주요 콘텐츠로 건너뛰기

[의견서] 시민사회단체, 규제프리존법 문제점에 대한 의견서 발표

지역

[의견서] 시민사회단체, 규제프리존법 문제점에 대한 의견서 발표

익명 (미확인) | 수, 2017/02/15- 13:48

시민사회단체, 규제프리존법 문제점에 대한 의견서 발표

 

오늘(2/15) 참여연대, 건강권실현을위한보건의료단체연합, 경제민주화실현전국네트워크, 의료민영화저지와무상의료실현을위한운동본부, 전국을살리기국민운동본부, 전국유통상인연합회, 진보네트워크센터, 환경운동연합은 「지역전략산업육성을 위한 규제프리존의 지정과 운영에 관한 특별법안」 (이하 규제프리존법)의 문제점을 지적하는 의견서를 발표하였다. 

 

규제프리존법의 문제점을 조문별로 검토하였고, 주된 문제점은 다음과 같다.  ▷규제프리존법의 원칙허용, 예외금지 규정은 법률상 명확성의 원칙에 위배된다(안 제4조). ▷기획재정부에 과도한 권한을 부여하고, 실질적 심사가 이루어질 수 없다(안 제6조, 제7조). ▷무차별적인 규제완화를 가능하게 하는 ‘기업실증특례’를 허용하고 있다(안 제13조, 제14조). ▷안전성이 확보되지 않아도 신기술의 효용성만 확보되면 사업을 시행할 수 있다(안 제15조~제18조). ▷개인정보보호분야의 규제완화로 국민의 개인정보 자기결정권 침해가 가능해진다(안 제36조, 제39조, 제40조). ▷의료분야의 규제를 완화는 의료의 영리화를 가능하게 하는 것이며 국민의 생명과 안전에 위협을 가한다(안 제25조, 제31조, 제42조~제45조, 제71조). ▷환경분야의 규제완화로 무분별한 환경파괴가 이루어질 가능성이 크다(안 제80조~82조). ▷교육분야의 규제완화로 교육권이 침해될 가능성이 크다(안 제49조).

 

규제프리존법 제93조에 규정된 전담기관은 창조경제혁신센터를 지칭하는 것이며 재벌 대기업이 지역별로 하나씩 맡아 운영하도록 되어 있음이 드러났다. 경상북도, 강원도, 전라남도가 규제프리존법과 창조경제혁신센터와 관련하여 구상하고 추진 중인 사례를 종합해 보면, 규제프리존법과 창조경제혁신센터는 긴밀하게 연관되어 있다고 판단할 수 있다. 삼성의 의료사업, 네이버의 빅데이터 관련 사업, LG 혹은 GS의 기존 사업에 대한 지원으로 이해할 수 있는 부분이 일정하게 확인되었으며 이를 바탕으로 규제프리존법이 재벌대기업을 위한 특혜성 규제완화라고 해석될 여지가 충분하다. 또한 실제로 규제프리존법 밀접하게 연관되어 있는 창조경제혁신센터의 주요성과가 미미한데 충청북도와 부산, 전라남도의 사례를 통해 확인해 볼 수 있다. 

 

조항

내용

문제점

제3조

다른법령과의 관계

⋅규제프리존에 적용되는 규제특례를 적용하는 경우 다른 법령보다 우선하여 적용함

⋅규제프리존법은 다른 법령보다 우선 적용하도록 되어 있음. 그리고 기획재정부(이하 기재부)에 규제프리존특별위원회(이하 특별위원회)를 설치하고 기재부 장관이 위원장을 맡도록 규정하고 있는데 이는 기재부에 무소불위의 권한을 주는 것으로, 의료, 환경, 개인정보, 사회적 약자보호, 교육 등 사회공공성과 관련된 각종 제도들이 경제논리 하에 기업활동에 방해가 되는 ‘규제’로 취급되어 훼손될 우려가 큼

제4조

원칙허용 예외금지

⋅명시적으로 열거된 제한 또는 금지사항을 제외하고는 지역전략산업 등을 허용

⋅규정이 없거나 불명확한 경우에도 허용

⋅포괄적 규제완화를 허용하는 것으로 법률상 명확성의 원칙에 위배됨. 이는 각 개별법에서 정한 규제를 무력화시키는 것으로 법적 정합성과 법적 안정성을 해할 수 있으며, 특정 지역에 한정하여 규제를 완화하는 것은 헌법상 평등권 침해의 문제가 제기될 수 있어 위헌소지가 있음

⋅환경, 의료, 개인정보 등의 분야는 한번 훼손되었을 시 피해가 막대하고 복원이 어려워 사전예방의 원칙이 중요함. 그러나 법안에는 사전예방의 원칙을 전혀 고려하지 않고 있어 포괄적 규제완화 이후 발생할 수 있는 위험이 크며 사회공공성이 침해되는 결과를 초래함

⋅가습기 살균제 피해를 통해 확인되었듯이 현재 우리나라의 규제는 외국에 비해 허술하거나 규제가 있음에도 관리감독이 제대로 이루어지지 않아 사전에 피해를 예측하기 어려운 상황임. 따라서 원칙허용 예외금지 조항은 피해를 초래할 가능성이 큰 독소조항임

⋅정부가 제출한 유사입법사례인 규제개혁특별법안은 정부가 19대국회에 제출한 행정규제기본법 개정안으로 소관상임위에서 국회의 입법권 침해 및 국민의 기본권의 침해여지가 높은 규제를 포괄적으로 완화하는 것으로 논란이 되어 자동폐기된 법으로 세계 어느 나라 사례도 없는 법으로 20대 새누리당 의원들에 의해 재차 발의로 된 상태로 해당 소관위 심의가 이루어지지 않은 법안임. 따라서 규제개혁특별법안을 유사 입법예로 드는 것은 부적절함

제6조

규제프리존의 지정 신청

⋅기재부 장관에게 신청하고 특별위원회를 거쳐 규제프리존을 지정함

⋅규제프리존 지정 신청 및 허가가 기재부와 기재부가 사실상 주도하는 특별위원회를 거쳐 진행되는데 사회공공성과 관련된 각종 제도들이 경제논리 하에 결정될 우려가 있음

제7조

규제프리존의 지정 등

제13, 14조

기업실증특례

⋅기업이 기업실증특례 신청을 하면 안전성 등에서 특별한 문제가 없을 시 특별위원회의 심의, 의결을 거쳐 특례를 부여함

⋅기업실증특례제도는 기업단위로 모든 규제를 풀어주는 것임. 다른 조항이 삭제된다 하더라도 이 기업실증특례제도 하나만으로 사실상 모든 규제완화가 가능해지는 독소 조항임

⋅기업신기술 등에 대해 허가 등의 근거가 되는 법령상에 관련 기준이 없거나 명확하지 않아도 기업이 안전하다고 실증하며 특례를 허용하는 것임

⋅그러나 삼성반도체 백혈병 발생, 메탄올 실명사고, 가습기 살균제 사건 등을 통해 확인할 수 있듯이 안전성 관리 체계에 대한 근본적인 개선이 필요한 상황임. 그럼에도 이에 대한 대안이 제시되지 않을 상황에서 기업실증특례제도를 추진하는 것은 납득하기 어려움. 더욱이 그 검토기간이 30일밖에 되지 않아 제대로 된 안전성 점검은 불가능함

⋅기재부는 바이오 화학분야의 경우 기업실증특례 활용 불가(개별 법령에 정해진 절차기준 등을 적용)하다고 주장하나, 동법 제 3조에 따르면 다른 법령보다 우선하여 적용하고 오히려 이법이 정한 규제특례보다 완화된 규정이 있을 경우 그 완화된 법령을 적용하도록 규정하고 있어. 기재부의 유권해석은 소관법에 명문화되기 전의 주장에 불과함

⋅기재부가 기업실증특례와 유사하다고 주장하는 것 중 (1) ‘정보통신 진흥 및 융합 활성화 등에 관한 특별법’은 특정 분야가 한정되어 규제프리존법과 같은 광범위한 규제 완화와 비교하기 어려우며, (2) ‘기업활력제고를 위한 특별법’을 경우 기업의 제안방식에 의한 행정규제 개선의 요청사항으로 기업실증특례 및 이를 기반으로 한 사업허가 등과 비교하기 어렵고, (3) ‘산업융합 촉진법’은 소관 중앙행정기관의 장이 적합성 인증 심사 기준을 고시하고 심사하도록 하고 있어 규제프리존법과는 다름.

⋅기업실증특례 후 안정성 문제가 발생할 경우 기업실증특례 취소 및 사업 즉시 중단만으로 해결될 수 없음. 이미 관련 제품의 소비가 전국적으로 이루어졌을 때 구체적인 구제 방안과 책임 소지가 명확하지 않으며, 사업자가 규제프리존법 상의 형식적 절차에 따라 진행한 이상, 손해배상책임을 지우기 어려울 수 있음

제15~18조

신기술기반사업

⋅안전성이 입증되지 않아도 기술의 효용성만 확보되면 시범사업을 허용함

⋅기업실증특례제도와 마찬가지로 ‘신기술기반사업’이라고 인정될 경우, 안전성이 확보되지 않아도 시장에 진출 할 수 있도록 하는 것임

⋅신기술기반사업으로 유력한 사업이 줄기세포치료제와 같은 첨단재생의료 분야임. 현재 첨단재생의료는 보건복지부와 식품의약품안전처가 관리하고 있지만 국정농단사태에서 확인되었듯이 실제도 제대로 된 점검과 관리가 이루어지지 않고 있으며 ‘신기술’이란 미명하에 규제완화가 적극 추진되고 있음. 그럼에도 신기술기반사업을 기재부가 주도한다면 더욱 위험한 상황을 초래할 가능성이 큼

제25조

의료기기법에 관한 특례

⋅생물테러, 감염병 및 국가비상사태에 준하는 상황의 우려가 있을시 허가 또는 인증을 받지 않거나 신고를 하지 않은 의료기기를 수입업자가 제조 또는 수입할 수 있음

