선고 앞둔 IMS헬스 건강정보 매매사건 형사재판부에 의견서 제출
참여연대, 유권자 정치성향 파악가능 정보 요구한 선거여론조사공정심의위 검찰 고발 기자회견개최
여론조사의 공정성과 무관한 자료제출 요구는 개인정보호법, 통신비밀보호법 위반
참여연대는 오늘(4/8) 오후 1시 참여연대 2층 아름드리홀에서 여론조사기관들에게 유권자의 지지정당 등 정치적 성향을 파악할 수 있는 여론조사 관련 자료 일체(전화번호별 응답데이터 등)의 제출을 요구한 서울특별시선거여론조사공정심의위원회(이하 ‘심의위원회’)를 개인정보보호법 위반 등의 혐의로 검찰 고발하기로 하고, 이에 기자회견을 개최하였다.
참여연대는 최근 각급 심의위원회가 지난 2014년 2월부터 선거법 108조를 근거로 여론조사기관에 피조사자의 유무선전화번호와 그 응답데이터까지 제출하도록 요구해왔다는 사실을 확인했다. 이는 심의위원회가 여론조사의 공정성과 정확성을 심의하기 위해 필요한 최소한의 자료 제출을 요구하는 것을 넘어, 여론조사에 응한 개인의 정치 성향과 지지후보를 파악할 수 있는 민감 자료 일체를 요구하는 것은 개인정보의 최소수집원칙에 반할 뿐만 아니라, 개인정보보호법 제23조를 위반한 것이다.
개인의 정치적 사상의 자유와 양심의 자유, 나아가 선거의 공정성과 비밀투표의 원칙까지 침해하는 행위다. 특히 413선거와 내년 대선을 앞두고 있는 상황에서 여론조사에 응답한 유권자의 정치적 성향을 파악할 수 있는 자료가 유출되어 특정 정당이나 후보자의 선거 등에 악용될 가능성도 있다는 점에서 이번 사안의 중대성은 매우 크다.
참고자료
현황
- 전국 각 시·도선거관리위원회 산하에는 각 ‘시·도선거여론조사공정심의위원회’가 운영되고 있음
- 이같은 선거여론조사공정심의위는 공직선거법 8조의8 등에 따라 선거에 관한 여론조사가 공직선거법 또는 선거여론조사기준을 위반하였는지 여부를 심의하는 기관임
- 그런데 선거여론조사공정심의위에서, 2014년부터 공직선거법 제108조 제9항에 근거해 여론조사기관들에게 여론조사와 관련된 자료를 요구하였음(관련 공문 참조).
- 이 과정에서 선거여론조사공정심의위는, 설문조사에 응한 전화번호별 응답데이터까지 함께 제출하라고 요구하였음
- 이는 전화번호와 연결된 응답결과, 즉 해당 전화번호를 사용하는 유권자(설문응답자)가 누구를 지지했는지 또는 어떤 정당을 지지하는지 등에 담고 있는 정보로 매우 민감한 정보임
- 심의위가 요구한 응답자의 전화번호, 응답데이터가 연결된 DB는 여론조사의 정확성이나 공정성과 무관하게 개인의 정치 성향과 지지후보를 파악할 수 있는 자료로, 민감정보에 해당함(개인정보보호법제23조). 전화번호별 응답 데이터는 피조사자의 지지후보, 지지정당 등 정치성향을 알 수 있는 민감자료임.
- 그동안 심의위의 이같은 자료 제출요구를 받은 여론조사기관들은 문제의식없이 관행적으로 최근까지 제공하여 왔으며, 지금도 제공하고 있는 것으로 보임
문제점
- 심의위가 여론조사의 공정성, 객관성 및 조작 여부를 심의하기 위해서라면 번호를 일부 가리는 방식이어도 충분히 목적을 달성할 수 있음에도 자료 일체를 제출하라는 것은 직무범위를 넘는다고 볼 수 있고 개인정보보호법, 통신비밀보호법 위반의 가능성이 큼.
- 또한 헌법이 보장하는 정치사상의 자유와 비밀투표의 자유, 프라이버시권 등을 침해하는 행위임
- 이같은 일은 당장 중단해야 한다고 보며, 여론조사에 응한 응답자별 답변내용을 파악할 수 있는 자료를 여론조사기관 바깥으로 유출되는 것은 금지되어야 함
- 참여연대는 조만간 선거여론조사공정심의위를 관련 법률 위반혐의로 검찰에 고발할 예정임.
