국민의 기본권 제한하는 「규제프리존법」 제정 반대한다
소비자 개인정보 침해에 대한 손해배상제도의 개선방안
-홈플러스 개인정보 유출사건을 중심으로-
일시 및 장소: 2018년 11월 12일(월) 10:00~12:00, 국회의원회관 제8간담회실
○ 주 최: 이학영 의원, 추혜선 의원, 홍익표 의원, 국회시민정치포럼, 한국소비자단체협의회, 참여연대, 경제정의실천시민연합, 진보네트워크
◾발제1.
김보라미 변호사 (법무법인 나눔)
개인정보보호법상 소비자 손해배상제도의 문제점
◾발제2.
권대우 교수 (한양대 로스쿨)
소비자 개인정보 유출과 손해의 입증책임
◾지정토론
강신하 변호사 (법무법인 상록)
성춘일 변호사 (참여연대 민생희망본부 실행위원)
홍대식 교수 (개인정보보호위원회 제1법령평가 전문위원장)
최정민 입법조사관 (입법조사처 안전행정팀)


개인정보의 범위가 방대해짐에 따라 개인정보 유출로 인한 소비자 피해를 예방해야 한다는 목소리가 커지고 있다. 홈플러스 개인정보 유출 사건은 대표적인 개인정보 유출 사건으로 손꼽힌다. 그러나 법원은 피해자가 사업자의 가해행위를 입증해야 한다는 요지의 판결을 내려 큰 논란이 일어났다. 이에 소비자 개인정보 침해에 대한 손해배상제도의 개선방안을 모색해보고자 경실련, 한국소비자단체협의회, 참여연대, 진보네트워크, 국회시민정치포럼, 이학영 의원, 추혜선 의원, 홍익표 의원은 “소비자 개인정보 침해에 대한 손해배상제도의 개선방안” 정책토론회를 공동개최했다.
첫 번째 발제를 맡은 김보라미 변호사는 빅데이터 시대를 맞아 개인정보통제권에 대한 불평등이 확산되고 있으며, 이는 민주사회에 대한 큰 위협이 되고 있다고 우려를 나타냈다. 현행법은 홈플러스 개인정보 유출사건과 같은 사태가 벌어지면 피해자들이 피해사실관계를 입증하도록 규정하고 있다. 하지만 대부분의 증거를 피고인 기업이 가지고 있기 때문에 피해자들은 명백한 피해를 입고도 패소 가능성이 매우 높은 실정이다. 개인정보 피해소송은 많은 피해자의 수와 장기간의 소송시간이 드는 반면 소송배상액은 크지 않기 때문에 피해자들은 소송에 나서길 더욱 꺼려하게 된다고 한다. 김보라미 변호사는 기업규모에 비례한 징벌적배상제와 집단소송제 도입과 함께 입증책임 전환을 위한 직권조사·문서제출명령·증거보전 등의 제도화가 반드시 필요하다고 주장했다.
두 번째 발제를 맡은 권대우 한양대 법학전문대학원 교수는 실효적인 개인정보 보호를 위해서는 개인정보 보호에 대한 책임을 구체화 할 필요가 있다고 주장했다. 피해자에게 편중된 입증책임을 완화하기 위해 논리적 근거를 명확히 하고, 이를 해석론을 통해 해결할 것인지 입법을 통해 해결할 것인지 여부를 논의해야 한다고 주장했다. 개인정보 유출을 해결하기 위해서는 감정적 치유 방안이 마련되어야 하는데 사회적 비용을 어떻게 계산할지 논의가 반드시 이루어져야 한다. 현행 제도의 한계를 고려해 볼 때 빅데이터 시대를 위한 입법론적 제안이 필요하다고 주장했다.
발제에 이어 첫 번째 토론은 강신하 변호사가 담당했다. 우리법은 피해자의 입증책임을 완화하기 위한 규정을 두고 있지만 실제소송에서는 별 효과가 없다고 지적했다. 강변호사는 실효적인 입증책임 완화를 위하여 피고가 개인정보를 고의적으로 개인정보를 유출시키지 않았다는 특별한 사정을 증명하지 못하면 피고가 불법행위를 한 것으로 사실상 추정해야 한다고 주장했다.
두 번째 토론을 맡은 성춘일 변호사는 미국에서는 증거개시제도가 사법제도 개혁 중에서 가장 획기적인 제도로 평가되고 있다고 소개했다. 증거개시제도 시행 이후 화해 성립 건수가 증가하였으며, 화해금액도 해마다 증가하고 있다고 한다. 집단소송이 피해자들의 피해회복을 목적으로 하는 만큼 배상과 재발방지의 합의가 이뤄지는 것이 가장 바람직하다고 한다. 징벌적 손해배상과 집단소송, 증거개시제도의 도입은 기업과 공공기관의 불법행위를 방지할 첫걸음이 될 수 있다고 주장했다.
홍대식 서강대학교 법학전문대학원 교수는 현행 문서제출명령제도는 제한적이고 활용도가 낮은 실정이라는데 공감을 나타냈다. 지난 8월 입법 예고된 공정거래법 전부개정안은 자료제출명령제를 도입하고 있는데, 이와 유사한 증거법적 문제를 갖고 있는 소비자 개인정보 침해 손해배상제도의 개선방안에도 큰 시사점이 될 수 있다고 주장했다.
마지막 토론을 맡은 최정민 국회입법조사처 조사관은 대부분의 개인정보 유출 사건이 해커에 의한 것인 반면 홈플러스 사건은 회사가 불법행위를 기획하여 개인정보를 매매하여 이익을 올렸다고 차이점을 구분했다. 전자의 경우 행정안전부 장관이 매년 개인정보 안전성 확보조치를 점검하는 방안을 고려해 볼 수 있다고 제안했다. 후자와 같이 고의적인 개인정보 유출의 경우 개인정보처리자가 안전관리를 자발적으로 강화하도록 인센티브를 구축하여 이를 예방하거나 징벌적 손해배상제도를 강화하는 방안이 필요하다고 주장했다.
