주요 콘텐츠로 건너뛰기

[보도자료] 생보협회의 개인질병정보 과잉수집과 금융위에 대한 국민감사 각하에 대한 반박

지역

[보도자료] 생보협회의 개인질병정보 과잉수집과 금융위에 대한 국민감사 각하에 대한 반박

익명 (미확인) | 화, 2014/08/05- 15:20

감사원을 ‘감사(監査)’청구하고 싶습니다

공익감사청구는 국민감사청구랑 중복이라고 각하→언론에는 ‘예비감사’한다고 밝혀 놓고→실제로는 국민감사청구도 각하! 
생명보험협회의 개인질병정보 과잉수집 및 부당한 집중관리 활용을 허용한 금융위원회 조치의 위법·부당성에 대한 감사원의 감사 포기를 강력히 규탄합니다!!

지난 3.20(목) 금융소비자연맹, 참여연대, 민변 민생경제위, 금융정의연대는 금융위원회가 신용정보보호법 상 승인범위를 초과하는 개인의 민감한 ‘질병정보’를 ‘신용정보’라고 일방적으로 해석하여, 생명보험협회가 개인정보보호법 상 수집이 금지된 개인의 ‘민감 정보’ 인 질병(건강) 정보를 과잉 수집하고 나아가 부당하게 집중관리 활용할 수 하도록 승인하고, 그 과정과 내용에서의 문제점을 묵인·비호한 행위에 대해 감사원에 국민감사(국민 300명 이상의 연명 청구)와 공익감사(공익적 시민단체들의 감사 청구)를 동시에 청구한 바 있습니다. 

 

그런데, 감사원은 지난 4월에는 공익감사청구는 국민감사청구가 되어 있으니 각하한다고 밝혀왔고,  최근에는 국민감사청구도 비슷한 사건으로 민사소송이 계류 중이니 각하한다는 황당한 결정문을 참여연대로 보내왔습니다. 이에 금융소비자연맹, 참여연대, 민변 민생경제위, 금융정의연대는 감사원의 공익·국민감사 청구 각하 결정을 다음과 같이 반박합니다.

 

○ 다 음 
- 감사원은 비슷한 사유로 민사소송이 진행된다는 핑계를 들었는데(별첨 감사원의 국민감사청구  각하 결정문 참조), 관련 민사소송 진행은 피고가 생명보험협회이고 원고는 보험가입자 몇몇이 진행하는 것으로서, 둘 다 이번 공익감사·국민감사 청구와 관련해서 청구인도 아니고, 피청구 기관도 아님에도 불구하고 감사원이 무리하게 별도의 민사소송을 빌미로 국민들의 귀중한 감사 청구를 기각해버린 것임.

- 또, 이번 공익·감사 청구는 금융위원회가 질병정보를 신용정보로 무리하게 승인해 준 것을 중심으로 한 감사청구이고, 민사소송은 생보협회가 승인범위를 초과해서 질병정보를 수집하고, 법적 절차(개인동의)를 거치지 않고 불법적으로 정보를 수집·활용한 것에 대한 다른 국민들의 손해배상청구 소송이므로, 청구인과 피청구 기관 뿐만 아니라 감사의 대상과 쟁점도 완전히 다른 별개의 사안임.

-  이 사건에 대해 언론에는 예비 감사를 했고 본 감사를 할 것처럼 밝혀놓고는(관련해서 언론 보도가 있었고 예비 감사가 실시된 것은 사실임), 실제로는 이렇게 각하를 한 것은 감사원이 ‘監査院’이기를 포기했거나 최근 금융감독 당국과의 여러 갈등 때문에 금융감독 당국의 눈치를 본 것은 아닌 것인지 따지지 않을 수 없음.

- 우리 국민들은 믿을 곳을 감사원 밖에 없다는 심경으로 감사원을 찾고 있는데, 감사원은 처리 결과에 대한 회신도 정해진 기간 안에 하지 않으면서, 대부분의 공익감사, 국민감사를 기각 또는 각하하고 있는데, 이렇게 되면 우리 국민들의 ‘감사원’에 대한 불신이 더욱 커져만 갈 것임. 우리 국민들은 감사원의 공익감사, 국민감사 처리 실태에 대해, 감사원에 대해서 ‘감사’청구라도 하고 싶은 심경일 것임. 

- 다만, 감사원이 이번 국민감사 청구를 각하하면서도 ‘국가 사무의 민간위탁 업무 관리실태’에 대해 특별조사국이 조사를 하고 있고, 특별 조사국에 이 사안을 보내 함께 감사를 실시하겠다고 밝혔기에, 그 결과를 기다려 볼 것임. 그러나 이번 사태는 국가 사무의 민간위탁 문제뿐만 아니라, 금융위가 민간 생명보험협회, 민간 손해보험협회의 부당한 행위를 제지하기는커녕 오히려 날개를 달아준 불법·부당한 행위가 본질이므로 그 부분에 대해서까지 반드시 감사가 이루어져야 함을 다시 한 번 촉구함. 

