주요 콘텐츠로 건너뛰기

[기자회견] 규제프리존특별법 찬성 국민의당 안철수 후보 규탄

지역

[기자회견] 규제프리존특별법 찬성 국민의당 안철수 후보 규탄

익명 (미확인) | 화, 2017/04/18- 18:12

박근혜-최순실-재벌 특혜법, 생명·안전·환경 파괴법

규제프리존특별법 찬성 국민의당 안철수 후보 규탄

 

일시 : 2017년 4월 18일(화) 10시 30분 / 장소 : 민주노총 15층교육원

 

SW20170418_기자회견_규제프리존법안철수후보규탄기자회견

 

[기자회견 개요]
 - 사 회 : 김재헌 (무상의료운동본부 사무국장)
 - 발언1 : 김정범 (무상의료운동본부 공동집행위원장)
 - 발언2 : 김경자 (민주노총 부위원장)
 - 발언3 : 김남희 (참여연대 복지조세팀장)
 - 발언4 : 맹지연 (환경운동연합 생태보전팀 국장)
 - 기자회견문 낭독 : 진기영 (공공운수노조 부위원장)
                               장여경 (진보네트워크센터 정책활동가)

 

[기자회견문]

박근혜-최순실-재벌법, 생명·안전·환경을 파괴하는 규제프리존특별법 찬성하는 안철수 후보 규탄한다

 

19대 대통령을 뽑는 대선이 본격적인 공식 선거전에 돌입했다. 5개월에 걸친 역사적 촛불 운동이 적폐 박근혜를 권좌에서 끌어내리고 구속시킨 직후, 그리고 세월호 참사 3주기와 함께 시작되는 선거라 그 어느 때보다 관심이 높다. 역사적인 5개월 동안의 촛불 광장정치는 국민들이 직접 나서서 나라의 문제점과 개선점에 대해 서로 소통하는 공간이기도 했다. 박근혜-최순실 일당의 청산뿐 아니라, 이들이 대표하는 기득권 부패세력이 쌓아놓은 온갖 적폐를 청산하고 함께 안전하고 살기 좋은 나라를 만들어야 한다는 염원을 확인하는 장이기도 했다.

 

많은 국민들은 이번 대선이 이러한 염원이 반영되고 결실을 맺는 선거가 되어야 한다고 생각할 것이다. 그런데  박근혜-최순실 일당과 재벌들이 거액의 뇌물을 주고 받으며 국민들의 반대를 무릅쓰고 밀어붙이려 했던 정책이 19대 대선 공간에서 부활하려는 조짐이 있다. 

 

규제프리존특별법이 바로 그 대표적인 것 중 하나다. 우리 시민사회단체들은 이 법안이 탄생할 때부터 줄곧 이 법안의 심각한 문제점을 지적해 왔다. 기업의 이윤을 위해 의료 민영화, 공공서비스 민영화, 환경 파괴 그리고 국민 안전을 심각하게 위협하는 온갖 안전규제 파괴법이 바로 규제프리존법이라고 폭로해 왔다. 그리고 이 법안은 박근혜-최순실이 재벌들과 거래한 범죄의 증거임이 박근혜-최순실 게이트가 밝혀지면서 널리 알려졌다. 우리 시민사회단체들의 반대가 옳았음이 거듭 증명된 것이다.

 

그런데, 이번 대선 유력 후보 중 한 명인 국민의당 안철수 후보가 경악스럽게도 이 법안을 찬성한다는 입장을 밝혔다. 안철수 후보는 “‘규제는 개혁하되 감시는 강화한다’는 규제프리존법이 지금 국회에 있다. 저를 포함해 국민의당은 통과시키자는 입장이고, 민주당에서 막고 있다.”고 했다. 언론 보도로 비난이 폭발하자 "환경과 안전 관련 규제는 강화해야 한다"고 뒤에 덧붙였지만, 안철수 후보의 규제프리존특별법 찬성 입장은 명확하다. 

 

그가 규제프리존특별법을 "규제는 개혁하되 감시는 강화"하는 법이라고 규정했기 때문이다. 이는 규제프리존특별법을 왜곡하고 포장하는 잘못된 규정이다. 규제프리존특별법은 기획재정부 장관과 광역단체장들이 마음만 먹으면 대기업들의 돈벌이를 위해 기존 법률에 우선해 규제를 해체할 수 있게 한다. 따라서 감시를 강화하는 것이 아니라 법률과 국민의 감시로부터 벗어날 수 있게 해준다.    

 

규제프리존특별법 찬성에 대한 비난을 무마하기 위해 내놓은 “환경과 안전 관련 규제는 강화해야 한다”는 말도 구두선에 불과하다. 환경과 안전 관련 규제 강화는 규제프리존특별법과 정면으로 충돌하기 때문이다. 대표적으로 규제프리존특별법의 ‘기업실증특례’는 기업 자신이 자사 생산물에 대해 안전하다고 하면 추가적인 안전 증명이 필요치 않아 제2, 제3의 가습기 살균제 참사를 불러올 수 있다.

 

규제프리존특별법은 안철수 후보가 반대한다는 의료 영리화를 위한 법이기도 하다. 광역단체가 원하기만 하면 영리를 위한 의료 부대사업을 맘대로 할 수 있다. 또 민감한 개인질병정보를 기업들이 돈벌이에 이용할 수 있도록 해준다.

 

규제프리존특별법은 박근혜-최순실-재벌 특혜법안이다. 재벌들이 담당하는 각 14개 광역시도의 규제프리존들은 이승철 전 전경련 부회장과 차은택이 창조경제추진단장을 맡은 창조경제혁신센터와 일치한다. 또 지난 2월 26일, jtbc를 통해 일명 고영태 녹취파일에서 강원도 ‘산악관광개발’과 ‘규제프리존’이 구체적으로 언급되며 최순실 소유의 강원도 평창 땅이 산악관광특구 규제프리존특별법과 관련된 점이 명확히 드러났다. 박근혜가 공식석상에서 서른여섯 번이나 조속한 국회통과를 요청했던 규제프리존특별법이 결국 박근혜-최순실의 국정농단 중 하나였음이 사실로 밝혀졌다. 그리고 이와 관련된 박근혜-최순실, 차은택이 모두 구속됐는데도 규제프리존특별법을 찬성하는 후보가 있다는 사실이 놀라울 뿐이다.

 

5개월 동안 엄동설한에도 굳건히 촛불을 든 국민들은 기업의 이윤을 위해 선박 사용연령 규제 완화 등 안전 규제를 파괴해 세월호 참사를 낳고, 삼성병원의 이익을 위해 병원 정보를 공개하지 않아 메르스 사태를 악화시키고, 기업의 이윤을 위해 안전업무를 외주화해 구의역 참사를 낳은 사회가 이번 대선을 통해 획기적으로 개선되기를 바랄 것이다. 박근혜 퇴진 촛불 운동 덕분에 마련된 조기 대통령 선거에 당선되려는 후보는 이러한 국민들의 염원을 배신해서는 안된다.

 

우리는 규제프리존특별법을 찬성하는 국민의당 안철수 후보가 국민의 염원을 배신하고 박근혜-최순실-재벌 농단의 완성자가 되려는지 묻고자 한다.    

 

2017. 4. 18

경제민주화실현전국네트워크, 대한숙박업중앙회, 무상의료운동본부, 보건의료단체연합, 언론개혁시민연대, 전국농민회총연맹, 전국여성농민회총연합, 전국친환경농업인연합회, 전국유통상인연합회, 전국을살리기국민본부, 진보네트워크센터, 참여연대, 카톨릭 농민회, 부산환경운동연합, 속초고성양양환경운동연합, 원주환경운동연합, 환경운동연합

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

“연말연시 벤*가 온다 경품이 쏟아진다”, “가정의 달 황금이 쏟아진다” 
소비자들의 눈길을 끄는 경품행사, 혹시나 당첨이 되면 연락을 받기 위해 응모 할 때 응모권에 개인정보를 적는데요. 
최근 홈플러스가 이렇게 수집한 고객의 개인정보, 2,400만여 건을 무단으로 보험사에 팔아넘겼지만 법원에서 무죄를 선고받았습니다. 응모권 뒷면에 1mm의 깨알같은 글씨로 보험사에 개인정보를 제공할 수 있다는 내용을 표기한 홈플러스는 고지의무를 다 했으니 개인정보보호법을 위반하지 않았다는 것입니다. 
기업의 개인정보 장사에 면죄부를 준 이번 판결이 얼마나 국민들이 이해하는 상식에서 벗어났는지 강신하 변호사의 판결비평으로 알아보려합니다.


 

[광장에 나온 판결] 홈플러스 개인정보 불법매매 무죄 판결

판사 눈에만 보이는 1mm의 상식


서울중앙지법 2016. 1. 8. 선고. 2015고단510 개인정보보호법위반
판사 부상준                       

 

 

 

강신하 변호사
강신하 변호사

 

 

 

 

우리나라 헌법 제103조는 “법관은 헌법과 법률에 의하여 그 양심에 따라 독립하여 심판한다.”라고 규정하고 있다. 여기서 법관으로서의 양심이란 공정성과 합리성에 바탕을 두어야 한다. 즉 상식에 입각한 판결을 하라는 뜻이다.  

 

이번 홈플러스 개인정보 불법매매 사건 판결의 쟁점은, 첫째 홈플러스의 경품행사에 응한 고객들의 개인정보를 보험회사에 판매한 것이 개인정보보호법에 위반하는지, 둘째 홈플러스가 고객들이 홈플러스 패밀리카드를 발급받으면서 제공한 개인정보를 보험마케팅에 필요한 대상자를 선별하기 위해 보험회사에 제공한 행위가 개인정보보호법에 위반하는지 여부이다.

 

먼저 홈플러스가 경품행사에 응한 고객들의 개인정보를 보험회사에 돈을 받고 판매한 행위를 살펴보자. 홈플러스는 홈페이지 등에 “홈플러스 창립 14주년 고객감사대축제”, 전단지 등에 “2014 새해맞이 경품대축제, 홈플러스에서 다이아몬드가 내린다.” “그룹탄생 5주년 기념, 가을 愛 드리는 경품대축제” 등 경품응모행사를  홍보를 하였다. 경품응모권 앞면은 누구나 읽을 수 있는 글씨로 ‘성명, 주소, 전화번호, 나이 등의 정보수집에 동의하지 않으면 경품행사에 참여할 수 없다’고 기재를 하였고 뒷면에는 쉽게 알아 볼 수 없는 1mm의 글씨 크기로 ‘수집한 개인정보를 보험회사의 안내를 위한 전화, 마케팅 자료로 활용된다’는 기재를 하였다. 

 

개인정보보호법 제16조 제1항은 개인정보처리자는 정보주체의 동의를 얻고 개인정보를 수집하는 경우에 그 목적에 필요한 최소한의 개인정보를 수집해야 하고, 제16조 제3항은 정보주체에게 재화나 서비스를 홍보하거나 판매를 권유하기 위해 개인정보의 동의를 얻을 때는 이를 명확하게 인지할 수 있도록 알리고 동의를 얻어야 하며, 제59조는 거짓이나 그 밖의 부정한 수단으로 개인정보를 취득하거나 처리에 관한 동의를 얻지 못하도록 규정하고 있다.     
 
경품행사에 응한 고객들은 홈플러스가 그 동안 홈플러스 매장을 이용한 고객에 감사하여 경품행사를 개최하는 것으로 알았기 때문에 당첨이 되면 연락을 받기 위해 개인정보를 제공한 것으로 보아야 할 것이다. 만약 홈플러스가 경품행사는 개인정보를 수집하기 위한 미끼이고 수집한 개인정보를 보험회사에 유상으로 판매할 것이라는 사실을 명확하게 고객들에게 알렸다면 바보가 아닌 다음에야 누가 이러한 경품행사에 응모하기 위해 개인정보를 제공했겠는가? 
더구나 2013년 12월 26일부터 2014년 2월 8일 까지 실시한 “홈플러스에서 다이아몬드가 내린다”라는 경품행사에는 다이아몬드를 사전에 확보하지도 않았고, 업체에 문의를 한 적도 없다.  

 

그럼에도 불구하고 법원은 홈플러스가 개인정보를 보험회사에 유상으로 판매한 경우에도 응모권 뒷면에 1mm 크기로 개인정보를 보험회사에 마케팅 자료로 활용될 수 있다고 알렸다는 이유로 기소된 홈플러스 관계자들에게 무죄를 선고했다. 

심지어 홈플러스가 경품 당첨시 연락할 정보와 아무런 관계가 없는 개인정보인 생년월일, 자녀수 등도 보험회사의 마케팅에 필요한 범위내의 정보이므로 개인정보보호법 제59조의 거짓 그 밖의 부정한 수단이나 방법에 해당하지 않는다고 했다. 경품응모행사에 당첨된 고객에게 그 사실을 알리기 위해서는 그의 생년월일이나 자녀수 등에 관한 정보도 필요하다는 것이 대한민국의 건전한 국민의 상식일까? 
  
