‘제2옥시참사를 막자’

2016년 제5주기 가습기살균제피해자 추모대회 열려

    8월 28일 오후 1시 가습기살균제피해자와가족모임,가습기살균제피해자유가족연대, 가습기살균제참사전국네트워크는 서울 여의도 국회의원회관 제2소회의실에서 2016 5주년 가습기살균제 참사 추모대회를 열었다. [caption id="attachment_165806" align="aligncenter" width="640"] ‘제2의 옥시참사를 막자’ 2016년 제5주기 가습기살균제피해자 추모대회 Ⓒ환경운동연합[/caption] 이날 추모행사에는 가습기살균제 국정조사 특별위원회 위원장인 우원식 더불어민주당 의원, 새누리당 간사인 김상훈 의원을 비롯 국민의당, 정의당 등 4당 국정조사 특위 조사위원들이 대거 참석했고 전국 각지에서 올라온 가습기 피해자와 유족 등 약 300여 명이 참석한 가운데 열렸다. 2011년 8월 31일은 5년 전 정부가 원인미상산모폐질환사망사건에 대한 역학조사결과 가습기살균제가 원인임을 밝힌 날이다. 가습기 살균제 피해 문제가 공식화되면서 피해자들의 활동이 시작되고 책임규명과 재발방지 대책 수립, 피해자 대책마련을 호소한 지 벌써 5년이 지났다. 8월까지 정부에 접수된 누적사망자만 853명에 달하는 가습기살균제 참사는 아직도 진행 중이다. 29일부터 진행되는 국정조사 특별위원회의 청문회를 앞두고 가습기살균제 피해자와 시민사회단체는 국정조사특위 위원들에게 명확한 책임규명과 피해대책 마련에 힘써줄 것을 촉구했다. 피해자와 유족들은 ‘제2옥시참사를 막자’2016년 제5주기 가습기살균제피해자 추모대회 선언문을 공동으로 낭독한 후 유족들이 가져온 유품들과 영정사진 등을 놓은 곳에 헌화하고  여의도 옥시본사 농성장까지 행진하며 결의를 다졌다.   다음은 ‘제2옥시참사를 막자’2016년 제5주기 가습기살균제피해자 추모대회 선언문 전문이다.

