소비자 개인정보 침해에 대한 손해배상제도의 개선방안

– 홈플러스 사건을 중심으로 -

일시장소 : 2018년 11월 12일(월) 오전10시 국회 제8간담회실

1. 취지 및 내용

홈플러스 개인정보 유출사건과 관련하여 안산소협이 제기한 소에서 제1심법원은 미동의 FMC회원 중 ‘FMC 회원, 사전필터링 인정’란에 표시된 원고들을 제외한 나머지 원고들의 경우, 피고가 위 원고들로부터 개인정보 제3자 제공에 관한 동의를 받았거나, 위 원고들의 개인정보를 사전필터링을 위해 보험회사에 제공하지 않았다는 점에 관하여 피고에게 입증책임이 있다고 보았습니다. 즉, 위 원고들의 개인정보가 사전필터링을 위해 보험회사에 제공되지 않았다는 점을 인정할 증거가 없는 이상 위 원고들의 개인정보가 사전필터링을 위해 보험회사에 제공되었다고 사실상 추정되므로 미동의 FMC회원 모두를 불법행위로 인한 피해자에 해당한다고 본 것입니다.

반면, 제2심법원은 민법 제750조의 불법행위책임이 성립하기 위해서는 가해행위의 존재, 가해자의 고의/과실 및 책임능력, 위법성, 손해 및 인과관계 등의 요건이 모두 증명되어야 하며, 개인정보보호법 등 특별법상 불법행위책임에 있어서도 고의/과실 등 일부 요건의 증명책임을 전환하거나 면제하는 것을 제외하고는 위 요건이 모두 원고로부터 입증되어야 한다고 보았습니다. 즉, 개인정보보호법 제39조, 정보통신망법 제32조, 표시광고법 제10조는 불법행위 성립을 위한 여러 요건 중 ‘고의/과실’ 요건에 한하여 증명책임을 전환하거나 면제하고 있으므로, 이를 명확히 구분한 입법자의 의사를 고려하여 가해행위의 존재에 관한 증명책임은 여전히 피해를 주장하는 원고에게 있고, 원고들로부터 자신의 개인정보가 사전필터링을 위해 보험회사에 제공되었다는 사실에 관한 입증이 없는 이상, 위 원고들을 불법행위의 피해자로 볼 수 없다고 판단한 것입니다.

그러나 제2심 판결에서 정보주체인 개인이 개인정보처리자인 사업자의 가해행위에 대하여 입증하도록 한 것은 관련 자료 대부분이 사업자에게 있으며, 사업자는 관련 자료를 훨씬 쉽게 취득하고 관리할 수 있는 점 등 사업자와 소비자간 정보의 비대칭성을 고려할 때 소비자에게 매우 불리한 것입니다. 나아가 기타 불법행위 성립 요건에 대하여도 사업자가 입증책임을 부담하도록 하는 것이 개인정보보호법이‘고의/과실’요건의 입증책임 전환규정을 둔 입법취지에도 부합할 것입니다. 결론적으로 개인정보보호법상 손해배상책임 문제를 위 제2심법원의 판시와 같이 엄격하게 본다면 결국 개인정보 유출 피해에 대한 구제가 사실상 불가능해질 것입니다. 이에 학자, 실무가, 입법관계자 등을 모시고 홈플러스 사건을 중심으로 소비자 개인정보 침해에 대한 손해배상제도의 개선방안에 대하여 토론하는 자리를 마련하고자 합니다.
 

2. 토론회 개요

- 일시 : 2018년 11월 12일(월) 오전 10시
- 장소 : 국회의원회관 제8간담회실
- 주최 : 더불어민주당 국회의원 이학영, 홍익표, 경제정의실천시민연합, 진보네트워크, 참여연대, 한국소비자단체협의회, 국회시민정치포럼
- 사회 : 이성환 변호사 (법무법인 안세)
- 발제1. 개인정보보호법상 소비자 손해배상제도의 문제점 - 김보라미 변호사(법무법인 나눔)