- 한편, 이번 감사원의 감사 각하도 문제이지만, 금융위가 언론에 ‘보험정보집중기관’ 설립을 추진하겠다는 것도 심각한 문제가 있음. 생명보험사들의 숙원사업이 건강보험공단이 보관하고 있는 국민 개개인의 질병관련 기록을 보는 것인데, 이게 보건의료계와 국민들의 압도적인 반대로 안 되니까, 자신들이 정보를 수집하고 집중하여 건강보험공단에 버금가는 수준으로 국민의 질병기록을 수집·보관·활용하겠다는 것은 매우 위험한 구상임. 아마도 보험금 사기가 급증하고 지능화하고 있어 선량한 보험고객의 자산을 보호하기 위해서라도 필요하다는 논리를 들겠지만, 그럼에도 개개인의 보험정보를 무단으로 과잉 수집하고 보관·활용하는 것을 우리 국민들은 납득할 수 없을 것임.

 

금융소비자연맹/참여연대/금융정의연대/민변민생경제위원회

 

※ 별첨 1 : 감사청구서의 취지와 요약된 내용
※ 별첨 2 : 감사청구서 전문

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

소비자 개인정보 침해에 대한 손해배상제도의 개선방안

-홈플러스 개인정보 유출사건을 중심으로-

일시 및 장소: 2018년 11월 12일(월) 10:00~12:00, 국회의원회관 제8간담회실

○ 주 최: 이학영 의원, 추혜선 의원, 홍익표 의원, 국회시민정치포럼, 한국소비자단체협의회, 참여연대, 경제정의실천시민연합, 진보네트워크

◾발제1.
김보라미 변호사 (법무법인 나눔)
개인정보보호법상 소비자 손해배상제도의 문제점

◾발제2.
권대우 교수 (한양대 로스쿨)
소비자 개인정보 유출과 손해의 입증책임

◾지정토론
강신하 변호사 (법무법인 상록)
성춘일 변호사 (참여연대 민생희망본부 실행위원)
홍대식 교수 (개인정보보호위원회 제1법령평가 전문위원장)
최정민 입법조사관 (입법조사처 안전행정팀)

개인정보의 범위가 방대해짐에 따라 개인정보 유출로 인한 소비자 피해를 예방해야 한다는 목소리가 커지고 있다. 홈플러스 개인정보 유출 사건은 대표적인 개인정보 유출 사건으로 손꼽힌다. 그러나 법원은 피해자가 사업자의 가해행위를 입증해야 한다는 요지의 판결을 내려 큰 논란이 일어났다. 이에 소비자 개인정보 침해에 대한 손해배상제도의 개선방안을 모색해보고자 경실련, 한국소비자단체협의회, 참여연대, 진보네트워크, 국회시민정치포럼, 이학영 의원, 추혜선 의원, 홍익표 의원은 “소비자 개인정보 침해에 대한 손해배상제도의 개선방안” 정책토론회를 공동개최했다.

첫 번째 발제를 맡은 김보라미 변호사는 빅데이터 시대를 맞아 개인정보통제권에 대한 불평등이 확산되고 있으며, 이는 민주사회에 대한 큰 위협이 되고 있다고 우려를 나타냈다. 현행법은 홈플러스 개인정보 유출사건과 같은 사태가 벌어지면 피해자들이 피해사실관계를 입증하도록 규정하고 있다. 하지만 대부분의 증거를 피고인 기업이 가지고 있기 때문에 피해자들은 명백한 피해를 입고도 패소 가능성이 매우 높은 실정이다. 개인정보 피해소송은 많은 피해자의 수와 장기간의 소송시간이 드는 반면 소송배상액은 크지 않기 때문에 피해자들은 소송에 나서길 더욱 꺼려하게 된다고 한다. 김보라미 변호사는 기업규모에 비례한 징벌적배상제와 집단소송제 도입과 함께 입증책임 전환을 위한 직권조사·문서제출명령·증거보전 등의 제도화가 반드시 필요하다고 주장했다.

두 번째 발제를 맡은 권대우 한양대 법학전문대학원 교수는 실효적인 개인정보 보호를 위해서는 개인정보 보호에 대한 책임을 구체화 할 필요가 있다고 주장했다. 피해자에게 편중된 입증책임을 완화하기 위해 논리적 근거를 명확히 하고, 이를 해석론을 통해 해결할 것인지 입법을 통해 해결할 것인지 여부를 논의해야 한다고 주장했다. 개인정보 유출을 해결하기 위해서는 감정적 치유 방안이 마련되어야 하는데 사회적 비용을 어떻게 계산할지 논의가 반드시 이루어져야 한다. 현행 제도의 한계를 고려해 볼 때 빅데이터 시대를 위한 입법론적 제안이 필요하다고 주장했다.

발제에 이어 첫 번째 토론은 강신하 변호사가 담당했다. 우리법은 피해자의 입증책임을 완화하기 위한 규정을 두고 있지만 실제소송에서는 별 효과가 없다고 지적했다. 강변호사는 실효적인 입증책임 완화를 위하여 피고가 개인정보를 고의적으로 개인정보를 유출시키지 않았다는 특별한 사정을 증명하지 못하면 피고가 불법행위를 한 것으로 사실상 추정해야 한다고 주장했다.

두 번째 토론을 맡은 성춘일 변호사는 미국에서는 증거개시제도가 사법제도 개혁 중에서 가장 획기적인 제도로 평가되고 있다고 소개했다. 증거개시제도 시행 이후 화해 성립 건수가 증가하였으며, 화해금액도 해마다 증가하고 있다고 한다. 집단소송이 피해자들의 피해회복을 목적으로 하는 만큼 배상과 재발방지의 합의가 이뤄지는 것이 가장 바람직하다고 한다. 징벌적 손해배상과 집단소송, 증거개시제도의 도입은 기업과 공공기관의 불법행위를 방지할 첫걸음이 될 수 있다고 주장했다.