건강과 안전에 대한 보호조치를 무력화하는 규제프리존(지역특구)법의 문제점
변혜진 | 연구공동체 건강과대안 상임연구위원
지난 3월 19일 관계 부처 장관회의를 통해 ‘2016년부터 지난 2년간 운영돼온 기획재정부 정책조정국 산하 규제프리존지원팀이 혁신성장지원팀으로 개편된다’는 소식이 전해졌다. 문재인 정부가 규제프리존법과 거리를 두기 시작하는 것이라는 언론보도가 있었지만, 지난 8월 일말의 기대는 완전히 무너졌다. 더불어민주당은 8월 17일 국회에서 규제프리존법의 조속한 통과를 합의했다. 김태년 더불어민주당 정책위의장의 말대로 ‘규제프리존법의 각종 특례 조항은 (더불어민주당표)지역특구법에 그대로 반영’돼 규제 샌드박스의 하나로 발의되었고, 이제 두 법은 병합심의를 앞두고 있다.
잘 알려져 있다시피 규제프리존법은 지난 박근혜 정권 시기 ‘대기업 청부법안’으로 알려진 법 중 하나다. 재벌 대기업들이 최순실 이름의 미르재단, K스포츠재단에 거액을 입금하고 통과를 요구했고, 박근혜 대통령이 직접 거리 서명운동까지 나섰던 대표적 정격유착이자 재벌특혜법이다. 결국 박근혜가 20대 국회 시정연설에서 말한 ‘규제프리존법에 생명을 불어넣어주어야 한다’는 주장은 더불어민주당에 의해 실현되고 있는 셈이다.
현재 시민사회단체의 긴급 항의행동과 기자회견, 민주당사 연좌농성 등으로 8월 임시국회 중 강행처리는 간신히 저지되었지만, 여야는 9월부터 시작되는 정기국회에서 조속히 관련법을 통과시키겠다고 나서고 있다.
<2018.08.27. 규제완화 법안을 추진하는 민주당을 규탄하는 시민사회단체들> ⓒ무상의료운동본부
공익을 위한 보호조치 무력화
현재 규제프리존법과 관련한 세 개의 법안이 병합되어 심의되고 있다. 먼저 박근혜 정부 당시 이학영 새누리당 의원이 대표발의한 ‘지역전략산업육성을 위한 규제프리존의 지정과 운영에 관한 특별법안’(이하 ‘규제프리존특별법’), 김경수 더불어민주당 의원이 3월 대표발의한 ‘지역특화발전특구에 대한 규제특례법 전부개정법률안’(이하 ‘지역특구법’ 김경수 안), 그리고 추경호 자유한국당 의원이 발의한 ‘지역특화발전특구에 대한 규제특례법 전부개정법률안’(이하 ‘지역특구법’ 추경호 안) 이다. 추경호 안은 기존 발의된 규제프리존법과 거의 동일해, 규제프리존법과 지역특구법에 대한 병합심의가 국회에서 논의 중이다.
규제프리존법과 지역특구법은 모든 공익적 보호 조치를 무력화하는 내용을 담고 있다. 환경과 안전, 보건의료, 개인정보보호 등 사회적 약자를 위한 권리를 포함한 현행법 조항들이 특정 지역에서는 완전히 무력화된다.
우선 다른 법령과의 관계에 있어 규제프리존법과 지역특구법은 특별법으로 다른 법률보다 우선 적용된다. 이는 사회공공성을 위한 각종 제도와 공익적 규제 조치를 완전히 무시하는 것으로 기존의 법체계를 비민주적으로 거스르는 법령이다. 이는 헌법으로 보장된 국민의 생명과 안전, 환경에 대한 중대한 보호 원칙들과 전면으로 위배된다. 국민의 건강과 생명 그리고 안전에 관한 헌법의 보장내용은 기업의 발목을 잡는 단순한 규제 장치가 아니라 공공성을 위한 공익보호 장치에 해당한다.
이 때문에 민주사회를위한변호사모임은 공개 의견서를 통해, 규제프리존법에 명시된 기업에 대한 특례들이 개별 공익보호 법률들의 보호규정을 대상으로 하고 있기에 이와 관련된 규제 완화의 경우 그 정당성이 국회의 심의를 통해 개별 법률에서 적용 배제가 가능한 것이냐 등이 논의되어야 한다고 지적한다. 단순 행정위원회에 불과한 ‘혁신특구규제특례심의위원회’에서 중대한 공익에 해당하는 규제완화 및 배제를 심사할 수 있도록 한 것은 권력분립 원칙과 의회유보원칙을 정면으로 위배한다는 것이다. 헌법재판소는 ‘국가공동체와 그 구성원에게 기본적이고도 중대한 의미를 가지는 영역, 특히 국민의 기본권 실현에 관련된 영역에 있어서는 행정에 맡길 것이 아니라 국민의 대표자인 입법자 스스로 그 본질적 사항에 대하여 결정하여야 한다는 요구, 즉 의회유보원칙까지 내포하고 있다’고 판시하고 있다. 이러한 헌법재판소 판시에 따르면, 이번 법률안은 개별 공익보호 법률들의 보호규정들을 일개 행정위원회가 심사하여 규제완화 및 적용배제를 하기에 위헌성이 있다는 것이다
안전핀을 제거하는 우선허용·사후규제 조치
규제프리존법이 가진 가장 큰 문제점 중 하나는 ‘원칙허용·예외금지’ 조항, 지역특구법 표현으로 옮기면 우선허용·사후규제가 적용된다는 점이다. 이는 ‘네거티브 규제완화’ 방식으로, 다른 법령에서 명시적으로 열거된 제한 또는 금지사항이 아닌 경우 모든 규제조항이 없는 것으로 간주한다는 것이다. 규정이 없거나 불명확한 경우에도 네거티브 규제가 적용된다. 그러나 국민의 건강과 안전, 환경, 개인정보 등 영역은 대표적인 공공성이자 공익보호 장치가 필요한 영역으로, 한번 훼손되면 그 희생과 피해는 어떤 형태로 보상되기 어렵다. 따라서 의료 환경 안전과 관련된 보호 영역에서는 대부분의 나라들이 ‘사전예방의 원칙’을 적용하고, 발생할 수 있는 위험을 미리 차단해 생명과 안전을 보호하는 공익보호조치를 행한다.
