결국 명확한 주민감사 청구를 통해서 관련 공무원에 대한 징계를 내리는 것이, 무책임한 마포구청의 행정행위에 대해 책임을 물을 수 있는 유일한 방법이다. 행정 스스로 자정하지 못하면 시민이 나설 수 밖에 없다. 아현포차 이모들이 포기하지 않고, 우리 아현포차 지킴이들이 포기하지 않는다면 8월 18일 강제철거의 아픔에 응당한 책임을 묻을 수 있을 것이라 확신한다. [끝]

소위 ‘최순실 게이트’와 관련하여, 최순실이 실질적으로 관장해왔던 미르재단의 전 사무총장인 이성한이 <허핑턴포스트>를 통해 공개한 사항으로 2016년 10월 25일자 ‘최순실이 박근혜 대통령에게’라는 제하의 기사의 일부입니다.

“강제적 공인 인증”의 남발 우려되는

개인정보보호관리체계(PIMS) 인증 의무화 시도

지난 11월 9일 열린 국회 미래창조과학방송통신위원회 전체회의에 국민의당 황주홍 의원이 발의한 정보통신망 이용촉진 및 정보보호에 관한 법률(“정보통신망법”) 일부개정법률안이 상정되었다. 동 개정안은 개인정보보호관리체계(PIMS, Personal Information Management System) 인증 제도의 활성화를 위해 일정 규모 이상의 정보통신서비스 제공자에게 PIMS 인증의 획득을 강제하는 것을 주요 내용으로 하고 있다. 사단법인 오픈넷은 정부의 “강제적 공인 인증”의 남발은 개인정보 유출 사고의 해결책이 될 수 없음은 물론 기업들이 다양한 개인정보보호 시스템을 개발할 동기를 박탈하고 스타트업들에게 진입장벽을 만들기 때문에 반대한다.

현재 자율적으로 운영되고 있는 PIMS 인증제도는 “공공기관 및 민간기업 등 조직이 수립하여 운영하고 있는 개인정보보호 관리체계가 인증기준에 적합한지 여부를 인증기관이 평가하여 인증을 부여하는 제도”이다. 2010년 방송통신위원회 의결로 시행되었으며, 2012년 정보통신망법 개정으로 법적 근거를 마련하였다. 이와 별개로 2011년 개인정보보호법의 제정과 함께 도입되어 2013년부터 시행된 개인정보보호(PIPL, Personal Information Protection Level) 인증 제도가 있었다. 그러나 방통위 주관 PIMS 인증과 행정자치부 주관 PIPL 인증이 유사할 뿐만 아니라 중복적인 내용이 많아 2014년 규제개혁위원회의 “범부처 인증제도 개선방안”의 일환으로 PIMS 인증으로 제도가 통합되었다.

2016년 11월까지 유지되고 있는 PIMS 인증서는 총 66건인데, 2014년 6건, 2015년 14건, 2016년 29건으로 발급 건수가 매년 200% 이상 큰 폭으로 늘고 있다. 중복적 제도의 통합 운영과 인증기관인 한국인터넷진흥원(KISA)의 홍보 노력 등이 성과를 나타내고 있는 것이다. 이러한 상황에서 굳이 의무화를 하기보다는 활성화 추세를 지켜보고 인센티브 부여 등으로 자율 규제를 촉진하는 것이 훨씬 효과적일 것이다. 이 편이 자율적인 개인정보 보호 활동의 촉진 및 지원을 인증제도의 목적으로 하고 있는 개인정보보호법의 취지에도 부합한다.

그리고 오픈넷은 얼마 전 정보보호관리체계(ISMS, Information Security Management System) 인증 의무화 확대에 대해서도 반대 입장을 밝힌 바 있다. 반대 논거들은 PIMS 인증 의무화에 대해서도 거의 동일하게 적용된다. 게다가 ISMS 인증과 PIMS 인증은 심사체계나 인증기관이 거의 동일하며, 인증기준도 중복되는 부분이 많아 혼란만 가중시키고 있다. 그런데 PIMS 인증까지 의무화한다면 중복 규제로 실질적인 보안 강화 효과는 없으면서 적용 대상 사업자들에게는 추가적인 부담을 지우게 되며 스타트업들에게는 이중의 진입장벽이 될 뿐이다.