 ‘제2옥시참사를 막자’2016년 제5주기 가습기살균제피해자 추모대회 선언문

[caption id="attachment_165805" align="aligncenter" width="640"] ‘제2의 옥시참사를 막자’ 2016년 제5주기 가습기살균제피해자 추모대회 Ⓒ환경운동연합[/caption] 가. 우리가 요구하는 문제해결의 원칙 2016년 8월 28일. 가습기살균제 피해자와 가족들은 제5주기 가습기살균제 피해자추모대회를 맞이하여, 피해문제 해결을 촉구하고 재발방지 대책을 촉구하는 피해자들의 요구와 결의를 모아내고자 다음과 같이 대회선언문을 채택한다. 특히 올해는 제20대 국회가 들어서 국정조사 특위가 개최되고 있고, 청문회를 하루 앞둔 시점에서 가습기살균제 피해자와 가족들, 그리고 이 문제의 해결을 촉구해 온 가습기살균제참사전국네트워크 및 안전한 대한민국을 희망하는 국민의 열망을 모아 피해자대회 선언문을 채택한다. 가습기살균제 참사 피해문제 해결의 원칙은 피해자들이 가장 빠른 시간 안에 본래 삶의 자리로 돌아갈 수 있도록 피해자들의 눈높이에서, 피해자들의 인권 회복 차원에서 다뤄져야 한다는 점을 분명하게 요구한다. 나. 우리들의 문제의식 어느덧 5년의 세월이 흘렀다. 원인을 몰랐을 때는 모르는 대로 힘들었다. 원인을 알았다고 해도 힘든 시간이기는 마찬가지였다. 알 수 없는 질환으로 피붙이 아이가 세상을 떠나 하늘의 별이 되었을 때, 부족한 자신을 선택해 반생의 삶을 함께하겠다며 소중한 가족이 되었던 아내가 세상을 떠나 또 다른 별이 되었을 때, 그저 불운한 운명을 탓하며 삶을 버티려고 애를 쓴 시간이었다. 현대 의학으로도 설명되지 못하는 일이 있구나 하며 가슴 깊이 묻고 잊으려 발버둥 쳤던 과거의 시간이었다. 그렇게 불운의 탓으로 돌려왔던 어느 날, 세상은 가습기살균제가 원인이라고 밝혔다. 2011년8월31일. 억장이 무너져 내렸다. 내 가족을, 내 아이를, 내 아내를 내 손으로 죽이는 어처구니없는 일이 벌어진 것이다. 가족이 가족을 죽게 하고 다치게 하다니! 이게 있을 수 있는 일인가! 이게 어떻게 가능한 일인가! 이게 세상이고, 이게 나라라고 할 수 있는 것인가! 피해자와 가족들은 원인을 몰랐을 때보다도 더욱 힘든 시간을 보내야 했다. 스스로의 오명, 가족에서의 오명, 사회에서의 오명을 안고 살아갈 수밖에 없는 시간이었다. 죄인이 아니어도 죄인으로 살 수밖에 없는 것이 이 참사의 가장 큰 ‘트라우마’다. 가족을 위해, 대한민국과 기업, 시장을 믿고 지극히 일상적인 소비를 한 결과는 결국 엄청난 참사와 재앙으로 이어졌다. 왜 이런 일이 벌어진 것일까. 도대체 누구의 책임과 탓으로 이 문제를 돌려야 할까. 피해자와 가족들일까. 가습기살균제 참사의 진상과 실체를 알아가면서 피해자와 가족들은 더욱 깊은 절망과 수렁으로 빠져야 했다. 원인을 알았으니, 이제 그다음 순서는 무엇이었던 것일까. 무엇을 예상하고 기대해야 했던 것일까. 이런 기대는 아니었을까. 전국에 피해자들이 어떻게, 얼마나 존재하는지 피해자들을 찾아 나설 것이고, 알 수 없는 화학물질, 유독물질에 노출된 피해 환자와 가족들의 건강을 구제하고 돌볼 것이라는 기대. 정부가 긴급대책본부를 구성해 부산하게 움직이고, 전국의 병원과 의료진들이 긴급하게 환자를 돌보고 질환을 연구하는 일에 착수할 것이라고 기대. 왜 유독물질이 우리 생활에, 가정에 침투하게 됐는지 그 원인을 찾고 규명하고, 책임을 촉구하는 기대. 정부와 가해기업들이 공동대책본부를 구성해 피해자 대책과 구제, 재발방지 대책에 착수할 것이라는 기대. 피해자와 가족들의 고통과 넋을 달래주기 위해 우리사회가 함께 나서서 함께 아파하고, 추모 할 것이라는 기대 등등. 그렇지만 지난 5년의 세월은 정반대의 시간으로 흘러갔다. 정부와 기업은 발뺌하며 손을 놨다. 심지어 피해자를 조롱하고 우롱했다. 주무부처 장관과 정부 관료들은 ‘교통사고’ 취급하며, 당사자들끼리 알아서 하라고 했다. 가해기업, 살인기업은 피해자를 소비자 ‘호갱’으로 알고, 몇 푼의 돈을 쥐어주고, 그마저도 속이며 기업의 비용절감 요인으로 다뤄왔다. 심지어 대한민국의 일부 전문가들마저도 영혼을 팔고 파렴치한 가해기업의 편에 서서 일했다. 옥시레킷벤키저가 피해자들을 대상으로 파렴치한 짓을 하고 있을 동안, 다른 국내 가해기업들은 옥시 뒤에 숨어서, 옥시를 응원하고 있었다. 대한민국이 최소한의 정의마저도 없는 사회라고 하는 것을 뼈아프게 목격하는 시간이었다. 국민의 생명과 안전을 지키는 국가가 적어도 대한민국에는 존재하지 않는다고 하는 절망감에 빠져드는 시간이었다. 정부는 뒤늦게 피해구제에 나서면서, 행정편의주의로 일관해왔다. 가해기업에 대한 구상권을 전제로 피해대책에 대응해왔다. 정부의 책임은 없다는 전제하에, ‘최소주의’로 피해구제에 나서왔다. 국회와 국민이 목청을 높일 때마다, 피해구제책을 찔끔찔끔 내놓고 있다. 그런 행보는 지금도 변화가 없다. 의료비와 장례비가 나오고, 2년 지난 뒤늦게 추가로 생활비와 간병비를 지원할 뿐이다. 그것도 4단계로 피해자를 나누고, 1.2단계 피해자에 대해서만 지원할 뿐이다. 피해자들의 절실한 삶과 정부의 행정은 너무도 엇박자이다. 누구의 정부이고, 누구의 국가라고 묻지 않을 수 없다. 국민의 생명과 정부를 국가가 나서서 지켜주지 않는데, 어느 기업이 소비자의 생명과 안전을 지킬 것인지 의문을 가지지 않을 수 없다. 왜 대한민국에서 이런 어처구니없는 일이 발생했고, 그것도 모자라 지금까지도 제대로 된 사과를 국가와 기업으로부터 받지 못하고 있는 것일까. 국가가 국민을 우습게 여기고 뒷짐을 지고 있는데, 기업이 소비자를 보호하는 일에 적극적일 수 있을까. 국가와 국내 기업이 자국의 국민을 홀대하는데, 어느 다국적기업이 소비자를 보호하려고 할까. 어떻게 옥시레킷벤키저가 국회의 조사 요구에, 대한민국 검찰의 소환 요구에, 피해자들의 요구에 불응할 수 있을까하는 의문을 가져보지만, 결국 도달하는 대답은 국가의 무능이라고 하는 결론에 이를 뿐이다. 그럼에도 불구하고 우리는 일어서야 하고 앞으로 나아가야 한다. 우리와 우리의 후손들이 살아가야 할 대한민국이기에, 다시는 이러한 참사가 일어나서는 안 된다고 하는 확신이 있기에, 우리는 매년 8월31일을 ‘가습기살균제 참사 피해자의 날’로 ‘기억’해왔다. 앞으로도 그렇게 할 것이다. 이날, 하늘의 별이 된 고인들의 넋을 위로하고 기억할 것이다. 생존해 있는 피해자와 가족들을 위로할 것이다. 지금도 해결되지 않은 가습기살균제 참사 문제의 해결을 촉구할 것이다. 안전한 대한민국을 요구하며 함께 만들어 나갈 것이다. 다. 우리들의 요구 가습기살균제 피해자와 가족들, 가습기살균제 참사 전국네트워크 참가단체들(이하 우리들)은 한 목소리로 요구한다. 1. 우리는 거짓 사과와 위로를 거부한다. 사과 없는 정부와 가해기업을 규탄한다. 대한민국 정부와 가습기살균제를 제조·판매한 살인기업, 가해기업들은 피해자와 가족들, 그리고 소비자 국민에게 진정한 사과를 공개적으로 해야 한다. 국정조사 특위위원들이 피해자들에 대한 정부의 사과를 거듭 요청했음에도 불구하고, 이를 거부하고 ‘위로’로 대신하는 것은 피해자와 국민을 속이는 것에 지나지 않는다. 또한 검찰 수사를 앞두고 마지못해 하는 살인기업, 가해기업들의 형식적인 사과는 진정한 사과가 아니기에 수용할 수 없다. 우리들은 정부와 가해기업들이 이 문제에 대한 지금까지의 태도를 바꿔, 피해자들의 인권과 눈높이에서 사과해야 하며, 동시에 국민의 생명과 안전이 최우선이라고 하는 태도를 보이고 문제해결에 나서 줄 것을 촉구한다. 2. 우리는 국정조사와 검찰수사에 불응하는 옥시레킷벤키져를 규탄한다. 국정조사 특위는 국회 결의안을 통해 피해자와 소비자를 우롱하고, 국회와 검찰을 무시하는 옥시레킷벤키저 한국지사의 철수를 요구하고, 한국시장에서의 퇴출을 결의해야 한다. 