허울뿐인 기간통신사업자들의 트래픽 관리 민원처리 전담기구 운영 실태

- 망중립성 원칙을 명시한 전기통신사업법 개정안 국회 통과 촉구

통신 3사 모두 트래픽 관리 민원처리 전담기구 유명무실

미래창조과학부의 ‘통신망의 합리적 관리·이용과 트래픽 관리의 투명성에 관한 기준’(이하 “가이드라인”) 제12조는 “민원처리기구의 운영”이란 제목 하에 “인터넷접속서비스제공사업자는 트래픽 관리와 관련된 문의, 트래픽 관리에 대한 사실확인 및 이의제기 등 이용자의 민원사항을 처리할 수 있는 전담기구(이하 “전담기구”)를 설치·운영”하도록 하고 있다.

전담기구는 위법한 트래픽 차별로 의심되는 행위를 손쉽게 신고, 처리되도록 하여 기간통신사업자의 망중립성 원칙 준수를 담보하는 매우 중요한 역할을 하고 있다. 그러나 오픈넷이 확인한 결과 인터넷접속서비스를 제공하는 대표적인 기업(SKT, KT, LG U+) 모두 트래픽 관리에 대한 민원을 전담하는 전담기구의 존재를 쉽게 확인할 수 없었다. 3사 모두 전담기구를 일반 민원처리와 동일한 ARS 전화번호로 안내하고 있으며, 상담사들은 전담기구의 존재를 전혀 모르거나 일반 장애 신고 부서를 안내하기도 하였다. 가이드라인 및 이용약관에 명시된 전담기구가 허울뿐이라는 것을 방증하는 대목이다.

망중립성 원칙 준수 의지 의문 - 법령 및 가이드라인 위반에 대한 처분 촉구

망중립성 원칙은 국내 여러 이해당사자들이 참여하여 4년에 걸친 논의 끝에 가이드라인 형태로 수립되었다. 그러나 전담기구 운영실태에서 보듯 기간통신사업자들이 망중립성 원칙을 제대로 준수하고 있는지는 의문이다. 더욱이 케이티의 경우P2P 트래픽을 광범하게 차단한 정황을 포착하여 오픈넷이 지난 2015년 11월 P2P 트래픽 차단 행위의 가이드라인 위반 여부에 대한 행정지도를 요청한 바 있으나, 미래창조과학부는 관련 재판이 진행중이라는 이유로 1년이 지난 현재까지 계속 결정을 미루고 있다. (http://opennet.or.kr/10943)

미래창조과학부는 3사의 트래픽 관리 민원처리 전담기구 운영 실태와 케이티의 P2P 트래픽 차단행위에 대해 전기통신사업법령 및 가이드라인 위반 여부를 엄중하게 조사하고 위반 사실이 사실로 드러날 경우 엄중한 처분을 내려야 한다.

망중립성 원칙을 명시한 전기통신사업법 개정안 국회 통과 촉구

보다 근본적인 문제해결을 위해서는 관련 법률의 개정이 요구된다. 19대 국회에 이어 20대 국회에서 유승희 의원은 망중립성 원칙을 명시한 전기통신사업법 일부 개정법률안을 발의하였고, 현재 미래창조과학방송통신위원회에 계류 중이다.

해당 개정안은 기간통신사업자 및 별정통신사업자가 특정 콘텐츠, 단말기 또는 제공자와 관련된 트래픽을 차단하거나 차별하는 행위를 하지 못하도록 금지하고, 현재 법적 근거 없이 시행중인 가이드라인에 법적인 근거를 부여하고 있다.

국회는 본 개정안을 통과시킴으로써 망중립성 원칙에 대한 이해당사자 간 합의를 보다 공고히 해야 한다. 통신당국 역시 개정안을 바탕으로 제로레이팅 등 망중립성의 세부적인 정책에 대해 본격적으로 논의를 시작해야 할 것이다.

