갈수록 후퇴하는 문재인 정부의 개인정보 보호정책에 깊은 우려를 표한다

개인정보 보호위원회의 첫 행보, 무척 실망스럽다

8월 26일, 개인정보 보호위원회(이하 보호위원회)는 ｢가명정보의 결합 및 반출 등에 관한 고시｣를 의결하였다. 그러나 이는 지난 6월 3일 행정예고된 ‘가명정보의 결합 및 반출 등에 관한 고시(안)’에 대해 시민사회가 제출한 의견은 일체 수용하지 않고 산업계의 의견만을 받아들여 오히려 개인정보 보호를 후퇴시킨 것이다. 이 정도면 문재인 정부의 개인정보 보호정책이 박근혜 정부 시절보다 대폭 후퇴했다고 평가할 만하다. 더구나 개인정보의 보호와 정보주체의 권익 보장을 목적으로 독립성을 부여하여 신설된 보호위원회가 설립 목적과 취지에 부합하지 않는 내용이 포함된 고시를 의결하고 시행한다는 점에서, 향후에 보호위원회가 제 역할을 할 수 있을지 심히 우려하지 않을 수 없다.

첫째, 무엇보다 가장 큰 문제는 서로 다른 두 기업의 가명정보를 결합하여, 결합된 정보를 두 기업에 반출할 수 있도록 허용하고 있다는 점이다. 이렇게 되면 각 기업이 보유하고 있던 정보를 어느때든 결합해 개인을 식별할 가능성이 높아진다. 시행령 개정안과 행정예고된 고시안에 대한 시민사회 공동의견서에서 우려한 바와 같이, 애초에 결합전문기관의 안전시설 내에서 결합 정보에 대한 접근을 허용한 것에서 후퇴하여, 결합 정보 반출을 사실상 결합전문기관 스스로 결정함에 있어 아무런 사전 통제 장치를 규정하지 않고 있다. 개인정보는 한 번 유출되면 되돌릴 방법이 없다는 것은 그 동안의 개인정보 유출사고에서 명백하게 확인이 되었음에도 사후적 통제 장치만을 규정하고 있는 점은 도저히 납득하기 어렵다. 이는 2016년 박근혜 정부에서 발표한 으로의 회귀이며, 개인정보를 기업 간에 공유할 수 있도록 허용하는 것과 다르지 않다.

반출 심사를 한다고는 하지만, 제11조 3항의 심사기준은 가명처리나 보안조치만 하면 되는 수준의 가장 기본적인 조치일 뿐이다. 그나마 행정예고안에서는 ‘반출 정보를 제공받는 자가 특정 개인을 알아보기 위하여 사용할 수 있는 정보가 포함되어 있지 않을 것’이라는 기준을 통해 원래의 개인정보 처리자에게 반출하는 것이 곤란할 수도 있었으나 이마저 전면 삭제하였다. 가명처리를 하더라도 원본 개인정보를 보유하고 있는 사업자들은 가명처리된 결합 정보를 재식별하는 것이 어렵지 않을 것이다. 정보주체 입장에서는 한 기업에 제공된 자신의 개인정보가 언제든지 재식별이 가능한 방식으로 다른 기업으로 공유될 수 있는 커다란 위험에 처한 것이다. 보호위원회가 이러한 개인정보 남용의 위험성을 방치해도 되는 것인가.

둘째, 독립성이 요청되는 결합전문기관의 성격상 가명정보 결합에 이해관계를 가질 수 있는 기업들의 참여를 제한하는 기준이 없을 뿐만 아니라 자본금 50억원을 충족해야 하는 조건을 고려하면 사실상 대기업이 우회적인 방법으로 결합전문기관을 설립할 수 있도록 허용한 것으로 볼 수밖에 없다. 역시 박근혜 정부 당시보다 후퇴한 것이다. 이렇게 되면 통신사나 포털사도 요건만 갖추면 결합전문기관이 될 수 있다. 더구나 이런 민간 결합전문기관이 자신의 개인정보와 타 사의 개인정보를 결합할 가능성을 통제할 수 있는 조항도 없다. 이른바 ‘셀프 결합’을 방지할 수 없는 것이다.

