주요 콘텐츠로 건너뛰기

[공동논평] 강제적 지문날인 제도 합헌결정 유감

지역

[공동논평] 강제적 지문날인 제도 합헌결정 유감

익명 (미확인) | 목, 2015/05/28- 17:15

 5월 28일 헌법재판소는 주민등록증 발급시 열손가락 지문날인을 강제하는 주민등록법 시행령이 헌법에 위반되지 않는다고 결정했습니다이에 참여연대와 함께 했던 다른 단체들 및 청구인들은 아래와 같이 공동 논평을 발표했습니다

이번 헌법소원의 청구인 김아무개씨 등 3인은 주민등록증 지문날인은 위헌이라고 생각하고 주민등록증 발급연령에 도달한 만17세에 지문날인을 거부하고 주민등록증을 발급받지 않았습니다청구인들은 이 때문에 일상생활의 신분 증명에서 갖은 불이익을 받다가 지난 2011년 이번 헌법소원을 청구한 바 있습니다.

 이 소송은 천주교인권위원회 유현석공익소송기금(아래 기금’)의 지원으로 진행되었습니다기금은 평생을 실천하는 신앙인으로서의로운 인권변호사로서약자들의 벗으로서의 한결같은 삶을 살다 2004년 선종하신 유현석 변호사님의 유족이 고인의 뜻을 기리고자 출연한 기부금을 바탕으로 구성되었습니다천주교인권위는 유족의 뜻을 받아 2009년 5월 유현석 변호사님의 5주기에 맞춰 기금을 출범시키고공익소송사건을 선정하여 지원하고 있습니다

 

헌법재판소 지문날인 제도 합헌결정에 대한 공동 논평

그럼에도 불구하고 우리는 여전히 국가의 지문날인 강제가 위헌이라고 믿는다


오늘(5/28) 헌재는 지문날인 헌법소원 사건(2011헌마731 주민등록법 시행령별지 제30호 서식위헌확인)에 대해 6:3으로 합헌결정을 내렸다. 지난 2005년 지문날인 사건에 대한 6:3 합헌결정에서 한발자국도 나아가지 못하고 헌재가 국민의 개인정보자기결정권에 대한 국가의 침해행위를 정당화해준 것이다. 우리는 헌재의 오늘 결정에 대하여 깊은 유감을 표하며 규탄하는 바이다.

 

이 사건은 지난 2011년 11월 21일 지문날인과 주민등록증 발급을 거부한 청소년들이 주민등록증발급신청서에 좌우 열 손가락의 지문을 찍어 주민등록증 발급신청을 하도록 한 주민등록법시행령이 헌법에 위반된다는 취지로 헌법소원을 제기한 것이었다.

 

1962년 박정희 군사독재정권에 의해 제정된 주민등록법과 주민등록제도는 50여년 간 견고하게 존재해 왔다. 특히 만17세에 도달한 전 국민에 의무적으로 국가신분증을 발급하면서 강제적으로 지문을 날인하도록 한 주민등록증 제도는 끊임없는 인권침해 논란을 불러 왔다. 청구인들은 “주민등록증 지문날인은 위헌이다”라고 믿고 주민등록증 발급연령에 도달한 만17세부터 현재까지 지문날인을 거부해 왔으나, 일상 생활의 신분증명에 있어 많은 불이익을 받아 왔다.

 

특히 디지털 시대 개인에게 고유한 생체정보의 보호 필요성이 그 어느때보다 중요해지는 때, 오늘 헌재의 결정은 매우 실망스러운 것이었다. 지난 2005년 구체적인 법적 근거 없이 전국민의 지문 정보를 경찰청장이 수집·보관·이용하는 것이 합헌이라고 결정한 이후 역시 구체적인 법적 근거 없이 국가가 전국민의 열손가락 지문날인을 강제하는 제도 그 자체에 대해서도 헌재가 면죄부를 부여한 것이다.

 

우리는 여전히 국가의 지문날인 강제가 위헌이라고 믿는다. 이와 같은 사실은 3인 재판관의 반대의견으로도 확인되었다. 법률에 뚜렷한 근거를 두지도 않고 수사편의를 위해 만17세 이상 전국민을 대상으로 국가가 지문정보를 수집하는 것은 개인정보 자기결정권을 과잉하게 침해하고 있는 것이다.

 

우리는 수사편의를 위해 국민의 정보인권 침해를 외면한 헌재의 오늘 결정을 규탄한다. 국가의 전국민 지문날인 강제가 합헌이라는 결정에 도저히 승복할 수가 없다. 오늘의 결정에도 불구하고 우리는 앞으로도 국가의 개인정보 자기결정권 침해를 묵과하지 않을 것이며 지문날인 제도가 마침내 사라질 때까지 도전을 멈추지 않을 것이다.

 

 

2015년 5월 28일

 

인권교육센터 들, 인권운동사랑방, 전북평화와인권연대, 진보네트워크센터,
참여연대, 천주교인권위원회, 청소년인권행동 ‘아수나로’, 함께하는시민행동
지문날인 헌법소원 청구인들

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

휴대폰 실명제라는 ‘잘못된 상식’

글 | 민노씨(슬로우뉴스 편집장)

 

오픈넷이 휴대폰 실명제에 헌법소원 제기한 이유


대한민국 휴대폰은 실명이다. 이는 대다수 대한민국 국민에게는 자명한 ‘상식’이다. 하지만 상식은 흔히 특정한 이익을 가진 세력이 자신의 기득권을 강화하기 위한 ‘눈속임’인 경우가 많았다. 노예제도 상식이었고, 성인 남성만의 투표권도 상식이었다.

휴대폰을 사용하기 위해 통신사와 계약(전기통신역무 제공 계약)하려면 왜 반드시 법적인 이름이 필요한 걸까? 그건 너무 당연한 거라고 생각하는 독자가 있다면, 한번 생각해보자.

휴대폰 신분증

‘휴대폰 실명제’가 상식이라고? 

어떤 물건 혹은 서비스(용역)를 구입할 때 판매자가 소비자의 실명을 요구하는 일은 오히려 적다. 우리가 시장이나 백화점에서 물건을 살 때 상인들은 우리에게 법적인 이름을 요구하지 않는다. 우리는 얼마든지 실명을 알리지 않고도 우리가 원하는 물건 (담배나 주류와 같은 특정한 물건을 제외한) 대부분을 살 수 있다.

즉, 분명한 목적과 이유가 있지 않는 한 물건과 서비스의 거래는 자유로워야 하고, 그 당연한 권리를 제한하기 위해서는 타당한 목적과 적합한 수단을 제시해야 한다. 그러니까 다시 질문해보자.

왜 휴대폰을 사용하기 위해서는 본인확인이 필요한가?
왜 익명으로 휴대폰을 쓰면 안 되나?
왜 휴대폰 실명제가 필요한가? 

최근 오픈넷은 헌법재판소를 향해 그 질문을 던졌다. 좀 더 정확히 말하면, ‘휴대폰 실명제’가 국민의 통신의 자유(헌법 18조)와 사생활의 비밀과 자유(헌법 17조) 그리고 개인정보자기결정권을 침해한다고 지적하면서, ‘휴대폰 실명제'(전기통신사업법의 일부 조항)가 청구인의 헌법적 권리를 침해한다고 주장했다.

헌법은 추상적인 국민의 열망과 의지를 반영한다. 헌법은 그 자체로는 미완이다. 공동체는 헌법 구체화 법률들을 통해 헌법정신을 실현해야 할 의무를 가진다.
헌법은 그 자체로는 미완이다. 공동체는 헌법 구체화 법률들을 통해 헌법정신을 실현해야 할 의무를 가진다.

 

전기통신사업법 제32조의4 제2항

전기통신사업자는 전기통신역무 제공에 관한 계약을 체결하는 경우 계약 상대방의 동의를 받아 본인 여부를 확인하여야 하고, 본인이 아니거나 본인 여부 확인을 거부하는 경우 계약의 체결을 거부할 수 있다.

전기통신사업법 제32조의5 ‘부정 가입 방지 시스템 구축’ 제1항~제3항 

  • 과기부장관의 ‘부정가입방지시스템’ 구축 및 운영 의무 규정 (제1항)
  • 과기부장관의 요청에 따른 국가기관·공공기관의 협력의무 (제2항)
  • ‘부정가입방지시스템’의 위탁(한국정보통신진흥협회)에 관한 규정 (제3항)

 

휴대폰 실명제, 왜 문제인가

청구인(추미선, 오픈넷 간사)은 ‘익명’으로 휴대폰 사용 계약을 체결하려고 했지만, 실명을 요구하는 ‘휴대폰 실명제’로 인해 계약 체결을 거절당했다. “외국에서는 본인확인 없이 SIM카드만 구입하면 자유롭게 휴대폰을 쓸 수 있는데 우리나라는 왜 꼭 본인확인 과정을 거쳐야만 하는 것일까?” 이런 질문을 던지는 과정에서 휴대폰 실명제에 의문을 품게 됐다는 추미선 청구인은 “이번 헌법소원을 통해 휴대폰 실명제가 폐지되길 바란다”고 말했다.