사실상 생명과 안전에 관한 피해는 사후 규제가 가능한 영역이 아니다. 금전적 배상이 가능하다 해도 그 피해의 범위를 보상하는데 충분하지 않기 때문이며, 피해가 발생한 이후 그 누구에게라도 완전한 사후 복구는 불가능하다. 이 때문에 헌법은 국가가 국민의 기본권을 지켜야 한다는 의무를 부과하고 있다. 가습기살균제 사태가 너무나 분명한 예인데, 이미 1300명의 국민이 목숨을 잃었고 건강 피해자는 수천 명이 넘는다. 그리고 목숨을 잃은 이들 중엔 어린아이들이 포함돼 있다. 평생 기구에 의지해 숨을 쉬어야 하는 아이들도 많다. 누가 이들의 삶을 이들의 목숨을 보상할 수 있는 것인가? 기업 옥시만이 이 문제에 책임이 있는 것일까? 산업이용으로 허가된 물질을 인체에 사용하도록 하는 조치에 대한 허가는 누가 관리감독 했는가? 또한 가습기 살균제 문제가 지금처럼 사회화되기까지, 그 죽음과 살해가 과학적으로 입증되기까지 얼마나 많은 시간이 흘렀으며, 기업 전문가들에 맞서 얼마나 힘에 부치는 싸움을 할 수 밖에 없었나? 가습기살균제법이 만들어진다고 해도 이미 옥시 가습기 살균제로 죽은 아이들의 삶을 이 자리로 되돌려 놓을 수는 없다. ‘사후규제’란 이런 일을 정부의 승인 하에 벌이겠다는 것과 다를 바 없다.
더불어민주당은 규제프리존법의 일반원칙에 해당하는 우선허용·사후규제에 대한 시민사회의 우려를 반영해 ‘신기술을 활용하는 사업이 국민의 생명, 안전, 환경을 저해하는 경우에는 이를제한’한다는 조항을 삽입했다고 주장한다. 그러나 기업들이 생산하는 상품들 중 국민의 생명, 안전, 환경과 관련이 없는 상품이란 거의 존재하지 않는다. 이러한 문구는 이 일반원칙이 가진 분명한 문제점을 가리려는 선언적 문구에 지나지 않는다. 또한 이 문구는 사실상 실효성을 가지기도 어렵다. 국민의 생명, 안전, 환경과 관련이 있다고 이를 입증해 내야 하는 책임마저 국민에게 지우는 것과 다를 바 없다. 기업의 돈벌이와 자본의 이익을 개인과 시민의 이익에 견주어 우선하는 원칙을 두는 한, 시민은 기업 돈벌이의 희생양이 되고 말 것이다.
기업에게 특권을 부여하는 기업실증제도
규제프리존법이 재벌특혜와 정경유착법이라고 지적된 핵심은 기업이 생산하는 제품에 대한 허가절차 무력화, 즉 기업실증특례 제도로 대표된다. 기업실증특례 제도는 기업이 자사 제품의 안전성을 스스로 판단하면 별도의 허가절차 없이 시장에 진출하도록 허용하는 내용이다. 이 또한 법의 원칙조항에 해당된다. 더불어민주당의 지역특구법은 그 유효기간을 2년, 그리고 이후 또 2년 씩 횟수를 지정해 연장해 주는 것 구체화했고, 피해 발생 시 사업자가 고의 과실 없어도 배상책임을 진다라고 돼 있지만 안전성 검사를 기업 자체 자료로만 한정하는 것은 동일하다.
기업실증특례 제도는 국민 안전과 생명에 대한 국가 역할 포기 선언과 다름없다. 지금까지 알려진 모든 유해물질 등의 사고 기록을 보면 기업 내부에서는 그 문제에 대한 사전 유해성과 위험성을 알고 있었다. 가장 흔한 문제로 담배가 가져올 건강 문제, 석면으로 인한 중피종(폐암), 옥시 가습기살균제 사태 조사를 통해 드러나 내부자료, 최근 라돈침대로 유명한 침대업계의 방사능 수치 조작 보고 등 이런 사례는 다 열거할 수 없을 정도로 많다. 기업의 내부보고서는 영업비밀 또는 사유재산이라는 이유로 보호되고, 국회를 통해서도 받아볼 수 없는 경우가 허다하다. BMW 사태가 바로 그러하지 않은가? 자동차업계 대부분의 보고서에서 차 자체에 대한 위험성이 제기되지만, 일단 시장에 내놓고 문제가 발생하면 리콜한다는 법칙 말이다. 한국정부는 독일에서 자료를 안 준다고 국민감정을 건드리지만, 불나면 규제하는 사태를 더 확산시키겠다는 일을 한국정부 스스로 법으로 만들고 있는 셈이다.
얼마 전 미국에서 판결된 몬산토에 대한 1심의 예도 마찬가지다. 몬산토는 아이들의 학교, 아파트, 공공장소 제초제로 사용된 글리포세이트가 발암원인이 될 수 있다는 점을 알고 있었음에도 불구하고 이를 고지하지 않고, GMO 재배에 사용하려 개발했을 뿐만 아니라 이를 일반 제초제로도 널리 판매해 천문학적 이윤을 올렸다. 몬산토의 내부 비밀문서에는 이러한 사실들이 기록돼 있었고, 몬산토가 이러한 사실을 은폐했다는 이유로 몬산토의 제초제를 사용해 암에 걸린 학교 관리직 노동자에게 1심 승소 판결이 내려졌다. 그러나 이러한 1심 판결이 대법원까지 가는 길에는 기나긴 여정이 남았다. 수 천만 달러를 받는 변호사들이 몬산토를 대리할 것이고, 아마도 암에 걸린 노동자는 개인질병정보, 개인 건강관리 기록 등을 통해 몬산토의 제초제 때문이 아니라, 개인의 건강관리 문제로 암에 걸렸다는 판결을 받게 될지 모른다. 몬산토의 내부 영업 비밀에 드러난 글리포세이트의 발암가능성에 대한 안전성 검사 기록 등도 이를 부정하는 과학적 연구자료로 인해 또 다시 논란에 휩싸이게 될 것이다. 자동차 연료에서 품어져 나오던 망간, 납 등의 중독 문제는 또 어떠한가? 아마도 기업들이 돈벌이를 위해 감춘 위험한 보고서들은 밤을 새워 이야기해도 모자랄 것이다.
