주요 콘텐츠로 건너뛰기

[성명] 홈플러스 개인정보 불법매매 면죄부, 기업 간 개인정보의 무분별 공유 허용한 법원의 무책임한 판결 규탄

지역

[성명] 홈플러스 개인정보 불법매매 면죄부, 기업 간 개인정보의 무분별 공유 허용한 법원의 무책임한 판결 규탄

익명 (미확인) | 금, 2016/01/08- 15:00

홈플러스 개인정보 불법매매에 면죄부 주고 기업 간 개인정보의 무분별 공유 허용해준 법원의 무책임한 판결을 규탄한다

 

법원의 판단은 「개인정보보호법」의 입법취지 무시하고, 기업 불법행위의 정당성 인정해준 비상식적 판단 

 

 

8일 서울중앙지방법원(형사16단독/부상준 부장판사)은 홈플러스 개인정보 불법매매사건에 대해 무죄를 선고했다. 하지만 이번 판결은 「개인정보보호법」 입법취지를 무시하고, 국민이 이해하는 상식에서 벗어나 기업의 손을 들어준 것에 불과하다.

 

이에 우리 13개 시민·소비자단체는 개인정보 유출 피해자들을 외면하고, 기업에게 면죄부를 안겨 준 법원의 소극적이고 비상식적인 판단에 심각한 우려를 표한다. 검찰은 즉각 항소하여 소비자의 피해가 계속되는 상황을 막기 위해 더욱 노력해야한다.

 

법원의 이번 판결은 철저하게 기업중심적으로 이뤄졌다. 법원은 홈플러스 등이 경품행사를 가장하여 고객 개인정보를 취득한 행위가 「개인정보보호법」 위반에 해당하지 않는다고 판단했다. 법에 따라 고지의무를 충실히 이행했기 때문에 거짓이나 그 밖의 부정한 수단이나 방법에 의한 개인정보 취득에 해당하지 않는다는 것이다.

 

뿐만 아니라 법원은 경품 응모자 중 30%가 동의사항에 체크하지 않은 것을 근거로 경품행사에 응모한 소비자들이 개인정보가 보험회사에 제공된다는 사실을 인지했을 것이고, 1밀리리터의 글씨크기는 복권이나 다른 약관에서도 사용되는 크기로 소비자가 인지하지 못할 수준은 아니라는 비상식적인 판단을 내놓기도 했다.

 

더욱 심각한 것은 법원이 홈플러스가 고객 회원정보를 제3자 제동 동의 없이 보험회사에 제공한 행위에 대해, 기업 내부에서 업무를 위해 개인정보를 주고받은 행위에 해당하므로 불법이 아니라고 판단했다는 것이다. 이는 업체 간 개인정보의 무분별한 공유와 활용으로 악용될 소지를 마련해 준 것으로 법원이 앞장서서 소비자들의 개인정보를 침해한 것으로밖에 볼 수 없다.

경품에 응모했던 소비자들은 대부분 동일한 대답을 한다. 경품에 응모한 대가가 자신의 개인정보라는 사실을 몰랐다는 것이다. 법원은 이러한 소비자에 대한 피해를 무시한 것이다.

 

「개인정보보호법」은 기업의 개인정보 수집 등의 행위를 정당화하기 위해서가 아닌, 소비자 등 정보주체들의 개인정보자기결정권을 보장하기 위해 제정된 법이다. 이에 우리 13개 시민·소비자단체들은 다시 한 번 법원의 무책임한 판단을 강력히 규탄한다.

 

우리는 소비자들의 개인정보가 기업 간 유상으로 거래되고 있는 실태를 소비자들에게 더욱 적극적으로 알리고, 소비자들의 개인정보를 보호하기 위해 관련법 강화 운동 등을 지속적으로 전개할 것이다.

 

경실련 소비자정의센터, 진보네트워크센터, 참여연대,
녹색소비자연대, 소비자시민모임, 소비자교육중앙회, 한국YMCA전국연맹,
한국YWCA연합회, 한국부인회총본부, 소비자공익네트워크, 한국소비자교육원
한국소비자연맹, 한국여성소비자연합, 안산 소비자단체협의회

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

한선교 새누리당 의원이 과거 비영리민간단체를 만들어 국고보조금 5억 원을 지급받는 과정에서 새누리당 당원 명부를 도용했다는 주장이 제기됐다. 민간단체에 가입한 적 없는 당원들에게 문자를 돌려 “뉴스타파에서 전화가 오면 단체에 가입한 것으로 답하라”는 거짓말을 시켰다는 주장도 나왔다. 명의도용 피해자들은 한 의원을 개인정보보호법 위반 등의 혐의로 검찰에 고발할 예정이어서 한 의원의 국고보조금을 둘러싼 의혹은 새국면을 맞을 것으로 보인다.