다음으로 홈플러스가 패밀리카드를 발급하면서 수집한 개인정보를 보험회사에게 보험마케팅 대상자를 고르기(필터링) 위해 제공한 행위가 개인정보보호법 위반에 해당하는지 살펴보자. 물론 홈플러스는 고객에게 패밀리카드를 발급하면서 고객들로부터 보험회사 등 제3자에게 수집한 개인정보를 제공하는데 동의를 얻은 적이 없다.
 
여기서 문제는 홈플러스가 보험회사에게 개인정보를 제공한 행위가 홈플러스의 업무처리의 위탁에 해당하는지 아니면 보험회사를 위한 업무인지 여부이다. 왜냐하면 개인정보보호법 제26조는 개인정보처리에 관한 업무는 정보주체의 동의 없이 제3자에게 위탁할 수 있도록 규정하고 있기 때문이다. 
보험회사의 필터링 업무가 홈플러스의 업무처리의 위탁인지, 보험회사를 위한 업무인지를 판단하는 기준은 이러한 필터링 업무가 홈플러스의 이익을 위한 것이지, 보험회사의 이익을 위한 것인지 여부에 달려있다. 

 

법원은 홈플러스가 필터링 업무를 보험회사에 의뢰하여 보험회사의 마케팅에 응하지 않을 신용불량자 등을 사전에 거르면 홈플러스의 시간, 노력 및 비용이 줄어들기 때문에 홈플러스의 이익을 위한 것으로 보아 업무처리의 위탁으로 보고 무죄를 선고하였다. 

 

보험회사는 개인정보를 홈플러스로부터 1건당 2,800원을 주고 구입해야 한다. 보험회사는 필요 없는 개인정보를 돈을 주고 구입하면 손해이다. 보험회사는 구입비용을 줄이기 위해 가능하면 신용불량자, 보험상품 설명을 원하지 않는 고객 등 블랙리스트를 제외하고 회사에 필요한 개인정보만을 구입할 필요가 있다. 이에 반해 오히려 홈플러스는 필터링을 통해 취득하는 이익이 줄어든다. 그럼에도 불구하고 법원은 필터링 행위가 홈플러스의 이익을 위한 것으로 보는 것이 상식에 부합한다고 판단한 것이다. 

 

이런 법원의 상식은 대한민국 국민의 1% 금수저들의 상식에 부합할지는 몰라도, 평범한 대한민국 일반인의 상식과는 멀어도 너무 멀다. 법원은 정말 모르는 것일까.

 

 

 

참여연대 사법감시센터는 최근 판결 중 사회 변화의 흐름을 반영하지 못하거나 국민의 법 감정과 괴리된 판결, 기본권과 인권보호에 기여하지 못한 판결, 또는 그와 반대로 인권수호기관으로서 위상을 정립하는데 기여한 판결을 소재로 [판결비평-광장에 나온 판결]사업을 진행하고 있습니다.
주로 법률가 층에만 국한되는 판결비평을 시민사회 공론의 장으로 끌어내어 다양한 의견을 나눔으로써 법원의 판결이 더욱더 발전될 수 있다는 생각 때문입니다.

금, 2016/01/22- 15:35
224
0

대한민국의 많은 법률들은 시민들의 권리와 안전한 생활을 위협하는 법률 위반행위에 대해 공표의 의무를 명시하고 있는데요, 이러한 정보들이 얼마나 잘 공표되고 있는지 정보공개센터에서 확인해봤습니다.

 

14개 법률의 공표의무사항들을 검토하고 각 부처의 홈페이지에 들어가 보니, 행정처분이 얼마나 있었는지에 따라, 법적 공표 기간에 따라, 혹은 소관 업무나 사이트가 어떻게 분리되어 있는지에 따라 공표된 정보를 확인할 수 있는 방법도, 난이도도 큰 차이가 있었습니다.


하지만 위반 행위자와 사항들이 알기 쉽게 정리되고, 쉽게 열람할 수 있는 부처는 거의 없었고, 대부분의 공표정보들은 세부내용을 보기도 전에 정보에 접근하는 것 자체에 모든 에너지를 쏟아야 하는 상황이 반복되었습니다.

 

공표정보의 링크가 메인 페이지에 떡하니 게시되어 있음에도 정보에 접근할 수 없는 경우도 있었는데요, <농수산물의 원산지 표시에 관한 법률>에 따라 공표되야 하는 원산지 표시 위반 업체와 처분 현황은 그 정보가 게시되어 있는 농림축산식품부(mafra.go.kr)’, ‘국립농산물품질관리원(nags.go.kr)’ 두 부처의 사이트 모두에서 열람이 불가능했습니다.

 

 

 

 

 

열람이 불가능했던 이유는 두 가지, 1) ‘보안상의 문제로 익스플로러 6.0 이상의 브라우저만 지원하고 있어 크롬 등의 타 브라우저에서는 접근이 원천적으로 불가능했고, 2) 익스플로러에서도 보안프로그램 다운 및 실행 오류로 페이지가 열리지 않았기 때문이었습니다.

 

 

익스플로러밖에 모르는 바보..!

 

많은 정부사이트들이 단순한 정보열람에도 보안프로그램 패키지 설치를 요구하고 있는데요, 보안프로그램을 설치하다보면 복잡한 절차와 잦은 오류로 인해 열람을 포기하게 되는 경우가 꽤 많습니다. 원산지 위반사항은 시민들의 안전한 식생활을 위해 꼭 필요한 정보임에도 불구하고, 정보를 열람하기까지의 길은 멀고 험난한 상황입니다.

 

정보를 열람하기까지 상당히 까다로운 사례는 또 있는데요, <아동 및 청소년의 성보호에 관한 법률>에 따라 공표하도록 하고 있는 성범죄자 정보 및 현황입니다.

<성범죄로 유죄판결이 확정된 자의 신상정보공개와 취업제한 등> 에 관한 시행령에 따르면 성범죄자의 성명, 나이, 주소 및 실거주지, 신체정보, 사진 등 신상에 관한 정보를 개별적 사이트를 구축해 공개하도록 명시하고 있습니다. 현재 이러한 정보를 공개하고 있는 사이트는 성범죄자 알림e’ 인데요, 인터넷사이트 뿐만 아니라 모바일 앱 서비스도 제공하면서 시민들에게 많은 인지도를 얻고 있습니다.

 

하지만 실제 사용자들이 사이트를 이용하려면 몇 가지 관문이 있습니다. 1) 먼저 5가지 종류의 보안프로그램을 설치해야 하고, 2) 공인인증서나 아이핀, 전화번호인증, 주민번호인증 등의 방법으로 실명인증을 거쳐야 공개된 정보에 접근할 수 있습니다.

 

 

 

 

이와 같은 절차를 거쳐야 하는 이유는 위 법률에서 전용 웹사이트를 이용하여 공개정보를 열람하려는 사람은 성명과 주민등록번호 입력 등의 방법으로 실명인증을 받아야 하, ‘공개정보를 열람한 사람의 신상정보와 접속정보를 일정 기간 동안 보관관리하는 등의 조치를 하여야 한다고 명시하고 있기 때문입니다. 하지만 법적으로 그러하다라는 근거 이외에 열람자의 개인정보가 구체적으로 어떤 명분에 따라 수집되고 있는지에 대해 설명되지 않은 상태에서, 불특정 다수 시민들을 대상으로 주민번호와 핸드폰 번호 등 민감한 개인정보를 일방적으로 수집하고 있는 상황입니다.

 

 

'동의 안 함을 누르면 보지 못하리.

 

 실명인증의 절차에 있어서도 사용하는 기기나 브라우저에 따라 정보에 접근하기 까지 수많은 오류를 마주하곤 하는데요, 특히 아이핀인증이나 전화번호 인증은 보안 프로그램의 충돌로 인한 오류가 잦아 링크된 페이지에서 정보 입력이 불가능한 경우가 종종 발생하고, 가장 광범위하게 사용되는 공인인증서는 법률에서 보호하고자 하는 당사자인 청소년들이 이용하기 상당히 까다롭다는 문제점이 있습니다. 청소년이 공인인증서를 발급받고자 할 때는 부모와의 동행 하에 은행에 직접 방문하도록 요구하는 금융기관들이 상당수이기 때문이죠.

 

 물론 <성범죄자 알림e> 사이트의 경우, 오류가 발생했을 시 대처법에 대해 홈페이지 내에서 상세하게 안내하고 있고, 주민번호 인증 등 비교적 쉬운 인증방법을 이용할 수 있어 절차상의 문제에 있어서는 다른 정부사이트들에 비해 노력하고 있는 것처럼 보입니다. 하지만 설치 오류에 대해 아무리 잘 설명한다고 하더라도 정보열람에 있어 시민들의 편의성이 향상되는 것은 아닐뿐더러, 인증서 및 각종 보안프로그램의 설치 요구가 개인정보 보호에 대한 책임을 행정기관이 아닌 개인들에게 떠넘기는 수단으로 작용하고 있다는 점에서 근본적인 문제는 여전히 남아있습니다.

 

국민들에게 알려질 필요가 있는 정보들에 있어, 왜 열람하고자 하는 사람들이 실명인증이라는 절차를 거쳐야 하는지 그 논의 자체가 불가능한 구조 역시 비판이 필요한 부분입니다. 시민들을 잠재적인 범죄자로 설정하지 않고, 주민번호나 전화번호를 수집하지 않고 악용의 소지를 피할 수 있는 방법은 없는 것인지, 당장 그 방법이 없더라도 지금처럼 개인정보를 내놓지 않으면 정보를 볼 수 없어!”라는 일방적인 방식이 아니라 그 악용의 소지가 구체적으로 무엇이며 정말 열람자의 개인정보를 수집하도록 할 만큼 우려할만한 것인지 좀 더 공개적으로 논의되고, 반영되어야 할 것입니다.

 

여전히 행정적 편의에 치우쳐 있는 공공기관들의 공표정보공개 현황, 시민들의 정보 접근과 행정에 대한 참여를 제대로 보장하고 있는지 반성이 필요해보입니다.




저작자 표시 비영리
화, 2016/02/16- 17:28
410
0

 

[시민정치시평 310]

 

고삐 풀린 빅 데이터는 빅 브라더로 간다

[시민정치시평] 개인 정보 보호 규제의 방향

 

장흥배 참여연대 경제노동팀장

 

하버드 대학교의 L. 스위니(Latanya Sweeney) 교수 팀은 2013년 4월 '인간 게놈 프로젝트 참여자의 이름 식별하기'라는 연구 결과를 내놓았다. 이 연구는 미국의 유전자 정보 웹사이트에서 우편번호, 생년월일, 성(性), 약물 치료, 진단, 수술 기록 등의 정보 579개를 정보 주인의 이름만 없는 상태로 내려받아 이를 실명이 있는 미국의 유권자 정보와 대조하여 게놈 프로젝트 참여자 정보의 주인 이름을 알아맞히는 실험 결과를 다룬 것이다. 연구팀은 130개 정보의 주인을 추정했고, 그중에 121개가 실제 주인과 일치하는 것으로 확인됐다.

 

이 연구는 이른바 '빅 데이터'(Big Data)를 이용해 비식별 정보를 식별 정보로 전환하는 기술의 경이와 위험을 보여주고 있다. 빅 데이터란 정보통신 기술, 인터넷 기술의 발달로 거대한 양의 디지털 정보가 생성되는 환경에서 새로 정립된 정보 개념으로, 정보 풀(pool)에서 부가 가치 창출을 목적으로 특정한 정보들을 추출, 조합, 분석하는 기술을 가리킨다. 우리나라에서는 서울시의 새로운 심야 버스 노선 '올빼미버스', 교통 안내 서비스에 날씨(weather) 정보를 결합한 기상청의 '웨비게이션' 등 공공 서비스 분야에서 기지개를 켜고 있다.

 

금융위 '재식별화 위험' 의도적 무시

 

공공 서비스 못지않게 금융 산업에서도 빅데이터를 활용하려는 이해와 요구가 크다. IT와 금융의 융합에 의한 새로운 금융 산업을 가리키는 핀테크(Fintech) 육성 방안에서 빅 데이터 활성화는 빠지지 않고 등장했다. 금융위원회가 지난 6월 3일 발표한 빅 데이터 활성화 방안의 핵심은 신용정보법 시행령 개정을 통해 '비식별'(de-identification) 정보를 신용 정보에서 제외함으로써 빅 데이터에 활용할 수 있게 한다는 것이다. 신용정보법은 신용 정보의 수집과 활용에 엄격한 개인 동의를 거치도록 하고 있는데, 비식별 정보는 그러한 개인 동의 없이도 빅데이터에 자유롭게 활용토록 하겠다는 것이다.

 

법률의 위임 범위를 벗어나 시행령을 개정해 걸림돌을 제거하겠다는 행정 독재의 문제는 별개로 치자. 금융위 발표에는 스위니 교수 팀이 경고한 재식별화(re-identification)의 위험성에 대한 대응 방안이 한 줄도 언급되지 않았다. 재식별화란 비식별 정보가 빅 데이터 기술을 거쳐 식별화된 정보로 전환되는 과정 및 그 정보를 가리킨다. 금융위가 이 위험을 언급하지 않은 것은 다분히 의도적이라고 할 수밖에 없다. 이미 국내외에 빅 데이터에 의한 개인 정보의 재식별화 위협에 대한 연구가 활발히 진행되고 있고, 그러한 연구 성과를 바탕으로 새로운 개인 정보 보호 규제가 입안되는 단계에 있기 때문이다.