지금 문재인 정부가 국회에서 통과시키려 하는 규제프리존법은 이미 가장 잔혹한 이야기로 기록된 피해사실들을 알면서 눈감아주려는 것과 다를 바 없다. 게다가 신기술의 경우 비교할 내용이 없다는 이유로 ‘허가절차’를 없애주며, 이를 일반인에게 바로 ‘시험검증’하도록 허용하는 조항까지 친절하게 일반원칙으로 담고 있지 않은가? 기업실증제도와 신기술 시험 검증 제도가 결합되면 그야말로 국민의 안전은 초토화된다.
신기술이 적용되는 산업은 안전성 허가를 받지 않고 우선허용 원칙이 적용되며, 안전성 검사가 있다 해도 그 검사가 기업이 내놓은 자료로 대체할 수 있는 절차로 재편된다면 사실상 국민 안전과 보건에 관한 국가의 역할과 의무는 제로(zero)가 되는 셈이다. 모든 의약품과 의료기기는 국민 생명과 직결된다. 신약과 신의료 기술이라고 이름을 붙이면, 안전성 검사가 없어도 우선사용·사후규제가 적용되고, 그 안전성 검사는 제약회사와 의료기기업계가 내놓은 자료로 대신한다. 이미 모든 의약품에는 부작용이 명시돼 있다. 사실상 의약품 효능보다 부작용에 대한 리스트가 더 길다. 때로 의약품 복용에 사고가 나더라도 “모든 약에는 부작용이 있습니다” 라고 하는 이유다. 그래서 우리는 사전예방의 원칙과 더불어 신기술에 대해서도 기존 기술을 어떻게 이용했는지, 신기술이 무엇을 위한 것인지, 개발된 신기술이 실제 임상과 현실에서 사람들에게 사용되어도 괜찮은지를 모니터하고, 이를 재평가하는 책임을 국가기관에 위임하는 것이다. 이러한 국가기관의 의무를 지우고 민간과 기업에게 그 역할을 내어주는 것, 이것은 명백한 규제완화이며 민영화다.
더욱이 법률에 열거되지 않았거나 명시적 규정이 없는 유해물질은 너무도 많다. 발암물질인 PM2.5가 미세먼지라는 이유로 연일 방송에 나오고, 이러한 미세먼지로부터 아이들을 보호해야 한다는 지침이 나온지 얼마나 지났나? 한국은 선진국에 비해 여전히 유해물질로부터 아동·청소년을 제대로 보호하기 위한 조치도 완비되지 않았다. 어린이집이나 학교 안전보건에 관한 조례 등도 서울시를 중심으로 이제야 논의되고 있는 수준이다. 아동·청소년을 지키려는 공공성과 공익적 조치들조차 특구로 지정되는 지역에서 기업에 대한 특혜가 우선하는 형국으로 뒤바뀔 수 있는 것, 그것이 현재 여야가 국회 통과를 목표로 하고 있는 규제프리존법의 실체다.
개인정보, 식품위생, 환경에 대한 규제완화
규제프리존법은 개인정보에 대한 규제완화 조치도 포함돼 있다. 규제프리존법과 지역특구법은 개인정보를 정보주체의 동의 없이 수집, 목적 외 사용, 제3자에게 제공 허용하는 등 ‘비식별’ 한 정보는 아예 예외 규정을 두었다. 그러나 ‘비식별’로 표현되는 개인정보 처리 개념은 매우 모호할 뿐만 아니라, 다른 정보와 결합되거나 다른 기술을 이용해 언제든 개인이 식별될 수 있는 위험이 있다. 개인 질병정보나 의료기록 등은 그야말로 개인이 그대로 드러나는 정보일 수밖에 없으며, 개인을 특정하는 정보라는 점에 비추어볼 때 이러한 비식별이나 가명조치에 대한 단순 기술적 논의로 개인정보, 특히 민감한 정보에 대한 정보 주체의 동의없는 상업적 활용은 매우 우려스럽다. 개인 질병정보의 유출은 그 피해가 온전히 한 개인에게 전가되며, 질병정보 유출로 인한 사회적 낙인, 차별 등 문제가 발생하여도 이를 구제할 다른 사회적 제도를 마련하기가 쉽지 않다. 우리나라의 경우 주민등록번호 등 이미 여러 차례 개인정보 유출로 인한 사회적 문제가 제기되고 있는 상황에서 기업들의 ‘사업화’ 논리로 개인정보 보호 조치를 일거에 무력화할 수 있도록 하는 규제프리존법은 인권에도 어긋난다.
식품위생법에 대한 예외조항도 문제다. 더불어민주당의 지역특구법은 ‘식품위생법’ 상 원재료, 소비자 안전을 위한 주의사항, 제조연월일, 유통기한, 영업소재지 등 식품표시에 관한 특례를 주도록 돼 있다. 이는 국민들의 건강과 직결된 식품안전에 대한 규제를 완화하는 조치다. 국민들의 알권리에 대한 제한조치이자, 건강상의 위해를 줄 수 있는 먹거리를 국민들에게 허용하는 조치와 다를 바가 없다. 더욱이 GMO 표시를 우회하는 방식으로 기업들이 이용할 수도 있어, 식품위생법에 명시된 제한적 GMO 표시제도에도 빨간불이 들어오도록 만드는 식품기업 특례 조치로 활용될 공산이 크다.
