최악의 금융개인정보 유출사고, 즉각 소비자 개인정보 보호를 위한 조치를 취하라!

– 최악의 유출사태에도 불구하고 회피로 일관하고 있는 금융당국

– 조속히 피해 사실을 확인하고 정보주체에게 유출 사실을 고지하라.

– 개인정보 유출 기업에 책임을 묻고 피해자에게 보상하라.

– 정보주체 동의없는 무분별한 개인정보 활용을 중단하라.

1. 사상 최악의 금융개인정보 유출사고가 발생했다. 언론보도에 따르면, 현금자동입출금기(ATM), 카드가맹점 포스단말기, 멤버십가맹점 서버 등 해킹을 통해 1.5테라바이트(TB) 분량의 금융개인정보가 유출되었다고 한다. 유출된 개인정보에는 카드 번호, 유효 기간, 비밀번호 암호화값 등 신용·체크카드 정보, 은행계좌번화, 주민등록번호, 휴대전화번호 등이 포함되어 있다. 해당 언론에 따르면 데이터 용량으로 추정하였을 때 약 412억건 규모라고 하지만, 문제는 수사기관이나 금융당국조차 정확한 피해 규모와 상황도 파악하지 못하고 있다는 것이다.
2. 개인정보 유출이 발생하면 가능한 빨리 피해 사실을 파악하고 정보주체에게 이 사실을 통지하는 등 소비자 개인정보 보호를 위한 조치를 취해야 한다. 그런데 수사기관과 금융당국은 조사가 시작된지 3개월이 되어감에도 불구하고 서로 책임을 미룬채 아직도 정확한 피해 사실조차 파악하지 못하고 있다고 한다. 지금 이 순간에도 소비자들은 자신의 개인정보가 유출되었는지도 모르는 채 금융 피해에 노출되고 있을지 모른다.

3. 금융위원회와 금융감독원 등 금융당국은 금융개인정보의 상업적 활용에는 그렇게 눈에 불을 켜고 적극적이더니 정작 소비자 개인정보 보호는 외면하는 것인가. 지난 신용정보보호법의 개정 과정에서 금융위원회는 2014년 대량 금융개인정보 유출 이후 반성적 차원에서 강화한 규제를 특별한 사정변경 없이 대폭 완화하고 영리목적의 금융개인정보 수집, 활용 범위를 확대한 바 있다. 마치 금융 보안 환경이 개선된 것처럼 떠들었던 금융위원회가 무색하게 이번 사태는 국내 보안 환경이 2014년과 크게 달라지지 않았음을 보여준다. 이미 전 국민의 주민등록번호가 유출되어 있는 상황에서 금융개인정보의 대량유출과 기업들이 가명처리해서 공유하는 개인정보들이 결합했을 때 정보주체에게 얼마나 많은 피해를 야기하게될지 가늠하기 힘들다. 금융 당국은 현재까지 발생한 피해가 없다고 하지만, 내게 어떠한 금융 피해가 발생한다고 한들 언제 유출된 개인정보로 인한 피해인지 어떻게 알 수 있겠는가.

4. 이미 개인정보가 유출된 지 많은 시간이 지났기 때문에, 수사·금융 당국은 정확한 유출 경위와 내용, 예상되는 위험 등을 파악하고 해당 정보주체에게 유출 사실을 고지해주는 것이 급선무이다. 나아가 금융 당국은 사고의 책임 소재를 파악하여 개인정보 유출 기업에 책임을 묻고 재발을 방지할 수 있는 조치를 취해야 할 것이다. 또한 자신의 개인정보가 유출된 소비자들의 추가 피해가 없는지 확인하고 적절한 손해배상이 이루어질 수 있도록 해야한다. 이와 더불어 정보주체의 동의없는 개인정보의 무분별한 공유와 활용을 촉진하는 정책 추진을 즉각 중단할 것을 촉구한다!
우리 단체들은 수사가 조속하게 이루어지고 피해자가 적절한 보상을 받을 수 있도록 끝까지 책임을 물을 것이다.