- 개정안: http://likms.assembly.go.kr/bill/billDetail.do?billId=PRC_Z1P6V0J9E0U5O1K0R0Q8B2T4U9Q0C5

2016년 11월 29일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr

* PDF로 보기: 저작권법 개정에 대한 법조인, 법학자 의견서

저작권법 개정안에 대한 법조인·법학자 의견서

현재 국회에서 논의되고 있는 저작권법 일부개정법률안(제안자: 교육문화체육관광위원장, 제안일자: 2014. 4., 이하 “교문위 대안”이라 합니다)에 대해 다음과 같이 의견을 개진합니다.

- 다 음 -

1. 교문위 대안의 내용과 취지

가. 교문위 대안의 내용

교문위 대안은 현행 저작권법 제136조(벌칙) 제1항과 제140조(고소)를 개정하여, 저작재산권 등의 침해 행위가 영리를 목적으로 하는 경우(안 제136조 제1항 제1호) 또는 저작권자에게 100만원 이상의 피해가 발생한 경우(안 제136조 제1항 제2호)로 형사 처벌 대상을 제한하는 한편, 비친고죄의 범위를 축소하는 것(안 제140조)을 내용으로 합니다.

나. 교문위 대안의 취지

교문위 대안의 제안 이유는 “경미한 저작권 침해에 대해서도 고소·고발이 남용되고 고소 취하 대가로 과도한 합의금을 요구하는 행위가 사회적으로 문제가 되고 있는 실정”을 고려하여 “비영리 규모의 일정 규모 이하 저작권 침해행위는 형사처벌 대상에서 제외함으로써 과도한 형사범죄자의 양산을 방지”하려는 것이라고 합니다.

2. 교문위 대안에 대한 평가

교문위 대안은 오랫동안 여러 저작권법 전공 법학자들과 연구기관, 단체에서 제기해왔던 저작권 침해 형사 처벌 제도의 문제점을 정확히 간파하고 그 해법을 제시한 것으로 평가할 수 있습니다.

현행 저작권법은 저작재산권 침해 행위에 대해서는 그 행위의 목적이나 어떠한 결과의 발생을 묻지 않고 모두 형사처벌 대상으로 삼고 있습니다. 이는 저작인격권 침해죄와는 요건을 다르게 정한 것입니다. 저작인격권 침해죄는 저작인격권의 침해 행위 외에 저작자의 명예 훼손이란 결과까지 있어야 성립합니다(저작권법 제136조 제2항 제1호).1)

이처럼 현행법은 저작재산권 침해죄를 복제, 배포 등의 행위가 있기만 하면 처벌되도록 하는 단순행위범으로 규정하고 있기 때문에, 이를 악용한 소위 ‘합의금 장사’가 제도적으로 가능하였던 것입니다. 이런 점에서 저작권 침해죄를 ‘단순행위범’에서 ‘피해금액 100만원’이란 결과의 발생을 요건을 하는 ‘결과범’으로 바꾸자는 교문위 대안은 저작권 합의금 장사로 인한 사회적 문제를 해결하기 위한 올바른 해법의 제시라 할 수 있습니다.

한편, 교문위 대안은 결과의 발생만을 저작재산권 침해죄의 구성요건으로 할 경우 생길 수 있는 문제점을 예상하여 주관적 요건인 영리 목적만으로도 처벌이 가능하도록 하였습니다. 즉, ‘피해금액 100만원’이란 상한선을 회피하는 수법으로 영리를 추구하는 행위를 금지함으로써 제도 악용을 방지하려는 것입니다.

이를 종합하면, 교문위 대안은 현행법에서 저작재산권 침해죄를 단순행위범 하나로 정한 것을, 결과범과 목적범을 혼합하여 ‘합의금 장사’ 방지와 저작권자 보호 양면을 도모한 입체적 입법으로 평가할 수 있습니다.