홍대식 서강대학교 법학전문대학원 교수는 현행 문서제출명령제도는 제한적이고 활용도가 낮은 실정이라는데 공감을 나타냈다. 지난 8월 입법 예고된 공정거래법 전부개정안은 자료제출명령제를 도입하고 있는데, 이와 유사한 증거법적 문제를 갖고 있는 소비자 개인정보 침해 손해배상제도의 개선방안에도 큰 시사점이 될 수 있다고 주장했다.

마지막 토론을 맡은 최정민 국회입법조사처 조사관은 대부분의 개인정보 유출 사건이 해커에 의한 것인 반면 홈플러스 사건은 회사가 불법행위를 기획하여 개인정보를 매매하여 이익을 올렸다고 차이점을 구분했다. 전자의 경우 행정안전부 장관이 매년 개인정보 안전성 확보조치를 점검하는 방안을 고려해 볼 수 있다고 제안했다. 후자와 같이 고의적인 개인정보 유출의 경우 개인정보처리자가 안전관리를 자발적으로 강화하도록 인센티브를 구축하여 이를 예방하거나 징벌적 손해배상제도를 강화하는 방안이 필요하다고 주장했다.

화, 2018/11/13- 08:59
62
0

개인의료정보 상업화 반대 노동시민사회단체 기자회견

문재인 정부는 개인정보 규제완화가 아니라 

개인의료정보 자기 결정권과 통제권을 강화하라! 

 

취지와 목적

건강과대안, 경실련, 민주노총, 보건의료단체연합, 진보넷, 참여연대 등 노동시민사회단체는 오늘(10/10)  오전 9시 30분 국회 앞에서 ‘개인의료정보의 상업화에 반대하는 기자회견’을 개최했습니다. 이번 기자회견은 국정감사를 앞두고 의료법 및 개인정보보호법 등에 어긋나는 정부 부처 사업들과 계획들에 대한 입법기관의 감시와 견제를 요구하며, 국민들의 동의 절차도 없이 개인의료정보를 민간과 공유하거나 상업적으로 활용하고자 하는 정부 정책 추진 방향에 대한 명확한 반대 입장을 밝히는 자리였습니다.

 

 

기자회견 순서

사회 건강과대안 상임연구위원 변혜진 

발언

민주노총 유재길 부위원장 

한국노총 최미영 상임부위원장  

인도주의실천의사협의회 우석균 공동대표 

한국여성단체연합 백미순 공동대표

노들장애인자립생활센터 이형숙 대표 

진보네트워크센터 오병일 활동가

기자회견문 낭독

참교육학부모회 배경희 사무처장 

보건의료노조 한미정 사무처장

한국여성민우회 김민문정 상임대표 

 

 

[기자회견문] 

개인의료정보 상업화에 반대한다

개인의료정보 자기 결정권과 통제권을 강화하라

 

문재인 대통령은 지난 8월 31일 데이터 경제 활성화 규제혁신 현장방문 행사에서, 정보주체의 동의 없이도 기업이 개인정보를 이용할 수 있는 방안을 마련할 계획이라고 밝혔다. 정부 부처는 개인의 프라이버시 및 인권과 관련해 매우 민감한 정보인 개인의료정보까지 개인 동의 없이 기업이 활용할 수 있도록 하는 방안도 검토하고 있다고 발표하고 있다.

 

이런 흐름과 맞물려 최근 서울아산병원은 카카오인베스트먼트, 현대중공업지주와 의료 데이터 합작회사인 ‘아산카카오메디컬데이터’를 설립해 의료정보 시장을 선점해 나가겠다고 밝혔다. 네이버 역시 분당서울대병원, 대웅제약 등과 함께 시행한 헬스케어 빅데이터 사업을 기반으로 관련 사업을 진행하는 특수목적법인을 설립할 예정이라고 한다. 환자들이 치료를 받기 위해 병원에 제공한 개인의료정보를 정보주체의 동의 없이 재벌병원과 대기업들이 돈벌이 수단으로 활용하려는 것이다. 

 

산업통상자원부는 39개 대형병원 5000만 명의 환자 개인정보를 통해 ‘바이오헬스 빅데이터 플랫폼’ 구축사업을 2020년까지 완료하고 기업들의 상업적 활용과 해외 진출까지를 꾀하고 있다. 이 사업 역시 정보주체의 동의 없이 39개 병원장들의 동의만으로 사업이 진행되고 있다. 개별 병원에 수집된 개인 환자 진료 기록 및 모든 검사 결과 등을 다른 병원과 공유하는 사업임에도 불구하고 진료 목적 외 사용에 대한 환자들의 동의 없이 진행되고 있는 것이다. 정부가 나서서 재정적 지원과 더불어 병원장들이 환자의 동의 없이 개인정보를 맘대로 가져다 쓰는데 밑돌을 깔아주고 있는 셈이다. 