⋅법안에서는 생물테러 및 국가비상사태에 준하는 상황이라는 조건을 제시하고 있음. 그러나 그 기준이 모호할 뿐 아니라 구체적인 사항은 대통령령으로 위임되어 있어 안전성이 입증되지 않은 의료기기가 난립할 우려가 큼. 이는 결국 국민의 생명과 안전에 부정적 영향을 미치게 됨

제31조

국유재산법에 관한 특례

⋅역내사업자에게 국유・공유재산 및 폐교재산을 수의계약으로 사용・수익허가를 하거나 대부・매각할 수 있도록 함

⋅현재도 재산의 위치・형태・용도 등이나 계약의 목적・성질 등으로 보아 경쟁에 부치기 어려운 경우(국유재산법 시행령 제27조3항8호, 제40조3항27호)에 대해 수의계약이 가능함. 그럼에도 최소한의 제한도 두지 않은 것은 포괄적 위임입법이자 국가 지방자치단체의 과도한 재량권의 남용을 허용하는 근거가 되어 정경유착의 우려가 높음

제33조

세제 지원 및 부담금 감면에 관한 특례

⋅조세감면

⋅기업에 규제완화를 넘어선 과도한 편의 제공

제34조

재정지원

⋅재정지원

제36조

위치정보의 보호 및 이용 등에 관한 법률 등에 관한 특례

⋅자율주행자동차 전자장비의 인터넷 주소를 이용하여 자동수집장치 등에 의해 개인정보 및 위치정보를 수집. ‘비식별화’의 경우 해당법 적용 배제함

⋅‘비식별화“는 현재 개인정보보호법에 의해 적법하게 예외되는 ’익명정보‘와 달리 식별성이 있어도 정부기준에 따라 일정조치만 취하면 개인정보가 아닌 것으로 간주하는 것임. 이에 대해 국가인권위원회 및 개인정보보호위원회 등에서 ’비식별화‘ 개념에 반대하는 의견을 발표하였음

⋅법안은 규제프리존에서 개인이 식별되는 위치정보 수집후 비식별화하여 동의없이 처리하겠다는 것임. 차량 탑승자 및 차량이 지나가며 수집할 수 있는 와이파이망이 대상이 됨. 구글 스트리트뷰 논란이 되었던 것과 같이 이는 와아파이망에 접속한 일반시민 위치정보 및 개인정보가 대상이 될 수 있다는 점에서 개인정보침해의 위험이 큼

⋅개인위치정보는 민감 정보로서 당사자인 위치정보주체 동의가 필요함. 현재 개인이 식별되지 않는 위치정보는 동의없이 수집 가능함

⋅해외의 경우 제4차산업과 소비자와 이용자 권리 보장을 위해 방안을 마련하고 있는데, 이와 같이 개인정보 관련 법률 적용을 대폭 배제하는 경우는 없음. 유럽자동차공업협회(ACEA)는 유럽 일반개인정보보호규정(GDPR)에 따라 ①투명성 ②소비자 선택권 ③프라이버시 중심 설계 ④정보 보안 ⑤비례적 정보이용의 원칙을 천명하고 있음

제39조

개인정보보호법에 관한 특례

⋅영상정보처리기기 설치 및 운영을 통해 영상정보 수집 허용

⋅최근 블랙박스, 드론 등 영상정보처리기기 증가함에 따라 영상정보 수집후 다른 지역 및 타국에서 이용 및 판매 가능성이 있음. 따라서 영상정보 수집 처리에 대한 대안이 필요한 상황임

⋅개인정보 자기결정권은 국민의 기본권임. 그런데 국민의 기본권을 제한하면서 예외상황을 두는 것은 납득이 어려움

제40조

정보통신망 이용촉진 및 정보보호 등에 관한 법률에 관한 특례

⋅사물인터넷 기반을 통해 수집한 개인정보에 대해 비식별화 허용함

⋅사물인터넷이 수집한 개인정보를 비식별화하면 정보통신망법의 적용을 배제하는 경우는 해외에서 유례를 찾을 수 없는 위험한 정책임

⋅유럽연합은 사물인터넷에도 정보주체의 권리 보장(WP29)하는 규제가 있음

제42조

약사법에 관한 특례

⋅유전자 재조합 의약품 또는 세포배양 의약품은 약사법의 적용을 받지 않음

⋅지방식약처장의 승인을 통해 의사⋅약사가 아닌 전문기술자가 제조 업무를 관리할 수 있게 함

⋅줄기세포 치료제의 경우, 네이처와 같은 유수의 저널에서 식약처의 성급한 허가에 대해 비판하고 있는 상황임. 현재 우리나라는 의약품에 대한 심사기준에 대한 점검이 필요한 상황으로 여기에 의약품심사에 특혜를 준다면 국민의 생명과 안전에 위협을 초래할 것임

⋅지방식약청장의 승인을 통해 의사․약사가 아닌 사람에게 의약품제조업무 관리를 허용하는 것은 각종 이해관계자의 개입을 초래할 가능성이 큼. 현재도 의약품 제조업에 대해 많은 문제점이 지적되고 있는 상황인데 얼마전에는 지정 기준을 지키지 않은 의약품들이 유통되다 발각되는 사례가 발생하기도 하였음

제43조

의료법에 관한 특례

⋅의료법인이 의료법에서 제시하고 있는 부대사업 외에 시·도의 조례로 정한 부대사업을 할 수 있도록 허용함

⋅의료법인이 영리성 부대사업의 활성화를 추진하는 것을 허용하는 것으로 건강보험 적용되는 치료가 축소되어 환자의 진료비 부담이 가중될 수 있음

⋅병원 내 무분별한 영리사업을 가능하게 하는 것으로 환자 치료라는 병원의 목적, 환자와 종사자의 편의와 무관하게 작용할 수 있음

⋅또한 차움과 같은 영리적인 병원이 난립할 수 있는 가능성이 큼

제44조

의료기기법에 관한 특례

⋅규제프리존 내에서 의료기기에 대한 우선심사 허용

⋅신의료기기의 효용성 및 안전성을 검중하기 위해 여러 단계의 심사를 거치고 있는데 명확한 이유없이 우선하여 심사하는 것은 납득하기 어려움

⋅현재 의료기기 영리업자들의 요구에 의해 의료기기에 대한 안전성 평가의 규제가 완화되고 있는 추세이며, 노인들을 상대로한 무분별한 의료기기 판매와 이로 인한 사고가 기승을 부려 사회적 문제가 되고 있는 상황임에도 의료기기에 대한 특례를 허용하는 것은 납득하기 어려움

제45조

유전자변형생물체의 국가간 이동 등에 관한 법률에 관한 특례

⋅규제프리존 내에서 유전자변형생물체의 개발⋅실험승인 및 변경승인을 신청일로부터 30일 이내에 승인여부를 통보하도록 함

⋅유전자변형생물체에 관한 한국의 규제는 엄격하지 않음. 민간기관이 탄저균 스턴을 가지고 국가승인도 없이 실험을 하는 등 많은 문제점이 제기되고 있는 등 관리도 제대로 이루어지지 않고 있음. 따라서 유전자변형생물체에 대한 법적 규제 및 관리 감독 방안을 마련해야 함에도 이러한 방안 없이 허용을 확대하겠다는 것은 이후에 발생할 위험을 고려하지 않은 처사임

제49조

초⋅중등교육법에 관한 특례

⋅고등학교 중 특수목적 고등학교의 지정 요건을 대통령령으로 따로 정할 수 있도록 하고 있음

⋅특수목적 고등학교가 난립하게 되면 일반고교의 교육이 파행되는 등 교육정책 및 교육원리에 벗어나는 결과를 가져오게 됨

제58조

공유민박업

⋅공유민박업을 허용함

⋅공유민박업은 숙박업운영자에 비해 세금 등의 회피가 용이하고, 공중위생관리법상의 적용을 받지 않아 기존 숙박업 운영자에 비해 사회적 책임성도 낮음

⋅또한 수익성이 커질 경우 공유민박업사업을 위한 주택보유가 늘어나 주거안정을 해칠 수 있음. 즉 월세 등 단기임대비용을 높이고, 최종적으로는 주택가격을 높이는 부작용을 초래함. 그리고 농어촌민박의 수요가 이전되는 영향이 있을 수 있음

제59조

관광진흥법에 관한 특례

⋅관광숙박시설이 시⋅도 조례로 정하는 지역에 위치하는 경우 건립 허용함

⋅서울고등법원의판례(2012.1.12.선고 2010누44643판결)에서 학교환경위생정화구역 비율이 (전국)3.8% (6대광역시)17.5% (부산) 29.0%로 학생들의 학습권 및 보건위생 보호 등의 공적이익이 사업자의 불이익에 비해 결코 적다고 볼 수 없다고 하였음. 이와 같은 판례를 반박할 수 있는 구체적인 근거가 없고, 현행 학교환경위생정화위원회의심의를 통과한 경우에 가능하도록 예외를 허용하고 있는 만큼 시⋅도 조례로 추가 규제완화를 허용할 수 없음

제71조

공중위생관리법에 관한 특례

⋅시⋅도 조례로 트리하우스 설치 가능

⋅미용업자가 의료기기 사용할 수 있도록 함

⋅살아있는 나무로 지은 것과 공중위생은 하등의 관계가 없는 것으로, 살아있는 나무를 건축물의 기초로 이용해 숙박시설을 지었다고 해서 공중위생관리법을 적용하지 않는다는 것은 말이 되지 않음

⋅미용업자가 의료기기법 상 의료기기를 사용하게 하는 것은 국민의 안전을 위협할 수 있음

제80조

「산지관리법」의 적용 특례

⋅사업의 인⋅허가가 고시되면 보전산지가 변경⋅해제될 수 있음

⋅국가차원의 계획이 선행되지 않은 상태에서 지역계획에 따라 보전산지의 지정목적에 반하여 변경해제를 의제 처리하는 것은 관계기관과 협의를 전제로 한다 하더라도 명확하지도, 구체적인 위임으로 볼 수 없음