 

새로운 규제는 기존의 정보 수집 규제에서 정보 활용 규제로 전환하는 것이 특징이다. 교통카드 이용 정보, 폐쇄회로(CC)TV 등 개인이 일일이 동의 절차를 밟지 않은 수많은 개인 정보가 수집되고 유통되는 환경에서 정보 수집만을 규제하는 것으로는 효과적으로 개인 정보를 보호할 수 없기 때문이다. 새로운 규제 추세에서도 재식별화 위험에 대한 안전장치 문제는 각별히 중요한 위치에 있다.

 

'내 개인 정보를 나의 동의 없이 수집․이용하겠다는 것인가?' 지금까지 우리나라의 개인정보보호법, 신용정보법, 방송통신망법 등이 개인 정보 보호에 대해 설계한 규범은 정보 주체의 이러한 질문에 대답하는 것이었다. 그러나 빅 데이터 환경에서 정보 주체의 질문은 바뀔 수밖에 없다. '내 개인 정보를 내가 원하지 않는 방향으로 활용하고, 나의 식별․비식별 정보를 누군가 자유롭게 활용해 내 신분이 항상적으로 식별될 위험에 빠뜨리겠다는 것인가?

 

국내외의 새로운 개인 정보 보호 규제의 추세는 바로 정보 주체의 전환된 질문에 대한 대답이다. 2014년 5월 오바마 대통령에게 두 개의 보고서(<빅 데이터 : 기회의 활용과 가치의 보존>, <빅데이터와 사생활 보호 : 기술적 관점>)가 제출되었다. 보고서는 정보 주체에 대한 통지와 동의에 의존하는 기존의 규제 대신 정보가 활용되는 맥락에 따라 규제자가 의도하는 결과를 정보 활용자에게 부과하는 것을 새로운 규제의 방향으로 제시하였다.

 

사정은 유럽에서도 마찬가지다. 2013년에 시작된 유럽연합의 정보 보호 규정(Data Protection Regulation) 개정 논의는 재식별화 문제와 유사한 프로파일링(profiling) 문제를 쟁점으로 다루고 있다. 프로파일링은 직업 수행 능력, 경제 상황, 물리적 위치, 건강 상태, 취향 등의 민감한 개인 정보를 분석하거나 예측하는 것으로, 개정안은 프로파일링의 방식과 범위에 대한 제한을 다루고 있다. 개정안은 이 밖에도 '잊힐 권리(right to be forgotten)', '명시적 동의(explicit consent)'와 같은, 디지털 환경에서 각별히 부상한 개인 정보 보호의 쟁점을 포괄적으로 다루고 있다. 개정안은 2016년 안에 모든 유럽연합 가입국이 준수해야 하는 규제(regulation) 형태로 유럽의회를 통과할 예정이다.

 

디지털 환경에서 정보보호의 방향부터 새로 정립해야

 

초보적 수준이지만 우리나라 방송통신위원회도 빅 데이터 처리와 관련한 개인 정보 보호 지침을 2014년 12월 '빅 데이터 개인 정보 보호 가이드라인'이라는 이름으로 발표했다. 핵심은 빅 데이터 활용에서 재식별화 위험을 제거하는 것이다. 방통위는 정보 수집 단계에서 비식별화 조치가 필요하고, 재식별화된 정보는 즉시 파기하거나 또는 비식별화 조치를 취할 것을 규정했다. 따라서 재식별화 위험에 대한 제한이 없는 금융위의 빅 데이터 활성화 방안은 어렵게 만들어진 방통위 가이드라인을 무력화하는 것이기도 하다.

 

안전장치 없는 빅 데이터는 우리나라에서 특별히 위험하다. 일단 우리나라에서는 주민등록번호라는 강력한 식별 키(key)가 존재한다. 여기에 지난해 1월 카드 3사의 개인 신용 정보 1억 건 유출 사건에서 드러났듯이 개인 정보들이 수많은 영리 기업에 의해 불법으로 수집․유통되고 있다. 조선족 온라인 커뮤니티에는 날마다 한국인의 개인 정보 거래 제안이 올라온다. 개인 정보의 수집 및 거래가 하나의 '시장'을 형성하고 있는 상황이다.

 

초민감 정보인 개인 질병 정보도 신용 정보로 생명보험협회가 수집․관리해 왔으며, 이제 금융위는 개인 질병 정보를 신용 정보 집중 기관으로 넘겨 비식별화 상태로 빅 데이터에 활용할 수 있도록 하겠다는 입장이다. 종합하면, 우리나라는 불법 또는 합법으로 수집․유통되고 있는 초민감 개인 정보들이 빅 데이터를 통해 영리 목적으로 다른 분야에서도 식별화될 위험이 어느 나라보다 높다고 할 수 있다.

 

새로운 산업은 항상 미래 성장 동력, 일자리 창출과 같은 유토피아의 모습으로 소개된다. 금융위의 핀테크 산업 육성 전략, 빅 데이터 활성화 방안에 소개되는 해외 사례들은 개인 정보의 침해가 일상화된 우리나라에서 마치 개인 정보 보호 규제 때문에 산업 발전이 지체되고 있다는 메시지를 담고 있다. 이것은 대체로 진실과는 거리가 멀다.

 

어느 날 보험회사가 불법 또는 합법으로 취득한 당신의 유전자 정보를 손에 쥐고 당신의 보험 가입을 승인할 것인지 말 것인지, 승인한다면 얼마의 보험료를 책정할 것인지를 결정하는 미래를 그려보라. 진실은 그럴듯하게 꾸며진 정부 기관의 보도 자료보다는 이런 상상 안에 훨씬 풍부하게 담겨 있다.

 

이런 종류의 디스토피아에 대한 두려움은 긴 역사를 자랑하지만, 빅 데이터 환경에서는 잠재적 위협이 아니라 부분적으로 현실화된 위협이다. 2012년 2월, <뉴욕타임스 매거진>은 슈퍼마켓 체인점 '타겟'의 미니애폴리스 지점이 한 여고생의 임신 사실을 해당 학생의 부모보다 먼저 파악해 광고 마케팅에 활용한 사례를 소개하고 있다. 타겟은 이 여고생이 임신 관련 상품에 관심을 보였다는 정보를 다른 정보와 결합해 다른 누구도 아닌 그녀의 임신 사실을 식별하였다.

 

빅 데이터는 분명히 복리에 기여할 수 있다. 그러나 개인 정보를 방어막 없이 기업의 이윤 추구와 정보 권력의 통제 동기에 맡기는 것은 생활의 편리나 경제적 부가 가치의 생산으로 만회할 수 없는 가치의 훼손으로 이어질 수 있다. 필요에 따라 '익명으로 살아갈 자유의 박탈'은 현대 산업 사회에서 인간의 실존을 위협하는 재앙이다. 그런 면에서 금융위의 빅 데이터 활성화 방안은 원점에서 재검토되어야 한다. 지금 필요한 것은 물신화된 국가 경쟁력에 대한 강박이 아니라 빅 데이터 환경이 프라이버시에 대해 제기하는 도전을 점검하고, 보호 규제의 방향부터 새롭게 정립하는 일이다.

 

수, 2015/06/17- 15:50
527
0

통신자료 제공과 관련된 대법원의 메시지를 정확하게 읽어야

 

오늘 대법원 민사4부는, 이동통신사나 포털 등과 같은 전기통신사업자들이 수사기관에게 이용자 신원정보를 제공해온 관행에 대하여, 전기통신사업자들은 전기통신사업법 제83조 제3항(구 전기통신사업법 제54조 제3항) 상의 통신자료제공 요청을 받을 때 그 요청을 실질적으로 심사할 의무를 ‘일반적으로’ 가지고 있지 않다고 판시하였다. 그 취지로는 수사기관의 권한 남용에 대한 통제는 국가나 해당 수사기관에 대하여 직접 이루어져 하는 것이지 통신자료제공 요청의 적절성에 대한 판단의 부담을 사인에게 전가할 수 없다는 것이다.

이 사건은 공인인 유인촌 당시 문화부 장관이 ‘연아 회피 동영상’ 게시물을 인터넷에 게시한 네티즌들을 명예훼손으로 형사고소하였고, 사건 담당 경찰서장이 이 사건을 수사하기 위하여 이 게시물을 매개한 포털에게 성명, 주민등록번호, 주소, 전화번호, 아이디 등 이용자에 관한 통신자료를 요청하였고 해당 포털이 수사기관에 통신자료를 제공함으로써 불거진 사건이다. 이후 명예훼손으로 형사고소당하고 또한 자신의 통신자료가 포털에 의해 수사기관에 제공된 이용자는 포털을 상대로 손해배상을 구하는 민사소송을 제기하였다. 제2심을 담당한 서울고등법원은2012. 10. 18. 손해배상을 인정함으로써, 2012년 10월의 서울고등법원 판결 이전까지 전기통신사업자가 거의 모든 통신자료제공요청에 대하여 아무런 심사 없이 기계적으로 제공해온 관행에 경종을 울렸었다. 하지만 대법원은 포털의 손해배상책임을 인정하지 않는 취지의 판결을 내린 것이다.

 

개인정보 보호 내지 통신비밀 보호와 관련되는 이 사건에서 대법원의 판결이 던지는 메시지를 곡해해서는 안 되고 정확하게 읽어야 한다.

우선, 대법원이 던진 메시지는 수사기관의 통신자료 제공 요청을 받을 때 그 요청을 ‘실질적’으로 심사할 의무를 전기통신사업자가 ‘일반적으로’ 가지고 있지 않다는 것이다. 이러한 메시지의 이면에는 전기통신사업자에 대해서 실질적 심사에 대한 물리적‧경제적 기대가능성을 인정하기가 쉽지 않다는 점을 고려한 것으로 보인다. 하지만 대법원의 메시지를 실질적 심사의무를 ‘전혀’ 가지고 있지 않다는 의미로 오해해서는 안 된다. 따라서 구 전기통신사업법 제54조 제3항이 규정하고 있는 요건이나 절차 위반 등(예컨대 통신자료 제공요청권자, 통신자료 제공요청서 등의 법정요건과 절차 위반이 있는 경우, 통신자료 제공요청서 자체에 명백한 오류가 있는 경우 등)의 위법성이 명백함에도 불구하고 통신자료를 제공한 경우라든지 혹은 수사기관이 자신의 수사권한을 오‧남용하기 위해 요청하는 것이 객관적으로 명백함에도 불구하고 통신자료를 제공한 경우에는 여전히 전기통신사업자는 수사기관의 통신자료 제공요청을 거부해야 한다. 이러한 경우까지 전기통신사업자에게 면책을 부여한 것으로 곡해해서는 안 된다.

다음으로, 대법원이 던진 메시지는 통신자료 제공제도를 둘러싼 문제점, 예컨대 개인정보자기결정권에 대한 침해 우려, 통신비밀보호라는 헌법적 가치에 대한 위해 등의 문제를 법원이 개입해서 판단할 것이 아니라 입법적으로 해결하라는 취지이다. 그동안 전기통신사업법상의 통신자료 제공제도에 대해서는 헌법상의 기본권인 통신비밀보호와 개인정보자기결정권을 침해하고, 영장주의와 적법절차원칙에 반하는 잘못된 제도라는 주장이 줄기차게 제기되어 왔다. 따라서 이번 대법원 판결을 계기로 하여 국회는 전기통신사업법상의 통신자료 제공제도에 대해서 통신비밀보호법과 마찬가지의 수준으로 영장주의를 적용하고, 적법절차원칙에 부합하는 방향으로 전기통신사업법을 신속하게 개정해야 할 것이다.

특히 대법원은 신원정보의 제공은 프라이버시를 깊게 침해하지 않는 것으로 보았는데, 이용자 신원정보는 특정 익명의 통신을 한 이용자의 신원정보이다. 통신자료제공은 익명의 통신의 내용을 특정인에게 연계시키기 때문에 특정인의 내밀한 통신의 내용을 취득하는 수사 즉 압수수색이나 감청과 효과 면에서 다를 것이 없음을 국회는 직시해야 할 것이다.

마지막으로 전기통신사업자들은 이번 판결을 근거로 잘못된 판단을 내려서는 안 될 것이다. 대법원의 판결이 이렇다고 하더라도 소비자들의 프라이버시를 경시하는 관행에 대해서는 시장에서, 그리고 계속된 법정에서 논란을 계속 낳을 수밖에 없다. 오픈넷은 이 판결과 관계없이 통신사업자들에게 통신자료제공이 되었는지를 확인하는 캠페인을 계속 벌일 것이며 통신자료제공이 확인 되는대로 그것이 올바른 제공이었는지 법정이나 여론 등 공론의 장으로 끌어오는 작업을 계속할 것이다.

