주요 콘텐츠로 건너뛰기

[기자회견] 규제프리존특별법 찬성 국민의당 안철수 후보 규탄

지역

[기자회견] 규제프리존특별법 찬성 국민의당 안철수 후보 규탄

익명 (미확인) | 화, 2017/04/18- 18:12

박근혜-최순실-재벌 특혜법, 생명·안전·환경 파괴법

규제프리존특별법 찬성 국민의당 안철수 후보 규탄

 

일시 : 2017년 4월 18일(화) 10시 30분 / 장소 : 민주노총 15층교육원

 

SW20170418_기자회견_규제프리존법안철수후보규탄기자회견

 

[기자회견 개요]
 - 사 회 : 김재헌 (무상의료운동본부 사무국장)
 - 발언1 : 김정범 (무상의료운동본부 공동집행위원장)
 - 발언2 : 김경자 (민주노총 부위원장)
 - 발언3 : 김남희 (참여연대 복지조세팀장)
 - 발언4 : 맹지연 (환경운동연합 생태보전팀 국장)
 - 기자회견문 낭독 : 진기영 (공공운수노조 부위원장)
                               장여경 (진보네트워크센터 정책활동가)

 

[기자회견문]

박근혜-최순실-재벌법, 생명·안전·환경을 파괴하는 규제프리존특별법 찬성하는 안철수 후보 규탄한다

 

19대 대통령을 뽑는 대선이 본격적인 공식 선거전에 돌입했다. 5개월에 걸친 역사적 촛불 운동이 적폐 박근혜를 권좌에서 끌어내리고 구속시킨 직후, 그리고 세월호 참사 3주기와 함께 시작되는 선거라 그 어느 때보다 관심이 높다. 역사적인 5개월 동안의 촛불 광장정치는 국민들이 직접 나서서 나라의 문제점과 개선점에 대해 서로 소통하는 공간이기도 했다. 박근혜-최순실 일당의 청산뿐 아니라, 이들이 대표하는 기득권 부패세력이 쌓아놓은 온갖 적폐를 청산하고 함께 안전하고 살기 좋은 나라를 만들어야 한다는 염원을 확인하는 장이기도 했다.

 

많은 국민들은 이번 대선이 이러한 염원이 반영되고 결실을 맺는 선거가 되어야 한다고 생각할 것이다. 그런데  박근혜-최순실 일당과 재벌들이 거액의 뇌물을 주고 받으며 국민들의 반대를 무릅쓰고 밀어붙이려 했던 정책이 19대 대선 공간에서 부활하려는 조짐이 있다. 

 

규제프리존특별법이 바로 그 대표적인 것 중 하나다. 우리 시민사회단체들은 이 법안이 탄생할 때부터 줄곧 이 법안의 심각한 문제점을 지적해 왔다. 기업의 이윤을 위해 의료 민영화, 공공서비스 민영화, 환경 파괴 그리고 국민 안전을 심각하게 위협하는 온갖 안전규제 파괴법이 바로 규제프리존법이라고 폭로해 왔다. 그리고 이 법안은 박근혜-최순실이 재벌들과 거래한 범죄의 증거임이 박근혜-최순실 게이트가 밝혀지면서 널리 알려졌다. 우리 시민사회단체들의 반대가 옳았음이 거듭 증명된 것이다.

 

그런데, 이번 대선 유력 후보 중 한 명인 국민의당 안철수 후보가 경악스럽게도 이 법안을 찬성한다는 입장을 밝혔다. 안철수 후보는 “‘규제는 개혁하되 감시는 강화한다’는 규제프리존법이 지금 국회에 있다. 저를 포함해 국민의당은 통과시키자는 입장이고, 민주당에서 막고 있다.”고 했다. 언론 보도로 비난이 폭발하자 "환경과 안전 관련 규제는 강화해야 한다"고 뒤에 덧붙였지만, 안철수 후보의 규제프리존특별법 찬성 입장은 명확하다. 

 

그가 규제프리존특별법을 "규제는 개혁하되 감시는 강화"하는 법이라고 규정했기 때문이다. 이는 규제프리존특별법을 왜곡하고 포장하는 잘못된 규정이다. 규제프리존특별법은 기획재정부 장관과 광역단체장들이 마음만 먹으면 대기업들의 돈벌이를 위해 기존 법률에 우선해 규제를 해체할 수 있게 한다. 따라서 감시를 강화하는 것이 아니라 법률과 국민의 감시로부터 벗어날 수 있게 해준다.    

 

규제프리존특별법 찬성에 대한 비난을 무마하기 위해 내놓은 “환경과 안전 관련 규제는 강화해야 한다”는 말도 구두선에 불과하다. 환경과 안전 관련 규제 강화는 규제프리존특별법과 정면으로 충돌하기 때문이다. 대표적으로 규제프리존특별법의 ‘기업실증특례’는 기업 자신이 자사 생산물에 대해 안전하다고 하면 추가적인 안전 증명이 필요치 않아 제2, 제3의 가습기 살균제 참사를 불러올 수 있다.

 

규제프리존특별법은 안철수 후보가 반대한다는 의료 영리화를 위한 법이기도 하다. 광역단체가 원하기만 하면 영리를 위한 의료 부대사업을 맘대로 할 수 있다. 또 민감한 개인질병정보를 기업들이 돈벌이에 이용할 수 있도록 해준다.

 

규제프리존특별법은 박근혜-최순실-재벌 특혜법안이다. 재벌들이 담당하는 각 14개 광역시도의 규제프리존들은 이승철 전 전경련 부회장과 차은택이 창조경제추진단장을 맡은 창조경제혁신센터와 일치한다. 또 지난 2월 26일, jtbc를 통해 일명 고영태 녹취파일에서 강원도 ‘산악관광개발’과 ‘규제프리존’이 구체적으로 언급되며 최순실 소유의 강원도 평창 땅이 산악관광특구 규제프리존특별법과 관련된 점이 명확히 드러났다. 박근혜가 공식석상에서 서른여섯 번이나 조속한 국회통과를 요청했던 규제프리존특별법이 결국 박근혜-최순실의 국정농단 중 하나였음이 사실로 밝혀졌다. 그리고 이와 관련된 박근혜-최순실, 차은택이 모두 구속됐는데도 규제프리존특별법을 찬성하는 후보가 있다는 사실이 놀라울 뿐이다.

 

5개월 동안 엄동설한에도 굳건히 촛불을 든 국민들은 기업의 이윤을 위해 선박 사용연령 규제 완화 등 안전 규제를 파괴해 세월호 참사를 낳고, 삼성병원의 이익을 위해 병원 정보를 공개하지 않아 메르스 사태를 악화시키고, 기업의 이윤을 위해 안전업무를 외주화해 구의역 참사를 낳은 사회가 이번 대선을 통해 획기적으로 개선되기를 바랄 것이다. 박근혜 퇴진 촛불 운동 덕분에 마련된 조기 대통령 선거에 당선되려는 후보는 이러한 국민들의 염원을 배신해서는 안된다.

 

우리는 규제프리존특별법을 찬성하는 국민의당 안철수 후보가 국민의 염원을 배신하고 박근혜-최순실-재벌 농단의 완성자가 되려는지 묻고자 한다.    

 

2017. 4. 18

경제민주화실현전국네트워크, 대한숙박업중앙회, 무상의료운동본부, 보건의료단체연합, 언론개혁시민연대, 전국농민회총연맹, 전국여성농민회총연합, 전국친환경농업인연합회, 전국유통상인연합회, 전국을살리기국민본부, 진보네트워크센터, 참여연대, 카톨릭 농민회, 부산환경운동연합, 속초고성양양환경운동연합, 원주환경운동연합, 환경운동연합

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

시민사회단체, 규제프리존법 폐기 요구하는 의견서 발표

법의 명확성 원칙을 위배하고 무한정 규제완화

병원 부대사업 확대 허용 등 국민의 생명과 건강에 치명적 규제완화

 ‘비식별화’ 개념도입하여 개인정보보호 침해

환경의 특수성을 무시하고 무분별한 개발허용

대기업을 위한 규제폐지하여 중소상인 생존권 위협

19대 국회는 시민의 안전과 공공성 위협하는 규제프리존법 폐기해야

 

오늘(5/3) 건강권실현을위한보건의료단체연합, 경제민주화실현전국네트워크, 무상의료운동본부, 전국을살리기국민운동본부, 전국유통상인연합회, 진보네트워크센터, 참여연대, 환경운동연합은 새누리당과 국민의당 의원 13인 발의한 「지역전략산업육성을 위한 규제프리존의 지정과 운영에 관한 특별법안」 (이하,‘규제프리존법’)에 대한 문제점을 지적하는 의견서를 발표하고, 소관위인 기획재정위원회 소속 의원들에게 발송하였다. 

 

시민사회단체들은 규제프리존법은 다음과 같은 문제가 있음을 지적하였다.

 

첫째, 규제프리존법은 네거티브 방식의 포괄적인 규정으로 법률의 명확성 원칙에 위배되며 규제완화 범위가 무한정으로 확대될 위험이 크다. 이처럼 범위를 포괄적으로 규정하고 있어 의료, 환경, 교육 등 공공 목적의 규제가 완화되어 시민의 생명과 안전, 공공성 침해가 우려된다. 그럼에도 규제프리존은 기획재정부 장관이 주도하는 위원회에서 심의·의결만 거치면 쉽게 지정될 수 있으며, 지정의 주체 및 심의의결을 맡는 특별위원회 위원장을 모두 기획재정부 장관이 맡고 있는 비민주적인 절차를 통하여 지정된다. 이처럼 위험한 규제완화법안임에도 규제프리존법에 대한 공청회 및 상임위에서 논의된 바 없이 졸속으로 추진되고 있다는 점을 지적하였다.

둘째, 보건의료분야의 경우, 병원 내 부대사업 확장, 허가 및 인증 받지 않은 의료기기를 제조, 수입 허용, 민간에 공공병원 매각할 수 있는 근거조항, 개인의료정보 활용할 수 있게 하는 조항을 포함하고 있는데 이는 국민들의 건강과 안전을 위협하는 규제완화 조치라고 할 수 있다.

셋째, 개인정보보호분야의 경우, 개인정보보호에 관련 법률을 배제하고, ‘비식별화’라는 모호한 개념을 도입하는 등 개인정보의 자기결정권을 침해하는 조항들을 제시하고 있다. 현재 개인정보가 대량으로 유출되는 일이 발생하고 있는 등 국가의 개인정보보호 강화 정책을 추진해야 함에도 규제프리존법에서는 개인정보 보호 법제의 적용을 배제하는 것으로 시대적 요구에 역행하는 것이며, 헌법상의 기본권을 침해하는 것으로 위헌적인 것이라 할 수 있다.