2020년 6월 15일
경실련 소비자정의센터, 무상의료운동본부, 민주사회를 위한 변호사모임 디지털정보위원회, 사무금융노동조합연맹, 소비자시민모임, 전국민주노동조합총연맹, 진보네트워크센터, 참여연대, 한국소비자연맹

[성명] 최악의 금융개인정보 유출사고, 즉각 소비자 개인정보 보호를 위한 조치를 취하라!

재판부는 가습기살균제 흡입독성 인지 은폐・조작한 SK케미칼을 엄정한 법의 잣대로 처벌하라

SK는 즉각 가습기살균제 피해자에게 책임지고 배상해야

지난 7월 24일 경향신문 보도에 따르면, 최근 공판을 통해 그동안 옥시 등에 제공한 독성물질이 가습기살균제 생산에 사용될 줄 몰랐다는 SK케미칼의 주장이 허위사실인 것으로 밝혀졌다. 사실 은폐를 위해 보고서를 조작하고 가짜 사실확인서를 요청하는 등 적극적으로 책임을 회피한 정황과 진술이 나온 것이다.

SK케미칼이 제공한 “폴리헥사메틸렌구아디닌 (PHMG)”은 살생 소독제에 사용되며 참사 당시 폐질환을 직접 야기한 원료다. 이 물질이 살균제에 사용된 것을 알면서도 가습기살균제 사용중단을 권하지 않았고, 관련 사실들을 숨기며 2016년 당시 1차 수사 법망도 피해갔다. 경실련은 SK케미칼의 거짓말이 드러난 만큼 다음과 같이 요구한다.

첫째, 재판부는 SK케미칼의 은폐∙조작 사실을 엄정하게 판단해야 한다. SK케미칼은 2011년부터 피해자가 속출하고 의혹이 제기되는 과정에서도 침묵하였으며, 조직적 은폐와 조작을 통해 기업윤리마저 저버렸다. 응당한 처벌을 받도록 해야 한다.

둘째, SK케미칼은 즉시 가습기살균제 피해자들에게 책임지고 배상하라. 최태원 SK 회장은 사회적 가치 창출을 기업 정신의 핵심으로 강조했다. 그러나 현실에서는 기업이 진실을 은폐하고 외면하여 산모, 영유아를 비롯한 수많은 소비자가 폐질환 등으로 사망하거나 고통받았고, 현재도 진행 중이다. SK케미칼이 가해 기업임이 명백한 이상 선고 전이라도 기업의 사회적 책임 차원에서 참사 피해를 조속히 구제하는 데 앞장서야 한다. <끝>

2020년 7월 27일

경제정의실천시민연합

첨부파일 : 20200727_성명_가습기살균제 흡입독성 은폐조작, SK케미칼수사처벌촉구.hwp
첨부파일 : 20200727_성명_가습기살균제 흡입독성 은폐조작, SK케미칼수사처벌촉구.pdf

문의 : 경실련 정책국(02-766-5624)

데이터 바이러스 주의보,

8월 5일부터 ‘개인정보 도둑법’이 시행됩니다

우리의 개인정보에 애도를 표합니다

8월 5일, 새로운 개인정보 보호법이 시행됩니다. 이름과 달리 개인정보에 대한 약탈을 허용하는 법입니다. 아무리 ‘데이터 3법’이란 미명으로 치장해도 그 데이터가 우리의 개인정보임은 변함이 없습니다. 개인정보 도둑법 입법 과정에서 시민사회는 이 법으로 인해 기업들 사이에 개인정보가 판매, 공유, 결합될 것에 대해 우려한 바 있습니다. 시행령 제정 과정은 이러한 시민사회의 우려가 기우가 아니었음을 확인해주었습니다.