특히 테러방지법 제9조제3항도 “국정원장이 개인정보처리자에게 개인정보 제공을 요구할 수 있다”라고 되어 있어 임의수사처럼 되어 있는데, 오픈넷은 이 조항이 우리나라 사업자들이 관의 ‘합법적’ 요구는 무조건 들어주어 왔던 관행과 결합한다면 엄청난 프라이버시 침해를 발생시킬 수 있음을 지적한 바 있다. (관련 논평: http://opennet.or.kr/11217) 테러방지법은 특히 통신의 내용에 대한 제공요청도 포함하고 국정원장이 요청건수를 공개할 필요도 없기 때문에 그 위험은 매우 크다. 이런 위험으로 번지지 않도록 아무런 검토 없이 개인정보를 제공하는 관행은 중단해야 한다.

 

2016년 3월 11일

 

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

금, 2016/03/11- 10:43
343
0

오픈넷 포럼 “빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?” 개최

 

2016. 3. 21.(월) 저녁 7시 30분 ~ 9시 30분

스타트업얼라이언스 앤스페이스

 

빅데이터와 사물인터넷 시대에 개인정보는 어떻게 보호되어야 할까요?

방송통신위원회는 2016년 업무계획에서 빅데이터 시대를 대비하여 비식별화와 익명화 조치 근거를 만들어 선사용-후동의(opt-out) 방식의 개인정보 활용 산업을 활성화하겠다고 밝힌 바 있습니다. 이 같은 움직임은 이익형량의 고려가 부족한 사전 동의(opt-in) 방식의 현행 개인정보보호 법령이 기업들의 개인정보를 활용한 서비스를 부당하게 제한하고 있다는 인식에 근거하고 있습니다.

그러나 비식별화 및 익명화 처리에 대한 이해와 방법론이 불분명한 상황에서 옵트아웃 제도의 도입은 개인정보 자기결정권을 사실상 무력화시킬 수 있다는 우려와 비판의 목소리가 큽니다. 논의의 전제인 사전동의 방식의 개인정보 보호 효과에서부터 비식별화와 익명화의 개념정의, 국내외 개인정보보호 법령의 해석 등 많은 부분에서 주장이 엇갈리고 있는 것도 사실입니다.

이번 3월 정기 오픈넷 포럼에서는 개인정보 분야의 전문가들을 모시고 개인정보 비식별화/익명화 및 옵트아웃 정책을 둘러싼 각 계의 주장을 정리해보고 개인정보 보호에 대한 합리적 정책 방향을 모색하고자 합니다.

개인정보 분야에 관심 있는 여러분들의 많은 참석 부탁드립니다. 참가신청은 오픈넷 홈페이지(http://opennet.or.kr/11312)에서 하실 수 있습니다.

 

<행사 안내>

일 시: 2016. 3. 21.(월) 저녁 7시 30분 ~ 9시 30분

장 소: 스타트업얼라이언스 앤스페이스

(서울시 강남구 테헤란로 423, 현대타워 7층/선릉역 10번 출구에서 직진, 3분거리)

 

발 제

심 우 민 국회입법조사처 입법조사관

 

토 론

박 경 신 고려대학교 법학전문대학원 교수, 오픈넷 이사

전 응 준 법무법인 유미 변호사

이 영 환 건국대학교 정보통신대학원 교수

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

수, 2016/03/16- 11:25
471
0

홈플러스 항소심 무죄판결 문제제기와 롯데홈쇼핑 고발

 

소비자 개인정보 보호를 위한 시민사회 공동 기자간담회

 

9b46343e8606bb23f366c2f434a04c18.jpg

 

 

지난 8월 12일 서울중앙지법 형사항소5부(부장판사 장일혁)는 소비자들의 개인정보를 매매한 혐의로 기소된 홈플러스와 보험회사들에 대한 검찰의 항소를 기각했습니다. 법원이 소비자의 동의도 제대로 받지 않고 개인정보를 불법매매한 기업에 대한 면죄부를 줌으로써 소비자들의 개인정보는 큰 위기에 처하게 되었습니다.

 

특히 법원의 판결 하루 전인 8월 11일 방송통신위원회가 롯데홈쇼핑(현 우리홈쇼핑)이 고객 정보를 당사자 동의 없이 제3자에게 불법 판매한 행위에 대해 과징금 1억 8천만원을 부과한 사실이 확인되어 소비자들에게 충격을 주었습니다.

 

롯데홈쇼핑은 324만여 명의 고객 정보를 롯데·한화·동부 손해보험사에 불법 판매하여 37억여 원의 부당이득을 올렸습니다. 그중 2만9천여 명의 정보는 당사자 동의 없이 판매하기도 했습니다. 롯데홈쇼핑 사건은 홈플러스 사건과 똑같은 모습을 하고 있습니다. 하지만 법원의 무책임한 무죄판결로 인해 롯데홈쇼핑 사건의 피해 소비자들이 정당한 피해구제를 요구하고 받을 수 있는지 의문입니다.

 

이에 그간 홈플러스 사건에 공동대응해온 시민단체들은 오는 22일(월) 오전 11시, 경실련 강당에서 홈플러스 사건을 통해 소비자들 모르게 개인정보가 판매되는 현실을 비판적으로 짚어보고, 소비자 개인정보를 부당하게 매매한 롯데홈쇼핑에 대한 검찰고발을 위한 기자간담회를 개최합니다.

 

시민,소비자단체들은 소비자의 개인정보가 부당하게 매매되고 있는데도 이를 규제하지 못하는 현행 개인정보보호제도의 개선을 요구하며, 소비자 개인정보 보호에 매진해야 할 정부가 최근 오히려 개인정보 보호규범을 완화하기 위해 법개정을 추진하는 데 대하여 깊은 우려를 표합니다.

 

개인정보 판매가 가속화되는 빅데이터 시대, 소비자 권리가 보호될 수 있도록 많은 관심과 취재를 요청드립니다.

 

 

 

경실련 소비자정의센터, 진보네트워크센터, 참여연대 민생희망본부

소비자교육중앙회, 한국여성소비자연합, 한국YWCA연합회, 한국소비자연맹,

소비자시민모임, 한국소비자교육원, 한국YMCA전국연맹, 녹색소비자연대,

소비자공익네트워크, 한국부인회총본부

 

 

[소비자 개인정보 보호를 위한 시민사회 공동 기자간담회 개요]

“홈플러스 항소심 무죄판결 문제제기와 롯데홈쇼핑 고발”

 

○ 일 시 : 2016년 8월 22일(월) 오전11시

○ 장 소 : 경실련 강당 (동숭동 소재)

○ 주 최 : 경실련 소비자정의센터, 진보네트워크센터, 참여연대 민생희망본부,

소비자교육중앙회, 한국여성소비자연합, 한국YWCA연합회, 한국소비자연맹, 소비자시민모임,

한국소비자교육원, 한국YMCA전국연맹, 녹색소비자연대, 소비자공익네트워크, 한국부인회총본부

 

○ 기자간담회 순서

∎ 사 회 : 최인숙 / 참여연대 민생팀장

∎ 기자간담회 개최 취지 : 고계현 / 경실련 사무총장

∎ 홈플러스 형사재판 비판 : 좌혜선 / 한국소비자단체협의회 사무국장 (변호사)

∎ 롯데홈쇼핑 형사고발 개요 : 이은우 / 정보인권연구소 이사 (변호사)

∎ 질의응답

월, 2016/08/22- 09:54
133
0
kt의 무책임한 행태를 강력히 규탄하며,2014년 kt 개인정보 유출사건 3차 소송인단 모집 재개- k...
목, 2016/03/17- 09:56
313
0

[오픈넷 포럼 요약문]

빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?

- 빅데이터와 사물인터넷 시대에 개인정보는 어떻게 보호되어야 할까요? (2016.03.21. 개최)

 

* 참조(발제문 및 토론문): http://opennet.or.kr/11312

빅데이터와 사물인터넷 시대에 개인정보는 어떤 범위에서 얼마나 보호되어야 할까요? 최근 가장 논란이 되고 있는 것은 과연 비식별화 정보가 개인정보인가?입니다. 요즘 주목받고 있는 빅데이터, 사물인터넷 사업을 하기 위해서는 개인정보를 활용하는 것이 필요합니다. 이때 비식별화 정보는 개인정보가 아니므로 제한없이 자유롭게 이용할 수 있어야 할지, 비식별화정보라 하더라도 개인정보보호 위반의 문제가 발생하므로 여전히 보호가 필요한 것인지에 대해 의견이 분분합니다. 이번 오픈넷 포럼에서는 개인정보의 비식별화 관련된 쟁점들을 살펴보고 개인정보를 보호하면서도 산업 발전에 이용할 수 있도록 하는 방향의 해결책을 함께 모색해보고자 합니다.

 

Ⅰ. 발제

개인정보 비식별화 또는 익명화 쟁점 (심우민 | 국회입법조사처 입법조사관)

발제를 진행한 심우민 입법조사관은 세계적으로 개인정보보호입법과 관련해서 어떠한 쟁점이 있는지를 설명한 후 방송통신위원회에서 2014년 발표한 「빅데이터 개인정보보호 가이드라인」을 비판적으로 검토하고, 개인정보보호 관련 입법 시 고려해야 할 요소가 무엇인지 설명하였습니다. 그리고 개인정보보호법제의 패러다임 변화가 필요하다는 점을 강조하였습니다.

먼저 개인정보 보호입법 개선논의는 급격한 정보화를 겪고 있는 대부분 국가들의 문제라고 하며, 우리나라 개인정보 개념정의 규정이 매우 포괄적이어서 문제가 있다는 지적이 있지만, 실제 각국의 개인정보 보호법제의 개념정의 규정들과 비교해보면 우리나라보다 포괄적인 경우도 존재한다고 지적하였습니다. 물론 형사제재의 경우에는 과도하다는 문제가 있다고 합니다.

개인정보 보호법제를 둘러싼 논란은 결국 빅데이터, 사물인터넷과 같은 새로운 정보통신 환경의 변화로부터 기인하였으며, 근원적인 이유 중 하나는 개인정보 또는 프라이버시 보호법제의 ‘패러다임 교착현상’ 때문이라고 합니다. 프라이버시와 같은 개념은 모호하고 추상적입니다. 그런데 이러한 프라이버시를 보호하기 위해 세계각국의 현행 법제들과 법원은 개인정보자기결정권이라는 권리 개념을 만들어서 식별성을 전제한 개인정보를 보호하고 있습니다. 그러나 식별성이 전제되지 않은 프라이버시 개념이든, 식별성이 전제된 개인정보든 결국 법원의 해석을 요구한다는 것입니다.

예전에는 정보와 결합해서 개인정보가 식별성을 가지는 경우가 많지 않았으므로 개인정보자기결정권을 정의하는 것이 용이하였으나, 빅데이터 등이 등장하는 현재의 기술적 발전상황에서는 결국 법원의 해석 여지가 더욱 넓어지고 개인 식별 가능성을 중심으로 한 현행 개인정보보호법제는 한계에 이르게 됩니다. 그 결과 식별 가능성을 전제로 정보주체의 개인정보자기결정권의 실현방식을 동의권을 중심으로 규정하고 있는 현행 법제 또한 한계에 봉착하게 되는 것입니다.

방송통신위원회가 2014년 12월에 공표한 「빅데이터 개인정보보호 가이드라인」의 주요내용은 ①개인정보의 개념 설정과 ②동의요건의 면제입니다. 가이드라인을 살펴보면 제2조에서 비식별화 정보에 대해 설명하고 있는데 그 중 가명처리(pseudonymous)를 포함하고 있습니다. EU Directive에서는 가명처리는 적절한 익명화(또는 비식별화) 방법이 아니라고 하였는데 우리나라의 경우에는 이를 비식별화 방식으로 포함시키고 있다는 점이 특징입니다.

최근 EU의 GDPR논의에서 가명처리정보(pseudonymous data)도 개인정보의 일종으로 포함시켜 규제하기 위한 시도가 이루어지고 있다는 점도 유의할 필요가 있다고 합니다. 이 가이드라인을 법처럼 적용하려는 시도가 많습니다. 그러나 가이드라인의 경우 현행 개인정보법제와 개인정보 요건이 다르고, 동의요건을 면제하고 있으므로 기본권으로서 개인정보자기결정권 제한 가이드라인제정이 아니라 현행법을 개정해야 한다고 합니다. 참고로 EU Directive의 경우 어떤 규범력을 가지는 법적인 근거로 작용하고 있지는 않다고 합니다.

결국 심우민 입법조사관이 강조하는 것은 개인정보 보호법제의 패러다임이 변화해야 한다는 것입니다. 식별정보와 비식별정보를 구별하지 않고 모두 보호대상으로 하며, 실질적인 위험을 기반으로 하는 정보에 대해 규제 및 집행이 이루어져야 한다는 것입니다. 현재 산업계를 중심으로 보호영역을 축소해야 하고, 동의요건을 개정해야 한다는 의견이 많지만 그것이 입법에 있어서의 본질적 문제는 아니라고 합니다. 실질적인 이용자 프라이버시 보호방안에 대한 진지한 고민이 더 필요하다는 것입니다.

 

Ⅱ. 토론

1. 개인정보보호에서 비식별화의 기술적 문제점과 트렌드 (이영환 | 건국대학교 기술경영학과 교수)

이영환 교수는 우리나라의 경우 기술과 관련된 법을 만들 때 기술자와 같은 전문가에게 묻지 않고 법을 만드는 것이 문제라고 합니다. 가장 먼저 생각해야 하는 것은 알고리즘이라고 합니다. 즉 정밀한 알고리즘을 바탕으로 하여 비식별화하는 것이 맞는것인지 생각해야 한다는 것입니다.