넷째, 환경분야의 경우, 피해와 복원비용이 큰 환경의 특수성을 배제하고 보전산지, 그린벨트, 녹지, 도시공원 등의 무분별한 개발을 허용하는 내용을 포함하고 있다. 환경은 국민의 건강과 안전과 직결됨에도 경제활성화라는 명목 하에 환경규제를 완화하는 조치는 국가의 공공책임을 져버리는 행위라 할 수 있다.

다섯째, 경제민주화분야의 경우, ‘기업실증특례’ 조항을 제시하며 대기업의 경영 활동 추진 활로를 열어 주고 있다. 이는 재벌 맞춤형 규제철폐이며, 이를 통해 중소상공인 등은 보호받지 못하는 결과를 초래하며, 나아가 현재도 정부의 의지가 사라진 경제민주화는 더욱 무력해질 수밖에 없다. 

 

규제프리존법은 의료, 환경, 교육 등 공공적 목적의 규제를 완화하여 시민의 생명과 안전, 공공성 침해 등의 위험성을 내포하고 있으며 법률의 명확성 및 원칙에도 위배되는 등 법률의 문제점도 심각하다. 따라서 시민사회단체는 규제프리존법은 당장 폐기되어야 함을 주장하였다. 

 

2016년 5월 3일 

건강권실현을위한보건의료단체연합, 경제민주화실현전국네트워크, 무상의료운동본부, 전국을살리기국민운동본부, 전국유통상인연합회, 진보네트워크센터, 참여연대, 환경운동연합

 

 

 

화, 2016/05/03- 14:16
253
0
헌법의 가치보다 기업의 이익을 우선시 하는「규제프리존 특별법」에 반대한다!- ‘지역전략사업육성...
화, 2016/05/03- 12:16
106
0
개인의 자유와 권리를 침해하고 존엄과 가치를 훼손하는,금융위의 「신용정보법」 개정에 반대한다...
수, 2016/04/27- 14:38
179
0

[오픈넷 포럼 요약문]

빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?

- 빅데이터와 사물인터넷 시대에 개인정보는 어떻게 보호되어야 할까요? (2016.03.21. 개최)

 

* 참조(발제문 및 토론문): http://opennet.or.kr/11312

빅데이터와 사물인터넷 시대에 개인정보는 어떤 범위에서 얼마나 보호되어야 할까요? 최근 가장 논란이 되고 있는 것은 과연 비식별화 정보가 개인정보인가?입니다. 요즘 주목받고 있는 빅데이터, 사물인터넷 사업을 하기 위해서는 개인정보를 활용하는 것이 필요합니다. 이때 비식별화 정보는 개인정보가 아니므로 제한없이 자유롭게 이용할 수 있어야 할지, 비식별화정보라 하더라도 개인정보보호 위반의 문제가 발생하므로 여전히 보호가 필요한 것인지에 대해 의견이 분분합니다. 이번 오픈넷 포럼에서는 개인정보의 비식별화 관련된 쟁점들을 살펴보고 개인정보를 보호하면서도 산업 발전에 이용할 수 있도록 하는 방향의 해결책을 함께 모색해보고자 합니다.

 

Ⅰ. 발제

개인정보 비식별화 또는 익명화 쟁점 (심우민 | 국회입법조사처 입법조사관)

발제를 진행한 심우민 입법조사관은 세계적으로 개인정보보호입법과 관련해서 어떠한 쟁점이 있는지를 설명한 후 방송통신위원회에서 2014년 발표한 「빅데이터 개인정보보호 가이드라인」을 비판적으로 검토하고, 개인정보보호 관련 입법 시 고려해야 할 요소가 무엇인지 설명하였습니다. 그리고 개인정보보호법제의 패러다임 변화가 필요하다는 점을 강조하였습니다.

먼저 개인정보 보호입법 개선논의는 급격한 정보화를 겪고 있는 대부분 국가들의 문제라고 하며, 우리나라 개인정보 개념정의 규정이 매우 포괄적이어서 문제가 있다는 지적이 있지만, 실제 각국의 개인정보 보호법제의 개념정의 규정들과 비교해보면 우리나라보다 포괄적인 경우도 존재한다고 지적하였습니다. 물론 형사제재의 경우에는 과도하다는 문제가 있다고 합니다.

개인정보 보호법제를 둘러싼 논란은 결국 빅데이터, 사물인터넷과 같은 새로운 정보통신 환경의 변화로부터 기인하였으며, 근원적인 이유 중 하나는 개인정보 또는 프라이버시 보호법제의 ‘패러다임 교착현상’ 때문이라고 합니다. 프라이버시와 같은 개념은 모호하고 추상적입니다. 그런데 이러한 프라이버시를 보호하기 위해 세계각국의 현행 법제들과 법원은 개인정보자기결정권이라는 권리 개념을 만들어서 식별성을 전제한 개인정보를 보호하고 있습니다. 그러나 식별성이 전제되지 않은 프라이버시 개념이든, 식별성이 전제된 개인정보든 결국 법원의 해석을 요구한다는 것입니다.

예전에는 정보와 결합해서 개인정보가 식별성을 가지는 경우가 많지 않았으므로 개인정보자기결정권을 정의하는 것이 용이하였으나, 빅데이터 등이 등장하는 현재의 기술적 발전상황에서는 결국 법원의 해석 여지가 더욱 넓어지고 개인 식별 가능성을 중심으로 한 현행 개인정보보호법제는 한계에 이르게 됩니다. 그 결과 식별 가능성을 전제로 정보주체의 개인정보자기결정권의 실현방식을 동의권을 중심으로 규정하고 있는 현행 법제 또한 한계에 봉착하게 되는 것입니다.

방송통신위원회가 2014년 12월에 공표한 「빅데이터 개인정보보호 가이드라인」의 주요내용은 ①개인정보의 개념 설정과 ②동의요건의 면제입니다. 가이드라인을 살펴보면 제2조에서 비식별화 정보에 대해 설명하고 있는데 그 중 가명처리(pseudonymous)를 포함하고 있습니다. EU Directive에서는 가명처리는 적절한 익명화(또는 비식별화) 방법이 아니라고 하였는데 우리나라의 경우에는 이를 비식별화 방식으로 포함시키고 있다는 점이 특징입니다.

최근 EU의 GDPR논의에서 가명처리정보(pseudonymous data)도 개인정보의 일종으로 포함시켜 규제하기 위한 시도가 이루어지고 있다는 점도 유의할 필요가 있다고 합니다. 이 가이드라인을 법처럼 적용하려는 시도가 많습니다. 그러나 가이드라인의 경우 현행 개인정보법제와 개인정보 요건이 다르고, 동의요건을 면제하고 있으므로 기본권으로서 개인정보자기결정권 제한 가이드라인제정이 아니라 현행법을 개정해야 한다고 합니다. 참고로 EU Directive의 경우 어떤 규범력을 가지는 법적인 근거로 작용하고 있지는 않다고 합니다.

결국 심우민 입법조사관이 강조하는 것은 개인정보 보호법제의 패러다임이 변화해야 한다는 것입니다. 식별정보와 비식별정보를 구별하지 않고 모두 보호대상으로 하며, 실질적인 위험을 기반으로 하는 정보에 대해 규제 및 집행이 이루어져야 한다는 것입니다. 현재 산업계를 중심으로 보호영역을 축소해야 하고, 동의요건을 개정해야 한다는 의견이 많지만 그것이 입법에 있어서의 본질적 문제는 아니라고 합니다. 실질적인 이용자 프라이버시 보호방안에 대한 진지한 고민이 더 필요하다는 것입니다.

 

Ⅱ. 토론

1. 개인정보보호에서 비식별화의 기술적 문제점과 트렌드 (이영환 | 건국대학교 기술경영학과 교수)

이영환 교수는 우리나라의 경우 기술과 관련된 법을 만들 때 기술자와 같은 전문가에게 묻지 않고 법을 만드는 것이 문제라고 합니다. 가장 먼저 생각해야 하는 것은 알고리즘이라고 합니다. 즉 정밀한 알고리즘을 바탕으로 하여 비식별화하는 것이 맞는것인지 생각해야 한다는 것입니다.

현재 비식별화(deidentification)는 알고리즘이 정확히 나오고 있으며, 익명화(anonymisation)는 정확한 알고리즘이 나오지 않고 있다고 합니다. 현재 익명화된 정보의 다양성을 확보하도록 하여 유용성을 확보하면서도 개인정보를 추출하기 어렵도록 하는 비식별화 알고리즘이 있습니다.(K-anonymization, T-closeness) 다만 문제는 비실용적이라는 것입니다(NP-Hard). 파일 하나 익명화하는데 3,500년이 걸릴 수 있다고 합니다.

이때 제일 좋지 않은 방향은 비식별화를 전제로 유통화를 하자고 하는 것이라고 합니다. 전혀 쓸모없는 정보를 유통시키자고 하는 것과 같다는 것입니다. 물론 개인정보를 보호하는 것은 좋습니다. 그러나 이런 식으로 데이터 유통을 막아서 가장 손해를 많이 보는 개인은 서민들입니다. 예를 들어 저축은행의 대출을 받는 사람의 50%가 30%대의 금리에 시달립니다. 이들은 대부분 중금리층 서민, 청년들입니다. 약탈적 금융에 시달리는 것입니다. 이러한 금리 양극화를 해소하기 위해서는 데이터가 유통되어야 한다고 합니다. 데이터가 없다보니 부실 비율이 높아지고, 대부업체들이 영세해지는 것입니다. 개인정보가 유통되지 못하게 막는 것이 좋은 것은 아니라는 것입니다.

우리나라의 경우 개인이 개인정보를 판매하는 길이 막혀 있다고 합니다. 그러나 외국의 경우 개인정보 데이터를 팔아서 돈을 법니다. 이영환 교수가 강조하는 것을 한 줄로 정리하면 “데이터는 유통되어야 한다”입니다. 개인정보 보호보다 더 중요한 것이 유통이며, 데이터 유통을 위한 새로운 비즈니스에 나서야 한다는 것입니다. 몇몇 개인의 개인정보를 보호하기 위해 산업을 그만둬야 하는 것은 아니라는 것입니다.

 

2. 비식별화된 개인정보 문제 (박경신 | 고려대 법학전문대학원 교수)

박경신 교수는 개인정보보호법에 대해 너무 어렵게 생각하는 것이 인권 차원에서든 산업 차원에서든 제대로 된 대응을 어렵게 한다고 합니다.

먼저 개인정보의 개념과 관련하여 어느 나라든 식별가능성이 개인정보의 요건이며, 식별가능성이 없으면 개인정보가 아닌 것이라고 합니다. 그런데 이러한 개인정보의 식별가능성은 누구의 기준이냐에 따라서 다르다고 합니다. 즉 개인정보는 상대성을 가진다는 것입니다. 예를 들어 이동통신사가 가지고 있는 통화기록은 고객정보를 가진 이동통신사에게는 개인정보가 됩니다. 그러나 고객정보를 가지지 않은 제3자에게는 개인정보가 아니라고 합니다.

