-해수부, 실종자 가족들이 황교안 전 총리 찾아간 날부터 몰래 동향 파악
-실종자 가족들 “대책은 안 세우고 가족들 감시만 했나”
-해수부 “가족들 돕기 위한 목적, 감시 아니다”

해수부 공무원들이 스텔라데이지호 실종자 가족들의 일거수 일투족을 세세하게 파악해 상부에 보고해 온 것으로 확인됐다. 뉴스타파가 해수부 내부문건인 ‘스텔라데이지호 사고 일일 상황보고’를 입수해 살펴본 결과, 해수부는 실종자 가족들의 집회상황, 언론사 인터뷰, 정치인 면담 일정 등을 파악해 보고해왔다. 해수부가 동향 파악을 시작했던 시점은 실종자 가족들이 황교안 전 국무총리의 면담을 요청하며 공관을 찾아갔다가 경찰병력에 의해 끌려나왔던 4월 17일. 해수부가 실종자 가족들을 감시하기 위해 동향파악을 했다는 의혹이 제기된다.

▲해수부 4월17일자 스텔라데이지호 일일 상황보고 문건 중 일부. 해수부는 실종자 가족들이 황교안 전 총리 공관에 찾아갔던 날부터 동향을 파악하기 시작했다.

뉴스타파가 입수한 해수부의 ‘스텔라데이지호 사고 상황보고’ 문건에는 스텔라데이지호 수색 상황과 관련된 내용 외에 ‘선원가족 동향’이라는 항목이 등장한다. 선원가족 동향에는 실종자 가족들의 집회 장소와 날짜, 플래카드 게시 장소, 문재인 당시 대선 후보 등 정치인 면담 일정, 언론사 인터뷰 시간, 각종 행사 참석 일정 등 실종자 가족들의 세세한 동향이 적혀있다. 심지어 집회 때 사용한 물품을 누가 빌려줬는지까지 나온다. 이 문건은 해수부 비상대책반이 만들었고 해수부장관에게 보고됐다.

실종자 가족들이 황교안 총리 찾아갔던 날…해수부, ‘몰래 동향파악’ 시작

해수부의 실종자 가족 동향 보고는 사고 발생 18일째인 지난 4월 17일부터 시작됐다. 이전까지는 ‘가족브리핑’이라는 제목으로 가족들의 동향이 아닌 가족 요구사항을 적었다. 4월 17일은 실종자 가족들이 황교안 전 국무총리에게 면담을 요청하고 서명지를 전달하기 위해 총리 공관에 찾아갔던 날이다. 이날 오후 2시 30분 경 총리실을 찾았던 가족들은 경찰병력에 의해 출입을 저지당했다. 경찰관들이 실종자 가족들을 인도로 끌고나오면서 가족 중 일부는 뇌진탕과 찰과상 등 부상을 입고 입원했다.

해수부는 이런 내용들을 같은날 오후 5시 상황보고서에 ‘선원가족 동향’ 이라는 이름으로 처음 보고했다. 다음날에는 가족들이 퇴원한 내용도 파악해서 보고했다. 하지만 이 과정에서 실종자 가족들과 직접 접촉한 해수부 직원은 없었다. 해수부 직원들이 가족들 모르게 동향만 파악한 셈이다. 스텔라데이지호 실종자가족협의회 허경주 공동대표는 “총리 공관에서 끌려나 병원에 입원했을 때 해수부 누구도 찾아오거나 연락한 사람이 없었다. 해수부가 우리의 일정을 파악해 보고하고 있는 줄도 몰랐다” 고 말했다.

정치인 면담 일정, 천막 대여자까지 보고…동향파악 목적은?

해수부는 실종자 가족들이 대선후보를 만나거나, 각종 행사에 참석한 현황도 파악해 보고했다. 실종자 가족 중 누가 어떤 언론사와 인터뷰 했는지도 구체적으로 보고했다. 집회에서 사용한 천막을 누가 대여해줬는지도 적혀있다.

▲해수부는 실종자 가족들이 대선후보를 만나고, 언론사 인터뷰를 하는 일정 등도 일일이 파악했다.

그렇다면 해수부는 이렇게 파악한 정보를 이용해 가족들에게 어떤 도움을 줬을까. 실종자 가족들이 그동안 가장 중점적으로 요구한 것은 사고해역의 현장수색을 재개하는 것이었다. 현장수색은 지난 5월 10일 선사가 일방적으로 구조선박을 철수시키면서 사실상 중단됐다. 선사는 수색 종료 당시 가족들과 협의하기로 했지만 약속을 지키지 않았다. 현장수색 중단 하루 전날인 5월 9일 해수부 일일상황보고 문건을 보면, 해수부도 선사로부터 수색 종료 통보를 받았지만 아무런 대처를 하지 않았다. 해수부도 외교부도 “선사가 통보해왔다”는 말만 가족들에게 전달했을 뿐이다.