3. 저작권 형사 처벌 제도 개선의 필요성

이미 수많은 언론보도를 통해 알려진 것처럼 저작권 침해를 이유로 한 고소 사건은 2000년대 후반부터 폭증하였습니다. 가장 심했던 2008년에는 9만건을 넘을 정도였습니다. 이는 전 세계 어떤 나라에서도 볼 수 있는 특이한 현상으로 미국에서는 900년에 걸쳐 일어날 일이 우리나라에서는 단 일 년만에 발생한 꼴입니다(미국에서 저작권법 위반으로 수사 의뢰된 사건은 2009년부터 2011년까지 한 해 평균 약 100건입니다). 이처럼 저작권법 위반 고소 사건이 폭증한 이유는 우리 국민들의 저작권 침해 행위가 갑자기 늘어났기 때문이 아니라 저작권 형사 처벌 제도를 악용한 신종 비즈니스의 등장 때문이었습니다. 고소 사건 대부분이 합의로 종결된다는 점만 보더라도 잘 알 수 있습니다.

이로 인해 청소년 전과자가 양산된다는 문제는 검찰과 문화체육관광부도 오래 전부터 인식한 것이고, 국회도 여러 차례 해결책을 제시해 왔습니다. 그 동안 약 10년 가까이 수십만 또는 수백만명의 청소년과 일반인은 물론 심지어 초등학생까지 합의금 장사의 피해자가 되었습니다. 이외에도 유치원, 학교, 교회 등 상업적 규모의 저작권 침해를 했다고 볼 수 없는 곳도 처벌이 두려워 고액의 합의금을 내는 피해를 입어왔습니다(국제조약은 저작권 침해가 상업적 규모인 경우 형사처벌하도록 의무화하고 있습니다). 급기야 2014년 11월에는 저작권법 위반으로 신고되었다는 문자가 스미싱에 악용되자 한국저작권위원회가 국민들에게 주의를 당부하는 보도자료를 내기에 이르렀습니다.

이처럼 저작권 형사 처벌 제도가 합의금 장사에 악용되자 학계와 연구기관에서 오래 전부터 문제점을 지적해 왔습니다. 형벌의 예방적 위화 효과는 없고 민사적으로 해결 가능한 경미한 침해 행위에 형사적 제재가 집중되어 법의 경시, 형벌의 위화력에 대한 불감증 초래 등의 문제점(형사정책연구원(탁희성), 2009), 수많은 청소년의 범죄화 우려, 일반공중의 심리적 반발 초래의 문제점(서울대 기술과법센터(정상조), 2009), 저작권법 위반이 사회적으로 중대한 손해를 야기할 정도로 중한 범죄에 해당되는 경우는 극히 드물지만 현행 법으로는 합의금 장사에 대한 근본적인 문제 해결에는 역부족이라는 지적(한국저작권위원회(최혜민), 2014) 등이 대표적입니다.

4. 친고죄/비친고죄의 문제

저작권 합의금 장사의 문제는 비친고죄 대상을 축소하는 것으로는 해결할 수 없습니다. 합의금 장사가 가능하려면 저작권자가 형사 절차의 개시 여부를 좌우할 수 있어야 합니다. 이는 친고죄일 때 가능합니다. 고소의 취하 대가로 요구하는 것이 합의금이고, 합의를 하지 않으면 처벌 받을 수 있다는 두려움 때문에 합의금도 고액이 될 수밖에 없습니다. 따라서 비친고죄의 대상을 축소하는 방안은 결국 친고죄의 대상을 확대하자는 것이기 때문에, 합의금 장사 문제의 적절한 해결책이 될 수 없습니다. 오히려 합의금 장사를 조장한다는 비판을 받을 수도 있습니다.

한편 비친고죄 조항을 악용하여 저작권자의 위임도 없는 경고장을 보내고 합의금을 받아내는 일부 로펌이 있기는 하지만, 이러한 행위는 별도로 규제할 사안이지 이를 일반화하여 비친고죄 대상 축소를 합의금 장사의 해결책으로 삼을 수는 없습니다. 요컨대, 일반화의 오류를 범하지 말아야 합니다.