방송통신위원회의 가이드라인에 대해 시민단체들이 반대했던 이유 중 하나는 이동통신사가 고객의 통화기록을 가지고 있는데, 이 통화기록이 이동통신사에게는 개인정보가 되지만, 이를 비식별화해서 제3자에게 넘겨주면 제3자에게는 개인정보가 되지 않는다는 점이었다고 합니다. 이 점을 어떻게 해석할 것인가? 하는 문제 때문에 분쟁이 발생하였다는 것입니다.

이동통신사가 고객통화기록을 넘겨줄 때 원본을 통째로 넘겨주는 것이 아닙니다. 복제본을 만들어서 그 복제본을 비식별화해서 넘길 것입니다. 그렇다면 비식별화한 복제본을 만들었다 하더라도 원본 데이터베이스를 가지고 있게 됩니다. 통화기록에 대해 제3자가 본래 넘긴 목적과 다른 목적의 연구를 진행할 경우 이동통신사는 그 연구결과를 통해 통화기록을 넘길 때와 다른 목적의 가공된 개인정보 데이터를 취하게 됩니다. 이것은 개인정보보호법의 취지에 반한다고 합니다.

그래서 2015. 12. GDPR 에서는 가명화 데이터에 대한 규정들을 두었다고 합니다. 제6조, 제7조가 가장 중요한 조항인데, 예외로서 암호화 및 가명화를 고려하여 수집 목적과 다른 목적으로 이용 가능하지만 가명화할 때는 실명화되지 않기 위한 기술적 조치를 요구합니다. 가명화가 익명화가 아니라고 하는 경우는 재실명화가 합리적으로 개연성이 있을 때를 말한다고 합니다. 이동통신사의 예를 들자면 원본 데이터를 가지고 있고, 데이터 복제본을 떠서 데이터 연관 회사에 넘겼을 때 원본 데이터(Key)를 가지고 있으면 몇 가지 정보를 가지고 누구의 정보에 대해 연구한 것인지 알게 됩니다. 그런 것들을 할 수 없도록 조치를 하라는 것입니다. 즉 키가 되는 데이터들을 조직 내에서 접근할 수 있는 사람을 제한하고 암호화할 것을 요구하는 것입니다.

박경신 교수는 이 문제는 매우 구체적인 문제라고 하며, 심우민 조사관이나 이영환 교수가 말한 것처럼 근본적인 가치 판단을 요구하는 복잡한 문제는 아니라고 하였습니다. GDPR에 나와 있는 가이드라인에 따라서 재실명화하는 Key에 대한 보안, 조직적 격리 조치를 통해서 비식별화한 데이터가 산업적으로 쓰일 수 있도록 하는 방법이 있지 않을까 생각한다며 토론을 마무리 지었습니다.

 

3. 익명화, 비식별화, 개인정보에 관하여 (전응준 | 유미 법무법인 변호사)

전응준 변호사는 익명화, 가명화, 비식별화라는 용어의 정의를 먼저 짚었습니다. 먼저 「익명화」(anonymisation)는 독일 연방데이터보호법에 정의가 나온다고 합니다. 주목할 것은 합리적인 비용, 시간, 노력 내에서 식별이 되지 않는다면 익명화라고 보고 있다는 점이라고 합니다. 2014년 EU 데이터보호법 핸드북에서도 같은 취지로 합리적인 노력 하에서 식별이 안되면 익명화라고 보았다고 합니다.

「가명화」(pseudonymisation)의 경우 GDPR에서는 추가적인 정보가 없고 특정인에 대해 식별이 안되는 것이라고 정의하고 있다고 합니다. 전제조건은 추가정보가 별도로 보관되고 재식별화되지 않도록 기술적 보호조치가 취해져야 한다는 것입니다. 독일 연방데이터보호법에서는 식별자를 다른 레이블로 대체한 것, 차명 또는 가명화되고 이것이 결국 실제적으로 식별이 어렵게 되었을 때(불가능해진 것이 아니라) 가명화되었다고 봅니다. 데이터보호 핸드북도 마찬가지입니다. 결과적으로 간단한 암호화에 해당합니다.

개인정보보호법의 규제의 대상이 되지 않는 경우와 대상이 되는 경우를 구별하려면 용어 구별이 필요하다고 합니다. 익명화는 원본 데이터로 회복이 불가능한 것을 말하고, 비식별화는 식별성을 완전히 제거하는 것이 아니라 리스크를 최소화하는 것을 의미한다고 합니다. 비식별화 정보는 명백하게 개인정보에 해당합니다. EU 데이터보호법 핸드북에서도 해당한다고 밝히고 있습니다. GDPR 제10조에서는 명시적으로 가명처리한 경우 면제될 수 있다고 하고 있습니다. 그 외 제32조에서는 암호화 등 데이터를 인식불가능하게 한 경우 데이터 유출 시 정보주체에게 통지를 면제하는 등의 관련 규정을 두고 있다고 합니다.

전응준 변호사는 특히 참고할만한 사례로 미국 건강보험법(HIPAA, Health Insurance Portability and Accountability Act)을 들었습니다. 이 법에 따르면 의료정보기관이 관련 전문가의 개별적인 판단을 받고, 18개 식별자를 모두 제거하는 경우에는 프라이버시 규율에서 벗어날 수 있다고 합니다. 물론 이용자들의 프라이버시를 완전하게 침해하지 않는다고 할 수는 없지만 나름의 기준에 근거하여 의료정보에 대한 문제점을 체크할 수 있는 제도로 대중에 데이터를 제공할 수 있도록 하는 방법이므로 참고할 만하다고 합니다.

우리 개인정보보호법은 엄밀한 체계를 가지고 있다고 합니다. 일본법은 ‘익명가공정보’, ‘특정성 저감 데이터’ 와 같은 개념을 적용하여 그러한 데이터에 대해 개인정보보호법이 완화되는 시도를 한 바 있습니다. 이러한 개념이 없는 우리나라의 경우에는 일부 완화된 해석을 통해 할 수 있을 것이라 합니다. 즉 제한 해석하면 식별정보의 범위가 줄어들 수 있다는 것입니다. 독일법처럼 원본데이터로 돌릴 수 없는 정보 정도로 보는 해석이 유효하지 않나 생각한다고 합니다. 법을 개정하는 것보다는 해석론으로 해결하는 것이 더 용이할 것이라는 점도 덧붙였습니다.

결국 비식별 방법론 알고리즘, 통계적 연구가 절대적으로 필요하다고 합니다. 이론도 필요하지만 실제로 어느 정도로 비식별화 했을 때 안전하게 정보를 유통할 수 있는지가 선결적으로 해결되어야 한다고 합니다.

 

Ⅲ. 플로어 토론

F= Floor, A=Answer

 

F. 개인정보보호법이 꼭 필요한 법이기는 하지만 지나친 처벌 조항이 있어 현장에서는 개인정보를 아예 수집하지말자는 분위기가 형성되어 있습니다. 즉 정보를 모아 사업화하는 것 자체를 원천봉쇄하는 것입니다. 활용에 대해 개인의 의사 결정을 존중해주는 제도가 없습니다. 개인정보보호법은 보호를 위주로 하기 때문에 그런 방면의 생각이 결여되어 있습니다. 다른 법을 활용해서라도 그런 부분을 열어야 합니다. 빅데이터 활용을 어떻게 해야 하는지, 알고리즘은 어떤 항목을 해야하는지 구체화가 필요합니다.

A. 이영환: 하나하나 데이터를 들여다 보면서 해야 하는 부분이 있습니다. 결국 관련 연구가 지속적으로 이루어질 수 있는 팀이 필요합니다. 리포트를 계속 만들어내야 합니다.

 

F. 결국 어떻게 해야 하는가에 대한 구체적인 답은 없는 것 같습니다. 구체적인 방법론이 제시되지 않고 있습니다.

A. 이영환: 관련 정부 부처에서도 지속적으로 무언가 해야 한다는 필요성을 느끼지만 그것이 잘 안되고 있습니다. 연구팀이 있어야 합니다. 이런 것에 대한 가이드라인을 국가적으로 제시해야 합니다.

전응준: HIPPA 이야기를 했었습니다. 의료정보의 18개의 식별자를 정해서 그게 없으면 비식별 정보이므로 유통이 가능하고, 16개만 있으면 일부 규제를 받습니다. 즉 프라이버시 룰을 정한 것입니다. 위험성이 없다고 할 수는 없지만 미국은 이러한 방법론을 제시하고 있으므로 참조할만합니다.

박경신: Key를 자기가 가지고 있어도 암호화 또는 조직 내 보관을 잘 하고 있으면 익명정보로 보아 개인정보보호법이 적용되지 않도록 하는 반면, GDPR은 가명화를 하더라도 재실명화할 수 있는 Key를 본인 또는 조직이 가지고 있으면 그 개인정보에 대해서는 몇 가지만 제외하고 다른 개인정보와 같이 봅니다. 식별자를 떼고 넘긴다는 동의를 얻어야 할 것입니다. HIPPA 방식, 제한적 비식별화시 개인정보로 보지 않는 방식, GDPR 방식을 두고 논쟁이 있어야 하는데 그러한 논쟁 없이 방송통신위원회의 가이드라인이 나와 버렸습니다.

심우민: 리스크 매니지먼트적 접근이라는 말이 모호하기는 하지만 개인정보 개념정의의 문제로 접근하면 개념적 범주가 어디에 해당하는지를 두고 논쟁할 수밖에 없습니다. 실제로 사업자가 방지하기 위한 노력을 했느냐, 위험발생시 어떤 노력을 했느냐는 측면에서 접근을 해야 사업자로서는 규제에서 벗어날 수 있습니다. 지금 너무 개념이나 범주, 방식에만 집중하다보니 실제 풀어줘야 할 규제는 풀고 있지 않습니다. 또한 개인정보 문제로 소송을 하게 되면 이용자에게 피해가 가며, 법령상에 있는 조치만 다하면 이용자에게 책임을 전가합니다. 사업자를 위해 규제를 완화할 필요도 있지만 위험 예방적인 측면도 함께 고려되어야 합니다. 또한 사업 아이템 구상의 문제인 것인지, 식별화·비식별화가 문제인 것인지 검토해볼 필요성도 있습니다.

 

F. 사업은 구체적이지 않으면 시작할 수 없습니다. 구체적인 이야기를 하려고 해도 될 가능성이 없으면 드러낼 수가 없는 것입니다. 행정부와 같은 곳에서 제대로 얘기를 해주지 않습니다.

A. 심우민: 결국에는 방통위에서 가이드라인을 만들었지만 규범력을 지니지 못하므로 혼선만 초래했다고 봅니다. 개인정보규제의 동의요건 때문에 사업구상을 못하는 것은 넌센스입니다. 규제개혁을 하려면 구체적인 타깃이 필요합니다. 식별성·비식별성, 동의요건 담론으로 가는 것은 문제입니다.