청구인을 대리하는 김가연 오픈넷 변호사는 헌법소원청구서에서 다음과 같은 이유를 들어 휴대폰 실명제의 문제를 지적한다.

 

1. ‘대포폰’ 금지해서 범죄를 예방한다고?

일명 ‘대포폰'(타인 명의 휴대폰)을 이용한 사기 등 범죄는 날로 증가한다. 이런 맥락에서 휴대폰 부정 이용을 방지하고, 범죄를 예방하기 위한 휴대폰 실명제의 목적은, 그 목적만 보면 타당하다. 그렇다면, 휴대폰 실명제가 그 목적에 부합하는 적합한 수단일까?

전혀 그렇지 않다. 휴대폰 실명제가 범죄 예방에 효과적이라는 증거는 찾아볼 수 없다. 범죄를 목적한 자가 휴대폰 실명제가 무서워서 범죄를 포기할까? 언감생심이다. 많은 범죄자가 손쉽게 타인 명의 핸드폰, 일명 ‘대포폰’을 사용하는 마당에 오히려 휴대폰 명의자를 용의자로 가정하고 수사하는 방식은 수사에 장애가 될 뿐이다.

범죄자가 될까봐 아이들 입을 다물게 하는 영문법 교육?
범죄 예방 효과? 휴대폰 실명제가 무서워서 범죄를 포기하는 범죄자? 소가 웃을 일이다.

다른 나라들 사정은 어떨까?  멕시코는 SIM카드 등록제를 도입했다가 3년만에 폐지했고, 영국, 캐나다, 뉴질랜드, 체코공화국, 루마니아 등은 유사한 제도의 도입을 고려했다고 취소했다. EU집행위원회(EC)의 세실리아 말스트롬(Cecilia Malstrom) 집행위원은 SIM카드 등록제가 범죄수사에 별다른 이익을 주지 않는다는 의견을 낸 바 있다.1)

범죄자가 ‘대포폰’으로 범죄를 저지른 경우 범죄자를 바로 특정하기 어려울 수 있지만, 이는 앞서 살핀 바와 같이 통상 대다수 범죄에서도 행해지는 ‘신원 은폐’ 행위에 불과하고, 휴대폰의 실사용자를 검거하는 수사기법은 현재 충분히 발전해 굳이 모든 국민을 ‘예비 범죄자’로 만들 필요는 전혀 없다.

헌법재판소가 인터넷 실명제를 위헌으로 판단한 이유 중 하나도 소수의 악플러를 잡기 위해 모든 국민에게 일괄적으로 실명 확인 의무를 부과하는 것은 “수사편의 등에 치우쳐 모든 국민을 잠재적 범죄자와 같이 취급”하는 것이었음을 되새길 필요가 있다.2)

 

2. 연례행사 대규모 개인정보 유출

사업자에 개인정보를 수집·보관하게 하는 ‘휴대폰 실명제’와 같은 본인확인제도는 범죄예방이나 범죄수사에는 별다른 도움이 되지는 못하는 대신에 대규모 개인정보 유출 사건의 ‘토대’를 제공해왔다. 지난 5년간(’12년~’16년) 방송통신위원회에 접수된 개인정보 유출 누적 인원수만 해도 약 7,200만 명에 달한다(참조: 뉴스1, 2017. 9. 27.)

끊임없이 터져나온 개인정보유출 사건 (출처: SBS, MBC, 연합뉴스)
끊임없이 터져나온 개인정보유출 사건 (출처: SBS, MBC, 연합뉴스)

 

3. ‘익명 통신’ ‘익명 표현’은 예외가 아니라 원칙이다 

헌법 제18조 
 “모든 국민은 통신의 비밀을 침해받지 아니한다”

통신의 자유는 국민이라면 누구나 누려야 하는 기본권이고, 통신의 비밀보호를 그 핵심 내용으로 하며, 여기에는 통신 내용뿐 아니라 수신인과 발신인, 수신지와 발신지, 정보 형태, 발신 횟수 등 통신과 관련된 일체가 포함된다.

기본권인 통신의 자유를 제한하기 위해서는 법원의 영장이나 허가가 필요하다. 이러한 특성을 고려하면, 통신의 자유는 상대방 및 제3자에게 신원을 밝히지 않고 익명으로 통신할 자유 ‘익명 통신의 자유’를 당연히 포함한다고 볼 수 있다. 헌법재판소도 다음과 같이 말한다.

“자신의 신원을 누구에게도 밝히지 아니한 채 익명 또는 가명으로 자신의 사상이나 견해를 표명하고 전파할 익명표현의 자유도 그 보호영역에 포함된다”
-헌재 2012. 8. 23. 2010헌마47, 252(병합), 헌재 2010. 2. 25. 2008헌마324 등

그렇다면 오픈넷이 문제 삼는 전기통신사업법의 규정은 어떤가. 휴대폰 실명제(본인확인 의무 조항)는 익명으로 통신할 가능성을 원칙적으로 차단한다.

휴대폰 실명제는 '익명 통신'의 가능성을 원천봉쇄한다.
휴대폰 실명제는 ‘익명 통신’의 가능성을 원천봉쇄한다.

 

4. 사생활의 종말 

사적으로 소통할 권리는 사생활의 자유에 속하는 기본권이고 이는 공적인 행위보다 더 두텁게 ‘사생활의 비밀’에 의해 보장되어야 한다. 헌법재판소도 ‘인터넷 실명제'(제한적 본인확인제) 위헌 사건3)에서 통신은 상호 동의로 이뤄지는 사적인 의사표현이므로 공개적인 의사표현보다 더 두텁게 보호해야 한다는 취지를 표했다.

그런데 우리나라와 같이 스마트폰 보급률과 인터넷 가입률이 높은 나라에서 사생활의 비밀은 제대로 보장하기 어렵다. 온라인에서 이뤄지는 모든 통신과 표현행위는 기록을 남기고, 그래서 쉽게 감시할 수 있다. 이는 프라이버시에 적대적인 환경을 조성하고, 특히 휴대폰 실명제는 모든 휴대폰을 이용자의 실제 신원과 연결함으로써 이러한 위협을 더욱 가중한다.

 

누구를 위한 휴대폰 실명제인가 

앞서 살펴본 바와 같이 휴대폰 실명제가 제한하는 기본권은 명확하다. 반면에 휴대폰 실명제를 통해 예상할 수 있는 공적 이익은 불투명하거나 증명된 바 없다. 그나마 명백한 휴대폰 실명제의 공익은 ‘수사상 편의’라고 할 수 있다. 즉, 휴대폰 이용자가 범죄를 저질렀을 경우에 수사기관이 신속하게 그 신원을 파악할 수 있다는 것, 그것뿐이다.

하지만 앞서 살펴본 바와 같이 1) 극소수 범죄자에 대한 수사 편의를 위해 대다수 국민의 기본권을 침해하는 일은 정당하지 않고, 2) 대다수 범죄자는 통상 다양한 ‘신원 은폐’ 행위를 하기 때문에 휴대폰 실명제만으로는 ‘수사상 편의’를 누리기도 현실적으로 어려우며 3) 현재 발달한 수사기법으로 (굳이 실효성도 없는 휴대폰 실명제가 아니라더라도) 범죄자를 특정하는 일은 가능하다는 점에서 휴대폰 실명제의 ‘유일한 장점’도 점점 더 인정하기 어렵다. 

타인이 만든 질문에 끌려다니 않고, 스스로 문제를 창조할 수 있기를.
곰곰히 따져볼수록 휴대폰 실명제에 관한 의문은 커진다.

한국은 ICT 규제에 관한 한 최선진국이다. 지금은 위헌 판결을 받고 사라진 인터넷 실명제도 한국에서 처음 태동했다.4)

영문 위키의 인터넷 실명제 항목에는 딱 두 나라, 한국과 중국만 나온다. 중국은 그나마 실명제 시행 주체가 기업이지만, 한국은 국가다. 한국처럼 선불제인지 후불제 상관없이 전면적인 휴대폰 실명제를 법으로 강제한 나라는 소수다.5) 실명제 시행 국가 중에서도 한국은 다른 나라에 없는 주민등록번호가 있어, 그 위험이 더 크다.

북미, 유럽, 동남아시아 등 많은 지역에서 누구나 돈만 내면 기계(전화기)와 번호(심카드)를 살 수 있다. 물건을 사는데 누가 사는지 등록하도록 강제하는 나라는 없다. 그런 강제 등록을 활용해 개인을 특정하고 이를테면 검열이나 수사 같은 데 활용하는 나라도 없다. 한국의 상식은 한국만의 상식이다.