애초에 결합전문기관을 통해 결합하도록 한 취지는 결합을 요청하는 기관과 결합을 집행하는 기관을 분리하여 개인정보 침해 위험을 최소화하자는 것이다. 보호위원회 역시 개인정보 보유기관, 서로 다른 가명정보의 결합키를 제공하는 기관, 결합된 가명정보를 연구자(결합신청자)에게 제공하는 기관(즉, 결합전문기관)이 서로 분리될 필요성이 있다는 기능분리의 원칙을 천명한 바 있다.(개인정보보호위원회 결정 제2017-15-125호) 심지어 지나치게 개인정보 활용에 치우쳤다는 비판을 받고 있는 신용정보법에서조차 “데이터전문기관은 자기가 보유한 정보집합물을 결합하려는 경우에는 다른 데이터전문기관을 통하여 결합하여야 한다”는 원칙을 포함하고 있다. (신용정보업감독규정 제15조의2 5항)

셋째, 결합전문기관에 대한 보호위원회의 감독권한 역시 이전보다 후퇴하였다. 특히 민간기업을 결합전문기관으로 허용할 경우 이전보다 관리, 감독이 더욱 엄격해질 필요가 있다. 그런데, 행정예고안에서는 보호위원회가 자료요청이나 현장실사를 할 수 있는 조항(행정예고안 제6조 2항)이 있었는데, 이번에 의결된 고시(제13조)에서는 관련 규정이 삭제되었다. 반출된 결합정보를 목적 달성 후 파기하는 규정도 여전히 없다. 기업의 로비에 밀려 보호위원회의 감독권한조차 유명무실해지는 것인가.

넷째, 시계열 분석을 위해 반복적으로 결합되는 경우 어떻게 처리되는 것인지 명확하지 않다. 결합 신청서에는 시계열 분석 여부를 선택하도록 되어 있으나 고시에는 관련 조항이 없다. 가명정보 결합을 위한 결합키나 결합키연계정보는 결합 후에 삭제하는 것이 원칙인데, 시계열 분석을 어떤 방식으로 하려는 것인지 의문이다. 혹여라도 결합키나 결합키연계정보를 파기하지 않고 보관하는 것이라면 개인정보 침해 위험성이 매우 커질 우려가 있다. 보호위원회가 결합신청서에만 넣어놓고 가이드라인 등을 통해 자의적으로 처리하려는게 아니라면 시행령 등 상위규정에서 그 허용여부를 명확하게 밝힐 필요가 있다.

우리 단체들은 「개인정보보호법 시행령」 및 「가명정보의 결합 및 반출 등에 관한 고시(안)」에 대해 여러가지 의견을 전달한 바 있다. 반출심사 뿐만 아니라 과학적 연구인지 여부를 판단할 수 있는 (가칭) 연구평가위원회의 구성 필요성, 가명정보 결합 현황에 대한 정보공개의 필요성, 가명 혹은 익명 정보 반출 기준의 명확화 등 여러 의견을 전달했지만 전혀 수용된 것이 없으며, 그 이유에 대한 설명도 들은 바 없다.

개인정보 보호위원회의 임무는 정보주체의 권리를 보호함에 있다. 보호위원회는 정보주체의 권리를 보호, 강화하는 방향으로 ｢가명정보의 결합 및 반출 등에 관한 고시｣를 수정, 재의결해야 한다. 활용에 방점을 둔 정부와 기업의 압력에 굴복하여, 자신들의 임무가 정보주체의 권리를 수호하는 것임을 벌써 잊은 것인가.

