많은 문제점들로 인해 국내 개인정보 보호법제는 EU 적정성 평가를 통과하기 힘들다. 그러나 비단 EU 적정성 결정을 위해서가 아니라, 우리 시민들의 개인정보 보호를 위해서 국내 개인정보 보호법제는 국제적인 개인정보 보호규범에 맞게 개선될 필요가 있으며, 우리 시민사회는 이를 지속적으로 요구해왔다.

3. 부분 적정성 평가의 문제점과 한계

앞서 언급한 바와 같이, 한국 정부는 이미 EU 전체 적정성 평가를 추진한 바 있으나 감독기구의 독립성 문제로 EU로부터 부적정 통보를 받은 바 있다. 이에 한국 정부는 정보통신망법 중심의 부분 적정성 평가를 추진하고 있다. 그러나 이 역시 여러가지 문제점을 안고 있어서 EU로부터 적정성 결정을 받을 수 있을지도 의문이지만, 설사 적정성 결정을 받더라도 그 적용이 매우 제한적이라는 한계를 가질 수밖에 없다.

정보통신망법은 영리를 목적으로 한 ‘정보통신망 서비스제공자’가 수집하는 이용자의 개인정보로 그 관할 범위가 제한된다. 예를 들어 유럽 시장에 진출한 국내 정보통신서비스 제공자가 유럽의 피고용인의 개인정보를 수집하여 국내에서 통합 처리하는 경우, 오프라인 매장을 통해 수집한 고객정보의 처리, 보건의료나 금융 서비스 목적의 개인정보 수집 등도 정보통신망법의 적용을 받지 않는다.

또한, 정보통신망법에 관련 규정이 없어 개인정보보호법이 적용되거나(예를 들어, 개인정보보호법 제24조는 고유식별정보의 처리 제한을 규정하고 있는데, 정보통신망법에는 관련 규정이 없다), 국세청, 수사기관 등 정보통신망 외로 개인정보가 제공될 경우, 방송통신위원회는 감독권한을 행사하는데 한계가 있다.

또한, 우리는 부분 적정성 평가가 이루어질 경우 현재의 복잡한 개인정보 보호체계가 고착화되지 않을지 우려한다. 방송통신위원회가 부분 적정성 평가가 진행되고 있음을 명분으로 개인정보보호법으로의 법제 일원화나 개인정보보호위원회로 자신의 권한을 이양하는 것을 거부할 수 있기 때문이다. 부분 적정성 평가는 사실상 EU의 적정성 결정을 인정받기 힘들 뿐만이 아니라, 국내 개인정보 보호법제의 신속한 개선에도 장애가 될 수 있다.

4. 결론

따라서 한국의 시민사회단체는 한국 정부가 부분 적정성 평가를 추진하는 것보다 개인정보 보호법제를 개선한 후 전체 적정성 평가를 추진하는 것이 바람직하다고 생각한다. 우리는 한국과 유럽연합이 상호 전체 적정성 결정을 하고 함께 전 세계적으로 개인정보 보호수준의 향상과 표준화를 위해 기여할 수 있기를 바란다.

[1] European Commission, Digital Single Market – Communication on Exchanging and Protecting Personal Data in a Globalised World Questions and Answers, 2017.1.10
<끝>

경실련, 서울 YMCA, 소비자시민모임, 진보네트워크센터, 한국소비자연맹, 함께하는시민행동

목, 2018/06/21- 16:50
90
0

통신자료제공요청사유 공개하라는 1심 판결 환영

요청사유 공개는 개인정보자기결정권 충실한 행사 위해 중요해 

통신자료 수집에 사법적 통제 가하는 법률개정도 필요

 

지난 6/12 수원지방법원 성남지원 제1민사부는 KT가 수사기관으로부터 받은 통신자료제공요청서를 공개하라며 KT 이용자가 제기한 소송에서 원고 일부승소판결을 내렸다. 참여연대 공익법센터(소장 양홍석 변호사)는 이번 판결은 정보주체의 권리에 보다 충실한 판결이라고 평가한다. 또한 이번 판결이 수사기관의 무분별한 통신자료제공요청에 대해 정보주체의 감시와 통제수단을 마련할 수 있는 점에서 환영한다.