싱가포르의 한 길거리 상점에서 각종 심카드를 늘어놓고 팔고 있다. (사진: 허광준)
싱가포르의 한 길거리 상점에서 각종 심카드를 늘어놓고 팔고 있다. (사진: 허광준)

그렇다면 우리는 질문하지 않을 수 없다. 휴대폰 실명제는 과연 누구를 위한 제도인가? 여기에 제대로 답할 수 없다면, 휴대폰 실명제는 사라져야 한다. 헌재의 현명한 답을 기다려본다.


1) GSMA, The Mandatory Registration of Prepaid SIM Card Users, November 2013, 10면.

2) 헌재 2012. 8. 23. 2010헌마47, 252(병합)

3) 헌재 2012. 8. 23. 2010헌마47, 252(병합)

4) 우리가 흔히 ‘인터넷 실명제’로 불러왔던 제한적 본인확인제는 헌법불합치 판결을 받고 역사 속으로 사라졌지만, 선거법상 선거기간 인터넷 실명제는 여전히 존속한다. 참고: 슬로우뉴스-인터넷 실명제 폐지를 보는 네 개의 시선(’12. 8. 7.) (편집자)

5) 참고로, 2013년 기준 전 세계 SIM의 77%가 선불제다.

 

* 위 글은 슬로우뉴스에 동시게재한 글입니다. (2017.11.28.)

화, 2017/11/28- 14:24
290
0

국무회의 통과한 개인영상정보보호법제정안 우려스럽다

 

위헌적인 통합관제시스템 운영의 “양성화” 로 목적 외 이용금지 원칙 훼손 등

 

지난 12월 19일 <개인영상정보보호 등에 관한 법률> 제정안(이하, ‘개인영상정보보호법안’)이 국무회의를 통과했다. 행안부는 보도자료를 통해, 개인영상정보 촬영과 유통 등에 대한 관리기준이 강화되었다며, 이번 법률안은  개인영상정보 침해를 예방하고 안전한 관리를 위한 각종 필수조치 사항을 법제화하였다고 밝히고 있다. 

 

 

그러나 이번 국무회의를 통과한 법률안은 우려스럽다. 이미 지난 10월 참여연대 등 시민사회는 행안부의 입법예고안에 대해 전면재검토 또는 폐기를 요구한 바 있다.  그 주요 이유는  영상정보만 특별히 별도 입법을 하여 다른 개인정보와 차등을 둘 합리적 이유가 없으며, 기술발전에 따른 새로운 영상기기에 대한 규범 미비는 현행 기준이 되는 개인정보보호법 개정으로 가능하고, 위헌 위법 논란이 있을 뿐 아니라 그 목적실현이 검증된 바 없는 통합관제시스템 설치를 합법화하는 것에 지나지 않아 보이며, 무엇보다개인정보보호의 일관성, 효율성을 침해한다는 것 등이었다. 특히 문제가 되는 것으로 ▶사전 동의 예외 확대, ▶영상정보주체의 권리가 현행 개인정보보호법에서보다 후퇴한 점, ▶목적 외 이용 및 제3자 제공 요건 확대, ▶위헌 및 법적 논란이 있는 통합관제시스템 허용,  ▶행정안전부 장관의 권한을 신설하여 현행 개인정보호법에 따라 설치된 개인정보보호위원회의 독립된 감독 권한을 축소하다는 점을 문제로 지적하였다.  

 

 

이번에 국무회의를 통과한 법률안은 입법예고 원안보다는 다소 개선되었다고는 하나 이와 같은 문제를 완전히 해소했다고 보기 어렵다. 법률안은 개인정보보호법과 다수의 조항이 유사하거나 중복되고 있어 여전히 일반규범인 개인정보보호법과 별도 법률제정을 통해 그동안 영상정보기기의 오남용 문제를 개선하겠다는 목적을 달성할 만큼의 입법 필요성이 있는지 의문이다. 

 

특히 영상정보는 다른 개인정보보호보다 더 엄격한 요건과 절차에 따라 수집, 이용되지 않는다면 오남용 되었을 경우 기본권 침해 정도가 더 크고 지속될 수 있다. 이에 현행 개인정보보호법에서 허용하고 있는  ‘범죄의 예방 및 수사를 위하여 필요한 경우’ 영상정보기기 설치 허용 예외 조항은 오히려 더욱 명확하게 적법절차 원리에 따라 강화되어야 한다는 요청이 컸음에도 법률안은 이를 아무런 개선없이 그대로 원용하고 있다. 

 

 

새롭게 규정된 이동형영상정보기기의 경우 촬영의 사전 동의 예외사항으로 정보주체가 아닌 정보처리자의 자의적 판단에 따라 가능할 수 있도록  “합리적인 범위를 초과하지 않는 범위”라고 단서를 달기는 하였으나 “정보주체의 권리를 부당하게 침해할 우려가 없고”라고 포괄적 규정함으로써 목적 외 수집금지 원칙을 완화하고 있다. 놀랍게도 가장 입법필요성을 강변할 수 있는 새로운 기술발전으로 규범력이 미치지 못할 가능성이 큰  ‘그밖의 영상처리기기’에 대해서는 아무런 관리 감독 기준이 없다. 

 

가장 우려스러운 것 중 하나는, 개인정보보호의 기본원칙인 목적 외 수집금지를 정면으로 위반한다는 지적을 받아온 통합관제 시스템 설치를 아무런 통제장치 없이 허용하고 있다는 점이다. 개인정보 영향평가를 하고 그 결과를 제출하기만 하면 운영할 수 있도록 함으로써 이를  정보주체가 감시 또는 통제할 방법이 전무하다. 법률안이 현재의 불법적 상황을 ‘양성화’하는 역할 외에 시민적 통제가 없고 자기정보결정권을 무력화한다는 지적을 받는 이유다. 또한 영상정보주체의 권리 측면에서도 법률안은 우려스럽다. 열람권 행사를 정보주체 외에 ‘정당한 이해관계가 있는 자’로 확대하는 등 정보주체의 동의나 법률적 근거 없이 수사기관이나 민간보험회사 등이 무분별하게 열람할 수 있는 근거를 두었다. 정부가 오늘 통과된 법률안을 국회에 곧 제출하겠다고 밝힌 만큼 참여연대는 이 같은 문제점을 국회 입법과정에서 바로잡을 수 있도록 필요한 활동을 할 것이다.

 

논평원문[보기/다운로드]

목, 2017/12/21- 13:35
164
0

정보를 통한 해방 혹은 속박

글 | 박경신 (오픈넷 이사, 고려대 법학전문대학원 교수)

 

최근 과학기술정보통신부가 ‘인공지능 R&D 챌린지’를 열었다. 뉴스 데이터 6000개 중에서 ‘가짜 뉴스’를 찾는 기술력을 평가해 우수 연구팀 3개 팀을 뽑아 연구비 15억원을 지원했다. 2위를 차지한 아이와즈팀 강장묵 교수(남서울대)는 “1년 동안 신문 기사 130만 건을 기계 학습하며 이룬 규칙 기반의 뉴스 기사 분석”을 성공 비결로 밝혔다.

미국 트럼프 대통령 당선과 함께 가짜 뉴스는 인터넷 및 정보기술이 우리 삶을 파괴하는 방식 중 하나로 지적되었는데, 그 가짜 뉴스의 질곡을 바로 인터넷과 정보기술이 해소할 수 있는 가능성을 보여준다. 이 미담의 핵심에는 신문 기사 130만 건, 즉 빅데이터가 있다. 인공지능이 최근 발전하는 것은 인공지능을 훈련시키는 재료가 되는 빅데이터의 출현에 힘입은 바 크다.

전혀 상관없어 보이던 데이터베이스(DB)들을 합쳐, 전에는 몰랐던 통찰을 유추해낼 때 빅데이터는 사회적으로 더욱 유용하다. 예를 들어 건강 정보와 휴대전화 사용 기록을 연결하면 휴대전화에서 나오는 전자파와 암 발병 간의 관계를 밝혀낼 수도 있다. 하지만 이 시나리오에서 우리가 유의할 점이 있다. 건강 정보 DB는 긴요한 의료 서비스를 받기 위해 치료 목적으로 병원에 제공한 정보를 축적해 만들어진다. 그런데 휴대전화 제조사가 안전한 휴대전화 개발에 필요하다며 이를 이용한다면 환자의 사생활 비밀 침해라고 볼 수 있다. 자발적으로 정부기관이나 회사에 제공한 것이라도 정보 제공의 조건과 목적에 반하게 이용되면 정보 유출, 즉 ‘감시’와 다를 바 없다. 이를 막기 위해 자신의 정보를 타인에게 제공할 때 그것이 어떤 목적으로 누구에게 이용되고 공유되는지 통제할 수 있어야 한다(‘개인정보 자기결정권’). 물론 그 정보가 누구에 대한 것인지 알 수 없게 된 상태, 즉 ‘익명화’되어 유출된다면 사생활 비밀 침해는 없을 것이고 개인정보보호법 위반 논란도 사라진다.