 

F. (심우민 답에 대한 반론) 우리나라는 무조건 개인정보 수집을 통제하는 데 골몰하고 있습니다. 사업을 할 때 가장 불만인 것이 불확실성입니다. 예측불가능한 경우에는 사업을 시작할 수 없습니다. 우리나라의 개인정보 정의 규정만 보면 뭐가 뭔지 모르겠고, 결합가능성 하나 때문에 되느냐 안되느냐를 고민하게 됩니다. 휴대폰 뒷자리, 유심번호 등이 개인정보라고 판단되는 현실에서 다른 생각을 하기도 어렵습니다. 모든 데이터가 개인정보가 될 수 있습니다. 내가 가지고 있는 정보에 이동통신사의 정보가 결합되면 또 개인정보가 됩니다. 정의가 지나치게 넓게 해석되고 있습니다. 그것을 줄이기 위해 정의규정이 문제라고 하는 것입니다. 업계에서 볼 때 우리나라 법제에서는 포괄적 묵시적 동의가 불가능합니다. 다른 나라에서 가능한 방식이 우리나라에서는 불가능합니다. 무엇 하나 잘못하면 형사처벌을 받게 됩니다. 이러한 상황에서 어떻게 서비스산업이 발전하겠습니까. 우리나라는 예외규정이 없어서 무조건 다 동의를 받아야 합니다. 예를 들어 119 구급대가 경찰에게 정보를 동의 없이 넘겨주지 못합니다. 그래서 집 근처를 수색하다가 결국 피해자가 범죄의 피해를 입기도 하는 사건이 있었습니다. 모든 상황에서 결합된 상태의 서비스를 하지 못하게 합니다. 그러다보니 찾은 것이 비식별화 논의입니다. 어떻게든 동의를 받아서 수집하였는데 다른 목적이 생기면 동의를 새로 받아야 합니다. 내가 가진 정보를 비식별화하면 뭔가 할 수 있는 것이 아니냐고 하는 것이 비식별화 논의입니다. 예외를 만들어보자는 것입니다. 현재 입법론이 많이 제시되고 있지만 전혀 진전이 없습니다. 빅데이터, 사물인터넷, 인공지능이 나오는 상황에서 업계에서는 방법이 없습니다.

 

F. 방송통신위원회의 가이드라인은 개인정보자기결정권을 가이드라인을 통해 제한한다는 점에서 위헌적입니다. 다른 나라는 결합정보 해석, 정의 규정 리스크가 있음에도 결합정보는 잔존 리스크 단계에서만 판단하겠다는 스탠스를 취하고 있습니다. 그런데 그에 대한 기본적 해석이 전혀 이루어지지 않은 상태로 외국의 법제를 받아들이는 것은 문제라고 봅니다. 리스크 매니지먼트를 쉽게 말하지만 잔존리스크 논의가 빠져 있습니다. 수집·처리·폐기과정을 한 사람이 하는 것에 반대합니다. 다른 나라에는 수집·처리·폐기 단계별 리스크 관리가 있습니다. 목적 구속 원칙이 가장 강력하게 적용되는 것이 처리 단계입니다. 개인정보보호법의 취지에는 이용을 위한다는 목적도 있습니다. 정의규정을 바꿔서 문제를 해결하기보다는 정의규정이 원래 가진 의미를 파악하는 것이 더 중요하다고 생각합니다. 리스크라는 예측불가능성에 초점을 맞추지 않는 한 변하는 것이 없습니다.

A. 심우민: 사업자 입장에서 말씀해주셨는데, 어느나라든 각국에서 정의규정에 입각했을 때 누군지 알아볼 수 있다는 표현에 입각해서 명확하게 정하지 못하는 것은 우리나라의 문제만이 아닙니다. 사법부의 해석이 문제입니다. 리스크는 사법부의 해석이 높여놓은 것입니다. 입법의 영역에서 정하는 것은 입법기술상 불가능합니다. 해석의 문제를 입법의 문제로 해결하기는 어렵습니다.

 

F. 기본적으로 개인정보보호법을 규제하기 위한 것이라고 보니까 문제가 된다고 봅니다. 일본의 경우 개인정보보호법 제정을 한 것은 개인정보보호법 체계 내에서 예외를 만들기 위한 것입니다. 그 예외를 위한 개념이 가명처리정보입니다. 이 법이 들어온 계기나, 예외적으로 들어온 취지에 비추어보면 규제를 완화하기 위한 것이라고 봅니다. 다만 심우민 조사관님이 말씀하신 새로운 패러다임은 이해가 잘 가지 않습니다. 개인정보자기결정권은 권리이므로 동의가 없으면 위반인데 어떻게 형량이 들어갈 수 있나요? 위험성과 해악 사이의 비교형량이라면 심우민 조사관님이 제시한 표4는 문제가 있습니다.

A. 심우민: GDPR의 입법연혁을 봤을 때 가명정보와 같은 것은 규제를 위한 측면과 활용의 측면을 모두 가지고 있습니다. 표현의 문제가 있었던 것은 맞습니다. 권리의 개념이라는 것도 해석적 형량이 필요한 부분이고, 그 부분에 대해 형량이나 해석을 함에 있어서 위험에 대한 고려가 들어가는 것이 새 시대의 새로운 법적 패러다임이라고 생각합니다.

 

목, 2016/03/24- 13:11
524
0
kt의 무책임한 행태를 강력히 규탄하며,2014년 kt 개인정보 유출사건 3차 소송인단 모집 재개- k...
목, 2016/03/17- 09:56
313
0

[오픈넷 포럼]

빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?

 

빅데이터와 사물인터넷 시대에 개인정보는 어떻게 보호되어야 할까요?

방송통신위원회는 2016년 업무계획에서 빅데이터 시대를 대비하여 비식별화와 익명화 조치 근거를 만들어 선사용-후동의(opt-out) 방식의 개인정보 활용 산업을 활성화하겠다고 밝힌 바 있습니다. 이같은 움직임은 이익형량의 고려가 부족한 사전 동의(opt-in) 방식의 현행 개인정보보호 법령이 기업들의 개인정보를 활용한 서비스를 부당하게 제한하고 있다는 인식에 근거하고 있습니다.

그러나 비식별화 및 익명화 처리에 대한 이해와 방법론이 불분명한 상황에서 옵트아웃 제도의 도입은 개인정보 자기결정권을 사실상 무력화시킬 수 있다는 우려와 비판의 목소리가 큽니다. 논의의 전제인 사전동의 방식의 개인정보 보호 효과에서부터 비식별화와 익명화의 개념정의, 국내외 개인정보보호 법령의 해석 등 많은 부분에서 주장이 엇갈리고 있는 것도 사실입니다.

이번 3월 정기 오픈넷 포럼에서는 개인정보 분야의 전문가들을 모시고 개인정보 비식별화/익명화 및 옵트아웃 정책을 둘러싼 각 계의 주장을 정리해보고 개인정보 보호에 대한 합리적 정책 방향을 모색하고자 합니다.

개인정보 분야에 관심있는 여러분들의 많은 참석 부탁드립니다.

  • 참가비는 무료이며 링크를 통해 참가신청을 해주시면 행사준비에 많은 도움이 됩니다.
  • 주차는 스타트업 얼라이언스 건물(현대타워) 주차장 이용 가능하며, 주차 영수증을 지참하시면 무료 주차권 발급이 가능합니다.
  • 참석하신 분들께는 샌드위치가 제공됩니다.

 

참가신청하기

 

<행사 안내>

일 시 : 2016. 3. 21.(월) 저녁 7시 30분 ~ 9시 30분

장 소 : 스타트업얼라이언스 앤스페이스

(서울시 강남구 테헤란로 423, 현대타워 7층/선릉역 10번 출구에서 직진, 3분거리)

- 지도: http://startupall.kr/location/

 

발 제

심 우 민   국회입법조사처 입법조사관

 

토 론

박 경 신  고려대학교 법학전문대학원 교수, 오픈넷 이사

전 응 준  법무법인 유미 변호사

이 영 환  건국대학교 정보통신대학원 교수

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

 

수, 2016/03/16- 11:07
323
0

오픈넷 포럼 “빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?” 개최

 

2016. 3. 21.(월) 저녁 7시 30분 ~ 9시 30분

스타트업얼라이언스 앤스페이스

 

빅데이터와 사물인터넷 시대에 개인정보는 어떻게 보호되어야 할까요?

방송통신위원회는 2016년 업무계획에서 빅데이터 시대를 대비하여 비식별화와 익명화 조치 근거를 만들어 선사용-후동의(opt-out) 방식의 개인정보 활용 산업을 활성화하겠다고 밝힌 바 있습니다. 이 같은 움직임은 이익형량의 고려가 부족한 사전 동의(opt-in) 방식의 현행 개인정보보호 법령이 기업들의 개인정보를 활용한 서비스를 부당하게 제한하고 있다는 인식에 근거하고 있습니다.

그러나 비식별화 및 익명화 처리에 대한 이해와 방법론이 불분명한 상황에서 옵트아웃 제도의 도입은 개인정보 자기결정권을 사실상 무력화시킬 수 있다는 우려와 비판의 목소리가 큽니다. 논의의 전제인 사전동의 방식의 개인정보 보호 효과에서부터 비식별화와 익명화의 개념정의, 국내외 개인정보보호 법령의 해석 등 많은 부분에서 주장이 엇갈리고 있는 것도 사실입니다.

이번 3월 정기 오픈넷 포럼에서는 개인정보 분야의 전문가들을 모시고 개인정보 비식별화/익명화 및 옵트아웃 정책을 둘러싼 각 계의 주장을 정리해보고 개인정보 보호에 대한 합리적 정책 방향을 모색하고자 합니다.

개인정보 분야에 관심 있는 여러분들의 많은 참석 부탁드립니다. 참가신청은 오픈넷 홈페이지(http://opennet.or.kr/11312)에서 하실 수 있습니다.

 

<행사 안내>

일 시: 2016. 3. 21.(월) 저녁 7시 30분 ~ 9시 30분

장 소: 스타트업얼라이언스 앤스페이스

(서울시 강남구 테헤란로 423, 현대타워 7층/선릉역 10번 출구에서 직진, 3분거리)

 

발 제

심 우 민 국회입법조사처 입법조사관

 

토 론

박 경 신 고려대학교 법학전문대학원 교수, 오픈넷 이사

전 응 준 법무법인 유미 변호사

이 영 환 건국대학교 정보통신대학원 교수

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

수, 2016/03/16- 11:25
471
0

통신자료 제공과 관련된 대법원의 메시지를 정확하게 읽어야

 

오늘 대법원 민사4부는, 이동통신사나 포털 등과 같은 전기통신사업자들이 수사기관에게 이용자 신원정보를 제공해온 관행에 대하여, 전기통신사업자들은 전기통신사업법 제83조 제3항(구 전기통신사업법 제54조 제3항) 상의 통신자료제공 요청을 받을 때 그 요청을 실질적으로 심사할 의무를 ‘일반적으로’ 가지고 있지 않다고 판시하였다. 그 취지로는 수사기관의 권한 남용에 대한 통제는 국가나 해당 수사기관에 대하여 직접 이루어져 하는 것이지 통신자료제공 요청의 적절성에 대한 판단의 부담을 사인에게 전가할 수 없다는 것이다.