▶ 가명정보를 ‘과학적 연구’ 목적으로 활용한다고 하지만 해당 목적으로 활용하는지 확인할 수 있는 아무런 장치도 마련되지 않았습니다. 해당 분야의 윤리 규범을 준수해야 하고 동료 평가(peer review)를 하며 그 결과물이 한 사회의 지식 기반 확대에 기여하는 학술 연구가 아니라, 연구라고 주장하는 기업의 모든 활동에 가명정보가 활용되어도 통제할 수 없게 되었습니다. ▶ 기업들이 고객정보를 가명처리해서 팔아도 이를 저지할 수 있는 수단 역시 마련되지 않았습니다. 가명정보 판매를 규제하겠다는 행정안전부의 변명은 거짓말이었습니다. ▶ 기업들의 가명정보 결합을 허용하는 것도 모자라, 그나마 결합된 가명정보를 안전시설 내에서 접근하도록 한 조항을 폐기하고, 결국 결합 정보의 반출을 허용했습니다. 두 기업들이 고객정보를 결합해서 공유할 수 있도록 허용한 것입니다. 이는 지난 박근혜 정부가 제정한 2016년 <개인정보 비식별조치 가이드라인>에서부터 비판받아 온 문제점입니다. 문재인 정부가 박근혜 정부와 다른 점이 도대체 무엇인가요. ▶ 가명정보를 목적 달성 후에 삭제하도록 한 시행령 규정도 기업들의 요구를 받아들여 폐기했습니다. 가명정보를 무한정 보유할 수 있도록 하겠다는 것인가요? ▶ 수집한 개인정보를 목적 외로 활용할 수 있는 범위가 대폭 확대되었습니다. 목적 외 활용은 정보주체의 합리적인 기대를 벗어나지 않는 매우 제한적인 범위 내에서 이루어져야 하지만, 정보주체의 동의 없는 추가 이용의 범위를 확대해 달라는 기업들의 요구가 전적으로 수용된 것입니다.

통합 개인정보 보호위원회, 기본권의 수호자 역할해야

그나마 기존에 행정안전부, 방송통신위원회가 가지고 있던 개인정보 감독권한을 이관하여, 통합 개인정보보호위원회(이하 보호위원회)를 설립한 것은 바람직한 방향입니다. 보호위원회가 독립적인 감독기구로서 제 역할을 한다면 말입니다. 개인정보처리자인 기업들과 공공기관의 개인정보 처리를 감독하기 위해서는 상업적인 이해관계는 물론 정부 권력으로부터도 독립적이어야 할 것입니다.

그러나 이번 보호위원회의 인사를 보면 과연 보호위원회가 독립적으로 제 역할을 할 수 있을지 우려됩니다. 행정안전부와 방송통신위원회 출신인 현직 고위 관료 두 분이 위원장과 부위원장을 맡았는데 과연 정부로부터 독립적으로 활동할 수 있을까요? 또한 보호위원회 위원장으로 내정된 윤종인 행안부 차관이 지금도 과거 언론 인터뷰에서처럼 개인정보 도둑법을 합리화하고, 이 법이 유럽연합 개인정보보호법(GDPR)과 유사한 수준이라고 생각하고 있다면 큰일이 아닐 수 없습니다.

보호위원회는 정부의 데이터 정책에 종속되어서는 안됩니다. 오히려 인권을 침해하지 않을 수 있도록 방향을 제시해야 합니다. 개인정보 처리와 활용의 균형은 개인정보의 활용을 위해 기본권을 타협하는 것이 아니기 때문입니다. 변화하는 기술 환경 속에서 보호위원회가 ‘기본권의 수호자’로서 개인정보 보호규범을 제대로 수립하고 이행을 감독한다면, 그 규범에 따라 활용도 제대로 이루어질 수 있을 것입니다.

정보인권을 위한 활동은 계속됩니다

비록 개인정보 도둑법이 시행되지만, 우리 단체들은 정보주체의 권리 보호를 위해 계속 싸워나갈 것입니다.

첫째, 현행법의 문제를 알리고 정보주체 스스로의 권리 인식을 위한 캠페인을 벌여나갈 것입니다. 정보주체는 기업들이 내 개인정보를 가명처리하는지, 어떤 목적으로 누구에게 제공하는지 알 권리가 있습니다. 또한, 정보주체가 원하지 않을 경우, 개인정보 처리의 정지를 요구할 권리가 있습니다. 우리 단체들은 이용자들이 자신의 정당한 권리를 행사할 수 있도록 돕고, 정보주체의 권리를 제대로 보장하지 않는 정부와 ‘나쁜 기업’들에 맞서 싸울 것입니다.