5. 입법재량권과 법체계의 문제

교문위 대안과 같이 저작권 침해죄를 현행 단순행위범에서 결과범으로 변경할 때, 어떠한 결과를 범죄 구성 요건을 할 것인지가 관건입니다. 교문위 대안은 저작물의 “소매가격을 기준으로 6개월 동안 100만원 이상의 피해금액이 발생한 경우”를 제안하고 있습니다.

피해 금액을 기준으로 범죄의 성립 여부를 가리는 입법이 특이하기는 하지만 국회의 입법재량을 벗어났다고 하기는 어렵습니다. 어떤 범죄를 어떻게 처벌할 것인가의 문제 즉, 법정형의 종류와 범위를 선택하는 문제는 광범위한 입법재량 내지 형성의 자유가 인정되어야 할 분야이기 때문입니다(헌재 2006. 6. 29. 2006헌가7, 2011. 11. 24. 2010헌바472). 따라서 국회는 범죄의 죄질과 보호법익, 우리의 역사와 문화, 입법당시의 시대적 상황, 국민일반의 가치관 내지 법 감정 그리고 범죄예방을 위한 형사정책적 측면 등 여러 요소를 종합하여 저작권법 위반죄의 범위를 재량적으로 선택할 수 있습니다.

한편 “피해금액 100만원”과 같은 구체적인 기준 대신 추상적인 문구 가령 “중대한 침해가 발생한 경우”를 또 다른 해결책으로 생각해 볼 수 있습니다. 하지만 합의금 장사를 방지하려면 ‘출구’ 보다는 ‘입구’에 예방책을 도입하는 것이 바람직하다는 점에서 추상적 문구보다는 구체적인 기준이 더 바람직합니다. 예를 들어 “피해금액 100만원”과 같이 누구나 쉽게 알 수 있는 기준을 제시하면, 경미한 침해자를 상대로 경고장을 보내거나 고소장을 접수하는 일을 입구에서 예방할 수 있습니다. 이에 비해 “중대한 침해”와 같은 추상적인 문구를 두면 법원의 판결이나 검찰의 처분을 기다려야 하기 때문에, 경고장이나 고소장 남발로 인한 합의금 장사 문제의 해결은 미봉책에 그칠 수 있습니다.

6. 반대 의견에 대한 검토

교문위 대안에 대해 “법 체계상 이례적”이라는 형식 논리로 반대하는 의견이 있으나, 우리나라에서는 저작권법 위반으로 정식 재판에 회부된 비율이 0.00879%에 불과한 점(2008년 기준),3) 전 세계에서 유래를 찾아볼 수 없는 과도한 합의금 장사, 이로 인한 다수 국민의 피해, 지재권 범죄 중 저작권법 위반이 특허법 위반의 256배, 상표법 위반의 14배, 디자인보호법 위반의 219배, 부정경쟁방지법 위반의 148배에 달하다는 점(2008년 기준) 등을 고려하면 교문위 대안은 이례적이라기 보다는 우리 현실에 적합한 처방이라 할 것입니다.

한편 일부 저작권자단체들은 교문위 대안으로 인해 문화산업이 붕괴되고, 불법음원 16만곡을 유통해야 비로소 처벌되는 문제가 있다고 주장합니다. 하지만 이는 근거가 없는 주장입니다. 경미한 저작권 침해에 대해 국가의 형벌권을 발동하지 않는다고 하여 관련 산업이 붕괴한다고 볼 합리적인 근거가 없으며, 유사한 규정을 두고 있는 미국(1,000 달러 미만은 처벌하지 않음)만 보더라도 저작권 산업에는 아무런 영향이 없을 것입니다. 그리고 교문위 대안은 “침해물의 가액”이 아니라 “피해금액”으로 정했기 때문에, 불법음원 한 곡만 유통하더라도 100만원의 피해가 발생할 수도 있습니다. 따라서 “불법음원 16만곡 유통”이란 저작권자 단체들의 주장은 타당하지 않습니다. 더구나 교문위 대안은 영리 목적의 침해 해위는 피해 규모와 상관없이 형사 처벌이 가능하도록 하였기 때문에 저작권자들에게 부당한 피해가 생긴다고 보기 어렵습니다.