이 사건은 공인인 유인촌 당시 문화부 장관이 ‘연아 회피 동영상’ 게시물을 인터넷에 게시한 네티즌들을 명예훼손으로 형사고소하였고, 사건 담당 경찰서장이 이 사건을 수사하기 위하여 이 게시물을 매개한 포털에게 성명, 주민등록번호, 주소, 전화번호, 아이디 등 이용자에 관한 통신자료를 요청하였고 해당 포털이 수사기관에 통신자료를 제공함으로써 불거진 사건이다. 이후 명예훼손으로 형사고소당하고 또한 자신의 통신자료가 포털에 의해 수사기관에 제공된 이용자는 포털을 상대로 손해배상을 구하는 민사소송을 제기하였다. 제2심을 담당한 서울고등법원은2012. 10. 18. 손해배상을 인정함으로써, 2012년 10월의 서울고등법원 판결 이전까지 전기통신사업자가 거의 모든 통신자료제공요청에 대하여 아무런 심사 없이 기계적으로 제공해온 관행에 경종을 울렸었다. 하지만 대법원은 포털의 손해배상책임을 인정하지 않는 취지의 판결을 내린 것이다.

 

개인정보 보호 내지 통신비밀 보호와 관련되는 이 사건에서 대법원의 판결이 던지는 메시지를 곡해해서는 안 되고 정확하게 읽어야 한다.

우선, 대법원이 던진 메시지는 수사기관의 통신자료 제공 요청을 받을 때 그 요청을 ‘실질적’으로 심사할 의무를 전기통신사업자가 ‘일반적으로’ 가지고 있지 않다는 것이다. 이러한 메시지의 이면에는 전기통신사업자에 대해서 실질적 심사에 대한 물리적‧경제적 기대가능성을 인정하기가 쉽지 않다는 점을 고려한 것으로 보인다. 하지만 대법원의 메시지를 실질적 심사의무를 ‘전혀’ 가지고 있지 않다는 의미로 오해해서는 안 된다. 따라서 구 전기통신사업법 제54조 제3항이 규정하고 있는 요건이나 절차 위반 등(예컨대 통신자료 제공요청권자, 통신자료 제공요청서 등의 법정요건과 절차 위반이 있는 경우, 통신자료 제공요청서 자체에 명백한 오류가 있는 경우 등)의 위법성이 명백함에도 불구하고 통신자료를 제공한 경우라든지 혹은 수사기관이 자신의 수사권한을 오‧남용하기 위해 요청하는 것이 객관적으로 명백함에도 불구하고 통신자료를 제공한 경우에는 여전히 전기통신사업자는 수사기관의 통신자료 제공요청을 거부해야 한다. 이러한 경우까지 전기통신사업자에게 면책을 부여한 것으로 곡해해서는 안 된다.

다음으로, 대법원이 던진 메시지는 통신자료 제공제도를 둘러싼 문제점, 예컨대 개인정보자기결정권에 대한 침해 우려, 통신비밀보호라는 헌법적 가치에 대한 위해 등의 문제를 법원이 개입해서 판단할 것이 아니라 입법적으로 해결하라는 취지이다. 그동안 전기통신사업법상의 통신자료 제공제도에 대해서는 헌법상의 기본권인 통신비밀보호와 개인정보자기결정권을 침해하고, 영장주의와 적법절차원칙에 반하는 잘못된 제도라는 주장이 줄기차게 제기되어 왔다. 따라서 이번 대법원 판결을 계기로 하여 국회는 전기통신사업법상의 통신자료 제공제도에 대해서 통신비밀보호법과 마찬가지의 수준으로 영장주의를 적용하고, 적법절차원칙에 부합하는 방향으로 전기통신사업법을 신속하게 개정해야 할 것이다.

특히 대법원은 신원정보의 제공은 프라이버시를 깊게 침해하지 않는 것으로 보았는데, 이용자 신원정보는 특정 익명의 통신을 한 이용자의 신원정보이다. 통신자료제공은 익명의 통신의 내용을 특정인에게 연계시키기 때문에 특정인의 내밀한 통신의 내용을 취득하는 수사 즉 압수수색이나 감청과 효과 면에서 다를 것이 없음을 국회는 직시해야 할 것이다.

마지막으로 전기통신사업자들은 이번 판결을 근거로 잘못된 판단을 내려서는 안 될 것이다. 대법원의 판결이 이렇다고 하더라도 소비자들의 프라이버시를 경시하는 관행에 대해서는 시장에서, 그리고 계속된 법정에서 논란을 계속 낳을 수밖에 없다. 오픈넷은 이 판결과 관계없이 통신사업자들에게 통신자료제공이 되었는지를 확인하는 캠페인을 계속 벌일 것이며 통신자료제공이 확인 되는대로 그것이 올바른 제공이었는지 법정이나 여론 등 공론의 장으로 끌어오는 작업을 계속할 것이다.

특히 테러방지법 제9조제3항도 “국정원장이 개인정보처리자에게 개인정보 제공을 요구할 수 있다”라고 되어 있어 임의수사처럼 되어 있는데, 오픈넷은 이 조항이 우리나라 사업자들이 관의 ‘합법적’ 요구는 무조건 들어주어 왔던 관행과 결합한다면 엄청난 프라이버시 침해를 발생시킬 수 있음을 지적한 바 있다. (관련 논평: http://opennet.or.kr/11217) 테러방지법은 특히 통신의 내용에 대한 제공요청도 포함하고 국정원장이 요청건수를 공개할 필요도 없기 때문에 그 위험은 매우 크다. 이런 위험으로 번지지 않도록 아무런 검토 없이 개인정보를 제공하는 관행은 중단해야 한다.

 

2016년 3월 11일

 

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

금, 2016/03/11- 10:43
343
0
개인정보 보호를 위해 주민등록증 일제교체가 아닌유출된 주민등록번호 변경 허용하라- 주민등록증...
수, 2015/06/03- 11:07
336
0
홈플러스 개인정보 불법매매 무죄 선고한 1심 재판부에 
1㎜ 크기 글씨로 작성한 항의 서한 전달
 
- 「개인정보보호법」 입법 취지 어긋나는 재벌·대기업 편들어준 판결에 대해,
사법부는 분노한 개인정보 유출피해 국민들 목소리 대변해 엄정히 판단해야 -
 
 
 
 
1. 13개 시민·소비자단체는 2016년 1월 12일, 홈플러스의 고객정보 불법판매 행위에 대해 무죄를 선고한 1심 재판부에 1㎜ 크기 글씨로 작성한 항의 서한을 전달했다. 이는 서울중앙지방법원(부상준 부장판사)이 1월 8일 열린 형사재판에서 홈플러스가 2,000만 건이 넘는 고객들의 개인정보를 보험사에 팔아 231억여 원의 수익을 얻은 개인정보보호법 위반 혐의에 대해 무죄 판결을 내린 것에 대한 항의 차원이다. 1심 재판부는 홈플러스가 응모권에 1㎜ 글씨로 보험사에 개인정보를 제공할 수 있다는 내용을 표기해 고지의 의무를 다했으므로 아무런 문제가 없다고 보았다. 13개 시민·소비자단체는 이에 분노하는 피해 시민들의 목소리와 본 보도자료를 1㎜ 크기로 작성해, 해당 1심 재판부 와 검찰 측에 전달했다.
 
2. 홈플러스의 고객 개인정보 불법매매 행위에 대한 1심 재판부의 이번 판결은 소비자 등 정보주체들의 개인정보 자기결정권을 보장하기 위해 제정된 개인정보보호법의 입법취지에 어긋나며, 국민들의 상식에 반하는‘재벌·대기업 봐주기 판결’이란 오명을 씻을 수 없게 되었다. 이에 검찰은 1월 11일 항소했으나, 피해를 입은 소비자들의 민사 재판도 진행 중이다. 따라서 검찰은 항소심을 통해 2,000만 건이 넘는 홈플러스 개인정보 불법매매 피해자 뿐 아니라 개인정보인권 침해 사례들이 많아 불안해하는 국민의 편에 서서 홈플러스의 불법행위에 반드시 책임을 물기 위해 노력해야 할 것이다. 또한 사법부가 남은 재판에서는 잘못된 1심 판결을 바로잡고, 홈플러스를 비롯한 기업의 무분별한 개인정보 거래에 제재 조치를 취하도록, 사법부의 엄정한 판단과 각성을 촉구한다. 
 
<끝>
 
 
▣ 붙임자료 (※첨부파일을 확인해주시길 바랍니다)
1. <이해할 수 없는 홈플러스 개인정보 불법매매 무죄 판결> 이미지
2. 홈플러스 개인정보 불법매매 피해 소비자들의 항의 서한 1㎜ 크기
3. 홈플러스 개인정보 불법매매 피해 소비자들의 항의 서한 원본
수, 2016/01/13- 10:13
522
0
개인정보 보호위원의 영리 활동 관련국민권익위원회에 민원 제기- 지난 5월 외환은행의 노동자 개...
수, 2015/06/03- 12:07
228
0

그 법이 위험하다: 규제프리존법과 인터넷전문은행법

 

4차 산업혁명이라는 단어를 처음 접했을 때, 필자가 가장 궁금했던 것은 3차 산업혁명이었다. 2차 산업혁명은 논외로 하고 ‘3차 산업혁명’을 검색해보면 2012년에 출판된 [3차 산업혁명]이라는 제레미 리프킨의 책이 보인다. 검색된 책소개에 따르면 이 책은 “인터넷 기술과 재생에너지가 합쳐져 강력한 ‘3차 산업혁명’이 발생하는 과정을 설명”한다고 한다.

 

4차 산업혁명은 여전히 알쏭달쏭하고 혁명의 회차가 변경되었다. 그리고 2018년 9월 20일, 대한민국 국회는 73개의 법을 본회의에서 의결했다. 4차 산업혁명을 대비하기 위해 입안되어 통과된 법이 있어 그 법에 대해 설명하고자 한다. 혁신성장이라고 명명된 현 정권의 경제정책이 고스란히 녹아 있는 법이니 곧 실생활에서도 확인할 수 있을 것 같다. 갑자기 만나면 깜짝 놀라니까 어떤 내용인지 알아보자.

 

1. 규제프리존법

 

「지역특화발전특구에 대한 규제특례법 전부개정법률안」 (이하 ‘규제프리존법’)이라는 정식 명칭으로 일명 ‘규제프리존법’이 통과됐다. 이 법은

  • 하나, 비수도권 시·도에서 혁신사업 또는 전략산업을 육성하기 위하여 규제특례 등이 적용되는 구역을 지정하고 이를 규제자유특구 영어로는 ‘규제프리존’이라고 명명하고.
  • 둘, 규제자유특구 안에서 현행 법의 구체적인 효력을 제한하겠다는 법이다. 혁신사업 또는 전략산업을 육성을 위해 하나의 법으로 다른 여러 법을 무력화하겠다는 취지이다.