둘째, 의료법상 진료기록을 환자 동의 없이 연구 목적 등으로 가명화하여 활용하는 것에 대한 고발, 정보주체의 정당한 권리를 보장하지 않은 채 무분별하게 개인정보를 처리하는 기업들에 대한 민사소송 및 고발, 개인정보보호법의 독소조항에 대한 헌법소원심판청구 등 모든 사법적 구제수단을 통해 이 법에 대해 문제 제기할 예정입니다.

셋째, 결국 개인정보 보호법과 신용정보 보호법이 올바로 개정될 수 있도록 노력할 것입니다. 충분한 논의도 없이 법이 개정되면서, 개인정보 보호법과 기존 정보통신망법 조항의 모순점, 신용정보 보호법과의 적용 범위 충돌의 문제 등이 벌써 불거지고 있습니다. 개인정보 도둑법이 규정하는 독소 조항은 당연히 개정되어야 하고, 개인정보 영향평가나 개인정보 기본설계와 같이 개인정보처리자의 책임성 및 개인정보 보호를 강화하기 위한 조항도 개정 및 도입되어야 합니다. 보호위원회와 국회는 개인정보 보호법을 국제적인 수준으로 개선하기 위한 작업을 즉시 시작해야 합니다.

넷째, 보호위원회가 기본권의 수호자로서, 독립적인 감독기구로서 제 역할을 할 수 있도록 시민사회는 보호위원회의 감시자가 될 것입니다. 정보주체의 권리 보호를 위한 활동에는 적극 협력하겠지만, 자신의 역할을 망각하고 개인정보의 남용을 오히려 합리화하는 역할을 한다면 신랄하게 비판할 것입니다.

우리는 데이터 산업 발전을 명분으로 정보인권을 도외시해온 문재인 정부에 유감을 표합니다. 문재인 정부는 정보주체의 보호를 도외시한 정책의 추진이 결코 평탄하게 갈 수 없고, 오히려 기술과 산업의 발전을 지체시킬 수 있다는 점을 분명히 인식해야 할 것입니다.

2020년 8월 4일

건강권실현을 위한 보건의료단체연합 (건강사회를 위한 약사회, 건강사회를 위한 치과의사회, 노동건강연대, 인도주의실천의사협의회, 참의료실현청년한의사회), 경제정의실천시민연합, 무상의료운동본부, 민주사회를 위한 변호사모임 디지털정보위원회, 서울YMCA 시청자시민운동본부, 연구공동체 건강과대안, 전국민주노동조합총연맹, 정보인권연구소, 진보네트워크센터, 참여연대

첨부파일 : 20200804_공동성명_데이터바이러스주의보,8월5일부터개인정보도둑법이시행됩니다.hwp

첨부파일 : 20200804_공동성명_데이터바이러스주의보,8월5일부터개인정보도둑법이시행됩니다.pdf

문의 : 경실련 정책국(02-766-5624)

집단적 피해 구제를 위한

집단소송제, 징벌배상제 전면 도입해야 한다.

– 적용 범위 확대, 기업의 입증책임 강화, 소송허가 요건 완화 찬성 –

– 소비자 접근성 높이려면 인지액 줄이고, 소송허가 결정 기한 규정해야 –

1. 지난달(9/28) 법무부가 집단소송제 및 징벌배상제 도입을 위한 집단소송법 제정(안)과 상법 일부개정법률(안)을 입법예고했다. 각 법안에 담긴 집단소송제와 징벌배상제는 소비자의 집단적 피해에 대한 효율적 피해구제와 기업의 불법행위 예방을 위해 반드시 필요한 제도다. 경실련은 실효성 있는 소비자의 집단적 피해구제 제도의 전면도입을 촉구하며 법무부에 다음과 같이 의견서를 제출했다.

