국정원 통제와 인권침해방지책 없는 테러방지법 시행령(안)

시행령(안)은 물론이거나와 테러방지법 폐지 요구할 것 

국무조정실과 국가정보원은 오늘(4/15) 테러방지법 시행령과 시행규칙 제정안을 입법예고했다. 우려했던 바와 같이 테러대응을 명분으로 국정원의 권한은 엄청나게 강화된 반면, 이를 견제할 장치는 없으며, 법 제정 과정에서 논란이 되었던 인권침해 가능성을 제거하기 위한 실효성 있는 장치도 규정하지 않고 있다.

입법예고된 시행령(안)에 따르면, 국정원이 각종 테러관련 전담조직을 구성하고 또 관계기관들을 주도하도록 허용하고 있는 문제가 있다. 이는 국정원에 의한 비밀주의가 더 심각해지고 신설될 전담조직들의 활동에 대한 공개나 외부감독은 극히 어려워진다는 뜻이다.

테러관련 전담조직을 둘 수 있다고 한 테러방지법 제8조에 따라, 시행령(안) 제21조와 22조는 관계기관들이 참여하는 ‘테러정보통합센터’와 ‘대테러합동조사팀’을 국정원이 구성하고 이 조직을 주도하도록 하고 있다. 또 시행령(안) 제12조, 13조는 시·도 관계기관까지 조정할 수 있는 ‘지역 테러대책협의회’ 의장과 ‘공항·항만 테러대책협의회’ 의장을 국정원에게 맡기고 있다.

테러방지법 제정시에 국정원이 장악할 것이 가장 우려되었던 ‘대테러센터’의 구체적인 조직구성과 운영 규정이 시행령(안)에 전혀 없는 것도 문제다. 이는“대테러센터의 조직·정원 및 운영에 관한 사항은 대통령령으로 정한다”고 규정한 테러방지법 제6조2항을 정면으로 위반한 것이기도 하다.
시행령(안) 제3조, 제5조에는 테러방지법에서 규정한 최상위 기관인 국가테러대책위원회의 사무를 대테러센터장이 처리하고, 테러대책위원회가 위임한 사항을 처리하는 ‘테러대책실무위원회’의 의장도 대테러센터장이 맡도록 한다. 그리고 대테러센터는 테러방지법 6조와 시행령(안) 제6조, 제22조, 제26조, 제27조에 따라 국가 대테러활동을 원활히 수행하기 위해 필요한 사항 처리, 테러경보발령, 다중이용시설 및 국가중요행사 지정·협의 등 매우 많은 권한을 행사한다.
이만큼 중요한 권한을 행사하는 조직임에도 불구하고, 조직 구성과 운영 규정이 법률은 물론이고 시행령에도 전혀 규정하지 않는 것은 국정원이 사실상 장악하겠다는 것을 보여준다.

시행령(안) 제3장 전담조직 및 테러대응센터 절차의 규정은 자체로 헌법상 포괄위임 금지 원칙에 어긋난다. 헌법 제75조의 입법취지는 행정권에 의한 자의적인 법률의 해석과 집행을 방지하고 의회입법과 법치주의의 원칙을 달성하는 것이다. 즉 헌법 제75조의 '구체적으로 범위를 정하여'라 함은 법률에 대통령령 등 하위법규에 규정될 내용 및 범위의 기본사항이 가능한 한 구체적이고도 명확하게 규정되어 있어서 누구라도 당해 법률 그 자체로부터 대통령령 등에 규정될 내용의 대강을 예측할 수 있어야 함을 의미한다고 헌법재판소는 명확히 한바 있다(1997. 2. 20. 선고 95헌바27 결정, 1997. 10. 30. 선고 96헌바92 결정, 1998. 7. 16. 선고 96헌바52 결정 등).
그런데 시행령(안) 제3장 전담조직 및 테러대응센터 절차의 규정은 법률에서 단지 “전담조직”이라는 문언 하나만을 정해 두고는 시행령에서 무려 10개의 세부적인 전문조직을 두고, 여기에 세부적인 전문조직의 조직과 직무범위를 창설하고 있다. 이는 결국 국정원이 스스로 자신의 기구에 수권규정을 두고 입법을 하는 것으로 헌법상의 포괄위임금지원칙과 권력분립원칙을 짓밟는 것이다.