⋅이는 결국 난개발과 형평성 문제에 직면할 수밖에 없음

제81조

「수도법」의 적용 특례

⋅사업의 인⋅허가가 고시되면 수도정비기본계획이 수립 또는 변경된 것으로 봄

⋅개발이 불가능해 기반시설이 계획이 없는 지역인 각종 보호지역 개발을 포괄적으로 허용하고 있어 상하수도정비계획의 비효율을 초래함

⋅기반시설이 들어서기 시작하면 개발지 인근의 보호지역으로 개발가능지가 확대되어 사업지역만이 아닌 보호지역 전체에 영향을 미칠 수 있어 보호지역 파괴와 난개발을 초래함

제82조

「하수도법」의 적용 특례

⋅사업의 인⋅허가가 고시되면 하수도정비기본계획이 수립 또는 변경된 것으로 봄

제91-93조

규제프리존특별위원회

⋅육성계획 승인 및 규제프리존의 지정 등에 관한 사항을 심의⋅의결하기 위해 기재부에 특별위원회를 둠

⋅기획재정부(이하 기재부)에 규제프리존특별위원회(이하 특별위원회)를 설치하고 기재부 장관이 위원장을 맡도록 규정하고 있는데 이는 기재부에 무소불위의 권한을 주는 것으로, 의료, 환경, 개인정보, 사회적 약자보호, 교육 등 사회공공성과 관련된 각종 제도들이 경제논리 하에 기업활동에 방해가 되는 ‘규제’로 취급되어 훼손될 우려가 큼

⋅특별위원회는 기재부 장관 및 정부 각 부처 장관과 정무직 공무원, 기재부 장관이 위촉하는 민간전문가로 구성되어 있는데 기재부에 과도한 권한을 부여하고 있으며, 시민의 의견을 반영할 수 있는 구성이 아님

 

 

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

시민사회단체, 규제프리존법 폐기 요구하는 의견서 발표

법의 명확성 원칙을 위배하고 무한정 규제완화

병원 부대사업 확대 허용 등 국민의 생명과 건강에 치명적 규제완화

 ‘비식별화’ 개념도입하여 개인정보보호 침해

환경의 특수성을 무시하고 무분별한 개발허용

대기업을 위한 규제폐지하여 중소상인 생존권 위협

19대 국회는 시민의 안전과 공공성 위협하는 규제프리존법 폐기해야

 

오늘(5/3) 건강권실현을위한보건의료단체연합, 경제민주화실현전국네트워크, 무상의료운동본부, 전국을살리기국민운동본부, 전국유통상인연합회, 진보네트워크센터, 참여연대, 환경운동연합은 새누리당과 국민의당 의원 13인 발의한 「지역전략산업육성을 위한 규제프리존의 지정과 운영에 관한 특별법안」 (이하,‘규제프리존법’)에 대한 문제점을 지적하는 의견서를 발표하고, 소관위인 기획재정위원회 소속 의원들에게 발송하였다. 

 

시민사회단체들은 규제프리존법은 다음과 같은 문제가 있음을 지적하였다.

 

첫째, 규제프리존법은 네거티브 방식의 포괄적인 규정으로 법률의 명확성 원칙에 위배되며 규제완화 범위가 무한정으로 확대될 위험이 크다. 이처럼 범위를 포괄적으로 규정하고 있어 의료, 환경, 교육 등 공공 목적의 규제가 완화되어 시민의 생명과 안전, 공공성 침해가 우려된다. 그럼에도 규제프리존은 기획재정부 장관이 주도하는 위원회에서 심의·의결만 거치면 쉽게 지정될 수 있으며, 지정의 주체 및 심의의결을 맡는 특별위원회 위원장을 모두 기획재정부 장관이 맡고 있는 비민주적인 절차를 통하여 지정된다. 이처럼 위험한 규제완화법안임에도 규제프리존법에 대한 공청회 및 상임위에서 논의된 바 없이 졸속으로 추진되고 있다는 점을 지적하였다.

둘째, 보건의료분야의 경우, 병원 내 부대사업 확장, 허가 및 인증 받지 않은 의료기기를 제조, 수입 허용, 민간에 공공병원 매각할 수 있는 근거조항, 개인의료정보 활용할 수 있게 하는 조항을 포함하고 있는데 이는 국민들의 건강과 안전을 위협하는 규제완화 조치라고 할 수 있다.

셋째, 개인정보보호분야의 경우, 개인정보보호에 관련 법률을 배제하고, ‘비식별화’라는 모호한 개념을 도입하는 등 개인정보의 자기결정권을 침해하는 조항들을 제시하고 있다. 현재 개인정보가 대량으로 유출되는 일이 발생하고 있는 등 국가의 개인정보보호 강화 정책을 추진해야 함에도 규제프리존법에서는 개인정보 보호 법제의 적용을 배제하는 것으로 시대적 요구에 역행하는 것이며, 헌법상의 기본권을 침해하는 것으로 위헌적인 것이라 할 수 있다.

넷째, 환경분야의 경우, 피해와 복원비용이 큰 환경의 특수성을 배제하고 보전산지, 그린벨트, 녹지, 도시공원 등의 무분별한 개발을 허용하는 내용을 포함하고 있다. 환경은 국민의 건강과 안전과 직결됨에도 경제활성화라는 명목 하에 환경규제를 완화하는 조치는 국가의 공공책임을 져버리는 행위라 할 수 있다.

다섯째, 경제민주화분야의 경우, ‘기업실증특례’ 조항을 제시하며 대기업의 경영 활동 추진 활로를 열어 주고 있다. 이는 재벌 맞춤형 규제철폐이며, 이를 통해 중소상공인 등은 보호받지 못하는 결과를 초래하며, 나아가 현재도 정부의 의지가 사라진 경제민주화는 더욱 무력해질 수밖에 없다. 

 

규제프리존법은 의료, 환경, 교육 등 공공적 목적의 규제를 완화하여 시민의 생명과 안전, 공공성 침해 등의 위험성을 내포하고 있으며 법률의 명확성 및 원칙에도 위배되는 등 법률의 문제점도 심각하다. 따라서 시민사회단체는 규제프리존법은 당장 폐기되어야 함을 주장하였다. 

 

2016년 5월 3일 

건강권실현을위한보건의료단체연합, 경제민주화실현전국네트워크, 무상의료운동본부, 전국을살리기국민운동본부, 전국유통상인연합회, 진보네트워크센터, 참여연대, 환경운동연합

 

 

 

화, 2016/05/03- 14:16
253
0
헌법의 가치보다 기업의 이익을 우선시 하는「규제프리존 특별법」에 반대한다!- ‘지역전략사업육성...
화, 2016/05/03- 12:16
106
0
개인의 자유와 권리를 침해하고 존엄과 가치를 훼손하는,금융위의 「신용정보법」 개정에 반대한다...
수, 2016/04/27- 14:38
179
0

[오픈넷 포럼 요약문]

빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?

- 빅데이터와 사물인터넷 시대에 개인정보는 어떻게 보호되어야 할까요? (2016.03.21. 개최)

 

* 참조(발제문 및 토론문): http://opennet.or.kr/11312

빅데이터와 사물인터넷 시대에 개인정보는 어떤 범위에서 얼마나 보호되어야 할까요? 최근 가장 논란이 되고 있는 것은 과연 비식별화 정보가 개인정보인가?입니다. 요즘 주목받고 있는 빅데이터, 사물인터넷 사업을 하기 위해서는 개인정보를 활용하는 것이 필요합니다. 이때 비식별화 정보는 개인정보가 아니므로 제한없이 자유롭게 이용할 수 있어야 할지, 비식별화정보라 하더라도 개인정보보호 위반의 문제가 발생하므로 여전히 보호가 필요한 것인지에 대해 의견이 분분합니다. 이번 오픈넷 포럼에서는 개인정보의 비식별화 관련된 쟁점들을 살펴보고 개인정보를 보호하면서도 산업 발전에 이용할 수 있도록 하는 방향의 해결책을 함께 모색해보고자 합니다.

 

Ⅰ. 발제

개인정보 비식별화 또는 익명화 쟁점 (심우민 | 국회입법조사처 입법조사관)

발제를 진행한 심우민 입법조사관은 세계적으로 개인정보보호입법과 관련해서 어떠한 쟁점이 있는지를 설명한 후 방송통신위원회에서 2014년 발표한 「빅데이터 개인정보보호 가이드라인」을 비판적으로 검토하고, 개인정보보호 관련 입법 시 고려해야 할 요소가 무엇인지 설명하였습니다. 그리고 개인정보보호법제의 패러다임 변화가 필요하다는 점을 강조하였습니다.

먼저 개인정보 보호입법 개선논의는 급격한 정보화를 겪고 있는 대부분 국가들의 문제라고 하며, 우리나라 개인정보 개념정의 규정이 매우 포괄적이어서 문제가 있다는 지적이 있지만, 실제 각국의 개인정보 보호법제의 개념정의 규정들과 비교해보면 우리나라보다 포괄적인 경우도 존재한다고 지적하였습니다. 물론 형사제재의 경우에는 과도하다는 문제가 있다고 합니다.

개인정보 보호법제를 둘러싼 논란은 결국 빅데이터, 사물인터넷과 같은 새로운 정보통신 환경의 변화로부터 기인하였으며, 근원적인 이유 중 하나는 개인정보 또는 프라이버시 보호법제의 ‘패러다임 교착현상’ 때문이라고 합니다. 프라이버시와 같은 개념은 모호하고 추상적입니다. 그런데 이러한 프라이버시를 보호하기 위해 세계각국의 현행 법제들과 법원은 개인정보자기결정권이라는 권리 개념을 만들어서 식별성을 전제한 개인정보를 보호하고 있습니다. 그러나 식별성이 전제되지 않은 프라이버시 개념이든, 식별성이 전제된 개인정보든 결국 법원의 해석을 요구한다는 것입니다.

예전에는 정보와 결합해서 개인정보가 식별성을 가지는 경우가 많지 않았으므로 개인정보자기결정권을 정의하는 것이 용이하였으나, 빅데이터 등이 등장하는 현재의 기술적 발전상황에서는 결국 법원의 해석 여지가 더욱 넓어지고 개인 식별 가능성을 중심으로 한 현행 개인정보보호법제는 한계에 이르게 됩니다. 그 결과 식별 가능성을 전제로 정보주체의 개인정보자기결정권의 실현방식을 동의권을 중심으로 규정하고 있는 현행 법제 또한 한계에 봉착하게 되는 것입니다.