 

전기통신사업법 제83조 제3항 “전기통신사업자는 법원, 검사 또는 수사관서의 장, 정보수사기관의 장이 재판, 수사 등을 위하여 통신자료제공을 요청하면 그 요청에 따를 수 있다”는 규정에 따라 국민의 통신자료(이름, 주민번호, 주소 등)가 한 해 수백만 건 이상 수사기관에 제공되고 있다. 참여연대 공익법센터는 2010년부터 주요 포털과 이동통신 3사(KT, SK, LG)를 상대로 통신자료제공 열람청구소송을 제기했다. 그러나 통신자료를 가장 많이 수사기관에 제공하고 있는 이동통신3사는 통신자료를 제공했다는 사실만 알려줄 뿐 수사기관의 통신자료 요청 사유나 요청한 자료의 범위 등 구체적인 내용은 알려주지 않고 있다. 이에 참여연대는 통신자료가 수사기관에 제공된 시민(원고)을 대리해 지난 2016년 5월 이동통신 3사를 상대로 수사기관으로부터 받은 통신자료제공 요청서의 내용(요청사유, 이용자와의 연관성, 자료의 범위 등)을 공개하라는 소를 제기 했다. 구체적인 요청사유를 알아야 그것이 정당한 법집행인지 여부를 확인하고 이에 대한 실질적인 통제나 권리침해에 대한 법적 구제절차로 나아갈 수 있기 때문이다. 

 

현재 수사기관의 통신자료제공요청에 대해서는 법률상 법원의 통제절차가 없다. 또한 대법원은 이용자의 개인정보인 통신자료를 요청만 있으면 손쉽게 내어준 통신사의 손해배상책임을 부인한 바 있고(고등법원에서는 인정) 통신자료를 무분별하게 요청한 수사기관의 책임도 인정된 바가 없다. 한 해 수백만 건에 달하는 국민의 통신자료가 수사기관에 제공되고 있지만, 그것이 제대로 된 법집행인지 누구도 알려주지 않고, 통제하지 않고 책임도 지지 않는 상황이다. 이런 상황에서 이번 판결은 적어도 통신자료제공 요청이나 이에 응해 자료를 제공한 행위의 타당성을 판단하기 위한 기초자료를 열람할 수 있게 한 점에서 의미가 있다.

 

개인정보의 처리에 관한 정보를 제공받을 권리는 정보주체의 개인정보자기결정권 실현을 위한 핵심적 권리이다. 그럼에도 SK텔레콤과 LG유플러스를 상대로 한 소송에서는 통신자료제공요청서가 정보통신망법 제30조 제2항 제2호에 따라 이용자가 정보통신서비스제공자에게 열람이나 제공을 요구할 수 있도록 한 ‘개인정보를 제3자에게 제공한 현황’에 해당하지 않는다는 다소 형식적인 판단으로 청구가 기각된 바 있다. 이와 달리 이번 판결은 통신자료제공요청서라는 형식보다 그 내용의 실질을 파악하고 개인정보자기결정권의 취지를 고려하여 이용자가 열람청구할 수 있는 대상이라고 본 데서 보다 진일보한 판결이다. 개인정보의 수집, 이용, 제공의 모든 과정에서 정보주체의 개인정보자기결정권을 보호하려는 정보통신망법상 여러 규정 취지에 비춰볼 때, 수사기관의 통신자료제공요청이라 해서 개인정보자기결정권의 충실한 행사를 위해 가장 중요한 정보인 ‘요청사유’, ‘필요한 자료의 범위’ 등을 공개할 수 없는 것은 아니라는 게 판결의 핵심이다. 

 

현재 SK텔레콤과 LG유플러스를 상대로 한 통신자료제공요청서 공개청구소송은 대법원에 계속 중이다. 그 외에도 참여연대 공익법센터가 이통3사를 상대로 기본적인 통신자료제공사실조차 알려주지 않은 것에 대해 제기한 열람청구 및  손배소송도 고등법원에서 승소한 뒤 수년째 대법원에 머물러 있다. 또한 그 동안 사법기관의 통제 없이 무분별한 수집으로 국민의 통신비밀을 침해한다는 비판이 끊임없이 제기되어 온 통신자료에 대해서 감청이나 통신사실확인자료처럼 법원의 사전통제를 거치도록 하는 입법개정안도 국회에 발의되어 있다. 이번 판결이 수사기관의 통신자료제공요청에 대한 대법원의 올바른 사법적 판단과 국회의 법률개정에 유의미한 동력이 되기를 기대한다. 