시행령(안) 제18조 제2항에 따라 사실상 군사 작전부대라 할 수 있는 ‘대테러특공대’를 국가테러대책위원회 심의의결만으로 설치·운영하도록 하고 있으며, 시행령 제18조 제4항에 따라 국방부 소속의 대테러특공대를 ‘국내일반 테러사건대책본부장’을 맡은 경찰청장의 요청만으로 군사시설 밖에서 작전할 수 있게 하고 있다.
군부대에 해당하는 국방부 소속 대테러특공대를 군부대 밖에서 민간인을 상대로 한 작전에 투입하기 위해서는 국회 등을 통한 사전 승인 혹은 사후 승인 절차가 있어야 함에도 불구하고 절차에 대한 통제장치가 전혀 제시되지 않고 있는 것이다. 더욱이 군부대 투입을 법률도 아닌 시행령에 두는 것은 법체계 정당성 차원에서 엄청난 부조화를 야기하는 것이다.

시행령(안) 제8조 제1항 제2호에 따라 인권침해를 방지하기 위해 인권보호관을 두고 인권침해와 관련한 민원처리 직무를 수행하도록 하고 있으나, 국정원 외에 누가 테러위험인물인지 알 수 없어 민원자체가 제기될 여지가 없다. 설령 민원이 제기된다 하더라도 민원을 어떻게 처리하는지, 대테러센터나 전담기구들의 활동을 조사하거나 모니터할 수 있는 규정 등이 없어 실효성을 확보하기 어렵다.
 
또한 대표적인 인권침해 독소조항으로 제기된 테러방지법 제9조제3항 테러위험인물에 대한 개인정보(민감정보 포함)와 위치정보를 사업자에게 요구할 수 있도록 한 것과 관련해 아무런 규제 장치가 마련되어 있지 않다. 최근 수사기관의 요청만으로 통신사들이 통신자료를 무단제공해온 사실에서 볼 때 국정원의 정보수집 권한은 개인의 정보인권을 침해할 것이 명약관화하다. 그런데도 최소한의 제공 요건, 절차조차 규정하지 않은 것은 사실상 국정원 마음대로 하겠다는 선언이나 마찬가지이다. 또한 테러방지법 제9조제4항 테러위험인물에 대한 추적에 대한 요건과 절차 역시 구체적으로 명시하지 않아 영장 없는 정탐과 잠입의 가능성을 상존시키고 있는 것이다.
더 나아가 시행령(안) 제25조는 테러위험인물에 대한 정보수집, 대테러조사와 추적, 테러선동선전물 긴급 삭제 요청에 관한 사무 등 광범위하고 포괄적인 사무 처리를 위해 국가기관과 지방자치단체장이 주민번호 등 고유식별번호를 제공할 수 있게 하여 인권침해 가능성을 더 높이고 있다.
 
이번 시행령(안)은 국정원 권한에 대한 통제나 인권침해를 방지하기 위한 실효성 있는 규제 장치에 대한 규정이 전혀 없다. 정부는 국민들의 비판과 우려를 끝까지 무시한 것이다. 우리는 이처럼 오만한 현 정부의 태도를 규탄하며, 국정원의 국민감시를 허용하고 있는 테러방지법 폐지를 20대 국회에 요구하고, 법안 폐지를 위해 지속적으로 활동할 것이다.

위법한 보건의료빅데이터시범사업 중단해야 한다

국민의 민감정보 동의없이 결합해 민간에 제공할 법적 근거 없어

보건의료 빅데이터 활용 관련 법적 정비와 사회적 공론화 필요 

건강보험공단, 건강보험심사평가원 등 4개 공공기관이 수집, 보유하고 있는 국민의 보건의료정보를 법적 근거 없이 결합하여 민간에 제공하는 “보건의료빅데이터 시범사업”이 현재 진행 중이다. 참여연대 공익법센터(소장 양홍석 변호사)는 국민의 민감정보를 법적 근거나 정보주체 동의도 없이 결합하여 민간에 제공하는 불법적인 보건의료빅데이터 시범사업을 당장 중단할 것을 요구한다. 

이 사업은 지난 박근혜 정부 당시 법적 근거 없는 ‘비식별조치 가이드라인’에 기대어 빅데이터를 활용한 의료산업을 활성화하겠다는 명분으로 시작되었다. 초기 단계부터 많은 보건의료단체와 시민사회단체들은 법적 근거 미비, 공론화 부재, 민감정보 유출과 재식별 위험성, 건강정보의 영리적 활용과 불평등 심화 우려 등을 주장하며 강력히 반대해왔다. 이에 보건복지부는 데이터 활용 목적과 범위를 조정하거나 시민사회를 일부 참여시키는 거버넌스 구축 등을 추진하고 있지만, 법적 근거가 없다는 가장 근본적인 문제점은 무시한 채 계속 사업을 강행하고 있다.