현재 비식별화(deidentification)는 알고리즘이 정확히 나오고 있으며, 익명화(anonymisation)는 정확한 알고리즘이 나오지 않고 있다고 합니다. 현재 익명화된 정보의 다양성을 확보하도록 하여 유용성을 확보하면서도 개인정보를 추출하기 어렵도록 하는 비식별화 알고리즘이 있습니다.(K-anonymization, T-closeness) 다만 문제는 비실용적이라는 것입니다(NP-Hard). 파일 하나 익명화하는데 3,500년이 걸릴 수 있다고 합니다.

이때 제일 좋지 않은 방향은 비식별화를 전제로 유통화를 하자고 하는 것이라고 합니다. 전혀 쓸모없는 정보를 유통시키자고 하는 것과 같다는 것입니다. 물론 개인정보를 보호하는 것은 좋습니다. 그러나 이런 식으로 데이터 유통을 막아서 가장 손해를 많이 보는 개인은 서민들입니다. 예를 들어 저축은행의 대출을 받는 사람의 50%가 30%대의 금리에 시달립니다. 이들은 대부분 중금리층 서민, 청년들입니다. 약탈적 금융에 시달리는 것입니다. 이러한 금리 양극화를 해소하기 위해서는 데이터가 유통되어야 한다고 합니다. 데이터가 없다보니 부실 비율이 높아지고, 대부업체들이 영세해지는 것입니다. 개인정보가 유통되지 못하게 막는 것이 좋은 것은 아니라는 것입니다.

우리나라의 경우 개인이 개인정보를 판매하는 길이 막혀 있다고 합니다. 그러나 외국의 경우 개인정보 데이터를 팔아서 돈을 법니다. 이영환 교수가 강조하는 것을 한 줄로 정리하면 “데이터는 유통되어야 한다”입니다. 개인정보 보호보다 더 중요한 것이 유통이며, 데이터 유통을 위한 새로운 비즈니스에 나서야 한다는 것입니다. 몇몇 개인의 개인정보를 보호하기 위해 산업을 그만둬야 하는 것은 아니라는 것입니다.

 

2. 비식별화된 개인정보 문제 (박경신 | 고려대 법학전문대학원 교수)

박경신 교수는 개인정보보호법에 대해 너무 어렵게 생각하는 것이 인권 차원에서든 산업 차원에서든 제대로 된 대응을 어렵게 한다고 합니다.

먼저 개인정보의 개념과 관련하여 어느 나라든 식별가능성이 개인정보의 요건이며, 식별가능성이 없으면 개인정보가 아닌 것이라고 합니다. 그런데 이러한 개인정보의 식별가능성은 누구의 기준이냐에 따라서 다르다고 합니다. 즉 개인정보는 상대성을 가진다는 것입니다. 예를 들어 이동통신사가 가지고 있는 통화기록은 고객정보를 가진 이동통신사에게는 개인정보가 됩니다. 그러나 고객정보를 가지지 않은 제3자에게는 개인정보가 아니라고 합니다.

방송통신위원회의 가이드라인에 대해 시민단체들이 반대했던 이유 중 하나는 이동통신사가 고객의 통화기록을 가지고 있는데, 이 통화기록이 이동통신사에게는 개인정보가 되지만, 이를 비식별화해서 제3자에게 넘겨주면 제3자에게는 개인정보가 되지 않는다는 점이었다고 합니다. 이 점을 어떻게 해석할 것인가? 하는 문제 때문에 분쟁이 발생하였다는 것입니다.

이동통신사가 고객통화기록을 넘겨줄 때 원본을 통째로 넘겨주는 것이 아닙니다. 복제본을 만들어서 그 복제본을 비식별화해서 넘길 것입니다. 그렇다면 비식별화한 복제본을 만들었다 하더라도 원본 데이터베이스를 가지고 있게 됩니다. 통화기록에 대해 제3자가 본래 넘긴 목적과 다른 목적의 연구를 진행할 경우 이동통신사는 그 연구결과를 통해 통화기록을 넘길 때와 다른 목적의 가공된 개인정보 데이터를 취하게 됩니다. 이것은 개인정보보호법의 취지에 반한다고 합니다.

그래서 2015. 12. GDPR 에서는 가명화 데이터에 대한 규정들을 두었다고 합니다. 제6조, 제7조가 가장 중요한 조항인데, 예외로서 암호화 및 가명화를 고려하여 수집 목적과 다른 목적으로 이용 가능하지만 가명화할 때는 실명화되지 않기 위한 기술적 조치를 요구합니다. 가명화가 익명화가 아니라고 하는 경우는 재실명화가 합리적으로 개연성이 있을 때를 말한다고 합니다. 이동통신사의 예를 들자면 원본 데이터를 가지고 있고, 데이터 복제본을 떠서 데이터 연관 회사에 넘겼을 때 원본 데이터(Key)를 가지고 있으면 몇 가지 정보를 가지고 누구의 정보에 대해 연구한 것인지 알게 됩니다. 그런 것들을 할 수 없도록 조치를 하라는 것입니다. 즉 키가 되는 데이터들을 조직 내에서 접근할 수 있는 사람을 제한하고 암호화할 것을 요구하는 것입니다.

박경신 교수는 이 문제는 매우 구체적인 문제라고 하며, 심우민 조사관이나 이영환 교수가 말한 것처럼 근본적인 가치 판단을 요구하는 복잡한 문제는 아니라고 하였습니다. GDPR에 나와 있는 가이드라인에 따라서 재실명화하는 Key에 대한 보안, 조직적 격리 조치를 통해서 비식별화한 데이터가 산업적으로 쓰일 수 있도록 하는 방법이 있지 않을까 생각한다며 토론을 마무리 지었습니다.

 

3. 익명화, 비식별화, 개인정보에 관하여 (전응준 | 유미 법무법인 변호사)

전응준 변호사는 익명화, 가명화, 비식별화라는 용어의 정의를 먼저 짚었습니다. 먼저 「익명화」(anonymisation)는 독일 연방데이터보호법에 정의가 나온다고 합니다. 주목할 것은 합리적인 비용, 시간, 노력 내에서 식별이 되지 않는다면 익명화라고 보고 있다는 점이라고 합니다. 2014년 EU 데이터보호법 핸드북에서도 같은 취지로 합리적인 노력 하에서 식별이 안되면 익명화라고 보았다고 합니다.

「가명화」(pseudonymisation)의 경우 GDPR에서는 추가적인 정보가 없고 특정인에 대해 식별이 안되는 것이라고 정의하고 있다고 합니다. 전제조건은 추가정보가 별도로 보관되고 재식별화되지 않도록 기술적 보호조치가 취해져야 한다는 것입니다. 독일 연방데이터보호법에서는 식별자를 다른 레이블로 대체한 것, 차명 또는 가명화되고 이것이 결국 실제적으로 식별이 어렵게 되었을 때(불가능해진 것이 아니라) 가명화되었다고 봅니다. 데이터보호 핸드북도 마찬가지입니다. 결과적으로 간단한 암호화에 해당합니다.

개인정보보호법의 규제의 대상이 되지 않는 경우와 대상이 되는 경우를 구별하려면 용어 구별이 필요하다고 합니다. 익명화는 원본 데이터로 회복이 불가능한 것을 말하고, 비식별화는 식별성을 완전히 제거하는 것이 아니라 리스크를 최소화하는 것을 의미한다고 합니다. 비식별화 정보는 명백하게 개인정보에 해당합니다. EU 데이터보호법 핸드북에서도 해당한다고 밝히고 있습니다. GDPR 제10조에서는 명시적으로 가명처리한 경우 면제될 수 있다고 하고 있습니다. 그 외 제32조에서는 암호화 등 데이터를 인식불가능하게 한 경우 데이터 유출 시 정보주체에게 통지를 면제하는 등의 관련 규정을 두고 있다고 합니다.

전응준 변호사는 특히 참고할만한 사례로 미국 건강보험법(HIPAA, Health Insurance Portability and Accountability Act)을 들었습니다. 이 법에 따르면 의료정보기관이 관련 전문가의 개별적인 판단을 받고, 18개 식별자를 모두 제거하는 경우에는 프라이버시 규율에서 벗어날 수 있다고 합니다. 물론 이용자들의 프라이버시를 완전하게 침해하지 않는다고 할 수는 없지만 나름의 기준에 근거하여 의료정보에 대한 문제점을 체크할 수 있는 제도로 대중에 데이터를 제공할 수 있도록 하는 방법이므로 참고할 만하다고 합니다.

우리 개인정보보호법은 엄밀한 체계를 가지고 있다고 합니다. 일본법은 ‘익명가공정보’, ‘특정성 저감 데이터’ 와 같은 개념을 적용하여 그러한 데이터에 대해 개인정보보호법이 완화되는 시도를 한 바 있습니다. 이러한 개념이 없는 우리나라의 경우에는 일부 완화된 해석을 통해 할 수 있을 것이라 합니다. 즉 제한 해석하면 식별정보의 범위가 줄어들 수 있다는 것입니다. 독일법처럼 원본데이터로 돌릴 수 없는 정보 정도로 보는 해석이 유효하지 않나 생각한다고 합니다. 법을 개정하는 것보다는 해석론으로 해결하는 것이 더 용이할 것이라는 점도 덧붙였습니다.

결국 비식별 방법론 알고리즘, 통계적 연구가 절대적으로 필요하다고 합니다. 이론도 필요하지만 실제로 어느 정도로 비식별화 했을 때 안전하게 정보를 유통할 수 있는지가 선결적으로 해결되어야 한다고 합니다.

 

Ⅲ. 플로어 토론

F= Floor, A=Answer

 

F. 개인정보보호법이 꼭 필요한 법이기는 하지만 지나친 처벌 조항이 있어 현장에서는 개인정보를 아예 수집하지말자는 분위기가 형성되어 있습니다. 즉 정보를 모아 사업화하는 것 자체를 원천봉쇄하는 것입니다. 활용에 대해 개인의 의사 결정을 존중해주는 제도가 없습니다. 개인정보보호법은 보호를 위주로 하기 때문에 그런 방면의 생각이 결여되어 있습니다. 다른 법을 활용해서라도 그런 부분을 열어야 합니다. 빅데이터 활용을 어떻게 해야 하는지, 알고리즘은 어떤 항목을 해야하는지 구체화가 필요합니다.

A. 이영환: 하나하나 데이터를 들여다 보면서 해야 하는 부분이 있습니다. 결국 관련 연구가 지속적으로 이루어질 수 있는 팀이 필요합니다. 리포트를 계속 만들어내야 합니다.

 

F. 결국 어떻게 해야 하는가에 대한 구체적인 답은 없는 것 같습니다. 구체적인 방법론이 제시되지 않고 있습니다.

A. 이영환: 관련 정부 부처에서도 지속적으로 무언가 해야 한다는 필요성을 느끼지만 그것이 잘 안되고 있습니다. 연구팀이 있어야 합니다. 이런 것에 대한 가이드라인을 국가적으로 제시해야 합니다.

전응준: HIPPA 이야기를 했었습니다. 의료정보의 18개의 식별자를 정해서 그게 없으면 비식별 정보이므로 유통이 가능하고, 16개만 있으면 일부 규제를 받습니다. 즉 프라이버시 룰을 정한 것입니다. 위험성이 없다고 할 수는 없지만 미국은 이러한 방법론을 제시하고 있으므로 참조할만합니다.

박경신: Key를 자기가 가지고 있어도 암호화 또는 조직 내 보관을 잘 하고 있으면 익명정보로 보아 개인정보보호법이 적용되지 않도록 하는 반면, GDPR은 가명화를 하더라도 재실명화할 수 있는 Key를 본인 또는 조직이 가지고 있으면 그 개인정보에 대해서는 몇 가지만 제외하고 다른 개인정보와 같이 봅니다. 식별자를 떼고 넘긴다는 동의를 얻어야 할 것입니다. HIPPA 방식, 제한적 비식별화시 개인정보로 보지 않는 방식, GDPR 방식을 두고 논쟁이 있어야 하는데 그러한 논쟁 없이 방송통신위원회의 가이드라인이 나와 버렸습니다.

심우민: 리스크 매니지먼트적 접근이라는 말이 모호하기는 하지만 개인정보 개념정의의 문제로 접근하면 개념적 범주가 어디에 해당하는지를 두고 논쟁할 수밖에 없습니다. 실제로 사업자가 방지하기 위한 노력을 했느냐, 위험발생시 어떤 노력을 했느냐는 측면에서 접근을 해야 사업자로서는 규제에서 벗어날 수 있습니다. 지금 너무 개념이나 범주, 방식에만 집중하다보니 실제 풀어줘야 할 규제는 풀고 있지 않습니다. 또한 개인정보 문제로 소송을 하게 되면 이용자에게 피해가 가며, 법령상에 있는 조치만 다하면 이용자에게 책임을 전가합니다. 사업자를 위해 규제를 완화할 필요도 있지만 위험 예방적인 측면도 함께 고려되어야 합니다. 또한 사업 아이템 구상의 문제인 것인지, 식별화·비식별화가 문제인 것인지 검토해볼 필요성도 있습니다.