대한민국 검찰은 이러한 영국 레킷벤키저에 대한 모든 방안을 마련해 즉각 기소해야 한다. 아울러 일방적인 피해자 배상안을 발표하고 피해자를 쪼개기하는 옥시레킷벤키저의 행태를 규탄한다. 한국 소비자와 유럽 소비자에 대해 이중 안전기준을 적용해, 한국 소비자를 죽게 하고 다치게 한 영국레킷벤키저는 국제 시장에서 퇴출당하여야 한다. UN 등 국제사회와 유럽사회는 이러한 레킷벤키저의 행태를 규탄하고 즉각적인 시장 퇴출 작업에 나서야 한다. 아울러 지난 5년 동안 살인기업 옥시레킷벤키저 뒤에 숨어서 피해자를 우롱해 온 국내 살인기업, 가해기업의 행태를 규탄한다. 살인기업, 가해기업들은 즉각 피해대책과 재발방지 대책 마련, 소비자들에 대해 물의를 일으킨 점을 사죄하며, 사회적 책임을 다하기 위해 즉각 나서야 한다. 3. 우리는 피해자들에 대해 단계(등급)를 나누는 것을 전면 거부한다. 우리는 가습기살균제를 사용해 건강피해를 입고 증상을 호소하는 모든 피해자에 대해서 피해자로 인정해야 한다는 원칙을 확인하고 요구한다. 따라서 정부가 폐 섬유화를 중심으로 해서 피해단계를 4단계로 구분하고, 3·4단계 피해자에 대해서 피해를 인정하지 않는 방식은 철회되어야 한다. 정부는 접수된 모든 피해자를 피해자로 인정하고, 피해의 정도에 따라 피해기준을 달리하고, 그것에 맞게 피해구제 대책을 마련하고 지원해야 한다. 이에 우리는 피해접수를 한 모든 이들을 피해자로 인정할 것을 전제로 해서, 현재 진행되는 정부의 피해접수와 판정방식에 대해 다음과 같이 요구한다. 1) 폐 손상 조사위원회 판정에 따른 3·4단계 피해자를 피해자로 인정하고, 즉각 피해구제 절차에 착수해야 한다. 2) 모든 피해자에 대해 즉각적인 건강모니터링과 지원을 통해 피해자들의 회복을 지원해야 한다. 3) 3·4단계 피해자를 피해자로 인정하지 않는 판정방식은 철회되어야 하며, 3·4단계에 대한 발표는 피해자 인정을 전제로 할 경우에 한해서만 발표되어야 한다. 4) 폐 이외 장기손상피해 조사위원회의 판정기준 마련을 올해 안에 완료하고, 내년부터는 판정 작업이 서둘러 진행되어야 한다. 5) 폐 및 폐 이외 장기손상에 대한 피해판정 기관을 대폭 확대해, 대기 중인 3차4·차 피해접수자에 대해 서둘러 판정 절차를 완료해 피해자 지원이 가능하도록 해야 한다. 4. 우리는 정부가 CMIT/MIT 사용 피해자 전원에 대해 피해자 인정을 하고, 피해정도에 따라 피해대책과 건강회복을 위한 의료 지원에 즉각 나서야 한다고 요구한다. 동시에 CMIT/MIT 유해성에 대한 논란에 대해 종지부를 찍고, 해당 기업을 검찰에 고발하고 수사할 수 있도록 조치해야 한다. 대한민국 검찰도 CMIT/MIT로 가습기살균제를 제조, 판매한 회사에 대해서 즉각 기소해야 한다. 공정위도 CMIT/MIT로 가습기살균제를 제조·판매한 회사들의 표시광고에 대한 심의종결을 철회하고, 엄정한 조사를 통해 검찰에 수사를 의뢰해야 한다. 5. 우리는 정부와 가해기업들이 합동으로 전국에 흩어져 있는 피해자 찾기에 적극적으로 나서야 한다고 촉구한다. 이를 위해 전국 곳곳에 피해신고센터를 설치해야 한다. 가습기살균제 피해구제의 첫발은 피해자 찾기와 피해자 실태조사이다. 피해자들이 어느 곳에 얼마나, 어떤 방식으로 존재하고 있는지 적극적으로 발굴해, 피해자들에 대한 맞춤형 지원을 해야 한다. 또한 피해자 접수기간을 무기한 연기하고, 피해자 건강피해 지원에 대해서도 무기한 연장해 운영해야 한다. 국정조사 과정에서 드러난 환경산업기술원의 피해접수 실태를 전면 개선해서, 전문성 등 상담능력을 갖춘 이들을 통해 친절한 피해접수와 안내를 할 수 있도록 개선할 것을 촉구한다. 피해접수, 상담이 피해자 눈높이에서 진행될 수 있도록 최선의 서비스를 제공할 것을 요구한다. 6. 우리는 피해자 건강피해에 대한 전면적인 모니터링과 건강회복 지원에 최선을 다해야 한다고 촉구한다. 모든 피해자에 대해서 건강피해 맞춤형 모니터링 지원을 통해 피해자들이 빠르게 원상회복될 수 있도록 해야 한다. 이를 통해 치료제 개발, 트라우마 치료, 건강연구 등 의료지원체계를 서둘러 구축할 것을 촉구한다. 피해자들은 자신이 사는 곳에서 혹은 가장 가까운 이동거리에서 건강회복을 지원받을 수 있는 권리가 있다. 이에 정부는 건강피해회복센터를 설치하고 전국적인 네트워크를 통해 해당 질환이 치료될 수 있도록 거점 의료체계를 구축해야 한다. 7. 우리는 대한민국 국회가 지난 5년 동안 피해자들이 요구해 온 <가습기살균제 피해구제 특별법>을 제정해서, 9월 정기국회에서 반드시 통과시켜야 한다고 강력하게 촉구한다. 이 특별법안에는 위에서 요청한 피해자들의 요구들이 적극적으로 담겨야 한다. 또한 살인기업의 파산으로 피해구제 자체가 원천적으로 차단된 가습기살균제 ‘세푸’ 피해자에 대한 정부 차원의 피해구제 대책마련이 가능할 수 있도록 특별법에 근거 조항을 마련해야 한다. 피해자들의 건강피해가 존재하는 한 기간 제한 없이 건강치료 지원이 가능할 수 있도록 지원 근거를 마련해야 한다. 징벌적 배상이 가능할 수 있도록 근거를 마련해야 한다. 가해기업이 기금조성을 통해 피해대책과 사회적책임을 다할 수 있도록 근거 조항을 마련해야 한다. 8. 우리는 가습기살균제 사건이 재발하지 않도록 재발방지 대책에 만전을 기해 안전한 대한민국을 만들어야 한다고 강력하게 촉구한다. 가습기살균제 참사는 기업이 소비자의 생명과 안전을 우선하기 보다는 탐욕을 우선한 결과로 발생했다. 살인기업들은 피해대책 보다는 은폐와 조작을 통해 문제를 회피하고, 안전에 대한 기업의 책무를 다하지 않았다. 이런 일이 가능한 것은 기업에 대한 규제가 없었기 때문이다. 이에 우리는 사람을 죽게 하고 다치게 하는 살인기업에 대해서는 강력한 처벌을 통해 시장에서 퇴출할 수 있도록 해야 한다고 촉구한다. 그러한 수단의 하나로, 상한액 제한이 없는 ‘징벌적 손해배상제’를 도입할 것을 촉구한다. 우리는 가습기살균제 참사에 대해 징벌적 손해배상제가 적용될 수 있도록, 해당 법률안에 소급적용 조항도 특례로 적용해야 한다고 촉구한다. 동시에 피해구제 과정에서 소비자들이 구제 편의를 받을 수 있도록 소비자 ‘집단소송제’를 도입해야 한다고 촉구한다. 제조물 안전뿐만 아니라 사업장 등에서 중대재해를 일으킨 기업에 대해서도 처벌을 강화하도록 ‘살인기업 혹은 중대재해기업에 대한 처벌법’을 도입해야 한다. 아울러 생활화학용품의 안전, 화학물질로부터 안전한 사회를 만들 수 있도록 유해화학물질의 규제 강화, 독성물질감시센터 설치 등 안전조치를 강화해야 한다. <우리들의 요구 구호> - 정부와 살인기업들은 가습기살균제 참사에 대해 피해자들과 대한민국 소비자 국민들에게 즉각 사과하라! -  대한민국 국회는 오는 9월 정기국회에서 <가습기살균제 피해구제 특별법>을 즉각 통과시켜라! - 정부는 폐 손상 조사 기관을 대폭 확대해 판정속도를 최대로 높이고, 폐 이외 건강피해 구제를 서둘러 진행해, 올해 안에 새로운 판정기준을 마련하라! - 검찰 수사와 국회 국정조사에 응하지 않는 옥시레킷벤키져는 한국 시장에서 철수하고, 국회는 이를 국회 결의안으로 즉각 결의하라! - 정부와 살인기업은 피해자를 4단계로 나눠 3·4단계 피해를 인정하지 않는 편파적인 피해조사 판정방식을 즉각 철회하고 모든 피해자를 피해자로 인정하라! - 검찰은 CMIT/MIT 제조판매 회사와 영국 레킷벤키져에 대해 적극적으로 수사하고 기소하라. 공정위와 감사원도 가습기살균제 참사와 관련해 회피행정, 탁상행정을 철회하고, 책임있게 조사하고 감사하라! -  대한민국 국회는 ‘제2옥시 참사’를 막기 위해 상한액 제한 없는 징벌적 손해배상법, 소비자 집단소송법, 중대재해기업 처벌법을 제정하고, 화평법 강화 등 화학물질 규제를 강화하라!  