정부 주도 인증 내지 관치보안의 가장 큰 문제점은 정부로부터 “공인”된 해당 인증만 받으면 최선의 조치를 다한 것으로 간주되어 시장 변화나 기술 발전에 훨씬 민감한 민간 영역의 기술 개발이나 인증 제도의 활성화를 막고 결국 그 피해가 이용자들에게 고스란히 돌아간다는 점이다. 공인 인증의 남발은 지양되어야 한다.

2016년 11월 24일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

[관련 글]

• [논평] “공인” 인증 강박의 추억 떠올리는 정보보호관리체계(ISMS) 인증 – NH농협, 아시아나 등 개인정보유출기업 다수가 ISMS 인증 받아 실효성도 의문 (2016. 7. 19.)

허울뿐인 기간통신사업자들의 트래픽 관리 민원처리 전담기구 운영 실태

- 망중립성 원칙을 명시한 전기통신사업법 개정안 국회 통과 촉구

통신 3사 모두 트래픽 관리 민원처리 전담기구 유명무실

미래창조과학부의 ‘통신망의 합리적 관리·이용과 트래픽 관리의 투명성에 관한 기준’(이하 “가이드라인”) 제12조는 “민원처리기구의 운영”이란 제목 하에 “인터넷접속서비스제공사업자는 트래픽 관리와 관련된 문의, 트래픽 관리에 대한 사실확인 및 이의제기 등 이용자의 민원사항을 처리할 수 있는 전담기구(이하 “전담기구”)를 설치·운영”하도록 하고 있다.

전담기구는 위법한 트래픽 차별로 의심되는 행위를 손쉽게 신고, 처리되도록 하여 기간통신사업자의 망중립성 원칙 준수를 담보하는 매우 중요한 역할을 하고 있다. 그러나 오픈넷이 확인한 결과 인터넷접속서비스를 제공하는 대표적인 기업(SKT, KT, LG U+) 모두 트래픽 관리에 대한 민원을 전담하는 전담기구의 존재를 쉽게 확인할 수 없었다. 3사 모두 전담기구를 일반 민원처리와 동일한 ARS 전화번호로 안내하고 있으며, 상담사들은 전담기구의 존재를 전혀 모르거나 일반 장애 신고 부서를 안내하기도 하였다. 가이드라인 및 이용약관에 명시된 전담기구가 허울뿐이라는 것을 방증하는 대목이다.

망중립성 원칙 준수 의지 의문 - 법령 및 가이드라인 위반에 대한 처분 촉구

망중립성 원칙은 국내 여러 이해당사자들이 참여하여 4년에 걸친 논의 끝에 가이드라인 형태로 수립되었다. 그러나 전담기구 운영실태에서 보듯 기간통신사업자들이 망중립성 원칙을 제대로 준수하고 있는지는 의문이다. 더욱이 케이티의 경우P2P 트래픽을 광범하게 차단한 정황을 포착하여 오픈넷이 지난 2015년 11월 P2P 트래픽 차단 행위의 가이드라인 위반 여부에 대한 행정지도를 요청한 바 있으나, 미래창조과학부는 관련 재판이 진행중이라는 이유로 1년이 지난 현재까지 계속 결정을 미루고 있다. (http://opennet.or.kr/10943)

미래창조과학부는 3사의 트래픽 관리 민원처리 전담기구 운영 실태와 케이티의 P2P 트래픽 차단행위에 대해 전기통신사업법령 및 가이드라인 위반 여부를 엄중하게 조사하고 위반 사실이 사실로 드러날 경우 엄중한 처분을 내려야 한다.

망중립성 원칙을 명시한 전기통신사업법 개정안 국회 통과 촉구

보다 근본적인 문제해결을 위해서는 관련 법률의 개정이 요구된다. 19대 국회에 이어 20대 국회에서 유승희 의원은 망중립성 원칙을 명시한 전기통신사업법 일부 개정법률안을 발의하였고, 현재 미래창조과학방송통신위원회에 계류 중이다.

