- 개인정보보호와 빅데이터 산업 발전 사이에 균형이 유지되어야

1. 건강권 실현을 위한 보건의료단체연합, 경실련 시민권익센터, 진보네트워크센터는 지난 12월 9일, IMS헬스 건강정보 매매사건 형사재판부에 의견서를 발송하였다. 전국 약국과 병원에서 수집한 우리 국민 4천5백만 명의 개인정보 50억 건을 미국 빅데이터 업체인 IMS헬스와 매매한 이 사건에 대한 형사재판은 2017년 2월 3일 1심 선고가 예정되어 있다.

2. 개인정보범죄 정부합동수사단은 2015년 7월 다국적기업인 한국아이엠에스헬스(한국IMS)가 2011년부터 2014년까지 우리나라 국민 4,399만 명의 의료정보 약47억 건을 약20억 원에 불법적으로 사들여 이를 본사(IMS헬스)에 보내 재가공 후 국내 제약회사에 약100억 원에 되팔았다는 수사결과를 발표하였다. 국민들은 이름도 모르는 외국 기업에 자신의 건강정보가 판매되었다는 소식에 커다란 충격을 받았다.

3. 거의 모든 국민의 개인정보를, 그것도 민감정보인 건강에 관한 정보를 불법으로 취득하고 이를 외국 기업에 판매한 본 사건에 대해서는 당연히 엄중한 처벌이 이루어져야할 뿐만 아니라, 해당 개인정보를 실질적으로 파기하도록 하는 조치까지 취해져야 동일한 위법행위가 반복되지 않을 것이다.

4. 그런데 언론보도에 의하면, 피고인 한국IMS, 약학정보원, 지누스 등은 ‘식별정보를 암호화하였으므로 개인을 식별할 수 없는 정보로 개인정보가 아니다’라고 주장하고 있다. 나아가, ‘본 사안은 21세기의 원유라 할 수 있는 빅데이터 산업과 직결된 사안으로 자신들의 행위를 위법하다고 할 경우 의료정보의 통계처리를 통한 의약학의 발전을 저해함을 물론이고 우리나라의 새로운 먹거리인 빅데이터 산업의 싹을 자르는 결과가 될 것’이라고 주장하고 있다. 하지만, 개인정보의 암호화는 개인정보의 식별성을 제거하는 수단이 아닌 개인정보의 안전성을 확보하는 수단에 불과하고, 식별정보 또는 식별가능정보가 포함된 건강정보의 거래는 빅데이터 산업과도 무관하다는 점에서 피고인들의 주장은 잘못된 것이다.

5. 피고인들의 위 주장은 최근 정부가 일방적으로 추진하고 있는 빅데이터 산업 진흥의 논리에 기대고 있다. 정부는 개인정보보호와 산업발전 사이에 균형을 유지해야 함에도 불구하고, 최근 법률적 근거가 없고 국제적 기준에도 부합하지 않은 ‘비식별화 가이드라인’을 만드는 등 일방적으로 산업계의 이익만 대변하고 있다. 위 시민단체들은 이런 현실과 이런 현실에 기대고 있는 피고인들의 행태를 크게 우려하고 있다.

6. 오랜 기간 올바른 개인정보 보호제도의 정착을 위한 활동해 온 위 시민단체들은, 개인정보보호와 빅데이터 산업 발전 사이에 균형이 유지되고, 익명화 내지 비식별화 조치의 법적 의미 등이 분명히 제시되어 더 이상의 불필요한 사회적 논란이 일어나지 않기를 바라는 마음에서 이번 의견서를 제출하게 되었다. 이들 단체들은 의견서에서 우리 사회의 개인정보 보호제도에 중요한 영향을 미칠 수 있는 이번 사건에 관해 올바른 판단이 내려지기를 촉구하였다. 끝.

<별첨> 의견서

2016년 12월 21일

건강권 실현을 위한 보건의료단체연합,

경실련 시민권익센터, 진보네트워크센터