방송통신위원회가 2014년 12월에 공표한 「빅데이터 개인정보보호 가이드라인」의 주요내용은 ①개인정보의 개념 설정과 ②동의요건의 면제입니다. 가이드라인을 살펴보면 제2조에서 비식별화 정보에 대해 설명하고 있는데 그 중 가명처리(pseudonymous)를 포함하고 있습니다. EU Directive에서는 가명처리는 적절한 익명화(또는 비식별화) 방법이 아니라고 하였는데 우리나라의 경우에는 이를 비식별화 방식으로 포함시키고 있다는 점이 특징입니다.

최근 EU의 GDPR논의에서 가명처리정보(pseudonymous data)도 개인정보의 일종으로 포함시켜 규제하기 위한 시도가 이루어지고 있다는 점도 유의할 필요가 있다고 합니다. 이 가이드라인을 법처럼 적용하려는 시도가 많습니다. 그러나 가이드라인의 경우 현행 개인정보법제와 개인정보 요건이 다르고, 동의요건을 면제하고 있으므로 기본권으로서 개인정보자기결정권 제한 가이드라인제정이 아니라 현행법을 개정해야 한다고 합니다. 참고로 EU Directive의 경우 어떤 규범력을 가지는 법적인 근거로 작용하고 있지는 않다고 합니다.

결국 심우민 입법조사관이 강조하는 것은 개인정보 보호법제의 패러다임이 변화해야 한다는 것입니다. 식별정보와 비식별정보를 구별하지 않고 모두 보호대상으로 하며, 실질적인 위험을 기반으로 하는 정보에 대해 규제 및 집행이 이루어져야 한다는 것입니다. 현재 산업계를 중심으로 보호영역을 축소해야 하고, 동의요건을 개정해야 한다는 의견이 많지만 그것이 입법에 있어서의 본질적 문제는 아니라고 합니다. 실질적인 이용자 프라이버시 보호방안에 대한 진지한 고민이 더 필요하다는 것입니다.

 

Ⅱ. 토론

1. 개인정보보호에서 비식별화의 기술적 문제점과 트렌드 (이영환 | 건국대학교 기술경영학과 교수)

이영환 교수는 우리나라의 경우 기술과 관련된 법을 만들 때 기술자와 같은 전문가에게 묻지 않고 법을 만드는 것이 문제라고 합니다. 가장 먼저 생각해야 하는 것은 알고리즘이라고 합니다. 즉 정밀한 알고리즘을 바탕으로 하여 비식별화하는 것이 맞는것인지 생각해야 한다는 것입니다.

현재 비식별화(deidentification)는 알고리즘이 정확히 나오고 있으며, 익명화(anonymisation)는 정확한 알고리즘이 나오지 않고 있다고 합니다. 현재 익명화된 정보의 다양성을 확보하도록 하여 유용성을 확보하면서도 개인정보를 추출하기 어렵도록 하는 비식별화 알고리즘이 있습니다.(K-anonymization, T-closeness) 다만 문제는 비실용적이라는 것입니다(NP-Hard). 파일 하나 익명화하는데 3,500년이 걸릴 수 있다고 합니다.

이때 제일 좋지 않은 방향은 비식별화를 전제로 유통화를 하자고 하는 것이라고 합니다. 전혀 쓸모없는 정보를 유통시키자고 하는 것과 같다는 것입니다. 물론 개인정보를 보호하는 것은 좋습니다. 그러나 이런 식으로 데이터 유통을 막아서 가장 손해를 많이 보는 개인은 서민들입니다. 예를 들어 저축은행의 대출을 받는 사람의 50%가 30%대의 금리에 시달립니다. 이들은 대부분 중금리층 서민, 청년들입니다. 약탈적 금융에 시달리는 것입니다. 이러한 금리 양극화를 해소하기 위해서는 데이터가 유통되어야 한다고 합니다. 데이터가 없다보니 부실 비율이 높아지고, 대부업체들이 영세해지는 것입니다. 개인정보가 유통되지 못하게 막는 것이 좋은 것은 아니라는 것입니다.

우리나라의 경우 개인이 개인정보를 판매하는 길이 막혀 있다고 합니다. 그러나 외국의 경우 개인정보 데이터를 팔아서 돈을 법니다. 이영환 교수가 강조하는 것을 한 줄로 정리하면 “데이터는 유통되어야 한다”입니다. 개인정보 보호보다 더 중요한 것이 유통이며, 데이터 유통을 위한 새로운 비즈니스에 나서야 한다는 것입니다. 몇몇 개인의 개인정보를 보호하기 위해 산업을 그만둬야 하는 것은 아니라는 것입니다.

 

2. 비식별화된 개인정보 문제 (박경신 | 고려대 법학전문대학원 교수)

박경신 교수는 개인정보보호법에 대해 너무 어렵게 생각하는 것이 인권 차원에서든 산업 차원에서든 제대로 된 대응을 어렵게 한다고 합니다.

먼저 개인정보의 개념과 관련하여 어느 나라든 식별가능성이 개인정보의 요건이며, 식별가능성이 없으면 개인정보가 아닌 것이라고 합니다. 그런데 이러한 개인정보의 식별가능성은 누구의 기준이냐에 따라서 다르다고 합니다. 즉 개인정보는 상대성을 가진다는 것입니다. 예를 들어 이동통신사가 가지고 있는 통화기록은 고객정보를 가진 이동통신사에게는 개인정보가 됩니다. 그러나 고객정보를 가지지 않은 제3자에게는 개인정보가 아니라고 합니다.

방송통신위원회의 가이드라인에 대해 시민단체들이 반대했던 이유 중 하나는 이동통신사가 고객의 통화기록을 가지고 있는데, 이 통화기록이 이동통신사에게는 개인정보가 되지만, 이를 비식별화해서 제3자에게 넘겨주면 제3자에게는 개인정보가 되지 않는다는 점이었다고 합니다. 이 점을 어떻게 해석할 것인가? 하는 문제 때문에 분쟁이 발생하였다는 것입니다.

이동통신사가 고객통화기록을 넘겨줄 때 원본을 통째로 넘겨주는 것이 아닙니다. 복제본을 만들어서 그 복제본을 비식별화해서 넘길 것입니다. 그렇다면 비식별화한 복제본을 만들었다 하더라도 원본 데이터베이스를 가지고 있게 됩니다. 통화기록에 대해 제3자가 본래 넘긴 목적과 다른 목적의 연구를 진행할 경우 이동통신사는 그 연구결과를 통해 통화기록을 넘길 때와 다른 목적의 가공된 개인정보 데이터를 취하게 됩니다. 이것은 개인정보보호법의 취지에 반한다고 합니다.

그래서 2015. 12. GDPR 에서는 가명화 데이터에 대한 규정들을 두었다고 합니다. 제6조, 제7조가 가장 중요한 조항인데, 예외로서 암호화 및 가명화를 고려하여 수집 목적과 다른 목적으로 이용 가능하지만 가명화할 때는 실명화되지 않기 위한 기술적 조치를 요구합니다. 가명화가 익명화가 아니라고 하는 경우는 재실명화가 합리적으로 개연성이 있을 때를 말한다고 합니다. 이동통신사의 예를 들자면 원본 데이터를 가지고 있고, 데이터 복제본을 떠서 데이터 연관 회사에 넘겼을 때 원본 데이터(Key)를 가지고 있으면 몇 가지 정보를 가지고 누구의 정보에 대해 연구한 것인지 알게 됩니다. 그런 것들을 할 수 없도록 조치를 하라는 것입니다. 즉 키가 되는 데이터들을 조직 내에서 접근할 수 있는 사람을 제한하고 암호화할 것을 요구하는 것입니다.

박경신 교수는 이 문제는 매우 구체적인 문제라고 하며, 심우민 조사관이나 이영환 교수가 말한 것처럼 근본적인 가치 판단을 요구하는 복잡한 문제는 아니라고 하였습니다. GDPR에 나와 있는 가이드라인에 따라서 재실명화하는 Key에 대한 보안, 조직적 격리 조치를 통해서 비식별화한 데이터가 산업적으로 쓰일 수 있도록 하는 방법이 있지 않을까 생각한다며 토론을 마무리 지었습니다.

 

3. 익명화, 비식별화, 개인정보에 관하여 (전응준 | 유미 법무법인 변호사)

전응준 변호사는 익명화, 가명화, 비식별화라는 용어의 정의를 먼저 짚었습니다. 먼저 「익명화」(anonymisation)는 독일 연방데이터보호법에 정의가 나온다고 합니다. 주목할 것은 합리적인 비용, 시간, 노력 내에서 식별이 되지 않는다면 익명화라고 보고 있다는 점이라고 합니다. 2014년 EU 데이터보호법 핸드북에서도 같은 취지로 합리적인 노력 하에서 식별이 안되면 익명화라고 보았다고 합니다.

「가명화」(pseudonymisation)의 경우 GDPR에서는 추가적인 정보가 없고 특정인에 대해 식별이 안되는 것이라고 정의하고 있다고 합니다. 전제조건은 추가정보가 별도로 보관되고 재식별화되지 않도록 기술적 보호조치가 취해져야 한다는 것입니다. 독일 연방데이터보호법에서는 식별자를 다른 레이블로 대체한 것, 차명 또는 가명화되고 이것이 결국 실제적으로 식별이 어렵게 되었을 때(불가능해진 것이 아니라) 가명화되었다고 봅니다. 데이터보호 핸드북도 마찬가지입니다. 결과적으로 간단한 암호화에 해당합니다.