교육 상업화 및 규제완화 조치도 포함된다. ‘초·중등교육법에 관한 특례’ 조치를 두어 학교설립에 관한 규제를 완화하면, 특수목적 고등학교의 난립을 규제하기가 어렵다. 교원 배치 수준을 줄이고, 충분히 검증되지 않은 외국 강사진을 채용할 수 있도록 규제기준을 낮추는 것은 학교사업자에게 이익이 될 수 있지만, 청소년들의 교육권에 대한 침해와 인권 침해로 이어질 우려가 있다.
공유민박업을 지역특구 전략산업으로 삼는 특례도 숙박업을 운영하는 이들에게 불공정한 거래라는 비난을 면하기 어렵다. 현재 법에 등록된 숙박업을 하는 이들은 세금을 납부하고 공중위생관리법상 관리대상이 되지만, 공유민박업의 합법화는 세금회피와 공중위생관리의 법망에서 예외가 되기 때문이다. 지역 농가에서 빈집을 이용하는 ‘공유경제’가 그 목적인 것으로 설명하고 있지만, 현실에서 공유민박업은 주택보유가 많은 이들의 별도 부가가치를 올리는 사업으로 활용되고 있고, 지역의 부동산 투기 붐의 원인이 되고 있다. 실제 농어촌 지역의 민박집이 거꾸로 거대 부동산 투기업자들에 의해 몰락하게 되는 조치가 될 공산이 크다.
마지막으로 규제프리존법과 지역특구법은 모두 국유자산에 대한 매매와 장기 임대 등을 허용하는 내용을 담고 있다. 산지관리법에 관한 특례, 국유림 경영 및 관리에 관한 특례 등의 내용은 백두대간 등 자연 보호구역과 국민의 생활환경, 수질관리, 재해방지를 위해 지정된 보호구역을 해체하는 결과를 가져올 것이다. 상수도법, 하수도법 예외를 주는 것은 기우일 수 있으나, 물관리 쪼개팔기 등을 추진할 수 있는 권한을 지자체에 부여하는 제도로 이어질 우려도 있다.
공익적 보호 조치들을 시대에 뒤떨어진 규제라고 주장하는 기업의 목소리만을 대변하는 청와대와 국회는 박근혜 정부 시절 우리가 경험한 것만으로 충분하다. 적폐청산을 약속한 정부가, 촛불로 세워진 정부가 또 다시 평범한 이들의 생명과 안전 그리고 환경을 파괴하려는 편에 서는 것은 명백한 배신이다. 문재인 대통령의 ‘혁신성장’이 사회적 약자와 사회의 공익적 보호조치들을 파괴하면서 얻어지는 것이라면, 그 경제성장은 틀렸다. 모두를 위한 것이 아니라 더 큰 불평등으로 얻어지는 경제성장은 이미 과거의 경험으로 충분하다. 문재인 정부 그리고 여야는 돈보다 생명, 돈보다 안전, 돈보다 인권에 대한 가치를 다시 새겨야 할 때다. 규제프리존법은 그 가치를 위해 반드시 폐기되어야 할 법안이다.
개인의료정보 상업화 반대 노동시민사회단체 기자회견
문재인 정부는 개인정보 규제완화가 아니라
개인의료정보 자기 결정권과 통제권을 강화하라!
취지와 목적
건강과대안, 경실련, 민주노총, 보건의료단체연합, 진보넷, 참여연대 등 노동시민사회단체는 오늘(10/10) 오전 9시 30분 국회 앞에서 ‘개인의료정보의 상업화에 반대하는 기자회견’을 개최했습니다. 이번 기자회견은 국정감사를 앞두고 의료법 및 개인정보보호법 등에 어긋나는 정부 부처 사업들과 계획들에 대한 입법기관의 감시와 견제를 요구하며, 국민들의 동의 절차도 없이 개인의료정보를 민간과 공유하거나 상업적으로 활용하고자 하는 정부 정책 추진 방향에 대한 명확한 반대 입장을 밝히는 자리였습니다.

기자회견 순서
사회 건강과대안 상임연구위원 변혜진
발언
민주노총 유재길 부위원장
한국노총 최미영 상임부위원장
인도주의실천의사협의회 우석균 공동대표
한국여성단체연합 백미순 공동대표
노들장애인자립생활센터 이형숙 대표
진보네트워크센터 오병일 활동가
기자회견문 낭독
참교육학부모회 배경희 사무처장
보건의료노조 한미정 사무처장
한국여성민우회 김민문정 상임대표
[기자회견문]
개인의료정보 상업화에 반대한다
개인의료정보 자기 결정권과 통제권을 강화하라
문재인 대통령은 지난 8월 31일 데이터 경제 활성화 규제혁신 현장방문 행사에서, 정보주체의 동의 없이도 기업이 개인정보를 이용할 수 있는 방안을 마련할 계획이라고 밝혔다. 정부 부처는 개인의 프라이버시 및 인권과 관련해 매우 민감한 정보인 개인의료정보까지 개인 동의 없이 기업이 활용할 수 있도록 하는 방안도 검토하고 있다고 발표하고 있다.
이런 흐름과 맞물려 최근 서울아산병원은 카카오인베스트먼트, 현대중공업지주와 의료 데이터 합작회사인 ‘아산카카오메디컬데이터’를 설립해 의료정보 시장을 선점해 나가겠다고 밝혔다. 네이버 역시 분당서울대병원, 대웅제약 등과 함께 시행한 헬스케어 빅데이터 사업을 기반으로 관련 사업을 진행하는 특수목적법인을 설립할 예정이라고 한다. 환자들이 치료를 받기 위해 병원에 제공한 개인의료정보를 정보주체의 동의 없이 재벌병원과 대기업들이 돈벌이 수단으로 활용하려는 것이다.