7. 국제조약 위반 문제

지적재산권에 관한 가장 포괄적인 조약인 무역관련지적재산권협정(TRIPS Agreement)은 상업적 규모(commercial scale)의 저작권 침해에 대해 형사 처벌하도록 의무화하고 있습니다. 한-EU FTA 제10.54조(형사집행의 범위)와 한미 FTA 제18.10조 제26항(형사절차와 구제) 역시 상업적 규모의 저작권 침해인 경우에만 형사 절차를 적용하면 되도록 규정하고 있습니다.

여기서 ‘상업적 규모’란 침해 행위의 성격이 상업적일 것, 그리고 침해의 규모가 상업적일 것 모두를 포함합니다(WTO 분쟁 패널 보고서 DS362 China – Intellectual Property Rights). 따라서 교문위 대안에서 ‘피해규모 100만원’은 국제조약에서 의무화한 상업적 규모를 국내법에 규정하는 조약 당사국의 재량 범위에 있고, 더구나 ‘영리 목적’의 침해에 대해서는 피해규모에 상관없이 형사 처벌을 하도록 하였기 때문에 조약 위반 문제는 생기지 않습니다.

8. 결 론

저작권 형사 처벌이 보충성 원칙과 비례성 원칙에 어긋나게 적용되고, 국민 대다수가 공감할 수 없는 합의금 장사 수단으로 변질되면 저작권 제도의 올바른 운영이 불가능해집니다. 이렇게 되면 창작을 장려하고 저작물의 사회적 이용을 도모함으로써 문화를 향상·발전시키려는 저작권 제도의 목적은 달성될 수 없습니다. 10년 가까이 지속되어온 저작권 형사 처벌 제도의 악용 문제를 이번 국회에서 바로잡는 입법적 결단이 필요한 때입니다.

2015년 10월 13일

학계(가나다순)

박경신 | 고려대학교 법학전문대학원

손승우 | 단국대학교

이상정 | 경희대학교 법학전문대학원

한상희 | 건국대학교 법학전문대학원

황성기 | 한양대학교 법학전문대학원

법조인 (가나다순)

