사단법인 오픈넷은 2021년6월11일(금)에 액세스나우(Access Now), 전자프런티어재단(EFF), 아티클19(Article 19), 국경없는기자회(RSF), 국경없는인터넷(ISF) 등 13개 해외단체들과 함께 인도의 최근 악화된 인터넷규제에 대해 공동성명을 발표했다.

인도정부는 지난 2월에 정보매개자책임제한제도 – 우리나라의 임시조치제도에 대응 – 를 개악하여 특정 불법정보(예: 아동성학대물)의 유통방지 책임을 위한 적절한 노력(due diligence)를 다하지 않으면 정보매개자의 실무담당자에게 형사처벌을 가할 수 있도록 하였고, 모든 메신저형 트래픽에 대해 추적가능성(traceability)을 보장하도록 의무화한 바 있다. 우리나라의 불법정보 유통방지를 위한 ‘기술적 조치’ 조항과 유사한 위 조항은 플랫폼들이 합법적인 정보들까지 과잉하게 삭제차단하도록 만들 것으로 보이며 추적가능성 조항은 종단간 암호화(end-to-end encryption)를 불가능하게 만드는 세계유일의 법조항이다.

인도정부는 이번 5월에는 위 2월 개정된 규정에 근거하여 불법정보의 정의를 모든 공공질서에 영향을 주는 불법정보(“affect public order [and] be unlawful in any way”)로 확대하여 공익적인 정치평론까지도 과잉삭제차단의 흐름에 휘말리게 만들었다 이와 같은 변화는 이미 2월부터 우려되었던 것으로 온라인 상의 표현의 자유를 심대하게 제약하며 역시 프라이버시를 침해하는 종단간 암호화 조항과 함께 철회할 것으로 요구한 것이다. 인도의 원래 정보매개자책임제한제도는 미국과 유럽의 책임제한방식으로서 플랫폼들의 자율규제를 장려하던 것이었는데 지난 2월 그리고 이번 5월 개정을 통해 우리나라와 같은 책임부과방식으로 퇴보하였다.

사단법인 오픈넷은 지난 5월에는 인도네시아정부가 “금지정보”에 대해 차단의무를 부과하고 영장없이 정보를 취득하는 MR5명령에 대해 그리고 지난 4월에는 모리셔스의 국가디지털윤리위원회 설립 및 HTTPS해제법안에 대해서도 국제공동 반대성명을 낸 바 있다. 사단법인 오픈넷은 한국 뿐 아니라 아시아 지역에서 표현의 자유와 프라이버시를 제한하는 각종 규제들에 대해 국제감시활동을 계속 해나갈 것이다.

사단법인 오픈넷은 2021. 2. 2. 정보통신망법 일부개정안(양향자 의원 대표발의, 의안번호: 2107508), 일명 ‘BJ퇴출법’에 대해 다음과 같이 반대의견을 국회에 제출했다.

정보통신망법상 ‘불법정보’의 기준은 매우 광범위하고 포괄적이며 고도의 법률적 판단이 요구되는 경우가 많다. 그런데 본 개정안은 한 번의 불법정보 유통이 있었다는 이유로 해당 불법행위에 대한 형사법적 처단을 넘어 특정 서비스를 이용할 권리를 영구히 박탈하는 ‘인적 제재’를 강제하고 있다. 이는 개인의 표현의 자유, 정보접근권, 행복추구권, 직업 수행의 자유, 재산권 등의 기본권을 침해하며 사적 이용계약에 국가가 부당하게 개입하는 위헌적 법안으로서 폐기되어야 한다.

문의: 오픈넷 사무국 02-581-1643, [email protected]

『정보통신망법 일부개정법률안』에 대한 의견서

1. 개정안 요지

본 개정안은 인터넷개인방송에 정보통신망법 제44조의7제1항 각 호의 어느 하나에 해당하는 불법정보가 유통된 경우 해당 인터넷개인방송을 매개하는 정보통신서비스 제공자가 자신이 운영ㆍ관리하는 정보통신망을 불법정보를 유통한 자가 이용하지 못하도록 제한하여야 할 의무를 부과하는 내용을 골자로 하고 있음. (안 제44조의11 신설)

2. 규제 대상 및 기준의 포괄성, 광범성으로 인해 국민의 표현의 자유를 침해

본 개정안에서는 규제 대상 ‘인터넷개인방송’을 ‘정보통신망을 통하여 1명 또는 복수의 진행자가 출연하여 제작한 영상콘텐츠를 송신하는 것’으로 규정하고, 인터넷개인방송을 ‘매개’하는 정보통신서비스 제공자에게 의무를 부과하고 있음. 그러나 대부분의 동영상 콘텐츠는 1인 이상의 사람이 출연하여 내용을 주도하고 있는 것이 일반적이므로, ‘진행자’ 개념을 기준으로 일반적인 동영상 콘텐츠와 ‘인터넷개인방송’을 구별하기 곤란함. 결국 모든 ‘동영상’ 형식의 표현물과 이를 매개하는 유튜브 혹은 동영상을 공유할 수 있는 SNS 등을 포함한 대다수의 인터넷 서비스가 규제 대상이 되어 일반 국민의 표현의 자유를 지나치게 포괄적이고 광범위하게 제한하게 됨.