산업통상자원부는 39개 대형병원 5000만 명의 환자 개인정보를 통해 ‘바이오헬스 빅데이터 플랫폼’ 구축사업을 2020년까지 완료하고 기업들의 상업적 활용과 해외 진출까지를 꾀하고 있다. 이 사업 역시 정보주체의 동의 없이 39개 병원장들의 동의만으로 사업이 진행되고 있다. 개별 병원에 수집된 개인 환자 진료 기록 및 모든 검사 결과 등을 다른 병원과 공유하는 사업임에도 불구하고 진료 목적 외 사용에 대한 환자들의 동의 없이 진행되고 있는 것이다. 정부가 나서서 재정적 지원과 더불어 병원장들이 환자의 동의 없이 개인정보를 맘대로 가져다 쓰는데 밑돌을 깔아주고 있는 셈이다.
더 나아가 병원의 환자 개인정보와 국민건강보험공단에 있는 개인의료정보를 정보주체의 동의 없이 연계하여 상업적으로 이용할 수 있는 방안도 허용하려 하고 있다. 과학기술정보통신부는 2018년부터 5개 병원 건강검진 결과를 다운로드 받을 수 있도록 하는 ‘마이데이터’ 시범사업을 확장하여 국민건강보험공단 건강검진 자료 등 개인의료정보를 공유하도록 추진하고 있다. 마이데이터 사업은 자신의 의료정보를 자신이 내려 받아 개인적으로 사용할 수 있다는 조건을 편법으로 이용하는 것이다. IT기업들이 제작한 어플을 이용하기 위해서 국민건강보험공단의 개인의료정보를 제3자에게 제공하는 것에 동의하도록 만들 수 있다. 포괄적 동의 방식으로 충분한 설명이나 고지 없이 다수의 개인 건강검진기록이 제3자에게 자동 전송될 우려도 있다. 마이데이터 사업은 결국 기업들에게 개인정보를 상업적 마켓팅에 활용할 수 있도록 하고 건강관리서비스 활성화나 민간보험회사의 보험금 인상, 지급 거절 등을 위한 정책의 일환이다.
이러한 ‘박근혜식’ 사업들이 중단이 아니라 날개를 달고 추진되는 것은 개인정보 권리 침해 가능성에 대해 예의 주시하며 규제의 망을 좀 더 촘촘히 구성해야 할 문재인 정부가 오히려 관련 규제를 완화할 뿐만 아니라 이를 통해 혁신경제를 이루겠다고 나서고 있는데 책임이 있다. 현재 정부가 추진하고 있는 개인정보보호법안은 개인의료정보를 비롯한 금융정보, 통신정보 등을 기업들이 가명처리를 하여 상업적 목적으로 활용할 수 있도록 할 뿐만 아니라, 서로 다른 기업 간에 개인정보를 결합하여 공유할 수 있도록 할 계획이라고 한다. 이는 사실상 박근혜 정부 당시에 추진되었던 ‘개인정보 비식별조치 가이드라인’보다 후퇴한 것이다.
모든 사람은 자신의 개인정보를 보호받을 권리가 있다. 개인정보보호법상 정보주체는 “개인정보의 처리에 관한 동의 여부, 동의 범위 등을 선택하고 결정할 권리”가 있다. 개인정보보호법에서 정하고 있는 몇 가지 예외를 제외하고, 개인정보의 수집, 이용을 위해서는 정보주체의 동의를 받아야 한다. 그러므로 정보 주체의 동의 없이 이루어지는 개인정보의 수집, 이용은 권리 침해 행위이며 개인의 자유를 제약하는 것이다. 개인의 권리와 자유가 제약되기 위해서는 명백하게 정보주체의 권리보다 우선하는 사회적 가치가 있음이 증명되고 다수의 사회 구성원이 이를 동의해야 한다. 우리는 문재인 정부가 내세운 혁신경제가 개인의 권리와 자유를 제약해도 되는 사회적 가치에 해당하는지 의문이다.
오히려 한국은 개인의료정보 보호 측면에서 각별한 주의가 필요한 나라이다. 국민 모두에게 주민등록번호라는 고유식별정보가 존재하고, 일 년에 수차례 대량 개인 정보 유출이 발생하는 나라다. 게다가 한국은 모든 국민이 건강보험에 가입되어 있기에 개인의 진료정보, 약물사용 자료, 건강검진 자료 등이 국민건강보험공단에 대규모로 집적되어 있다. 국민건강보험공단에는 건강보험 적용 및 이용을 위한 행정적 목적으로 이러한 의료 정보 외에도 개인의 소득, 주소, 직장 등 방대한 양의 개인정보가 집적되어 있다. 이러한 조건에서는 아무리 가명화된 개인의료정보라도 다른 개인정보를 활용하여 얼마든지 개인이 식별될 위험성이 높다.
기존의 개인정보 수집·활용 정책의 근간은 최소한의 개인의 자기정보 통제권과 국가나 공공기관이 수집한 정보의 엄격한 통제가 전제되는 조건에서 논의되어 왔는데 문재인 정부 정책 방향은 혁신경제를 위해 국가나 공공기관이 앞장서 개인정보 보호장치를 풀겠다는 것이라 더욱 문제다. 즉 정부가 나서서 개인정보보호의 빗장을 풀고, 정보주체에게는 기업의 활용을 아무런 대가없이 수용하라고 강요하고 있는 것이다.
정부가 추진하는 개인정보 규제완화 정책은 의료시스템 전반을 위협할 수 있다는 점에서도 큰 사회 문제다. 개인의료정보 보안에 대한 신뢰 붕괴는 의료 시스템 전반을 위협할 수 있다.치료 과정에서 환자와 의사간 솔직한 정보 교환은 효과적 의료를 위한 기본 전제다. 환자는 내가 내밀한 얘기를 해도 이 정보가 노출되지 않을 것이라는 확신이 있기 때문에 의사에게 많은 정보를 털어놓는다. 그런데 이러한 정보가 쉽게 유출될 수 있다고 생각하거나 제3자에게 제공될 수 있다고 생각하면, 의사-환자간의 신뢰 관계가 무너지고 치료를 위한 정직한 정보를 얻기 힘들어질 수 있다. 이는 신뢰를 기반으로 하는 의료 시스템의 총체적 붕괴로 이어질 수 있다.