개인정보보호법의 규제의 대상이 되지 않는 경우와 대상이 되는 경우를 구별하려면 용어 구별이 필요하다고 합니다. 익명화는 원본 데이터로 회복이 불가능한 것을 말하고, 비식별화는 식별성을 완전히 제거하는 것이 아니라 리스크를 최소화하는 것을 의미한다고 합니다. 비식별화 정보는 명백하게 개인정보에 해당합니다. EU 데이터보호법 핸드북에서도 해당한다고 밝히고 있습니다. GDPR 제10조에서는 명시적으로 가명처리한 경우 면제될 수 있다고 하고 있습니다. 그 외 제32조에서는 암호화 등 데이터를 인식불가능하게 한 경우 데이터 유출 시 정보주체에게 통지를 면제하는 등의 관련 규정을 두고 있다고 합니다.

전응준 변호사는 특히 참고할만한 사례로 미국 건강보험법(HIPAA, Health Insurance Portability and Accountability Act)을 들었습니다. 이 법에 따르면 의료정보기관이 관련 전문가의 개별적인 판단을 받고, 18개 식별자를 모두 제거하는 경우에는 프라이버시 규율에서 벗어날 수 있다고 합니다. 물론 이용자들의 프라이버시를 완전하게 침해하지 않는다고 할 수는 없지만 나름의 기준에 근거하여 의료정보에 대한 문제점을 체크할 수 있는 제도로 대중에 데이터를 제공할 수 있도록 하는 방법이므로 참고할 만하다고 합니다.

우리 개인정보보호법은 엄밀한 체계를 가지고 있다고 합니다. 일본법은 ‘익명가공정보’, ‘특정성 저감 데이터’ 와 같은 개념을 적용하여 그러한 데이터에 대해 개인정보보호법이 완화되는 시도를 한 바 있습니다. 이러한 개념이 없는 우리나라의 경우에는 일부 완화된 해석을 통해 할 수 있을 것이라 합니다. 즉 제한 해석하면 식별정보의 범위가 줄어들 수 있다는 것입니다. 독일법처럼 원본데이터로 돌릴 수 없는 정보 정도로 보는 해석이 유효하지 않나 생각한다고 합니다. 법을 개정하는 것보다는 해석론으로 해결하는 것이 더 용이할 것이라는 점도 덧붙였습니다.

결국 비식별 방법론 알고리즘, 통계적 연구가 절대적으로 필요하다고 합니다. 이론도 필요하지만 실제로 어느 정도로 비식별화 했을 때 안전하게 정보를 유통할 수 있는지가 선결적으로 해결되어야 한다고 합니다.

 

Ⅲ. 플로어 토론

F= Floor, A=Answer

 

F. 개인정보보호법이 꼭 필요한 법이기는 하지만 지나친 처벌 조항이 있어 현장에서는 개인정보를 아예 수집하지말자는 분위기가 형성되어 있습니다. 즉 정보를 모아 사업화하는 것 자체를 원천봉쇄하는 것입니다. 활용에 대해 개인의 의사 결정을 존중해주는 제도가 없습니다. 개인정보보호법은 보호를 위주로 하기 때문에 그런 방면의 생각이 결여되어 있습니다. 다른 법을 활용해서라도 그런 부분을 열어야 합니다. 빅데이터 활용을 어떻게 해야 하는지, 알고리즘은 어떤 항목을 해야하는지 구체화가 필요합니다.

A. 이영환: 하나하나 데이터를 들여다 보면서 해야 하는 부분이 있습니다. 결국 관련 연구가 지속적으로 이루어질 수 있는 팀이 필요합니다. 리포트를 계속 만들어내야 합니다.

 

F. 결국 어떻게 해야 하는가에 대한 구체적인 답은 없는 것 같습니다. 구체적인 방법론이 제시되지 않고 있습니다.

A. 이영환: 관련 정부 부처에서도 지속적으로 무언가 해야 한다는 필요성을 느끼지만 그것이 잘 안되고 있습니다. 연구팀이 있어야 합니다. 이런 것에 대한 가이드라인을 국가적으로 제시해야 합니다.

전응준: HIPPA 이야기를 했었습니다. 의료정보의 18개의 식별자를 정해서 그게 없으면 비식별 정보이므로 유통이 가능하고, 16개만 있으면 일부 규제를 받습니다. 즉 프라이버시 룰을 정한 것입니다. 위험성이 없다고 할 수는 없지만 미국은 이러한 방법론을 제시하고 있으므로 참조할만합니다.

박경신: Key를 자기가 가지고 있어도 암호화 또는 조직 내 보관을 잘 하고 있으면 익명정보로 보아 개인정보보호법이 적용되지 않도록 하는 반면, GDPR은 가명화를 하더라도 재실명화할 수 있는 Key를 본인 또는 조직이 가지고 있으면 그 개인정보에 대해서는 몇 가지만 제외하고 다른 개인정보와 같이 봅니다. 식별자를 떼고 넘긴다는 동의를 얻어야 할 것입니다. HIPPA 방식, 제한적 비식별화시 개인정보로 보지 않는 방식, GDPR 방식을 두고 논쟁이 있어야 하는데 그러한 논쟁 없이 방송통신위원회의 가이드라인이 나와 버렸습니다.

심우민: 리스크 매니지먼트적 접근이라는 말이 모호하기는 하지만 개인정보 개념정의의 문제로 접근하면 개념적 범주가 어디에 해당하는지를 두고 논쟁할 수밖에 없습니다. 실제로 사업자가 방지하기 위한 노력을 했느냐, 위험발생시 어떤 노력을 했느냐는 측면에서 접근을 해야 사업자로서는 규제에서 벗어날 수 있습니다. 지금 너무 개념이나 범주, 방식에만 집중하다보니 실제 풀어줘야 할 규제는 풀고 있지 않습니다. 또한 개인정보 문제로 소송을 하게 되면 이용자에게 피해가 가며, 법령상에 있는 조치만 다하면 이용자에게 책임을 전가합니다. 사업자를 위해 규제를 완화할 필요도 있지만 위험 예방적인 측면도 함께 고려되어야 합니다. 또한 사업 아이템 구상의 문제인 것인지, 식별화·비식별화가 문제인 것인지 검토해볼 필요성도 있습니다.

 

F. 사업은 구체적이지 않으면 시작할 수 없습니다. 구체적인 이야기를 하려고 해도 될 가능성이 없으면 드러낼 수가 없는 것입니다. 행정부와 같은 곳에서 제대로 얘기를 해주지 않습니다.

A. 심우민: 결국에는 방통위에서 가이드라인을 만들었지만 규범력을 지니지 못하므로 혼선만 초래했다고 봅니다. 개인정보규제의 동의요건 때문에 사업구상을 못하는 것은 넌센스입니다. 규제개혁을 하려면 구체적인 타깃이 필요합니다. 식별성·비식별성, 동의요건 담론으로 가는 것은 문제입니다.

 

F. (심우민 답에 대한 반론) 우리나라는 무조건 개인정보 수집을 통제하는 데 골몰하고 있습니다. 사업을 할 때 가장 불만인 것이 불확실성입니다. 예측불가능한 경우에는 사업을 시작할 수 없습니다. 우리나라의 개인정보 정의 규정만 보면 뭐가 뭔지 모르겠고, 결합가능성 하나 때문에 되느냐 안되느냐를 고민하게 됩니다. 휴대폰 뒷자리, 유심번호 등이 개인정보라고 판단되는 현실에서 다른 생각을 하기도 어렵습니다. 모든 데이터가 개인정보가 될 수 있습니다. 내가 가지고 있는 정보에 이동통신사의 정보가 결합되면 또 개인정보가 됩니다. 정의가 지나치게 넓게 해석되고 있습니다. 그것을 줄이기 위해 정의규정이 문제라고 하는 것입니다. 업계에서 볼 때 우리나라 법제에서는 포괄적 묵시적 동의가 불가능합니다. 다른 나라에서 가능한 방식이 우리나라에서는 불가능합니다. 무엇 하나 잘못하면 형사처벌을 받게 됩니다. 이러한 상황에서 어떻게 서비스산업이 발전하겠습니까. 우리나라는 예외규정이 없어서 무조건 다 동의를 받아야 합니다. 예를 들어 119 구급대가 경찰에게 정보를 동의 없이 넘겨주지 못합니다. 그래서 집 근처를 수색하다가 결국 피해자가 범죄의 피해를 입기도 하는 사건이 있었습니다. 모든 상황에서 결합된 상태의 서비스를 하지 못하게 합니다. 그러다보니 찾은 것이 비식별화 논의입니다. 어떻게든 동의를 받아서 수집하였는데 다른 목적이 생기면 동의를 새로 받아야 합니다. 내가 가진 정보를 비식별화하면 뭔가 할 수 있는 것이 아니냐고 하는 것이 비식별화 논의입니다. 예외를 만들어보자는 것입니다. 현재 입법론이 많이 제시되고 있지만 전혀 진전이 없습니다. 빅데이터, 사물인터넷, 인공지능이 나오는 상황에서 업계에서는 방법이 없습니다.

 

F. 방송통신위원회의 가이드라인은 개인정보자기결정권을 가이드라인을 통해 제한한다는 점에서 위헌적입니다. 다른 나라는 결합정보 해석, 정의 규정 리스크가 있음에도 결합정보는 잔존 리스크 단계에서만 판단하겠다는 스탠스를 취하고 있습니다. 그런데 그에 대한 기본적 해석이 전혀 이루어지지 않은 상태로 외국의 법제를 받아들이는 것은 문제라고 봅니다. 리스크 매니지먼트를 쉽게 말하지만 잔존리스크 논의가 빠져 있습니다. 수집·처리·폐기과정을 한 사람이 하는 것에 반대합니다. 다른 나라에는 수집·처리·폐기 단계별 리스크 관리가 있습니다. 목적 구속 원칙이 가장 강력하게 적용되는 것이 처리 단계입니다. 개인정보보호법의 취지에는 이용을 위한다는 목적도 있습니다. 정의규정을 바꿔서 문제를 해결하기보다는 정의규정이 원래 가진 의미를 파악하는 것이 더 중요하다고 생각합니다. 리스크라는 예측불가능성에 초점을 맞추지 않는 한 변하는 것이 없습니다.