서로 다른 목적으로 축적되어 있는 DB들의 상호 결합을 위해서는 적어도 각 DB의 엔트리(명단) 중에서 동일인의 데이터들을 연결시키는 작업이 필요하다. 예를 들어 A의 휴대전화 사용 기록과 B의 암 발병 여부를 연결해놓은 데이터는 ‘밀려 쓴 답안지’처럼 쓸모없어진다. 그렇다고 실명 정보를 외부에 제공하면 개인정보보호법 위반이다. 이런 이유로 DB 결합은 먼저 각 DB에서 이름과 주민등록번호 등 이른바 ‘개인식별 정보’를 가명으로 전환한다(보통은 일방향 해시함수). 그다음 동일한 가명을 가진 DB 엔트리들을 결합한 후 가명을 떼어낸다. 원본 데이터를 가진 사람은 데이터를 비교해 정보 주체를 찾아낼 수 있으므로 결합된 DB를 익명화하는 기술을 쓴다.

‘빅데이터 개인정보 비식별화 공론화위원회’ 필요

여기에 대해 두 가지 견해가 대치한다. 한쪽에서는 가명 생성 공식을 아는 사람이 존재하는 한 ‘가명화’된 정보는 항상 재식별화될 수 있으므로 익명화가 아니라고 본다. 이는 유럽의 개인정보보호법이 취하는 태도와 비슷한데, 정보 주체들의 동의 없이 새로운 목적으로 그들에 대한 다른 정보와 결합하는 순간 이미 불법적인 ‘목적 외 이용’에 해당되어 불가하다는 것이다. 다른 쪽에서는 신뢰받는 제3자가 가명 생성 방식의 비밀을 유지하면서 DB 결합 서비스를 대신하고, 이후 최대한 익명화 작업을 한다면 어느 누구도 혼자서는 결합 DB를 용이하게 재식별화할 방법이 없으므로 개인정보보호법 위반이 아니라고 주장한다.

우리는 여기서 중요한 가치판단을 해야 한다. 빅데이터는 본질적으로 개인정보보호법을 위반할 소지가 있다. 개인정보 보호는 개인식별 정보를 보관한 자들이 법과 계약을 지킬 것이라는 약속에 어느 정도 기댈 수밖에 없다. 이 약속이 무의미하다면 익명화는 논리적으로 불가능하다(기술적 불가능성 문제는 이 논란에 대해 중립적이다). 빅데이터를 통한 지식 추구라는 장점과 여기서 발생하는 사생활 침해 위험 사이에서 적정한 선을 긋는 공론화위원회와 같은 솔직한 대화가 필요하다. 정보를 통한 해방과 정보를 통한 속박. 두 가지를 모두 잡는 방법을 찾아야 한다.

 

* 위 글은 시사IN에 기고한 글입니다. (2017.12.29.)

수, 2018/01/03- 15:10
191
0

오픈넷, 인터넷 실명제 부활시키는

정보통신망법 개정안(장제원 의원안)에 대한 반대의견 제출

 

사단법인 오픈넷은 지난 1월 12일 자유한국당 장제원 의원이 대표발의한 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’(이하 ‘정보통신망법’) 일부개정법률안에 대해 반대의견을 제출했습니다.

본 개정안의 주요내용은 소위 ‘인터넷 댓글 실명제’를 신설하는 것입니다. 이러한 개정은 1) 2012년 위헌결정(2010헌마47)을 받은 인터넷 실명제를 부활시키는 것으로 위헌결정의 기속력에 정면으로 위배되며, 2) 인터넷 이용자의 표현의 자유와 개인정보자기결정권, 그리고 정보통신서비스 제공자의 언론의 자유를 침해하고, 3) ‘댓글’에 대한 정의가 없어 헌법상 명확성의 원칙에 위반되며 결국 모든 게시글에 대한 본인확인조치로 확대될 가능성이 높습니다.

이상과 같은 이유로 오픈넷은 정보통신망법 개정안에 대한 반대의견을 제출했으며 향후 국회의 심의 과정을 예의 주시하여 개정안이 통과되는 일이 없도록 노력할 것입니다.

– 첨부. 사단법인 오픈넷_정보통신망법_일부개정법률안_의견서

 

『정보통신망법』 일부개정법률안에 대한 의견서

2018. 1.

  1. 주요내용

○ 본인확인조치 주체 대상에 정보통신서비스제공자를 추가하고 그 정보통신서비스제공자가 게시판을 설치·운영하는 경우 그 게시판 이용자의 댓글에 대해서 본인확인조치를 하도록 하여 소위 ‘인터넷 댓글 실명제’를 신설(안 제44조의5제1항 제2호·제2항 및 제3항 신설 등)

  1. 반대의견

가. 서

○ 본 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(이하 “정보통신망법) 일부개정법률안은 2012년 위헌결정을 받은 인터넷 실명제를 부활시키는 것으로 위헌결정의 기속력에 정면으로 위배됨

○ 헌법재판소는 인터넷 실명제가 인터넷 이용자의 표현의 자유와 개인정보자기결정권, 그리고 정보통신서비스 제공자의 언론의 자유를 침해한다고 판단했으며, 이는 본 개정안의 인터넷 댓글 실명제에도 그대로 적용됨

○ ‘댓글’에 대한 정의가 없어 헌법상 명확성의 원칙에 위반되며 결국 모든 게시글에 대한 본인확인조치로 확대될 가능성이 높음

나. 인터넷 실명제 위헌결정의 기속력에 위배

○ 2012. 8. 23. 헌법재판소는 인터넷게시판을 설치․운영하는 정보통신서비스 제공자에게 본인확인조치의무를 부과하여 게시판 이용자로 하여금 본인확인절차를 거쳐야만 게시판을 이용할 수 있도록 하는 본인확인제를 규정한 정보통신망법 제44조의5 제1항 제2호와 같은 법 시행령 제29조, 제30조 제1항(이하 “인터넷 실명제”)에 대해 위헌결정을 내림(헌재 2012. 8. 23. 2010헌마47·252(병합))

○ 헌법재판소법 제75조 제1항은 “헌법소원의 인용결정은 모든 국가기관과 지방자치단체를 기속한다”고 하여 헌법소원 인용결정에 대해 기속력을 부여하고 있음. 헌법재판소 결정의 기속력은 헌법의 최고규범성에 근거함

○ 기속력은 입법, 행정, 사법의 모든 공권력 주체를 구속하므로 여기에는 국회도 포함되며, 따라서 국회는 헌법재판소에서 위헌으로 결정한 법률을 다시 입법해서는 안 될 것임. 그런데 본 정보통신망법 개정안은 인터넷 실명제 위헌결정의 기속력에 정면으로 반하는 입법임

다. 인터넷 이용자의 익명표현의 자유 및 개인정보자기결정권 침해

○ 헌법 제21조 제1항에서 보장하고 있는 표현의 자유는 사상 또는 의견의 자유로운 표명(발표의 자유)과 그것을 전파할 자유(전달의 자유)를 의미하는 것으로서, 그러한 의사의 ‘자유로운’ 표명과 전파의 자유에는 자신의 신원을 누구에게도 밝히지 아니한 채 익명 또는 가명으로 자신의 사상이나 견해를 표명하고 전파할 익명표현의 자유도 포함됨(2010헌마47등). 인터넷 게시판에 익명으로 댓글을 달 자유도 당연히 익명표현의 자유에 의해 보호되므로, 인터넷 댓글 실명제는 인터넷 이용자의 익명표현의 자유를 침해함

○ 또한 본 개정안은 정보통신서비스 제공자에게 게시판 이용자의 본인확인정보를 수집하여 보관할 의무를 지우고 있는데, 본인확인정보는 개인의 동일성을 식별할 수 있게 하는 정보로서 개인정보자기결정권의 보호대상이 되는 개인정보에 해당하고, 개인정보를 대상으로 한 조사․수집․보관․처리․이용 등의 행위는 모두 원칙적으로 개인정보자기결정권에 대한 제한에 해당함(헌재 2010. 5. 27. 2008헌마663). 인터넷 댓글 실명제는 정보통신서비스 제공자가 인터넷 이용자의 개인정보를 수집하여 무기한으로 보관하게 함으로써 개인정보 유출 위험을 높이고 모든 국민을 잠재적 범죄자와 같이 취급하는 것으로 과잉금지 원칙에 반하여 개인정보자기결정권을 침해함

라. 정보통신서비스 제공자의 언론의 자유 침해

○ 인터넷 댓글 실명제는 인터넷 이용자의 익명표현의 자유를 침해함으로써 인터넷 이용자의 자유로운 의사표현을 바탕으로 여론을 형성․전파하려는 정보통신서비스 제공자의 언론의 자유 역시 침해한다는 것이 헌법재판소의 입장임(2010헌마47등).

