“빅데이터 시대 이용자의 권리” 주제로 오는 17일 토론회 개최

프로파일링 거부권 등 미래 신기술에 대응하는 이용자 보호 제도 모색

2017년 8월 17일(목) 오전10시, 국회 의원회관 제1세미나실

이번 연속토론회는 국가인권위원회의 후원으로 문재인 정부 공약 사항인 ‘4차 산업혁명’과 ‘개인정보 보호 강화’를 조화시키고 미래 신기술로부터 국민의 정보인권을 보호할 수 있는 방안을 모색하고 있습니다. ‘정보·수사기관과 미래 신기술, 어떻게 만나야 하는가’를 주제로 한 제1차 토론회(7/24), ‘빅데이터 활용과 개인정보 보호, 바람직한 균형은 무엇인가’를 주제로 했던 제2차 토론회(7/26) 및 ‘빅데이터 활용과 개인정보 보호, 바람직한 균형은 무엇인가’를 주제로 한 제3차 토론회(8/8)까지 성황리에 마쳤습니다.

GDPR 등 해외입법례와 비교하여 빅데이터 시대 이용자를 보호하기 위한 개인정보보호법 개선 방향에 대하여 살펴볼 17일 토론회는 고려대학교 법학전문대학원 박노형 교수가 발제를 맡았습니다. 국가인권위원회 비상임위원인 김기중 변호사의 사회로 김보라미 변호사(언론연대 정책위원), 전응준 변호사(법무법인 유미), 차상육 교수(경북대학교 법학전문대학원) 및 국회 입법조사처 심우민 입법조사관과 정보통신정책연구원 ICT전략연구실 이원태 연구위원이 토론에 참여할 예정입니다.

발제를 맡은 박노형 교수는 우선 2018년 5월 25일부터 적용될 유럽 일반개인정보보호규칙(GDPR)에 대한 올바른 이해를 촉구하였습니다. 빅데이터 산업에 대한 GDPR의 태도는 개인정보의 이용으로 이익을 얻는 컨트롤러(개인정보 처리자)가 이에 대한 대가로서 개인정보보호에 대한 투자를 해야 한다는 것입니다. 발제자는 개인정보보호에 있어서 정보주체의 권리 강화를 IT기업 등 컨트롤러의 사업 추구에 대한 제한이라고 비난하는 것은 개인정보를 포함한 정보가 핵심인 21세기 디지털경제에서 수용할 수 없을 것이라고 지적하였습니다.

특히 GDPR의 프로파일링(profiling) 규정은 디지털경제에서 개인정보를 처리하는 기업에 큰 영향을 미칠 것입니다. 프로파일링은 ‘어느 웹사이트 방문자의 15%가 여성이고 전문직에 종사하며 20대 중반에서 30대 중반이다’와 같이 개인 또는 개인 그룹에 관한 정보를 수집하고 그의 특성 또는 행태를 분석하여 그(들)를 일정한 범주 또는 그룹에 넣거나 일의 수행 능력, 관심 또는 가능한 행동에 관한 예측 또는 평가를 하는 것을 의미합니다. GDPR은 프로파일링을 포함한 자동화된 처리에만 기초한 의사결정에 따라 정보주체가 피해를 보지 않도록 규정하고 있습니다. 빅데이터 산업에서 프로파일링이 수행되는 경우 과거 규정보다 큰 투명성과 정보주체의 보다 큰 통제를 보장해야 한다는 것입니다.

마지막으로 발제자는 우리 개인정보보호법이 프로파일링 등 개인정보의 자동화된 처리 및 이에 기초한 결정을 명시적으로 제한하는 규정을 두지 않는다는 점을 지적하며, 소위 인공지능(AI) 기술의 활성화로 개인정보의 자동화된 의사결정이 활성화됨에 따라 정보주체와 개인정보처리자의 이익이 균형되도록 이에 대한 명시적 규정이 도입되어야 한다고 제언하였습니다.