 

F. 사업은 구체적이지 않으면 시작할 수 없습니다. 구체적인 이야기를 하려고 해도 될 가능성이 없으면 드러낼 수가 없는 것입니다. 행정부와 같은 곳에서 제대로 얘기를 해주지 않습니다.

A. 심우민: 결국에는 방통위에서 가이드라인을 만들었지만 규범력을 지니지 못하므로 혼선만 초래했다고 봅니다. 개인정보규제의 동의요건 때문에 사업구상을 못하는 것은 넌센스입니다. 규제개혁을 하려면 구체적인 타깃이 필요합니다. 식별성·비식별성, 동의요건 담론으로 가는 것은 문제입니다.

 

F. (심우민 답에 대한 반론) 우리나라는 무조건 개인정보 수집을 통제하는 데 골몰하고 있습니다. 사업을 할 때 가장 불만인 것이 불확실성입니다. 예측불가능한 경우에는 사업을 시작할 수 없습니다. 우리나라의 개인정보 정의 규정만 보면 뭐가 뭔지 모르겠고, 결합가능성 하나 때문에 되느냐 안되느냐를 고민하게 됩니다. 휴대폰 뒷자리, 유심번호 등이 개인정보라고 판단되는 현실에서 다른 생각을 하기도 어렵습니다. 모든 데이터가 개인정보가 될 수 있습니다. 내가 가지고 있는 정보에 이동통신사의 정보가 결합되면 또 개인정보가 됩니다. 정의가 지나치게 넓게 해석되고 있습니다. 그것을 줄이기 위해 정의규정이 문제라고 하는 것입니다. 업계에서 볼 때 우리나라 법제에서는 포괄적 묵시적 동의가 불가능합니다. 다른 나라에서 가능한 방식이 우리나라에서는 불가능합니다. 무엇 하나 잘못하면 형사처벌을 받게 됩니다. 이러한 상황에서 어떻게 서비스산업이 발전하겠습니까. 우리나라는 예외규정이 없어서 무조건 다 동의를 받아야 합니다. 예를 들어 119 구급대가 경찰에게 정보를 동의 없이 넘겨주지 못합니다. 그래서 집 근처를 수색하다가 결국 피해자가 범죄의 피해를 입기도 하는 사건이 있었습니다. 모든 상황에서 결합된 상태의 서비스를 하지 못하게 합니다. 그러다보니 찾은 것이 비식별화 논의입니다. 어떻게든 동의를 받아서 수집하였는데 다른 목적이 생기면 동의를 새로 받아야 합니다. 내가 가진 정보를 비식별화하면 뭔가 할 수 있는 것이 아니냐고 하는 것이 비식별화 논의입니다. 예외를 만들어보자는 것입니다. 현재 입법론이 많이 제시되고 있지만 전혀 진전이 없습니다. 빅데이터, 사물인터넷, 인공지능이 나오는 상황에서 업계에서는 방법이 없습니다.

 

F. 방송통신위원회의 가이드라인은 개인정보자기결정권을 가이드라인을 통해 제한한다는 점에서 위헌적입니다. 다른 나라는 결합정보 해석, 정의 규정 리스크가 있음에도 결합정보는 잔존 리스크 단계에서만 판단하겠다는 스탠스를 취하고 있습니다. 그런데 그에 대한 기본적 해석이 전혀 이루어지지 않은 상태로 외국의 법제를 받아들이는 것은 문제라고 봅니다. 리스크 매니지먼트를 쉽게 말하지만 잔존리스크 논의가 빠져 있습니다. 수집·처리·폐기과정을 한 사람이 하는 것에 반대합니다. 다른 나라에는 수집·처리·폐기 단계별 리스크 관리가 있습니다. 목적 구속 원칙이 가장 강력하게 적용되는 것이 처리 단계입니다. 개인정보보호법의 취지에는 이용을 위한다는 목적도 있습니다. 정의규정을 바꿔서 문제를 해결하기보다는 정의규정이 원래 가진 의미를 파악하는 것이 더 중요하다고 생각합니다. 리스크라는 예측불가능성에 초점을 맞추지 않는 한 변하는 것이 없습니다.

A. 심우민: 사업자 입장에서 말씀해주셨는데, 어느나라든 각국에서 정의규정에 입각했을 때 누군지 알아볼 수 있다는 표현에 입각해서 명확하게 정하지 못하는 것은 우리나라의 문제만이 아닙니다. 사법부의 해석이 문제입니다. 리스크는 사법부의 해석이 높여놓은 것입니다. 입법의 영역에서 정하는 것은 입법기술상 불가능합니다. 해석의 문제를 입법의 문제로 해결하기는 어렵습니다.

 

F. 기본적으로 개인정보보호법을 규제하기 위한 것이라고 보니까 문제가 된다고 봅니다. 일본의 경우 개인정보보호법 제정을 한 것은 개인정보보호법 체계 내에서 예외를 만들기 위한 것입니다. 그 예외를 위한 개념이 가명처리정보입니다. 이 법이 들어온 계기나, 예외적으로 들어온 취지에 비추어보면 규제를 완화하기 위한 것이라고 봅니다. 다만 심우민 조사관님이 말씀하신 새로운 패러다임은 이해가 잘 가지 않습니다. 개인정보자기결정권은 권리이므로 동의가 없으면 위반인데 어떻게 형량이 들어갈 수 있나요? 위험성과 해악 사이의 비교형량이라면 심우민 조사관님이 제시한 표4는 문제가 있습니다.

A. 심우민: GDPR의 입법연혁을 봤을 때 가명정보와 같은 것은 규제를 위한 측면과 활용의 측면을 모두 가지고 있습니다. 표현의 문제가 있었던 것은 맞습니다. 권리의 개념이라는 것도 해석적 형량이 필요한 부분이고, 그 부분에 대해 형량이나 해석을 함에 있어서 위험에 대한 고려가 들어가는 것이 새 시대의 새로운 법적 패러다임이라고 생각합니다.

 

목, 2016/03/24- 13:11
524
0
개인의 자유와 권리를 침해하고 존엄과 가치를 훼손하는,금융위의 「신용정보법」 개정에 반대한다...
수, 2016/04/27- 14:38
179
0
헌법의 가치보다 기업의 이익을 우선시 하는「규제프리존 특별법」에 반대한다!- ‘지역전략사업육성...
화, 2016/05/03- 12:16
106
0

시민사회단체, 규제프리존법 폐기 요구하는 의견서 발표

법의 명확성 원칙을 위배하고 무한정 규제완화

병원 부대사업 확대 허용 등 국민의 생명과 건강에 치명적 규제완화

 ‘비식별화’ 개념도입하여 개인정보보호 침해

환경의 특수성을 무시하고 무분별한 개발허용

대기업을 위한 규제폐지하여 중소상인 생존권 위협

19대 국회는 시민의 안전과 공공성 위협하는 규제프리존법 폐기해야

 

오늘(5/3) 건강권실현을위한보건의료단체연합, 경제민주화실현전국네트워크, 무상의료운동본부, 전국을살리기국민운동본부, 전국유통상인연합회, 진보네트워크센터, 참여연대, 환경운동연합은 새누리당과 국민의당 의원 13인 발의한 「지역전략산업육성을 위한 규제프리존의 지정과 운영에 관한 특별법안」 (이하,‘규제프리존법’)에 대한 문제점을 지적하는 의견서를 발표하고, 소관위인 기획재정위원회 소속 의원들에게 발송하였다. 

 

시민사회단체들은 규제프리존법은 다음과 같은 문제가 있음을 지적하였다.

 

첫째, 규제프리존법은 네거티브 방식의 포괄적인 규정으로 법률의 명확성 원칙에 위배되며 규제완화 범위가 무한정으로 확대될 위험이 크다. 이처럼 범위를 포괄적으로 규정하고 있어 의료, 환경, 교육 등 공공 목적의 규제가 완화되어 시민의 생명과 안전, 공공성 침해가 우려된다. 그럼에도 규제프리존은 기획재정부 장관이 주도하는 위원회에서 심의·의결만 거치면 쉽게 지정될 수 있으며, 지정의 주체 및 심의의결을 맡는 특별위원회 위원장을 모두 기획재정부 장관이 맡고 있는 비민주적인 절차를 통하여 지정된다. 이처럼 위험한 규제완화법안임에도 규제프리존법에 대한 공청회 및 상임위에서 논의된 바 없이 졸속으로 추진되고 있다는 점을 지적하였다.

둘째, 보건의료분야의 경우, 병원 내 부대사업 확장, 허가 및 인증 받지 않은 의료기기를 제조, 수입 허용, 민간에 공공병원 매각할 수 있는 근거조항, 개인의료정보 활용할 수 있게 하는 조항을 포함하고 있는데 이는 국민들의 건강과 안전을 위협하는 규제완화 조치라고 할 수 있다.

셋째, 개인정보보호분야의 경우, 개인정보보호에 관련 법률을 배제하고, ‘비식별화’라는 모호한 개념을 도입하는 등 개인정보의 자기결정권을 침해하는 조항들을 제시하고 있다. 현재 개인정보가 대량으로 유출되는 일이 발생하고 있는 등 국가의 개인정보보호 강화 정책을 추진해야 함에도 규제프리존법에서는 개인정보 보호 법제의 적용을 배제하는 것으로 시대적 요구에 역행하는 것이며, 헌법상의 기본권을 침해하는 것으로 위헌적인 것이라 할 수 있다.

넷째, 환경분야의 경우, 피해와 복원비용이 큰 환경의 특수성을 배제하고 보전산지, 그린벨트, 녹지, 도시공원 등의 무분별한 개발을 허용하는 내용을 포함하고 있다. 환경은 국민의 건강과 안전과 직결됨에도 경제활성화라는 명목 하에 환경규제를 완화하는 조치는 국가의 공공책임을 져버리는 행위라 할 수 있다.

다섯째, 경제민주화분야의 경우, ‘기업실증특례’ 조항을 제시하며 대기업의 경영 활동 추진 활로를 열어 주고 있다. 이는 재벌 맞춤형 규제철폐이며, 이를 통해 중소상공인 등은 보호받지 못하는 결과를 초래하며, 나아가 현재도 정부의 의지가 사라진 경제민주화는 더욱 무력해질 수밖에 없다. 

 

규제프리존법은 의료, 환경, 교육 등 공공적 목적의 규제를 완화하여 시민의 생명과 안전, 공공성 침해 등의 위험성을 내포하고 있으며 법률의 명확성 및 원칙에도 위배되는 등 법률의 문제점도 심각하다. 따라서 시민사회단체는 규제프리존법은 당장 폐기되어야 함을 주장하였다. 

 

2016년 5월 3일 

건강권실현을위한보건의료단체연합, 경제민주화실현전국네트워크, 무상의료운동본부, 전국을살리기국민운동본부, 전국유통상인연합회, 진보네트워크센터, 참여연대, 환경운동연합

 

 

 

화, 2016/05/03- 14:16
253
0
빅데이터 및 비식별화 관련 법안에 대한 반대 의견 발표- ‘비식별화’ 개념을 통해 정보주체의...
월, 2015/06/08- 15:52
272
0
개인정보 보호위원의 영리 활동 관련국민권익위원회에 민원 제기- 지난 5월 외환은행의 노동자 개...
수, 2015/06/03- 12:07
228
0

빅데이터 시대 소비자 권리 침해를 우려한다

 

홈플러스 개인정보 불법유상판매에 대응하는 시민/소비자단체,

행자부 「개인정보 비식별 조치 가이드라인」에 반대성명 발표 

 

 

오늘(6/30) 행정자치부가 「개인정보 비식별 조치 가이드라인」을 발표하였다. 빅데이터 시대를 맞아 "비식별 정보는 추가 동의 없이 활용 가능"하게 한다는 요지이다. 홈플러스의 개인정보 판매 사건에 대응하고 있는 우리 단체들은 정부의 비식별 가이드라인이 빅데이터 시대 소비자 권리를 오히려 침해할 것을 우려한다.

 

홈플러스 사건은 2천 4백만 건에 달하는 개인정보를 소비자 모르게 건당 1천9백8십원 혹은 2천8백원을 받고 보험사에 판매하여 무려 231억원의 부당이득을 올린 사건이다. 우리 단체들은 홈플러스의 개인정보 판매가 소비자의 권리를 중대하게 침해하였다고 보고 공익소송을 제기한 바 있다. 그러나 지난 1월 법원은 홈플러스가 소비자에게 유상판매 사실을 알릴 의무가 없다며 무죄판결을 내렸다.

 

우리 소비자들의 개인정보가 처한 상황은 매우 위태롭다. 국민의 개인정보를 탐내는 곳이 국내 기업들만이 아니다. 다국적 빅데이터기업 IMS헬스가 병원, 약국 등지에서 우리 국민의 개인정보 4천4백만 건을 몰래 사들여 빅데이터 처리 후 제약회사에 재판매하여 70억원의 부당이득을 올린 사건도 발생하였다.

