홈플러스 항소심 기각판결에 대한 입장

“국회는 규제완화 말고 민생개혁입법에 나서라”
참여연대, 2018 정기국회 개혁 입법⋅정책 과제 제안
29개과제 중 국가기관권한남용 방지와 표현의 자유를 위한 입법·정책과제
과제 1. 수사기관의 통신자료 무단 수집 방지 「전기통신사업법」 개정
과제 2. 개인정보감독체계 개선 위한 「개인정보보호법」 개정
과제 3. 다수 피해자 구제, 동일 불법행위 방지 위한 「집단소송법」 도입
과제 4. 다양한 불법행위 포괄하도록 「징벌적손해배상제」 확대
과제 2. 개인정보감독체계 개선 위한 「개인정보보호법」 개정
1) 현황과 문제점
- 현재 개인정보의 보호 및 활용과 관련된 내용은 「개인정보보호법」, 「정보통신망 이용촉진 및 정보보호에 관한 법률」(이하 ‘정보통신망법’), 「신용정보의 이용 및 보호에 관한 법률」(이하 ‘신용정보법’) 등에 유사, 중복 규정이 분산되어 있어 수범자의 혼란을 가중시킴.
- 개인정보감독기능도 개인정보보호위원회, 행정안전부, 방송통신위원회, 금융위원회에 분산되어 있음. 개인정보보호위원회는 인사와 예산의 독립성이 확보되지 못한 상태고 조사권, 시정요구, 과징금 부과 등 권한도 부족함. 방송통신위원회와 금융위원회는 산업진흥정책을 동시에 담당하는 부처로서 개인정보보호를 위한 감독기구로서 적절하지 않음. 중복규제와 비효율을 방지하고 개인정보보호의 독립성, 전문성을 확보하기 위해 분산되어 있는 감독기능도 개인정보보호위원회로 일원화하고, 그 독립성과 권한을 강화할 필요가 있음.
2) 입법경과
- 2017. 5. 30. [2007083] 개인정보보호법 개정안(송희경 의원 등 11인)
- 2017. 12. 8. [2010738] 개인정보보호법 개정안(변재일의원 등 17인)
- 2018. 3. 5. [2012312] 개인정보보호법 개정안(진선미의원 등 10인), [2012308] 정보통신망 이용촉진 및 정보보호 등에 관한 법률 개정안(진선미의원 등 10인), [2012315] 정부조직법 개정안(진선미의원 등 10인)
- 개인정보보호법제정비와 감독기능 일원화 및 위상 강화 관련 여러 법안이 계류 중이나 본격 심사되지 않고 있음. 신용정보법까지 포함하는 법제정비 방안 마련이 필요함.
3) 입법과제
① 개인정보보호법, 정보통신망법, 신용정보법으로 분산된 개인정보 관련규정 통합
- 개인정보보호법으로 일원화하여 명실상부한 개인정보 관련 기본법 지위 공고화
② 개인정보보호위원회로 감독기능 통합하고 위상과 독립성 강화
- 행정안전부, 방송통신위원회, 금융위원회의 개인정보 관련 정책, 감독 기능을 개인정보보호위원회로 통합하고 중앙행정기구로 격상하며 예산, 인사 독립성 부여
4) 소관 상임위 및 관련부처 : 행정안전위원회, 과학기술정보방송통신위원회, 정무위원회, 행정안전부, 방송통신위원회, 금융위원회
5) 참여연대 담당부서 : 공익법센터(02-723-0666)
2018 정기국회 개혁 입법⋅정책 과제 >> 전체 보기
자료집 [원문보기/다운로드]
2019. 1. 31. 국제사이버법연구회가 개최한 ‘4차 산업혁명 시대, 개인정보보호법 개정안에 대한 특별세미나’에서 오픈넷 김가연 변호사가 종합토론에 참여했다.
이 세미나에서는 현재까지 발의된 개인정보보호법 개정안에 대한 분석을 바탕으로 개선방안을 찾기 위한 토론이 이루어졌다. 김가연 변호사는 개인정보 활용과 관련하여 개정안 중 어떤 안도 정보주체의 권리를 실질적으로 강화하는 방안을 제시하지 못하고 있는 점을 지적했다. 또한 개인정보 거버넌스 문제에 대해서는 개인정보 감독기구를 개인정보보호위원회로 일원화하고 위원회의 독립성을 강화하는 것에 대해서 매우 긍정적으로 평가했으며, 위원 구성을 다양화해야 함을 주장했다.