2020년 8월 27일

건강과 대안, 경제정의실천시민연합, 무상의료운동본부, 민주사회를 위한 변호사모임 디지털정보위원회, 서울YMCA 시청자시민운동본부, 전국민주노동조합총연맹, 진보네트워크센터, 참여연대

문의 : 경실련 정책국(02-766-5624)

현대차그룹 9조 투자 유치를 통한 김제, 부안, 군산 동반성장 실현
새만금 갈등 종식 및 새만금 햇빛·바람 주민연금 도입
현대차 새만금 투자 지역상생 보장 (청년 채용 할당제, 지역 업체 우선 참여)
논콩 수매 전격 확대 및 농업인 버팀목 역할 강화
3대 민생 활력 복지망 구축 (어르신 편안한 노후, 청년 든든한 일자리, 소상공인 활기찬 내일 보장)
김제: 공항부지 관리전환 (종자산업클러스터 완성), 새만금 스마트 수변도시 (AI 데이터센터 메카 조성), 김제 지평선 제2산업단지 및 특장차 전문 단지 활성화
부안: 노을대교 조기 완공, RE100 산단 및 해상풍력단지 추진 (어업인 피해지원), 지역 특화 자원 활용 미래형 체류 관광도시 도약, 문화관광 콘텐츠 육성
군산: 대야역 주변 관광자원 개발 및 대야장 대활력 프로젝트, 농특산물 명품화 및 유통 판로 확대, 첨단산업을 통한 군산의 미래 비전 실현

이 글은 AI 가 수집 요약한 글 입니다..

자동차 에바가루 분출 사태 재조사하고,

제조사에 유리한 리콜제도 개선하라.

– 0~2세 유아에 ‘위해’해도 ‘안전’하다는 국토교통부 –

– 무상수리 권고는 법적 근거 없어 –

2018년 6월 국토교통부는 현대·기아자동차(주)에서 제작·판매한 쏘렌토 등에서 발생한 ‘에바가루’ 분출 현상에 대해 공개‘무상수리를 권고’하였다. 에바가루는 자동차 에어컨의 표면처리 불량으로 알루미늄이 부식되어 만들어진 백색가루 수산화알루미늄
로 인체에 유해한 성분으로 알려져 있다. 그러나 「자동차관리법」상의 무상수리는 법정 품질보증제도로서 본 건과 같은 ‘결함의 시정’을 위한 제도가 아니다. 국토교통부가 제조사에 무상수리를 ‘권고’를 할 수 있는 근거가 없다는 점도 문제다. 즉 국토교통부는 자동차 에어컨 표면의 부식된 가루가 차 안에 분출되는 현상에 대해 그 결함의 여부를 확인하고 시정을 명해야 하는 본연의 책무를 수행한 것이 아닌, 법적인 근거가 없는 무상수리로 우회시켜 제조사에게 발생할 수 있는 부담을 최소화하는 결정을 한 것이다.

국회 국토교통위원회 장경태 의원이 국토교통부로부터 제공 받은 ‘무상수리 권고 현황’에 따르면, 최근 5년간 국토부는 18번 자동차 제조사에 ‘공개 무상수리 권고’를 내렸고, 이 중 8건은 결함조사 결과 ‘리콜’ 판정을 내렸음에도 무상수리를 권고했으며, 에바가루 분출을 포함한 3건은 결함조사 결과에 앞서 국토부가 자체적으로 무상수리를 권고한 것으로 나타났다.

경실련은 지난 2월 국토교통부가 제품의 결함이 확인되어 리콜을 진행하는 것이 당연한데도 소비자가 아닌 기업의 이익을 보호하기 위하여 법 규정을 위반하며 법적 근거 없는 ‘무상수리 권고’를 내렸다고 비판하였다. 더욱이 가습기살균제 사태를 통해 제품 결함에 대한 정부의 소극적 관리․감독이 소비자의 안전과 건강에 얼마나 큰 위해를 줄 수 있는지 경험한 상황에서 신체에 미치는 위해성 검증도 없이 이루어진 부당한 조치에 대해 전면 재검토하고, ‘리콜 명령’할 것을 요구한 바 있다.

그러나 국토교통부는 추가 조치를 하지 않았다. 이후 경실련은 국토교통부에 대한 정보공개 청구와 답변 과정에서 국토교통부가 무상수리를 권고한 지 6개월이 경과 한 2018년 12월에 비공개로 민간연구원에 ‘위해성 평가 용역’을 발주하였고, 이를 토대로 최종 문제가 없다고 자체 결론 내렸음을 확인했다. 이에 국토교통부의 보고서를 입수해 위해환경물질 전문가 자문을 통해 평가 내용과 방법의 적정성 등을 검토한 결과 이 역시 신뢰할 수 없다는 결론에 도달했다.