A. 심우민: 사업자 입장에서 말씀해주셨는데, 어느나라든 각국에서 정의규정에 입각했을 때 누군지 알아볼 수 있다는 표현에 입각해서 명확하게 정하지 못하는 것은 우리나라의 문제만이 아닙니다. 사법부의 해석이 문제입니다. 리스크는 사법부의 해석이 높여놓은 것입니다. 입법의 영역에서 정하는 것은 입법기술상 불가능합니다. 해석의 문제를 입법의 문제로 해결하기는 어렵습니다.

 

F. 기본적으로 개인정보보호법을 규제하기 위한 것이라고 보니까 문제가 된다고 봅니다. 일본의 경우 개인정보보호법 제정을 한 것은 개인정보보호법 체계 내에서 예외를 만들기 위한 것입니다. 그 예외를 위한 개념이 가명처리정보입니다. 이 법이 들어온 계기나, 예외적으로 들어온 취지에 비추어보면 규제를 완화하기 위한 것이라고 봅니다. 다만 심우민 조사관님이 말씀하신 새로운 패러다임은 이해가 잘 가지 않습니다. 개인정보자기결정권은 권리이므로 동의가 없으면 위반인데 어떻게 형량이 들어갈 수 있나요? 위험성과 해악 사이의 비교형량이라면 심우민 조사관님이 제시한 표4는 문제가 있습니다.

A. 심우민: GDPR의 입법연혁을 봤을 때 가명정보와 같은 것은 규제를 위한 측면과 활용의 측면을 모두 가지고 있습니다. 표현의 문제가 있었던 것은 맞습니다. 권리의 개념이라는 것도 해석적 형량이 필요한 부분이고, 그 부분에 대해 형량이나 해석을 함에 있어서 위험에 대한 고려가 들어가는 것이 새 시대의 새로운 법적 패러다임이라고 생각합니다.

 

목, 2016/03/24- 13:11
524
0
kt의 무책임한 행태를 강력히 규탄하며,2014년 kt 개인정보 유출사건 3차 소송인단 모집 재개- k...
목, 2016/03/17- 09:56
313
0

[오픈넷 포럼]

빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?

 

빅데이터와 사물인터넷 시대에 개인정보는 어떻게 보호되어야 할까요?

방송통신위원회는 2016년 업무계획에서 빅데이터 시대를 대비하여 비식별화와 익명화 조치 근거를 만들어 선사용-후동의(opt-out) 방식의 개인정보 활용 산업을 활성화하겠다고 밝힌 바 있습니다. 이같은 움직임은 이익형량의 고려가 부족한 사전 동의(opt-in) 방식의 현행 개인정보보호 법령이 기업들의 개인정보를 활용한 서비스를 부당하게 제한하고 있다는 인식에 근거하고 있습니다.

그러나 비식별화 및 익명화 처리에 대한 이해와 방법론이 불분명한 상황에서 옵트아웃 제도의 도입은 개인정보 자기결정권을 사실상 무력화시킬 수 있다는 우려와 비판의 목소리가 큽니다. 논의의 전제인 사전동의 방식의 개인정보 보호 효과에서부터 비식별화와 익명화의 개념정의, 국내외 개인정보보호 법령의 해석 등 많은 부분에서 주장이 엇갈리고 있는 것도 사실입니다.

이번 3월 정기 오픈넷 포럼에서는 개인정보 분야의 전문가들을 모시고 개인정보 비식별화/익명화 및 옵트아웃 정책을 둘러싼 각 계의 주장을 정리해보고 개인정보 보호에 대한 합리적 정책 방향을 모색하고자 합니다.

개인정보 분야에 관심있는 여러분들의 많은 참석 부탁드립니다.

  • 참가비는 무료이며 링크를 통해 참가신청을 해주시면 행사준비에 많은 도움이 됩니다.
  • 주차는 스타트업 얼라이언스 건물(현대타워) 주차장 이용 가능하며, 주차 영수증을 지참하시면 무료 주차권 발급이 가능합니다.
  • 참석하신 분들께는 샌드위치가 제공됩니다.

 

참가신청하기

 

<행사 안내>

일 시 : 2016. 3. 21.(월) 저녁 7시 30분 ~ 9시 30분

장 소 : 스타트업얼라이언스 앤스페이스

(서울시 강남구 테헤란로 423, 현대타워 7층/선릉역 10번 출구에서 직진, 3분거리)

- 지도: http://startupall.kr/location/

 

발 제

심 우 민   국회입법조사처 입법조사관

 

토 론

박 경 신  고려대학교 법학전문대학원 교수, 오픈넷 이사

전 응 준  법무법인 유미 변호사

이 영 환  건국대학교 정보통신대학원 교수

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

 

수, 2016/03/16- 11:07
323
0

오픈넷 포럼 “빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?” 개최

 

2016. 3. 21.(월) 저녁 7시 30분 ~ 9시 30분

스타트업얼라이언스 앤스페이스

 

빅데이터와 사물인터넷 시대에 개인정보는 어떻게 보호되어야 할까요?

방송통신위원회는 2016년 업무계획에서 빅데이터 시대를 대비하여 비식별화와 익명화 조치 근거를 만들어 선사용-후동의(opt-out) 방식의 개인정보 활용 산업을 활성화하겠다고 밝힌 바 있습니다. 이 같은 움직임은 이익형량의 고려가 부족한 사전 동의(opt-in) 방식의 현행 개인정보보호 법령이 기업들의 개인정보를 활용한 서비스를 부당하게 제한하고 있다는 인식에 근거하고 있습니다.

그러나 비식별화 및 익명화 처리에 대한 이해와 방법론이 불분명한 상황에서 옵트아웃 제도의 도입은 개인정보 자기결정권을 사실상 무력화시킬 수 있다는 우려와 비판의 목소리가 큽니다. 논의의 전제인 사전동의 방식의 개인정보 보호 효과에서부터 비식별화와 익명화의 개념정의, 국내외 개인정보보호 법령의 해석 등 많은 부분에서 주장이 엇갈리고 있는 것도 사실입니다.

이번 3월 정기 오픈넷 포럼에서는 개인정보 분야의 전문가들을 모시고 개인정보 비식별화/익명화 및 옵트아웃 정책을 둘러싼 각 계의 주장을 정리해보고 개인정보 보호에 대한 합리적 정책 방향을 모색하고자 합니다.

개인정보 분야에 관심 있는 여러분들의 많은 참석 부탁드립니다. 참가신청은 오픈넷 홈페이지(http://opennet.or.kr/11312)에서 하실 수 있습니다.

 

<행사 안내>

일 시: 2016. 3. 21.(월) 저녁 7시 30분 ~ 9시 30분

장 소: 스타트업얼라이언스 앤스페이스

(서울시 강남구 테헤란로 423, 현대타워 7층/선릉역 10번 출구에서 직진, 3분거리)

 

발 제

심 우 민 국회입법조사처 입법조사관

 

토 론

박 경 신 고려대학교 법학전문대학원 교수, 오픈넷 이사

전 응 준 법무법인 유미 변호사

이 영 환 건국대학교 정보통신대학원 교수

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

수, 2016/03/16- 11:25
471
0

통신자료 제공과 관련된 대법원의 메시지를 정확하게 읽어야

 

오늘 대법원 민사4부는, 이동통신사나 포털 등과 같은 전기통신사업자들이 수사기관에게 이용자 신원정보를 제공해온 관행에 대하여, 전기통신사업자들은 전기통신사업법 제83조 제3항(구 전기통신사업법 제54조 제3항) 상의 통신자료제공 요청을 받을 때 그 요청을 실질적으로 심사할 의무를 ‘일반적으로’ 가지고 있지 않다고 판시하였다. 그 취지로는 수사기관의 권한 남용에 대한 통제는 국가나 해당 수사기관에 대하여 직접 이루어져 하는 것이지 통신자료제공 요청의 적절성에 대한 판단의 부담을 사인에게 전가할 수 없다는 것이다.

이 사건은 공인인 유인촌 당시 문화부 장관이 ‘연아 회피 동영상’ 게시물을 인터넷에 게시한 네티즌들을 명예훼손으로 형사고소하였고, 사건 담당 경찰서장이 이 사건을 수사하기 위하여 이 게시물을 매개한 포털에게 성명, 주민등록번호, 주소, 전화번호, 아이디 등 이용자에 관한 통신자료를 요청하였고 해당 포털이 수사기관에 통신자료를 제공함으로써 불거진 사건이다. 이후 명예훼손으로 형사고소당하고 또한 자신의 통신자료가 포털에 의해 수사기관에 제공된 이용자는 포털을 상대로 손해배상을 구하는 민사소송을 제기하였다. 제2심을 담당한 서울고등법원은2012. 10. 18. 손해배상을 인정함으로써, 2012년 10월의 서울고등법원 판결 이전까지 전기통신사업자가 거의 모든 통신자료제공요청에 대하여 아무런 심사 없이 기계적으로 제공해온 관행에 경종을 울렸었다. 하지만 대법원은 포털의 손해배상책임을 인정하지 않는 취지의 판결을 내린 것이다.

 

개인정보 보호 내지 통신비밀 보호와 관련되는 이 사건에서 대법원의 판결이 던지는 메시지를 곡해해서는 안 되고 정확하게 읽어야 한다.

우선, 대법원이 던진 메시지는 수사기관의 통신자료 제공 요청을 받을 때 그 요청을 ‘실질적’으로 심사할 의무를 전기통신사업자가 ‘일반적으로’ 가지고 있지 않다는 것이다. 이러한 메시지의 이면에는 전기통신사업자에 대해서 실질적 심사에 대한 물리적‧경제적 기대가능성을 인정하기가 쉽지 않다는 점을 고려한 것으로 보인다. 하지만 대법원의 메시지를 실질적 심사의무를 ‘전혀’ 가지고 있지 않다는 의미로 오해해서는 안 된다. 따라서 구 전기통신사업법 제54조 제3항이 규정하고 있는 요건이나 절차 위반 등(예컨대 통신자료 제공요청권자, 통신자료 제공요청서 등의 법정요건과 절차 위반이 있는 경우, 통신자료 제공요청서 자체에 명백한 오류가 있는 경우 등)의 위법성이 명백함에도 불구하고 통신자료를 제공한 경우라든지 혹은 수사기관이 자신의 수사권한을 오‧남용하기 위해 요청하는 것이 객관적으로 명백함에도 불구하고 통신자료를 제공한 경우에는 여전히 전기통신사업자는 수사기관의 통신자료 제공요청을 거부해야 한다. 이러한 경우까지 전기통신사업자에게 면책을 부여한 것으로 곡해해서는 안 된다.