보도자료 [원문보기/다운로드]

1차 토론회 4차산업혁명과 정보인권- 수사기관과 미래 신기술, 어떻게 만나야 하는가

2차 토론회  당신의 사생활을 삽니다? -빅데이터 활용과 개인정보 보호, 바람직한 균형은 무엇인가

3차 토론회 어디에 믿고 맡길 수 있나, 내 개인정보? 개인정보보호 컨트롤타워

홈플러스 개인정보 불법매매에 면죄부 주고 기업 간 개인정보의 무분별 공유 허용해준 법원의 무책임한 판결을 규탄한다

법원의 판단은 「개인정보보호법」의 입법취지 무시하고, 기업 불법행위의 정당성 인정해준 비상식적 판단 

8일 서울중앙지방법원(형사16단독/부상준 부장판사)은 홈플러스 개인정보 불법매매사건에 대해 무죄를 선고했다. 하지만 이번 판결은 「개인정보보호법」 입법취지를 무시하고, 국민이 이해하는 상식에서 벗어나 기업의 손을 들어준 것에 불과하다.

이에 우리 13개 시민·소비자단체는 개인정보 유출 피해자들을 외면하고, 기업에게 면죄부를 안겨 준 법원의 소극적이고 비상식적인 판단에 심각한 우려를 표한다. 검찰은 즉각 항소하여 소비자의 피해가 계속되는 상황을 막기 위해 더욱 노력해야한다.

법원의 이번 판결은 철저하게 기업중심적으로 이뤄졌다. 법원은 홈플러스 등이 경품행사를 가장하여 고객 개인정보를 취득한 행위가 「개인정보보호법」 위반에 해당하지 않는다고 판단했다. 법에 따라 고지의무를 충실히 이행했기 때문에 거짓이나 그 밖의 부정한 수단이나 방법에 의한 개인정보 취득에 해당하지 않는다는 것이다.

뿐만 아니라 법원은 경품 응모자 중 30%가 동의사항에 체크하지 않은 것을 근거로 경품행사에 응모한 소비자들이 개인정보가 보험회사에 제공된다는 사실을 인지했을 것이고, 1밀리리터의 글씨크기는 복권이나 다른 약관에서도 사용되는 크기로 소비자가 인지하지 못할 수준은 아니라는 비상식적인 판단을 내놓기도 했다.

더욱 심각한 것은 법원이 홈플러스가 고객 회원정보를 제3자 제동 동의 없이 보험회사에 제공한 행위에 대해, 기업 내부에서 업무를 위해 개인정보를 주고받은 행위에 해당하므로 불법이 아니라고 판단했다는 것이다. 이는 업체 간 개인정보의 무분별한 공유와 활용으로 악용될 소지를 마련해 준 것으로 법원이 앞장서서 소비자들의 개인정보를 침해한 것으로밖에 볼 수 없다.

경품에 응모했던 소비자들은 대부분 동일한 대답을 한다. 경품에 응모한 대가가 자신의 개인정보라는 사실을 몰랐다는 것이다. 법원은 이러한 소비자에 대한 피해를 무시한 것이다.

「개인정보보호법」은 기업의 개인정보 수집 등의 행위를 정당화하기 위해서가 아닌, 소비자 등 정보주체들의 개인정보자기결정권을 보장하기 위해 제정된 법이다. 이에 우리 13개 시민·소비자단체들은 다시 한 번 법원의 무책임한 판단을 강력히 규탄한다.

우리는 소비자들의 개인정보가 기업 간 유상으로 거래되고 있는 실태를 소비자들에게 더욱 적극적으로 알리고, 소비자들의 개인정보를 보호하기 위해 관련법 강화 운동 등을 지속적으로 전개할 것이다.

경실련 소비자정의센터, 진보네트워크센터, 참여연대,
녹색소비자연대, 소비자시민모임, 소비자교육중앙회, 한국YMCA전국연맹,
한국YWCA연합회, 한국부인회총본부, 소비자공익네트워크, 한국소비자교육원
한국소비자연맹, 한국여성소비자연합, 안산 소비자단체협의회