2016011203_01

새누리당 당원들 “한선교 의원 민간단체에 명의도용 당해” 주장

새누리당 경기도당 당원이자 한선교 의원의 선거운동을 도왔다고 밝힌 이범진 씨는 지난해 말 뉴스타파와의 인터뷰에서 “한선교 의원이 명의를 도용해 비영리민간단체를 만들고 국고보조금을 받았다”고 밝혔다.

그는 “나 뿐만 아니라 아내와 지인, 지인의 아들까지도 명의를 도용당했다”며 “이들은 모두 새누리당 책임당원들이다. 당원명부를 도용한 것으로 의심된다”고 말했다. 정부에 비영리민간단체로 등록하려면 상시 활동 중인 회원이 100명 이상이어야 한다. 이 같은 요건을 갖추기 위해 당원명부를 도용했다는 것이다.

2016011203_02

앞서 뉴스타파는 지난 2014년 1월 28일, 한선교 의원이 국회 문화체육관광방송통신위원회 간사 시절 ‘정암문화예술연구회’라는 비영리민간단체를 만들어 피감기관인 문체부로부터 국고보조금 5억 원을 신청, 하루 만에 지급받았다고 보도했다. 이 단체는 사무실도 제대로 갖춰지지 않은 데다, 단체 운영진의 절반은 한 의원의 보좌진과 보좌진 가족들, 회원은 새누리당 당원, 문체부 산하기관 직원들로 구성돼 있어 순수한 민간단체로 보기 어렵다고 지적했다.

당시 실제로 한 의원의 민간단체 회원명부를 입수해 100여 명을 일일이 확인한 결과, 통화연결이 된 22명이 “단체 자체를 모른다”고 답했다. 회원 중 정확하게 단체에 대해 알고 있는 사람들은 한선교 의원실의 보좌진과 지인 등 최측근들뿐이었다. 따라서 명의도용으로 단체를 만든 게 아니냐는 의혹을 제기한 바 있다. 이 같은 의혹을 입증하는 주장이 2년 만에 새롭게 제기된 것이다.

당원들 “뉴스타파 전화 오면 가입했다 해라” 사주 받고 거짓말

2016011203_03

2년 전 뉴스타파 취재당시, 한선교 의원측에서 새누리당 당원들에게 문자와 전화를 돌려 “뉴스타파 전화 오면 단체에 가입한 게 맞다”고 거짓말을 시킨 사실도 새롭게 드러났다.

이 씨는 “한선교 의원 박 모 비서관으로부터 ‘뉴스타파에서 전화 오면 단체 회원가입을 했다, 총회에도 참석했다고 말하라’는 문자를 받았었다”며 “그 문자를 받은 직후 기자에게 전화가 걸려와 단체 회원이 맞다고 거짓말을 했다”고 털어놨다. 이 씨는 2014년 취재진과의 통화에서는 “정상적인 회원이 맞다”고 답했었다.

그는 “그때는 아무것도 모르고 일단 보좌진이 시키는 대로 답했는데, 뒤늦게 국고보조금을 타내기 위해 단체를 만드는 데 내 명의가 사용됐다는 사실을 알고 매우 불쾌했다”며 “시간이 지나면 진상이 규명될 줄 알았으나, 아무런 시시비비도 가려지지 않기에 직접 나서게 됐다”고 말했다.

또 다른 새누리당 당원도 같은 주장을 했다. 익명을 요구한 한 당원은 “당시 한선교 의원 보좌관이 기자들에게 연락 오면 대답하라며 단체 총회 날짜까지 알려줬다. 무슨 단체냐고 반문했지만 별거 아니라는 식으로 말했다”며 “최근에는 단체 탈퇴를 하라며 문자를 보냈기에 가입한 적이 없는데 무슨 소리냐고 또 반문했더니, 자세한 설명 없이 해산 완료했다는 답장만 보내왔다. 아무리 당원이라도 동의 없이 명의를 도용한 것은 이해하기 힘들다”고 지적했다.

한선교 의원 보좌진 “동의 다 받았고 문자는 가입사실 상기시킬 목적” 반박

이에 대해 해당 문자를 보낸 한선교 의원실 박 모 비서관은 사실무근이라며 반박했다. 그는 “모든 회원들에게 동의서 또는 구두 동의를 받은 것으로 기억한다“며 “문자메시지를 돌린 사실이 정확히 기억나지 않지만, 돌렸다면 회원가입 사실을 확인시키기 위한 것이지, 어떤 의도를 가지고 거짓말을 시킨 것은 아니다“고 해명했다.