개정안은 ‘제44조의7 제1항 각 호의 어느 하나에 해당하는 불법정보가 유통된 경우’ 정보통신서비스 제공자가 유통자에 대해 이용해지를 하도록 의무화하고 있음. 제안이유에서는 ‘아동·청소년의 성을 착취하는 영상이나 범죄상황을 실시간으로 중계하는 영상’과 같이 불법성이 중대명백한 영상만을 상정하고 있으나, 정보통신망법 제44조의7 제1항의 불법정보는 ‘음란’, ‘명예훼손’, ‘국가보안법 위반’, ‘그 밖의 범죄 목적, 교사, 방조 정보’ 등 법전문가조차 불법성에 대한 판단이 달라질 수 있는, 고도의 법률적 판단이 요구되는 정보가 포함됨. 이와 같은 불법정보에 해당하는지 여부를 사기업인 정보통신서비스 제공자가 판단하여 이용자를 조치할 의무를 부과하는 것은 불가능한 의무를 부과하는 것과 다름없으며, 포괄적이고 광범위한 기준으로 규제 대상 표현물을 규정하는 것은 결국 과검열로 이어져 국민의 표현의 자유를 부당하게 침해하는 위헌적 결과를 가져옴.

3. 사기업인 정보통신서비스 제공자로 하여금 개별 정보에 대한 조치가 아닌 ‘인적’ 제재를 하도록 하는 것은 위헌적

본 개정안은 일명 ‘BJ퇴출법’이라고 칭해지고 있음. 즉, 본 법안은 ‘불법정보’에 대한 개별적 조치가 아니라, ‘불법정보를 유통한 자’가 더 이상 해당 서비스를 이용하지 못하도록 하는 것, 즉, 정보통신서비스 제공자를 통한 ‘인적’인 제재를 규정하고 있는 것임. 그러나 불법행위에 대한 인적 제재로 해당 행위자를 처벌하거나 더 이상의 불법행위가 자행되지 않도록 예방하는 것은 국가의 엄정한 형사 사법 시스템을 통해서 달성하여야 하는 영역임. 한 번의 불법정보 유통이 있었다는 이유로 해당 불법행위에 대한 형사법적 처단을 넘어 특정 서비스를 이용할 권리를 영구히 박탈하는 것은 개인의 표현의 자유, 정보접근권, 행복추구권, 직업 수행의 자유, 재산권 등의 기본권을 위헌적으로 침해하는 조치임. 또한 위에서 검토한 바와 같이 ‘불법정보’의 범위가 매우 광범위하고 포괄적이어서 명예훼손 등과 같이 판단이 곤란한 정보도 포함되는데, 이를 이유로 함부로 사기업이 이용계약을 해지할 수 있도록 하는 경우 사적 검열권이 자의적으로 남용되어 일반 이용자들의 권익이 침해될 우려도 있음.

정보매개자가 불법정보 유통 자체에 대해 법적 책임을 지는 것 외에, 서비스 내의 정보 관리나 이용자와의 권리·의무 관계를 어떻게 설정한 것인지는 ‘자율규제’의 영역에 맡겨야 하는 것이며, 서비스 제공자가 이용자의 권리를 제한하거나 이용계약을 해지할 의무를 공적으로 부과하는 내용의 규제는 국민의 사적 계약에 국가가 부당하게 개입하는 것으로 위헌적임.

사단법인 오픈넷은 2021. 2. 16. 개인정보위원회의 개인정보 보호법 일부개정법률안에 대한 검토의견을 아래와 같이 제출했다. 

문의: 오픈넷 사무국 02-581-1643, [email protected]

『개인정보 보호법 일부개정법률안』 의견서

I. 다른 법률과의 관계 규정 정비(안 제6조)

1. 주요내용

• 다른 법률 제‧개정 시 개인정보 보호 원칙을 준수하도록 하고 다른 개별법과의 경합 시 발생할 수 있는 혼란을 방지하고자 함

2. 검토의견: 일부 찬성, 일부 반대

• 현행법은 다른 법률에 특별한 규정이 있는 경우에는 그 법을 따르도록 규정하고 있어 개인정보 보호법 상의 개인정보 보호 원칙 적용이 일관되지 않는 문제가 발생하고 있음. 따라서 안 제6조 제1항과 같이 다른 법률 제‧개정 시 개인정보 보호 원칙을 준수하도록 규정하는 것에 대해서 찬성함