해당 개정안은 기간통신사업자 및 별정통신사업자가 특정 콘텐츠, 단말기 또는 제공자와 관련된 트래픽을 차단하거나 차별하는 행위를 하지 못하도록 금지하고, 현재 법적 근거 없이 시행중인 가이드라인에 법적인 근거를 부여하고 있다.

국회는 본 개정안을 통과시킴으로써 망중립성 원칙에 대한 이해당사자 간 합의를 보다 공고히 해야 한다. 통신당국 역시 개정안을 바탕으로 제로레이팅 등 망중립성의 세부적인 정책에 대해 본격적으로 논의를 시작해야 할 것이다.

- 개정안: http://likms.assembly.go.kr/bill/billDetail.do?billId=PRC_Z1P6V0J9E0U5O1K0R0Q8B2T4U9Q0C5

2016년 11월 29일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr

오늘 2시로 예정된 본회의의 안건이 아직 공지되지 않았다. 정말 서울시의회가 또다른 적폐가 되지 않으려면 제발 그 권한을 행사할 생각말고 시민들과 나눌 생각부터 하라, 그리고 최소한 시민들의 상식 -국공립어린이집 확충, 완전한 고용승계-을 가지고서 '시민의 대표'를 자임하기 바란다. 노동당서울시당은 오늘 본회의의 상황을 기점으로 서울시의회의 행태를 시민들에게 알리는 직접행동에 돌입할 계획이다. 뚜렷한 명분도 없이 또 다시 법정기한을 어긴 2017년 서울시예산이 서글프다. [끝]

오픈넷 박지환 변호사, 서울시 정보화전략위원회 위원 위촉

- 열린정부파트너십(OGP)에 시민사회 대표로 참여, 열린정부 거버넌스 정책 수립에 기여

오픈넷의 박지환 변호사가 서울시 정보화전략위원회 위원으로 위촉되어 2016년 12월 21일(수), 서울시청에서 정보화전략위원 위촉식에 참석했습니다.

서울시 정보화전략위원회는 서울시 정보화 추진에 관한 사항을 심의조정하기 위해 구성된 조직이며, 박지환 변호사는 위원으로서 2년 임기 동안 정보화기본계획 및 정보화시행계획, 주요 디지털 정책 심의〮 조정업무를 수행합니다. 박지환 변호사는 서울시의 정보화 정책 중 열린정부파트너십(Open Government Partnership, 이하 OGP)의 시민사회 대표 자격으로 참여하여 왔으며, 이후에도 정보화전략위원회에서 열린정부 거버넌스 정책 부문에서 활동할 예정입니다.

OGP는 세계 각국의 정부가 투명성을 증진하고, 시민들의 의사결정과정 참여를 촉진하며, 부패를 방지하고, 새로운 기술로 거버넌스를 증진하도록 하는 장려하기 위해 만들어진 회원제 국제기구입니다. 한국 중앙정부는 지난 2011년 OGP에 가입했으며, 행정자치부 소관으로 2년에 한 번씩 국가행동계획을 수립, 제출하고 있습니다. (관련 논평: 오픈넷이 OGP 참여를 위한 시민단체회의를 제안합니다) 올해에는 서울시가 한국의 지방정부로는 최초로 OGP에 가입하였으며, 최초 이행계획을 수립하여 OGP에 제출했습니다. (참고 http://ogp.seoul.go.kr)

오픈넷은 인터넷상 표현의 자유 보호, 자유로운 정보공유 등 열린 인터넷 환경을 만들기 위해 국내뿐 아니라 국제적으로도 활발한 활동을 펼치고 있습니다. 특히 오픈넷 박지환 변호사는 OGP의 한국 시민사회 대표로 활동하고 있으며 다른 시민사회단체들과 함께 중앙정부, 서울시와 협력하여 열린정부를 위한 국가행동계획(National Action Plan)을 수립하는데 적극 참여하여 시민사회의 의견을 개진했습니다.

