개인정보 비식별화 문제 관련 토론회 개최
“빅데이터 활용과 다가올 위험”
개인정보 비식별화 문제 관련 토론회 개최
통신자료 무단 수집 정보·수사기관 상대
손해배상청구 소송 및 행정소송 제기 기자설명회 개최

참여연대는 오늘(4/8) 오후 1시 참여연대 2층 아름드리홀에서 여론조사기관들에게 유권자의 지지정당 등 정치적 성향을 파악할 수 있는 여론조사 관련 자료 일체(전화번호별 응답데이터 등)의 제출을 요구한 서울특별시선거여론조사공정심의위원회(이하 ‘심의위원회’)를 개인정보보호법 위반 등의 혐의로 검찰 고발하기로 하고, 이에 기자회견을 개최하였다.
참여연대는 최근 각급 심의위원회가 지난 2014년 2월부터 선거법 108조를 근거로 여론조사기관에 피조사자의 유무선전화번호와 그 응답데이터까지 제출하도록 요구해왔다는 사실을 확인했다. 이는 심의위원회가 여론조사의 공정성과 정확성을 심의하기 위해 필요한 최소한의 자료 제출을 요구하는 것을 넘어, 여론조사에 응한 개인의 정치 성향과 지지후보를 파악할 수 있는 민감 자료 일체를 요구하는 것은 개인정보의 최소수집원칙에 반할 뿐만 아니라, 개인정보보호법 제23조를 위반한 것이다.
개인의 정치적 사상의 자유와 양심의 자유, 나아가 선거의 공정성과 비밀투표의 원칙까지 침해하는 행위다. 특히 413선거와 내년 대선을 앞두고 있는 상황에서 여론조사에 응답한 유권자의 정치적 성향을 파악할 수 있는 자료가 유출되어 특정 정당이나 후보자의 선거 등에 악용될 가능성도 있다는 점에서 이번 사안의 중대성은 매우 크다.
현황
- 전국 각 시·도선거관리위원회 산하에는 각 ‘시·도선거여론조사공정심의위원회’가 운영되고 있음
- 이같은 선거여론조사공정심의위는 공직선거법 8조의8 등에 따라 선거에 관한 여론조사가 공직선거법 또는 선거여론조사기준을 위반하였는지 여부를 심의하는 기관임
- 그런데 선거여론조사공정심의위에서, 2014년부터 공직선거법 제108조 제9항에 근거해 여론조사기관들에게 여론조사와 관련된 자료를 요구하였음(관련 공문 참조).
- 이 과정에서 선거여론조사공정심의위는, 설문조사에 응한 전화번호별 응답데이터까지 함께 제출하라고 요구하였음
- 이는 전화번호와 연결된 응답결과, 즉 해당 전화번호를 사용하는 유권자(설문응답자)가 누구를 지지했는지 또는 어떤 정당을 지지하는지 등에 담고 있는 정보로 매우 민감한 정보임
- 심의위가 요구한 응답자의 전화번호, 응답데이터가 연결된 DB는 여론조사의 정확성이나 공정성과 무관하게 개인의 정치 성향과 지지후보를 파악할 수 있는 자료로, 민감정보에 해당함(개인정보보호법제23조). 전화번호별 응답 데이터는 피조사자의 지지후보, 지지정당 등 정치성향을 알 수 있는 민감자료임.
- 그동안 심의위의 이같은 자료 제출요구를 받은 여론조사기관들은 문제의식없이 관행적으로 최근까지 제공하여 왔으며, 지금도 제공하고 있는 것으로 보임
문제점
- 심의위가 여론조사의 공정성, 객관성 및 조작 여부를 심의하기 위해서라면 번호를 일부 가리는 방식이어도 충분히 목적을 달성할 수 있음에도 자료 일체를 제출하라는 것은 직무범위를 넘는다고 볼 수 있고 개인정보보호법, 통신비밀보호법 위반의 가능성이 큼.
- 또한 헌법이 보장하는 정치사상의 자유와 비밀투표의 자유, 프라이버시권 등을 침해하는 행위임
- 이같은 일은 당장 중단해야 한다고 보며, 여론조사에 응한 응답자별 답변내용을 파악할 수 있는 자료를 여론조사기관 바깥으로 유출되는 것은 금지되어야 함
- 참여연대는 조만간 선거여론조사공정심의위를 관련 법률 위반혐의로 검찰에 고발할 예정임.
관련 법률
공직선거법
제8조의8 (선거여론조사공정심의위원회)
(1~6항 생략)
⑦ 선거여론조사공정심의위원회의 직무는 다음 각 호와 같다.
1. 제108조제4항에 따른 이의신청에 대한 심의 및같은 조 제7항에 따른 등록 처리
2. 공표 또는 보도된 선거에 관한 여론조사가 이 법 또는 선거여론조사기준을 위반하였는지 여부에 대한 심의
제108조(여론조사의 결과공표금지 등)
(1~5항 생략)
⑥ 누구든지 선거에 관한 여론조사의 결과를 공표 또는 보도하는 때에는 선거여론조사기준으로 정한 사항을 함께 공표 또는 보도하여야 하며, 선거에 관한 여론조사를 실시한 기관 ·단체는 조사설계서·피조사자선정·표본추출·질문지작성·결과분석 등 조사의 신뢰성과 객관성의 입증에 필요한 자료와 수집된 설문지 및 결과분석자료 등 해당 여론조사와 관련있는 자료일체를 해당 선거의 선거일 후 6개월까지 보관하여야 한다.