이후 가족들은 현장수색 재개를 줄곧 요구했지만 해수부는 선사와 논의 중이라는 말만 반복했다. 정권이 바뀌고 수색 중단 27일 만인 6월 6일에야 선사를 통해 구조선박 1척을 다시 투입한 상태다. 선사가 계약한 이 구조선은 오는 14일 경 사고 추정 해역에 도착, 22일간 현장을 수색할 예정이다. 스텔라데이지호 실종자 가족협의회 허경주 공동대표는 “해수부에서 매일 다른 연락관(해수부 공무원)이 나오는 데 우리에게 필요한 게 있느냐고 먼저 물어본 적도 없고, 오히려 필요한 사항을 연락관에게 전달하면 다음날 다른 연락관이 나와 ‘전달 못 받았다’는 식으로 시간만 보내는 식”이었다며 “실종자 가족들에게 도움을 주는 게 아니고 매일 어딘가에서 감시만 한 것 아니냐”고 지적했다.

해수부 “가족들 돕기 위해 소속 공무원이 파악…감시 아냐”

이에 대해 해수부 박광열 비상대책반장(해사안전국장)은 “실종자 가족 동향파악은 가족들의 요구사항을 파악해 지원하기 위해서 한 것으로 감시 목적이 아니었다”고 말했다. 실종자 가족들이 총리 공관을 찾아간 날부터 동향파악을 한 이유는 무엇이냐는 질문에는 “비상대책반장인 자신이 지시한 게 맞다”면서도 “왜 그날부터 (동향파악을) 시작했는지는 정확히 알 수가 없다”는 해명을 내놨다.

“수색구조와 무관한 정보수집…국민 사찰 행위”

스텔라데이지호 실종자 가족들을 돕고 있는 대한변협 황필규 변호사도 “해수부가 해야할 일은 수색 구조에 인력과 시간을 투입하고 전념하는 것이고, 그것이 실종자 가족들에 도움이 되는 일”이라며 “실종자들에게 진정 도움이 되고 싶었으면 당당하게 면전에서 요구사항을 듣고 그날의 일정을 물어보면 되지 왜 몰래 파악하느냐”고 지적했다. 이어 황 변호사는 “실종자 가족들이 어디서 어떤 집회를 여는 지를 파악하는 일은 수색구조와 연관성이 없다. 이런 정보수집은 국민을 사찰하는 범법행위”라며 “해수부가 파악한 정보는 해수부 직원 1명이 파악할 수 있는 내용이 아니다. 수색구조에 범부처적인 협력이 이뤄져야 하는데 가족 동향파악에 범부처적인 협력과 인력이 투입된 것 아니냐”고 지적했다.

스텔라데이지호는 국내 선사인 폴라리스쉬핑 소속 철광석 운반선으로, 지난 3월 31일 26만 톤 가량의 철광석을 싣고 가다 남대서양에서 침몰했다. 현재까지 필리핀 선원 2명이 구조됐으며, 한국인 8명, 필리핀 14명의 선원이 실종됐다. 오늘(6월12일 기준)로 실종 73일째다.

사고해역의 선박 수색은 지난 5월 10일 선사의 일방 통보로 중단됐으며, 통항수색(사고해역 인근을 지나는 한국선박이 통과하며 수색)만 실시돼 왔다. 이에 반발한 실종자 가족들의 요구로 선사는 실종 67일째인 지난 6일 구조선박 1척을 다시 투입했다. 그러나 실종자 가족들은 사고해역을 수색하는데 필요한 선박은 최소 3척(해경 추산)이상이라며 추가 선박 투입해 적극적인 수색에 나서주기를 정부에 요구하고 있다.

보건복지부, 국민건강보험공단, 건강보험심사평가원의 건강보험 개인 의료/질병 정보 유출 행위는 국민의 사생활 보호 권리 침해다.

-환자와 보건의료인의 신뢰를 무너뜨리고 국민건강보험에 대한 불신을 초래할 건강보험 빅데이타 산업계 제공을 중단하라-

보건복지부, 국민건강보험공단, 건강보험심사평가원은 9월부터 ‘(가칭)건강보험 빅데이터 활용 협의체’를 출범하고, 데이터 분석‧처리가 가능한 빅데이터 분석센터 총 16개소를 본격 운영한다고 밝혔다. 이는 건강보험 빅데이터 활용이라는 명목으로 국민의 개인 의료/질병 정보를 돈벌이 수단으로 삼겠다는 정부의 의지를 본격화한 것이다. 정부가 건강보험 개인 의료/질병 정보를 돈벌이 수단으로 만들겠다는 의지를 천명한 것은 어제 오늘이 아니다. 그 결과 2015년 12월부터 ‘국가중점개방 데이터 공개’라는 명목으로 국민 개인의 진료내역, 약품처방, 건강검진 내역을 공개해 누구나 일정한 절차만 거치면 다운받아 활용할 수 있게 됐다. 그 결과 2016년 7월까지 794명이 이 자료를 다운받아 사용했다. 향후 협의체의 활동이 본격화되면 이러한 개인 의료/질병 정보의 탈법적 활용이 보다 본격화될 수 있다는 점에 사태의 심각성이 있다.