 

더 나아가 병원의 환자 개인정보와 국민건강보험공단에 있는 개인의료정보를 정보주체의 동의 없이 연계하여 상업적으로 이용할 수 있는 방안도 허용하려 하고 있다. 과학기술정보통신부는 2018년부터 5개 병원 건강검진 결과를 다운로드 받을 수 있도록 하는 ‘마이데이터’ 시범사업을 확장하여 국민건강보험공단 건강검진 자료 등 개인의료정보를 공유하도록 추진하고 있다. 마이데이터 사업은 자신의 의료정보를 자신이 내려 받아 개인적으로 사용할 수 있다는 조건을 편법으로 이용하는 것이다. IT기업들이 제작한 어플을 이용하기 위해서 국민건강보험공단의 개인의료정보를 제3자에게 제공하는 것에 동의하도록 만들 수 있다. 포괄적 동의 방식으로 충분한 설명이나 고지 없이 다수의 개인 건강검진기록이 제3자에게 자동 전송될 우려도 있다. 마이데이터 사업은 결국 기업들에게 개인정보를 상업적 마켓팅에 활용할 수 있도록 하고 건강관리서비스 활성화나 민간보험회사의 보험금 인상, 지급 거절 등을 위한 정책의 일환이다. 

 

이러한 ‘박근혜식’ 사업들이 중단이 아니라 날개를 달고 추진되는 것은 개인정보 권리 침해 가능성에 대해 예의 주시하며 규제의 망을 좀 더 촘촘히 구성해야 할 문재인 정부가 오히려 관련 규제를 완화할 뿐만 아니라 이를 통해 혁신경제를 이루겠다고 나서고 있는데 책임이 있다. 현재 정부가 추진하고 있는 개인정보보호법안은 개인의료정보를 비롯한 금융정보, 통신정보 등을 기업들이 가명처리를 하여 상업적 목적으로 활용할 수 있도록 할 뿐만 아니라, 서로 다른 기업 간에 개인정보를 결합하여 공유할 수 있도록 할 계획이라고 한다. 이는 사실상 박근혜 정부 당시에 추진되었던 ‘개인정보 비식별조치 가이드라인’보다 후퇴한 것이다.

 

모든 사람은 자신의 개인정보를 보호받을 권리가 있다. 개인정보보호법상 정보주체는 “개인정보의 처리에 관한 동의 여부, 동의 범위 등을 선택하고 결정할 권리”가 있다. 개인정보보호법에서 정하고 있는 몇 가지 예외를 제외하고, 개인정보의 수집, 이용을 위해서는 정보주체의 동의를 받아야 한다. 그러므로 정보 주체의 동의 없이 이루어지는 개인정보의 수집, 이용은 권리 침해 행위이며 개인의 자유를 제약하는 것이다. 개인의 권리와 자유가 제약되기 위해서는 명백하게 정보주체의 권리보다 우선하는 사회적 가치가 있음이 증명되고 다수의 사회 구성원이 이를 동의해야 한다. 우리는 문재인 정부가 내세운 혁신경제가 개인의 권리와 자유를 제약해도 되는 사회적 가치에 해당하는지 의문이다.  

 

오히려 한국은 개인의료정보 보호 측면에서 각별한 주의가 필요한 나라이다. 국민 모두에게 주민등록번호라는 고유식별정보가 존재하고, 일 년에 수차례 대량 개인 정보 유출이 발생하는 나라다. 게다가 한국은 모든 국민이 건강보험에 가입되어 있기에 개인의 진료정보, 약물사용 자료, 건강검진 자료 등이 국민건강보험공단에 대규모로 집적되어 있다. 국민건강보험공단에는 건강보험 적용 및 이용을 위한 행정적 목적으로 이러한 의료 정보 외에도 개인의 소득, 주소, 직장 등 방대한 양의 개인정보가 집적되어 있다. 이러한 조건에서는 아무리 가명화된 개인의료정보라도 다른 개인정보를 활용하여 얼마든지 개인이 식별될 위험성이 높다. 

 

기존의 개인정보 수집·활용 정책의 근간은 최소한의 개인의 자기정보 통제권과 국가나 공공기관이 수집한 정보의 엄격한 통제가 전제되는 조건에서 논의되어 왔는데 문재인 정부 정책 방향은 혁신경제를 위해 국가나 공공기관이 앞장서 개인정보 보호장치를 풀겠다는 것이라 더욱 문제다. 즉 정부가 나서서 개인정보보호의 빗장을 풀고, 정보주체에게는 기업의 활용을 아무런 대가없이 수용하라고 강요하고 있는 것이다. 

 

정부가 추진하는 개인정보 규제완화 정책은 의료시스템 전반을 위협할 수 있다는 점에서도 큰 사회 문제다. 개인의료정보 보안에 대한 신뢰 붕괴는 의료 시스템 전반을 위협할 수 있다.치료 과정에서 환자와 의사간 솔직한 정보 교환은 효과적 의료를 위한 기본 전제다. 환자는 내가 내밀한 얘기를 해도 이 정보가 노출되지 않을 것이라는 확신이 있기 때문에 의사에게 많은 정보를 털어놓는다. 그런데 이러한 정보가 쉽게 유출될 수 있다고 생각하거나 제3자에게 제공될 수 있다고 생각하면, 의사-환자간의 신뢰 관계가 무너지고 치료를 위한 정직한 정보를 얻기 힘들어질 수 있다. 이는 신뢰를 기반으로 하는 의료 시스템의 총체적 붕괴로 이어질 수 있다.