취재진은 동의서를 제시해 줄 것을 요구했으나 그는 “동의서는 단체 해산과 동시에 폐기했고, 대부분 구두동의를 받았으므로 제보자와 대질심문을 시켜달라”고 요구했다. 단체 탈퇴 문자를 보냈던 또 다른 보좌관은 현재 한선교 의원실을 떠났으며 “당시 상황이 기억나지 않는다”고 답했다.

2016011203_04

하지만 회원들로부터 동의를 받았다는 한선교 의원 측의 반박에는 석연치 않은 부분이 있다. 박 비서관이 회원들에게 문자를 돌린 날(2014년1월9일)은 때마침 뉴스타파가 박 비서관에게 전화를 걸어 정암문화예술연구회의 실체에 대해 물었던 날이었다.

당시 박 비서관은 “정암문화예술연구회라는 단체를 아시냐”고 묻는 취재진의 질문에 “그런 단체를 모른다”고 답했었다. 취재진 전화를 받기 4시간 여 전에 회원들에게 문자까지 돌려 취재대응을 지시했던 보좌진이 기자에게는 “단체를 모른다”고 말했던 것이다. 이에 대해 박 비서관은 “단체를 모른다고 답했던 사실은 기억나지 않는다”고 말했다.

한선교 의원 “회원 동의 부분은 보좌진이 한 일, 불법은 없다”

2016011203_07

한선교 의원은 모든 책임을 보좌진들에게 돌렸다. 한 의원은 “국고보조금을 받는 과정에서 불법은 없었고, 회원동의는 모두 보좌진들이 받은 것으로 자신은 잘 모르는 일”이라고 답했다 또 “보좌진이 문자를 돌렸다는 내용 역시 잘 모르는 부분이고, 만약 돌렸다면 회원가입 사실을 상기시키기 위해서 보냈을 것”이라며 박 모 비서관과 같은 답변을 내놨다.

또 과거 뉴스타파가 보도했던 <‘한선교 5억 의혹’, 문체부 상대로 직접 지원 청탁 드러나>와 관련, 당시 문방위 간사로서 문체부에 보조금 예산을 청탁한 것이 지위를 남용한 불법이 아니냐고 묻자 “자신은 청탁한 적이 없으며, 청탁했다면 보좌관이 한 일”이라며 “뉴스타파 보도 이후 사업비 잔액도 반납했고, 단체도 해산했다. 문제될 사안은 없다”고 답했다.

그러나 전문가들은 한선교 의원이 국고보조금을 지급받는 모든 과정에서 현행법을 위반했을 소지가 높다며 조사가 필요하다고 지적한다. 정혜경 변호사는 “한선교 의원은 비영리민간단체지원법, 보조금관리에 관한 법률, 보조금 받는 과정에서 자신의 지위를 이용했을 경우에는 형법 그리고 개인정보보호법 등에 모두 위반 소지가 있다”고 말했다. 정 변호사는 특히 “개인정보를 도용한 혐의는 징역 10년 이하 벌금 1억 원 이하에 해당하는 중차대한 범죄이자, 문체부가 국고 환수를 명령해야 될 사안”이라고 지적했다.

2016011203_05

2016011203_06

이번에 명의도용 사실을 밝힌 이범진 씨는 한 의원을 보조금관리에 관한 법률, 개인정보보호법 위반 혐의로 검찰에 고발할 예정이라고 밝혔다. 그는 “서민들은 빵 하나를 훔쳐도 형사소추 받는데, 갑중의 갑이라는 국회의원은 명의도용으로 국고보조금을 받아도 유야무야 넘어가는 것을 간과할 수 없다”며 “박근혜 대통령도 국고보조금 부정수급에 대해선 엄단해야 한다고 말한 만큼 대표적인 친박의원인 한선교 의원에 대해서도 철저한 조사가 이뤄져야 한다고”강조했다.

화, 2016/01/12- 19:53
364
0

롯데마트와 홈플러스의 옥시 제품 철수를 환영한다!
- 이제 시작이다. 옥시 불매운동 시즌2를 준비하자! -

롯데마트와 홈플러스가 전국 매장에서 옥시 제품 철수를 결정했다. 확인 결과 청주지역 롯데마트(3개), 홈플러스(4개) 등 7개 전 지점에서 6월 15일~17일 사이에 모든 옥시 제품을 철수했다.