관련 내용 검토에 참여한 환경보건시민센터 운영위원인 박동욱교수(한국방송통신대학교 환경보건학과)는 “차량 공간은 쾌적해야 하는데 공정결함으로 인체에 해로운 금속먼지가 발생되고 있다는 사실을 특정 시간, 특정 차량의 측정치로 해석하는 자체가 모순이며, 발생한 먼지 등으로도 차량 이용자의 불쾌감, 심리적 불안을 야기해 안전운행에 간접적인 영향을 줄 수 있다”고 주장했다.

경실련과 장경태 의원은 국토교통부의 ‘에바가루 사태’에 대한 조치 과정 조사를 통해 재조사 및 자동차 결함을 협소하게 규정하는 현행 「자동차관리법」의 개정 필요성을 확인하였다고 밝혔다. 특히 소비자에게 건강상 안전상 막대한 피해를 끼칠 수 있는 자동차 결함을 관리․감독해야 할 정부가 법적 근거 없는 ‘무상수리’의 형태로, 또한 강제력도 없는 ‘권고’ 정도로 대응하도록 한 것은 제조사의 파렴치한 배임을 방조하는 처사로서 반드시 근절되어야 함을 강조했다. 마지막으로 국회에는 자동차리콜제도의 실효성 있는 운용을 위해 리콜 결정 프로세스를 재점검하여 관련 제도를 개선하고, 주무 부처에 대해 철저하게 감시할 것을 주문했다.

1. 조사개요

○ 정보공개청구 및 질의
– 2020. 1. 17. : 경실련, 국토교통부에 정보공개 청구 (조사 심의 여부/향후 계획 등)
– 2020. 1. 23. : 국토교통부, 정보공개 청구 답변 (위해성 평가 실시한 사실 언급)
– 2020. 2. 10. : 경실련, ‘에바가루 사건의 미해결은 국토부 책임이다’ 성명 발표
– 2020. 6. 10. : 국토교통부와 환경부에 위해성 평가 자료 및 결과 일체 요청 1차 질의
– 2020. 6. 17. : 국토교통부에 위해성 평가 자료 일체 요구 2차 질의
– 2020. 6. 30. : 국토교통부, 위해성 평가 자료 , 공개
– 2020. 7. 7. : 경실련, 전문가 자문 회의(박동욱 교수/한국방송통신대학교 환경보건학과)

2. 국토부 에바가루 사건 조치의 문제점

■ 자동차 결함에 대한 축소 해석 및 부당한 무상수리 권고 결정

○ 현행 「자동차관리법」 제31조 제1항에 의하면 자동차 제작자 등이나 부품제작자 등은 “자동차 안전기준 또는 부품안전기준에 적합하지 아니하거나 안전운행에 지장을 주는 등의 결함이 있는 경우”에 시정조치 하여야 한다. 그러나 국토교통부는 결함을 브레이크나 조향장치와 같은 부품의 문제로 제한해 법령을 적용하였고, 에바가루 분출이 안전운행에 지장을 주는 결함이라고 해석하지 않았다.

○ 「자동차관리법」상의 무상수리는 법정 품질보증제도로서 에바가루 사건과 같은 ‘결함의 시정’을 위한 제도가 아니다. 국토교통부가 제조사에 무상수리를 ‘권고’를 할 수 있는 근거가 없다는 점도 문제인데, 국토교통부는 자동차의 결함의 여부를 확인하고 시정을 명해야 하는 본연의 책무를 수행하지 않고 법적인 근거가 없는 무상수리로 우회시켜 제조사에게 발생할 수 있는 부담을 최소화하였다.