 

개인의 의료 정보는 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보로서 개인정보보호법상 ‘민감정보’에 해당한다. 의료 정보의 유출 피해는 정보주체에게 치명적이다. 개인의 의료 정보는 가장 가까운 사람에게조차 숨기고 싶은 사생활의 영역이다. 개인이 숨기고 싶은 질병정보, 가족력이나 유전병 정보, 성매개 감염병 치료에 대한 정보, 정신질환 치료에 대한 정보, 여성의 임신, 낙태, 부인과 질환 등에 대한 정보가 유출되어 사회적으로 공개될 때, 그로 인한 피해는 고스란히 개인이 짊어져야하며 어떤 사회적 보상으로도 회복될 수 없다. 이러한 개인의료정보일수록 사회적 낙인이나 배제 효과를 동반하는 경우가 많아, 정보가 유출되면 개인이 고용상의 불이익이나 집단적 왕따, 사회적 평판의 저하를 당할 수 있다. 최악의 경우 정보 취득을 이유로 협박 등을 행하는 범죄 혹은 사기에 이용될 수도 있다. 특히 한국과 같은 젠더불평등이 심한 나라에서는 여성이나 소수자일수록 개인의료정보를 이용한 협박이나 사회적 차별에 노출될 위험이 더욱 커질 수 있다 

 

개인의 동의 없이 얻은 정보나 유출된 정보를 이용해 상업적 이득을 취하는 대기업이 더 많아질 것이라는 점도 문제다. 이는 의료 정보를 개인의 동의 없이 활용하여 상업적 이득을 얻거나 권력의 우위에 선다는 점에서 강탈에 해당된다. 그럼에도 불구하고 이러한 행위를 더 조장하고 사회적 규제를 완화해 시장에 내맡긴다면 사회적 차별과 불평등은 더욱 커질 것이다. 상대적으로 자원을 많이 가진 대기업이나 권력 관계에서 우위에 있는 개인에게 정보를 이용한 유리한 출발선이 그려질 것이다. 

 

우리는 개인의 의료기록이나 건강정보를 정보주체의 동의 없이 기업이나 개인이 수집, 이용할 수 있도록 하는 모든 조치에 반대한다. 우리는 민감정보 중 하나인 개인의료정보를 재벌병원과 기업이 상업적으로 이용하도록 허용하는 것은 더욱 용납할 수 없다. 우리는 오늘 기자회견을 시작으로 모든 개인, 시민들과 함께 “내 건강정보 팔지마”, “내 허락 없이 내 의료정보 쓰지마” 라는 명확한 슬로건으로 서명운동을 벌여나갈 것이다. 병의원 약국, 그리고 학교, 거리 등 오프라인 공간과 온라인 공간(http://noselldata.jinbo.net)을 통해 개인의료정보 규제완화를 막고 개인정보보호법 강화를 위한 입법투쟁을 벌여나갈 것이다. 

 

 

2018. 10. 10

4.9통일평화재단, 건강과대안, 건강권실현을위한보건의료단체연합, 건강보험하나로시민회의, 건강사회를위한약사회, 건강사회를위한치과의사회, 건강세상네트워크, 경제정의실천시민연합, 광주인권지기 활짝, 광주전남보건의료단체협의회, 구속노동자후원회, 국민건강보험노동조합, 국민건강보험심사평가원노동조합, 기독청년의료인회, 나야장애인권교육센터, 노동건강연대, 노동자연대, 노들장애인자립생활센터, 노점노동연대, 다산인권센터, 대전시립병원 설립운동본부, 무상의료운동본부, 민주사회를 위한 변호사모임 디지털정보위원회, 불교인권위원회, 빈곤과차별에저항하는인권운동연대, 빈민해방실천연대(민노련, 전철연), 사회진보연대, 서교인문사회연구실, 서울YMCA, 서울인권영화제, 성남무상의료운동본부, 성적소수문화인권연대 연분홍치마, 아이쿱소비자활동연합회, 약사의미래를준비하는모임, 언론개혁시민연대, 용산참사진상규명위원회, 인권운동공간 활, 인권운동네트워크 바람, 제주평화인권센터, 인권운동사랑방, 인도주의실천의사협의회, 일산병원노동조합, 장애와인권발바닥행동, 장애인배움터 너른마당, 전국공공운수노동조합, 전국공공운수노조 의료연대본부, 전국농민회총연맹, 전국민주노동조합총연맹, 전국보건의료노동조합, 전국불안정노동철폐연대, 전국빈민연합(전노련, 빈철련), 전국여성농민회총연합, 전국여성연대, 전국의료산업노동조합연맹, 전국장애인차별철폐연대, 전북평화와인권연대, 제주평화인권연구소 왓, 진보네트워크센터, 참교육을위한전국학부모회, 참교육을위한전국학부모회, 참여연대, 참의료실현청년한의사회, 천주교빈민사목위원회, 천주교인권위원회, 청소년인권행동 아수나로, 평등교육 실현을 위한 전국학부모회, 학교급식전국네트워크, 한국게이인권운동단체 친구사이, 한국노동조합총연맹, 한국농업경영인중앙연합회, 한국여성단체연합, 한국여성민우회, 한국의료복지사회적협동조합연합회, 한국장애인자립생활센터협의회, 한국청소년·청년감염인커뮤니티 알

<원문보기/다운로드>

수, 2018/10/10- 11:27
51
0

개인정보 감독기구 통합 없는 무분별한 규제완화 반대 기자회견 개최

– 부처 이기주의로 개인정보 감독기구 일원화는 지지부진

– 기업의 이익을 위한 개인정보 제3자 제공은 개인정보 매매 합법화

– 무분별한 개인정보 규제완화는 박근혜 정부의 과오를 되풀이!