 

현행 개인정보보호법은 소비자를 보호하기에 매우 부족하다. 익명화된 개인정보도 기술 발전에 따라서 재식별이 가능해질 여지가 있기 때문에 각국은 특별한 주의를 당부하는 것이 현실이다. 특히 우리나라는 인터넷, 스마트폰, 금융거래 등 모든 영역에서 실명 기반으로 개인정보가 축적되어 있기 때문에 아무리 강력한 익명화라도 재식별화의 가능성이 다른 어느 나라보다 높다. 통신·금융·의료 기업들은 거의 전국민 주민등록번호를 보유하고 있어 주민등록번호가 없는 다른나라에 비해 개인정보 오남용에 따른 국민적 피해가 매우 커질 것이다.

 

그런데 국민의 개인정보를 보호하기 위해 대책을 마련해야 할 정부가 오히려 빅데이터 산업 활성화의 명목으로 소비자 개인정보를 위험에 빠뜨리는 내용의 가이드라인을 발표한 것이다.

 

우리는 "비식별 조치를 하면 개인정보가 아닌 것으로 추정"해 주겠다고 장담하는 정부의 가이드라인에 반대한다. 기업은 소비자의 개인정보를 수집하고 이용하고 심지어 판매하는 데 대하여 명확하게 소비자의 동의를 받아야만 한다. 만약 소비자 개인정보를 동의없이 사용하려면 재식별화가 불가능한 ‘익명화’가 되어야 한다. 소비자 권리는 모든 분야에서 중요하고 빅데이터 시대에도 개인정보에 대한 소비자의 권리는 반드시 보장되어야 함을 정부는 명심해야 할 것이다.

 

 

2016년 6월 30일

 

 

경실련 시민권익센터, 진보네트워크센터, 참여연대 민생희망본부,

소비자교육중앙회, 한국여성소비자연합, 한국YWCA연합회, 한국소비자연맹,소비자시민모임, 한국소비자교육원, 한국YMCA전국연맹, 녹색소비자연대,소비자공익네트워크, 한국부인회총본부

목, 2016/06/30- 19:23
278
0

그 법이 위험하다: 규제프리존법과 인터넷전문은행법

 

4차 산업혁명이라는 단어를 처음 접했을 때, 필자가 가장 궁금했던 것은 3차 산업혁명이었다. 2차 산업혁명은 논외로 하고 ‘3차 산업혁명’을 검색해보면 2012년에 출판된 [3차 산업혁명]이라는 제레미 리프킨의 책이 보인다. 검색된 책소개에 따르면 이 책은 “인터넷 기술과 재생에너지가 합쳐져 강력한 ‘3차 산업혁명’이 발생하는 과정을 설명”한다고 한다.

 

4차 산업혁명은 여전히 알쏭달쏭하고 혁명의 회차가 변경되었다. 그리고 2018년 9월 20일, 대한민국 국회는 73개의 법을 본회의에서 의결했다. 4차 산업혁명을 대비하기 위해 입안되어 통과된 법이 있어 그 법에 대해 설명하고자 한다. 혁신성장이라고 명명된 현 정권의 경제정책이 고스란히 녹아 있는 법이니 곧 실생활에서도 확인할 수 있을 것 같다. 갑자기 만나면 깜짝 놀라니까 어떤 내용인지 알아보자.

 

1. 규제프리존법

 

「지역특화발전특구에 대한 규제특례법 전부개정법률안」 (이하 ‘규제프리존법’)이라는 정식 명칭으로 일명 ‘규제프리존법’이 통과됐다. 이 법은

  • 하나, 비수도권 시·도에서 혁신사업 또는 전략산업을 육성하기 위하여 규제특례 등이 적용되는 구역을 지정하고 이를 규제자유특구 영어로는 ‘규제프리존’이라고 명명하고.
  • 둘, 규제자유특구 안에서 현행 법의 구체적인 효력을 제한하겠다는 법이다. 혁신사업 또는 전략산업을 육성을 위해 하나의 법으로 다른 여러 법을 무력화하겠다는 취지이다.

문재인 대통령이 대통령 후보 시절(’17년 4월 10일) 안철수 후보를 ‘이명박-박근혜’ 정책 계승자로 지목하면서 비판한 근거가 된 법이 바로 ‘규제프리존법’이다. 당시 문재인 캠프는 유은혜 수석대변인 논평을 통해 이 법을 “대기업 청부 입법”이라고 불렀다.

 

그랬던 법이 국회에서 통과된 이유는 “최근 기술혁신은 예측이 불가능할 정도로 빠르게 진행되고 있으며 기술혁신이 가져올 4차 산업혁명을 선도하고 효율적으로 대응하기 위해서는 신기술을 활용한 새로운 서비스 또는 제품 등을 규제제약 없이 실증하고 사업화할 수 있는 기업환경을 조성하는 것이 무엇보다 중요한 과제로 대두되고”있기 때문이란다. 이 법이 혁신사업 또는 전략산업을 육성을 위해 해제한 법안은 너무 많아 열거하기가 어렵다.

 

이 법의 4조에는 ‘우선허용·사후규제’라는 원칙이 명시되어 있다. “국가와 지방자치단체는 국가발전 및 지역경제 활성화를 위하여 혁신사업 또는 전략산업 등을 허용하는 것을 원칙으로 한다. 다만, 신기술을 활용하는 사업이 국민의 생명·안전에 위해가 되거나 환경을 현저히 저해하는 경우에는 이를 제한할 수 있다”는 단서를 달고 있긴 하다. ‘일단 해보자’ 정도로 이해된다.

 

결기는 호방하지만, 한편 걱정스럽다. ‘일단 해보자’는 그 구체적인 범위가 특정되지 않고 있기 때문이다. 생명·안전, 환경을 저해하는 경우에, 이 법의 적용을 제한한다고 되어 있지만, 정부나 기업, 다수 언론에 따르면, 4차 산업혁명의 핵심은 ‘바이오헬스 산업’이고, 개인정보라고 읽어야 할 ‘빅데이터’다. 또한, 이 법의 주요 내용은 보건, 의료, 환경, 개인정보 보호 등과 관련 법 적용 예외(혹은 완화)인데 “국민의 생명·안전에 위해가 되거나 환경을 현저히 저해하는 경우”(4조)에는 이 법의 적용을 제한“할 수 있다”(‘제한해야 한다’가 아니라)고 규정했다. 으레 겉보기에 좋은 말을 한 구절 추가한 것이거나 아무런 실효성이 없는 법을 만들었거나 둘 중에 하나일 것이나 아무래도 전자인 듯하다.

 

이 법에는 ‘실증을 위한 특례’와 ‘임시허가’라는 조항이 있다. 실증을 위한 특례는 기업이 혁신적인 사업을 하려고 하는데 기존의 법과 제도 하에서 인·허가가 어려울 경우, 법과 제도 적용의 예외를 두자는 조항이다. 임시허가는 역시, 기업이 혁신적인 사업을 하려는데 이를 판단할 법과 제도가 없거나 법과 제도에 따른 기준·규격·요건 등을 적용하는 것이 맞지 아니한 경우, 안전성 측면에서 검증된 경우 일정한 기간 동안 임시로 허가 한다는 조항이다. 이 두 조항도 ‘일단 해보자’는 기조인데, 역시나 실증을 위한 특례나 임시허가 등을 통해 무력화할 수 있는 규제의 범위가 특정되어 있지 않다. 구체적으로 어떤 법이 제한되는지를 차치하고 시대에 뒤쳐진 규칙과 제도도 있겠으나 너무 과하지 않나 싶다.

 

사실, 지역의 발전을 목적으로 하는 법은 이미 많다.

  • 「국가균형발전특별법」
  • 「기업도시개발 특별법」
  • 「경제자유구역의 지정 및 운영에 관한 특별법」
  • 「지역 개발 및 지원에 관한 법률」
  • 「연구개발특구의 육성에 관한 법률」
  • 「동서남해안 및 내륙권 발전 특별법」
  • 「제주도특별자치도 설치 및 국제자유도시 조성을 위한 특별법」 등등

이 글에서 다루는 「지역특화발전특구에 대한 규제특례법 전부개정법률안」도 ‘제정’ 안이 아니라 ‘개정’안이다. 이미 있던 법이다. 그럼에도 불구하고 지역 간 불평등이 심화되고, 재벌에 대한 경제집중도 해소되지 않는다. 이 정도 상황이면, 이 법이 지역의 균형적인 발전, 수도권 집중 해소 등의 사회적 문제를 해소하기보다 그저 기업이 원하는 서비스와 제품을 제약 없이 상업화 할 수 있도록 기업에 자유를 보장하고 사회에 필요한 최소한의 공공성만 해소하고 아무 것도 아닌 결과로 귀결될지 우려해도 된다고 말해도 아주 틀린 말은 아니지 않은가. 혁신과 4차 산업혁명에 반대하기 참 어렵지만, 그럼에도 이 법이 과연 보건과 의료, 교육과 환경 등 우리 사회가 요구하는 기본적인 공공성을 지켜낼 수 있을지, 생명과 안전과 같은 돌이킬 수 없는 피해로부터 시민을 보호할 수 있을지 합리적으로 질문해볼 수 있지 않을까.

 

원론적인 이야기를 말고 실질을 생각해보자. 자율주행자동차가 인명사고를 내면 그 책임은 누가 부담해야 할까? 사실상 ‘운전자’가 존재하지 않는 상황에서, 차량의 소유자, 제조사, 자율주행을 위해 정보를 제공한 통신사, 아니면 피해자 중에 누구에게 책임을 물어야 하는지는 일단 해보고 결정할 성질의 사안이 아니다. 자율주행자동차의 보험료를 누가 얼마나 부담해야 하느냐는 매우 지엽적인 문제이다. 그렇다고 해서 추상적인 고도의 철학적인 논쟁까지 나아가지 않아도 된다. 문제는 실질이다. 운전하지도 않는데 사고 책임이 있다면 누가 자율주행차를 소유하겠느냐는 질문에서 사고책임을 운전하지 않는 자동차의 소유자에게 부담시키면 자율주행자동차를 상품화하기는 쉽지 않다는 대답이 무리 없이 합리적으로 도출된다. 그렇다고 제조사가 앞장서서 책임질까?

 

미래를 앞서 볼 수 없지만, 불안하다. 하물며, 기술 그 자체, 그리고 기술의 연구도 윤리가 있다. 이 윤리도 당연히 기술과 그 연구를 제한하는 규제로 작동한다. 그런데 작금의 법들은 기술을 상용화함에 있어, 쉬운 말로 돈을 벌기 위해 여기 새로운 기술이 있으니 아무런 규칙도, 그 어떤 제도도 필요 없고 생명과 안전, 나의 개인정보와 우리의 환경에 대해 ‘일단 한 번 해보자’고 하면서 이것이 4차 산업혁명이라고 하면 곤란하지 않은가 싶다. 양보해도 규제의 구체적인 내용에 논의할 수 있지만 규칙과 제도, 줄여서 규제 그 자체를 악마화하면 곤란하다.

 

이 법은 대상을 비수도권으로 하고 있다. 인천광역시와 경기도는 적용예외다. 그러나 같은 날, 전국적으로 규제를 해소한 법도 통과되었다. 「산업융합 촉진법 일부개정법률안」, 「정보통신 진흥 및 융합 활성화 등에 관한 특별법 일부개정법률안」이 전국적인 규제 해제를 가능케 하는 법이고 취지와 방향은 규제프리존법과 대략 비슷하다.

 

규칙과 제도를 합쳐 규제라고도 부를 뿐이다. 새로운 기술과 사회적인 변화가 있다면, 그에 상응하는 게임의 룰이 새롭게 논의되곤 한다. 그렇다고 해서 기존의 것이 필연적으로 폐기되거나 기존의 것의 폐기로 그 논의가 끝나지 않는다. 새로운 규칙이 필요하고 이를 제도화하게 된다. 세상 돌아가는 것이 그렇지 않은가. 새로운 기술과 사회의 변화에 따른 새로운 합의가 필요하다. 우리는 그 합의를 제대로 한 적이나 있는가.

 

2. 인터넷전문은행법

 

이번엔 은행이다. 단순한 간편결제 어플리케이션이 아니고, 저금하고 대출받는 바로 그 은행이다. 교과서를 보면 은행은 가계에서 저축을 받아 기업에 대출해주고 그로부터 이자를 가계에 다시 주고 뭘 그런 기능을 한다. 물론, 요새 가계부채와 기업의 사내유보를 보면 기업의 저축으로 가계에 대출을 해주는가 싶지만, 하여튼 은행과 간편결제 혹은 송금 어플리케이션과 다르다. 은행은 돈을 유통시키는 기능은 물론이고 수많은 고객의 다양한 금융정보를 가지고 있다. 그래서 은행은 사회적으로 매우 중요한 기능을 수행하고 있는 기관이다

 

케이뱅크는 은행업을 인가받는 과정에서 각종 특혜 및 불·편법 의혹이 있지만, 케이뱅크와 카카오뱅크는 모두 현행 「은행법」에 근거하여 인가를 받고 출범했다. 인터넷전문은행을 위한 또 다른 법이 필요하다는 하는 이들은 “국내에 인터넷전문은행이 도입될 경우 빅데이터 분석을 통해 중금리 대출을 활성화하여 서민, 소상공인 등에 대한 금리단층을 해소하고, 은행 간 경쟁촉진을 통해 금융소비자의 편의성을 제고하며, 미래 신성장동력을 창출하는 등의 다양한 긍정적인 효과가 예상”(인터넷전문은행 설립 및 운영에 관한 특례법안(대안) 의 제안 이유 중 발췌)되기 때문이라고 주장한다.