시범사업에서 연계하려는 정보들은 대부분 ‘건강에 관한 정보’로서 개인정보보호법 제23조가 ‘민감정보’로 규정하여 그 처리를 매우 엄격히 제한하고 있는 정보이다. 특히 전국민 강제가입 단일의료보험체계와 주민등록번호제도에 의해 한국 정부는 엄청난 양과 밀도, 연계성을 지닌 국민보건의료정보를 집적하고 있다. 전세계 어느 나라보다 많은 개인정보가 수집, 축적되는 현실을 고려하면 개인정보 활용에 있어서도 더욱 엄격한 요건과 절차를 마련하지 않으면 안된다. 특히 보건의료정보의 민감성, 유출시 피해, 악용가능성에 대한 문제제기가 있는 만큼 법제 정비가 우선되어야 한다.

개인정보보호법 제23조에 따르면 이러한 민감정보를 처리할 수 있는 경우는 정보주체의 별도 동의가 있거나 ‘법령에서 민감정보의 처리를 요구하거나 허용하는 경우’로 엄격히 제한된다. 그런데 보건의료 빅데이터 시범사업은 수십억 건의 민감정보를 동의 없이 결합하고 제3자에 제공하는 것을 내용으로 하고 있음에도, 이를 허용하는 법령상 근거가 전혀 없다. 보건복지부는 최초에는 박근혜 정부에서 만들어진 ‘비식별조치 가이드라인’에 기대어 동의 없이 민감정보를 활용하려 했다. 그러다 비식별조치 가이드라인의 불법성 지적이 계속되고 사실상 사회적으로 해당 가이드라인이 유효성을 상실하자, 이제 ‘보건의료기술진흥법’ 제26조를 정당화 근거로 내세우고 있다. 보건의료기술진흥법 제26조는 한국보건의료연구원이 연구를 위해 공공기관으로부터 자료제출을 요청해 자료를 통합할 수 있다는 내용을 담고 있다. 그러나 이 조항만으로는 보건의료빅데이터시범사업을 정당화할 수 없다. 

개인정보보호법 제23조에서 말하는 “법령에서 민감정보의 처리를 요구하거나 허용하는 경우”란 민감정보의 처리가 필요한 사무와 민감정보의 종류를 명시적으로 열거하고 민감정보의 처리를 요구하거나 허용하는 경우로 제한되는 것이다(법제처의 유권해석이나 행정안전부의 개인정보보호법 해설서도 이를 명확히 밝히고 있다). 그런데 보건의료기술진흥법 제26조는 민감정보의 처리가 필요한 사무를 그저 “연구를 위하여”라고 광범위하게 규정하고 있고, 민감정보의 종류도 전혀 열거하지 않은 채 그저 모든 국가기관과 대통령령으로 정하는 공공기관이 보유한 “자료”라고만 추상적으로 규정하고 있다. ‘연구’를 위한 ‘자료’ 통합이 가능하다는 추상적 규정 하나로 수십 종류, 수십억 건의 민감정보 처리를 정당화하는 것은 불가능하다. 하위법규에도 이 자료통합과 관련된 범위나 절차, 방법, 안전조치 등을 구체화하는 내용이 전혀 존재하지 않는다. 이 조항은 애초에 민감정보의 처리를 정당화하기에 불충분하다.

또한 해당 조항은 연구의 주체, 자료제출 요청이나 자료통합의 주체로 ‘한국보건의료연구원’을 명시하고 있기 때문에 한국보건의료연구원이 주체가 된 연구가 아니라면 당연히 데이터 결합이나 이용이 불가능함이 명확하다. 그런데 보건복지부가 추진하는 보건의료빅데이터 플랫폼은 그 이용자를 중앙행정기관, 지방자치단체, 공공기관, 지방공공기관, 국내 의료기관, 학계, 연구기관으로 상정하고 있다. 즉 플랫폼을 통해 연계된 보건의료정보를 제공받아 연구에 활용하는 주체는 한국보건의료연구원이 아닌 민간연구기관을 포함한 다양한 제3자다. 현재 시범사업의 하나로 추진 중인 ‘보건의료 빅데이터 연계·활용 강화연구’ R&D 과제도 한국보건의료연구원이 아닌 다양한 국내 의료기관과 대학 소속 연구진들이 수행하는 것으로, 공모에 선정된 이들이 데이터를 제공받아 활용할 예정이다. 연구과제를 발주하면서 “연구과제 수행시 ‘한국보건의료연구원’과 협력체계를 구축하여 관리할 예정”이라는 문구를 삽입하였지만, 그런 문구를 넣는다고 그 연구가 한국보건의료연구원이 수행하는 연구가 되는 것도 아니다. 이는 어떻게든 보건의료기술진흥법 제26조를 정당화의 근거로 만들어보고자 하는 보건복지부의 꼼수에 불과하다. 