관련 법률
공직선거법
제8조의8 (선거여론조사공정심의위원회)
(1~6항 생략)
⑦ 선거여론조사공정심의위원회의 직무는 다음 각 호와 같다.
1. 제108조제4항에 따른 이의신청에 대한 심의 및같은 조 제7항에 따른 등록 처리
2. 공표 또는 보도된 선거에 관한 여론조사가 이 법 또는 선거여론조사기준을 위반하였는지 여부에 대한 심의
제108조(여론조사의 결과공표금지 등)
(1~5항 생략)
⑥ 누구든지 선거에 관한 여론조사의 결과를 공표 또는 보도하는 때에는 선거여론조사기준으로 정한 사항을 함께 공표 또는 보도하여야 하며, 선거에 관한 여론조사를 실시한 기관 ·단체는 조사설계서·피조사자선정·표본추출·질문지작성·결과분석 등 조사의 신뢰성과 객관성의 입증에 필요한 자료와 수집된 설문지 및 결과분석자료 등 해당 여론조사와 관련있는 자료일체를 해당 선거의 선거일 후 6개월까지 보관하여야 한다.
(7~8항 생략)
⑨ 다음 각 호의 어느 하나에 해당하는 때에는 해당 여론조사를 실시한 기관·단체에 제6항에 따라 보관 중인 여론조사와 관련된 자료의 제출을 요구할 수 있으며, 그 요구를 받은 기관·단체는 지체 없이 이에 따라야 한다.
1. 관할 선거구선거관리위원회가 공표 또는 보도된 여론조사와 관련하여 이 법을 위반하였다고 인정할 만한 상당한 이유가 있다고 판단되는 때
2. 선거여론조사공정심의위원회가 공표 또는 보도된 여론조사결과의 객관성·신뢰성에 대하여 정당 또는 후보자로부터 서면으로 이의신청을 받거나 제8조의8제7항제2호에 따른 심의를 위하여 필요하다고 판단되는 때
개인정보보호법 제23조(민감정보의 처리 제한) 개인정보처리자는 사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보, 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보로서 대통령령으로 정하는 정보(이하 "민감정보"라 한다)를 처리하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다.
1. 정보주체에게 제15조제2항 각 호 또는 제17조제2항 각 호의 사항을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받은 경우
2. 법령에서 민감정보의 처리를 요구하거나 허용하는 경우
고객 개인정보 불법 수집·판매에 대한 반성과 책임 없이,
민간보험사에 국민건강정보 팔아넘긴 심평원을 규탄한다!
건강보험심사평가원(이하 심평원)이 지난 2014년 7월부터 2017년 8월까지 민간보험사 8곳을 비롯한 민간보험연구기관 2곳이 보험료 산출 및 보험상품 개발 등을 위해 요청한 ‘표본 데이터셋’을 건당 30만원의 수수료를 받고 총 52건, 6,420만 명분의 진료기록 정보를 팔아넘긴 것으로 확인됐다. 표본 데이터셋의 구성자료는 입원환자와 소아청소년환자, 고령환자 및 입원환자에 대한 진료 및 질환정보를 담은 상병내역과 진료내역, 원외처방내역 그리고 환자의 개인정보를 담은 일반내역을 포함하고 있다. 심평원으로부터 사들인 진료기록정보를 민간보험사들은 보험상품 연구 및 개발과 위험률 산출 등을 위해 환자들의 정보를 분석하여 영업 및 마케팅에 활용해 온 것이다.
심평원은 「국민건강보험법」제62조에 따라 “요양급여비용을 심사하고 요양급여의 적정성을 평가하기 위하여” 설립됐고, 이러한 근거에 따라 “주민등록·출입국관리·진료기록·의약품공급 등의 자료”를 수집 및 집적할 수 있다(동법 제96조). 그럼에도 불구하고 심평원은 공공의 기능을 수행하는 정부기관임을 망각하고 국민의 건강정보를 민간보험사의 이익창출을 위한 도구로 제공했으며, 민간보험사는 정부기관을 정보수집수단으로 이용했다. 정부기관이 공적인 목적을 위해 수집한 국민들의 개인정보를 상업적 목적을 위한 민간기업에 돈을 받고 팔았다는 사실에 국민으로써 분노하지 않을 수 없으며 정부에 대한 배신감과 불신으로 국민의 건강권과 복지증진을 위한다는 말은 더 이상 믿을 수가 없다.