 

[원문보기/다운로드]

금, 2018/06/22- 10:35
137
0

위법한 보건의료빅데이터시범사업 중단해야 한다

국민의 민감정보 동의없이 결합해 민간에 제공할 법적 근거 없어

보건의료 빅데이터 활용 관련 법적 정비와 사회적 공론화 필요 

건강보험공단, 건강보험심사평가원 등 4개 공공기관이 수집, 보유하고 있는 국민의 보건의료정보를 법적 근거 없이 결합하여 민간에 제공하는 “보건의료빅데이터 시범사업”이 현재 진행 중이다. 참여연대 공익법센터(소장 양홍석 변호사)는 국민의 민감정보를 법적 근거나 정보주체 동의도 없이 결합하여 민간에 제공하는 불법적인 보건의료빅데이터 시범사업을 당장 중단할 것을 요구한다. 

 

이 사업은 지난 박근혜 정부 당시 법적 근거 없는 ‘비식별조치 가이드라인’에 기대어 빅데이터를 활용한 의료산업을 활성화하겠다는 명분으로 시작되었다. 초기 단계부터 많은 보건의료단체와 시민사회단체들은 법적 근거 미비, 공론화 부재, 민감정보 유출과 재식별 위험성, 건강정보의 영리적 활용과 불평등 심화 우려 등을 주장하며 강력히 반대해왔다. 이에 보건복지부는 데이터 활용 목적과 범위를 조정하거나 시민사회를 일부 참여시키는 거버넌스 구축 등을 추진하고 있지만, 법적 근거가 없다는 가장 근본적인 문제점은 무시한 채 계속 사업을 강행하고 있다.

 

시범사업에서 연계하려는 정보들은 대부분 ‘건강에 관한 정보’로서 개인정보보호법 제23조가 ‘민감정보’로 규정하여 그 처리를 매우 엄격히 제한하고 있는 정보이다. 특히 전국민 강제가입 단일의료보험체계와 주민등록번호제도에 의해 한국 정부는 엄청난 양과 밀도, 연계성을 지닌 국민보건의료정보를 집적하고 있다. 전세계 어느 나라보다 많은 개인정보가 수집, 축적되는 현실을 고려하면 개인정보 활용에 있어서도 더욱 엄격한 요건과 절차를 마련하지 않으면 안된다. 특히 보건의료정보의 민감성, 유출시 피해, 악용가능성에 대한 문제제기가 있는 만큼 법제 정비가 우선되어야 한다.


개인정보보호법 제23조에 따르면 이러한 민감정보를 처리할 수 있는 경우는 정보주체의 별도 동의가 있거나 ‘법령에서 민감정보의 처리를 요구하거나 허용하는 경우’로 엄격히 제한된다. 그런데 보건의료 빅데이터 시범사업은 수십억 건의 민감정보를 동의 없이 결합하고 제3자에 제공하는 것을 내용으로 하고 있음에도, 이를 허용하는 법령상 근거가 전혀 없다. 보건복지부는 최초에는 박근혜 정부에서 만들어진 ‘비식별조치 가이드라인’에 기대어 동의 없이 민감정보를 활용하려 했다. 그러다 비식별조치 가이드라인의 불법성 지적이 계속되고 사실상 사회적으로 해당 가이드라인이 유효성을 상실하자, 이제 ‘보건의료기술진흥법’ 제26조를 정당화 근거로 내세우고 있다. 보건의료기술진흥법 제26조는 한국보건의료연구원이 연구를 위해 공공기관으로부터 자료제출을 요청해 자료를 통합할 수 있다는 내용을 담고 있다. 그러나 이 조항만으로는 보건의료빅데이터시범사업을 정당화할 수 없다. 