이처럼 보건의료빅데이터 시범사업은 그 법적 근거를 전혀 갖추지 못한 채로 추진되고 있다. 보건복지부가 현재 거버넌스 체계를 구축하거나, 시민사회 등 각계의 다양한 목소리를 정책수립과 집행에 반영하려는 시도를 하고 있지만, 중요한 것은 그러한 거버넌스에 시민사회가 참여한다고 하여, 명백한 불법성이 치유될 수는 없다는 점이다. 보건복지부는 거버넌스를 불법적인 사업을 합리화하는 도구로 이용해서는 안된다. 법적 근거도 정보주체의 동의도 없이 민감정보를 대량으로 연계해 민간이 이용하도록 하는 것은 불법이라는 점은 달라지지 않는다. 

무엇보다 우리는 이 사업이 보건의료 빅데이터의 산업적, 상업적 활용 요구를 배경으로 추진되고 있다는 것에 주목한다. 건강보험심사평가원은 영리 목적에 활용될 것을 알면서도 수년간 민간보험회사에 6천만 건이 넘는 국민의 건강정보 데이터를 비식별화를 거쳤다며 제공했고, 약학정보원은 미국의 빅데이터 업체인 IMS헬스에 50억 건에 달하는 처방전 정보를 판매했다가 재판을 받고 있다. 이처럼 보건의료정보는 영리적, 산업적 활용을 위해 그 개방의 요구가 거세고, 위법 논란을 감수하면서까지 활용이 추진되고 있다. 보건의료 빅데이터를 공공적 연구에 활용할 때 일정한 사회적 가치가 발생할 가능성이 있겠지만, 수천만 국민의 보건의료정보에 대한 통제권을 후퇴시키면서까지 데이터 연계 및 제공에 나서야만 하는 절박한 상황이라고 보기는 어려울 것이다. 

정부는 빅데이터가 가져올 것이라는 장밋빛 전망에 기대어 보호해야 할 전국민의 민감한 의료정보를 쉽게 내어주는 것은 아닌지 점검해야 한다. 보건의료 빅데이터 연구 문제는 앞으로 더 많은 사회적 공론화의 과정을 거쳐야 하고 법적 보호체계도 정비되어야 한다. 정부는 불법적인 정책을 추진할 것이 아니라, 적어도 법적 근거가 제대로 마련되기 전까지 현재의 보건의료빅데이터 시범사업을 중단해야 한다. 보건복지부는 법적 근거 마련을 위한 연구용역을 이번 7월에 발주하고 입법개선을 추진하겠다고 하는데, 그것이 완비되기 전에는 아무리 시범사업이라 해도 데이터를 연계하거나 제공해서는 안 된다.

<참고> 보건의료기술진흥법 제26조

테러방지법, 그 무한폭력의 위험성

한상희 | 건국대 법학전문대학원 교수, 참여연대 사법감시센터 실행위원

박근혜 정부의 실정(失政)은 부지기수다. 세월호와 테러방지법은 그중에 최악이다. 세월호 참사는 이 정부가 무엇보다 무능하고 무책임한 존재임을 드러내었고, 테러방지법은 민주주의와 법치주의라는 헌법이념까지 부정해버렸기 때문이다. 그리고 국가정보원이 국무조정실을 통해 입법예고한 테러방지법 시행령안은 이 두 사건에서 드러난 해악을 하나로 모아 최극단의 지경에까지 끌어올렸다. 

애초 테러방지법은 국정원을 위한 국정원의 법이었다. 국정원은 민주화 시대에 어울리지 않는 존재다. 테러방지법은 그런 국정원에 새로운 숨통을 마련해준다. 테러라는 가상의 위험으로 국민을 겁박하고 그 불안을 이용해 권력을 확보하는, 전형적인 폭력국가의 길을 가고 있는 것이다. 테러방지법 시행령안은 그 시대역행적인 경로를 더욱더 악화시킨다. 

시행령안에 대테러센터의 조직규정이 전혀 없음은 그 단적인 예가 된다. 대테러센터는 국가테러대책위원회의 사무를 처리할 뿐 아니라 테러경보를 발령하고 대테러활동의 주요 대상이 될 다중이용시설과 국가중요행사를 지정하는 등 핵심업무를 처리하는 기구이다. 그러기에 막강한 권력을 가진 대테러센터의 장이 누가 될 것인지는 기본법령인 시행령에서 정해두는 것이 옳다. 그럼에도 대테러센터의 기본조직과 구성을 굳이 직제규정으로 미루어 숨기는 저의가 궁금해진다. 국정원이 대테러센터를 장악해 권력의 극대화를 도모할 것이라는 세간의 우려가 여전하기 때문이다. 