마. 명확성의 원칙 위반

○ 법률은 되도록 명확한 용어로 규정하여야 한다는 명확성의 원칙은 민주주의·법치주의 원리의 표현으로서 모든 기본권제한입법에 요구되며, 특히 현대 민주사회에서 표현의 자유가 국민주권주의의 이념의 실현에 불가결한 존재인 점에 비추어 볼 때, 표현의 자유를 규제하는 법률은 규제되는 표현의 개념을 세밀하고 명확하게 규정할 것이 헌법적으로 요구됨(헌재 2002. 6. 27. 99헌마480).

○ 그런데 본 개정안은 제한되는 표현인 ‘댓글’에 대한 정의가 없어 이러한 헌법상 명확성의 원칙에 위반되며, 정보통신서비스 제공자의 입장에서는 제재를 받지 않기 위해서 결과적으로 모든 게시글에 대해 본인확인조치를 취할 수밖에 없게 될 것임

  1. 결론

○ 장제원의원 대표발의 정보통신망법 개정안은 인터넷 실명제 위헌결정의 기속력에 정면으로 위배되며, 인터넷 이용자의 익명표현의 자유와 개인정보자기결정권 그리고 정보통신서비스 제공자의 언론의 자유를 침해하고, 헌법상 명확성의 원칙에 위반되므로 이상과 같이 반대함

2018년 1월 15일

사단법인 오픈넷

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

월, 2018/01/15- 11:35
199
0

법원의 홈플러스 ‘1mm’ 위법행위, 20만 원 배상 판결

– 홈플러스는 모든 개인정보 불법매매 피해자들에게 사과하고 피해 보상하라 –
– 정부는 사회적 합의와 개인 동의 없는 개인정보 비식별조치 재검토해야 –

오늘(18일) 서울중앙지방법원 제31민사부(부장판사 김정운)는 홈플러스의 개인정보 불법매매에 대한 위법성을 인정하고, 피해자 1,067명에 대해 1인당 최대 30만 원까지 배상을 판결했다. 법원은 경품행사를 가장한 거짓·부정한 방법으로 개인정보를 수집·판매한 행위 20만 원, 동의 없이 사전 필터링을 위해 보험사에 개인정보 제공한 행위 5만 원을 인정했다. 개인정보 열람을 거부 행위에 대해서는 피해를 인정하지 않았다.

경실련과 진보네트워크센터는 헌법에 보장된 개인정보 자기결정권의 중요성을 확인시켜준 재판부의 판결을 존중한다. 경품행사를 미끼로 1mm 고지로 거짓·부정한 방법으로 개인정보를 수집한 행위를 위법성을 인정해 배상하도록 결정한 것은 의미가 있다. 다만 홈플러스가 개인정보 불법매매로 얻은 이익이 최소 231억 원에 이르는 상황에서 1천 명이 넘는 피해자들에게 배상할 총액이 8,365만 원(홈플러스 6,760만 원, 라이나생명 485만 원, 신한생명 1,120만 원)에 불과하다. 이는 기업의 불법행위 처벌과 재발 방지를 위해서는 턱없이 적은 배상액이다. 또한, 동의 없이 보험사에 개인정보를 제공한 행위에 소액(5만 원) 배상만 인정하고, 개인정보보호법과 정보통신망법에 규정된 기본권인 ‘개인정보 열람권’을 거부한 불법행위에 대한 배상을 인정하지 않은 부분은 아쉬움이 크다.

이번 판결은 지난 2015년 7월 경실련과 진보네트워크센터가 개인정보 불법매매 피해자 1,074명(7명 취하)과 함께 홈플러스를 대상으로 손해배상청구 소송을 제기한 결과이다. 또한, 경실련과 진보네트워크센터는 홈플러스가 경품행사를 빌미로 수집한 고객의 개인정보 및 패밀리카드 회원의 개인정보를 보험회사에 불법 매매한 사건에 대한 피해자 81명과 함께 피해보상 등을 요구하는 집단분쟁조정을 신청하고, 같은 해 4월 홈플러스가 고객 개인정보 제3자 제공현황을 삭제한 행태 등에 대해 검찰에 수사 의뢰 한 바 있다. 오늘의 승소 판결로써 사업자들이 개인정보를 그저 돈벌이 수단으로 치부해 버리는 안일한 생각에 큰 경종을 울리는 계기가 될 것이다.

홈플러스의 유죄 확인은 이번 판결뿐만이 아니다. 지난해 대법원은 검찰이 기소한 홈플러스 사건에 대해 “개인정보처리자는 처리 목적을 명확하게 해야 하고 목적에 필요한 범위에서 최소한의 정보만을 적법하고 정당하게 수집해야 한다는 개인정보 보호 원칙 및 법상 의무를 어긴 것”이라며 홈플러스의 유죄를 확인해 주었다. 또한, 같은 해 8월 안산소비자단체협의회가 제기한 손해배상청구 소송에서도 홈플러스의 위법행위를 인정해 일부 승소 판결을 한 바 있다.

경실련과 진보네트워크센터는 홈플러스는 법원 판결을 존중해 즉시 모든 피해 소비자에 사과하고 손해배상 할 것을 촉구한다. 또한, 개인정보 유출과 불법매매 등 기업의 불법행위를 근본적으로 해결하기 위한 집단소송제와 징벌배상제 도입을 촉구한다.

기술발달로 인한 개인정보의 노출 및 침해 위험이 커지고 있는 상황에서, 문재인정부는 사회적 합의 없이 개인정보를 대기업들의 돈벌이 수단으로 활용하는 ‘개인정보 비식별화’를 본격적으로 추진 하고 있다. 이번 판결로 4차 산업혁명과 빅데이터 등을 이유로 사회적 합의나 개인 동의 없이 개인정보를 산업적 이익추구 수단으로 활용하려는 정부 정책을 재설정하는 계기가 되기를 희망한다. <끝>

#붙임_홈플러스 민사·형사 소송 진행 경위

경실련 소비자정의센터 · 진보네트워크센터

목, 2018/01/18- 13:39
134
0
홈플러스 개인정보 불법매매에 면죄부를 주고기업 간 개인정보의 무분별 공유를 허용해준법원의 무...
금, 2016/01/08- 15:26
280
0

금융위원회는 개인정보에서 손 떼라

 

금융위원회 <금융분야 데이터활용 및 정보보호 종합방안>에 대한 시민사회 입장 

 

어제 (3월 19일) 최종구 금융위원장은 <금융분야 데이터활용 및 정보보호 종합방안>(이하 종합방안)을 발표하며 금융분야를 빅데이터의 테스트베드로서 우선 추진하겠다고 발표했다. 종합방안은 개인정보 자기결정권 강화를 양념처럼 끼워넣고 있지만, 전반적으로 금융 개인정보의 공유와 활용을 확대하여 산업적으로 활용하겠다는 것에 초점을 두고 있다. 금융 개인정보는 개인의 경제적 삶에 큰 영향을 미칠 수 있는 민감한 개인정보로서 그 무엇보다도 더욱 조심스럽게 접근해야 한다. 그럼에도  금융위가 개인정보의 상업화를 앞장서 추진하겠다는 것은 금융분야 감독기구로서 할 일인지 되묻지 않을 수 없다. 우리는 이번 종합방안이 개인정보의 무분별한 공유와 활용을 촉진시킬 것을 우려하며 다음과 같이 문제점을 지적하고자 한다. 

 

우선, 현재 대통령 산하 4 산업혁명위원회 주관으로 개최된 해커톤을 통해 각 이해관계자들이 개인정보의 보호와 활용 방향에 대해 사회적 논의를 진행하고 있는 상황에서 금융위원회가 독단적으로 이러한 종합방안을 발표한 것은 유감이다.

가명정보 및 익명정보의 활용 조건과 범위에 대한 구체적인 논의도 진행되지 않은 상황에서 마치 일정하게 비식별 조치를 하면 자유롭게 개인정보를 활용할 수 있는 것처럼 얘기하는 것은 해커톤에서의 사회적 논의를 무시하고 추진하겠다는 것이나 마찬가지다.  종합방안은 “추가 논의가 필요한 사항에 대해서는 ‘4차산업혁명위원회’ 주관 해커톤 회의 등을 거쳐 확정”하겠다고 하고 있으나, 여전히 기존 비식별 조치 가이드라인을 염두에 두고 있다. 혼란을 야기하고 있는 비식별 조치라는 개념을 여전히 사용하고 있고 “금융회사 등의 비식별 조치에 대하여 전문기관(금융보안원・신용정보원)을 통해 적정성 평가를 받도록 하는 등 의무”를 부과하겠다고 하는 등 그동안 비판을 받아왔던 비식별조치 가이드라인의 방식으로의 개인정보 활용을 고집하고 있다.