오픈넷은 박지환 변호사의 서울시 정보화전략위원회 참여를 통해 서울시가 OGP의 기본정신인 투명하고 시민 참여적인 정부를 만들어가는데 적극적으로 기여할 예정이며, 이후에도 참여 시민단체들과 함께 열린정부 거버넌스 정책 이행과정을 지속적으로 점검하고 감시하는 역할을 수행하겠습니다.

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr

앱 사전검열제를 실행하려는 선탑재 앱 금지법안에 반대한다.

- 신경민 의원 대표발의 전기통신사업법 일부개정안에 대한 오픈넷의 의견

스마트폰에 사전 설치되는 선탑재 앱이 이용자 단말기의 물리적인 자원(저장장치, 메모리) 사용을 제한하며 데이터 소모 등을 초래하여 불편을 초래한다는 지적에 따라, 정부는 이미 2014년 선탑재와 관련한 가이드라인을 제정하여 시행 중에 있다. 최근 신경민 의원은 소위 “필수앱” 외에는 선탑재를 금지하는 내용의 전기통신사업법 개정안(이하 ”신경민 의원안”)을 대표발의 하였으나, 오픈넷은 아래와 같은 이유로 해당 법안에 대하여 반대의견을 밝힌다.

선탑재 앱은 삭제가 어렵거나 불가능 및 불편하게 되어 있는 경우 소비자의 편익을 저하시키고 산업계의 경쟁을 저해할 수 있다. 예컨대 시장지배적 지위를 갖춘 OS업자에 의해 삭제 불가 형태로 선탑재된 지도 앱은 소비자가 원치 않는 경우 소비자에게도 불편하지만 경쟁지도 앱에 대하여 자연스러운 진입 장벽이 된다. 그러나 그런 위험에 대한 대비책으로서 미래부 장관이 삭제가 쉬운 앱을 포함하는 모든 선탑재 앱을 사전승인하는 것은 반대한다.

첫째, 이것은 국가에 의한 앱 내용에 대한 사전검열이 된다. 선탑재 앱도 일종의 정보이고, 삭제가능한 앱의 선탑재는 사업자들이 그 정보를 이용해볼 것을 제안하는 행위인데 그 정보의 내용에 따라 국가가 제안을 허용하기도 하고 불허하기도 하는 것은 헌법이 금지하는 사전검열에 해당된다. 참고로 신경민 의원안은 앱의 선탑재(이용자가 단말장치를 처음으로 기동하기 전에 미리 특정 소프트웨어를 설치‧운용)뿐 아니라 기동 이후에 ”설치를 제안”하는 행위마저 정부허가 없는 한 금지하고 있다.

물론 모든 앱은 선탑재되지 않아도 소비자의 적극적인 선택에 의해 다운로드되어 이용될 수 있지만, 그렇다고 해서 선탑재를 통해 그러한 이용을 제안하는 것까지 국가의 허락을 받아야 한다는 의미에서 사전검열성은 변함이 없다.

둘째, 승인의 기준이 불분명하다. 앱이 단말기의 고유한 기능과 기술을 구현하기에 필수적인지(이하 “필수성”)를 판단할 구체적 기준이 전무하다. 스마트폰은 무슨 앱이 장착되는가에 따라 무궁무진한 기능을 할 수 있는데 신경민 의원안은 스마트폰의 “고유한 기능과 기술”에 따라 앱 선탑재 여부를 정부가 미리 판단하도록 하고 있다. VR 앱이 선탑재된다면 이는 스마트폰의 “고유 기능”인가 아닌가?포켓몬고는 스마트폰의 “고유 기능”인가 아닌가? 스마트와치에 FM라디오기능이 첨가된다면 그것은 “고유 기능”인가 아닌가?

셋째, 선탑재 앱 규제는 소비자 편익과 경쟁제한성 차원에서 운영되어야 하고 그렇기 때문에 앱의 내용 만을 보고 탑재여부가 결정되는 사전승인제도로 존재하는 것이 논리적으로 불가능하다. 즉 해당 앱이 삭제가 불가능한지 얼마나 불편한지 또 소비자들이 얼마나 불필요하게 여기는지 또 경쟁사들의 시장진입을 얼마나 저해하는지를 모두 평가하여 판단해야 한다. 신경민 의원안은 이와 같은 소비자편익과 경쟁제한성을 전혀 고려하지 않고 오직 앱의 내용만을 보고 판단하도록 하고 있어 문제인 것이다.