강두웅 | 법무법인 이공

김가연 | 법률사무소 가연

김경민 | 법무법인 위민

김남근 | 법무법인 위민

김묘희 | 법무법인 지향

김정우 | 종합법률사무소 센트로, 진보네트워크센터 운영위원

김종보 | 민주사회를 위한 변호사모임 민생경제위원회

김차연 | 민주사회를 위한 변호사모임

남희섭 | 지식연구소 공방

박정만 | 민주사회를 위한 변호사모임 민생경제위원회

박지환 | 법률사무소 혜윰

성춘일 | 민주사회를 위한 변호사모임 민생경제위원회

소삼영 | 민주사회를 위한 변호사모임

손지원 | 법률사무소 이음

손준호 | 법률사무소 휴먼

송아람 | 민주사회를 위한 변호사모임

신훈민 | 민주사회를 위한 변호사모임 환경위원회

이동길 | 법무법인 나눔

이미영 | 법무법인 나눔

이민종 | 법무법인 덕수

이은우 | 법무법인 지향, 진보네트워크센터 운영위원

이헌욱 | 법무법인 정명

이형범 | 법무법인 이산

양홍석 | 법무법인 이공

최의석 | 법무법인 나눔

최재홍 | 민주사회를 위한 변호사모임 민생경제위원회

한택근 | 민주사회를 위한 변호사모임

/끝/

———————————————–

1) 저작재산권 침해죄와 달리 저작인격권 침해죄를 결과범으로 규정한 것은 1957년 저작권법 당시의 대법원 판결(1969. 10. 28. 선고 69다1340호, “저작권법 제16조에 이른바 저작자의 명예와 성망을 해친 것이 되려면 저작물의 내용을 고의로 변경한 것만으로는 부족하고 그 변경의 내용이 잘못되어 그로 말미암아 저작자의 명예와 성망을 훼손시킨 때에 요건이 충족되는 것”)을 2006년 법 개정에서 입법적으로 반영한 결과였습니다.

2) – 2008년 변제일 의원안: 침해 금액 100만원 이하인 경우에는 처벌하지 않음.
- 2009년 최문순 의원안: “영리 목적의 업(業)으로” 침해한 경우에만 처벌.
- 2013년 김희정 의원안, 2014년 김태년 의원안, 이상민 의원안, 박기춘 의원안 (총 4건): 비친고죄 폐지 또는 축소.
- 2013년 박혜자 의원안: 피해 규모 500만원 이상인 경우에만 처벌

3) 법사위의 검찰 파견 전문위원인 강남일 검사의 검토보고서와 검찰, 법무부 및 일부 저작권자단체들도 이런 의견을 내고 있습니다.

오픈넷, 정부의 개인정보 비식별조치 가이드라인을 입법화하려는

정보통신망법 개정안(강길부 의원안)에 대한 반대의견 제출

• 빅데이터 시대의 개인정보보호는 대규모 개인정보 처리환경에서 개인정보처리자의 “투명성”과 “책임성” 강화 논의부터 시작되어야
• 비식별화만 거치면 제한 없이 동의 의무를 면제하려는 시도나 비식별화가 모든 문제를 해결할 것이라는 비식별화 만능주의 프레임을 지양해야
• 정부의 개인정보 비식별조치 가이드라인(2016)은 폐기하고 비식별화 적정성 평가단이 아닌 개인정보보호위원회가 컨트롤타워 역할을 해야 함
• 논의과정의 투명성 부족과 조급증도 문제- 이해당사자가 모두 참여하는 협의체를 구성하여 논의를 본격화해야

강길부 의원이 대표발의한 정보통신망 이용촉진 및 정보보호 등에 관한 법률 개정안 (이하 강길부 의원안: 첨부1)은 비식별화라는 개념을 추가하면서 비식별화한 개인정보를 이용자의 동의 없이 이용하거나 제3자에게 제공할 수 있도록 하고 있다. 오픈넷은 지난 2017. 1. 14. 아래와 같은 이유로 강길부 의원안 입법예고에 반대의견을 제출하였으며, 더불어 지난 2016년에 정부가 제정한 개인정보 비식별조치 가이드라인(이하 “가이드라인”)에 대해서도 폐기 의견을 함께 제시한다.

빅데이터 시대의 개인정보보호는 대규모 개인정보 처리환경에서 개인정보처리자의 “투명성”과 “책임성” 강화 논의부터 시작되어야

EU 개인정보보호감독관의 빅데이터 의견서(첨부2)에서 타당하게 결론 내린 것처럼 빅데이터의 진정한 위험 요소와 도전 과제는 대규모 개인정보 처리에 대한 “투명성 부족”과 “정보의 불균형”으로 인해 “개인정보보호 핵심원칙”이 위협에 빠진다는 것이다. 즉 빅데이터 시대에서 “알 수 없는 알고리즘”을 통해 정보주체에 대한 충분한 고지나 동의 획득 없이 개인정보 처리가 대규모로 이루어진다면 개인정보 처리에 관한 정보는 더욱 불균형해질 것이며 이로 인해 개인정보자기결정권은 형해화할 것이다.