1. 오는 8월 23일(목), 문재인 대통령이 현장 방문을 통해 개인정보 규제개혁 방안을 발표한다고 합니다. 그동안 논란이 되어 왔던, 빅데이터 산업 활성화를 위한 개인정보활용 및 결합에 대한 정부의 입장이 발표될 것으로 예상됩니다. 우리는 혼란스러운 개인정보 보호법제의 개선과 감독기구의 일원화는 지지부진한 상황에서, 개인정보의 무분별한 활용에만 앞장서는 현 정부의 태도에 실망을 금할 수 없습니다. 현재 정부의 태도는 법적 근거도 없이 <개인정보 비식별조치 가이드라인>을 강행하던 이전 박근혜 정부와 다를 바가 없습니다.

2. 여당인 더불어민주당 역시 마찬가지입니다. 더불어민주당은 혁신 경제라는 미명하에 공공적 규제를 묻지마 면제해주는 소위 규제 샌드박스 5법을 발의한 바 있습니다. 나아가 박근혜 정부의 적폐로 스스로도 비판했던 규제프리존특별법도 8월 임시국회에서 합의 처리하겠다고 합니다.

3. 정의당과 시민사회는 개인정보를 절대 활용할 수 없다고 주장하는 것이 아닙니다. 개인정보를 안전하게 보호할 수 있는 법제도적 환경을 갖추고, 개인정보 보호원칙에 따라 활용해야 한다는 것입니다. 정보주체의 동의를 받거나 개인을 식별할 수 없도록 익명처리를 한다면 현행 개인정보 보호법제 하에서도 얼마든지 활용할 수 있습니다. 사회적인 가치가 큰 학술 연구나 통계 작성 목적으로는, 적절한 안전조치를 갖추고 가명처리된 개인정보를 활용할 수 있을 것입니다. 물론 개인정보 활용에 대한 동의를 실질화시키고 어떻게 활용되는지 감시하고 통제할 수 있는 제도적 장치도 마련되어야 합니다. 그러나 단지 빅데이터 산업을 활성화한다는 명분으로, 가명처리된 개인정보를
정보주체의 동의도 없이 제3자에게 제공하거나 영리 목적으로 활용하는 것에 동의할
수는 없습니다.

4. 정부와 여당이 진정으로 개인정보 보호에 대한 의지가 있다면, 개인정보를 안전하게 활용할 수 있도록 하겠다면, 우선 분산되고 체계가 없는 개인정보 보호법제부터 정비해야 합니다. 수범자의 혼란과 중복규제를 야기하고 있기 때문입니다. 행정안전부, 방통위, 금융위 등으로 분산된 개인정보의 감독기능도 개인정보보호위원회로 일원화해야 합니다. 효과적인 감독은 개인정보 보호의 핵심이기 때문입니다. 그러나 각 정부부처의 부처 이기주의로 인해 개인정보 보호법제의 개선과 감독기구 일원화는 교착 상태에 빠져 있습니다.

5. 정의당 추혜선 국회의원과 경실련, 서울 YMCA, 소비자시민모임, 진보네트워크센터, 참여연대 공익법센터, 한국소비자연맹, 함께하는시민행동 등 시민사회단체들은 정부 여당의 무분별한 개인정보 규제완화를 규탄하고, 개인정보의 보호와 안전한 활용을 위한 대안을 제시하는 기자회견을 다음과 같이 개최하였습니다.

● 제목 : 개인정보 감독기구 통합 없는 무분별한 규제완화 반대 기자회견
● 일시와 장소 : 2018년 8월 22일(수) 13:40, 국회 정론관
● 주최 : 국회의원 추혜선(정의당), 경실련, 서울 YMCA, 소비자시민모임,
진보네트워크센터, 참여연대 공익법센터, 한국소비자연맹, 함께하는시민행동
● 참가자 및 발언
○ 모두 발언 : 추혜선 (정의당 국회의원)
○ 발언 1 : 오병일 (진보네트워크센터 활동가)
○ 발언 2 : 한석현 (서울YMCA 팀장)
○ 기자회견문 낭독 : 윤명 (소비자시민모임 사무총장)