이렇게 되면 공익 목적의 재난방지 앱 또는 라디오 앱 등의 설치도 필수앱이 아니라는 이유로 소비자에게 필요하고 경쟁을 제한하지 않음에도 사업자들이 선탑재를 하지 못하게 된다. 또 사물인터넷시대에는 앱 장터에서 판매되지 않고 특수한 단말기에서만 구동되는 앱도 있을 수 있고, 또는 앱 장터가 없거나 활성화되지 않아 OS 또는 단말기 제조사가 대부분의 앱을 만들어 제공하여야 하는 경우도 발생할 수 있다. 이런 경우에도 해당 단말기를 정부가 미리 검토해서 그 단말기의 “고유한 기능”을 정하고 이에 따라 “필수앱”과 그렇지 않은 앱을 나눠 선탑재는 물론 후설치 제안도 하지 못하게 하는 것은 소비자편익과 경쟁을 통한 혁신을 위축시키는 일이기도 하다.

미래부가 2014년 소위 “선탑재 앱 가이드라인”을 정하면서 4개의 앱 만을 필수앱이라고 권고한 것은 바람직하지만 제조사, OS업체, 이동통신사에게 위 4개의 앱 외 나머지에 대해서는 소비자 편익이나 시장경쟁을 저해하지 않는지 판단해보고 탑재하라는 권고로서 의미가 있다. 그 4개의 앱 외에도 앱에 따라 소비자들은 삭제가능하기만 하다면 다른 앱들이 선탑재되기를 원할 수도 있고 어떤 앱들은 스타트업들의 납품을 받는 앱일 수도 있다.

정리하건대, 삭제가 불편하고 소비자들이 원하지도 않으며 경쟁 앱의 시장진출을 저해하는 선탑재 앱은 반드시 규제되어야 한다. 그러나 규제의 기준은 앱의 내용에 근거한 ‘필수성’이 되어서는 안 되며 신경민 의원 안과 같은 사전승인방식으로 존재할 수 없다.

2016년 12월 28일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr

개인영상정보보호법 제정안은 통제 없는 CCTV 감시국가로 가겠다는 것

- 행정자치부의 개인영상정보보호법 제정안은 원점에서 재검토되어야

- 개인영상정보보호법의 핵심은 “통합관제센터”의 법적 근거 마련
- 통제 없는 전방위적 “통합관제”로 CCTV 감시국가로 가겠다는 것
- 설치 전후 이해당사자 의견수렴, 내부자 통제, 녹음 정보 관리 등 통합관제센터에 대한 독립적 감시, 통제수단 전무 및 영장주의, 통신비밀보호법 우회 우려
- 개인정보보호위원회의 역할 전무 – 제정안과 무관하게 개인정보보호위원회의 통합관제센터 설치 및 운영에 대한 강력한 통제 필요

2016년 12월 29일 오픈넷은 행정자치부가 마련하여 현재 입법예고 중인 개인영상정보보호법 제정안(이하 ”제정안”)에 대하여 아래와 같이 반대의견을 제시한다.

제정안의 핵심은 “통합관제센터” 법적 근거 마련

현재 제정안은 제정이유를 “모든 영상정보처리기기로부터 국민의 권리와 이익을 보장”하는 것으로 설명하고 있고 행정차치부가 이 부분만을 강조하고 있어 일반 시민들은 제정안이 “드론”이나 “블랙박스”등 이동형 영상정보처리기기로부터 개인정보자기결정권 보호를 강화하는 법안으로 오해하기 쉽다.

그러나 제정안의 핵심은 현재 개인정보보호법 위반 논란이 끊이지 않는 “통합관제센터” 설치 및 운영에 구체적인 법적 근거를 마련하기 위한 것임에도 이에 대한 논의가 전혀 이루어지지 않고 있다는 데에 문제의 심각성이 있다.