2. 정부의 집단소송법 제정(안)은 집단소송의 적용 분야를 전 분야로 확대하고, 기업의 입증 책임을 강화하고, 소송허가 요건을 완화하는 등 소비자 집단소송의 접근성을 높였다는 점에서 긍정적인 내용을 다수 포함하고 있다. 그러나 소송허가 기한이 명시되어 있지 않고 인지액 기준이 높아 여전히 집단소송의 장애가 될 수 있다. 이는 현행 「증권관련 집단소송법」처럼 유명무실한 법이 될 우려가 있어 수정이 필요하다.

3. 집단적 피해는 소비자, 의료, 환경, 노동, 자동차, 주택, 교통, 환경 등 분야를 가리지 않고 다양하게 발생하기 때문에 증권 분야로 한정했던 집단소송을 모든 분야로 확대하는 것이 마땅하다. 또한 집단적 피해의 사실관계를 입증할 수 있는 증거는 피고 측인 기업이 독점하고 있기 때문에 피해의 입증 책임을 기업으로 전환하여 피해자의 책임을 최소화한 것도 반드시 필요했다. 이와 함께 재판을 지연시키거나 불가하게 했던 피고 측 변호사 선임 의무 삭제, 소송 구성원의 피고 증권 보유 요건 삭제 등 요건을 완화한 시도는 매우 긍정적이다.

4. 반면, 집단소송의 특성상 실제 소송제기 금액이 고액이므로 법무부가 설정한 인지액 상한인 ‘5천만 원’은 매우 큰 부담이다. 집단적 피해에 노출됐음에도 소비자의 인지액 부담으로 인해 소송을 진행하지 못하는 경우가 발생할 수 있다. 다수의 소액 피해자를 구제하는 집단소송의 공익적 목적을 실현하기 위해서는 소 제기를 위한 인지액을 최소화하여 집단소송을 용이하도록 해야 한다.

5. 집단소송의 허가 기한을 설정하지 않아 피해구제 절차가 장기간 방치될 우려도 있다. 법원에서 소송의 허가 여부를 결정하지 않고 장기간 방치해도 다툴 방법이 없으며, 실제로 증권 관련 집단소송의 경우 소송허가가 수년이 지날 때까지 결정되지 않은 사례가 많아 피해구제가 미뤄지고 있다. 법원이 3개월 이내에 소송허가 여부를 결정하도록 하고 필요한 경우에 1회에 한하여 1개월 연장할 수 있도록 수정하고, 이 기간 내에 결정하지 않을 경우 소송을 허가한 것으로 간주해야 한다.

6. 상법 개정(안)에서는 징벌배상제 조항을 도입해 상행위로 인한 손해배상을 손해액의 5배 이내로 할 수 있게 했다. 특히 가짜뉴스를 대규모 참사 사고 사례로 언급하며 언론의 보도에도 징벌적 배상제를 적용하도록 했다. 그러나 가짜뉴스에 대한 객관적 기준이 부재하여 자의적 판단 가능성이 크며, 국가기관이 비판 및 의혹 보도에 대한 봉쇄수단으로 악용할 수 있는 만큼 이에 대한 대안이 필요하다. 표현의 자유가 위협받고 견제와 비판의 기능을 담당하는 언론 활동이 위축될 수 있기 때문에 언론 보도는 징벌배상제 대상에서 제외해야 한다.

7. 징벌배상제를 비롯해 집단소송제를 전면 도입하면 무분별하게 소송이 남발되어 기업 활동이 위축되고 사회적 비용이 낭비될 수 있다고 우려하는 목소리가 있다. 그러나 남소의 가능성은 소송허가 절차를 통해 충분히 억제할 수 있으며, 악의적이고 위법한 행위를 한 기업을 통제함으로써 피해자 구제와 재발 방지, 기업경영의 투명성과 경쟁력 제고로 사회적 편익은 향상될 것이다. 무엇보다 경제 활성화라는 명분하에 부당한 기업의 이익을 지키고 소비자의 피해를 감수하는 일이 없도록 해당 입법이 조속히 이루어져야 한다. 가습기살균제 참사, 개인정보 유출 사건 등으로 발생하는 대규모 피해를 더 이상 외면하면 안 된다. 경실련은 정부와 국회에 소비자의 실질적인 피해구제가 이뤄질 수 있는 법제도 마련을 촉구하는 활동을 시민사회 및 소비자단체와 함께 진행할 계획이다.