다음으로, 대법원이 던진 메시지는 통신자료 제공제도를 둘러싼 문제점, 예컨대 개인정보자기결정권에 대한 침해 우려, 통신비밀보호라는 헌법적 가치에 대한 위해 등의 문제를 법원이 개입해서 판단할 것이 아니라 입법적으로 해결하라는 취지이다. 그동안 전기통신사업법상의 통신자료 제공제도에 대해서는 헌법상의 기본권인 통신비밀보호와 개인정보자기결정권을 침해하고, 영장주의와 적법절차원칙에 반하는 잘못된 제도라는 주장이 줄기차게 제기되어 왔다. 따라서 이번 대법원 판결을 계기로 하여 국회는 전기통신사업법상의 통신자료 제공제도에 대해서 통신비밀보호법과 마찬가지의 수준으로 영장주의를 적용하고, 적법절차원칙에 부합하는 방향으로 전기통신사업법을 신속하게 개정해야 할 것이다.

특히 대법원은 신원정보의 제공은 프라이버시를 깊게 침해하지 않는 것으로 보았는데, 이용자 신원정보는 특정 익명의 통신을 한 이용자의 신원정보이다. 통신자료제공은 익명의 통신의 내용을 특정인에게 연계시키기 때문에 특정인의 내밀한 통신의 내용을 취득하는 수사 즉 압수수색이나 감청과 효과 면에서 다를 것이 없음을 국회는 직시해야 할 것이다.

마지막으로 전기통신사업자들은 이번 판결을 근거로 잘못된 판단을 내려서는 안 될 것이다. 대법원의 판결이 이렇다고 하더라도 소비자들의 프라이버시를 경시하는 관행에 대해서는 시장에서, 그리고 계속된 법정에서 논란을 계속 낳을 수밖에 없다. 오픈넷은 이 판결과 관계없이 통신사업자들에게 통신자료제공이 되었는지를 확인하는 캠페인을 계속 벌일 것이며 통신자료제공이 확인 되는대로 그것이 올바른 제공이었는지 법정이나 여론 등 공론의 장으로 끌어오는 작업을 계속할 것이다.

특히 테러방지법 제9조제3항도 “국정원장이 개인정보처리자에게 개인정보 제공을 요구할 수 있다”라고 되어 있어 임의수사처럼 되어 있는데, 오픈넷은 이 조항이 우리나라 사업자들이 관의 ‘합법적’ 요구는 무조건 들어주어 왔던 관행과 결합한다면 엄청난 프라이버시 침해를 발생시킬 수 있음을 지적한 바 있다. (관련 논평: http://opennet.or.kr/11217) 테러방지법은 특히 통신의 내용에 대한 제공요청도 포함하고 국정원장이 요청건수를 공개할 필요도 없기 때문에 그 위험은 매우 크다. 이런 위험으로 번지지 않도록 아무런 검토 없이 개인정보를 제공하는 관행은 중단해야 한다.

 

2016년 3월 11일

 

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

금, 2016/03/11- 10:43
343
0
개인정보 보호를 위해 주민등록증 일제교체가 아닌유출된 주민등록번호 변경 허용하라- 주민등록증...
수, 2015/06/03- 11:07
336
0
홈플러스 개인정보 불법매매 무죄 선고한 1심 재판부에 
1㎜ 크기 글씨로 작성한 항의 서한 전달
 
- 「개인정보보호법」 입법 취지 어긋나는 재벌·대기업 편들어준 판결에 대해,
사법부는 분노한 개인정보 유출피해 국민들 목소리 대변해 엄정히 판단해야 -
 
 
 
 
1. 13개 시민·소비자단체는 2016년 1월 12일, 홈플러스의 고객정보 불법판매 행위에 대해 무죄를 선고한 1심 재판부에 1㎜ 크기 글씨로 작성한 항의 서한을 전달했다. 이는 서울중앙지방법원(부상준 부장판사)이 1월 8일 열린 형사재판에서 홈플러스가 2,000만 건이 넘는 고객들의 개인정보를 보험사에 팔아 231억여 원의 수익을 얻은 개인정보보호법 위반 혐의에 대해 무죄 판결을 내린 것에 대한 항의 차원이다. 1심 재판부는 홈플러스가 응모권에 1㎜ 글씨로 보험사에 개인정보를 제공할 수 있다는 내용을 표기해 고지의 의무를 다했으므로 아무런 문제가 없다고 보았다. 13개 시민·소비자단체는 이에 분노하는 피해 시민들의 목소리와 본 보도자료를 1㎜ 크기로 작성해, 해당 1심 재판부 와 검찰 측에 전달했다.
 
2. 홈플러스의 고객 개인정보 불법매매 행위에 대한 1심 재판부의 이번 판결은 소비자 등 정보주체들의 개인정보 자기결정권을 보장하기 위해 제정된 개인정보보호법의 입법취지에 어긋나며, 국민들의 상식에 반하는‘재벌·대기업 봐주기 판결’이란 오명을 씻을 수 없게 되었다. 이에 검찰은 1월 11일 항소했으나, 피해를 입은 소비자들의 민사 재판도 진행 중이다. 따라서 검찰은 항소심을 통해 2,000만 건이 넘는 홈플러스 개인정보 불법매매 피해자 뿐 아니라 개인정보인권 침해 사례들이 많아 불안해하는 국민의 편에 서서 홈플러스의 불법행위에 반드시 책임을 물기 위해 노력해야 할 것이다. 또한 사법부가 남은 재판에서는 잘못된 1심 판결을 바로잡고, 홈플러스를 비롯한 기업의 무분별한 개인정보 거래에 제재 조치를 취하도록, 사법부의 엄정한 판단과 각성을 촉구한다. 
 
<끝>
 
 
▣ 붙임자료 (※첨부파일을 확인해주시길 바랍니다)
1. <이해할 수 없는 홈플러스 개인정보 불법매매 무죄 판결> 이미지
2. 홈플러스 개인정보 불법매매 피해 소비자들의 항의 서한 1㎜ 크기
3. 홈플러스 개인정보 불법매매 피해 소비자들의 항의 서한 원본
수, 2016/01/13- 10:13
522
0
개인정보 보호위원의 영리 활동 관련국민권익위원회에 민원 제기- 지난 5월 외환은행의 노동자 개...
수, 2015/06/03- 12:07
228
0

[긴급좌담회] 규제혁신 5개 법안에 대한 긴급좌담회 - 문재인 정부의 규제완화, 무엇이 문제인가? 

 

 

 

[긴급좌담회 개요]

제목 : 규제혁신 5개 법안에 대한 긴급좌담회 - 문재인 정부의 규제완화, 무엇이 문제인가?  

일시 : 2018. 8. 22.(수) 오전 10시 

장소 : 국회 본청 223호 

주최 : 국회의원 심상정, 국회의원 추혜선, 정의당 정책위원회, 참여연대, 경제정의실천시민연합 

 

[진행] 

좌장 : 추혜선 의원(정의당)

발제 : 김용신 정의당 정책위원회 의장 

토론 : 김남희 참여연대 복지조세팀장, 김종보 변호사(민변 민생위), 방효창 경실련 정보통신위원장(두원공과대학교 교수) 

 

[내용] 

동 토론회에는 추혜선 의원(정의당)이 좌장을 맡아주었고, 김용신 정의당 정책위원회 의장이 발제자로, 김남희 참여연대 복지조세팀장(변호사), 김종보 민변 민생경제위원회 변호사, 방효창 경실련 정보통신위원장(두원공과대학교 교수)가 토론자로 참석하였음

 

토론회에서 김용신 의장(정의당 정책위원회)은 발제를 통해 문재인정부‧더불어민주당이 입법추진하고 있는 규제혁신 5개 법안은 신기술․서비스라는 이유로 현행 법령을 위반하더라도 허가할 수 있는 포괄적 권한을 정부에게 주는 것은 법치주의에 반하고 국회 스스로 입법권을 포기하는 문제점이 있고 안전성 검증을 전제로 하지 않아 국민의 생명‧안전‧환경 등을 위험에 빠뜨릴 수 있다고 말함. 

 

토론자로 나선 김남희 복지조세팀장(참여연대)은 규제완화 법의 핵심이 국회의 입법권과 법치주의를 무시한 관료지배임을 지적하고, 규제 정비 전이라도 규제의 적용을 면제하거나 완화할 수 있다는 내용은 법치주의나 법률의 명확성 원칙을 위반하는 것이라고 지적하였음. 지역특구법이 지역혁신성장 특구 지정을 민간기업 등과 공동으로 신청하도록 하고 있어 기업의 규제완화 민원을 처리해주는 내용이 포함되어 있고 규제특례의 범위를 법에 제한하고 있지 않아 규제완화가 무분별하게 진행될 우려가 있음을 지적함 

 

김종보 변호사(민변 민생경제위원회)는 금융혁신지원특별법안에서 금융회사 이외에 상법상의 회사이기만 하면 ‘혁신금융사업자(금융위원회가 혁신금융서비스로 지정한 금융서비스를 제공하는 회사)’가 될 수 있기 때문에 가장 큰 문제는 ‘은산분리 완화’이고, ‘우선허용‧사후규제 원칙’에서 과연 ‘사후적 규제가 가능할 것인가’에 대한 의문이 있다고 말함. 

 

방효창 정보통신위원장(경실련)은 규제 특례를 통해 권한을 행정부에 위임하는 것은 삼권분리 원칙에 위배되며, 국회 스스로 입법권을 포기하는 행위이고, 규제완화가 필요한 분야나 산업 기술, 서비스를 적시하여 입법하는 것이 더 나을 것이며, 개인정보를 다루는데 있어서는 어떤 형태라도 정보 주체의 동의는 필수 사항이라고 말함. 