지난 2016년 12월 21일(수) 행정자치부가 주관한 입법 공청회에서 오픈넷은 제정안의 통합관제센터 부분은 CCTV를 이용한 전방위적 감시체제를 합법화시킬 우려가 크다는 의견을 피력한 바 있으며, 같은 취지로 입법예고에 대한 의견서를 제출할 예정이다.

통제 없는 전방위적 “통합관제”로 CCTV 감시국가로 가겠다는 것

제정안은 개인정보보호법에 없는 개인(영상)정보의 “통합관제”라는 개념을 창설하면서 다른 목적으로 수집되는 영상정보를 수집된 목적 외로 활용하는 행위에 법적인 근거를 부여하고 있다. 이는 정의조항 그 자체로 개인정보보호원칙 중 “목적구속성”원칙을 심각하게 훼손할 우려가 크며, 제정안의 허술한 내부 통제 규정과 맞물려 수사기관 등에 의한 CCTV 감시를 묵인하는 수단으로 악용될 소지가 매우 크다.

현재 조례에 의해 지방자치단체가 설치, 운영 중인 통합관제센터는 상당수 경찰과 민간단체가 법적 근거 없이 상시 관제하고 있어 개인정보보호법 위반 논란이 끊이지 않고 있다. (참고: 어디서든 긴장해라, CCTV가 지켜보니까, http://www.bloter.net/archives/186509) 그러나 제정안 제17조 제2항에 따르면 지방자치단체가 통합관제의 주체에 수사기관을 명시적으로 포함하는 운영계획을 행정자치부에 신고하기만 하면 지방자치단체와 무관한 경찰이 상주하는 형태의 통합관제 역시 법적인 근거를 손쉽게 획득할 수 있게 된다.

또한 이 “통합관제”의 범위에 설사 일시적으로만 가능한 형태라 하더라도 수사기관 등에 CCTV를 이용한 개인영상정보를 실시간 제공하는 행위가 포함되거나 이 같은 내용이 지방자치단체의 운영계획에 명시적으로 포함된다면 경찰관의 상주 없이도 수사기관 등에 의한 상시적 원격 감시로 악용될 우려가 크다.

더욱이 제정안 제10조 제1항에 따르면, 영상정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 있을 때를 제외하고는 그 수집 이용 목적을 달성하기 위해 불가피한 경우에 개인정보를 제3자에게 제공할 수 있어 개인(영상)정보의 제3자 제공의 요건을 개인정보보호법보다 완화하고 있어 통합관제센터에서 수집된 CCTV 영상이 별다른 통제 없이 수사기관에 실시간 또는 사후 제공될 이루어질 가능성이 매우 높다.

설치 전후 의견수렴, 내부자 통제, 녹음 정보 관리 등 통합관제센터에 대한 독립적 감시, 통제수단 전무 및 영장주의, 통신비밀보호법 우회 우려

(1) 개인정보보호법이 정보주체의 사전 동의 없이 CCTV에 의한 개인정보를 수집할 수 있는 가장 큰 근거는 대부분 공고로 대체되고 있긴 하나 CCTV 설치 전에 설치 지역 주민들에게 의견을 수렴하는 절차를 두고 있기 때문이다(개인정보보호법 제25조 제3항). 통합관제센터 설치는 개별관제시설설치보다 더 기본권 침해 가능성이 높음에도 제정안에는 통합관제센터 설치에 대한 사전 의견수렴이나 운영에 대한 사후 청문절차가 전무하다.

통합관제센터를 설치하기 위해서는 행정자치부장관에게 운영계획을 “신고” 후 (제정안 제17조 제2항), 지방자치단체 스스로 의뢰하여 수행되는 “개인영상정보 영향평가”만 거치면 되기 때문이다(제정안 제18조 제1항). 통합관제센터에 의한 개인정보자기결정권 침해 우려는 CCTV의 개별관제보다 더욱 큰데도 통합관제센터 설치와 운영에 개인정보주체의 의사는 철저하게 배제되어 있는 것이며, 개인정보보호위원회 역시 어떠한 역할도 수행하지 못한다.