2016년 4월 25일 옥시 불매운동이 시작됐다. 옥시 불매운동은 국민의 전폭적인 지지 속에 금새 전국으로 확산되었다. 하지만 불매운동을 함께하겠다고 했던 대형마트는 신규발주만 하지 않고 기존 제품을 팔겠다는 꼼수를 부렸다. 대형마트에서는 옥시 제품이 버젓이 팔렸고 이에 대한 항의활동이 전국적으로 진행됐다. 청주에서도 지난 5월 9일 옥시 불매운동을 시작으로 청주지역 대형마트의 옥시제품 판매현황 조사 발표, 집중캠페인, 1인시위, 1805인 소비자선언, 집중 피켓시위 등 다양한 활동을 전개하였다. 결국 롯데마트와 홈플러스의 옥시 철수는 전국 각지에서 땀흘린 피해자 가족, 시민단체, 그리고 시민들이 함께 만들어낸 성과다.

하지만 이제 시작일 뿐이다. 풀어야할 문제가 너무 많다.
이마트 등 다른 대형마트도 옥시 제품 철수에 동참하게 해야 한다. 또한 매장에서 옥시 제품을 철수한 것과는 별개로 가습기 살균제 PB상품을 만들어 판매한 롯데마트와 홈플러스에 대한 조사는 엄정하게 진행되어야 한다.
현재 검찰은 PHMG(폴리헥사메틸렌구아니딘) 성분의 가습기 살균제를 판매한 옥시 등에 대해서는 수사를 진행하고 있지만, CMIT(클로로메틸이소치아졸리논), MIT(메틸이소치아졸리논) 성분을 사용하여 50여명 이상의 사망자를 발생시킨 애경, SK케미컬, 이마트 등에 대한 조사는 진행하지 않고 6월 중에 수사를 마무리 하겠다고 하고 있다. 가습기 살균제 수사는 기한과 범위를 정해서 수사할 사안이 아니다. 애경, SK케미컬, 이마트 등에 대한 조사와 가습기 살균제 판매를 허가해준 정부의 책임 규명 등 철저한 진상조사와 책임자 처벌이 되도록 수사를 진행해야 한다.
마지막으로 가습기 살균제 피해자들이 폐질환과의 연관성과 상관없이 지원받을 수 있는 옥시 피해 구제법 제정과 또 다른 가습기 살균제 참사를 예방할 수 있는 옥시 예방법이 제정되어야 한다.

충북지역 32개 소비자, 여성, 생협, 시민사회단체는 이러한 문제가 해결되고 예방 대책이 마련될 때까지 함께 해나갈 것이다. 이를 위해 연대기구를 구성하여 지속적인 옥시 불매운동, 집중피켓시위, 생활화학제품의 위해성을 알리는 활동 뿐 아니라 옥시 예방법 제정 활동, 유해화학물질 감시활동 등 지역민의 생명과 안전을 지키는 활동을 벌여나갈 것이다.

2016년 6월 20일

가톨릭농민회 청주교구연합회, 경제민주화를위한 동행, (사)두꺼비친구들, (사)사람과경제, 생태교육연구소‘터’, 이주민노동인권센터, 제천환경운동연합, 청주노동인권센터, 청주아이쿱생협, 청주여성의전화, 청주충북환경운동연합, 청주CCC, 청주KYC, 청주YMCA, 청주YWCA, 청주YWCA아이쿱생협, 충북교육발전소, 충북민교협, (사)충북민예총, 충북민주언론시민연합, 충북생활정치여성연대, 충북여성장애인연대, 충북이주여성인권센터, 충북장애인부모연대, 충북참여자치시민연대, 충북청주경실련, (사)풀꿈환경재단, 한국여성소비자연합 청주지부, 한살림청주소비자생활협동조합, 한살림충주제천소비자생활협동조합, 행동하는복지연합, 흥사단 충북지부 등 32개 단체

 

수, 2016/10/05- 17:40
359
0

kakaotalk_20161011_091525829 kakaotalk_20161011_091526396 kakaotalk_20161011_091527059 kakaotalk_20161011_091527628 kakaotalk_20161011_091528163 kakaotalk_20161011_091528771 kakaotalk_20161011_091616426

10월7일 서울청소년수련관에서 전국의 120여명의 조합원이 참여한 가운데, 비식품 조합원 워크샵이 성황리에 열렸습니다. 오랜만에 열리는 워크샵이라 다들 반가운 인사와 열띤 토론의 열기속에 진행되었습니다.

김기완 위원장님의 인사말로 워크샵이 시작되었습니다.

“몸편히, 마음편히 일할 수 있는 일터로 만들기 위해 노동조합이 시작한 부서별 워크샵이 이제 비식품부서로 왔다. 우리들이 말하고 상상하는 만큼 바뀔 수 잇다. 오늘 자리가 그 출발이 되길 바란다” 며 의의를 말씀하셨습니다.

의류잡화/생활문화 부서역시 엄청난 종류와 상품마다의 사이즈 색상, 계절마다 통째로 바뀌는 상품들과 행사진열 등 어려움이 많은 부서입니다.

워크샵에서는 가좌지부와 연수지부의 기본발표가 있었습니다.

특히, 가좌지부에서 조합원들이 점포의 주인된 입장에서 매대를 간소하게 정비하고, 진열하니 오히려 보기에도 좋고, 회사에서도 모범이 되고, 일하기도 수월해졌다는 발표에 다들 충격과 공감을 표시했습니다.

이어진 분임토의에서 점포차원, 조합차원에서 해결할 수 있는 현재 문제와 개선방향들을 2시간에 걸쳐 열띤 토론을 벌였습니다. 10개조에서 진행을 했지만, 대체로 결과들은 비슷했습니다. 참가자들은 상호토론발표를 통해 공통의 어려움들을 확인하였습니다. 이어서 향후 점포별 실천과 조합차원에서 시정조치들을 요구하기로 하고 바꿔나가기로 결의했습니다.

오랜만에 모인만큼 알차게,  모두의 결의가 높아지는 시간이였습니다.

이번주에는 신선부서 워크샵이 진행됩니다. 노동조합이 앞장서서 우리의 손으로 일터를 바꿔나가는데 더욱 노력하겠습니다.

The post 마트노동자 전국 비식품부서 워크샵이 열렸습니다. appeared first on 홈플러스 노동조합 홈페이지.

화, 2016/10/11- 11:25
359
0

오픈넷, 정부의 개인정보 비식별조치 가이드라인을 입법화하려는

정보통신망법 개정안(강길부 의원안)에 대한 반대의견 제출

 

  • 빅데이터 시대의 개인정보보호는 대규모 개인정보 처리환경에서 개인정보처리자의 “투명성”과 “책임성” 강화 논의부터 시작되어야
  • 비식별화만 거치면 제한 없이 동의 의무를 면제하려는 시도나 비식별화가 모든 문제를 해결할 것이라는 비식별화 만능주의 프레임을 지양해야
  • 정부의 개인정보 비식별조치 가이드라인(2016)은 폐기하고 비식별화 적정성 평가단이 아닌 개인정보보호위원회가 컨트롤타워 역할을 해야 함
  • 논의과정의 투명성 부족과 조급증도 문제- 이해당사자가 모두 참여하는 협의체를 구성하여 논의를 본격화해야

강길부 의원이 대표발의한 정보통신망 이용촉진 및 정보보호 등에 관한 법률 개정안 (이하 강길부 의원안: 첨부1)은 비식별화라는 개념을 추가하면서 비식별화한 개인정보를 이용자의 동의 없이 이용하거나 제3자에게 제공할 수 있도록 하고 있다. 오픈넷은 지난 2017. 1. 14. 아래와 같은 이유로 강길부 의원안 입법예고에 반대의견을 제출하였으며, 더불어 지난 2016년에 정부가 제정한 개인정보 비식별조치 가이드라인(이하 “가이드라인”)에 대해서도 폐기 의견을 함께 제시한다.

 

빅데이터 시대의 개인정보보호는 대규모 개인정보 처리환경에서 개인정보처리자의 “투명성”과 “책임성” 강화 논의부터 시작되어야

EU 개인정보보호감독관의 빅데이터 의견서(첨부2)에서 타당하게 결론 내린 것처럼 빅데이터의 진정한 위험 요소와 도전 과제는 대규모 개인정보 처리에 대한 “투명성 부족”과 “정보의 불균형”으로 인해 “개인정보보호 핵심원칙”이 위협에 빠진다는 것이다. 즉 빅데이터 시대에서 알 수 없는 알고리즘”을 통해 정보주체에 대한 충분한 고지나 동의 획득 없이 개인정보 처리가 대규모로 이루어진다면 개인정보 처리에 관한 정보는 더욱 불균형해질 것이며 이로 인해 개인정보자기결정권은 형해화할 것이다.

우리나라의 경우 식별성이 가장 높은 주민등록번호가 여전히 이동통신사 등 사적 주체에 의해 행정 목적 외에도 널리 활용되고 있으며, 법령상 상존하는 각종 본인확인 의무로 인하여 비식별화를 거치더라도 결합을 통해 개인이 재식별될 위험성은 매우 크다. 특히 주민등록번호를 수집할 수 있는 본인확인기관에 개인정보가 고도로 집중되어 있다는 점도 재식별화 위험성을 가중시키고 있다.

요컨대 빅데이터 시대의 개인정보보호는 개인정보처리자의 투명성”과 책임성” 강화가 가장 중요한 고려 요소가 되어야 한다.

 

비식별화만 거치면 제한 없이 동의 의무를 면제하려는 시도나 비식별화가 모든 문제를 해결할 것이라는 비식별화 만능주의 프레임을 지양해야

 

(1) 비식별화 만능주의 프레임 지양해야

강길부 의원안은 개인정보처리자의 투명성과 책임성 강화에 대한 진지한 고민 대신, 비식별화 그 자체에만 천착하고 있다는 것이 핵심적 문제이다. 강길부 의원안은 대통령령이 정하는 비식별화 적정성 평가단(안 제28조의2 제2항, 이하 “평가단”)의 적정성 평가나 기술적 관리적 보호조치(안 제28조의5)의 구체적인 내용은 전혀 정하지 않았다. 막연히 추후에 제정될 대통령령에 의해 개인정보 보호가 충분히 이루어질 것이고, 비식별화만 이루어지면 빅데이터 산업이 부흥할 것이라는 소박한 믿음에 기초하고 있는 것이다.

 

(2) 비식별화만 거치면 어떠한 제한도 없이 동의를 면제 – 재식별 위험이 매우 큰 정보라는 점을 간과

강길부 의원안은 어떠한 방법으로든 비식별화가 이루어지면 어떠한 제한도 없이 개인정보보호법의 기본 원칙인 “동의 요건”을 광범하게 면제해주고 있어 문제이다. 이는 김병기 의원이 대표 발의한 개인정보보호법 개정안이 현행법과 같이 비식별화를 거친 정보라도 정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 없을 경우”에만 동의 요건을 면제하고 있는 것과 비교된다. (첨부3: 김병기 의원안)

그러나 우리나라처럼 재식별 위험이 매우 큰 상황에서 비식별화한 정보에 어떠한 제한도 없이 이용 및 제3자 제공을 허용할 지 여부에는 매우 신중한 검토가 요구된다. 완벽한 비식별화 기술이란 존재하지 않으며, 평가단의 검증을 거쳤다고 비식별화의 적정성이 담보되는 것도 아니다.

한편 EU의 GDPR에서 강길부 의원안이 비식별화 방법으로 예시한 가명화(pseudonymisation)는 개인정보 보호를 위해 권장되는 수단이지 가명화한 정보에 대한 개인정보 보호를 배제하려는 것이 아님을 명확히 하고 있다. (recital 28 : The explicit introduction of ‘pseudonymisation’ in this Regulation is not intended to preclude any other measures of data protection.) 최근 개인정보보호법을 개정한 일본의 경우 GDPR과 달리 익명가공정보를 개인정보와 별개로 규정하여, 이를 이용하거나 제3자에게 제공하려는 개인정보처리자에게 익명가공정보에 포함되는 개인에 관한 정보의 항목을 공표 및 취지를 명시하도록 하는 등 개인정보와 준하는 취급을 하고 있다.

 

(3) 개인정보 정의조항의 변경 – 정보통신망법과 개인정보보호법과의 괴리 발생

강길부 의원안은 개인정보의 정의 중 다른 정보와의 결합가능성 부분에 해당 정보를 처리하는 자”를 판단 기준으로 제한하고 있어 이 같은 제한이 없는 개인정보보호법과 간극이 발생하게 된다. 물론 개인정보보호법 정의 조항의 합헌적 해석상 결합가능성은 해당 정보를 처리하는 처리자의 입장에서 판단되어야 한다고 볼 여지가 있다. 그러나 개인정보 정의 규정은 개인정보보호법제의 핵심을 이루는 것으로 개인정보보호법의 정의조항은 그대로 둔 채 정보통신망법의 개정으로 손쉽게 접근할 문제가 아니다.