문재인 대통령이 대통령 후보 시절(’17년 4월 10일) 안철수 후보를 ‘이명박-박근혜’ 정책 계승자로 지목하면서 비판한 근거가 된 법이 바로 ‘규제프리존법’이다. 당시 문재인 캠프는 유은혜 수석대변인 논평을 통해 이 법을 “대기업 청부 입법”이라고 불렀다.

 

그랬던 법이 국회에서 통과된 이유는 “최근 기술혁신은 예측이 불가능할 정도로 빠르게 진행되고 있으며 기술혁신이 가져올 4차 산업혁명을 선도하고 효율적으로 대응하기 위해서는 신기술을 활용한 새로운 서비스 또는 제품 등을 규제제약 없이 실증하고 사업화할 수 있는 기업환경을 조성하는 것이 무엇보다 중요한 과제로 대두되고”있기 때문이란다. 이 법이 혁신사업 또는 전략산업을 육성을 위해 해제한 법안은 너무 많아 열거하기가 어렵다.

 

이 법의 4조에는 ‘우선허용·사후규제’라는 원칙이 명시되어 있다. “국가와 지방자치단체는 국가발전 및 지역경제 활성화를 위하여 혁신사업 또는 전략산업 등을 허용하는 것을 원칙으로 한다. 다만, 신기술을 활용하는 사업이 국민의 생명·안전에 위해가 되거나 환경을 현저히 저해하는 경우에는 이를 제한할 수 있다”는 단서를 달고 있긴 하다. ‘일단 해보자’ 정도로 이해된다.

 

결기는 호방하지만, 한편 걱정스럽다. ‘일단 해보자’는 그 구체적인 범위가 특정되지 않고 있기 때문이다. 생명·안전, 환경을 저해하는 경우에, 이 법의 적용을 제한한다고 되어 있지만, 정부나 기업, 다수 언론에 따르면, 4차 산업혁명의 핵심은 ‘바이오헬스 산업’이고, 개인정보라고 읽어야 할 ‘빅데이터’다. 또한, 이 법의 주요 내용은 보건, 의료, 환경, 개인정보 보호 등과 관련 법 적용 예외(혹은 완화)인데 “국민의 생명·안전에 위해가 되거나 환경을 현저히 저해하는 경우”(4조)에는 이 법의 적용을 제한“할 수 있다”(‘제한해야 한다’가 아니라)고 규정했다. 으레 겉보기에 좋은 말을 한 구절 추가한 것이거나 아무런 실효성이 없는 법을 만들었거나 둘 중에 하나일 것이나 아무래도 전자인 듯하다.

 

이 법에는 ‘실증을 위한 특례’와 ‘임시허가’라는 조항이 있다. 실증을 위한 특례는 기업이 혁신적인 사업을 하려고 하는데 기존의 법과 제도 하에서 인·허가가 어려울 경우, 법과 제도 적용의 예외를 두자는 조항이다. 임시허가는 역시, 기업이 혁신적인 사업을 하려는데 이를 판단할 법과 제도가 없거나 법과 제도에 따른 기준·규격·요건 등을 적용하는 것이 맞지 아니한 경우, 안전성 측면에서 검증된 경우 일정한 기간 동안 임시로 허가 한다는 조항이다. 이 두 조항도 ‘일단 해보자’는 기조인데, 역시나 실증을 위한 특례나 임시허가 등을 통해 무력화할 수 있는 규제의 범위가 특정되어 있지 않다. 구체적으로 어떤 법이 제한되는지를 차치하고 시대에 뒤쳐진 규칙과 제도도 있겠으나 너무 과하지 않나 싶다.

 

사실, 지역의 발전을 목적으로 하는 법은 이미 많다.

  • 「국가균형발전특별법」
  • 「기업도시개발 특별법」
  • 「경제자유구역의 지정 및 운영에 관한 특별법」
  • 「지역 개발 및 지원에 관한 법률」
  • 「연구개발특구의 육성에 관한 법률」
  • 「동서남해안 및 내륙권 발전 특별법」
  • 「제주도특별자치도 설치 및 국제자유도시 조성을 위한 특별법」 등등

이 글에서 다루는 「지역특화발전특구에 대한 규제특례법 전부개정법률안」도 ‘제정’ 안이 아니라 ‘개정’안이다. 이미 있던 법이다. 그럼에도 불구하고 지역 간 불평등이 심화되고, 재벌에 대한 경제집중도 해소되지 않는다. 이 정도 상황이면, 이 법이 지역의 균형적인 발전, 수도권 집중 해소 등의 사회적 문제를 해소하기보다 그저 기업이 원하는 서비스와 제품을 제약 없이 상업화 할 수 있도록 기업에 자유를 보장하고 사회에 필요한 최소한의 공공성만 해소하고 아무 것도 아닌 결과로 귀결될지 우려해도 된다고 말해도 아주 틀린 말은 아니지 않은가. 혁신과 4차 산업혁명에 반대하기 참 어렵지만, 그럼에도 이 법이 과연 보건과 의료, 교육과 환경 등 우리 사회가 요구하는 기본적인 공공성을 지켜낼 수 있을지, 생명과 안전과 같은 돌이킬 수 없는 피해로부터 시민을 보호할 수 있을지 합리적으로 질문해볼 수 있지 않을까.

 

원론적인 이야기를 말고 실질을 생각해보자. 자율주행자동차가 인명사고를 내면 그 책임은 누가 부담해야 할까? 사실상 ‘운전자’가 존재하지 않는 상황에서, 차량의 소유자, 제조사, 자율주행을 위해 정보를 제공한 통신사, 아니면 피해자 중에 누구에게 책임을 물어야 하는지는 일단 해보고 결정할 성질의 사안이 아니다. 자율주행자동차의 보험료를 누가 얼마나 부담해야 하느냐는 매우 지엽적인 문제이다. 그렇다고 해서 추상적인 고도의 철학적인 논쟁까지 나아가지 않아도 된다. 문제는 실질이다. 운전하지도 않는데 사고 책임이 있다면 누가 자율주행차를 소유하겠느냐는 질문에서 사고책임을 운전하지 않는 자동차의 소유자에게 부담시키면 자율주행자동차를 상품화하기는 쉽지 않다는 대답이 무리 없이 합리적으로 도출된다. 그렇다고 제조사가 앞장서서 책임질까?

 

미래를 앞서 볼 수 없지만, 불안하다. 하물며, 기술 그 자체, 그리고 기술의 연구도 윤리가 있다. 이 윤리도 당연히 기술과 그 연구를 제한하는 규제로 작동한다. 그런데 작금의 법들은 기술을 상용화함에 있어, 쉬운 말로 돈을 벌기 위해 여기 새로운 기술이 있으니 아무런 규칙도, 그 어떤 제도도 필요 없고 생명과 안전, 나의 개인정보와 우리의 환경에 대해 ‘일단 한 번 해보자’고 하면서 이것이 4차 산업혁명이라고 하면 곤란하지 않은가 싶다. 양보해도 규제의 구체적인 내용에 논의할 수 있지만 규칙과 제도, 줄여서 규제 그 자체를 악마화하면 곤란하다.

 

이 법은 대상을 비수도권으로 하고 있다. 인천광역시와 경기도는 적용예외다. 그러나 같은 날, 전국적으로 규제를 해소한 법도 통과되었다. 「산업융합 촉진법 일부개정법률안」, 「정보통신 진흥 및 융합 활성화 등에 관한 특별법 일부개정법률안」이 전국적인 규제 해제를 가능케 하는 법이고 취지와 방향은 규제프리존법과 대략 비슷하다.

 

규칙과 제도를 합쳐 규제라고도 부를 뿐이다. 새로운 기술과 사회적인 변화가 있다면, 그에 상응하는 게임의 룰이 새롭게 논의되곤 한다. 그렇다고 해서 기존의 것이 필연적으로 폐기되거나 기존의 것의 폐기로 그 논의가 끝나지 않는다. 새로운 규칙이 필요하고 이를 제도화하게 된다. 세상 돌아가는 것이 그렇지 않은가. 새로운 기술과 사회의 변화에 따른 새로운 합의가 필요하다. 우리는 그 합의를 제대로 한 적이나 있는가.

 

2. 인터넷전문은행법

 

이번엔 은행이다. 단순한 간편결제 어플리케이션이 아니고, 저금하고 대출받는 바로 그 은행이다. 교과서를 보면 은행은 가계에서 저축을 받아 기업에 대출해주고 그로부터 이자를 가계에 다시 주고 뭘 그런 기능을 한다. 물론, 요새 가계부채와 기업의 사내유보를 보면 기업의 저축으로 가계에 대출을 해주는가 싶지만, 하여튼 은행과 간편결제 혹은 송금 어플리케이션과 다르다. 은행은 돈을 유통시키는 기능은 물론이고 수많은 고객의 다양한 금융정보를 가지고 있다. 그래서 은행은 사회적으로 매우 중요한 기능을 수행하고 있는 기관이다

 

케이뱅크는 은행업을 인가받는 과정에서 각종 특혜 및 불·편법 의혹이 있지만, 케이뱅크와 카카오뱅크는 모두 현행 「은행법」에 근거하여 인가를 받고 출범했다. 인터넷전문은행을 위한 또 다른 법이 필요하다는 하는 이들은 “국내에 인터넷전문은행이 도입될 경우 빅데이터 분석을 통해 중금리 대출을 활성화하여 서민, 소상공인 등에 대한 금리단층을 해소하고, 은행 간 경쟁촉진을 통해 금융소비자의 편의성을 제고하며, 미래 신성장동력을 창출하는 등의 다양한 긍정적인 효과가 예상”(인터넷전문은행 설립 및 운영에 관한 특례법안(대안) 의 제안 이유 중 발췌)되기 때문이라고 주장한다.

 

금융이 아닌 사업을 하는 기업, 다른 말로 ‘산업자본’이 은행을 소유하거나 지배하지 말라는 금융의 원칙을 ‘은산분리’라고 한다. 은산분리는

  1. 금융의 공공성과 건전성 확보
  2. 재벌·대기업으로의 경제력 집중 방지를 위한 원칙이다.

은산분리 원칙에서 인터넷전문은행은 이미 영업 중이다. 그런데 은산분리라는 규제가 4차 산업혁명을 가로막고 있다는 주장이 있다.

 

2018년 6월 20일, 한국은행이 국회에 제출한 [금융안정보고서]를 보면, 2018년 3월말 현재 인터넷전문은행의 대출 및 예금 규모는 각각 6.9조 원과 8.4조 원이다. 가계신용대출을 차주 특성별로 살펴보면 고신용(1~3등급) 차주의 대출비중이 96.1%로 국내은행(84.8%)을 훨씬 상회하는 반면, 중신용(4~6등급) 차주의 비중은 3.8%로 국내은행(11.9%)에 비해 낮다. 안타깝게도 인터넷전문은행의 출범 목표로 제시되었던 중금리대출 활성화는 없었다.

 

우리가 아는 시중 은행의 대출과 예금의 규모는 수천조 원에 이른다. 인터넷전문은행 점유율은 상위 4개 은행의 1% 에도 미치지 않고 있다. 인터넷전문은행이 은행업과 관련 시장에 경쟁을 촉발하는 계기가 될 것이라 말하기 어렵다는 사실이 현실에서 드러나고 있다. 물론, 이게 다 ‘은산분리’때문이라는 사람도 있다. 그리고 한국은행의 보고서를 읽었을 것이라고 능히 추정되는 국회는 9월 20일, 시민사회와 노동조합 등의 우려와 반대에도 불구하고 「인터넷전문은행 설립 및 운영에 관한 특례법안」을 통과시켰다.

 

「인터넷전문은행 설립 및 운영에 관한 특례법안」 중 산업자본의 지분 소유 한도 관련

제5조(비금융주력자의 주식보유한도 특례)

① 비금융주력자는 「은행법」 제16조의2제1항 및 제2항에도 불구하고 인터넷전문은행의 의결권 있는 발행주식 총수의 100분의 34 이내에서 주식을 보유할 수 있다.

② 제1항의 경우 「은행법」 제15조, 제16조, 제16조의4 및 제65조의9를 적용한다. 다만, 「은행법」 제15조제5항에 따른 은행의 주식을 보유할 수 있는 자의 자격 및 주식보유와 관련한 승인의 요건에도 불구하고 「은행법」 제15조제3항 본문에 따른 한도를 초과하여 인터넷전문은행의 주식을 보유할 수 있는 비금융주력자의 자격 및 주식보유와 관련한 승인의 요건은 다음 각 호의 사항을 감안하여 별표로 정한다.

  1. 출자능력, 재무상태 및 사회적 신용
  2. 경제력 집중에 대한 영향
  3. 주주구성계획의 적정성
  4. 정보통신업 영위 회사의 자산 비중
  5. 금융과 정보통신기술의 융합 촉진 및 서민금융 지원 등을 위한 기여 계획

③ 금융위원회는 제1항에 따라 인터넷전문은행의 주식을 보유하는 자에 대해 「은행법」 제16조의4제1항에 따른 초과보유요건 등을 심사하는 경우에는 제2항에 따른 별표의 요건을 심사하여야 한다.

 

통과된 법의 제5조이다. 내용을 보면, 산업자본으로 통칭할 수 있는 비금융주력자가 은행의 의결권 있는 주식의 34%를 가질 수 있다고 적혀있다. 그리고 이러한 주식의 보유하려는 자는 “별표”의 요건을 충족해야 한다. 그런데, 별표를 찾아보면 아주 중요한 몇 가지 내용을 시행령에서 정하도록 되어 있다. ‘금융위원회가 정한다’는 뜻이다.

 

「인터넷전문은행 설립 및 운영에 관한 특례법안」 중 별표 관련(a)

마. 다음의 요건을 충족할 것. 다만, 해당 위반 등의 정도가 경미하다고 금융위원회가 인정하는 경우는 그러하지 아니하다.

1) 최근 5년간 「금융산업의 구조개선에 관한 법률」에 따라 부실금융기관으로 지정되었거나 금융관련법령에 따라 영업의 허가·인가 등이 취소된 기관의 최대주주·주요주주(의결권 있는 발행주식 총수의 100분의 10을 초과하여 보유한 주주를 말한다) 또는 그 특수관계인이 아닐 것. 다만, 법원의 판결로 부실책임이 없다고 인정된 자 또는 부실에 따른 경제적 책임을 부담하는 등 금융위원회가 정하는 기준에 해당하는 자는 제외한다.

2) 최근 5년간 금융관련법령, 「독점규제 및 공정거래에 관한 법률」, 「조세범 처벌법」 또는 「특정경제범죄 가중처벌 등에 관한 법률」을 위반하여 벌금형 이상에 해당하는 형사처벌을 받은 사실이 없을 것

바. 한도초과보유주주가 「독점규제 및 공정거래에 관한 법률」에 따른 기업집단에 속하는 경우에는 초과보유 승인이 경제력 집중을 심화시키지 않을 것, 금융과 정보통신기술의 융합 가능성을 감안하여 대통령령으로 정하는 정보통신업 영위 회사의 자산총액 합계액이 해당 기업집단 내 비금융회사의 자산총액 합계액에서 상당한 비중을 차지할 것 등 대통령령으로 정하는 요건을 갖출 것

 

정부와 여당도 인터넷전문은행에 한하여 은산분리를 완화하겠다는 입장이었고, 재벌이 은행을 가져도 되느냐는 질문에는 ‘노’ 라고 대답했다. 그래서 여당은 ‘자산 10조원 이상 상호출자기업집단은 제외하되, 예외적으로 ICT기업에는 참여를 허용’하자고 주장했다. 상호출자기업집단을 앞으로 재벌이라고 하고 계속하면, 정작 법을 들여다보면 그래서 재벌이 무엇인지, 정보통신기술을 가지고 있는 기업이 무엇인지가 명확하지 않다.

 

예를 들어, 위 별표 중에 바목의 “대통령령으로 정하는 정보통신업 영위 회사”라는 규정이 있는데 정보통신업에 대한 최소한의 내용 규정이 없다. 입법기관이 아닌 곳에서 이 법의 구체적이고 실질적인 내용을 만들겠다는 뜻이기도 하고 삼권분립이나 입법과 관련한 여러 원칙의 훼손했다는 의미이기도 하며 법률에 구체적인 내용의 정함이 없이 세부내용을 시행령에 위임하여서는 안 된다는 포괄위임금지원칙에도 위배되기도 한 상황이다.

 

법의 핵심적인 내용이 시행령에 위임되어, 정권에 따라 어디로 튈지 예측하기 어렵다는 결론이기도 하다. 법이 논의되는 과정에서 재벌대기업이 은행을 갖을 수 있게 문을 열어준다는 비판이 많았다. 이런 비판이 무서웠던지 여·야는 아래와 같은 부대의견을 달아 법을 처리했는데 그 내용이 수상하다.

 

부대의견

동법 제5조에서 비금융주력자의 주식보유한도 특례를 두면서 경제력 집중에 대한 영향을 감안하여 한도초과보유주주의 초과보유 요건을 정하도록 한 것과 관련하여, 「독점규제 및 공정거래에 관한 법률」 제14조제1항에 따른 상호출자제한기업집단은 비금융주력자의 주식보유한도 특례의 허용 대상에서 원칙적으로 제외하고, 해당 기업집단 내 정보통신업 영위 회사의 자산 비중이 높은 경우로서 금융과 정보통신기술의 융합 촉진에 기여할 수 있는 경우에 한해 예외적으로 허용하도록 한다.

 

부대의견은 상호출자제한기업집단, 대략, ‘재벌·대기업’이 은산분리 완화의 대상에서 원칙적으로 제외하지만 정보통신업의 비중이 높은 경우에는 예외적으로 허용하자는 뜻으로 읽힌다. 이해가 맞다면 법의 본문 및 별표의 내용과 국회의 부대의견이 서로 상충한다.

 

위에 법의 제5조 제2항으로 다시 돌아가면, 인터넷전문은행의 주식을 보유할 수 있는 산업자본의 여러 조건을 ‘병렬적’으로 열거하여 이 요건을 ‘전부’ 충족하도록 하고 있다. 예를 들어, 제2호에서의 경제력 집중 억제, 제4호에서의 정보통신업 비중 요건을 모두 만족시켜야 인터넷전문은행의 주식을 보유할 수 있는 산업자본이 될 수 있고 별표의 바목도 그 구조가 마찬가지다. 그런데 부대의견에는 어떤 산업자본이 정보통신업 비중이 높으면 재벌이지만(!), 예외로 하자(!!!)는 내용이 적혀있다. 만약 부대의견을 반영하면 정보통신업 비중이 경제력 집중 억제 요건에 우선하거나 압도하는 결과가 초래해서 문제가 되고, 부대의견을 삭제한다면, 재벌대기업이 아닌 산업자본으로서 정보통신업 비중이 높은 사업자가 대주주 요건을 충족하게 되고 여전히 은산분리가 훼손되어서 문제가 된다. 이렇게 법이 통과되었다.

 

게다가 이 법에 명시된 34%의 지분은 엄청 큰 숫자이다. 이사회의 특별결의를 저지할 수 있는 의미 있는 수준이기 때문이다. 이는 은산분리, 말 그대로의 의미인 산업자본과 은행의 ‘분리’라는 문제를 넘어, 누군가가 은행을 ‘소유 혹은 경영’하는 문제이다. 그래서 걱정이다.

 

‘은산분리’라는 원칙, 주인이 있는 은행이 아니고, 정보통신기술과 관련하여 소위, 핀테크의 관점에서 인터넷전문은행을 질문해봐도 문제는 여전하다.

  • 질문1. 기존 은행은 블록체인 할 수 없고 빅데이터 안 한다는 것이냐?
  • 질문2. 기존 은행은 IT에 투자 안하냐.

자꾸 대답이 같으니 질문 3에서 10은 생략한다. 1번 답변도 4차 산업혁명, 2번 답변도 4차 산업혁명이다. 은행이 IT쪽으로 투자한다는 접근도 가능한데 산업자본이 금융을 해야 한다는 선언적 주장만 반복되고 있다. 어쩌면 이 지점이 핵심일 수도 있지만 논의 자체가 합리적이지 않다.

 

카카오뱅크는 공인인증서를 사용하지 않는다고 한다. 참 편리한 일이다. 그러나 카카오뱅크가 이러한 선택을 할 수 있는 이유가 은산분리 때문도 그 완화 때문도 아니고 오직 카카오뱅크만이, 카카오뱅크가 카카오뱅크이기 때문에 은행 이용에 있어 공인인증서를 요구하지 않는 시스템을 갖출 수 있는 것도 아니다.

 

카카오든, KT든 정보통신기술을 가지고 있는 산업자본이 시장에 들어간다고 해서 금융산업 자체가 발전하고 은행의 상호경쟁을 자극한다거나 금융소비자의 효용이 증가한다는 주장은 논리적으로 합리적이지 못하고 현실을 설명하지도 못한다. 현실은 앞서 설명했다. 논리적으로도 만약, 시장의 문제를 해소하기 위해 ‘새로운 은행’을 요구할 수 있지만, ‘새로운 재벌은행’이 아니다.

 

당연히 인터넷전문은행이 모든 것의 답이 아니다. 독과점이 문제라고 하더라도 이는 외환위기 이후 정부가 지속적으로 추진해 온 은행대형화 정책에 따른 인위적인 결과로 보는 것이 합리적이다. 다양한 논의가 가능함에도 정보통신기술을 갖춘 산업자본이 금융을 해야 그것이 4차 산업혁명이라는 깃발만 나부기고 있다. 펄럭펄럭.

 

여전히 이 법이 왜 필요한지 알 길이 없다. 은산분리 완화라니. 4차 산업혁명이 규제완화이고 규제완화의 포문을 연 대상이 인터넷전문은행이라니 이게 무슨 일인가 싶다. 지금 이 혁명의 진행속도로 보면, 5차 산업혁명도 곧 인듯한데 그때까지 잘 버텨보자.

 

아. 그리고 점포가 없는 인터넷전문은행이 무슨 일자리를 만들어내겠나. 실제 통계는 너무 처참하니 생략하겠다.

 

※ 본 기고글은 참여연대 정책기획실 최재혁 선임간사가 <슬로우뉴스>에 게재한 것입니다.

슬로우뉴스 원문보기 >> http://slownews.kr/71150

 

월, 2018/10/08- 16:46
65
0
고객 개인정보 불법 수집·판매에 대한 반성과 책임 없이,매각과 배당금 챙기기만 몰두하는 홈플...
일, 2015/08/30- 10:15
322
0

빅데이터 산업을 위해
개인정보 보호 근간을 흔드는 정부
 
"빅데이터 활용과 다가올 위험" 토론회 개최
 
 
경실련 소비자정의센터(대표 김성훈)와 진보네트워크센터(대표 이종회)는 19일(수) 오전 10시, 국회 의원회관 제9간담회의실에서 새정치민주연합의 장병완, 최원식 의원과 함께 빅데이터 활용과 다가올 위험에 관한 토론회를 개최했다.
수, 2015/08/19- 17:02
416
0

개인정보 중 가장 치명적인 개인 ’의료’ 정보

2015073003_01

대표적인 게 보이스피싱이죠. 환자들은 질병을 가지고 있잖아요. 가족한테 이 환자가 응급상황이 발생해서 빨리 입금해야 한다고 범죄자가 거짓말을 했을 때, 그 범죄자가 환자의 개인정보를 가지고 있으면… 누가 그 개인정보를 알 거라고 생각하겠어요. 그러니까 선뜻 믿고 돈을 송금하는 일이 충분히 생길 수 있죠.

갑상선암을 앓고 있는 환자단체연합회 안기종 대표의 말입니다. 기법이 날로 진화하는 보이스피싱과 개인 질병 정보가 결합한다면? 훨씬 심각한 범죄가 일어날 수도 있다는 이야기입니다.

개인 의료정보에는 이름이나 주민등록번호 등 기초적인 개인정보에 더해, 개인의 병력이나 처방약 등에 관한 정보까지 담겨 있습니다. 전문가들은 개인 질병 정보가 원치 않게 공개될 경우 질병을 가진 사람이 각종 사회적 차별을 받을 수 있고, 상업적으로 활용되면 보험 가입이 거부되거나 각종 표적 마케팅에 노출되는 등의 부작용이 생길 수 있다고 지적합니다. <건강과 대안>이상윤 연구위원(의사)의 말을 들어볼겠습니다.

우리나라 보험회사는 질병이 있는 사람은 보험 가입 잘 안 해주죠. 고혈압이 있으면 보험료를 더 높여서 받거나 건강 문제가 있으면 아예 보험 가입을 안 해주기도 합니다. 개인 의료정보가 오픈돼서 보험사가 어떤 사람의 병력을 알게 되면 굉장히 높은 보험료를 청구하거나 아예 보험 가입을 거부할 근거가 될 수 있습니다.

“보관이 아니라 ‘쓰루’(Through,통과)였다”

그래서 개인 질병 정보는 겹겹이 보호받고 있습니다. 의료법에서는 의료행위 당사자가 아닌 제3자가 환자기록을 열람할 수 있게 해서는 안 된다고 못박고 있고, 개인정보보호법에서는 환자 동의 없이 진단 및 처방 정보가 유통되지 못하게 막고 있습니다. 유출될 경우 큰 위험성이 있기 때문에 규제가 많을 수 밖에 없습니다.

하지만 법에 나온 것처럼 개인의 질병 정보가 잘 보호받고 있을까? 작년 6월 뉴스타파는 SK텔레콤이 개인 질병 정보를 수집한 뒤 약국에 판매하고 있다는 의혹을 단독으로 보도했습니다. 당시 SKT측은 뉴스타파에 보낸 설명서를 통해 현재 개인정보를 수집하고 있지 않으며, 서버로 전송된 자료는 7일 이내에 자동으로 삭제된다고 말했습니다. 뉴스타파의 의혹 제기가 근거 없다는 주장이었습니다.

2015073003_02

하지만 보도 1년여가 지난 7월 23일, 검찰과 정부가 함께 꾸린 개인정보범죄 정부합동수사단은 뉴스타파 보도와 일치하는 수사 결과를 발표했습니다. SK텔레콤이 2011년부터 약 3년간 모두 7802만건의 환자 개인 정보를 무단 수집한 뒤 약국에 팔았다는 내용이었습니다. 환자의 개인 정보는 건당 50원에 거래됐고, SK텔레콤은 36억 원 가량의 불법 수익을 올린 혐의를 받고 있습니다.

하지만 여전히 SK텔레콤은 문제가 없다는 입장입니다. SK텔레콤 관계자는 검찰 수사 결과에 불만을 표시하며, 의료법 위반 여부도 아직 다퉈볼 여지가 있는데 검찰이 다른 개인정보 판매 업체들과 묶어서 함께 발표하는 바람에 기업 이미지 손상을 입었다는 것입니다. 또한 SK텔레콤 서버에 환자 개인 의료 정보가 거쳐갔던 것은 사실이지만 “보관이 아니라 쓰루(through, 통과)였다”면서 개인정보의 무단 수집은 없었다는 종전의 입장을 되풀이했습니다.

2015073003_03

활용 가치가 높은 환자 개인 정보를 SKT는 정말 ‘통과’만 시켰을까? 확실한 검증을 위해서는 서버를 들여다보는 수밖에 없습니다. 1년여 전 취재 당시 SKT는 뉴스타파 취재진의 공개 검증 요청을 처음에 수용했다가, 취재진이 보안 전문가와 동행해 서버를 검증하겠다고 하자 납득하기 어려운 이유를 들어 안되겠다며 말을 바꿨습니다.내부 보안규정상 검증이 어렵다는 말이었습니다. 하지만 처음 검증 요청을 했을 때 SK텔레콤 같은 IT 대기업에서 내부의 기본적 보안 규정조차 검토해보지 않고 공개 검증 요청에 응했다는 것은 납득하기 어렵습니다. 전문가가 가서 제대로 들여다 보면 불법적인 환자 정보 수집 등이 드러날 가능성이 있어서 검증 요청을 거부한 것일 수 있습니다.이번 검찰의 수사 결과 발표로 판단해 보면 그렇습니다.

의료계의 빅브라더를 꿈꾸는 재벌들

보건의료단체연합 변혜진 기획실장은 SKT와 같은 재벌 대기업이 3년간 36억 원의 이익을 얻기 위해 전자처방전 사업을 시작했겠냐고 반문합니다. 다른 목적이 있었을 것이라는 뜻입니다. 당장 손해를 보고 위법 소지까지 감수하면서 이 사업을 강행했던 이유는 무엇이었을까요? 그 속뜻을 엿볼 수 있는 대목이 여기 있습니다. 전자처방전 사업을 왜 시작했냐고 묻는 뉴스타파의 질문에 SK텔레콤은 이렇게 답했습니다.

2015073003_04

정부 정책에 발맞추어 기존 의료산업도 ICT 관점에서 혁신할 수 있는 부분이 있을 수 있다는 가능성의 관점에서 검토하였던 것임

“기존 의료산업도 ICT관점에서 혁신할 수 있는 가능성”이라는 말은 결국 정보통신기술(ICT)기업인 SKT도 기존 의료산업에 뛰어들 사업 기회가 생기고 있으니 앞으로 이 사업을 통해 혁신을, 또 이익을 추구해 보겠다는 뜻으로 읽힙니다.

2015073003_05

SKT뿐만 아니라 최근 재벌 대기업들은 너나없이 의료 산업에 뛰어들고 있습니다. SK그룹의 계열사들이 서울대학교 병원과 합작해서 원격의료 산업에 진출하고 ‘헬스케어 ICT 솔루션’이라는 이름의 병원정보시스템을 구축했습니다. 또 삼성전자나 삼성생명 등 삼성그룹의 핵심 계열사들은 자신들의 기존 사업과 의료산업을 면밀하게 연결시키면서 의료 영리화에 앞장서고 있습니다. SK텔레콤의 전자처방전 사업은 대기업들이 구상하는 의료산업의 거대한 청사진 가운데 시작점이었을 가능성이 높습니다. 기업 입장에선 먼저 환자 개인의 정보에 대한 데이터 베이스가 구축돼야 효과적인 사업을 할 수 있기 때문입니다. 보건의료단체연합 변혜진 기획실장도 비슷한 설명을 합니다.

이 사람이 어디가 어떻게 아팠고 무슨 약을 자주 먹고 어느 병원을 자주 가고 어느 것에 관심이 많고 이런 개인 질병정보를 알게 되면, 의료기기 판매나 마케팅에도 굉장히 성공할 수 있거든요. 이런 것들 때문에 대기업들이 개인 질병정보를 원해왔었던 거죠.

개인의 질병 정보를 ‘사업’에 활용한다면 기업으로선 금맥이 될 수 있겠지만 환자 입장에선 개인 정보 유출뿐 아니라 향후 의료 비용의 폭증으로 더 큰 어려움을 겪을 수도 있습니다. 지난해 6월 뉴스타파 제작진을 만난 참여연대 사회복지위원회 이찬진 변호사의 경고는 지금 들어도 울림이 있습니다.

의료정보를 가지고 결국 생명과 직결되는 비즈니스를 할 수 있으면, 그 생명에 관한 위험을 상품화할 수 있을 것이고, 거기서 받아낼 수 있는 이윤은 일반 제조업의 상품하고는 비교할 수 없는 수익이 창출될 가능성이 높죠.

여기까지 살펴보면 SKT의 전자처방전 사업의 속뜻을 충분히 추측해 볼 수 있을 것 같습니다. 지금은 중단됐지만 한때 80% 이상의 병의원에서 자기도 모르게 SKT 서버로 처방전 정보가 전송됐다고 하는데요. 지난 3년간 병원에 한 번이라도 가셨던 분들, 문득 불쾌감이 느껴지지 않으세요? 그래서 제가 직접 제 개인정보가 불법 수집돼서 약국에 판매된 것이 아닌지를 SKT와 정부에 따져 물어 봤습니다. 결과는? 궁금하면 뉴스 영상을 보십시오.

2015073003_06

목, 2015/07/30- 20:48
432
0