2016년8월28일

가습기살균제피해자와가족모임 · 가습기살균제피해자유가족연대 ·  가습기살균제참사전국네트워크

2016가습기살균제참사 피해추모대회 참가자 일동

 

[오픈넷 포럼 요약문]

빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?

- 빅데이터와 사물인터넷 시대에 개인정보는 어떻게 보호되어야 할까요? (2016.03.21. 개최)

 

* 참조(발제문 및 토론문): http://opennet.or.kr/11312

빅데이터와 사물인터넷 시대에 개인정보는 어떤 범위에서 얼마나 보호되어야 할까요? 최근 가장 논란이 되고 있는 것은 과연 비식별화 정보가 개인정보인가?입니다. 요즘 주목받고 있는 빅데이터, 사물인터넷 사업을 하기 위해서는 개인정보를 활용하는 것이 필요합니다. 이때 비식별화 정보는 개인정보가 아니므로 제한없이 자유롭게 이용할 수 있어야 할지, 비식별화정보라 하더라도 개인정보보호 위반의 문제가 발생하므로 여전히 보호가 필요한 것인지에 대해 의견이 분분합니다. 이번 오픈넷 포럼에서는 개인정보의 비식별화 관련된 쟁점들을 살펴보고 개인정보를 보호하면서도 산업 발전에 이용할 수 있도록 하는 방향의 해결책을 함께 모색해보고자 합니다.

 

Ⅰ. 발제

개인정보 비식별화 또는 익명화 쟁점 (심우민 | 국회입법조사처 입법조사관)

발제를 진행한 심우민 입법조사관은 세계적으로 개인정보보호입법과 관련해서 어떠한 쟁점이 있는지를 설명한 후 방송통신위원회에서 2014년 발표한 ｢빅데이터 개인정보보호 가이드라인｣을 비판적으로 검토하고, 개인정보보호 관련 입법 시 고려해야 할 요소가 무엇인지 설명하였습니다. 그리고 개인정보보호법제의 패러다임 변화가 필요하다는 점을 강조하였습니다.