수, 2018/08/22- 16:37
45
0
<div class="xe_content"><h1>9개 소비자,시민사회단체, 신용정보법 개정에 대해 금융위원장 면담 공개 요청</h1> <p> </p> <p> </p> <p>최근 정부는 데이터 경제 활성화와 신용정보산업 선진화를 명분으로 신용정보법 개정을 추진하고 있습니다. 지난 해 11월 15일 의원입법 형식을 빌어 개정안을 발의한 데 이어, 지난 2월 13일 공청회를 개최하였습니다. </p> <p> </p> <p>소비자, 시민단체들은 정부의 이번 신용정보법 개정이 금융소비자의 개인정보 오남용을 부추길 위험성에 대해 일찍이 우려를 표해왔습니다. 그러나 정부는 이같은 비판적 목소리를 철저히 외면한 채 폐쇄적이고 비민주적인 방식으로 법안 개정을 추진하고 있습니다.  지속적으로 문제제기한 소비자, 시민단체들은 배제하고 산업계 인사들만을 초청하여 진행한 지난 13일 공청회는 이같은 비민주적 법안 개정 과정을 단적으로 보여준 사례입니다. </p> <p> </p> <p>이에 우리 9개 소비자 단체 및 시민사회단체들은 현재 추진 중인 신용정보법 개정 방향에 대한 우려와 함께 비민주적 개정 과정에 대한 항의의 뜻을 전달하고자 금융위원장에 대한 면담을 공개 요청하였습니다. 아울러 면담이 이루어지지 않을 경우, 우리 단체들은 기자회견 및 자체적인 공청회를 포함하여 개정안을 저지하기 위한 모든 노력을 다할 것입니다. </p> <p> </p> <p> </p> <blockquote> <h2>신용정보법 개정안에 대한 금융위원장 면담 요청의 건</h2> <p> </p> <p>정부는 지난 해 11월 15일 「신용정보의 이용 및 보호에 관한 법률 일부개정법률안」(김병욱 의원 대표발의)을 의원입법 형식을 빌어 발표하였습니다. 그리고 지난 2월 13일 금융위원회와 더불어민주당 김병욱 의원실이 공동으로 '데이터 기반 금융혁신을 위한 신용정보법 공청회'를 개최하였습니다. </p> <p> </p> <p>우리 시민사회단체들은 ‘데이터 경제 활성화’와 ‘신용정보산업 선진화’를 명분으로 하는 현재의 신용정보법 개정 추진 과정이 매우 졸속적이고 폐쇄적인 방식으로 이루어지는 것에 심각한 문제의식을 가지고 있으며, 정부 여당에 강력한 항의의 뜻을 표합니다.  </p> <p> </p> <p>현재의 신용정보법 개정안은 법안의 길이만도 237페이지에 달하며 58개조 중 11개를 제외한 47개 조문이 개정되고 신설된 조항만 150여개, 삭제된 조항 또한 50여개에 달합니다. 의안의 방대함만이 아니라, 마이데이터 산업의 신설, 재벌 통신사의 신용정보산업 진출 허용, SNS 등을 활용한 새로운 신용정보업의 허용 등 현재의 신용정보산업 생태계 자체를 완전히 재편하는 내용을 담고 있습니다. 그럼에도 의원입법 형식을 취하면서 입법예고와 공청회 등의 사전 절차를 회피한 것은 물론이거니와 일방적인 정책 홍보 외에 법조문에 대한 구체적 해설서조차 발간한 적이 없습니다. </p> <p> </p> <p>이번 개정안은 개인신용정보의 오남용을 부추길 수 있는 위험성을 내포하고 있어 소비자 단체를 비롯한 많은 시민사회단체들의 비판을 받아왔습니다. 지난 해 12월 12일에는 정의당 추혜선 의원과 13개 시민사회단체들이 공동으로 법안의 문제점을 지적하는 기자회견을 개최하고 법제간의 중복과 혼란, 익명 조치의 무책임성, 공개된 개인정보의 남용과 표현의 자유 침해, 프로파일링에 따른 정보주체의 권리 침해, 데이터브로커를 통한 개인정보 상품화 등 11개 이슈에 걸쳐 다양한 문제점을 지적한 바 있습니다. (붙임문서 참조) 그러나 정부는 이같은 지적에 대해 어떤 책임있는 답변도 내놓지 않은 채, 장미빛 미래에 대한 낙관적 전망만 되풀이하고 있었습니다.  </p> <p> </p> <p>이런 상황에서 지난 13일에 열린 공청회는 이번 법안에 대해 공개적으로 논의할 수 있는 유일한 공식적 절차였으나, 실제로는 법안에 대한 일방적 홍보의 장으로 전락했습니다. 법안에 대해 문제제기해왔던 소비자, 시민사회단체들이 배제된 것은 물론이거니와 산업계 인사들만 토론자로 초청되어 법안에 찬성하는 토론들만 이어졌습니다.  </p> <p> </p> <p>우리 소비자, 시민사회단체들은 정부가 무엇 때문에 신용정보법 개정을 이처럼 폐쇄적이고 비민주적인 방식으로 추진하는지를 이해할 수가 없으며, 이로 인한 소비자 권리의 침해를 깊이 우려하지 않을 수가 없습니다. </p> <p> </p> <p>이에 우리 6개 소비자, 시민사회단체들은 법안에 대한 우리들의 우려와 비민주적, 폐쇄적인 법안 개정 추진 과정에 대한 항의의 뜻을 전달하기 위해 금융위원장과의 면담을 공개적으로 요청하오니, 2월 22일(금)까지 면담 가능 여부 및 일정을 회신하여주시기 바랍니다.</p> <p> </p> <p> </p> <p>경제정의실천시민연합, 민변 디지털정보위원회, 서울YMCA, 소비자시민모임, 진보네트워크센터, 참여연대, 한국소비자단체협의회, 한국소비자연맹, 함께하는시민행동 </p> <p> </p> </blockquote> <p><a href="https://drive.google.com/file/d/1421BKORIz5Bb4cK3GieopCxSge5dv_pN/view?…; rel="nofollow">[원문보기/다운로드]</a></p></div>
화, 2019/02/19- 15:19
35
0

사 회 : 윤철한 경실련 소비자정의센터 국장

법안평가(1) : 박준우 함께하는시민행동 사무처장 – 개인정보 정의 축소
법안평가(2) : 오병일 진보네트워크센터 활동가 – 가명정보 활용범위 문제
법안평가(3) : 서채완 민변 디지털정보위원회 변호사 – 개인정보 감독기구 한계

발 언 : 윤명 소비자시민모임 사무총장 – 소비자 권리 침해
발 언 : 김준현 건강세상네트워크 대표 – 개인 의료정보 권리 침해

기자회견문 낭독 : 정지연 한국소비자연맹 사무총장, 한석현 서울YMCA 팀장

<기자회견문>

개인정보 판매와 공유를 허용하는 개인정보보호법 반대한다.