현행 개인정보보호법과 강길부 의원안 비교표

 

(4) 투명성, 책임성 요건 결여 – 정보주체의 통제권한 상실, 개인정보 유통에 대한 정보불균형 심화

강길부 의원안에는 빅데이터 시대의 개인정보 보호에 가장 핵심적인 투명성과 책임성 요건이 결여되어 있어 정보주체의 실질적 통제 권한이 상실되고 개인정보 유통에 대한 정보불균형이 더욱 심화할 우려가 크다. 강길부 의원안에 따르면 정보주체는 본인의 어떤 개인정보가 어떻게 비식별화 처리되는지 전혀 알지 못한 채 개인정보처리자의 선의 또는 평가단 적정성평가의 무결성을 기대할 수밖에 없는 셈이다. 이는 아래 일본의 개정 개인정보보호법이 익명가공정보에 포함되는 개인에 관한 정보의 항목을 공표하게 하는 등 최소한의 투명성과 책임성 요건을 갖춘 것과 비교해보아도 그러하다.

강길부 의원안과 일본 개정 개인정보보호법 비교표

 

정부의 개인정보 비식별조치 가이드라인(2016)은 폐기하고 비식별화 적정성 평가단이 아닌 개인정보보호위원회가 컨트롤타워 역할을 해야 함

한편 지난 2016년 정부 각 부처는 개인정보 비식별조치 가이드라인을 제정하였는데, 가이드라인은 한 걸음 더 나아갔다. 비식별조치를 취하면 동의 요건을 아무런 제한 없이 면제하고 있을 뿐 아니라 반증이 없는 한 개인정보가 아닌 것으로 추정하는 등 법 개정 없이 고지와 동의(notice and consent)라는 개인정보보호의 기본 원칙의 변경을 꾀한 것으로 즉시 폐기되어야 한다.

더욱이 가이드라인은 법적 근거 없이 전문기관에 의해 비식별조치의 적정성을 판단하도록 하고 있어 문제인데, 강길부 의원안은 비식별화 적정성 평가단을 입법화하면서 가이드라인의 전문기관에 법적 근거만 부여하려는 시도와 다름아니다.

강길부 의원안 제28조의2

그러나 평가단 신설로 생겨날 관치 보안”의 문제는 차치하더라도 이는 개인정보보호위원회가 수행해야 할 이른바 컨트롤타워 역할을 무력화하는 시도와 다름아니다. 일본의 경우 개인정보보호위원회가 컨트롤타워로서 익명가공에 요구되는 기술적, 관리적 조치를 종합적으로 규율하도록 하고 있는 것과 비교된다.

 

논의과정의 투명성 부족과 조급증도 문제 – 이해당사자가 모두 참여하는 협의체를 구성하여 논의를 본격화해야

일본의 경우 개인정보보호법을 개정하기 위하여 다양한 이해당사자가 참여하는 협의체를 구성하여 2년에 걸친 광범한 논의를 거쳤다. 그러나 2016년 가이드라인의 경우 세부논의 내용과 초안을 비공개하는 등 폐쇄적인 방법으로 제정되었다. 정보주체를 대변하는 시민사회는 가이드라인의 초안이 대부분 결정된 뒤 단 1회 시행된 내부 간담회 외에는 논의에 제대로 참여할 수 없었다.

따라서 가이드라인의 주요 내용을 그대로 입법화하는 강길부 의원안은 정보주체를 대변하는 이해당사자의 의견 수렴을 전혀 거치지 않은 것과 다름없어 원점에서 다시 검토되어야 한다. 늦었지만 지금부터라도 국회를 중심으로 모든 이해당사자가 참여하는 협의체를 구성하여 빅데이터 시대의 개인정보 보호를 위한 논의를 진지하게 시작해야 할 것이다.

일본의 개정 개인정보보호법 중 익명가공정보 해당 부분 발췌 – 번역 “개인정보보호위원회”

➈ 이 법률에서 “익명가공정보”라 함은 다음 각 호에 열거된 개인정보의 구분에 따라 당해 각 호에서 정하는 조치를 취하여 특정 개인을 식별할 수 없도록 개인정보를 가공하여 얻어지는 개인에 관한 정보로서, 당해 개인정보를 복원할 수 없도록 한 것을 말한다.
1. 제1항 제1호에 해당하는 개인정보 – 당해 개인정보에 포함되는 記述 등의 일부를 삭제하는 것 (당해 일부의 記述 등을 복원할 수 있는 規則性을 갖지 않는 방법에 의해 다른 記述 등으로 치환하는 것을 포함한다)
2. 제1항 제2호에 해당하는 개인정보 – 당해 개인정보에 포함되는 개인식별부호의 전부를 삭제하는 것 (당해 개인식별부호를 복원할 수 있는 規則性을 갖지 않는 방법에 의해 다른 記述 등으로 치환하는 것을 포함한다)
➉ 이 법률에서 “익명가공정보취급사업자”라 함은 익명가공정보를 포함하는 정보의 집합물이면서 특정의 익명가공정보를 전자계산기를 이용하여 검색할 수 있도록 체계적으로 구성한 것으로서 政令으로 정하는 것(제36조 제1항에서 “익명가공정보데이터베이스 등”이라고 한다)을 사업용으로 이용하는 자를 말한다. 다만, 제5항 각 호에 열거된 자를 제외한다.