먼저 개인정보 보호입법 개선논의는 급격한 정보화를 겪고 있는 대부분 국가들의 문제라고 하며, 우리나라 개인정보 개념정의 규정이 매우 포괄적이어서 문제가 있다는 지적이 있지만, 실제 각국의 개인정보 보호법제의 개념정의 규정들과 비교해보면 우리나라보다 포괄적인 경우도 존재한다고 지적하였습니다. 물론 형사제재의 경우에는 과도하다는 문제가 있다고 합니다.

개인정보 보호법제를 둘러싼 논란은 결국 빅데이터, 사물인터넷과 같은 새로운 정보통신 환경의 변화로부터 기인하였으며, 근원적인 이유 중 하나는 개인정보 또는 프라이버시 보호법제의 ‘패러다임 교착현상’ 때문이라고 합니다. 프라이버시와 같은 개념은 모호하고 추상적입니다. 그런데 이러한 프라이버시를 보호하기 위해 세계각국의 현행 법제들과 법원은 개인정보자기결정권이라는 권리 개념을 만들어서 식별성을 전제한 개인정보를 보호하고 있습니다. 그러나 식별성이 전제되지 않은 프라이버시 개념이든, 식별성이 전제된 개인정보든 결국 법원의 해석을 요구한다는 것입니다.

예전에는 정보와 결합해서 개인정보가 식별성을 가지는 경우가 많지 않았으므로 개인정보자기결정권을 정의하는 것이 용이하였으나, 빅데이터 등이 등장하는 현재의 기술적 발전상황에서는 결국 법원의 해석 여지가 더욱 넓어지고 개인 식별 가능성을 중심으로 한 현행 개인정보보호법제는 한계에 이르게 됩니다. 그 결과 식별 가능성을 전제로 정보주체의 개인정보자기결정권의 실현방식을 동의권을 중심으로 규정하고 있는 현행 법제 또한 한계에 봉착하게 되는 것입니다.

방송통신위원회가 2014년 12월에 공표한 ｢빅데이터 개인정보보호 가이드라인｣의 주요내용은 ①개인정보의 개념 설정과 ②동의요건의 면제입니다. 가이드라인을 살펴보면 제2조에서 비식별화 정보에 대해 설명하고 있는데 그 중 가명처리(pseudonymous)를 포함하고 있습니다. EU Directive에서는 가명처리는 적절한 익명화(또는 비식별화) 방법이 아니라고 하였는데 우리나라의 경우에는 이를 비식별화 방식으로 포함시키고 있다는 점이 특징입니다.

최근 EU의 GDPR논의에서 가명처리정보(pseudonymous data)도 개인정보의 일종으로 포함시켜 규제하기 위한 시도가 이루어지고 있다는 점도 유의할 필요가 있다고 합니다. 이 가이드라인을 법처럼 적용하려는 시도가 많습니다. 그러나 가이드라인의 경우 현행 개인정보법제와 개인정보 요건이 다르고, 동의요건을 면제하고 있으므로 기본권으로서 개인정보자기결정권 제한 가이드라인제정이 아니라 현행법을 개정해야 한다고 합니다. 참고로 EU Directive의 경우 어떤 규범력을 가지는 법적인 근거로 작용하고 있지는 않다고 합니다.

결국 심우민 입법조사관이 강조하는 것은 개인정보 보호법제의 패러다임이 변화해야 한다는 것입니다. 식별정보와 비식별정보를 구별하지 않고 모두 보호대상으로 하며, 실질적인 위험을 기반으로 하는 정보에 대해 규제 및 집행이 이루어져야 한다는 것입니다. 현재 산업계를 중심으로 보호영역을 축소해야 하고, 동의요건을 개정해야 한다는 의견이 많지만 그것이 입법에 있어서의 본질적 문제는 아니라고 합니다. 실질적인 이용자 프라이버시 보호방안에 대한 진지한 고민이 더 필요하다는 것입니다.

 

Ⅱ. 토론

1. 개인정보보호에서 비식별화의 기술적 문제점과 트렌드 (이영환 | 건국대학교 기술경영학과 교수)

이영환 교수는 우리나라의 경우 기술과 관련된 법을 만들 때 기술자와 같은 전문가에게 묻지 않고 법을 만드는 것이 문제라고 합니다. 가장 먼저 생각해야 하는 것은 알고리즘이라고 합니다. 즉 정밀한 알고리즘을 바탕으로 하여 비식별화하는 것이 맞는것인지 생각해야 한다는 것입니다.

현재 비식별화(deidentification)는 알고리즘이 정확히 나오고 있으며, 익명화(anonymisation)는 정확한 알고리즘이 나오지 않고 있다고 합니다. 현재 익명화된 정보의 다양성을 확보하도록 하여 유용성을 확보하면서도 개인정보를 추출하기 어렵도록 하는 비식별화 알고리즘이 있습니다.(K-anonymization, T-closeness) 다만 문제는 비실용적이라는 것입니다(NP-Hard). 파일 하나 익명화하는데 3,500년이 걸릴 수 있다고 합니다.

이때 제일 좋지 않은 방향은 비식별화를 전제로 유통화를 하자고 하는 것이라고 합니다. 전혀 쓸모없는 정보를 유통시키자고 하는 것과 같다는 것입니다. 물론 개인정보를 보호하는 것은 좋습니다. 그러나 이런 식으로 데이터 유통을 막아서 가장 손해를 많이 보는 개인은 서민들입니다. 예를 들어 저축은행의 대출을 받는 사람의 50%가 30%대의 금리에 시달립니다. 이들은 대부분 중금리층 서민, 청년들입니다. 약탈적 금융에 시달리는 것입니다. 이러한 금리 양극화를 해소하기 위해서는 데이터가 유통되어야 한다고 합니다. 데이터가 없다보니 부실 비율이 높아지고, 대부업체들이 영세해지는 것입니다. 개인정보가 유통되지 못하게 막는 것이 좋은 것은 아니라는 것입니다.