지난 11월 15일, 개인정보보호법 개정안에 대한 정부안이 더불어민주당 인재근 의원안으로 대표 발의되었다. 우선 정부가 공청회와 같은 정당한 의견수렴 과정도 없이 의원입법 형식으로 법안을 발의하는 것이 옳은 것인지 의문이다. 더 나아가 정부안은 그동안 시민사회가 지적해왔던 문제들을 그대로 포함하고 있다.

정부안은 빅데이터 활성화를 명분으로 기업 간 고객정보의 무분별한 판매와 공유를 허용하는 법안으로서 심각한 개인정보 침해가 우려된다. 또한, 행정안전부와 방송통신위원회의 권한을 개인정보보호위원회로 이관했다고 하지만, 개인정보보호위원회의 독립성은 매우 제한적이며 자칫 개인정보 활용을 위한 알리바이 기구가 될 위험성을 포함하고 있다.

우리는 개인정보보호법 개정안에 대해 심각한 우려를 표하며, 국회에서 아래와 같이 독소 조항이 수정되지 않는다면 개인정보보호법 통과에 반대하지 않을 수 없다.

첫째, 정부안은 개인정보의 정의를 변경하여 개인정보의 범위를 심각하게 축소하고 있다. 휴대전화의 IMEI 번호나 IP 주소와 같이 개인정보처리자가 직접적인 개인 식별이 힘들다고 할지라도 제3자가 개인식별이 가능한 결합정보를 가지고 있다면 개인정보로 보는 것이 세계적인 추세임에도, 정부안은 개인정보처리자가 개인을 식별할 수 없으면 개인정보가 아닌 것으로 보고 있다. 이렇게 되면, 수많은 개인정보가 개인정보보호법 적용에서 배제될 수밖에 없다.

둘째, 정부안은 ‘새로운 기술․제품․서비스의 개발’까지 과학적 연구 범위로 간주하고 있으며, 서로 다른 기업의 고객정보를 공공기관이 결합한 후에 결합된 고객정보를 반출할 수 있도록 하고 있다. 기업들이 자신의 개인정보를 무상으로 다른 기업에 제공할 이유가 없다고 한다면, 이는 기업들의 고객정보 판매와 서로 다른 기업 간의 고객정보 공유를 허용하는 것에 다름없다. 예를 들어, 현재 다국적 기업 IMS 헬스는 빅데이터 분석을 목적으로 우리 국민의 처방전 정보를 구매하여 기소를 당한 바 있는데, 정부안은 이러한 개인정보 판매를 합법화시킬 우려가 있다.

셋째, 정부안은 개인정보보호위원회를 중앙행정기관으로 격상하고 기존의 행정안전부와 방통위의 권한을 이관하고 있지만, 개인신용정보 활용에 앞장서고 있는 금융위원회의 권한은 그대로 놔두고 있다. 또한, 개인정보보호위원회의 전체 업무에 대한 독립성을 보장하고 있지 않은 것은 산업 활성화를 명분으로 언제든지 개인정보보호위원회의 정책 방향을 통제하겠다는 의도이다. 나아가 개인정보보호위원회의 조직 및 업무와 관련해 현행보다 후퇴한 내용까지 포함하고 있어, 자칫 개인정보보호위원회가 정부에 대한 감독이 아니라 개인정보 활용을 위한 알리바이 기구가 될 위험성을 포함하고 있다.

넷째, 정부안은 개인정보의 활용에만 초점을 맞추고 있고, 정보주체의 권리와 개인정보처리자의 책임성을 강화하는 조항은 미약하여 전체적인 균형을 상실하고 있다. 예를 들어, 프로파일링에 대한 정보주체의 권리, 개인정보 중심 설계 및 기본 설정(Privacy by Design, Privacy by Default), 개인정보 영향평가의 확대 등 중요한 내용이 배제되어 있다. 정보주체의 권리 및 개인정보처리자의 책임성 강화가 뒷받침되지 않는다면, 개인정보의 활용 과정에서 정보주체에 미치는 부정적 영향은 더욱 커질 것이다.

정부는 유럽의 개인정보보호규정(GDPR)을 참조하여 그에 부합하는 방향으로 제정하겠다고 하지만, 현재 발의된 정부안은 GDPR에 훨씬 미흡한 수준이다. 이는 현재 정부가 추진하고 있는 EU 개인정보 적정성 평가에도 부정적인 영향을 미칠 수밖에 없다.

정부가 4차 산업혁명 시대에 맞는 개인정보보호 체계 개선을 진정으로 원한다면, 시민과 소비자의 신뢰를 얻을 수 있는 법안을 만들어야 한다. 그러나 현재 정부안은 기업들의 고객정보 활용을 지원하는데 급급한 것으로 밖에 보이지 않는다. 정부와 국회는 기업들의 고객정보 판매와 공유를 허용하자는 입장인지 명확히 밝혀라.

무분별한 개인정보의 판매와 공유에 반대한다!
개인정보보호위원회의 완전한 독립성을 보장하라!
금융위원회의 개인신용정보 감독권한도 이관하라!
정보주체의 권리와 개인정보처리자의 책임성을 강화하라!

2018년 11월 21일

건강과 대안·경제정의실천시민연합·무상의료운동본부
민변 디지털정보위원회·서울YMCA·소비자시민모임·의료연대본부
진보네트워크센터·참여연대·한국소비자연맹·함께하는시민행동

수, 2018/11/21- 13:21
34
0