- 발제2. 소비자 개인정보 유출과 손해의 입증책임 - 권대우 교수(한양대 로스쿨)
- 지정토론 : 강신하 변호사 (법무법인 상록), 성춘일 변호사(참여연대 민생희망본부 실행위원), 홍대식 교수(개인정보보호위원회 제1법령평가 전문위원장), 최정민 국회 입법조사관(입법조사처 안전행정팀)

행안부는 반쪽짜리 주민번호 개편안 전면 재검토하라

주민번호 활용 최소화하고 전면 임의번호 부여하는 온전한 개선안 마련해야

지난 12월 17일 행정안전부는 2020년 10월부터 주민등록번호 뒷자리의 지역번호 대신 임의번호를 부여하는 방식으로 주민등록번호 부여체계를 개편하겠다고 밝혔다. 현 체계의 주민등록번호는 생년월일, 성별, 지역번호, 등록순서, 검증번호를 포함한 13자리이다. 개편안에 따르면 기존 주민번호는 그대로 유지되며 신규 부여받거나 변경하는 경우 생년월일과 성별번호 7자리 이후 6자리를 임의번호로 부여받게 된다. 

그러나 이러한 개편안은 주민번호체계의 근본적인 문제 해결 방법이 아니다. 그동안 지적돼 온 현행 주민등록번호 부여체계의 핵심적인 문제는 모든 영역에서 사용되는 범용성, 생년월일·성별·지역 등 개인의 고유한 정보가 내재된 구성체계 등이었다. 이번 개편안은 이와 같은 문제를 해결하는 근본적 대안이 아닌 일부 수정에 불과하다. 이에 개편안을 전면 재검토하고 주민번호 전부를 임의번호로 부여하는 등 온전한 개선안 마련이 필요하다. 

주민번호는 번호 자체가 그 사람을 대표하는 유일한 번호로서 성명, 주소 등 다른 개인정보와 연결되는 연결자다. 그렇기 때문에 유출될 시 개인정보 전반에 입는 피해가 매우 크다. 그러나 한국의 주민번호는 공공·민간영역 할 것 없이 본인확인 수단으로 광범위하게 사용되고 있다. 정부는 잦은 주민등록번호 등 개인정보 유출 사고 이후  2014년부터 법령으로 정해진 경우에만 주민번호를 수집할 수 있도록 주민번호 수집 법정주의를 도입한 바 있지만, 여전히 광범위하게 쓰이고 있는 실정이다. 무엇보다 주민번호 자체에 성별, 생년 등 고유한 개인정보가 포함돼 있기 때문에 유출로 입는 피해뿐만 아니라 차별에 노출될 가능성도 굉장히 높다. 특히 성별 이분법적 시각으로 분류한 성별번호가 포함돼 있기 때문에 성별이분법에서 벗어난 성소수자에 대한 차별의 원인을 제공한다는 지적도 수차례 있었다. 

이에 시민사회단체와 국가인권위원회 등은 현행 주민등록번호에 포함돼 있는 생년월일, 성별번호 등을 없애고 무작위 난수체계의 임의번호 체계로 변경할 것을 촉구해 왔다. 아울러 주민등록번호를 관련 행정업무와 사법행정업무에 한해 사용하고 목적별 번호 제도를 도입하는 것이 필요하다는 의견을 피력해 왔다. 또한 인권위는 이미 지나치게 많은 법령에서 주민번호 수집을 허용하고 있으니 법령 정비를 통해 이를 최소화하고 민간영역에서의 허용은 불가피한 경우에만 한정해야 한다고 권고한 바 있다. 

그러나 행안부의 이번 개편안은 여전히 주민번호에 핵심 개인정보를 포함하고 있어 반쪽짜리 개선에 불과하다. 이러한 개편안을 마련한 이유에 대해 행안부는 의료, 금융시스템 등 공공·민간 분야에서 주민번호를 통해 생년월일과 성별을 관리하고 있어 주민번호를 전면 개편할 경우 약 11조원의 비용을 치르게 된다는 연구 결과가 나왔기 때문이라고 밝히고 있다. 하지만 주민번호 수집 법정주의에도 불구하고 여전히 개편 비용이 많이 든다는 것은 주민번호의 수집을 최소화하고자 하는 목적으로 도입한 주민번호 법정주의가 제대로 작동하지 않기 때문이다. 또한 인권위의 권고에도 불구하고 여전히 공공·민간영역에서의 광범위한 주민번호 활용을 허용하겠다는 말과 다름없다. 