이러한 정부의 건강보험 개인 의료/질병 정보 제공 행위는 현행 법 위반 소지가 있다. 현행 개인정보 보호법에 따르면 개인의 의료/질병 정보와 같은 ‘민감 정보’는 개인에게 별도의 동의를 얻거나 다른 법률에 명시적 근거가 없으면 목적 외 사용이나 제3자 제공이 금지돼 있다. 그런데 정부와 공단, 심평원은 환자들이 병원에 가서 진료 받은 정보를 환자 개개인에게 어떠한 동의도 받지 않고 제3자에게, 그것도 영리기업이나 상업적 목적으로 활용하려는 개인에 제공하고 있다. 이것은 명백한 개인정보 보호법 위반 행위이다. 정부가 기업의 이익을 위해 현행법까지 어겨가며 국민의 소중하고 민감한 의료/질병 정보를 내어 주고 있는 것이다.

정부는 현재 제공되고 있는 정보가 건강보험 사업을 운영하는 과정에서 수집‧취득한 정보를 ‘비식별 처리’한 것이기 때문에 개인정보 보호법상 개인 정보가 아니고 그러기에 법 적용 대상이 아니라는 입장이다. 하지만 이는 개인정보 보호법을 제멋대로 해석한 것일 뿐 법 취지에 어긋난다. 현행 개인정보 보호법상 “개인정보”란 “살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보(해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 것을 포함한다)를 말한다.”고 정의돼 있다. 단서 조항에 명시되어 있는 바, 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보는 개인정보 보호법상 개인정보이고 당연히 개인정보 보호법의 법 적용 대상이다. 현재 제공되고 있는 정보는 개인별로 ‘코호트’도 구축할 수 있는 형태의 데이터이므로, 당연히 개인 데이터이다. 주민등록번호, 나이, 이름 등을 기술적으로 알아볼 수 없게 처리했다고 하여도 이러한 개인 데이터는 여러 가지 다른 자료를 조합하면 얼마든지 개인을 알아볼 수 있는 형태로 재조합할 수 있다. SNS에 공개된 몇 가지 자료만으로도 개인의 ‘신상털이’가 쉽게 가능한 사회에서 정부의 기술적인 ‘비식별 조치’가 안전할 것이라고 말하는 것은 억지다.

한국은 의료/질병 정보 보호 측면에서 각별한 주의가 필요한 나라이다. 한국처럼 국민 모두에게 주민등록번호라는 고유식별정보가 존재하고, 대량의 데이터 유출 사고로 인해 개인 정보 데이터를 어떠한 형태로든 쉽게 얻을 수 있는 사회에서 건강보험 데이터의 공개는 매우 심각한 결과를 낳을 수 있다. 한국은 전국민이 건강보험에 가입되어 있고, 개인의 진료정보, 약물사용 자료, 건강검진 자료 등이 국민건강보험공단에 대규모로 집적되어 있는 나라다. 국민건강보험공단에는 건강보험 적용 및 이용을 위한 행정적 목적으로 이러한 의료/건강 정보 외에도 개인의 소득, 주소, 직장 등 방대한 양의 개인정보가 집적되어 있다. 이러한 조건에서는 공개된 건강보험 데이터와 다른 개인정보 데이터를 융합, 재가공하여 얼마든지 개인 의료/질병 정보를 알아낼 수 있다.

개인의 의료/질병 정보는 가장 가까운 사람에게조차 숨기고 싶은 사생활의 영역이다. 민감정보 중에 민감정보인 것이다. 이러한 민감정보가 공개된 건강보험 데이터와 다른 데이터와의 조합으로 손쉽게 공개된다면 그 피해는 심각하고 돌이킬 수 없게 된다. 민간보험회사가 다른 자료와 건강보험 데이터를 융합하여 재가공하여 특정 개인의 질병력을 알게 된다면 특정 개인의 보험 가업을 거부하거나 보험료를 올려 받을 근거로 악용될 수 있다. 성매개 감염병 치료에 대한 정보, 정신질환 치료에 대한 정보, 여성의 임신, 낙태 경험 등에 대한 정보가 재가공되어 공개됨으로써 가족이나 직장 동료 등에게 알려지면, 그로 인한 개인의 피해는 막대할 수 있다. 특히 이러한 의료/질병 정보일수록 사회적 낙인이나 배제 효과를 동반하는 경우가 많아, 정보 노출로 개인이 고용상의 불이익이나 집단적 왕따, 사회적 평판의 저하를 당할 수 있다는 점에서 치명적이다. 최악의 경우 이러한 정보가 이러한 정보 취득을 이유로 협박 등을 행하는 범죄 혹은 사기에 이용될 수도 있다.