개인의 의료 정보는 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보로서 개인정보보호법상 ‘민감정보’에 해당한다. 의료 정보의 유출 피해는 정보주체에게 치명적이다. 개인의 의료 정보는 가장 가까운 사람에게조차 숨기고 싶은 사생활의 영역이다. 개인이 숨기고 싶은 질병정보, 가족력이나 유전병 정보, 성매개 감염병 치료에 대한 정보, 정신질환 치료에 대한 정보, 여성의 임신, 낙태, 부인과 질환 등에 대한 정보가 유출되어 사회적으로 공개될 때, 그로 인한 피해는 고스란히 개인이 짊어져야하며 어떤 사회적 보상으로도 회복될 수 없다. 이러한 개인의료정보일수록 사회적 낙인이나 배제 효과를 동반하는 경우가 많아, 정보가 유출되면 개인이 고용상의 불이익이나 집단적 왕따, 사회적 평판의 저하를 당할 수 있다. 최악의 경우 정보 취득을 이유로 협박 등을 행하는 범죄 혹은 사기에 이용될 수도 있다. 특히 한국과 같은 젠더불평등이 심한 나라에서는 여성이나 소수자일수록 개인의료정보를 이용한 협박이나 사회적 차별에 노출될 위험이 더욱 커질 수 있다
개인의 동의 없이 얻은 정보나 유출된 정보를 이용해 상업적 이득을 취하는 대기업이 더 많아질 것이라는 점도 문제다. 이는 의료 정보를 개인의 동의 없이 활용하여 상업적 이득을 얻거나 권력의 우위에 선다는 점에서 강탈에 해당된다. 그럼에도 불구하고 이러한 행위를 더 조장하고 사회적 규제를 완화해 시장에 내맡긴다면 사회적 차별과 불평등은 더욱 커질 것이다. 상대적으로 자원을 많이 가진 대기업이나 권력 관계에서 우위에 있는 개인에게 정보를 이용한 유리한 출발선이 그려질 것이다.
우리는 개인의 의료기록이나 건강정보를 정보주체의 동의 없이 기업이나 개인이 수집, 이용할 수 있도록 하는 모든 조치에 반대한다. 우리는 민감정보 중 하나인 개인의료정보를 재벌병원과 기업이 상업적으로 이용하도록 허용하는 것은 더욱 용납할 수 없다. 우리는 오늘 기자회견을 시작으로 모든 개인, 시민들과 함께 “내 건강정보 팔지마”, “내 허락 없이 내 의료정보 쓰지마” 라는 명확한 슬로건으로 서명운동을 벌여나갈 것이다. 병의원 약국, 그리고 학교, 거리 등 오프라인 공간과 온라인 공간(http://noselldata.jinbo.net)을 통해 개인의료정보 규제완화를 막고 개인정보보호법 강화를 위한 입법투쟁을 벌여나갈 것이다.
2018. 10. 10
4.9통일평화재단, 건강과대안, 건강권실현을위한보건의료단체연합, 건강보험하나로시민회의, 건강사회를위한약사회, 건강사회를위한치과의사회, 건강세상네트워크, 경제정의실천시민연합, 광주인권지기 활짝, 광주전남보건의료단체협의회, 구속노동자후원회, 국민건강보험노동조합, 국민건강보험심사평가원노동조합, 기독청년의료인회, 나야장애인권교육센터, 노동건강연대, 노동자연대, 노들장애인자립생활센터, 노점노동연대, 다산인권센터, 대전시립병원 설립운동본부, 무상의료운동본부, 민주사회를 위한 변호사모임 디지털정보위원회, 불교인권위원회, 빈곤과차별에저항하는인권운동연대, 빈민해방실천연대(민노련, 전철연), 사회진보연대, 서교인문사회연구실, 서울YMCA, 서울인권영화제, 성남무상의료운동본부, 성적소수문화인권연대 연분홍치마, 아이쿱소비자활동연합회, 약사의미래를준비하는모임, 언론개혁시민연대, 용산참사진상규명위원회, 인권운동공간 활, 인권운동네트워크 바람, 제주평화인권센터, 인권운동사랑방, 인도주의실천의사협의회, 일산병원노동조합, 장애와인권발바닥행동, 장애인배움터 너른마당, 전국공공운수노동조합, 전국공공운수노조 의료연대본부, 전국농민회총연맹, 전국민주노동조합총연맹, 전국보건의료노동조합, 전국불안정노동철폐연대, 전국빈민연합(전노련, 빈철련), 전국여성농민회총연합, 전국여성연대, 전국의료산업노동조합연맹, 전국장애인차별철폐연대, 전북평화와인권연대, 제주평화인권연구소 왓, 진보네트워크센터, 참교육을위한전국학부모회, 참교육을위한전국학부모회, 참여연대, 참의료실현청년한의사회, 천주교빈민사목위원회, 천주교인권위원회, 청소년인권행동 아수나로, 평등교육 실현을 위한 전국학부모회, 학교급식전국네트워크, 한국게이인권운동단체 친구사이, 한국노동조합총연맹, 한국농업경영인중앙연합회, 한국여성단체연합, 한국여성민우회, 한국의료복지사회적협동조합연합회, 한국장애인자립생활센터협의회, 한국청소년·청년감염인커뮤니티 알
개인정보 감독기구 통합 없는 무분별한 규제완화 반대 기자회견 개최
– 부처 이기주의로 개인정보 감독기구 일원화는 지지부진
– 기업의 이익을 위한 개인정보 제3자 제공은 개인정보 매매 합법화
– 무분별한 개인정보 규제완화는 박근혜 정부의 과오를 되풀이!