• 다만 안 제6조 제2항과 같이 다른 법률과의 경합 발생 시 개인정보 보호법을 우선 적용하도록 하고 정보주체의 개인정보 보호에 유리한 경우에만 다른 법률을 적용하도록 한다면, 개인정보 보호법이 개인정보에 관한 일반법이라는 점과 성범죄자 신상정보 공개·고지 제도나 판결문 공개 제도와 같이 개인정보 보호 정도를 완화할 필요가 있는 예외적인 경우도 있다는 점을 고려할 때 불합리한 결과를 낳을 수 있으므로 반대함

II. 가명정보 처리 특례 정비(안 제28조의2, 제28조의7, 제60조)

1. 주요내용

• 가명정보도 파기의무 대상에 포함하고 가명정보 결합업무에 대한 비밀유지 의무를 신설하는 등 안전한 가명정보 처리환경을 완비하고자 함

2. 검토의견: 수정

• ‘가명정보의 처리’가 ‘개인정보의 가명처리’를 포함한다는 사항을 법률에서 명확히 규정한 것과 가명정보의 ‘파기의무’ 및 반출심사위원 등의 ‘비밀유지의무’ 등을 규정한 것은 바람직함

• 그러나 가명정보도 개인정보임에도 불구하고 가명정보에 대해서는 개인정보 열람권(제35조), 정정·삭제권(제36조), 처리거부권(제37조) 등 정보주체의 권리를 인정하지 않고 있음. 또한 개인정보처리자 입장에서도 가명정보의 재식별화가 예외없이 금지되어 있기 때문에 정보주체가 열람권 등 자신의 권리를 행사하고자 할 때도 재식별화를 할 수 없어 권리 보장이 불가능함(개인정보보호법 제28조의5). 예를 들어, 병원은 개인정보 유출시의 피해를 최소화 하기 위해 입원기록을 가명처리하여 보관할 수도 있는데, 환자가 자신의 입원기록을 보여달라고 해도 가명처리를 한 이상 재식별화해서 보여줄 수 없는 상황임

• GDPR에서는 ‘과학적 연구, 통계, 공익적 기록 등의 목적’을 위해서 이용된 경우에만 열람권, 정정권, 처리거부권 등이 제한되고 있고, 해석상 정보주체의 권리 보장을 위한 가명정보의 재식별화는 자유롭게 허용하고 있음. 가명정보 제도 활성화를 위해서는 GDPR과 유사하게 가명정보에 대한 정보주체의 권리를 보장할 필요가 있음

• 제28조의5에 정보주체의 권리 보장을 위한 재식별화만을 허용하는 단서 조항과 제28조의7에 “통계작성, 과학적 연구, 공익적 기록보존 등”을 위해 가명정보가 처리된 경우에만 적용범위를 제한하는 단서 조항을 추가하는 등의 수정이 필요함

III. 개인정보 전송 요구권 도입(안 제35조의2)

1. 주요내용

• 국민의 개인정보에 대한 적극적인 통제권을 보장하기 위하여 정보주체가 개인정보처리자에 대하여 자신의 개인정보를 본인, 다른 개인정보처리자 또는 개인정보관리 전문기관에 전송을 요구할 수 있는 권리를 도입하고자 함

2. 검토의견: 찬성

• 개인정보 전송 요구권은 정보주체의 권리인 열람권을 정보기술을 이용해 더 강화한 권리로서 이러한 권리의 도입은 정보주체의 개인정보 통제권을 강화하는 것이므로 바람직함

• 다만, 현재 「신용정보의 이용 및 보호에 관한 법률」 제33조의2는 ‘개인신용정보 전송 요구권’에 대해 규정하고 있는데, 전송 요구 대상을 본인 외 국가가 지정한 일부 사업자로 한정하고 있어 데이터 집적과 독점을 강화시킨다는 문제가 있으며, 개인신용정보도 개인정보라는 점에서 전송 요구권을 개인정보 보호법으로 일원화하여 일관성 있는 정보주체 권리 강화를 모색할 필요 있음

IV. 자동화 의사결정에 대한 배제등의 권리 도입(안 제37조의2)

1. 주요내용

• 인공지능 등 신기술의 확대 적용에 따라 국민의 생명ㆍ신체ㆍ재산 등에 중대한 영향을 미치는 자동화 의사결정 등에 대하여 거부, 이의제기, 설명요구권을 도입하고자 함

2. 검토의견: 찬성

• 자동화된 의사결정에의 대응권 도입은 자동화된 개인정보 처리에 의존한 결정으로 정보주체의 기본권이 침해되는 것을 방지하기 위한 권리를 보장하는 것이므로 찬성함