심평원이 민간보험사에 제공한 정보는 진료행위와 처방의약품에 대한 내용을 비롯해 주/부상병에 대한 정보까지 전부 제공했으니 국민건강정보 모두를 제공한 것이나 다름없다. 민간보험사가 이러한 건강정보 빅데이터를 입수하기를 원하는 것은 궁극적으로 보험가입자의 건강정보를 파악해 보험가입 및 보험금 지급거절을 하기 위한 것이다. 그러므로 보험사가 이러한 빅데이터를 영업목적으로 위해 활용하게 되면 보험가입을 원하거나 이미 가입된 국민들에게 피해를 줄 수 있으며 건강권을 침해 할 수 있는 여지가 충분하다. 결과적으로 심평원의 이러한 행위는 보험사의 이윤만 보장해 주는 격이지 국민의 건강권 향상에는 전혀 이로운 점은 없다. 특히나, 진료내역에 희귀질환과 같이 재식별이 아주 용이한 질병정보까지 포함하고 있어 가장 민감한 개인질병정보를 민간보험사가 집적하고 있다는 사실은 위험한 일이 아닐 수 없다.
이번 사건을 두고 심평원은 빅데이터 제공근거로 「공공데이터의 제공 및 이용 활성화에 관한 법률」제3조의 4항 을 언급했다. 그러나 동법 제28조에 의하면 공공데이터의 제공중단사유로 ‘공공데이터의 이용이 제3자의 권리를 현저하게 침해하는 경우’를 명시하고 있으며, 국민건강보험공단도 민간보험사에 빅데이터를 제공하는 행위가 이에 해당한다고 보고 있다. 또한 「개인정보보호법」에서 규정하고 있는 ‘개인정보’에 대한 정의를 보면 해당 정보만으로 개인을 특정할 수 없더라도 다른 정보와 결합하여 쉽게 식별할 수 있는 정보도 개인정보로 보고 있다. 그러므로 보험사들이 그 동안 집적한 국민의 건강정보에 대한 데이터와 심평원에 제공한 빅데이터(특히 질병정보까지 포함)를 결합하여 가공처리 및 분석할 경우 재식별이 충분히 가능하다는 것은 분명하다. 게다가 현재 비식별조치 가이드라인은 개인정보에 대한 익명화가 아니라 가명정보까지 포함한 개념으로 쓰고 있고 충분히 추론 및 연계하여 식별이 가능하다. 이런 느슨한 제도적 상황에서 민간보험사에 대한 빅데이터 제공을 두고 ‘이용권의 보편적 확대’라는 어설픈 변명을 하는 심평원이 암호화 조치 등 충분한 비식별 조치를 했을지는 의문이다.
국민의 건강권 증진이라는 공적인 목적과 역할을 수행해야 할 심평원이 민간보험사에 건강정보 빅데이터를 팔아넘김으로써 민간보험사의 이윤창출의 조력자 역할을 하고, 국민의 건강정보보호에 대한 책임을 방기한 심평원의 행태는 규탄 받아 마땅하며, 보험사를 비롯한 민간기업에 국민의 건강정보를 제공하는 짓은 변명할 여지가 없는 중범죄임을 인식해야 한다. 심평원의 상위기관인 보건복지부가 이번 사건의 심각성을 인지하고 국민의 개인건강정보보호를 위해 제도적 조치마련을 위한 노력을 다해줄 것을 요구한다.
통신자료제공요청사유 공개하라는 1심 판결 환영
요청사유 공개는 개인정보자기결정권 충실한 행사 위해 중요해
통신자료 수집에 사법적 통제 가하는 법률개정도 필요
지난 6/12 수원지방법원 성남지원 제1민사부는 KT가 수사기관으로부터 받은 통신자료제공요청서를 공개하라며 KT 이용자가 제기한 소송에서 원고 일부승소판결을 내렸다. 참여연대 공익법센터(소장 양홍석 변호사)는 이번 판결은 정보주체의 권리에 보다 충실한 판결이라고 평가한다. 또한 이번 판결이 수사기관의 무분별한 통신자료제공요청에 대해 정보주체의 감시와 통제수단을 마련할 수 있는 점에서 환영한다.