우리나라의 경우 개인이 개인정보를 판매하는 길이 막혀 있다고 합니다. 그러나 외국의 경우 개인정보 데이터를 팔아서 돈을 법니다. 이영환 교수가 강조하는 것을 한 줄로 정리하면 “데이터는 유통되어야 한다”입니다. 개인정보 보호보다 더 중요한 것이 유통이며, 데이터 유통을 위한 새로운 비즈니스에 나서야 한다는 것입니다. 몇몇 개인의 개인정보를 보호하기 위해 산업을 그만둬야 하는 것은 아니라는 것입니다.

 

2. 비식별화된 개인정보 문제 (박경신 | 고려대 법학전문대학원 교수)

박경신 교수는 개인정보보호법에 대해 너무 어렵게 생각하는 것이 인권 차원에서든 산업 차원에서든 제대로 된 대응을 어렵게 한다고 합니다.

먼저 개인정보의 개념과 관련하여 어느 나라든 식별가능성이 개인정보의 요건이며, 식별가능성이 없으면 개인정보가 아닌 것이라고 합니다. 그런데 이러한 개인정보의 식별가능성은 누구의 기준이냐에 따라서 다르다고 합니다. 즉 개인정보는 상대성을 가진다는 것입니다. 예를 들어 이동통신사가 가지고 있는 통화기록은 고객정보를 가진 이동통신사에게는 개인정보가 됩니다. 그러나 고객정보를 가지지 않은 제3자에게는 개인정보가 아니라고 합니다.

방송통신위원회의 가이드라인에 대해 시민단체들이 반대했던 이유 중 하나는 이동통신사가 고객의 통화기록을 가지고 있는데, 이 통화기록이 이동통신사에게는 개인정보가 되지만, 이를 비식별화해서 제3자에게 넘겨주면 제3자에게는 개인정보가 되지 않는다는 점이었다고 합니다. 이 점을 어떻게 해석할 것인가? 하는 문제 때문에 분쟁이 발생하였다는 것입니다.

이동통신사가 고객통화기록을 넘겨줄 때 원본을 통째로 넘겨주는 것이 아닙니다. 복제본을 만들어서 그 복제본을 비식별화해서 넘길 것입니다. 그렇다면 비식별화한 복제본을 만들었다 하더라도 원본 데이터베이스를 가지고 있게 됩니다. 통화기록에 대해 제3자가 본래 넘긴 목적과 다른 목적의 연구를 진행할 경우 이동통신사는 그 연구결과를 통해 통화기록을 넘길 때와 다른 목적의 가공된 개인정보 데이터를 취하게 됩니다. 이것은 개인정보보호법의 취지에 반한다고 합니다.

그래서 2015. 12. GDPR 에서는 가명화 데이터에 대한 규정들을 두었다고 합니다. 제6조, 제7조가 가장 중요한 조항인데, 예외로서 암호화 및 가명화를 고려하여 수집 목적과 다른 목적으로 이용 가능하지만 가명화할 때는 실명화되지 않기 위한 기술적 조치를 요구합니다. 가명화가 익명화가 아니라고 하는 경우는 재실명화가 합리적으로 개연성이 있을 때를 말한다고 합니다. 이동통신사의 예를 들자면 원본 데이터를 가지고 있고, 데이터 복제본을 떠서 데이터 연관 회사에 넘겼을 때 원본 데이터(Key)를 가지고 있으면 몇 가지 정보를 가지고 누구의 정보에 대해 연구한 것인지 알게 됩니다. 그런 것들을 할 수 없도록 조치를 하라는 것입니다. 즉 키가 되는 데이터들을 조직 내에서 접근할 수 있는 사람을 제한하고 암호화할 것을 요구하는 것입니다.

박경신 교수는 이 문제는 매우 구체적인 문제라고 하며, 심우민 조사관이나 이영환 교수가 말한 것처럼 근본적인 가치 판단을 요구하는 복잡한 문제는 아니라고 하였습니다. GDPR에 나와 있는 가이드라인에 따라서 재실명화하는 Key에 대한 보안, 조직적 격리 조치를 통해서 비식별화한 데이터가 산업적으로 쓰일 수 있도록 하는 방법이 있지 않을까 생각한다며 토론을 마무리 지었습니다.

 

3. 익명화, 비식별화, 개인정보에 관하여 (전응준 | 유미 법무법인 변호사)

전응준 변호사는 익명화, 가명화, 비식별화라는 용어의 정의를 먼저 짚었습니다. 먼저 ｢익명화｣(anonymisation)는 독일 연방데이터보호법에 정의가 나온다고 합니다. 주목할 것은 합리적인 비용, 시간, 노력 내에서 식별이 되지 않는다면 익명화라고 보고 있다는 점이라고 합니다. 2014년 EU 데이터보호법 핸드북에서도 같은 취지로 합리적인 노력 하에서 식별이 안되면 익명화라고 보았다고 합니다.

｢가명화｣(pseudonymisation)의 경우 GDPR에서는 추가적인 정보가 없고 특정인에 대해 식별이 안되는 것이라고 정의하고 있다고 합니다. 전제조건은 추가정보가 별도로 보관되고 재식별화되지 않도록 기술적 보호조치가 취해져야 한다는 것입니다. 독일 연방데이터보호법에서는 식별자를 다른 레이블로 대체한 것, 차명 또는 가명화되고 이것이 결국 실제적으로 식별이 어렵게 되었을 때(불가능해진 것이 아니라) 가명화되었다고 봅니다. 데이터보호 핸드북도 마찬가지입니다. 결과적으로 간단한 암호화에 해당합니다.