 

금융이 아닌 사업을 하는 기업, 다른 말로 ‘산업자본’이 은행을 소유하거나 지배하지 말라는 금융의 원칙을 ‘은산분리’라고 한다. 은산분리는

  1. 금융의 공공성과 건전성 확보
  2. 재벌·대기업으로의 경제력 집중 방지를 위한 원칙이다.

은산분리 원칙에서 인터넷전문은행은 이미 영업 중이다. 그런데 은산분리라는 규제가 4차 산업혁명을 가로막고 있다는 주장이 있다.

 

2018년 6월 20일, 한국은행이 국회에 제출한 [금융안정보고서]를 보면, 2018년 3월말 현재 인터넷전문은행의 대출 및 예금 규모는 각각 6.9조 원과 8.4조 원이다. 가계신용대출을 차주 특성별로 살펴보면 고신용(1~3등급) 차주의 대출비중이 96.1%로 국내은행(84.8%)을 훨씬 상회하는 반면, 중신용(4~6등급) 차주의 비중은 3.8%로 국내은행(11.9%)에 비해 낮다. 안타깝게도 인터넷전문은행의 출범 목표로 제시되었던 중금리대출 활성화는 없었다.

 

우리가 아는 시중 은행의 대출과 예금의 규모는 수천조 원에 이른다. 인터넷전문은행 점유율은 상위 4개 은행의 1% 에도 미치지 않고 있다. 인터넷전문은행이 은행업과 관련 시장에 경쟁을 촉발하는 계기가 될 것이라 말하기 어렵다는 사실이 현실에서 드러나고 있다. 물론, 이게 다 ‘은산분리’때문이라는 사람도 있다. 그리고 한국은행의 보고서를 읽었을 것이라고 능히 추정되는 국회는 9월 20일, 시민사회와 노동조합 등의 우려와 반대에도 불구하고 「인터넷전문은행 설립 및 운영에 관한 특례법안」을 통과시켰다.

 

「인터넷전문은행 설립 및 운영에 관한 특례법안」 중 산업자본의 지분 소유 한도 관련

제5조(비금융주력자의 주식보유한도 특례)

① 비금융주력자는 「은행법」 제16조의2제1항 및 제2항에도 불구하고 인터넷전문은행의 의결권 있는 발행주식 총수의 100분의 34 이내에서 주식을 보유할 수 있다.

② 제1항의 경우 「은행법」 제15조, 제16조, 제16조의4 및 제65조의9를 적용한다. 다만, 「은행법」 제15조제5항에 따른 은행의 주식을 보유할 수 있는 자의 자격 및 주식보유와 관련한 승인의 요건에도 불구하고 「은행법」 제15조제3항 본문에 따른 한도를 초과하여 인터넷전문은행의 주식을 보유할 수 있는 비금융주력자의 자격 및 주식보유와 관련한 승인의 요건은 다음 각 호의 사항을 감안하여 별표로 정한다.

  1. 출자능력, 재무상태 및 사회적 신용
  2. 경제력 집중에 대한 영향
  3. 주주구성계획의 적정성
  4. 정보통신업 영위 회사의 자산 비중
  5. 금융과 정보통신기술의 융합 촉진 및 서민금융 지원 등을 위한 기여 계획

③ 금융위원회는 제1항에 따라 인터넷전문은행의 주식을 보유하는 자에 대해 「은행법」 제16조의4제1항에 따른 초과보유요건 등을 심사하는 경우에는 제2항에 따른 별표의 요건을 심사하여야 한다.

 

통과된 법의 제5조이다. 내용을 보면, 산업자본으로 통칭할 수 있는 비금융주력자가 은행의 의결권 있는 주식의 34%를 가질 수 있다고 적혀있다. 그리고 이러한 주식의 보유하려는 자는 “별표”의 요건을 충족해야 한다. 그런데, 별표를 찾아보면 아주 중요한 몇 가지 내용을 시행령에서 정하도록 되어 있다. ‘금융위원회가 정한다’는 뜻이다.

 

「인터넷전문은행 설립 및 운영에 관한 특례법안」 중 별표 관련(a)

마. 다음의 요건을 충족할 것. 다만, 해당 위반 등의 정도가 경미하다고 금융위원회가 인정하는 경우는 그러하지 아니하다.

1) 최근 5년간 「금융산업의 구조개선에 관한 법률」에 따라 부실금융기관으로 지정되었거나 금융관련법령에 따라 영업의 허가·인가 등이 취소된 기관의 최대주주·주요주주(의결권 있는 발행주식 총수의 100분의 10을 초과하여 보유한 주주를 말한다) 또는 그 특수관계인이 아닐 것. 다만, 법원의 판결로 부실책임이 없다고 인정된 자 또는 부실에 따른 경제적 책임을 부담하는 등 금융위원회가 정하는 기준에 해당하는 자는 제외한다.

2) 최근 5년간 금융관련법령, 「독점규제 및 공정거래에 관한 법률」, 「조세범 처벌법」 또는 「특정경제범죄 가중처벌 등에 관한 법률」을 위반하여 벌금형 이상에 해당하는 형사처벌을 받은 사실이 없을 것

바. 한도초과보유주주가 「독점규제 및 공정거래에 관한 법률」에 따른 기업집단에 속하는 경우에는 초과보유 승인이 경제력 집중을 심화시키지 않을 것, 금융과 정보통신기술의 융합 가능성을 감안하여 대통령령으로 정하는 정보통신업 영위 회사의 자산총액 합계액이 해당 기업집단 내 비금융회사의 자산총액 합계액에서 상당한 비중을 차지할 것 등 대통령령으로 정하는 요건을 갖출 것

 

정부와 여당도 인터넷전문은행에 한하여 은산분리를 완화하겠다는 입장이었고, 재벌이 은행을 가져도 되느냐는 질문에는 ‘노’ 라고 대답했다. 그래서 여당은 ‘자산 10조원 이상 상호출자기업집단은 제외하되, 예외적으로 ICT기업에는 참여를 허용’하자고 주장했다. 상호출자기업집단을 앞으로 재벌이라고 하고 계속하면, 정작 법을 들여다보면 그래서 재벌이 무엇인지, 정보통신기술을 가지고 있는 기업이 무엇인지가 명확하지 않다.

 

예를 들어, 위 별표 중에 바목의 “대통령령으로 정하는 정보통신업 영위 회사”라는 규정이 있는데 정보통신업에 대한 최소한의 내용 규정이 없다. 입법기관이 아닌 곳에서 이 법의 구체적이고 실질적인 내용을 만들겠다는 뜻이기도 하고 삼권분립이나 입법과 관련한 여러 원칙의 훼손했다는 의미이기도 하며 법률에 구체적인 내용의 정함이 없이 세부내용을 시행령에 위임하여서는 안 된다는 포괄위임금지원칙에도 위배되기도 한 상황이다.

 

법의 핵심적인 내용이 시행령에 위임되어, 정권에 따라 어디로 튈지 예측하기 어렵다는 결론이기도 하다. 법이 논의되는 과정에서 재벌대기업이 은행을 갖을 수 있게 문을 열어준다는 비판이 많았다. 이런 비판이 무서웠던지 여·야는 아래와 같은 부대의견을 달아 법을 처리했는데 그 내용이 수상하다.

 

부대의견

동법 제5조에서 비금융주력자의 주식보유한도 특례를 두면서 경제력 집중에 대한 영향을 감안하여 한도초과보유주주의 초과보유 요건을 정하도록 한 것과 관련하여, 「독점규제 및 공정거래에 관한 법률」 제14조제1항에 따른 상호출자제한기업집단은 비금융주력자의 주식보유한도 특례의 허용 대상에서 원칙적으로 제외하고, 해당 기업집단 내 정보통신업 영위 회사의 자산 비중이 높은 경우로서 금융과 정보통신기술의 융합 촉진에 기여할 수 있는 경우에 한해 예외적으로 허용하도록 한다.

 

부대의견은 상호출자제한기업집단, 대략, ‘재벌·대기업’이 은산분리 완화의 대상에서 원칙적으로 제외하지만 정보통신업의 비중이 높은 경우에는 예외적으로 허용하자는 뜻으로 읽힌다. 이해가 맞다면 법의 본문 및 별표의 내용과 국회의 부대의견이 서로 상충한다.

 

위에 법의 제5조 제2항으로 다시 돌아가면, 인터넷전문은행의 주식을 보유할 수 있는 산업자본의 여러 조건을 ‘병렬적’으로 열거하여 이 요건을 ‘전부’ 충족하도록 하고 있다. 예를 들어, 제2호에서의 경제력 집중 억제, 제4호에서의 정보통신업 비중 요건을 모두 만족시켜야 인터넷전문은행의 주식을 보유할 수 있는 산업자본이 될 수 있고 별표의 바목도 그 구조가 마찬가지다. 그런데 부대의견에는 어떤 산업자본이 정보통신업 비중이 높으면 재벌이지만(!), 예외로 하자(!!!)는 내용이 적혀있다. 만약 부대의견을 반영하면 정보통신업 비중이 경제력 집중 억제 요건에 우선하거나 압도하는 결과가 초래해서 문제가 되고, 부대의견을 삭제한다면, 재벌대기업이 아닌 산업자본으로서 정보통신업 비중이 높은 사업자가 대주주 요건을 충족하게 되고 여전히 은산분리가 훼손되어서 문제가 된다. 이렇게 법이 통과되었다.

 

게다가 이 법에 명시된 34%의 지분은 엄청 큰 숫자이다. 이사회의 특별결의를 저지할 수 있는 의미 있는 수준이기 때문이다. 이는 은산분리, 말 그대로의 의미인 산업자본과 은행의 ‘분리’라는 문제를 넘어, 누군가가 은행을 ‘소유 혹은 경영’하는 문제이다. 그래서 걱정이다.

 

‘은산분리’라는 원칙, 주인이 있는 은행이 아니고, 정보통신기술과 관련하여 소위, 핀테크의 관점에서 인터넷전문은행을 질문해봐도 문제는 여전하다.

  • 질문1. 기존 은행은 블록체인 할 수 없고 빅데이터 안 한다는 것이냐?
  • 질문2. 기존 은행은 IT에 투자 안하냐.

자꾸 대답이 같으니 질문 3에서 10은 생략한다. 1번 답변도 4차 산업혁명, 2번 답변도 4차 산업혁명이다. 은행이 IT쪽으로 투자한다는 접근도 가능한데 산업자본이 금융을 해야 한다는 선언적 주장만 반복되고 있다. 어쩌면 이 지점이 핵심일 수도 있지만 논의 자체가 합리적이지 않다.

 

카카오뱅크는 공인인증서를 사용하지 않는다고 한다. 참 편리한 일이다. 그러나 카카오뱅크가 이러한 선택을 할 수 있는 이유가 은산분리 때문도 그 완화 때문도 아니고 오직 카카오뱅크만이, 카카오뱅크가 카카오뱅크이기 때문에 은행 이용에 있어 공인인증서를 요구하지 않는 시스템을 갖출 수 있는 것도 아니다.

 

카카오든, KT든 정보통신기술을 가지고 있는 산업자본이 시장에 들어간다고 해서 금융산업 자체가 발전하고 은행의 상호경쟁을 자극한다거나 금융소비자의 효용이 증가한다는 주장은 논리적으로 합리적이지 못하고 현실을 설명하지도 못한다. 현실은 앞서 설명했다. 논리적으로도 만약, 시장의 문제를 해소하기 위해 ‘새로운 은행’을 요구할 수 있지만, ‘새로운 재벌은행’이 아니다.

 

당연히 인터넷전문은행이 모든 것의 답이 아니다. 독과점이 문제라고 하더라도 이는 외환위기 이후 정부가 지속적으로 추진해 온 은행대형화 정책에 따른 인위적인 결과로 보는 것이 합리적이다. 다양한 논의가 가능함에도 정보통신기술을 갖춘 산업자본이 금융을 해야 그것이 4차 산업혁명이라는 깃발만 나부기고 있다. 펄럭펄럭.

 

여전히 이 법이 왜 필요한지 알 길이 없다. 은산분리 완화라니. 4차 산업혁명이 규제완화이고 규제완화의 포문을 연 대상이 인터넷전문은행이라니 이게 무슨 일인가 싶다. 지금 이 혁명의 진행속도로 보면, 5차 산업혁명도 곧 인듯한데 그때까지 잘 버텨보자.

 

아. 그리고 점포가 없는 인터넷전문은행이 무슨 일자리를 만들어내겠나. 실제 통계는 너무 처참하니 생략하겠다.

 

※ 본 기고글은 참여연대 정책기획실 최재혁 선임간사가 <슬로우뉴스>에 게재한 것입니다.

슬로우뉴스 원문보기 >> http://slownews.kr/71150

 

월, 2018/10/08- 16:46
65
0