다. 제2절 익명가공정보취급사업자 등의 의무 <신설>

제36조(익명가공정보의 작성 등) ① 개인정보취급사업자는, 익명가공정보(익명가공정보데이터베이스 등을 구성하는 것에 한정한다. 이하 같다)를 작성하는 때에는, 특정의 개인을 식별할 수 없도록 그리고 그 작성에 사용되는 개인정보를 복원할 수 없도록 하기 위하여 필요한 것으로서 개인정보보호위원회규칙으로 정하는 기준에 따라, 당해 개인정보를 가공하여야 한다.
➁ 개인정보취급사업자는, 익명가공정보를 작성한 때에는, 그 작성에 사용된 개인정보로부터 삭제된 記述 등과 개인식별부호 및 전항의 규정에 의해 행해진 가공의 방법에 관한 정보의 누설을 방지하기 위하여 필요한 것으로서 개인정보보호위원회규칙으로 정하는 기준에 따라, 이들 정보의 안전관리를 위한 조치를 취하여야 한다.
➂ 개인정보취급사업자는, 익명가공정보를 작성한 때에는, 개인정보보호위원회규칙으로 정하는 바에 따라, 당해 익명가공정보에 포함되는 개인에 관한 정보의 항목을 공표하여야 한다.
➃ 개인정보취급사업자는, 익명가공정보를 작성하여 당해 익명가공정보를 제3자에게 제공하는 때에는, 개인정보보호위원회규칙에서 정하는 바에 따라, 미리 제3자에게 제공되는 익명가공정보에 포함되는 개인에 관한 정보의 항목 및 그 제공의 방법에 대하여 공표함과 더불어, 당해 제3자에 대해 당해 제공과 관련된 정보가 익명가공정보라는 취지를 명시하여야 한다.
➄ 개인정보취급사업자는, 익명가공정보를 작성하여 스스로 당해 익명가공정보를 취급함에 있어서는, 당해 익명가공정보의 작성에 사용된 개인정보와 관계된 본인을 식별하기 위하여 당해 익명가공정보를 다른 정보와 照合해서는 아니된다.
➅ 개인정보취급사업자는, 익명가공정보를 작성한 때에는, 당해 익명가공정보의 안전관리를 위하여 필요하고 적절한 조치, 당해 익명가공정보의 작성 및 그 밖의 취급에 관한 고충의 처리 및 그밖에 당해 익명가공정보의 적정한 취급을 확보하기 위하여 필요한 조치를 스스로 강구하고 또한 당해 조치의 내용을 공표하도록 노력하여야 한다.

제37조(익명가공정보의 제공) 익명가공정보취급사업자는, 익명가공정보(스스로 개인정보를 가공하여 작성한 것을 제외한다. 이하 이 節에서 동일하다)를 제3자에게 제공하는 때에는, 개인정보보호위원회규칙으로 정하는 바에 따라, 미리 제3자에게 제공되는 익명가공정보에 포함되는 개인에 관한 정보의 항목 및 그 제공의 방법에 대하여 공표함과 더불어, 당해 제3자에 대해 당해 제공과 관련된 정보가 익명가공정보라는 취지를 명시하여야 한다.

제38조(식별행위의 금지) 익명가공정보취급사업자는, 익명가공정보를 취급함에 있어서, 당해 익명가공정보의 작성에 사용된 개인정보와 관계된 본인을 식별하기 위하여, 당해 개인정보로부터 삭제된 記述 등 또는 개인식별부호 또는 제36조 제1항의 규정에 의해 행하여진 가공의 방법에 관한 정보를 취득하거나 또는 당해 익명가공정보를 다른 정보와 照合하여서는 아니된다.

제39조(안전관리조치 등) 익명가공정보취급사업자는, 익명가공정보의 안전관리를 위하여 필요하고 적절한 조치, 익명가공정보의 취급에 관한 고충의 처리 및 그밖에 익명가공정보의 적정한 취급을 확보하기 위하여 필요한 조치를 스스로 강구하고 또한 당해 조치의 내용을 공표하도록 노력하여야 한다.

 

2017년 1월 17일

 

사단법인 오픈넷

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

화, 2017/01/17- 16:30
347
0