빅데이터 시대 소비자 권리 침해를 우려한다

홈플러스 개인정보 불법유상판매에 대응하는 시민/소비자단체,

행자부 「개인정보 비식별 조치 가이드라인」에 반대성명 발표 

오늘(6/30) 행정자치부가 「개인정보 비식별 조치 가이드라인」을 발표하였다. 빅데이터 시대를 맞아 "비식별 정보는 추가 동의 없이 활용 가능"하게 한다는 요지이다. 홈플러스의 개인정보 판매 사건에 대응하고 있는 우리 단체들은 정부의 비식별 가이드라인이 빅데이터 시대 소비자 권리를 오히려 침해할 것을 우려한다.

홈플러스 사건은 2천 4백만 건에 달하는 개인정보를 소비자 모르게 건당 1천9백8십원 혹은 2천8백원을 받고 보험사에 판매하여 무려 231억원의 부당이득을 올린 사건이다. 우리 단체들은 홈플러스의 개인정보 판매가 소비자의 권리를 중대하게 침해하였다고 보고 공익소송을 제기한 바 있다. 그러나 지난 1월 법원은 홈플러스가 소비자에게 유상판매 사실을 알릴 의무가 없다며 무죄판결을 내렸다.

우리 소비자들의 개인정보가 처한 상황은 매우 위태롭다. 국민의 개인정보를 탐내는 곳이 국내 기업들만이 아니다. 다국적 빅데이터기업 IMS헬스가 병원, 약국 등지에서 우리 국민의 개인정보 4천4백만 건을 몰래 사들여 빅데이터 처리 후 제약회사에 재판매하여 70억원의 부당이득을 올린 사건도 발생하였다.

현행 개인정보보호법은 소비자를 보호하기에 매우 부족하다. 익명화된 개인정보도 기술 발전에 따라서 재식별이 가능해질 여지가 있기 때문에 각국은 특별한 주의를 당부하는 것이 현실이다. 특히 우리나라는 인터넷, 스마트폰, 금융거래 등 모든 영역에서 실명 기반으로 개인정보가 축적되어 있기 때문에 아무리 강력한 익명화라도 재식별화의 가능성이 다른 어느 나라보다 높다. 통신·금융·의료 기업들은 거의 전국민 주민등록번호를 보유하고 있어 주민등록번호가 없는 다른나라에 비해 개인정보 오남용에 따른 국민적 피해가 매우 커질 것이다.

그런데 국민의 개인정보를 보호하기 위해 대책을 마련해야 할 정부가 오히려 빅데이터 산업 활성화의 명목으로 소비자 개인정보를 위험에 빠뜨리는 내용의 가이드라인을 발표한 것이다.

우리는 "비식별 조치를 하면 개인정보가 아닌 것으로 추정"해 주겠다고 장담하는 정부의 가이드라인에 반대한다. 기업은 소비자의 개인정보를 수집하고 이용하고 심지어 판매하는 데 대하여 명확하게 소비자의 동의를 받아야만 한다. 만약 소비자 개인정보를 동의없이 사용하려면 재식별화가 불가능한 ‘익명화’가 되어야 한다. 소비자 권리는 모든 분야에서 중요하고 빅데이터 시대에도 개인정보에 대한 소비자의 권리는 반드시 보장되어야 함을 정부는 명심해야 할 것이다.

2016년 6월 30일

경실련 시민권익센터, 진보네트워크센터, 참여연대 민생희망본부,

소비자교육중앙회, 한국여성소비자연합, 한국YWCA연합회, 한국소비자연맹,소비자시민모임, 한국소비자교육원, 한국YMCA전국연맹, 녹색소비자연대,소비자공익네트워크, 한국부인회총본부

안전장치 없는 빅데이터 활성화는 개인정보 ‘재앙’ 초래
‘재식별화’ 위험 현실화되면 프라이버시 설 자리 잃어

금융위원회가 6월 3일 ‘빅데이터 활성화’ 방안을 발표했다. 핀테크 산업을 육성하기 위한 핵심전략으로 다뤄왔던 빅데이터 활성화 방안을 구체화한 것이다. 구체적으로 신용정보법을 그대로 둔 채, 시행령을 개정해서 소위 ‘비식별’ 정보를 신용정보법에서 보호하는 신용정보의 범위에서 제외시키겠다는 것이다. 그러나 이런 방식으로 빅데이터 활용의 제약조건을 해소하겠다는 금융위 안이 시행될 경우 개인의 사생활 보호라는 헌법적 권리가 ‘재앙’ 수준의 침해를 받을 것이다. 비식별화된 빅데이터를 결합해서 개인을 재식별할 수 있는 기술의 발전이 이미 광범위하게 진행된 개인 및 신용정보의 불법 유통 현실과 결합할 경우, 귀중한 개인정보들이 기업의 이윤추구와 권력의 통제 목적에 무방비로 노출될 것이 자명하기 때문이다. 참여연대 경제금융센터(부소장 김성진 변호사)는 금융위의 이번 활성화 방안은 원점에서 전면 재검토되어야 한다는 것을 강조한다.  
  
금융위 안은 정보기술의 발전에 따라 개인정보 보호 규제를 새롭게 정비하려는 국내외의 규제 추세에 정면으로 반하는 것이다. 개인정보 보호와 관련한 새로운 규제 추세는 빅데이터 환경에서 소위 ‘재식별화’의 위험에 어떻게 대처하느냐를 쟁점으로 삼고 있다. 단지 개별적으로 비식별화된 신용정보의 활용이므로 문제가 없다는 접근은 빅데이터의 결합을 통해 내재한 개인 정보를 추출할 수 있는 현대 정보기술의 능력을 도외시하는 만용에 가깝다. 더구나 이미 ‘식별화된’ 방대한 개인정보가 불법으로 유통․보관되고 있는 우리 현실까지 감안하면 더욱 그렇다. 금융위 안은 또한 개인정보 보호와 관련한 현행 법체계와 규범을 무력화시킬 가능성이 크다. 

참여연대는 금융위가 어제 발표한 빅데이터 활성화 방안을 백지화 수준에서 재검토할 것을 강력히 촉구한다. 끝. 

▣ 별첨자료 
1. 금융위 ‘빅데이터 활성화 방안’의 문제점