1. 오는 8월 23일(목), 문재인 대통령이 현장 방문을 통해 개인정보 규제개혁 방안을 발표한다고 합니다. 그동안 논란이 되어 왔던, 빅데이터 산업 활성화를 위한 개인정보활용 및 결합에 대한 정부의 입장이 발표될 것으로 예상됩니다. 우리는 혼란스러운 개인정보 보호법제의 개선과 감독기구의 일원화는 지지부진한 상황에서, 개인정보의 무분별한 활용에만 앞장서는 현 정부의 태도에 실망을 금할 수 없습니다. 현재 정부의 태도는 법적 근거도 없이 <개인정보 비식별조치 가이드라인>을 강행하던 이전 박근혜 정부와 다를 바가 없습니다.
2. 여당인 더불어민주당 역시 마찬가지입니다. 더불어민주당은 혁신 경제라는 미명하에 공공적 규제를 묻지마 면제해주는 소위 규제 샌드박스 5법을 발의한 바 있습니다. 나아가 박근혜 정부의 적폐로 스스로도 비판했던 규제프리존특별법도 8월 임시국회에서 합의 처리하겠다고 합니다.
3. 정의당과 시민사회는 개인정보를 절대 활용할 수 없다고 주장하는 것이 아닙니다. 개인정보를 안전하게 보호할 수 있는 법제도적 환경을 갖추고, 개인정보 보호원칙에 따라 활용해야 한다는 것입니다. 정보주체의 동의를 받거나 개인을 식별할 수 없도록 익명처리를 한다면 현행 개인정보 보호법제 하에서도 얼마든지 활용할 수 있습니다. 사회적인 가치가 큰 학술 연구나 통계 작성 목적으로는, 적절한 안전조치를 갖추고 가명처리된 개인정보를 활용할 수 있을 것입니다. 물론 개인정보 활용에 대한 동의를 실질화시키고 어떻게 활용되는지 감시하고 통제할 수 있는 제도적 장치도 마련되어야 합니다. 그러나 단지 빅데이터 산업을 활성화한다는 명분으로, 가명처리된 개인정보를
정보주체의 동의도 없이 제3자에게 제공하거나 영리 목적으로 활용하는 것에 동의할
수는 없습니다.
4. 정부와 여당이 진정으로 개인정보 보호에 대한 의지가 있다면, 개인정보를 안전하게 활용할 수 있도록 하겠다면, 우선 분산되고 체계가 없는 개인정보 보호법제부터 정비해야 합니다. 수범자의 혼란과 중복규제를 야기하고 있기 때문입니다. 행정안전부, 방통위, 금융위 등으로 분산된 개인정보의 감독기능도 개인정보보호위원회로 일원화해야 합니다. 효과적인 감독은 개인정보 보호의 핵심이기 때문입니다. 그러나 각 정부부처의 부처 이기주의로 인해 개인정보 보호법제의 개선과 감독기구 일원화는 교착 상태에 빠져 있습니다.
5. 정의당 추혜선 국회의원과 경실련, 서울 YMCA, 소비자시민모임, 진보네트워크센터, 참여연대 공익법센터, 한국소비자연맹, 함께하는시민행동 등 시민사회단체들은 정부 여당의 무분별한 개인정보 규제완화를 규탄하고, 개인정보의 보호와 안전한 활용을 위한 대안을 제시하는 기자회견을 다음과 같이 개최하였습니다.
● 제목 : 개인정보 감독기구 통합 없는 무분별한 규제완화 반대 기자회견
● 일시와 장소 : 2018년 8월 22일(수) 13:40, 국회 정론관
● 주최 : 국회의원 추혜선(정의당), 경실련, 서울 YMCA, 소비자시민모임,
진보네트워크센터, 참여연대 공익법센터, 한국소비자연맹, 함께하는시민행동
● 참가자 및 발언
○ 모두 발언 : 추혜선 (정의당 국회의원)
○ 발언 1 : 오병일 (진보네트워크센터 활동가)
○ 발언 2 : 한석현 (서울YMCA 팀장)
○ 기자회견문 낭독 : 윤명 (소비자시민모임 사무총장)
오픈넷, 이용자 표현의 자유와 정보접근권 침해하는
개정안 2건에 대한 의견서 제출
2018. 12. 26. 사단법인 오픈넷은 권미혁 의원이 대표발의한 전기통신사업법일부개정안 및 정보통신망법일부개정안에 대한 의견서를 국회에 제출했다.
전기통신사업법 개정안은 웹하드 사업자가 금지어 필터링을 포함한 기술적 조치를 하여야 하는 정보의 대상을 모든 불법정보로 확대하고 있다. 그러나 이러한 규정은 불법정보 유통 방지에는 전혀 실효성이 없으면서 합법정보의 공유를 크게 제한하여 인터넷 이용자의 표현의 자유와 정보접근권을 침해하고, 불가능한 기술적 조치를 강제함으로써 사업자의 영업수행의 자유를 침해하며 모든 정보에 대해 사적 검열을 조장하는 일반적 감시의무를 부과하는 것이므로 반대한다.
정보통신망법 개정안은 불법촬영물(‘성폭력 범죄의 처벌 등에 관한 특례법’ 제14조에 따른 촬영물)이 유통되는 경우 정보통신서비스 제공자에게 임시조치 의무를 부과하고 위반시 과태료 혹은 벌금에 처하도록 하는 것을 골자로 하고 있다. 그러나 불특정 다수의 인터넷 이용자들이 무궁무진한 양의 정보를 시시각각 교환하는 정보통신서비스 내에서 불법촬영물 등의 각종 불법정보는 필연적으로 유통되고 있을 수밖에 없는데, ‘불법촬영물이 특정되어 신고, 삭제요청된 경우’ 혹은 ‘정보통신서비스제공자가 특정 불법촬영물을 인식한 경우’를 넘어, 정보통신서비스제공자의 고의, 과실 여부와 무관하게 불법촬영물이 서비스 내에 유통되고 있다는 사정만으로 책임을 부담시키는 것은 헌법상의 비례의 원칙, 과잉금지원칙에 위반된다.
위 권미혁 의원안 2건에 대한 의견서 전문은 아래의 링크에서 볼 수 있다.
– 오픈넷 의견서(전문) 링크
문의: 오픈넷 사무국 02-581-1643, [email protected]
시민들의 의견
댓글 달기