 

개인정보보호법 제23조에서 말하는 “법령에서 민감정보의 처리를 요구하거나 허용하는 경우”란 민감정보의 처리가 필요한 사무와 민감정보의 종류를 명시적으로 열거하고 민감정보의 처리를 요구하거나 허용하는 경우로 제한되는 것이다(법제처의 유권해석이나 행정안전부의 개인정보보호법 해설서도 이를 명확히 밝히고 있다). 그런데 보건의료기술진흥법 제26조는 민감정보의 처리가 필요한 사무를 그저 “연구를 위하여”라고 광범위하게 규정하고 있고, 민감정보의 종류도 전혀 열거하지 않은 채 그저 모든 국가기관과 대통령령으로 정하는 공공기관이 보유한 “자료”라고만 추상적으로 규정하고 있다. ‘연구’를 위한 ‘자료’ 통합이 가능하다는 추상적 규정 하나로 수십 종류, 수십억 건의 민감정보 처리를 정당화하는 것은 불가능하다. 하위법규에도 이 자료통합과 관련된 범위나 절차, 방법, 안전조치 등을 구체화하는 내용이 전혀 존재하지 않는다. 이 조항은 애초에 민감정보의 처리를 정당화하기에 불충분하다.

 

또한 해당 조항은 연구의 주체, 자료제출 요청이나 자료통합의 주체로 ‘한국보건의료연구원’을 명시하고 있기 때문에 한국보건의료연구원이 주체가 된 연구가 아니라면 당연히 데이터 결합이나 이용이 불가능함이 명확하다. 그런데 보건복지부가 추진하는 보건의료빅데이터 플랫폼은 그 이용자를 중앙행정기관, 지방자치단체, 공공기관, 지방공공기관, 국내 의료기관, 학계, 연구기관으로 상정하고 있다. 즉 플랫폼을 통해 연계된 보건의료정보를 제공받아 연구에 활용하는 주체는 한국보건의료연구원이 아닌 민간연구기관을 포함한 다양한 제3자다. 현재 시범사업의 하나로 추진 중인 ‘보건의료 빅데이터 연계·활용 강화연구’ R&D 과제도 한국보건의료연구원이 아닌 다양한 국내 의료기관과 대학 소속 연구진들이 수행하는 것으로, 공모에 선정된 이들이 데이터를 제공받아 활용할 예정이다. 연구과제를 발주하면서 “연구과제 수행시 ‘한국보건의료연구원’과 협력체계를 구축하여 관리할 예정”이라는 문구를 삽입하였지만, 그런 문구를 넣는다고 그 연구가 한국보건의료연구원이 수행하는 연구가 되는 것도 아니다. 이는 어떻게든 보건의료기술진흥법 제26조를 정당화의 근거로 만들어보고자 하는 보건복지부의 꼼수에 불과하다. 

 

이처럼 보건의료빅데이터 시범사업은 그 법적 근거를 전혀 갖추지 못한 채로 추진되고 있다. 보건복지부가 현재 거버넌스 체계를 구축하거나, 시민사회 등 각계의 다양한 목소리를 정책수립과 집행에 반영하려는 시도를 하고 있지만, 중요한 것은 그러한 거버넌스에 시민사회가 참여한다고 하여, 명백한 불법성이 치유될 수는 없다는 점이다. 보건복지부는 거버넌스를 불법적인 사업을 합리화하는 도구로 이용해서는 안된다. 법적 근거도 정보주체의 동의도 없이 민감정보를 대량으로 연계해 민간이 이용하도록 하는 것은 불법이라는 점은 달라지지 않는다. 

 

무엇보다 우리는 이 사업이 보건의료 빅데이터의 산업적, 상업적 활용 요구를 배경으로 추진되고 있다는 것에 주목한다. 건강보험심사평가원은 영리 목적에 활용될 것을 알면서도 수년간 민간보험회사에 6천만 건이 넘는 국민의 건강정보 데이터를 비식별화를 거쳤다며 제공했고, 약학정보원은 미국의 빅데이터 업체인 IMS헬스에 50억 건에 달하는 처방전 정보를 판매했다가 재판을 받고 있다. 이처럼 보건의료정보는 영리적, 산업적 활용을 위해 그 개방의 요구가 거세고, 위법 논란을 감수하면서까지 활용이 추진되고 있다. 보건의료 빅데이터를 공공적 연구에 활용할 때 일정한 사회적 가치가 발생할 가능성이 있겠지만, 수천만 국민의 보건의료정보에 대한 통제권을 후퇴시키면서까지 데이터 연계 및 제공에 나서야만 하는 절박한 상황이라고 보기는 어려울 것이다. 