테러대응 전담조직도 마찬가지다. 테러방지법은 어떤 조직을 어디에 둘지 전혀 규정하지 않았다. 시행령안은 모법의 이런 침묵에 편승해 지역테러대책협의회, 테러사건대책본부, 테러정보통합센터, 대테러합동조사팀 등 10개에 이르는 전담조직을 만들고 이를 국정원의 관할권 안으로 끌어들인다. 테러사건대책이니 현장지위·테러복구지원이니 하면서 국정원의 기구와 권력이 국가와 지방조직 도처에 확산될 여지를 마련하고 있는 것이다. 테러방지법이 문자 그대로 국정원의 조직이익을 위한 수단으로 전용되고 있는 셈이다.

국방부 장관이 설치하는 대테러특공대는 어렵게 성취한 문민정부의 틀마저 훼손한다. 이 조직은 군부대임에도 국민안전처 장관이나 경찰청장 등의 요청만으로 민간영역에서도 작전활동을 할 수 있기에 사실상의 계엄령 상태를 만들게 된다. 그런데도 이런 군사력동원에 대해 국민의 대표기관인 국회가 개입할 수 있는 여지는 없다. 테러라는 명분 하나면 국정원은 수많은 민간조직에 군사력까지도 동원해 세상에 군림할 수 있게 된 것이다. 

불행히도 문제는 더 나아간다. 테러방지법의 “테러위험인물”이라는 용어는 애매모호하기 짝이 없어 국정원이 무한정한 조사와 자의적인 추적활동을 하게 만든다는 비판이 줄을 이었다. 그런데 시행령안은 이런 권력남용의 가능성을 예방하기는커녕, 되레 주민등록번호나 여권번호 등의 고유 식별정보를 마음대로 처리해 개인정보를 수집, 추적할 수 있도록 부추기기에 이른다. 최근 통신자료제공이라는 이름으로 국정원과 경찰이 국민의 주민번호를 마구 가져갔던 예는 이제 아무것도 아니게 되었다. 누구나 “테러위험인물” 혹은 그와 연관된 사람으로 지목될 수 있는 상황에서 우리의 개인정보는 빠짐없이 그들의 것이 되어 우리의 삶을 옥죄고 들어올 수 있게 됐다.

물론 이런 문제점들은 테러방지법의 입법과정에서 이미 다 지적되었던 것이다. 이에 대해 정부는 인권보호관을 두어 인권침해를 미연에 방지하겠다고 다짐하였다. 하지만 시행령안의 인권보호관은 그저 면피용으로 만들어둔, 있으나 마나 한 허수아비에 불과하다. 조직도 허술한 데다 권한이라고 해 봐야 자문이나 시정권고에 그친다. 인권침해 사례를 교정하거나 구제하도록 명령하고 강제할 수 있는 권한은 아예 없다. 또 민원을 처리한다고 하지만 일반인들이 어떤 절차와 경로로 민원을 제기하며 그 처리과정에 어떻게 참여하게 되는지에 관한 규정도 전혀 없다. 여기에 인권보호관에게 강력한 비밀유지의무까지 부과하고 있어 내부고발자로서의 역할도 하지 못하게 막아 두었다.

결국 국민적 반대와 연이은 필리버스터에도 직권상정이란 불법적인 경로로 통과된 테러방지법은 그 출생이력만큼이나 불법·부당한 시행령으로 혼용무도한 최악의 국가폭력을 구성하게 되었다. 벌거숭이 임금처럼 더없이 무능·무책임한 이 정부에 무소불위의 절대권력을 쥐여주며 우리의 삶을 마음대로 감시하고 전횡을 휘두를 수 있게 한 것이다. 이런 문제는 시행령안을 바꾸어서 해결될 일이 아니다. 민주사회에서 호환, 테러보다 무서운 것이 가렴주구로 상징되는 절대권력이다. 그래서 테러방지법 자체의 폐지가 곧 새 국회의 최우선적 과제가 된다. 정치권력에 대한 국민의 심판은 총선이라는 일회성의 행사에 그치지 않음을 모든 이들이 명심해야 할 일이다.

※ 본 글은 5월1일자 경향신문에 기고된 칼럼입니다. 원문 보기 (클릭)