개인정보보호법 개정안에 대한 특별세미나 종합토론문
김가연 (사단법인 오픈넷 변호사)
1. 총평
제1세션과 제2세션 발제 모두 현재까지 발의된 개인정보의 활용 및 거버넌스에 관한 논의들을 개정안에 대한 분석을 통해 종합적으로 조망해볼 수 있는 좋은 기회였다고 생각합니다. 이용자의 입장에서 정보인권 운동을 하고 있는 활동가로서 발제자들께 몇 가지 질문을 던져보고자 합니다.
2. 개인정보 활용 개선방안에 대한 의견
개정안들을 전반적으로 보면 GDPR의 가명정보와 익명정보의 개념을 도입하자는 데는 큰 이견이 없는 것으로 보입니다. 익명정보의 경우에는 非개인정보이며, 가명정보의 경우에는 개인정보이지만 가공된 개인정보로서 어느 정도 처리를 허용해야 한다는 발제자의 의견에 개인적으로는 공감합니다.
다만 시민사회에서는 개인정보의 범위가 GDPR에 비해 협소해지는 것이 아닌지 하는 우려가 있는데, 특히 “접근 가능성”을 어떻게 판단할 수 있을 것인지를 예시를 들어 설명해주시면 감사하겠습니다. 그리고 가명화를 허용하는 경우에도 결합정보(추가정보)의 분리 보관을 소홀히 하거나 재식별 금지 의무를 준수하지 않을 경우에는 강력하게 사후제재를 할 수 있어야 할 텐데, 여태껏 개인정보 침해 사건에서 소극적인 태도를 보여 온 법원의 입장에 비추어 볼 때 얼마나 실효성이 있을지 의문입니다. 또한 노파심에서 말씀드리면 법에서 요구하는 기술적 조치가 정부가 제시하는 특정 “기술”을 의미해서는 안 될 것입니다.
또한 어떤 안도 정보주체의 권리를 실질적으로 강화할 수 있는 방안은 제시하지 않고 있는 점은 문제라고 생각합니다. 예컨대 개인정보보호법 제35조와 제26조에 따르면 정보주체는 개인정보처리자에게 자신의 개인정보에 대한 열람을 요구할 수 있고 개인정보처리자는 지체없이 열람을 할 수 있도록 해야 하며, 열람 후 개인정보의 정정 및 삭제가 자유로워야 하는데, 실상은 그렇지 않습니다. 그리고 가장 종합적이라 할 수 있는 인재근 의원안에도 프로파일링에 대한 정보주체의 권리, 개인정보 중심 설계 및 기본 설정(Privacy by Design, Privacy by Default), 개인정보 영향평가의 확대 등 정보주체의 권리 보호에 관한 내용들이 빠져있는 것은 문제라고 생각합니다.
3. 개인정보 거버넌스에 대한 분석과 대안에 대한 의견
개인정보보호위원회를 중앙행정기관으로 격상하고 기존의 행정안전부와 방송통신위원회의 권한을 이관하는 등 개인정보 감독기구를 위원회로 통합하고 독립성을 강화하는 것은 매우 바람직한 방향이라고 생각합니다. 다만 위치정보와 신용정보 등에 있어 방통위와 금융위와 공동으로 권한을 행사하게 되어 있는 것은 아쉽습니다. 중장기적으로 완전한 통합을 이루어야 한다는 발제자의 의견에 동의합니다. 그리고 위원의 구성 관련해서는 현직 공무원이나 공공기관을 배제하고, 국회 추천을 통해 위원 구성을 다양화하는 게 합의제 위원회의 특성을 살리는 길이라고 보입니다. 이상입니다.
정보공개센터는 2019년 사업으로 청소년을 대상으로 하는 정보공개 교육을 구상하고 있습니다. 정보공개법에서는 "모든 국민은 정보의 공개를 청구할 권리가 있다"고 규정하고 있고, 이에 따라 청소년들 역시 교육청이나 학교 등에 정보공개를 청구할 권리가 있음에도 불구하고 제도가 충분히 활용되고 있지 못하다는 판단 때문인데요, 사업 계획을 짜기 위해 자료를 찾아보던 중, 환경부 홈페이지에서 이상한 문장을 발견했습니다.
정보공개 청구에 대해 안내하는 페이지에 모든 국민이 정보공개를 청구할 수 있는 권리가 있지만 "다만 중학생 이하인 경우는 친권자의 대리에 의하여, 고등학생 이상의 경우에는 공개제도의 취지, 내용 등에 대하여 충분히 이해가 가능하고 비용부담이 가능한 범위 내에서 단독청구 가능합니다"라는 안내 문구가 적혀 있었습니다. 환경부의 설명에 따르면, 중학생들은 본인 혼자서는 정보공개 청구가 불가능하며, 고등학생인 경우에도 '취지, 내용에 대한 이해'가 전제된 경우에만 정보공개 청구가 가능하다는 것이죠.