비용과 혼란을 최소화하기 위해 단계적으로 시행하더라도 근본적인 방향은 제대로 설정해야 한다. 현재 대부분의 국가는 우리처럼 개인식별번호에 민감한 개인정보를 포함하지 않고 조세·사회보장 등 극히 제한된 공공행정업무에만 한정해 사용하고 있으며 그외 민간영역에서는 개인 신분인증의 수단으로 활용하지 않고 있다. 한국 역시 지금부터라도 주민번호의 사용범위를 줄이고 목적별 식별번호 사용을 추진해야 한다. 이미 필요한 경우 생년월일과 성별을 별도로 수집하는 경우가 있다. 주민번호의 전면 개편으로 인한 변경 비용과 사회적 혼란이 우려된다면 시스템 변경에 필요한 경과기간을 두는 방식으로 해결할 수 있다. 또한 신규 등록자 및 원하는 사람 위주로 변경하도록 할 수도 있다. 이러한 사회적인 대안에 대해 행안부가 제대로 검토했는지 의문이다. 근본적인 문제를 해결하지 않은 채 일부분 변경으로 갈음한다면 향후 또다시 제도변경에 불필요한 사회적 비용이 발생하게 될 것이다.

행안부의 이번 개선안은 개인정보자기결정권이라는 헌법상 기본권 보장 측면에도 부합하지 않는 관리의 효율성만을 앞세운 반쪽짜리 개선안이 아닐 수 없다. 행안부는 국민의 기본권을 보장함과 동시에 주민번호로 인한 사회적 차별, 유출 위험 등을 줄일 수 있도록 주민번호 13자리를 전부 임의번호로 부여하는 방식의 온전한 개편안을 마련해야 한다. 또한 주민번호 수집 법정주의를 엄격하게 관철해 주민번호를 최소한으로 사용하도록 제한하고, 목적별 식별번호 사용도 반드시 함께 추진해야 할 것이다.

2019.12.19

민주사회를 위한 변호사모임 디지털정보위원회, 성소수자차별반대 무지개행동(총 39개 단체 및 모임- 공익인권법재단 공감, 공익인권변호사모임 희망을만드는법, 노동당 성정치위원회, 녹색당 소수자인권특별위원회, 대구퀴어문화축제, 대전 성소수자 인권모임 ‘솔롱고스’, 대학·청년성소수자모임연대 QUV, 대한불교 조계종 사회노동위원회, 레주파, 무지개예수, 무지개인권연대, 민중당 인권위원회, 부산 성소수자 인권모임 QIP, 부산퀴어문화축제 기획단, 30대 이상 레즈비언 친목모임 그루터기, 서울인권영화제, 서울퀴어문화축제조직위원회, 성공회 용산나눔의집(사회적소수자 생활인권센터), 성별이분법에 저항하는 사람들의 모임 ‘여행자’, 성소수자부모모임, 성소수자알권리보장지원 노스웨스트 호, 성적소수문화인권연대 연분홍치마, 성적지향성별정체성 법정책연구회, (사)신나는센터, 언니네트워크, 이화 성소수자인권운동모임 변태소녀하늘을날다, 전라북도 성소수자 모임 열린문, 정의당 성소수자위원회, 지구지역행동네트워크, 청소년성소수자위기지원센터 띵동, 청소년 트랜스젠더 인권모임 튤립연대(준), 트랜스젠더 인권단체 조각보, 트랜스해방전선, 한국게이인권운동단체 친구사이, 한국레즈비언상담소, 한국성적소수자문화인권센터, 한국청소년청년감염인커뮤니티알, 행동하는성소수자인권연대, HIV/AIDS 인권연대 나누리+ ), 진보네트워크센터, 참여연대, 함께하는 시민행동