○ 위해성이 의심되는 물질인 에바가루의 분출은 생산물의 ‘상품성’ 결여로 인한 하자를 치유하는 무상수리가 아니라, 생산물의 ‘안정성’ 결여로 인한 결함을 시정하는 리콜 명령이 이루어져야 한다. 특히 환경물질로 인한 위험이 의심되는 사안이었던 만큼 위해성 평가도 없이 리콜 대상이 아니라고 유권해석한 것은 섣부른 판단이었다.

■ 신뢰할 수 없는 위해성 평가 결과

○ 현행 「자동차관리법」상 리콜의 대상이 되지 못한 에바가루 분출 현상에 대해, 반 년이 지난 2018년 12월 국토교통부는 를 비공개 외주 용역으로 실시해 인체에 위해하지 않다고 결론을 내려 리콜대상이 아님을 재확인했다.

○ 국토교통부가 공개한 와 자료에 따르면, “육안으로 에바가루가 식별되지 않는 자동차로 평가를 진행했으며, 그럼에도 0~2세 아동에 대한 위해성이 밝혀졌다’는 내용을 확인할 수 있었는데, 이는 평가 내용과 방법상의 문제가 다수 존재함에도 위해성이 의심되는 결과가 있음을 의미한다.

○ 결론적으로 신뢰할 수 없는 평가 결과를 토대로 위해성 없음을 명확하게 결론내리기 어려운 상황임에도 국토교통부의 기존 ‘무상수리’ 권고 결정을 합리화하는 결과로 활용하였다는 의혹을 피하기 어렵다.

3. 개선방안

○ 지금까지 관련 자료 조사와 분석을 바탕으로 에바가루 사건에 대한 전면 재검토와 자동차리콜제도의 개선이 필요하다. ▲다양한 이해관계자가 참여하여 재검증을 실시하고, ‘위해성 없음‘을 명확하게 입증하지 못할 시 리콜 명령해야 한다. 또한, ▲관련 법상 자동차 결함 범위가 주무 부처의 자의적 해석에 따라 축소되지 않도록 안전결함의 정의를 법률로써 규정해야 한다.

※ 별첨. 에바가루 차량에 대한 국토교통부 무상수리 권고의 문제점 및 개선방안(총 9매)

2020년 10월 13일

경제정의실천시민연합

첨부파일 : 20201013_보도자료_국토부에바가루무상수리권고문제.hwp
첨부파일 : 20201013_보도자료_국토부에바가루무상수리권고문제.pdf
첨부파일 : 20201013_보도별첨_에바가루 차량에 대한 국토교통부 무상수리 권고의 문제점 및 개선방안.hwp
첨부파일 : 20201013_보도별첨_에바가루 차량에 대한 국토교통부 무상수리 권고의 문제점 및 개선방안.pdf

문의 : 경실련 정책국(02-766-5624)

2023년 주주총회, 무엇을 바꾸어야 하는가?

2023년 주주총회 주요 기업의 이슈 분석 및 연기금의 역할 모색 좌담회

• 일시/장소: 3/8(수) 오전 10시, 참여연대 2층 아름드리홀

• 주최: 경제개혁연대, 금속노조, 민변 민생경제위원회, 민주노총, 참여연대, KT새노조

• 순서
  
  • 사회
    – 김종보 변호사(민변 민생경제위원회)
    
  • 소유분산기업의 이사 선임, 어떤 기준으로 해야 하나(kt사례)
    – 김미영 kt새노조 위원장
    
  • 적극적 주주활동을 통한 기업가치 제고 노력(한국알콜과 kt의 주주제안 사례)
    – 김건수 한톨 대표
    – 노종화 경제개혁연대 정책위원
    
  • 일감몰아주기 등 지배주주 전횡으로 인한 기업가치 훼손 문제점(한국타이어 사례)
    – 이태진 금속노조 대전충북지부 노동안전보건부장
    
  • 국민연금의 미진한 스튜어드십코드 이행의 문제와 개선 과제
    – 이상훈 전 국민연금기금 수탁자책임전문위원
    
  • 질의응답 & 종합토론

• 문의: 참여연대 경제금융센터 02-723-5052, [email protected]

The post [좌담회공지] 2023년 주주총회, 무엇을 바꾸어야 하는가? appeared first on 참여연대.