그러나 정보공개법에서는 '모든 국민'이 정보공개 청구권자로 명시하고 있을 뿐입니다. 그뿐 아니라 아래 사진과 같이 행정안전부의 [정보공개 운영 매뉴얼]에서도 "미성년자, 재외국민, 수형자 등을 포함하는 모든 국민"이 정보공개 청구권자임을 명시하고 있습니다. 중학생의 경우 대리인을 통해서만 가능하다거나, 고등학생의 경우 '취지와 내용 등에 대해 이해가 가능해야 함'을 전제로 한다는 이야기는 없습니다.
2016년 행정안전부 [정보공개 운영 매뉴얼]
이상한 것은, 환경부와 유사하게 정보공개 청구권의 나이 제한을 명시한 공공기관들이 적지 않게 존재한다는 점입니다. 서울특별시교육청 유아교육진흥원의 경우, 정보공개법에는 별도의 규정이 없으나 "중학생 이하의 경우 비용부담능력이 없기 때문에 단독으로 청구하는 것은 인정하지 않으며, 친권자등 법정대리인에 의한 청구가 가능"하다고 설명하고 있습니다. 역으로, 고등학생 이상은 "공개제도의 취지, 내용 등에 대해 충분한 이해가 가능하고 비용부담 능력이 있다고 판단"되기 때문에 단독청구가 가능하다고 이야기하고 있습니다.
정보공개포털에서 14세 미만 청소년의 회원가입을 시도하였지만, 가입이 불가능한 상황.
뭔가 이 짤을 떠오르게 하는 상황입니다.
정보공개센터는 2019년 사업으로 청소년을 대상으로 하는 정보공개 교육을 구상하고 있습니다. 정보공개법에서는 "모든 국민은 정보의 공개를 청구할 권리가 있다"고 규정하고 있고, 이에 따라 청소년들 역시 교육청이나 학교 등에 정보공개를 청구할 권리가 있음에도 불구하고 제도가 충분히 활용되고 있지 못하다는 판단 때문인데요, 사업 계획을 짜기 위해 자료를 찾아보던 중, 환경부 홈페이지에서 이상한 문장을 발견했습니다.
정보공개 청구에 대해 안내하는 페이지에 모든 국민이 정보공개를 청구할 수 있는 권리가 있지만 "다만 중학생 이하인 경우는 친권자의 대리에 의하여, 고등학생 이상의 경우에는 공개제도의 취지, 내용 등에 대하여 충분히 이해가 가능하고 비용부담이 가능한 범위 내에서 단독청구 가능합니다"라는 안내 문구가 적혀 있었습니다. 환경부의 설명에 따르면, 중학생들은 본인 혼자서는 정보공개 청구가 불가능하며, 고등학생인 경우에도 '취지, 내용에 대한 이해'가 전제된 경우에만 정보공개 청구가 가능하다는 것이죠.
그러나 정보공개법에서는 '모든 국민'이 정보공개 청구권자로 명시하고 있을 뿐입니다. 그뿐 아니라 아래 사진과 같이 행정안전부의 [정보공개 운영 매뉴얼]에서도 "미성년자, 재외국민, 수형자 등을 포함하는 모든 국민"이 정보공개 청구권자임을 명시하고 있습니다. 중학생의 경우 대리인을 통해서만 가능하다거나, 고등학생의 경우 '취지와 내용 등에 대해 이해가 가능해야 함'을 전제로 한다는 이야기는 없습니다.
2016년 행정안전부 [정보공개 운영 매뉴얼]
이상한 것은, 환경부와 유사하게 정보공개 청구권의 나이 제한을 명시한 공공기관들이 적지 않게 존재한다는 점입니다. 서울특별시교육청 유아교육진흥원의 경우, 정보공개법에는 별도의 규정이 없으나 "중학생 이하의 경우 비용부담능력이 없기 때문에 단독으로 청구하는 것은 인정하지 않으며, 친권자등 법정대리인에 의한 청구가 가능"하다고 설명하고 있습니다. 역으로, 고등학생 이상은 "공개제도의 취지, 내용 등에 대해 충분한 이해가 가능하고 비용부담 능력이 있다고 판단"되기 때문에 단독청구가 가능하다고 이야기하고 있습니다.
정보공개포털에서 14세 미만 청소년의 회원가입을 시도하였지만, 가입이 불가능한 상황.
뭔가 이 짤을 떠오르게 하는 상황입니다.
시민들의 의견
댓글 달기