전기통신사업법 제83조 제3항 “전기통신사업자는 법원, 검사 또는 수사관서의 장, 정보수사기관의 장이 재판, 수사 등을 위하여 통신자료제공을 요청하면 그 요청에 따를 수 있다”는 규정에 따라 국민의 통신자료(이름, 주민번호, 주소 등)가 한 해 수백만 건 이상 수사기관에 제공되고 있다. 참여연대 공익법센터는 2010년부터 주요 포털과 이동통신 3사(KT, SK, LG)를 상대로 통신자료제공 열람청구소송을 제기했다. 그러나 통신자료를 가장 많이 수사기관에 제공하고 있는 이동통신3사는 통신자료를 제공했다는 사실만 알려줄 뿐 수사기관의 통신자료 요청 사유나 요청한 자료의 범위 등 구체적인 내용은 알려주지 않고 있다. 이에 참여연대는 통신자료가 수사기관에 제공된 시민(원고)을 대리해 지난 2016년 5월 이동통신 3사를 상대로 수사기관으로부터 받은 통신자료제공 요청서의 내용(요청사유, 이용자와의 연관성, 자료의 범위 등)을 공개하라는 소를 제기 했다. 구체적인 요청사유를 알아야 그것이 정당한 법집행인지 여부를 확인하고 이에 대한 실질적인 통제나 권리침해에 대한 법적 구제절차로 나아갈 수 있기 때문이다.
현재 수사기관의 통신자료제공요청에 대해서는 법률상 법원의 통제절차가 없다. 또한 대법원은 이용자의 개인정보인 통신자료를 요청만 있으면 손쉽게 내어준 통신사의 손해배상책임을 부인한 바 있고(고등법원에서는 인정) 통신자료를 무분별하게 요청한 수사기관의 책임도 인정된 바가 없다. 한 해 수백만 건에 달하는 국민의 통신자료가 수사기관에 제공되고 있지만, 그것이 제대로 된 법집행인지 누구도 알려주지 않고, 통제하지 않고 책임도 지지 않는 상황이다. 이런 상황에서 이번 판결은 적어도 통신자료제공 요청이나 이에 응해 자료를 제공한 행위의 타당성을 판단하기 위한 기초자료를 열람할 수 있게 한 점에서 의미가 있다.
개인정보의 처리에 관한 정보를 제공받을 권리는 정보주체의 개인정보자기결정권 실현을 위한 핵심적 권리이다. 그럼에도 SK텔레콤과 LG유플러스를 상대로 한 소송에서는 통신자료제공요청서가 정보통신망법 제30조 제2항 제2호에 따라 이용자가 정보통신서비스제공자에게 열람이나 제공을 요구할 수 있도록 한 ‘개인정보를 제3자에게 제공한 현황’에 해당하지 않는다는 다소 형식적인 판단으로 청구가 기각된 바 있다. 이와 달리 이번 판결은 통신자료제공요청서라는 형식보다 그 내용의 실질을 파악하고 개인정보자기결정권의 취지를 고려하여 이용자가 열람청구할 수 있는 대상이라고 본 데서 보다 진일보한 판결이다. 개인정보의 수집, 이용, 제공의 모든 과정에서 정보주체의 개인정보자기결정권을 보호하려는 정보통신망법상 여러 규정 취지에 비춰볼 때, 수사기관의 통신자료제공요청이라 해서 개인정보자기결정권의 충실한 행사를 위해 가장 중요한 정보인 ‘요청사유’, ‘필요한 자료의 범위’ 등을 공개할 수 없는 것은 아니라는 게 판결의 핵심이다.
현재 SK텔레콤과 LG유플러스를 상대로 한 통신자료제공요청서 공개청구소송은 대법원에 계속 중이다. 그 외에도 참여연대 공익법센터가 이통3사를 상대로 기본적인 통신자료제공사실조차 알려주지 않은 것에 대해 제기한 열람청구 및 손배소송도 고등법원에서 승소한 뒤 수년째 대법원에 머물러 있다. 또한 그 동안 사법기관의 통제 없이 무분별한 수집으로 국민의 통신비밀을 침해한다는 비판이 끊임없이 제기되어 온 통신자료에 대해서 감청이나 통신사실확인자료처럼 법원의 사전통제를 거치도록 하는 입법개정안도 국회에 발의되어 있다. 이번 판결이 수사기관의 통신자료제공요청에 대한 대법원의 올바른 사법적 판단과 국회의 법률개정에 유의미한 동력이 되기를 기대한다.

시민들의 의견
댓글 달기