환자의 동의 없이 건강보험공단이나 심평원에 의해 제공된 정보로 상업적 이득을 취하는 업체나 개인이 많아질 것이라는 점도 문제다. 이는 개인에게 권리가 있는 의료/질병 정보를 개인의 동의 없이 활용한다는 점에서 강탈이고 도둑질이다.

개인 질병/건강 정보 보안에 대한 신뢰 붕괴는 의료 시스템 전반을 위협할 수 있다는 점에서 이는 큰 사회 문제다. 진료 과정에서 환자와 의사간 솔직한 정보 교환은 효과적 의료를 위한 기본 전제다. 환자는 내가 내밀한 얘기를 해도 이 정보가 노출되지 않을 것이라는 확신이 있기 때문에 의사에게 많은 정보를 털어놓는다. 그런데 이러한 정보가 건강보험공단으로 이전되었다가 건강보험공단이 민간보험회사나 개인에게조차 제공한다는 사실을 알게 되면 어떻게 될까? 의사-환자간의 신뢰 관계가 무너지고 진료실 안에서 진실한 정보를 얻기 힘들어질 수 있다. 이는 신뢰를 기반으로 하는 의료 시스템의 총체적 붕괴로 이어질 수 있다.

환자와 보건의료인이 진료 과정에서 수집된 환자의 의료/질병 정보를 건강보험공단 및 심평원에 제공한 이유는 단지 건강보험 행정을 위한 것이다. 이 목적만을 위해서 환자의 개인 정보를 활용하고 정보 보안과 프라이버시 보호에 최선을 다하겠다는 전제가 깔려있음은 물론이다. 그런데 건강보험공단과 심평원은 지난 시기 환자 정보 보안과 프라이버시 보호와 관련하여 신뢰나 믿음을 주지 못했다. 조직 내부에서 환자 정보 유출 사고나 범죄가 빈발했다. 외부 해킹으로부터 안전한지 여부도 의심스러운 상황이다. 국민들은 건강보험공단이나 심평원이 자신의 의료/질병 정보를 제대로 관리하고 있는지 의심스러운 눈으로 보고 있다. 이러한 상황에서 공단과 심평원이 나서서 환자 개인 정보를 기업과 개인에게 내주겠다고 하니, 이는 공보험인 국민건강보험 행정에 대한 총체적 신뢰 붕괴로 이어질 수도 있다.

보건의료기본법 제13조에 따라 “모든 국민은 보건의료와 관련하여 자신의 신체상·건강상의 비밀과 사생활의 비밀을 침해받지 아니할” 권리가 있다. 의료인은 의료법 제19조에 의해 환자 정보를 보호할 의무가 있다. 현행법을 넘어 환자 비밀 보호 의무는 전세계 의료인의 가장 기본적인 직업윤리이다. 이에 우리 보건의료인들은 환자의 권리를 보호하기 위해, 의료인의 의무를 다하기 위해, 환자의 동의 없이 건강보험 데이터를 제3자에게 제공하는 정부와 공단, 심평원의 행위를 모든 수단과 방법을 동원해 막을 것이다. 행정부 가이드라인에 대한 가처분 소송을 포함한 행정소송 등 법적인 조치를 강구하는 것은 물론이고, 개인정보 보호법상 보장된 국민의 권리인 “개인정보의 처리에 관한 정보를 제공받을 권리’, ‘개인정보의 처리 정지, 정정·삭제 및 파기를 요구할 권리’ 등을 적극적으로 활용하여 정부의 탈법 행위에 맞서자는 국민 행동도 호소할 예정이다. 공단과 심평원이 개인 및 기업에게 제공하고 있는 건강보험 데이터에 내 의료/질병 정보가 포함되어 있는지 알려달라고 요청하는 동시에, 내 의료/질병 정보는 공개되는 건강보험 빅데이터 자료에서 삭제해달라고 요청하는 옵트아웃(OPT OUT)캠페인 등 광범위한 국민 행동을 기획하여 실천할 것이다.

2016. 9. 8

건강권실현을 위한 보건의료단체연합

(건강사회를위한약사회 건강사회를위한치과의사회 노동건강연대 인도주의실천의사협의회 참의료실현청년한의사회)

kfhr_기자회견문_건강보험빅데이터20160908(최종)