또한, “비식별처리된 익명정보 등의 중개를 허용(개인정보는 제외)”한다고 하는데, 여기서 ‘익명정보’가 어떤 의미인지, 기존 비식별조치를 적용한 사실상 가명정보의 수준은 아닌지 의심스럽다. 

 

둘째, 결국 이 종합방안이 이행되기 위해서는 신용정보보호법이 개정되어야 하며, 금융위원회도 올해 상반기에 법 개정을 추진하겠다고 한다. 이는 현재 개인정보보호법, 정보통신망법, 신용정보보호법 등으로 분산되어 수범자의 혼란과 중복규제를 야기하고 있어 관련 법제를 개인정보보호법으로 일원화해야 한다는 사회적인 요구에 역행하는 것이다. 시민사회는 행정안전부, 방송통신위원회, 금융위원회로 분산된 기능도  개인정보보호위원회로 통합하여, 개인정보보호위원회가 명실상부하게 개인정보 감독기구로 역할할 수 있도록 그 독립성과 권한을 강화해야 한다고 주장해왔다. 이는 문재인 대통령의 공약이자 국정과제이기도 하다. 금융위원회의 이번 발표는 금융 분야의 감독기관으로서 자신의 권한을 놓지 않으려하는 조직이기주의의 발로이다. 

 

셋째, 이미 금융분야의 개인정보 보호는 개인정보 보호원칙에서 벗어나 가장 완화된 상황이다. 그럼에도 종합방안은 지주회사 그룹 내 통신, 전기ㆍ가스 등 관련 정보공유, 신용정보원을 통한 세금ㆍ사회보험료 납부실적 등 공공정보의 공유 확대, 신용정보원이 모든 차주의 개인사업자 여부를 일괄 확인하여 CB사ㆍ금융권에 공유 추진, CB사의 개인정보 이용 범위 확대 등을 추진하겠다고 한다. “빅데이터를 활용한 개인신용평가 체계 고도화”라는 명목으로 금융 개인정보의 기관간 공유 및 활용을 무분별하게 확대하고 있다. 

 

넷째, 종합방안은 비금융 개인정보 활용을 통해 마치 저소득층 및 금융소외계층에 이익이 되는 것처럼 얘기하고 있지만, 오히려 취약계층에 대한 사회적 차별이 강화될 수도 있다. 결국 빅데이터의 활용은 금융 개인정보 분석을 통해 금융 업체의 수익을 극대화하려는 목적 하에 움직일 것이며, 열악한 환경에 있을 수밖에 없는 취약계층은 오히려 부정적인 평가를 받을 가능성이 커지기 때문이다. 

 

다섯째, 종합방안은 데이터 중개ㆍ유통 기능을 강화하겠다고 하는데, 이를 통해 개인정보의 상업적 거래가 증가하지 않을까 우려된다. 이미 홈플러스의 개인정보의 상업적 판매, 약학정보원 등을 통한 개인 의료정보의 상업적 판매 등을 통해 개인정보의 동의없는 상업적 활용에 대한 국민의 불안감이 높아진 상황이다. 마치 미국 등의 사례를 선진적인 사례인 것처럼 얘기하고 있으나, 미국에서도 데이터 브로커에 대한 비판이 높은 상황이다. 

 

오늘 청와대는 정부 헌법 개정안의 일부 내용을 발표했는데, 개인정보 자기결정권을 헌법에 명시적으로 포함하였다. 그러나 이렇게 정부부처에서 개인정보 자기결정권을 침해할 정책을 무분별하게 추진하는 것은  자기 모순이 아닐 수 없다. 이번 종합방안은 금융위원회가 개인정보 감독기구로서 자격 미달임을 보여준다. 금융위원회는 충분한 사회적 논의도 없이 발표한 종합방안을 철회해야하며, 개인정보 감독 권한을 개인정보보호위원회로 이관해야 한다.  

 

 

2018년 3월 20일

 

경제정의실천시민연합, 소비자시민모임, 서울YMCA 시청자시민운동본부, 진보네트워크센터, 참여연대, 함께하는시민행동

 
화, 2018/03/20- 14:48
155
0

t데이터경제 활성화는 전국민의 정보주체로서의 권리를 빼앗아 그 통제권을 데이터 자본에 넘겨주는 일

 

정보기본권 근간 훼손하는 데이터 자본의 논리에 굴복한 청와대

개인정보보호 후퇴시켜 자본의 이익만 극대화하는 데이터 정책

“안전한” 활용 이전에 활용에 대한 정보주체의 “선택권” 보장해야

 

오늘(8/31) 문재인 대통령은 데이터경제 활성화를 위한 규제혁신방안을 발표했다. 그러나 온갖 미사여구와 장밋빛 전망이 동원된 정책방안에서 가장 중요한 사실이 빠져있다. 데이터경제 활성화는 전국민의 정보주체로서의 권리를 빼앗아 그 통제권을 데이터 자본에 넘겨주는 일이라는 사실이다. 개인정보를 활용한 데이터 산업을 활성화하기 위해 개인정보 보호는 후퇴할 수밖에 없다. 오늘 발표된 청와대 입장은 개인정보를 활용하는 데 방해되지 않을 정도로만 개인정보를 보호하겠다는 것이다. 청와대는 데이터 자본의 논리와 이익을 위해 복무하겠다는 것인가.

 

청와대는 데이터를 “안전하게” 활용하겠다고 한다. 그러나 활용여부에 대한 선택권이 보장되지 않은 이상 그것을 안전하게 활용하든 위험하게 활용하든 기본권은 이미 침해된 것이다. 정보기본권은 정보주체의 자기결정과 자기통제권을 인정하는 게 핵심이다. 데이터산업 활성화를 이유로 정보주체의 “동의 없이” 기업들이 개인정보를 활용하게 하고 더 많은 개인정보를 축적하고 결합하여 유통시킨다면 국민의 정보기본권 침해는 매우 중대할 뿐 아니라 회복불가능한 것이 된다. 문재인 정부는 개헌안에 정보기본권을 신설한다고 해놓고 정작 정보기본권의 근간을 뒤흔드는 데이터 자본의 논리에 굴복하고 만 것이다. 

 

대통령의 발표 이면에는 개인정보 활용을 통해 불로소득을 얻으려는 데이터 자본과 그 자본에 부역하는 관료들이 있다. 개인정보 보호수준을 후퇴시키고 개인정보 활용을 손쉽게 하도록 허용하는 것만으로도 데이터를 보유한 산업자본이 앉은 자리에서 수 조원의 이익을 얻게 된다. 그런데도 청와대는 규제완화로 데이터자본에게 막대한 이익을 보장해주고 국민들은 그 댓가로 일자리 몇 개나 조금의 서비스 혜택으로 만족하라는 것이다. 참담한 일이 아닐 수 없다. 이에 참여연대는 이러한 청와대의 데이터산업 활성화 정책을 강력히 규탄하며, 앞으로 개인정보 보호원칙과 정보기본권의 본질을 훼손하는 이러한 정책이 현실화되지 않도록 모든 노력을 다할 것임을 분명히 밝혀둔다. 

 

[원문보기/다운로드]