※ 붙임 : 「집단소송법」 제정안, 「상법」 일부개정법률안에 대한 경실련 의견서 (총 8매)

2020년 11월 09일

경제정의실천시민연합

첨부파일 : 20201109_보도자료_집단적피해구제를위한집단소송제징벌배상제전면도입해야한다.hwp
첨부파일 : 20201109_보도자료_집단적피해구제를위한집단소송제징벌배상제전면도입해야한다.pdf

문의 : 경실련 정책국(02-766-5624)

[보도자료]

경실련, 언론연대, 한국소비자연맹 3단체

법무부에 상법 개정안 의견서 제출

1. 귀 언론사의 발전을 기원합니다.

2. 경제정의실천시민연합, 언론개혁시민연대, 한국소비자연맹 등 3개 소비자 시민단체는 오늘(9일) 징벌적 손해배상 제도를 도입하는 상법 일부개정안과 관련하여 “언론·출판에 관한 행위 등 표현의 자유는 그 특수성을 고려하여 상법의 징벌배상 대상에서 제외하고 언론관계법에서 정하는 것이 타당하다”는 의견서를 법무부에 제출하였습니다.

3. 3단체는 법무부가 “가짜뉴스와 허위정보에 대한 억지력 확보”를 개정 이유로 내세운 걸 지적하며 “징벌적 손해배상제가 과연 가짜뉴스의 폐단에 대응하는 타당한 방법인지 신중한 검토가 필요하다. 가짜뉴스에 대한 객관적인 정의와 기준이 부재한 상황에서 사법부 성향에 따라 자의적 판단이 내려질 수 있다”고 우려하였습니다.

이들은 “언론·출판을 포함한 표현의 자유는 민주주의를 실현하는 강한 공적기능을 수행하므로 적극적으로 보호해야 한다”면서 “이를 일반 상행위와 구분하지 않고, 언론관계법이 아닌 상법을 통해 포괄적인 입법을 시도하는 것은 언론·출판의 자유의 특수성을 고려하지 않은 입법형식”이라 주장하였습니다.
4. 3단체는 언론에 대한 징벌적 손해배상 도입은 “국가기관이나 고위 공직자, 재벌·대기업 등 권력자가 언론의 의혹제기와 비판보도를 봉쇄하는 수단으로 악용할 가능성”이 있어 “청구 대상 및 적용 범위의 제한” 등 방지책을 마련해야 한다고 밝혔습니다. 또한 “공적 존재에 관련한 보도에 대해서는 심사기준에 차등을 두어 미국의 ‘현실적 악의 이론’ 수준으로 징벌적 배상의 구성요건을 엄격히 설정하여야 한다”고 주장하였습니다. 이러한 특수성과 차이점을 고려하지 않은 채 상법에 포괄하게 되면 재판부의 기준에 따라 △판단이 엄격해져 오히려 “여타 피해가 심각한 분야의 피해 회복을 제약”하거나, △반대의 경우 “언론의 자유를 과도하게 침해하는 부작용을 초래할 위험성이 높다”는 지적입니다.

5. 이에 3단체는 상법에서 언론 보도 등에 대한 적용을 제한하고 “언론관계법에서 적용의 범위와 요건을 정하는 것이 타당하다”는 의견을 밝혔습니다. 이들은 “공적사안에 대한 언론보도를 위축시키지 않도록 주의하는 가운데 언론으로부터 피해를 입은 일반인과 사회적 약자의 구제를 강화하는 방향으로 위자료를 현실화하고, 가중금액(징벌적 배상)의 설정 방안을 마련하는 것이 바람직하다”고 입법방향을 제안하였습니다.(끝)

2020년 11월 09일

경제정의실천시민연합, 언론개혁시민연대, 한국소비자연맹

첨부파일 : 20201109_보도자료_소비자시민단체상법개정안의견제출.hwp
첨부파일 : 20201109_보도자료_소비자시민단체상법개정안의견제출.pdf

문의 : 경실련 정책국(02-766-5624)