 

정부는 빅데이터가 가져올 것이라는 장밋빛 전망에 기대어 보호해야 할 전국민의 민감한 의료정보를 쉽게 내어주는 것은 아닌지 점검해야 한다. 보건의료 빅데이터 연구 문제는 앞으로 더 많은 사회적 공론화의 과정을 거쳐야 하고 법적 보호체계도 정비되어야 한다. 정부는 불법적인 정책을 추진할 것이 아니라, 적어도 법적 근거가 제대로 마련되기 전까지 현재의 보건의료빅데이터 시범사업을 중단해야 한다. 보건복지부는 법적 근거 마련을 위한 연구용역을 이번 7월에 발주하고 입법개선을 추진하겠다고 하는데, 그것이 완비되기 전에는 아무리 시범사업이라 해도 데이터를 연계하거나 제공해서는 안 된다.

 

 

<참고> 보건의료기술진흥법 제26조

 

보건의료기술진흥법 제26조(자료의 제공) ① 한국보건의료연구원은 연구에 필요한 정보 수집을 위하여 국가기관 및 대통령령으로 정하는 공공기관에 대하여 자료를 제출하도록 요청할 수 있다. 이 경우 그 요청을 받은 기관은 특별한 사유가 없으면 그에 따라야 한다.

② 한국보건의료연구원은 제1항에 따라 자료를 요청할 경우 「개인정보 보호법」 제23조에 따른 민감정보 및 같은 법 제24조에 따른 고유식별정보 등의 개인정보가 포함된 자료의 제출을 요청할 수 있다. 이 경우 해당 국가기관 및 공공기관은 개인식별이 가능한 부분을 삭제한 후 제출하여야 한다. 

③ 제2항에도 불구하고 한국보건의료연구원은 연구를 위하여 두 개 이상의 국가기관 및 공공기관이 보유한 자료를 통합하여 분석할 필요가 있는 경우에는 국가기관 및 공공기관으로부터 개인식별이 가능한 부분을 포함한 자료를 제출받아 자료의 통합작업을 수행할 수 있다. 이 경우 자료를 통합한 후에는 반드시 개인식별이 가능한 부분을 삭제하여야 한다. 

④제1항부터 제3항까지의 규정에 따라 제공된 자료는 연구목적 외에는 사용할 수 없다.

 

월, 2018/06/25- 10:22
98
0

개인정보 보호체계 개선없는 빅데이터 활성화 동의할 수 없다.

– 정부부처 이기주의로 개인정보보호 난맥상… 제 머리는 깎지 않는 정부부처

– 마이데이터(MyData) 사업은 개인 건강검진 기록의 민간 공유를 담고 있어 우려

– 개인정보 감독기구를 독립적인 개인정보보호위원회로 일원화하라

6월 26일, 대통령직속 4차 산업혁명위원회는 「데이터 산업 활성화 전략」 을 심의, 의결하였다. 이 전략은 마이데이터 시범사업 실시, 빅데이터 전문센터 육성, 개방형 데이터 거래 기반 구축, 빅데이터 선도기술 확보 등을 내용으로 하고 있다. 이와 함께, 헬스케어 6대 프로젝트 추진 현황도 보고되었다. 한편, 6월 27일에는 대통령 주재의 제2차 규제개혁 점검회의가 예정되어 있었다. 준비 미흡으로 취소되었다고 하지만, 이 회의에서는 ‘빅데이터 활성화를 위한 개인정보 보호 분야 규제’가 논의될 예정이었다.