개인정보보호법의 규제의 대상이 되지 않는 경우와 대상이 되는 경우를 구별하려면 용어 구별이 필요하다고 합니다. 익명화는 원본 데이터로 회복이 불가능한 것을 말하고, 비식별화는 식별성을 완전히 제거하는 것이 아니라 리스크를 최소화하는 것을 의미한다고 합니다. 비식별화 정보는 명백하게 개인정보에 해당합니다. EU 데이터보호법 핸드북에서도 해당한다고 밝히고 있습니다. GDPR 제10조에서는 명시적으로 가명처리한 경우 면제될 수 있다고 하고 있습니다. 그 외 제32조에서는 암호화 등 데이터를 인식불가능하게 한 경우 데이터 유출 시 정보주체에게 통지를 면제하는 등의 관련 규정을 두고 있다고 합니다.

전응준 변호사는 특히 참고할만한 사례로 미국 건강보험법(HIPAA, Health Insurance Portability and Accountability Act)을 들었습니다. 이 법에 따르면 의료정보기관이 관련 전문가의 개별적인 판단을 받고, 18개 식별자를 모두 제거하는 경우에는 프라이버시 규율에서 벗어날 수 있다고 합니다. 물론 이용자들의 프라이버시를 완전하게 침해하지 않는다고 할 수는 없지만 나름의 기준에 근거하여 의료정보에 대한 문제점을 체크할 수 있는 제도로 대중에 데이터를 제공할 수 있도록 하는 방법이므로 참고할 만하다고 합니다.

우리 개인정보보호법은 엄밀한 체계를 가지고 있다고 합니다. 일본법은 ‘익명가공정보’, ‘특정성 저감 데이터’ 와 같은 개념을 적용하여 그러한 데이터에 대해 개인정보보호법이 완화되는 시도를 한 바 있습니다. 이러한 개념이 없는 우리나라의 경우에는 일부 완화된 해석을 통해 할 수 있을 것이라 합니다. 즉 제한 해석하면 식별정보의 범위가 줄어들 수 있다는 것입니다. 독일법처럼 원본데이터로 돌릴 수 없는 정보 정도로 보는 해석이 유효하지 않나 생각한다고 합니다. 법을 개정하는 것보다는 해석론으로 해결하는 것이 더 용이할 것이라는 점도 덧붙였습니다.

결국 비식별 방법론 알고리즘, 통계적 연구가 절대적으로 필요하다고 합니다. 이론도 필요하지만 실제로 어느 정도로 비식별화 했을 때 안전하게 정보를 유통할 수 있는지가 선결적으로 해결되어야 한다고 합니다.

 

Ⅲ. 플로어 토론

F= Floor, A=Answer

 

F. 개인정보보호법이 꼭 필요한 법이기는 하지만 지나친 처벌 조항이 있어 현장에서는 개인정보를 아예 수집하지말자는 분위기가 형성되어 있습니다. 즉 정보를 모아 사업화하는 것 자체를 원천봉쇄하는 것입니다. 활용에 대해 개인의 의사 결정을 존중해주는 제도가 없습니다. 개인정보보호법은 보호를 위주로 하기 때문에 그런 방면의 생각이 결여되어 있습니다. 다른 법을 활용해서라도 그런 부분을 열어야 합니다. 빅데이터 활용을 어떻게 해야 하는지, 알고리즘은 어떤 항목을 해야하는지 구체화가 필요합니다.

A. 이영환: 하나하나 데이터를 들여다 보면서 해야 하는 부분이 있습니다. 결국 관련 연구가 지속적으로 이루어질 수 있는 팀이 필요합니다. 리포트를 계속 만들어내야 합니다.

 

F. 결국 어떻게 해야 하는가에 대한 구체적인 답은 없는 것 같습니다. 구체적인 방법론이 제시되지 않고 있습니다.

A. 이영환: 관련 정부 부처에서도 지속적으로 무언가 해야 한다는 필요성을 느끼지만 그것이 잘 안되고 있습니다. 연구팀이 있어야 합니다. 이런 것에 대한 가이드라인을 국가적으로 제시해야 합니다.

전응준: HIPPA 이야기를 했었습니다. 의료정보의 18개의 식별자를 정해서 그게 없으면 비식별 정보이므로 유통이 가능하고, 16개만 있으면 일부 규제를 받습니다. 즉 프라이버시 룰을 정한 것입니다. 위험성이 없다고 할 수는 없지만 미국은 이러한 방법론을 제시하고 있으므로 참조할만합니다.

박경신: Key를 자기가 가지고 있어도 암호화 또는 조직 내 보관을 잘 하고 있으면 익명정보로 보아 개인정보보호법이 적용되지 않도록 하는 반면, GDPR은 가명화를 하더라도 재실명화할 수 있는 Key를 본인 또는 조직이 가지고 있으면 그 개인정보에 대해서는 몇 가지만 제외하고 다른 개인정보와 같이 봅니다. 식별자를 떼고 넘긴다는 동의를 얻어야 할 것입니다. HIPPA 방식, 제한적 비식별화시 개인정보로 보지 않는 방식, GDPR 방식을 두고 논쟁이 있어야 하는데 그러한 논쟁 없이 방송통신위원회의 가이드라인이 나와 버렸습니다.

심우민: 리스크 매니지먼트적 접근이라는 말이 모호하기는 하지만 개인정보 개념정의의 문제로 접근하면 개념적 범주가 어디에 해당하는지를 두고 논쟁할 수밖에 없습니다. 실제로 사업자가 방지하기 위한 노력을 했느냐, 위험발생시 어떤 노력을 했느냐는 측면에서 접근을 해야 사업자로서는 규제에서 벗어날 수 있습니다. 지금 너무 개념이나 범주, 방식에만 집중하다보니 실제 풀어줘야 할 규제는 풀고 있지 않습니다. 또한 개인정보 문제로 소송을 하게 되면 이용자에게 피해가 가며, 법령상에 있는 조치만 다하면 이용자에게 책임을 전가합니다. 사업자를 위해 규제를 완화할 필요도 있지만 위험 예방적인 측면도 함께 고려되어야 합니다. 또한 사업 아이템 구상의 문제인 것인지, 식별화·비식별화가 문제인 것인지 검토해볼 필요성도 있습니다.