금, 2018/08/31- 15:16
104
0
<div class="xe_content"><h1>제3월 국회에 묻는다, 개인정보의 판매와 공유를 허용할 것인가?</h1> <h2>개인정보보호법, ‘빨리’가 아니라 ‘제대로’ 개정하는 것이 중요하다 </h2> <p> </p> <p>우여곡절 끝에 3월 국회가 문을 열었다. 홍영표 더불어민주당 원내대표는 최근 한 언론과의 인터뷰에서 “신용정보법, 개인정보보호법, 정보통신망법 등 빅데이터 경제3법을 조속히 처리하겠다”고 밝혔다. 더불어민주당이 개인정보의 가치를 경제적 효율성의 문제로 바라보는 것은 실망스럽다. 홍 원내대표는 시민단체와의 조율이 마무리되었다고 했지만, 우리는 개인정보보호법 정부안(인재근 의원안)에 대해 동의하지 않는다. 오히려 이 법안은 개인정보의 무분별한 판매와 공유를 허용하고 있어  반대 입장을 분명히 밝힌 바 있다. (2018년 11월 21일, <a href="http://www.peoplepower21.org/index.php?mid=PublicLaw&page=1&listStyle=l…; rel="nofollow">개인정보보호법에 대한 시민사회 의견서</a> 참조)  </p> <p> </p> <p> </p> <p>개인정보보호법 정부안의 가장 큰 문제는 서로 다른 기업간에 개인정보의 무분별한 판매, 공유, 결합을 허용하고 있다는 점이다. 비록 개인정보를 가명처리한다고 하지만, 가명정보 역시 언제든 재식별 가능한 개인정보라는 점은 정부도 인정하고 있다. 통신, 금융, 포털, 의료 등 수많은 기업들이 상업적 목적으로 고객정보를 무한정 공유할 수 있다면, 이는 정보주체의 정보인권에 재앙이 될 것이다. 반면, 이를 감독할 개인정보 감독기구의 독립성은 미흡하다. 자칫하면, 정부의 정책 기조에 따라 개인정보보호위원회가 개인정보 활용을 합리화하는 거수기로 전락할 수 있다. 고객정보 활용에 앞장서고 있는 금융위원회의 개인정보 감독 권한은 부처이기주의에 막혀 개인정보보호위원회로 이관조차 되지 않았다. </p> <p> </p> <p> </p> <p>정부는 개인정보보호법 개정안 통과 이후, 유럽연합의 개인정보 적정성 평가를 재추진할 계획이라고 한다. 국내 인터넷 기업들도 개인정보 적정성 평가를 조속히 통과할 것을 촉구하고 있다. 그러나 정부의 바람과 달리, 현재 개인정보보호법 정부안으로는 유럽연합의 개인정보 적정성 평가를 통과하기 힘들다. 개인정보의 정의에서부터 개인정보 감독기구의 독립성, 그리고 이번 개정안에 포함되지 않은 현행 개인정보보호법의 결함까지 개인정보 보호수준이 미흡한 점이 한두가지가 아니기 때문이다. (2018년 6월 21일, <a href="http://www.peoplepower21.org/index.php?mid=PublicLaw&page=3&document_sr…; rel="nofollow">적정성 평가에 대한 시민사회 의견서</a> 참조) 정부안보다 더 확대된 개인정보의 상업적 활용을 요구하면서 동시에 개인정보 적정성 평가를 통과해야 한다고 촉구하는 기업들의 입장도 모순적이다. 정부가 부분적정성 평가를 추진하다 실패한 방송통신위원회의 과오를 또 다시 반복하려는 게 아닌지 우려스럽다. </p> <p> </p> <p> </p> <p>시민사회 역시 개인정보보호법이 시대에 맞게 개선되어야 한다고 생각한다. 그러나 개인정보 대량유출 사고 이후에야 소외양간 고치듯 하는 구태를 반복해서는 안된다. 처음부터 개인정보 규범을 제대로 정립해야 한다. 개인정보의 보호없는 빅데이터 산업 육성은 또 다른 사회적 비용과 혼란, 그리고 개인정보 보호체계에 대한 불신을 야기할 뿐이다. </p> <p> </p> <p>빅데이터 시대, 정보인권 보호를 위한 시민사회의 목소리에 정부와 국회가 진정으로 귀 기울일 것을 촉구한다. </p> <p> </p> <p style="text-align:center;">2019년 3월 6일</p> <p style="text-align:center;"> </p> <p style="text-align:center;">경제정의실천시민연합, 금융정의연대, 민변 디지털정보위원회, 서울YMCA, 소비자시민모임, 진보네트워크센터, 참여연대, 한국소비자연맹, 함께하는시민행동</p> <div> </div> <div>성명원문<a href="https://docs.google.com/document/d/1-QRSfNFH84GW47Hg94RoaT-0zhWRV8te8qg…; rel="nofollow">[보기/다운로드</a>]</div></div>
수, 2019/03/06- 10:57
38
0
요약문: 
오는 11월 12일에는 헌법재판소가 주민등록번호에 대한 공개변론을 개최한다. 2011년 SK컴즈의 3천5백만 건 개인정보 유출사고 때 유출 피해자들이 헌법소원을 제기한 사건에 대한 것이다. 우리는 부디 헌재가 주민등록번호의 위헌성을 적극 검토하여 이 나라가 앞으로 만능 식별자의 인권침해로부터 자유로와질 수 있길 바란다. 국민식별번호는 최소한으로, 목적별로 제한적으로 존재해야 마땅하다. 유출 피해자들이 원할 때 번호 변경을 허용해야 하는 것은 물론이다. 주민등록번호, 이제는 바꿔야 한다.

 [13자리 주민번호 도입 40년 인권시민단체 공동입장]

발표일자: 
2015/11/02

나머지 보기

월, 2015/11/02- 16:11
194
0

[경실련/자료]

 국회 법사위는 표현의 자유 침해하는

발표일자: 
2015/11/01

나머지 보기

수, 2015/11/04- 11:15
326
0
요약문: 
①개인정보가 포함되지 않은 주민등록번호 부여, ②유출된 주민등록번호의 폭넓은 변경 인정, ③개인정보보호위원회 산하에 주민등록번호변경위원회를 신설하는 규정은 이번 국회에서 입법화해야 합니다.

  

주민등록번호제도 개편을 위한 주민등록법 일부개정을 촉구합니다.

발표일자: 
2015/11/24

나머지 보기

화, 2015/11/24- 13:30
219
0
소제목: 
정부와 국회는 정보인권을 보장하는 방향으로 주민등록번호 제도를 전면 개혁하라
요약문: 
12월 23일, 헌법재판소는 주민등록번호 변경에 관한 규정을 두고 있지 않은 주민등록법 제7조가 헌법에 합치되지 아니한다고 결정하였다. 주민등록번호의 유출로 인해 발생할 수 있는 피해 등에 대한 아무런 고려 없이 주민등록번호 변경을 일률적으로 허용하지 않는 것은 그 자체로 개인정보자기결정권을 침해한다는 것이다. 지난 10여 년 동안 주민등록번호의 위헌성과 근본적인 개혁을 주장해 온 우리는 헌법재판소의 이러한 결정을 환영한다.

주민등록번호 변경의 필요성을 확인한 헌법재판소 결정을 환영한다

- 정부와 국회는 정보인권을 보장하는 방향으로 주민등록번호 제도를 전면 개혁하라 

 
 
1. 
12월 23일, 헌법재판소는 주민등록번호 변경에 관한 규정을 두고 있지 않은 주민등록법 제7조가 헌법에 합치되지 아니한다고 결정하였다. 주민등록번호의 유출로 인해 발생할 수 있는 피해 등에 대한 아무런 고려 없이 주민등록번호 변경을 일률적으로 허용하지 않는 것은 그 자체로 개인정보자기결정권을 침해한다는 것이다. 지난 10여 년 동안 주민등록번호의 위헌성과 근본적인 개혁을 주장해 온 우리는 헌법재판소의 이러한 결정을 환영한다. 
 
2. 
이제 공은 국회로 넘어갔다. 주민등록법을 어떻게 개정할 것인가가 쟁점이다.
발표일자: 
2015/12/24

나머지 보기

목, 2015/12/24- 15:14
334
0

국회와 정부는 실효성 있는 주민등록번호 변경 제도를 도입하라.

 

◎ 정부의 실효성 없는 주민등록법 개정안에 반대한다.

◎ 생색내기 위한 주민번호 변경제도는 필요하지 않다.

◎ ‘1) 주민번호 변경 대상자 확대, 2) 변경시 개인정보 없는 임의번호 부여, 3) 개인정보보호위원회 산하의 주민번호변경위원회 설립, 4) 주민번호의 목적 외 사용 제한 명시가 필요하다.

 

1. 유출된 주민번호는 생명신체재산에 직접적인 위협이 된다. 2, 3차 피해 또한 당연히 예상된다이 점에 대해서 헌법재판소와 법원은 아래 같이 설시하였다.

현대사회는 개인의 각종 정보가 타인의 수중에서 무한대로 집적이용 또는 공개될 수 있으므로 연결자 기능을 하는 주민등록번호가 불법 유출 또는 오·남용되는 경우 개인의 사생활뿐만 아니라 생명·신체·재산까지 침해될 소지가 크고실제 유출된 주민등록번호가 범죄에 악용되는 등 해악이 현실화되고 있다. (헌법재판소 2015. 12. 23. 선고 2013헌바68등 결정)

주민등록번호는 고유식별번호로서 영구적이고 변경이 불가능한데원고들의 주민등록번호가 노출됨에 따라 신분이나 명의가 도용될 우려가 있고이를 이용하여 원고들의 다른 개인정보가 수집될 가능성이 있으며더 나아가 유출된 개인정보가 악용될 경우 재산상 피해까지 입을 우려가 있는 점... (서울중앙지방법원 2014. 8. 22. 선고 2012가합83365 판결)

 

 

2. 이에 정부는 주민번호 변경을 저지하거나 제한하기 위하여 언론을 통해서 주민번호 유출 또는 오남용 등의 피해를 방지하기 위해 노력하고 있다고 홍보하였다그러나 헌법재판소는 이미 유출된 주민번호 해결책은 주민번호 변경하는 밖에 없다는 입장을 분명히 하였다.