우리 시민사회단체들은 빅데이터 산업 활성화를 명분으로 한 개인정보 규제 완화는 서두르면서 개인정보 보호를 위한 제도적 환경 구축은 외면하고 있는 정부의 움직임을 우려하지 않을 수 없다. 「데이터 산업 활성화 전략」은 ‘데이터를 가장 안전하게 잘 쓰는 나라’를 비전으로 하고 있지만, 안전한 활용을 위해 필수적인 개인정보 감독체계의 개선 문제는 포함하고 있지 않다. 제2차 규제개혁 점검회의에서도 개인정보 활용을 위한 규제 완화만을 다룰 예정이었고, 개인정보 감독체계 개선 문제는 의제에 포함되어 있지 않았다고 한다.

‘개인정보 보호체계 효율화’는 문재인 대통령의 주요 국정과제였다. 그러나 정부부처들은 빅데이터 활성화를 위한 개인정보의 활용만을 얘기할 뿐, 정작 개인정보 감독체계의 효율화는 뒷전으로 밀어두고 있다. 이는 자신의 권한을 빼앗기지 않으려는 부처 이기주의 때문이다.

우리 시민사회단체들은 빅데이터 시대 개인정보의 안전한 활용의 전제 조건으로 개인정보 보호법제와 감독기구의 일원화가 선행되어야 한다고 거듭 촉구한 바 있다. 국내 개인정보 보호법제는 개인정보보호법을 비롯하여 정보통신망법, 신용정보법 등으로 분산되어 있고 다수의 중복, 유사 조항을 포함하고 있어 수범자들의 혼란과 중복규제를 야기하고 있기 때문이다. 또한, 감독기구 역시 개인정보보호위원회, 행정안전부, 방송통신위원회, 금융위원회 등으로 분산되어 있고 개인정보를 실효성 있게 보호하기 위한 효율적인 감독이 이루어지지 않고 있기 때문이다.

개인정보 보호를 위한 환경이 정비되지 않은 상황에서, 「데이터 산업 활성화 전략」에서 제시하는 바와 같이 개인정보의 거래를 활성화하겠다는 것은 무척 위험한 발상이다. 국민 개인의 건강검진 기록을 기업과 민간이 활용하도록 허용하는 마이데이터 사업은 이명박, 박근혜 정부를 거쳐 추진된 의료민영화의 핵심 내용중 하나인 개인질병정보의 민간 공유 및 활용, 건강관리서비스 민영화 정책과 맥을 같이 하고 있다. 또한 정보주체의 자기정보통제권을 실질적으로 보장하기 보다는 사실상 개인정보 브로커를 양성화하는 수단이 될 수 있다. 민간‧공공을 연계한 개방형 데이터 거래 기반 사업은 시민사회의 반대에도 불구하고 결국 데이터 연계 정책을 밀어붙이려는 것은 아닌지 우려스럽다.

우리는 국민의 정보인권에 대한 고려 없이 산업 활성화만을 밀어붙이던 박근혜 정부의 실책(규제프리존법과 개인정보 비식별조치 가이드라인 등)을 문재인 정부가 되풀이하지 않기 바란다. 이를 위해서는 청와대가 중심을 잡고 각 정부부처의 이기주의를 통제하면서 조정역할을 해야한다.

시민사회단체는 현재 행정안전부, 방송통신위원회, 금융위원회 등으로 분산된 개인정보 감독권한을 개인정보보호위원회로 일원화하고 개인정보보호위원회의 독립성을 강화하는 방향으로 개선되지 않는 한, 개인정보의 활용을 위한 어떠한 계획도 동의할 수 없다. 개인정보보호위원회의 독립성과 권한 강화 없이 ‘개인정보의 안전한 활용’이란 말장난에 불과하기 때문이다. 제2차 규제개혁 점검회의가 다시 열린다면, 개인정보 보호체계 효율화가 핵심적인 의제가 되어야 한다.<끝>

건강과대안, 건강권실현을위한보건의료단체연합 (건강사회를위한약사회 건강사회를위한치과의사회 노동건강연대 인도주의실천의사협의회 참의료실현청년한의사회), 건강세상네트워크, 경실련, 서울 YMCA, 소비자시민모임, 언론개혁시민연대, 의료민영화저지와 무상의료 실현을 위한 운동본부, 진보네트워크센터, 한국소비자연맹, 함께하는시민행동

목, 2018/06/28- 13:42
78
0