(7~8항 생략)
⑨ 다음 각 호의 어느 하나에 해당하는 때에는 해당 여론조사를 실시한 기관·단체에 제6항에 따라 보관 중인 여론조사와 관련된 자료의 제출을 요구할 수 있으며, 그 요구를 받은 기관·단체는 지체 없이 이에 따라야 한다.
1. 관할 선거구선거관리위원회가 공표 또는 보도된 여론조사와 관련하여 이 법을 위반하였다고 인정할 만한 상당한 이유가 있다고 판단되는 때
2. 선거여론조사공정심의위원회가 공표 또는 보도된 여론조사결과의 객관성·신뢰성에 대하여 정당 또는 후보자로부터 서면으로 이의신청을 받거나 제8조의8제7항제2호에 따른 심의를 위하여 필요하다고 판단되는 때
개인정보보호법 제23조(민감정보의 처리 제한) 개인정보처리자는 사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보, 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보로서 대통령령으로 정하는 정보(이하 "민감정보"라 한다)를 처리하여서는 아니 된다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 그러하지 아니하다.
1. 정보주체에게 제15조제2항 각 호 또는 제17조제2항 각 호의 사항을 알리고 다른 개인정보의 처리에 대한 동의와 별도로 동의를 받은 경우
2. 법령에서 민감정보의 처리를 요구하거나 허용하는 경우
고객 개인정보 불법 수집·판매에 대한 반성과 책임 없이,
[Statement] Google must implement the duty to protect personal data under South Korean law
- Four human rights and civil groups partly win in a law suit against Google demanding disclosure of information
4월 7일 대법원(대법원 3부, 주심 권순일 대법관, 2016도13263)은 홈플러스가 보험사에 소비자의 개인정보를 판매한 사건에 대해 종전 1심과 2심의 무죄를 선고한 원심을 파기하고, 최종 유죄를 판결했다.
원심법원은 경품행사를 가장해 소비자의 개인정보를 취득한 행위에 대해 무죄를 판결했다. 원심법원은 비록 1밀리미터(약 4포인트)의 매우 작은 글씨 크기로 작성되었으나 사람이 못 읽을 수준이 아니어서, 개인정보보호법에서 정한 고지의무를 지켰다고 판단하였다. 그러나 대법원은 소비자가 경품행사에 응모할 때, 아무런 대가 없이 이뤄지는 행사인지 아니면 개인정보를 보험사 등 제3자에게 제공하는 행사인지가 중요한 요소라고 지적하였다.
경품응모권에 1밀리미터 크기의 글씨로 기재된 것을 읽기가 쉽지 않고, 짧은 시간 동안 응모권을 작성하면서 그 내용을 정확히 파악하여 잘못된 인식을 바로잡기가 어렵다는 것이다. 결국 홈플러스의 행위는 개인정보보호법 제72조 제2호에서 규정한 ‘거짓이나 그 밖의 부정한 수단이나 방법으로 개인정보를 취득하거나 개인정보 처리에 관한 동의를 받는 행위에 해당된다고 판단했다.
또한 원심법원은 홈플러스가 보험사의 사전필터링을 위하여 개인정보를 제공한 행위에 대하여 홈플러스의 개인정보를 판매하는 과정의 일환으로 제공한 것이므로 이는 위탁에 불과하여 소비자의 동의를 별도로 받지 않더라도 문제되지 않는다고 하였다. 그러나 대법원은 이에 대해 보험회사는 단순한 수탁자가 아니라 자신들의 독자적 이익과 업무처리를 위하여 홈플러스로부터 개인정보를 제공받은 제3자에 해당되므로 소비자로부터 개인정보처리에 관한 동의를 받지 아니한 이상 개인정보보호법 위반에 해당된다고 하였다.
대법원은 이번 판결을 통하여 개인정보 매매의 심각성을 알리고, 기업의 개인정보처리의 윤리를 바로 세웠다. 현행 개인정보보호법이 정한 바에 따라 지극히 상식적이고 합리적인 판단한 결과이다. 이번 대법원 판결로 기존 기업의 개인정보매매의 관행을 뿌리 뽑고, 대한민국의 개인정보 처리에 관한 기준을 세우는 계기가 되길 희망한다.
이러한 형사재판과 더불어 참여연대, 경실련 소비자정의센터, 진보네트워크, 안산 소비자단체협의회 등 소비자단체, 시민단체는 홈플러스가 소비자 개인정보를 불법으로 매매한 사건에 대하여 홈플러스와 보험사를 상대로 개인정보보호법 위반을 이유로 손해배상청구소송을 제기하여 민사소송을 함께 하고 있다.
경실련 소비자정의센터, 진보네트워크센터, 참여연대,
소비자교육중앙회, 한국여성소비자연합, 한국YWCA연합회, 한국소비자연맹, 소비자시민모임, 한국소비자교육원,
한국YMCA전국연맹, 녹색소비자연대, 소비자공익네트워크, 한국부인회총본부
시민들의 의견
댓글 달기