 

F. 사업은 구체적이지 않으면 시작할 수 없습니다. 구체적인 이야기를 하려고 해도 될 가능성이 없으면 드러낼 수가 없는 것입니다. 행정부와 같은 곳에서 제대로 얘기를 해주지 않습니다.

A. 심우민: 결국에는 방통위에서 가이드라인을 만들었지만 규범력을 지니지 못하므로 혼선만 초래했다고 봅니다. 개인정보규제의 동의요건 때문에 사업구상을 못하는 것은 넌센스입니다. 규제개혁을 하려면 구체적인 타깃이 필요합니다. 식별성·비식별성, 동의요건 담론으로 가는 것은 문제입니다.

 

F. (심우민 답에 대한 반론) 우리나라는 무조건 개인정보 수집을 통제하는 데 골몰하고 있습니다. 사업을 할 때 가장 불만인 것이 불확실성입니다. 예측불가능한 경우에는 사업을 시작할 수 없습니다. 우리나라의 개인정보 정의 규정만 보면 뭐가 뭔지 모르겠고, 결합가능성 하나 때문에 되느냐 안되느냐를 고민하게 됩니다. 휴대폰 뒷자리, 유심번호 등이 개인정보라고 판단되는 현실에서 다른 생각을 하기도 어렵습니다. 모든 데이터가 개인정보가 될 수 있습니다. 내가 가지고 있는 정보에 이동통신사의 정보가 결합되면 또 개인정보가 됩니다. 정의가 지나치게 넓게 해석되고 있습니다. 그것을 줄이기 위해 정의규정이 문제라고 하는 것입니다. 업계에서 볼 때 우리나라 법제에서는 포괄적 묵시적 동의가 불가능합니다. 다른 나라에서 가능한 방식이 우리나라에서는 불가능합니다. 무엇 하나 잘못하면 형사처벌을 받게 됩니다. 이러한 상황에서 어떻게 서비스산업이 발전하겠습니까. 우리나라는 예외규정이 없어서 무조건 다 동의를 받아야 합니다. 예를 들어 119 구급대가 경찰에게 정보를 동의 없이 넘겨주지 못합니다. 그래서 집 근처를 수색하다가 결국 피해자가 범죄의 피해를 입기도 하는 사건이 있었습니다. 모든 상황에서 결합된 상태의 서비스를 하지 못하게 합니다. 그러다보니 찾은 것이 비식별화 논의입니다. 어떻게든 동의를 받아서 수집하였는데 다른 목적이 생기면 동의를 새로 받아야 합니다. 내가 가진 정보를 비식별화하면 뭔가 할 수 있는 것이 아니냐고 하는 것이 비식별화 논의입니다. 예외를 만들어보자는 것입니다. 현재 입법론이 많이 제시되고 있지만 전혀 진전이 없습니다. 빅데이터, 사물인터넷, 인공지능이 나오는 상황에서 업계에서는 방법이 없습니다.

 

F. 방송통신위원회의 가이드라인은 개인정보자기결정권을 가이드라인을 통해 제한한다는 점에서 위헌적입니다. 다른 나라는 결합정보 해석, 정의 규정 리스크가 있음에도 결합정보는 잔존 리스크 단계에서만 판단하겠다는 스탠스를 취하고 있습니다. 그런데 그에 대한 기본적 해석이 전혀 이루어지지 않은 상태로 외국의 법제를 받아들이는 것은 문제라고 봅니다. 리스크 매니지먼트를 쉽게 말하지만 잔존리스크 논의가 빠져 있습니다. 수집·처리·폐기과정을 한 사람이 하는 것에 반대합니다. 다른 나라에는 수집·처리·폐기 단계별 리스크 관리가 있습니다. 목적 구속 원칙이 가장 강력하게 적용되는 것이 처리 단계입니다. 개인정보보호법의 취지에는 이용을 위한다는 목적도 있습니다. 정의규정을 바꿔서 문제를 해결하기보다는 정의규정이 원래 가진 의미를 파악하는 것이 더 중요하다고 생각합니다. 리스크라는 예측불가능성에 초점을 맞추지 않는 한 변하는 것이 없습니다.

A. 심우민: 사업자 입장에서 말씀해주셨는데, 어느나라든 각국에서 정의규정에 입각했을 때 누군지 알아볼 수 있다는 표현에 입각해서 명확하게 정하지 못하는 것은 우리나라의 문제만이 아닙니다. 사법부의 해석이 문제입니다. 리스크는 사법부의 해석이 높여놓은 것입니다. 입법의 영역에서 정하는 것은 입법기술상 불가능합니다. 해석의 문제를 입법의 문제로 해결하기는 어렵습니다.

 

F. 기본적으로 개인정보보호법을 규제하기 위한 것이라고 보니까 문제가 된다고 봅니다. 일본의 경우 개인정보보호법 제정을 한 것은 개인정보보호법 체계 내에서 예외를 만들기 위한 것입니다. 그 예외를 위한 개념이 가명처리정보입니다. 이 법이 들어온 계기나, 예외적으로 들어온 취지에 비추어보면 규제를 완화하기 위한 것이라고 봅니다. 다만 심우민 조사관님이 말씀하신 새로운 패러다임은 이해가 잘 가지 않습니다. 개인정보자기결정권은 권리이므로 동의가 없으면 위반인데 어떻게 형량이 들어갈 수 있나요? 위험성과 해악 사이의 비교형량이라면 심우민 조사관님이 제시한 표4는 문제가 있습니다.

A. 심우민: GDPR의 입법연혁을 봤을 때 가명정보와 같은 것은 규제를 위한 측면과 활용의 측면을 모두 가지고 있습니다. 표현의 문제가 있었던 것은 맞습니다. 권리의 개념이라는 것도 해석적 형량이 필요한 부분이고, 그 부분에 대해 형량이나 해석을 함에 있어서 위험에 대한 고려가 들어가는 것이 새 시대의 새로운 법적 패러다임이라고 생각합니다.