 

자료집 [원문보기/다운로드]

수, 2018/08/22- 15:29
23
0
고객 개인정보 불법 수집·판매에 대한 반성과 책임 없이,매각과 배당금 챙기기만 몰두하는 홈플...
일, 2015/08/30- 10:15
322
0

빅데이터 산업을 위해
개인정보 보호 근간을 흔드는 정부
 
"빅데이터 활용과 다가올 위험" 토론회 개최
 
 
경실련 소비자정의센터(대표 김성훈)와 진보네트워크센터(대표 이종회)는 19일(수) 오전 10시, 국회 의원회관 제9간담회의실에서 새정치민주연합의 장병완, 최원식 의원과 함께 빅데이터 활용과 다가올 위험에 관한 토론회를 개최했다.
수, 2015/08/19- 17:02
416
0

개인정보 중 가장 치명적인 개인 ’의료’ 정보

2015073003_01

대표적인 게 보이스피싱이죠. 환자들은 질병을 가지고 있잖아요. 가족한테 이 환자가 응급상황이 발생해서 빨리 입금해야 한다고 범죄자가 거짓말을 했을 때, 그 범죄자가 환자의 개인정보를 가지고 있으면… 누가 그 개인정보를 알 거라고 생각하겠어요. 그러니까 선뜻 믿고 돈을 송금하는 일이 충분히 생길 수 있죠.

갑상선암을 앓고 있는 환자단체연합회 안기종 대표의 말입니다. 기법이 날로 진화하는 보이스피싱과 개인 질병 정보가 결합한다면? 훨씬 심각한 범죄가 일어날 수도 있다는 이야기입니다.

개인 의료정보에는 이름이나 주민등록번호 등 기초적인 개인정보에 더해, 개인의 병력이나 처방약 등에 관한 정보까지 담겨 있습니다. 전문가들은 개인 질병 정보가 원치 않게 공개될 경우 질병을 가진 사람이 각종 사회적 차별을 받을 수 있고, 상업적으로 활용되면 보험 가입이 거부되거나 각종 표적 마케팅에 노출되는 등의 부작용이 생길 수 있다고 지적합니다. <건강과 대안>이상윤 연구위원(의사)의 말을 들어볼겠습니다.

우리나라 보험회사는 질병이 있는 사람은 보험 가입 잘 안 해주죠. 고혈압이 있으면 보험료를 더 높여서 받거나 건강 문제가 있으면 아예 보험 가입을 안 해주기도 합니다. 개인 의료정보가 오픈돼서 보험사가 어떤 사람의 병력을 알게 되면 굉장히 높은 보험료를 청구하거나 아예 보험 가입을 거부할 근거가 될 수 있습니다.

“보관이 아니라 ‘쓰루’(Through,통과)였다”

그래서 개인 질병 정보는 겹겹이 보호받고 있습니다. 의료법에서는 의료행위 당사자가 아닌 제3자가 환자기록을 열람할 수 있게 해서는 안 된다고 못박고 있고, 개인정보보호법에서는 환자 동의 없이 진단 및 처방 정보가 유통되지 못하게 막고 있습니다. 유출될 경우 큰 위험성이 있기 때문에 규제가 많을 수 밖에 없습니다.

하지만 법에 나온 것처럼 개인의 질병 정보가 잘 보호받고 있을까? 작년 6월 뉴스타파는 SK텔레콤이 개인 질병 정보를 수집한 뒤 약국에 판매하고 있다는 의혹을 단독으로 보도했습니다. 당시 SKT측은 뉴스타파에 보낸 설명서를 통해 현재 개인정보를 수집하고 있지 않으며, 서버로 전송된 자료는 7일 이내에 자동으로 삭제된다고 말했습니다. 뉴스타파의 의혹 제기가 근거 없다는 주장이었습니다.

2015073003_02

하지만 보도 1년여가 지난 7월 23일, 검찰과 정부가 함께 꾸린 개인정보범죄 정부합동수사단은 뉴스타파 보도와 일치하는 수사 결과를 발표했습니다. SK텔레콤이 2011년부터 약 3년간 모두 7802만건의 환자 개인 정보를 무단 수집한 뒤 약국에 팔았다는 내용이었습니다. 환자의 개인 정보는 건당 50원에 거래됐고, SK텔레콤은 36억 원 가량의 불법 수익을 올린 혐의를 받고 있습니다.

하지만 여전히 SK텔레콤은 문제가 없다는 입장입니다. SK텔레콤 관계자는 검찰 수사 결과에 불만을 표시하며, 의료법 위반 여부도 아직 다퉈볼 여지가 있는데 검찰이 다른 개인정보 판매 업체들과 묶어서 함께 발표하는 바람에 기업 이미지 손상을 입었다는 것입니다. 또한 SK텔레콤 서버에 환자 개인 의료 정보가 거쳐갔던 것은 사실이지만 “보관이 아니라 쓰루(through, 통과)였다”면서 개인정보의 무단 수집은 없었다는 종전의 입장을 되풀이했습니다.

2015073003_03

활용 가치가 높은 환자 개인 정보를 SKT는 정말 ‘통과’만 시켰을까? 확실한 검증을 위해서는 서버를 들여다보는 수밖에 없습니다. 1년여 전 취재 당시 SKT는 뉴스타파 취재진의 공개 검증 요청을 처음에 수용했다가, 취재진이 보안 전문가와 동행해 서버를 검증하겠다고 하자 납득하기 어려운 이유를 들어 안되겠다며 말을 바꿨습니다.내부 보안규정상 검증이 어렵다는 말이었습니다. 하지만 처음 검증 요청을 했을 때 SK텔레콤 같은 IT 대기업에서 내부의 기본적 보안 규정조차 검토해보지 않고 공개 검증 요청에 응했다는 것은 납득하기 어렵습니다. 전문가가 가서 제대로 들여다 보면 불법적인 환자 정보 수집 등이 드러날 가능성이 있어서 검증 요청을 거부한 것일 수 있습니다.이번 검찰의 수사 결과 발표로 판단해 보면 그렇습니다.

의료계의 빅브라더를 꿈꾸는 재벌들

보건의료단체연합 변혜진 기획실장은 SKT와 같은 재벌 대기업이 3년간 36억 원의 이익을 얻기 위해 전자처방전 사업을 시작했겠냐고 반문합니다. 다른 목적이 있었을 것이라는 뜻입니다. 당장 손해를 보고 위법 소지까지 감수하면서 이 사업을 강행했던 이유는 무엇이었을까요? 그 속뜻을 엿볼 수 있는 대목이 여기 있습니다. 전자처방전 사업을 왜 시작했냐고 묻는 뉴스타파의 질문에 SK텔레콤은 이렇게 답했습니다.

2015073003_04

정부 정책에 발맞추어 기존 의료산업도 ICT 관점에서 혁신할 수 있는 부분이 있을 수 있다는 가능성의 관점에서 검토하였던 것임

“기존 의료산업도 ICT관점에서 혁신할 수 있는 가능성”이라는 말은 결국 정보통신기술(ICT)기업인 SKT도 기존 의료산업에 뛰어들 사업 기회가 생기고 있으니 앞으로 이 사업을 통해 혁신을, 또 이익을 추구해 보겠다는 뜻으로 읽힙니다.

2015073003_05

SKT뿐만 아니라 최근 재벌 대기업들은 너나없이 의료 산업에 뛰어들고 있습니다. SK그룹의 계열사들이 서울대학교 병원과 합작해서 원격의료 산업에 진출하고 ‘헬스케어 ICT 솔루션’이라는 이름의 병원정보시스템을 구축했습니다. 또 삼성전자나 삼성생명 등 삼성그룹의 핵심 계열사들은 자신들의 기존 사업과 의료산업을 면밀하게 연결시키면서 의료 영리화에 앞장서고 있습니다. SK텔레콤의 전자처방전 사업은 대기업들이 구상하는 의료산업의 거대한 청사진 가운데 시작점이었을 가능성이 높습니다. 기업 입장에선 먼저 환자 개인의 정보에 대한 데이터 베이스가 구축돼야 효과적인 사업을 할 수 있기 때문입니다. 보건의료단체연합 변혜진 기획실장도 비슷한 설명을 합니다.

이 사람이 어디가 어떻게 아팠고 무슨 약을 자주 먹고 어느 병원을 자주 가고 어느 것에 관심이 많고 이런 개인 질병정보를 알게 되면, 의료기기 판매나 마케팅에도 굉장히 성공할 수 있거든요. 이런 것들 때문에 대기업들이 개인 질병정보를 원해왔었던 거죠.

개인의 질병 정보를 ‘사업’에 활용한다면 기업으로선 금맥이 될 수 있겠지만 환자 입장에선 개인 정보 유출뿐 아니라 향후 의료 비용의 폭증으로 더 큰 어려움을 겪을 수도 있습니다. 지난해 6월 뉴스타파 제작진을 만난 참여연대 사회복지위원회 이찬진 변호사의 경고는 지금 들어도 울림이 있습니다.

의료정보를 가지고 결국 생명과 직결되는 비즈니스를 할 수 있으면, 그 생명에 관한 위험을 상품화할 수 있을 것이고, 거기서 받아낼 수 있는 이윤은 일반 제조업의 상품하고는 비교할 수 없는 수익이 창출될 가능성이 높죠.

여기까지 살펴보면 SKT의 전자처방전 사업의 속뜻을 충분히 추측해 볼 수 있을 것 같습니다. 지금은 중단됐지만 한때 80% 이상의 병의원에서 자기도 모르게 SKT 서버로 처방전 정보가 전송됐다고 하는데요. 지난 3년간 병원에 한 번이라도 가셨던 분들, 문득 불쾌감이 느껴지지 않으세요? 그래서 제가 직접 제 개인정보가 불법 수집돼서 약국에 판매된 것이 아닌지를 SKT와 정부에 따져 물어 봤습니다. 결과는? 궁금하면 뉴스 영상을 보십시오.

2015073003_06

목, 2015/07/30- 20:48
432
0