(2) 제정안은 통합관제센터 운영 통제 조항에 대한 원칙을 전혀 정한 바 없이 모두 행정자치부 고시로 정하도록 하고 있어(제정안 제17조 제5항) 의회유보원칙 위반 소지가 크며, 통합관제센터 운영에 대해서는 행정자치부장관의 실태조사(제정안 제20조) 외에는 독립적 정기적으로 감시, 통제할 방법이 전무하다. 실태조사 실시 여부는 오로지 행정자치부장관이 결정하며, 실태조사에 개인정보보호위원회나 이해당사자가 참여할 방법도 없다.

종사자의 내부통제도 허술하긴 마찬가지다. 전과 유무 정도의 소극적 자격 제한 외에 행정자치부장관이 정한 교육만 받으면 되는데, 영국의 경우 CCTV 관제업무 종사를 위해서 엄격한 자격제도(보안산업국SIA라이선스)를 운영하는 것과 비교된다.

(3) 한편 현재 개인정보보호법이 CCTV에 의한 녹음과 설치목적 외 임의조작을 전면 금지하고 있는 것(개인정보보호법 제25조 제5항)에 비하여 제정안은 CCTV를 이용한 녹음은 물론 설치 목적과 다르게 임의로 조작하거나 다른 곳을 비추는 등 목적 외의 용도로 운영할 수 있어 주의를 요한다. (제정안 제8조)

해당 조문은 예외적인 경우에만 녹음 및 임의조작을 허용하고 있지만 이를 통해 가중될 사생활의 비밀 침해 위험을 고려하면 이렇게 간단히 처리할 일이 아니다.

녹음은 영상의 촬영과 달리 사람의 생각이 음성으로 표출되는 것을 직접 포착하기 때문에 프라이버시 침해의 위험이 크고 CCTV의 임의조작이나 다른 곳을 비추는 행위 역시 그러하고 두 가지가 결부되면 더욱 큰 문제이다. 이는 CCTV 규제에 슬쩍 끼워서 다룰 문제가 아니라 가중된 위험을 본격적으로 고려한 별도의 입법이 필요하다. 예컨대 법안에는 녹음과 임의조작 방식 등 구체적인 운영 방법에 대해 아무런 제한 규정이 없어 CCTV가 일반적으로 누구나 들을 수 있는 범위를 넘어서는 은밀한 대화까지 녹음하는 기능을 갖출 경우 영장주의나 통신비밀보호법을 우회하여 상시적 감시와 감청을 하는 수단으로 악용될 소지마저 있다. 녹음과 목적 외 임의조작을 허용하는 제정안 제8조는 독소 조항이며 반드시 폐기되어야 한다.

개인정보보호위원회의 역할 전무 – 제정안과 무관하게 개인정보보호위원회의 통합관제센터 설치 및 운영에 대한 강력한 통제 필요

무엇보다 제정안은 행정자치부에 통합관제센터와 관련된 모든 권한을 부여하고 있어 현재 그 중요성에 비하여 역할을 제대로 수행하고 있지 못한 개인정보보호위원회(이하 “위원회”)의 위상을 더욱 위축시킬 우려가 있다. 또한 제정안은 위원회가 2015년 의뢰한 연구용역이 개인영상정보보호법과 같은 특별법 제정은 불필요하다는 결론을 낸 것과는 상충되는 것이어서 제정안을 만들 때 과연 개인정보보호위원회가 참여했는지조차 의문이다.

통합관제센터가 이미 전국적으로 설치되어 있어 이에 대한 법적 근거를 마련하는 것이 필요하다고 하더라도, 제정안과 같이 행정자치부의 통제 하에 법적 근거만을 마련하는 형태의 법안은 허술한 통제 하에 CCTV에 의한 감시국가로 가겠다는 것과 다름아니며, 만약 이 같은 법안이 반드시 필요하다고 하더라도 그 설치와 운영에 대한 관리감독 주체는 독립적 위원회 조직인 개인정보보호위원회가 되어야 한다.

2016년 12월 29일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr