주요 콘텐츠로 건너뛰기

[소소권] 연말결산 특집 "국민의 권리 영역 넓혔다는 데 큰 의미”

지역

[소소권] 연말결산 특집 "국민의 권리 영역 넓혔다는 데 큰 의미”

익명 (미확인) | 월, 2015/12/21- 10:50

소소권, 작지만 소중한 권리 2015년 연말결산

 

[소소권, 작지만 소중한 권리] 

불합리한 관행 바꾸고 소비자 권리 찾아준 ‘깐깐한 쓴소리’

 

경향신문의 소소권 기획은 작지만 큰 성과를 거뒀다. 소비자들의 민원 제기에도 꿈적 않던 정부 부처와 기업은 ‘항복’을 선언했다. 

모바일 상품권의 유효기간이 인정되고 잔액 환불이 이뤄지게 됐다. 공정거래위원회는 모바일 상품권에 관한 표준 약관을 새로 만들었다. 제도 자체가 마련된 것이다. 영화를 볼 때마다 반강제적으로 봐야 하는 광고 상영 문제는 법률 개정안이 발의됐다. 배보다 배꼽이 더 큰 어린이집 특별활동비 문제를 기획기사로 다루자 서울시 등 지방자치단체들의 점검이 이뤄졌다. 용처도 모르는 채 관행적으로 내온 대학 입학금도 입학 사무에 필요한 실제 비용만큼만 학생들이 내도록 고등교육법 개정이 추진되고 있다. 과자류 과대 포장 문제를 다룬 기사는 ‘질소를 사면 과자를 덤으로 준다’는 뼈 있는 우스갯소리를 확산시키면서 여론을 환기했다. 이처럼 경향신문이 2년에 걸쳐 다룬 29개의 사례 가운데 8건은 개선이 이뤄지거나 구체적인 개선 방안이 제시됐다. 나머지 21개 사안도 개선 작업이 진행되고 있다. 

정연구 한림대 신문방송학과 교수는 “한국의 민주주의가 탄탄해지기 위해서는 이런 권리의식을 제대로 찾는 일부터 시작해야 한다”면서 “시민의 생생한 목소리를 1년 넘게 꾸준히 전달해온 부분에 박수를 보내고 이러한 시도가 다양한 분야에서 계속되길 바란다”고 말했다.

 

■상품권 소비자 권익 보호

경향신문은 지난해 4월28일자에 <모바일 상품권 ‘유효기간’ 없애야>라는 제목의 기사를 내보냈다. 종이 상품권과 달리 모바일 상품권이나 카드형 상품권에는 유효기간이 설정돼 있다는 문제를 다뤘다. 소비자가 돈을 주고 샀어도 유효기간 안에 사용하지 않으면 기업이 무조건 이득을 보게 돼 있는 불합리한 관행을 지적했다. 보도 1년 만인 지난 4월 공정위는 전자형과 모바일·온라인, 이렇게 세 가지로 나뉘는 ‘신유형 상품권’의 표준 약관을 만들었다. 약관은 고객이 사업자에게 유효기간 내에는 유효기간의 연장을 요청할 수 있고, 요청을 받은 발행자는 특별한 사유가 없는 한 유효기간을 3개월 단위로 연장하도록 했다. 또 전자형 상품권을 제외한 모바일과 온라인 상품권은 유효기간 만료 전에 3회 이상 고객에게 유효기간의 연장 가능 여부와 방법 등을 e메일 또는 문자메시지로 통지하도록 했다.

모바일 상품권이나 전자형 상품권 문제는 지난 8월10일자 <카드형 상품권 사용, 종이 상품권과 차별>이라는 제하의 기사로 한번 더 다뤘다. 기존 종이 상품권과 달리 잔액 환불이 제대로 이뤄지지 않는 점을 비판했다. 이 문제 역시 보도 후 상당한 성과가 있었다. 참여연대 민생희망본부가 보도 후 실태를 조사한 결과 대부분의 기프티콘 쇼핑몰은 유효기간이 지난 이후에도 남은 금액의 90%를 환불받을 수 있도록 개선한 것으로 나타났다. 그러나 일부 온라인 쇼핑몰 등은 유효기간이 지나면 환불받을 수 없도록 하는 정책을 여전히 고수하고 있다.

새정치민주연합 전병헌 의원에 따르면 2010년 이후 지난해 말까지 모바일 상품권 이용자들에게 환급되지 않은 금액이 271억원에 이른다. 모바일 상품권 산업은 스마트폰이 본격적으로 보급된 2012년부터 시장이 급속하게 성장하고 있다. 2011년 615억원 수준이던 모바일 상품권 매출은 2012년 2배가 넘는 1299억원으로 성장했고, 2014년에는 4741억원(2012년 대비 3.6배)으로 커졌다. 다음카카오 등 대기업들이 모바일 상품권 직접 영업을 시작하면서 시장은 앞으로도 더욱 커질 것으로 전망된다.

■부당한 교육·보육비 고발

경향신문은 어린이집 특별활동비부터 대학 입학금까지 보육·교육 관련 소비자들의 민원도 조명했다. 지난해 5월30일자에 실린 <‘무상보육’에 숨은 특활비 왜 제대로 안 알려주나요> 기사는 상당수 어린이집이 수업료 외에 각종 명목의 특별활동비를 멋대로 요구하는 문제를 지적했다. ‘배보다 배꼽이 더 큰’ 어린이집의 비용에 비판 여론이 일자 서울시는 올 초 지역마다 천차만별인 특별활동비 상한액을 국공립은 월 5만원, 민간·가정어린이집은 월 8만원으로 낮추기로 결정했다. 또 정부가 지원하는 보육료 외에 부모들이 부담하는 다른 기타 비용에 대해서도 인상폭을 전년도의 110% 이내로 제한했다. 

경기도 역시 지난해 10월부터 2개월 동안 도내 어린이집 911곳을 대상으로 특별활동비 등 필요경비에 대한 기획점검을 실시해 위법행위를 한 어린이집 46곳을 행정 조치했다. 경기도는 특별활동비 등 필요경비 사용 잔액을 반환하지 않은 어린이집에 대해 총 1억9400만원을 부모에게 반환하도록 했다.

지난해 3월11일자 <제각각 대학 입학금 “어디 쓰이는지 불분명, 왜 내야 하죠?”> 편에서는 대학이나 대학원이 입학 시 받는 입학금이 학교에 따라 300만원이 넘기도 하지만 그 징수 근거와 용처가 불분명하다는 점을 지적했다. 보도 이후 6개월 후인 지난 9월 새정치연합 안민석 의원의 대표발의로 실제 입학 사무에 들어가는 비용만 입학금으로 징수할 수 있도록 고등교육법 개정안이 발의됐다.

■영화·IPTV 광고 축소

지난해 3월5일자 <내 돈 내고 억지로 보는 광고, 싫어요> 편에서는 영화 상영 전 반강제적 광고 상영 문제를 다루었다. 관객들이 영화 관람의 대가로 관람료를 지불하고도 영화 시작 전 길게는 20분 가까이 광고를 시청해야 하는 문제를 지적했다. “티켓을 사는 건 광고가 아닌 영화를 보기 위한 계약인데 반강제적으로 광고를 보게 하는 것은 계약 위반”이라는 한 사법연수생의 지적처럼 지난 10월 참여연대와 청년유니온은 CJ CGV에 대하여 부당이득 반환 및 위자료 청구소송을 제기했다. 지난해에는 김영록 의원 등 국회의원 10명이 광고 상영 시간을 영화 상영 시간의 10% 이내로 제한한다는 내용의 ‘영화 및 비디오물의 진흥에 관한 법률’ 개정안을 발의하기도 했다.

이와 비슷한 사례로 올해 10월27일자에 보도한 <사서 보는 IPTV 영화에 무단 광고> 기사와 관련해 참여연대 등은 IPTV 3사를 공정위 등에 고발할 예정이다. 전문가들은 “무료가 아닌 돈을 내고 보는 유료 방송에서 광고를 봐야 한다는 것은 이중 과금에 해당하는 행위이며 업체들로서는 방송 시청 대금을 받고 광고 수익까지 거두는 부당이득을 취하는 셈”이라고 지적했다.

■과대 포장·휴대폰 요금 고발 

과자류의 과대 포장 문제를 지적한 지난해 3월14일자 <소비자에 안 알리고 용량 축소, 안돼요> 기사도 반향이 컸다. 이후 “질소를 사면 과자를 덤으로 준다”는 우스개가 유행하고, 시민들이 과자 봉지로 만든 뗏목을 한강에 띄우는 퍼포먼스를 하기도 했다. 새정치연합 전정희 의원은 지난 5월 ‘질소과자’로 불리는 과자의 과대 포장 문제를 해결하고 소비자의 알권리를 충족시키기 위해 포장 겉면에 포장 재질과 방법(포장 횟수와 포장 공간비율)의 표시를 의무화하는 ‘자원의 절약과 재활용촉진에 관한 법률’ 개정안을 대표발의했다.

휴대폰 요금도 소소권의 단골 소재였다. 이동통신사들이 휴대전화 사용에 관계없이 무조건 기본요금을 설정한 점을 지적한 2014년 4월3일자 <통신사 임의설정 기본료, 부당합니다>와 관련해 새정치연합 우상호 의원은 지난 4월 기본요금 폐지와 이용약관심의위원회 설치를 골자로 한 전기통신사업법 일부개정법률안을 대표발의했다. 통신사들이 기본 설비 투자 비용을 다 회수했는데도 불구하고 여전히 기본료를 부과하고 있는 점을 개선하기 위한 것이다.
 

 

“국민의 권리 영역 넓혔다는 데 큰 의미”

 

ㆍ안진걸 참여연대 협동사무처장
ㆍ“상식적 판단 존중받을 권리 작은 문제에 같이 적용돼야”

참여연대는 소소권 기획 시작부터 경향신문과 함께했다. 소소권 명칭을 정하는 단계부터 주제 선정과 취재 전반에 자문 등을 했다. 다음은 참여연대 안진걸 협동사무처장(사진)과의 일문일답.

 

- 기획에 참여하게 된 이유는.

“가장 개인적인 것이 가장 정치적인 것이라는 말이 있다. 불합리와 부조리가 개개인의 생활 곳곳에서 수시로 나타나고 있지만 정부와 국회는 이를 외면하고 있다. 분단이나 자본주의 병폐 같은 큰 문제들이 주는 사회의 왜곡과 파행, 국민의 고통을 해결하는 것도 중요하지만 동시에 소비자, 공공서비스 이용자, 납세자, 노동자, 생활인으로서 겪고 있는 여러 문제점을 해결하는 고민과 실천이 필요하다.”

 

- 소소권의 의미는.

“보통 언론에서는 큰 사건, 독특한 사건만 다루는 경우가 많다. 하지만 상식적인 판단이 존중받을 권리는 큰 문제뿐만 아니라 작은 문제에서도 똑같이 적용되어야 한다고 생각한다.”

- 지난 2년간의 기사들을 평가하자면.

 

“소소권 기획은 국민이라면 누구라도 경험해봤을 법한 문제, 경험은 못했더라도 누구나 고개를 끄덕일 수밖에 없는 상황을 잘 제시해서 우리 국민의 권리의 영역을 넓혔다는 점에서 의미가 있다고 생각한다. 한국 언론 역사상 ‘작지만 소중한 권리’에 관해 단발성 기사는 많이 있었지만 2년 가까이 꾸준히 설득력 있게 문제를 제기한 경우는 사실상 처음이 아닌가 한다. 우리 사회가 아주 좋아질 그때까지 소소권 기획이 계속됐으면 한다. 사례를 모으고 어떻게 해결이 되었는지 그 해결 과정을 담아 나중에 기록으로 남기는 일도 필요하다. 이런 소소한 문제의 해결을 위해 정부와 국회도 더욱 노력해줄 것을 요청한다.”
 

 

법 규제 사각지대 노린 기업들의 ‘꼼수’…따져야 고친다

 

ㆍ왜 지속적 침해받나

‘소소권’ 보도를 통해 다뤄진 사례의 상당수는 관련 사안에 대한 법 규정 자체가 없어 발생했다. 운영 방법 등에서는 큰 틀이 정해져 있지만 세부적인 사항에 관해서는 아무런 언급이 없는 것이다. 그러다 보니 규제의 사각지대에서 기업들은 자신들의 이익과 편의를 극대화하는 꼼수를 부리곤 한다. 모바일 상품권 유효기간 문제의 경우 업체들은 관련 규정이 없다는 점을 악용해 자사에 유리하게 유효기간을 설정했다. 약관은 ‘환불 불가’로 자신들 마음대로 만들었다. “법적으로 막을 법 조항도 없고, 상품권 금액이 소액이라 업체 재량에 맡기고 있다”는 공정거래위원회와 미래창조과학부의 답변은 소소권을 통해 다뤄진 문제들이 왜 발생하는지 단적으로 보여줬다.

2015년 2월25일자 <수입 오토바이 연비 표시 ‘사각지대’> 기사에서 다룬 수입 오토바이의 연비 과장 광고 문제도 관련 규정이 없기 때문에 벌어졌다. 과자류 과대 포장 문제 <소비자에 안 알리고 용량 축소, 안돼요>(2014년 3월14일자) 역시 마찬가지다. 규제 없이 기업의 재량에 맡기면 대부분 그 재량은 소비자가 아닌 기업의 이익을 위해 행사되곤 한다.

관련 규정이 있어도 무용지물인 경우가 많다. 렌터카 주유 문제 <렌터카 업체, 연료비 정산 ‘제멋대로’>(2015년 11월18일자)를 보면, 렌터카 반납 시 빌릴 때보다 연료를 더 채웠을 경우 환불을 요구할 수 있다는 내용의 표준약관이 있긴 하지만 지켜지지 않고 있다. 표준약관이 의무사항이 아닌 권고사항이기 때문이다. <영화 한 편 2부로 쪼개 편법 광고… 줄거리 끊겨 제대로 감상 못해요>(2014년 6월7일자) 편에서 다룬 케이블 채널의 영화 쪼개기와 무리한 중간 광고 삽입 문제도 마찬가지다. 방송통신위원회는 이 문제 때문에 ‘시청 흐름을 고려해 80분 단위 이상으로 끊을 것’ 등을 내용으로 하는 일종의 가이드라인을 마련했다. 하지만 의무가 아닌 권고사항이고 업체가 어겨도 제재할 장치가 없어 지켜지지 않고 있다. 사안의 특성상 세세한 부분까지 법률로 규정하기 어려운 경우가 있다. 이럴 때는 일종의 지침이나 가이드라인, 또는 표준약관 등으로 대체하거나 유도하긴 하지만 강제력이 약하고 어겨도 처벌할 수 없다는 문제가 있다. 소소한 권리가 침해된 채 방치되는 중요한 이유이다.

 

보상 규정이 있어도 권리 침해로 인한 경제적 손실이 경미해 소비자들이 그냥 넘어가는 경우도 많다. 치과 진료 때 환자 몰래 에이즈 검사를 실시하고는 나중에 진료비를 청구하는 사례 <사랑니 발치 전 에이즈 검사>(2015년 1월2일자)가 대표적이다. 치과 진료를 하는 병원 측이 무단으로 환자의 에이즈 검사를 하고서는 그 비용을 환자가 부담하게 하는 것은 불법이다. 하지만 진료비 몇 만원을 돌려받기 위해 손해배상청구 소송을 제기하기란 쉽지 않다. 렌터카 반납 때 연료비를 돌려받거나 모바일 상품권의 잔액도 환불받기 위해 소송을 걸면 표준약관 등을 근거로 100% 승소할 수 있다. 그러나 많아야 몇 만원 하는 돈을 돌려받기 위해 소송까지 가는 사람은 거의 없다. 이런 이유들 때문에 소소한 권리의 침해는 지속적이고 또 광범위하게 일어난다.
 

 

전체 피해자 배상받는 집단소송제 활성화 필요

 

ㆍ소소권 어떻게 지킬까
ㆍ소비자들이 소송 제기할 때 기업이 입증 책임을 지도록

소소권을 지키기 위해서는 무엇보다 소비자 집단소송제도가 활성화해야 한다. 

소비자 집단소송제도는 소수의 피해자들이 권리 침해를 한 기업 등을 상대로 소송을 제기하면 소송을 제기하지 않은 다수의 전체 피해자들도 배상을 받을 수 있도록 하는 제도다. 

진정란 소비자유니온 대표는 “현재 우리나라는 증권 관련 집단소송만 법제화돼 있을 뿐 소비자 집단소송제 관련 법안은 국회를 통과하지 못했다”면서 “소비자의 권리가 보호될 수 있도록 소비자 집단소송제 법제화가 필요하다”고 지적했다.

징벌적 손해배상제도 도입도 필요하다. 징벌적 손해배상제도란 민사 재판에서 가해자의 악의적이고 반사회적인 행위에 의하여 손해가 발생한 경우 손해배상액 산정 시 처벌의 의미를 가진 배상액을 포함하여 실제 손해액을 초과하는 금액을 배상하게 하는 제도이다. 

현재 하도급거래와 신용 및 개인 정보 이용 등의 일부 분야에만 제한적으로 도입돼 있다. 참여연대 민생희망본부 실행위원장 조형수 변호사는 “만일 징벌적 손해배상제도가 있다면 기업들은 얻은 이익보다도 더 많은 금액을 배상하게 될 가능성이 크므로 시민들의 작은 권리라도 함부로 침해할 생각을 하지는 못할 것”이라고 설명했다.

소비자들이 기업을 상대로 소송을 제기할 때 입증 책임을 기업에 지우는 제도도 필요하다. 소소권 침해 사건은 대부분 입증이 어렵다. 증거의 대부분을 기업이 갖고 있는데 소비자가 불법 등을 입증해야 하기 때문이다. 

참여연대 민생희망본부 성춘일 변호사는 “미국 등 일부 선진국에서 시행 중인 증거게시제도처럼 가해자(기업)가 증거를 가지고 있는 경우 증거를 공개하지 않으면 패소 부담을 지우게 하는 제도가 도입될 필요가 있다”고 말했다. 

 

성 변호사는 “이런 식으로 기업의 입증 책임과 징벌적 손해배상제도가 뒷받침되면 기업이 소송에 부담을 느끼게 돼 ‘소송’이 아닌 ‘조정’에 적극 나서게 될 것”이라며 “조정 절차가 활성화되면 소비자 개인이 입증이나 소송비용에 대한 부담에서 훨씬 자유로워지기 때문에 개인 차원의 피해 구제도 수월하게 이뤄질 수 있을 것”이라고 덧붙였다.

 

<경향신문·참여연대 공동기획>

 

 

[기사원문] 박용필 기자 [email protected]

경향신문과 참여연대는 함께 잃어버리거나 빼앗긴 ‘생활 속의 작은 권리 찾기’ 기획을 공동연재합니다. 독자들의 경험담과 제보를 받습니다.

제보처 : 참여연대 [email protected]  경향신문 [email protected]

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

시민사회단체, 국회 과방위에

「데이터기본법」제정 반대 의견서 제출

– 국민 개개인 정보 모은 ‘데이터’ 경제적 재화로만 인식해선 안돼 –

– 개인정보보호 체계 혼란, 개인정보 보호위원회 무력화 등 문제

광범위한 이해관계자와 합의 거쳐야 –

1. 오늘(11/27) 노동·의료·소비자·시민사회단체들은 국회 과학기술정보통신방송위원회에 「데이터 생산, 거래 및 활용 촉진에 관한 기본법 (이하 데이터 기본법)」 제정 반대 의견서를 제출했다. 이는 지난 11월 25일(수) 과학기술정보통신부와 더불어민주당 과학기술정보방송통신위원회 의원 등이 「 데이터 기본법」 제정 공청회를 개최하고 오는 30일 더불어민주당 조승래 의원이 법안을 대표 발의하겠다고 밝힌 데 따른 것이다. 단체들은 발의 예정 데이터기본법은 한마디로 국민 개개인의 개인정보의 집합이자 총화인 데이터를 경제적 재화로만 바라보는 편향된 관점에 기반하고 있을 뿐만 아니라, 정보주체의 권리를 침해하고 개인정보 보호체계를 훼손한다고 지적하고, 이에 발의 예정인 데이터 기본법안을 철회하고 다양한 이해관계자와의 협의를 통해 처음부터 다시 논의할 것을 요구하였다.

2. 대표 발의하겠다는 조승래 의원에 따르면 법안 발의 주요 취지는 디지털뉴딜 정책의 체계적 추진을 위한 법적 근거를 마련한다는 것이다. 이를 통해 민간의 데이터 경제를 가속화할 수 있다는 설명이다. 그러나 여기서 빠진 것이 있다. 정작 ‘국민’이 빠져 있다. 환영사에서 강병원 국회의원이 표현한 대로 거의 모든 국민이 “일상으로 사용하는 인터넷 경험이 데이터로 수집, 축적”된다는 것은 곧 데이터는 국민 개개인의 개인정보의 집합일 뿐 아니라 경험의 축적물이라는 뜻이다. 그럼에도 이번 공청회에 이와 같은 국민 개인정보라는 관점에서 법제정의 효과를 진단하려는 시도는 없었다. 공청회에 초청된 인사들은 모두 기업측 전문가들 일색이었다는 점이 이를 방증한다.

3. 단체들은, 우선 데이터 기본법의 문제는 데이터를 경제적 재화로만 바라보는 편향된 관점에 기반하고 있다는 점이라고 지적했다. 1조 목적, 2조 정의 등에서 데이터를 아예 ‘경제적 부가가치 창출을 위한 재료’로 규정하고 국가와 지자체가 데이터를 재화로 인식하여 시장중심으로 의사결정을 하도록 요구하는 등 산업주의적 편향된 인식을 노골적으로 드러내고 있다. 그러나 데이터는 국민 개개인의 개인정보가 모여서 이루어지는 것이며 개인정보는 개인의 존엄성과 인권에 영향을 미치는 요소이다. 국가와 지자체가 공공정책을 펼치기 위해 수집 보관하는 공공정보는 민간의 시장적 요구와 충돌할 수도 있으며 이 때 국가와 지자체는 국민 보호라는 관점에서 정책을 수집하고 공공데이터 정책을 펴는 것이 기본적 책무일 것이다. 따라서 목적부터 정의, 기본원칙부터 산업 편향적으로 만들어진 이 법안은 근본적으로 정당성을 상실하여 폐기하고 처음부터 다시 논의되어야 할 것이다.

4. 단체들은 의견서에서, 개인정보 보호의 일반적 원칙을 제시하는 개인정보보호법을 무력화 할 수 있다는 점, 개인정보 보호법에서 규정해야 할 사항들이 이 법안에 포함되어 있어 개인정보보호법의 존재 이유를 축소시키고 있다는 점, 개인정보 보호체계의 혼란과 중복 규제를 해소하고 일원화하려는 흐름에 역행한다는 점, 산업육성 부처인 과학기술정보통신부가 개인데이터 이동권이나 공개된 개인정보 등 개인정보 문제를 다루는 등 감독기구인 개인정보 보호위원회의 역할을 반쪽자리로 만드는 등을 데이터기본법안의 문제로 지적했다.

5. 문재인 정부가 추진 중인 디지털뉴딜 정책들은 국민의 개인정보를 팔아 산업 육성을 하겠다는 것이라는 비판을 받아왔는데 이번 데이터기본법 제정은 그 법적 근거를 마련하겠다는 것이다. 이처럼 편향된 정책방향으로 비판을 받는 상황이라면, 헌법에서 보호하는 개인정보자기결정권이라는 기본권과 균형을 맞추려는 노력은 기울여야 함에도 여당은 오로지 경제적 가치로만 환원시켜 그나마 있는 보호장치를 거의 무장해제의 수준으로 제거한 가명정보 특례를 도입한 개인정보보호법을 통과시킨 데 더해 아예 개인정보법을 우회하여 개인정보 활용지상주의로 나가겠다는 선언을 하고 있는 것이다. 데이터가 단순한 재화가 아니라 개개인의 인격에 관한 것이란 점을 간과한 이번 데이터 기본법제정안은 철회하고 다시 처음부터 논의를 시작할 것을 촉구한다. 끝.

▣ 붙임1 : 에 대한 의견서(총4매)

첨부파일 : 20201127_보도자료_시민사회단체, 국회 과방위에 「데이터기본법」제정 반대 의견서 제출.hwp
첨부파일 : 20201127_보도자료_시민사회단체, 국회 과방위에 「데이터기본법」제정 반대 의견서 제출.pdf

2020년 11월 27일

건강과 대안, 경제정의실천시민연합, 무상의료운동본부, 민주사회를위한변호사모임 디지털정보위원회,
서울YMCA 시청자시민운동본부, 전국민주노동조합총연맹, 전국사무금융노동조합연맹, 진보네트워크센터, 참여연대

문의 : 경실련 정책국(02-766-5624)

금, 2020/11/27- 23:08
2
0

[개인정보보호위원회 1주년 논평]

개인정보보호위,

정보인권의 수호자로서 본연의 임무에 집중하라

가명정보의 결합과 활용에만 신경쓰는 보호위, 정보주체의 권리 보호는 방치

보호위, 법에서 위임한 대로 자신의 활동 방향을 재설정해야

 

8월 5일, 개인정보보호위원회(이하 보호위)가 출범한 지 1주년이 되었다. 그동안 조직 체계와 개인정보 보호지침들을 정비하고, 법을 위반한 기관이나 기업에 제재처분을 내렸으며, EU와 적정성 결정을 위한 협상을 진행하고, 개인정보보호법 2차 개정을 준비하는 등 나름대로 바쁜 1년을 보냈을 것이다. 이제 1년 된 조직의 성과를 따지는 것은 성급한 일일 수도 있다. 그러나 보호위가 제대로 된 방향을 설정하고 있는지는 반드시 짚어볼 필요가 있다. 보호위가 법에서 위임한 임무와 역할에 충실한 사업들을 해오고 있는지, 그리고 한국 사회의 개인정보보호라는 핵심적인 임무를 제대로 수행하고 있는가를 보면 좋은 점수를 주기는 어렵다.

안타깝게도 보호위가 지난 1년 동안 수행해 온 핵심 사업 중 하나는 ‘가명정보 결합과 활용의 활성화’이다. 이는 보호위 홈페이지의 공지사항과 보도자료만 보더라도 쉽게 알 수 있다. 출범하자마자 ‘가명정보의 결합 및 반출 등에 관한 고시’를 의결하고 결합전문기관 지정을 추진하였으며 최근에는 가명정보 결합·활용 성과 및 규제혁신 보고회를 개최하기도 했다. 과기정통부 행사였으면 차라리 그러려니 했을 것이다. 이미 여러 부처에서 데이터 이용 활성화에 앞다투어 나서고 있는 판이다. 과연 이것이 한정된 자원을 갖고 있는 보호위의 우선 순위 사업이어야만 하는지 개탄스러울 따름이다.

반면, 한국 사회에서 특히 정보 인권이 취약한 지점들, 그래서 독립된 개인정보 감독기구로서 보호위가 앞장서 해결해 주기를 바라던 문제들은 거의 다뤄지지 않았다.

공공부문과 주요 민간부문에서 여전히 뿌리 깊은 주민등록번호를 기반으로 한 시스템, 그리고 주민등록번호와 연동된 연계정보(CI)를 통해 확대되고 있는 실명기반 온라인 환경은 한국 사회에서 개인정보 자기결정권과 프라이버시권을 위협하는 고유한 문제임에도 불구하고 보호위는 이에 대한 관심조차 보이지 않았다. 이용자가 가입한 사이트 가입 내역을 알려주는 서비스가 무려 ‘e프라이버시 클린서비스’라는 이름으로 부끄러운지도 모르고 보호위 홈페이지에 링크되어 있다.

거대 인터넷 사업자들조차 기본적인 정보주체의 권리를 보장하고 있지 않는 것이 현실임에도, 보호위가 정보주체의 권리가 어느 정도 보장되고 있는지 실태조사라도 한 적이 있는가. 더불어 개인정보 침해신고센터는 권리구제기관으로서 제 역할을 하고 있는가. 개보위에 대한 감시와 비판이 주된 역할인 시민단체 활동가의 침해신고조차 제대로 처리해주지 못하는데, 과연 일반 정보주체들의 개인정보 침해 문제를 침해신고센터가 잘 해결해줄 수 있을거라 기대할 수 있을까 의문이다.

정부로부터 독립적인 기구라면서 국가정보원의 국민 사찰에 대해서 보호위는 제대로 조사하고 있는가. EU 적정성 결정을 추진하면서, 보호위가 국가정보원에 대해서도 감독 권한이 있다고 떳떳하게 얘기하려면, 당장 지금 문제가 되고 있는 불법적인 국민사찰 문제부터 팔을 걷어붙이고 나서야 하지 않는가.

노동자 개인정보 문제, 노동 감시의 문제도 특히 방치되고 있는 이슈 중 하나다. 불평등한 노사간의 권력 관계에서 정보주체인 노동자들이 자신의 권리를 행사할 수 있도록 보호위는 제 역할을 하고 있는가. 여러 개인정보 보호지침들이 정비되고 있지만, 2017년에 국가인권위원회가 제안한 <개인정보보호 가이드라인(인사, 노무편)>은 우선 순위에서 여전히 밀려나 있다.

소위 빅테크의 독점과 개인정보 남용 문제는 현재 정보자본주의의 핵심적 문제다. 전 세계 개인정보 감독기구 역시 빅테크의 개인정보 침해 문제에 적극적으로 대응하고 있다. 보호위도 페이스북의 개인정보 침해를 다루긴 했지만, 이는 기존 방통위에서 시작한 사안을 매듭지은 것일 뿐이다. 과연 보호위는 국내외 빅테크의 개인정보 남용에 대응하기 위해 어떠한 준비를 하고 있는가.

이러한 문제들 하나하나가 쉽지 않은 것들이다. 그러나 개인정보 감독기구가 감당하지 않으면 안 되는 문제이다. 개인정보보호법 제정 이전인 2000년대부터 시민사회는 독립적인 개인정보 감독기구의 설립을 주장해왔고, 그렇기에 비록 ‘데이터 3법’ 추진의 맥락 속에서 탄생하기는 했으나, 보호위에 대한 시민사회의 기대는 적지 않았다. 1년밖에 되지 않은 보호위에 많은 성과를 바란 것은 아니지만, 여전히 보호위의 행보는 제 갈 길을 잃은 듯하여 매우 실망스럽다. 보호위 설립 1년을 맞아, 보호위가 ‘정보인권의 수호자’로서 자신의 임무를 절실하게 되새길 것을 다시 한번 촉구한다. 끝.

 

2021년 08월 05일

경제정의실천시민연합, 무상의료운동본부, 민주사회를 위한 변호사모임 디지털정보위원회, 서울YMCA 시청자시민운동본부, 전국민주노동조합총연맹, 진보네트워크센터, 참여연대, 한국소비자연맹

 

첨부파일 : 20210805_개인정보보호위원회 1주년 공동논평.hwp

첨부파일 : 20210805_개인정보보호위원회 1주년 공동논평.pdf

 
문의 : 경실련 정책국(02-766-5624)

금, 2021/08/06- 02:48
2
0

가명정보 결합 및 반출 고시(안)에 대한 시민사회 공동 의견서 제출

– 개인정보보호법 및 신용정보보호법 시행령(안)에 대해
시민사회가 지적한 문제점 여전히 존재정보가 결합될수록 식별 가능성 높아, 시행령 또는 고시에 명확한 기준 있어야

6월 16일, 경제정의실천시민연합 소비자정의센터, 무상의료운동본부, 민주사회를 위한 변호사모임 디지털정보위원회, 서울YMCA 시청자시민운동본부, 연구공동체 건강과대안, 전국민주노동조합총연맹, 진보네트워크센터, 참여연대, 한국소비자연맹 등 9개 시민사회단체는 지난 6월 3일 행정예고된 「가명정보의 결합 및 반출 등에 관한 고시(안)」에 대한 시민사회 공동 의견서를 전달했다.

1. 우선 단체들은 지난 5월 「개인정보 보호법 시행령 일부개정령안」 및 「신용정보의 이용 및 보호에 관한 법률 시행령 일부개정령안」에 대한 의견서에서 가명정보 결합에 관한 조항이 개선될 필요성이 있다고 짚은 바 있다. 하지만 시민사회의 의견이 최종 시행령에 어떻게 반영되었는지에 대한 답변은 아직 받은 바 없으며, 이번에 예고된 고시(안)에 비추어 보건대 시민사회가 우려한 문제점은 여전히 존재하는 것으로 보인다.

2. 정보는 결합되면 결합될수록 식별 가능성이 높아진다. 그러나 고시(안)은 여전히 결합 신청 목적이 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 목적’에 부합하는지 판단하는 절차, 연구자의 자격 요건을 검증하는 절차, 결합 데이터 반출에 대한 기준, 해당 결합과 관련된 제반 정보 공개 등 투명성 원칙 등 전반적인 데이터 거버넌스 체제 구축이 제대로 반영되지 않았다. 개인정보보호법 개정안에 가명정보 결합과 관련된 기준이 제대로 마련되지 않은 만큼 시행령이나 고시에서라도 명확한 기준을 세워 철저하게 관리할 필요가 있다.

3. 시민사회가 지난 개보법 시행령(안)에 대한 의견서에서부터 지속적으로 지적해 온 내용은 다음과 같다.

첫째, ‘가명정보의 결합 및 반출 실적 보고서’를 개인정보보호위원회에 제출하는 것 외에 결합전문기관의 홈페이지 등에서 결합에 관련한 최소한의 정보를 공개해 과학적 연구 등 해당 목적에 맞게 가명정보 결합이 이루어지고 있는지 등에 대해 사회적 감독을 받아야 함.

둘째, 개정법에 따르면 전문기관의 가명정보 결합은 가명정보 결합은 “통계작성, 과학적 연구, 공익적 기록보존 등을 위”한 목적으로 수행되어야 한다고 정하고 있음. 그러나 시행령(안)이나 고시(안)에 목적 부합 여부에 대한 심사 여부가 명확하지 않기 때문에, 단순히 결합신청서의 형식적 요건만 충족하면 모든 신청에 대해 결합을 허용할 위험이 있음. 따라서 결합전문기관 내에 (가칭)연구평가위원회를 구성해 해당 결합 신청이 목적에 부합하는지, 더불어 해당 목적을 달성하기 위한 최소한의 데이터만 사용하는지 심사하는 절차를 둘 필요가 있음.

셋째, 시민사회는 지난 의견서에서 이미 “결합에 필요한 연계정보를 생성하는 ‘신뢰할 수 있는 제3자’ 역할을 한국인터넷진흥원이 수행하는 것으로 되어 있으나 시행령에서는 “특정 개인을 알아볼 수 없도록 하는데 필요한 지원업무”로 표현되어 있어 명확하지 않”다고 지적한 바 있음. 고시(안)에서는 ‘결합키관리기관’을 정의하고 있는데, 시행령에서 이를 규정하는 것이 바람직할 것임.

넷째, 안전을 위해서는 데이터 반출이 극히 예외적으로만 허용되어야 하고, 그 기준이 명확해야 함. 그런데 개정법에도 기준이 나와있지 않고 시행령(안)에서도 다시 ‘고시’로 구체적인 판단 기준을 위임하고 있음. 그러나 이번 고시(안)에서도 반출 심사 과정에서의 고려 사항만 규정하고 있을 뿐 반출을 해야만 하는 불가피한 이유에 대한 판단은 하지 않고 있음. 어떤 경우가 가명정보 또는 익명정보로 반출이 가능한지 구체적으로 정하되 원칙적으로 익명정보로 반출하도록 하되 예외적인 사유에 한해(즉, 익명처리를 하면 연구가 불가능할 경우) 가명정보로 반출하도록 제한해야 함. 또한 재식별 가능성이 매우 높기 때문에 최소한 익명처리하지 않는 이상, 원래의 개인정보처리자에게는 반출할 수 없도록 규정하는 것이 보다 명확할 것임.

다섯째, 가명정보의 분석 또는 반출 이후 결합전문기관이 관련 정보를 파기해야 할 의무는 규정하고 있지만, 결합된 데이터를 반출한 경우의 해당 데이터를 반출한 기관이 목적 달성 후에 파기하도록 의무화하는 조항이 없음. 결합된 데이터는 목적 달성 후에 파기되어야 하며, 이에 관한 규정이 시행령 혹은 고시에 포함되어야 함.끝

▣ 붙임1 : 가명정보 결합 및 반출 고시(안)에 대한 시민사회 의견서

가명정보 결합 및 반출 고시(안)에 대한 시민사회 공동 의견서

목, 2020/06/18- 03:14
2
0

 

법무부는 “휴대전화 잠금해제법” 제정 논의

즉각 중단하라

 
법무부(장관 추미애)가 11월 12일과 13일 보도자료를 통해 채널A 사건 피의자인 한동훈 법무연수원 연구위원 사례와 해외 입법례를 언급하며 휴대폰 비밀번호 제출을 강제하는 ‘휴대전화 잠금해제법’의 제정 의사를 밝혔다. 디지털 증거 압수수색의 실효성 제고를 그 취지로 내세우고 있다. 그러나 이는 공권력에 맞선 개인의 방어권을 허물고 헌법적 가치를 훼손하는 중대한 오류로서, 경실련은 법무부가 즉각 동 제도의 도입 연구 등 논의 일체를 중단할 것을 요구한다.

우리 헌법과 형사소송법이 실체진실주의의 현실적 요청에 앞서 국민의 인권과 피의자・피고인의 방어권 보장을 우선시하고 있음은 이미 상식이다. 누구나 자신에게 불리한 진술을 거부할 자기부죄거부의 권리를 헌법 제12조 제2항에서 명시하고 있고, 제17조의 프라이버시권과 제19조의 양심의 자유 등 법무부가 저촉한 헌법규정이 적지 않다. 또한 무죄추정의 원칙, 임의성 없는 자백의 배제원칙, 위법수집증거배제법칙 등 개인의 인권과 방어권 보장을 위한 형사소송법상의 실천원리들 또한 그 뒤를 잇고 있다. 다시 말해, 이러한 법무부의 도입논의는 우리 헌법과 형사소송법의 이념에 정면으로 배치되는 것이다.

이에 대하여 법무부는 스스로 “자기부죄금지원칙 및 양심의 자유, 사생활 보호와 조화로운 합리적 방안 마련”해보겠다는 입장인데 여기서 그 마련된 방안이 ‘진정 합리적인가’ 또는 ‘얼마나 조화로운가’는 핵심이 아니다. 수사의 주체가 아니라 인권수호의 주체라는 법무부가 어떠한 이유로 본연의 임무를 저버린 채 입장의 급선회를 보이는가 하는 점이 오히려 중요하다. 최소한 법무부가 주장할 바는 아니라는 것이다. 따라서 이번 도입논의가 현재의 정국에서 비롯된 특정 사안에 대하여 주먹구구식으로 꺼낸 입법론이라는 점을 의심하지 않을 수 없고, 이를 부정할 수 없는 한 법치주의의 주무기관이 정치적 목적으로 인해 법치주의의 대원리를 흔들고 있다는 비판을 면치 못하게 된다.

법무부 보도자료와 추장관의 개인 SNS에도 근거로 언급된 영국의 입법례 또한 마찬가지다. 영국의 수사권한규제법(RIPA)상 해당 규정은 나름의 엄격한 제한에도 불구하고 결국 오남용으로 귀결되어 영국 스스로는 물론 유럽국가 전반에 ‘타산지석’의 경우로 여겨지고 있다. 해외의 입법 동향을 가장 잘 알고 있어야 할 법무부가 이를 모범적인 사례로 들고 나왔다는 것은 문제다. 나아가 언급한 소수의 국가를 제외한 대다수 국가가 해당 내용을 불비하고 있다는 점은 어떻게 해석할 것인지도 의문이다. 이들 국가에서는 피의자・피고인의 비밀번호 설정이 불가능하거나 모두 임의로 자백하여 수사실무상 별다른 문제가 없다는 것인가?

마지막으로 ‘디지털 증거 압수수색시 협력의무 부과 법안’이라 설정한 명칭도 문제다. 자신의 기기에 대한 로그인 암호를 구두로 수사기관에다 말하는 행위가 도대체 왜 ‘디지털’이자 ‘증거’라는 것인지 납득할 수 없다. 논의의 핵심은 피의자・피고인이 자신의 기기에 대한 접근암호를 말해야 한다는 것 아닌가? 즉 ‘자백’이 ‘강제’된다는 것일 뿐, 디지털 증거와는 아무런 관련도 없다. 한편, 이러한 강제를 두고 ‘협력의무’라고 칭하는 것도 문제다. 국가의 강제를 협력으로 미화한다면 그 자체가 이미 기본권 침해적 발상이기 때문이다.

요컨대 이번 사태와 관련한 법무부의 발상은 매우 부적절하다. 우리 헌법과 형사법 체계의 근본원리에 상치되는 것도 문제이거니와, 그 근거로 내세운 내용들도 하나같이 타당하지 못하기 때문이다. 무엇보다 가장 심각한 문제점은 ‘인권수호’의 주역이어야 할 법무부가 ‘인권테러’적 발상을 하고 있다는 점이다. 이에 경실련은, 이렇듯 터무니없는 ‘휴대전화 잠금해제법’ 제정 논의를 즉각 중단하고 법무부가 조속히 본래의 역할로 복귀하여 국민의 인권수호와 법치주의의 실천에 전념해주길 촉구한다.
 

2020년 11월 17일

경제정의실천시민연합

첨부파일 : 20201117_성명_법무부는휴대전화잠금해제법제정논의즉각중단하라.hwp
첨부파일 : 20201117_성명_법무부는휴대전화잠금해제법제정논의즉각중단하라.pdf

 
문의 : 경실련 정책국(02-766-5624)

화, 2020/11/17- 19:21
2
0

가명처리 가이드라인에 대한 의견


8월 5일부터 시행한 개정 개인정보보호법은 정보주체의 권리 보호 관점에서 많은 문제점을 가지고 있을 뿐만 아니라 해석상 모호한 규정들을 다수 포함하고 있음. 그동안 법적 규범력을 가지고 있지 않음에도 기업들의 요구에 따라 행정안전부가 가이드라인을 제작, 배포해 사실상 유권해석처럼 여겨져 온 것은 문제가 있었음. 특히 기업들은 법에서 정한 개인정보 보호 규정과 절차에 따라 관련 조치를 취하고 그에 따른 책임을 지면 됨에도, 행안부가 제작 배포한 가이드라인에 따랐다며 사실상 면책의 근거로 악용해 왔음. 2016년 <개인정보 비식별조치 가이드라인>과 같이 법령 위반의 소지가 있는 가이드라인이 발표될 경우, 오히려 사회적인 혼란을 확대할 가능성이 큼.

이번 개인정보보호법은 해석상 모호한 규정이 다수 있는 등 개정의 여지가 다분하고 따라서 시급히 개정이 필요한 법률에 근거해 급박하게 가이드라인을 제작하는 것은 문제가 있음. 더구나 이번 가이드라인은 정보주체의 권리를 오히려 제한하는 방향으로 법령을 해석하고 있어, 향후 기업들이 가이드라인에 따랐을 뿐이라며 면책사유로 주장할 우려가 큼. 이런 식의 가이드라인이라면 차라리 제정하지 않는 것이 바람직하며, 보호위원회는 “개인정보 보호 기본계획, 법령 및 제도 개선 등”의 역할을 수행해야 하는 설치 이유에 충실하게 현행 법령의 문제를 해결하는 것이 우선 순위가 되어야할 것임. 특히 다음과 같은 문제는 지적하지 않을 수 없음.

1. 개인정보를 지나치게 협소하게 규정하고 있음
개인정보는 특정 개인을 ‘알아볼 수 있는’ 정보인데, 그 주체가 누구인지가 문제가 됨. 관련하여 가이드라인은 ‘개인정보 처리자’의 관점에서 판단하는 것으로 규정하고 있음.

가명처리 가이드라인
– 개인정보에 대한 판단기준은 가명정보처리자가 보유한 정보 또는 접근 가능한 권한 등 상황에 따라 달리 판단하여야 함 (가이드라인 3p)
– 개인을 ‘알아볼 수 있는‘의 판단기준은 해당 정보를 처리하는 자(정보의 제공 관계에 있어서는 제공받은 자를 포함) (가이드라인 18p)

그러나 이처럼 개인정보 처리자 관점에서 개인정보인지 여부를 판단하게 된다면, 개인정보 처리자가 알아볼 수 없는 경우에는 개인정보가 아닌 것으로 규정이 되므로 개인정보보호법이 적용되지 않으며, 이에 따라 개인정보처리자는 해당 정보를 자유롭게 공개해도 무방할 것임. 이렇게 되면 개인 식별에 필요한 다른 정보를 가지고 있는 제3자가 공개된 정보를 통해 개인을 식별할 수 있게 될 위험이 있음.
이러한 해석은 개정 개인정보보호법의 취지와도 맞지 않음. 개정 개인정보보호법의 애초 발의안(인재근 의원 대표발의)은 개인정보처리자의 관점에서 개인정보 여부를 판단하였으나 국회를 통과한 개정 개인정보보호법은 해당 문구를 삭제하였음.

<인재근 의원 대표발의 개인정보보호법 개정안>제58조의2(적용제외) 이 법은 시간·비용· 기술 등 개인정보처리자가 활용할 수 있는 모든 수단을 합리적으로 고려할 때 다른 정보를 사용하여도 더 이상 개인을 알아볼 수 없는 정보에는 적용하지 아니한다.<개정 개인정보보호법>제58조의2(적용제외) 이 법은 시간ㆍ비용ㆍ기술 등을 합리적으로 고려할 때 다른 정보를 사용하여도 더 이상 개인을 알아볼 수 없는 정보에는 적용하지 아니한다.

이러한 해석은 한국 정부가 현재 적정성 결정을 추진하고 있는 유럽연합의 개인정보보호법(GDPR)의 규정과도 상충함. 유럽연합의 경우 개인정보처리자 뿐만 아니라 제3자의 관점에서도 식별 가능한지 여부를 기준으로 하고 있음.

GDPR recital 26
가명화를 거친 개인정보는, 추가 정보를 사용하여 해당 자연인을 확인할 수 있는 경우 식별 가능한 자연인에 관한 정보로 간주되어야 한다. 자연인이 식별 가능한지 아닌지를 판단하기 위해서는, 자연인을 직간접적으로 식별하기 위해 개인정보처리자나 다른 사람에 의해(either by the controller or by another person) 사용될 합리적 가능성이 있는, 개인 특정(single out) 등 모든 수단을 고려해야 한다.

어떤 수단이 자연인을 식별하기 위해 사용될 합리적 가능성이 있는지 확인하기 위해서는, 처리 시점에 이용 가능한 기술과 기술 발전 을 감안하여 식별에 필요한 비용과 시간 등 모든 객관적 요소를 고려해야 한다.개인정보 자기결정권의 수호자가 되어야 할 개인정보보호위원회의 첫번째 가이드라인에서 이처럼 개인정보의 개념을 협소하게 규정하여 정보주체의 보호 범위를 제한하려고 하는 것은 납득하기 힘든 일임. 개인정보처리자 뿐만 아니라 제3자에 의해서도 식별 가능할 수 있다면 개인정보로 규정되어야 함.

2. 과학적 연구의 범위 모호함
가이드라인은 과학적 연구에 대해 여전히 포괄적으로 서술하고 있을 뿐, 어떤 연구가 과학적 연구에 포함되고 어떤 것이 되지 않는지 구체적으로 설명하고 있지 않음. 과학적 방법을 적용하지 않는 연구를 거의 상상할 수 없다는 점에서, 가이드라인에 따르면 ‘연구’라고 주장하는 모든 활동에 가명정보를 활용할 위험이 있음. 그렇게 되면 그나마 ‘통계작성, 과학적 연구, 공익적 기록보존 등’에 한정하여 동의없이 가명정보를 처리할 수 있도록 한 법률 규정의 취지조차 법적 구속력도 없는 가이드라인이 무력화할 수 있음.

과학적 연구 : 과학적 연구는 기술의 개발과 실증, 기초연구, 응용 연구 및 민간 투자 연구 등 과학적 방법을 적용하는 연구를 의미
– 과학적 연구에는 자연과학적인 연구뿐만 아니라 과학적 방법을 적용하는 역사적 연구, 공중보건 분야에서 공익을 위해 시행되는 연구 등은 물론, 새로운 기술ㆍ제품ㆍ서비스의 연구개발 및 개선 등 산업적 목적의 연구 포함<예시>코로나19 감염자의 생활패턴 분석을 통해 개개인에 대한 위험 경고를 해줄 수 있을 것으로 가설하고, 해당 위험경고를 해 줄 수 있는 App개발을 위해 감염자의 생활습관, 위치, 감염증상, 성별, 나이, 감염원 등을 가명처리하여 활용하는 경우

GDPR의 경우 한국의 개인정보보호법과 달리 ‘과학적 연구(scientific research)’를 정의하고 있지 않음. GDPR이 과학적 연구를 학계(academy) 내의 연구로 제한하지 않고 있는 것은 사실이나, 그렇다고 ‘연구’라고 불리는 모든 활동으로 확대해석하고 있지 않음. 2020년 1월, 유럽개인정보보호감독관(EDPS)는 <개인정보보호와 과학적 연구에 대한 사전 의견서>에서는 “개인정보처리자가 단지 과학적 연구 목적이라고 주장하는 것으로는 충분하지 않다”, “대학의 연구뿐만 아니라 비영리 단체, 정부기관, 영리 기업도 과학적 연구를 수행할 수 있다. 공통된 전제는 과학적 연구가 전체 사회에 유용하고 과학적 지식은 증진하고 지원해야 할 공공재라는 것이다”라고 언급하고 있음. 더불어 “GDPR은 인간에 관한 연구를 규율하는, 오래동안 수용되어 온 윤리적이고 전문적인 규범의 존재를 전제로 한다”고 함.
영국의 개인정보감독기구인 ICO는 GDPR 해설을 위한 홈페이지에서 “과학적 연구는 시장 조사 혹은 고객만족도조사와 같은 상업적 연구 목적의 개인정보 처리에는 적용되지 않는다”고 언급하고 있음. 한국의 개인정보보호법에 따른 ‘과학적 연구’는 유럽 GDPR의 과학적 연구 범위와 다른 것인지, 다르다면 어떻게 다른 것인지 명확하게 제시할 필요가 있음.
개인정보보호법 및 가이드라인이 인정하고 있듯이 “가명정보도 개인정보에 해당”하며 정보주체의 동의없는 개인정보(가명정보)의 활용 및 제3자 제공은 정보주체의 권리를 일정하게 제한하는 것임. 따라서 그러한 제한을 합리화하기 위해서는 상응하는 공공의 이익이 존재해야 함. 그러나 시민사회가 비판해왔듯이, 사회적인 지식 기반 확대에 기여하는 학술 연구와는 달리 기업 내부적인 연구는 해당 기업의 사적 이익에 도움이 될 수는 있어도 공익적 가치는 없기 때문에, 과학적 연구의 범위를 기업 내부적인 연구로까지 확대하는 것은 부당함.
가이드라인의 예시는 의료정보를 포함한 개인정보를 일개 앱 제작업체에 제공할 수 있다고 해석하고 있음. 이는 개인의 의료정보를 목적 외로 활용한 것으로 의료법 위반일 뿐만 아니라, 이런 식으로 병원이나 공공기관이 보유한 의료정보가 민간기업에게 제공될 경우 정보주체에게 미칠 해악이 매우 큼. 또한 민감정보를 정보주체의 별도의 동의 혹은 법령의 근거가 있는 경우 외에 애초 수집 목적 외로 활용하는 것은 근거법인 개인정보보호법 위반 소지가 있음.
만일 개인정보보호법이 개인정보처리자가 스스로 과학적 연구라고 주장하는 모든 활동에 대해서 허용하고자 하는 것이 아니라면, 무엇이 과학적 연구이며, 무엇이 과학적 연구가 아닌지에 대한 보다 구체적인 기준과 사례를 제시할 필요가 있음.

3.가명정보의 파기
가명정보도 개인정보이고 모든 개인정보는 개인정보 처리원칙의 적용을 받아야 함. 개인정보 처리원칙은 모든 개인정보를 특정한 수집 목적에 필요한 한도 내에서 적법하게 처리하고 처리 목적이 다한 경우 파기하도록 하고 있음.
개인정보보호법 시행령 제29조의5에서, 2020년 3월 31일 입법예고된 시행령(안)에 있었던 “③ 개인정보처리자는 가명정보의 처리 목적이 달성되거나 가명정보 보유 기간이 경과한 때에는 그 가명정보를 지체 없이 파기하여야 한다.”는 조항을 삭제한 것은 가명정보를 영구적으로 활용할 수 있도록 한 것은 아닌지 매우 우려스럽지만, 비록 시행령에서 명시적으로 규정되어있지 않더라도 개인정보 보호원칙에 비추어 가명정보 역시 처리 목적이 달성된 경우 파기해야한다고 해석하는 것이 올바를 것임.
가이드라인에서 “개인정보처리자는 가명정보를 처리하고자 하는 경우 가명정보의 처리 목적, 처리 및 보유기간, 제3자 제공 시 제공받는 자, 추가정보의 이용 및 파기 등에 관한 사항을 작성하여 보관하여야 함”(가이드라인 28p)을 명시한 것은 긍정적이지만, 혼란을 방지하기 위해 목적 달성 후 가명정보 파기를 보다 명확하게 강조할 필요가 있음.

4. 정보주체의 권리
가이드라인은 가명처리 및 가명정보에 대한 정보주체의 권리와 관련하여 다음과 같이 짧게만 언급하고 있음. (가이드라인 30p) 개인정보보호위원회의 가이드라인에서 이런 식으로 정보주체의 권리에 대해 신경쓰고 있지 않다는 것은 매우 실망스러움.

○ 가명정보는 적법하게 수집된 개인정보를 법에서 정한 목적 범위 내에서 가명처리하여 활용하는 것으로, 가명정보에 대한 정보주체의 열람, 정정 삭제, 처리정지권에 대한 규정(제35조~제37조)은 적용되지 않음
※ 가명정보 처리 목적을 제한하고 있으며, 가명정보 특성상 어떠한 정보주체에 대한 정보인지 확인할 수 없음

이미 가명처리된 정보를 통해서는 정보주체를 식별하기 힘들다고 하더라도, 개인정보처리자는 누구의 개인정보를 대상으로 가명처리를 하는지 쉽게 알 수 있음. 따라서 최소한 가명처리와 관련한 정보주체의 권리가 어떻게 보장되는지 보다 구체적으로 설명할 필요가 있음. 예를 들어, 정보주체는 자신의 개인정보가 어떠한 목적으로 가명처리되었는지, 가명처리된 후에 누구에게 제공되었는지, 자신의 개인정보를 가명처리해서 활용하는 것을 거부할 권리가 있는지 등에 대해 알 필요가 있으며, 만일 정보주체의 권리를 제한한다면 그 이유가 설득력있게 제시될 필요가 있음.

2020년 8월 27일

경제정의실천시민연합, 민주사회를 위한 변호사모임 디지털정보위원회,서울YMCA 시청자시민운동본부, 전국민주노동조합총연맹, 진보네트워크센터, 참여연대

문의 : 경실련 정책국(02-766-5624)

목, 2020/09/03- 03:36
2
0