비록 국가가 개인정보보호법 등의 입법을 통하여 주민등록번호 처리 등을 제한하고유출이나 오·남용을 예방하는 조치를 취하였다고 해도여전히 주민등록번호를 처리하거나 수집·이용할 수 있는 경우가 적지 않고이미 유출되어 발생되는 피해에 대해서는 뚜렷한 해결책을 제시하지 못하므로이러한 조치는 국민의 개인정보자기결정권에 대한 충분한 보호가 된다고 보기 어렵다. (헌법재판소 2015. 12. 23. 선고 2014헌마449,2013헌바68(병합결정)

 

3. 논리는 간단하다유출된 주민번호는 국민 개개인에게 피해를 입힐 수 있다유출된 주민번호 문제를 해결하기 위해서는 변경 이외의 다른 방법이 없다정부가 행정 편의를 앞세워 국민의 피해를 묵인해서는 안 된다특별한 경우가 아닌 한주민번호 변경 대상자를 최대한 확대해야 한다인권시민사회의 강력한 지지를 받으며 진선미 의원이 2015. 5 27. 대표발의한 주민등록법 개정안은 아래 같이 명시하였다.

7조의5(주민등록번호변경위원회② 변경위원회는 제7조의41항에 따른 주민등록번호의 변경 청구에 대하여 변경여부를 심의·의결한다이 경우 그 청구의 목적이 범죄를 기도 또는 은폐하거나 법령에 따른 각종 제한을 회피하거나 부정한 금전적 이익을 얻으려는 의도 등 불법을 목적으로 하거나 사회상규에 반한다고 판단되는 경우가 아닌 한 주민등록번호의 변경을 의결하여야 한다.

 

 

4. 여기서 덧붙여 주민번호 변경의 실효성을 보장하기 위해서 새롭게 부여하는 주민번호는 개인정보가 포함되지 않은 임의의 숫자로 구성하여야 한다익히 알려졌다 시피 개인정보를 바탕으로 주민번호를 구성한다면유출된 혹은 공개된 개인정보를 이용하여 주민번호를 재구성할 수 있다.

개인정보를 기반으로 이루어진 주민등록번호는 그리 어렵지 않게 재구성할 수 있다페이스북에 생일과 출신 학교를 공개한 11만 5,615명을 대상으로 실험을 한 결과절반에 가까운5만 2,000여명의 주민등록번호를 정확히 알아냈다생년월일과 성별출신지역 등으로 구성된 주민등록번호는 그 구성 원리가 간단하여 단순한 알고리즘으로도 유추할 수 있기 때문이다개인정보를 기반으로 구성된 주민등록번호는 사실상 누구든지 도용할 수 있는 상황이다. (‘페이스북 내 주소 치면 주민번호 좍’, ‘김연아·전지현도공인들 주민번호 쉽게 털린다’, 동아일보, 2014. 3. 7. 2014. 3. 8.)

 

5. 주민번호를 개인정보로 구성할 아무런 이유도 없다주민번호는 개인 식별을 목적으로 만든 일개 개인식별번호에 지나지 않는다개인식별을 위해서는 그 번호에 개인정보를 담을 필요가 없다카드번호와 통장번호와 같이 임의숫자 그 자체를 통해 개인을 식별하면 된다.

 

6. 개인의 동의 없이 개인정보의 공개를 강요하거나 합리적인 법적 근거 없이 개인정보의 공개를 강제하는 것은 국민의 개인정보자기결정권을 침해하는 행위이다생년월일성별출생지는 필요한 경우에만 별도의 방법으로 공개하도록 하면 된다한국 사회에는 나이성별출생지에 따른 차별이 만연해 있다일개 개인식별번호에 지나지 않는 주민번호를 통해 기본적인 개인정보를 항시 노출하도록 하는 것은 각종 차별을 강화확산시키는 결과를 초래할 뿐이다.

개인정보자기결정권은 자신에 관한 정보가 언제 누구에게 어느 범위까지 알려지고 또 이용되도록 할 것인지를 그 정보주체가 스스로 결정할 수 있는 권리이다즉 정보주체가 개인정보의 공개와 이용에 관하여 스스로 결정할 권리를 말한다개인정보자기결정권의 보호대상이 되는 개인정보는 개인의 신체신념사회적 지위신분 등과 같이 개인의 인격주체성을 특징짓는 사항으로서 그 개인의 동일성을 식별할 수 있게 하는 일체의 정보라고 할 수 있고반드시 개인의 내밀한 영역이나 사사(私事)의 영역에 속하는 정보에 국한되지 않고 공적 생활에서 형성되었거나 이미 공개된 개인정보까지 포함한다또한 그러한 개인정보를 대상으로 한 조사·수집·보관·처리·이용 등의 행위는 모두 원칙적으로 개인정보자기결정권에 대한 제한에 해당한다. (헌법재판소 2005. 5. 26. 선고 99헌마513등 결정)

 

7. 금번 헌법재판소 결정은 주민번호 변경만이 쟁점이었기 때문에헌법재판소가 주민번호 구성 방법에 대해서 판단하지 않은 것일 뿐이다주민번호 제도의 문제점을 지적하며 개인정보자기결정권 보장하려는 헌법재판소 결정의 아래 취지에 부합하려면 임의번호로 구성된 주민번호를 부여해야 한다.

주민등록번호는 단순한 개인식별번호에서 더 나아가 표준식별번호로 기능함으로써결과적으로 개인정보를 통합하는 연결자(key data)로 사용되고 있는바개인에 대한 통합관리의 위험성을 높이고종국적으로 개인을 모든 영역에서 국가의 관리대상으로 전락시킬 위험성이 있으므로 주민등록번호의 관리나 이용에 대한 제한의 필요성이 크다현대사회는 개인의 각종 정보가 타인의 수중에서 무한대로 집적이용 또는 공개될 수 있으므로... (헌법재판소2015. 12. 23. 선고 2013헌바68등 결정)

 

8. 국회와 정부가 헌법재판소를 뒤쫓아가는 상황이 되어서는 안 된다헌법재판소가 지적하지 않은 주민번호제도의 다른 문제점에 대해서는 스스로 판단하기를 요구한다그간 국가가 주민번호에 포함된 생년월일성별출생지출생신고를 바탕으로 국민을 관리하였다면이는 물건 생산년도종류생산지생산순서 바코드를 찍어서 물건을 관리한 것과 다를 바가 없다국가 행정시스템 자체에 의문을 던질 수밖에 없다국민이 물건인가.

 

9. 덧붙여정부는 주민번호 변경이 허용될 경우 범죄세탁탈세채무면탈 등에 악용될 가능성이 있다고 주장하고 있다이는 정부의 무능함을 스스로 실토하는 것이며이를 통해 국민을 협박하는 것이다국민 개개인은 주민번호 그 자체만으로 타인을 식별할 수 없다주민번호 정합성 여부는 정부의 주민번호 DB와 대조할 때만 확인할 수 있다주민번호를 확인하기 위하여 주민등록증주민등록등초본가족관계증명서인감증명서 등을 요구하는 것이 정부의 주민번호 DB와 대조하는 과정이다즉 주민번호를 변경하더라도 정부에서 변경 기록만 제대로 관리한다면범죄세탁탈세채무면탈은 원천적으로 불가능하다이는 마치 채무면탈의 우려가 있으니 이사를 가지 못하게 하는 것과 동일하다전근대국가 혹은 독재국가에서는 범죄세탁탈세채무면탈을 예방하기 위하여 거주이전의 자유조차 제한하였다이 정부는 어떤 국가를 바라는 것인지 되묻지 않을 수 없다.

 

10. 정부가 국회에 제출한 주민등록법 개정안으로는 주민번호 변경이 사실상 불가능하다혹여 변경 대상자를 일부 확대하더라도 유출된 개인정보를 바탕으로 주민번호를 구성한다면 주민번호 재구성이 가능하기 때문에 주민번호의 변경 제도를 도입한 실효성이 없다주민번호 변경임의번호 부여목적 외 사용 제한 등은 특별한 요구가 아니다다른 국가에서는 일반적이다이번 기회에 주민번호제도 자체에 대한 근본적인 검토가 있어야 한다허울뿐인 주민번호 변경제도는 필요 없다.

 

2016년 1월 5

진보네트워크센터

 

화, 2016/01/05- 13:49
401
0
요약문: 
경찰청이 보유하고 있는 지문정보에 대해서는 위헌 논란이 끊이지 않고 있음. 이러한 지문정보를 출입국심사 과정에서 활용하겠다는 것은, 전 국민의 지문정보를 처리할 수 있냐는 근본적인 문제제기를 외면한 채 오로지 행정적 편의를 위해서 민감한 개인정보인 지문정보를 활용하겠다는 것임.

 출입국관리법 개정안(의안번호 : 13847)

발표일자: 
2016/01/06

나머지 보기

수, 2016/01/06- 13:55
250
0