우리나라의 경우 식별성이 가장 높은 주민등록번호가 여전히 이동통신사 등 사적 주체에 의해 행정 목적 외에도 널리 활용되고 있으며, 법령상 상존하는 각종 본인확인 의무로 인하여 비식별화를 거치더라도 결합을 통해 개인이 재식별될 위험성은 매우 크다. 특히 주민등록번호를 수집할 수 있는 본인확인기관에 개인정보가 고도로 집중되어 있다는 점도 재식별화 위험성을 가중시키고 있다.

요컨대 빅데이터 시대의 개인정보보호는 개인정보처리자의 “투명성”과 “책임성” 강화가 가장 중요한 고려 요소가 되어야 한다.

비식별화만 거치면 제한 없이 동의 의무를 면제하려는 시도나 비식별화가 모든 문제를 해결할 것이라는 비식별화 만능주의 프레임을 지양해야

(1) 비식별화 만능주의 프레임 지양해야

강길부 의원안은 개인정보처리자의 투명성과 책임성 강화에 대한 진지한 고민 대신, 비식별화 그 자체에만 천착하고 있다는 것이 핵심적 문제이다. 강길부 의원안은 대통령령이 정하는 비식별화 적정성 평가단(안 제28조의2 제2항, 이하 “평가단”)의 적정성 평가나 기술적 관리적 보호조치(안 제28조의5)의 구체적인 내용은 전혀 정하지 않았다. 막연히 추후에 제정될 대통령령에 의해 개인정보 보호가 충분히 이루어질 것이고, 비식별화만 이루어지면 빅데이터 산업이 부흥할 것이라는 소박한 믿음에 기초하고 있는 것이다.

(2) 비식별화만 거치면 어떠한 제한도 없이 동의를 면제 – 재식별 위험이 매우 큰 정보라는 점을 간과

강길부 의원안은 어떠한 방법으로든 비식별화가 이루어지면 어떠한 제한도 없이 개인정보보호법의 기본 원칙인 “동의 요건”을 광범하게 면제해주고 있어 문제이다. 이는 김병기 의원이 대표 발의한 개인정보보호법 개정안이 현행법과 같이 비식별화를 거친 정보라도 “정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 없을 경우”에만 동의 요건을 면제하고 있는 것과 비교된다. (첨부3: 김병기 의원안)

그러나 우리나라처럼 재식별 위험이 매우 큰 상황에서 비식별화한 정보에 어떠한 제한도 없이 이용 및 제3자 제공을 허용할 지 여부에는 매우 신중한 검토가 요구된다. 완벽한 비식별화 기술이란 존재하지 않으며, 평가단의 검증을 거쳤다고 비식별화의 적정성이 담보되는 것도 아니다.

한편 EU의 GDPR에서 강길부 의원안이 비식별화 방법으로 예시한 가명화(pseudonymisation)는 개인정보 보호를 위해 권장되는 수단이지 가명화한 정보에 대한 개인정보 보호를 배제하려는 것이 아님을 명확히 하고 있다. (recital 28 : The explicit introduction of ‘pseudonymisation’ in this Regulation is not intended to preclude any other measures of data protection.) 최근 개인정보보호법을 개정한 일본의 경우 GDPR과 달리 익명가공정보를 개인정보와 별개로 규정하여, 이를 이용하거나 제3자에게 제공하려는 개인정보처리자에게 익명가공정보에 포함되는 개인에 관한 정보의 항목을 공표 및 취지를 명시하도록 하는 등 개인정보와 준하는 취급을 하고 있다.

(3) 개인정보 정의조항의 변경 – 정보통신망법과 개인정보보호법과의 괴리 발생

강길부 의원안은 개인정보의 정의 중 다른 정보와의 결합가능성 부분에 “해당 정보를 처리하는 자”를 판단 기준으로 제한하고 있어 이 같은 제한이 없는 개인정보보호법과 간극이 발생하게 된다. 물론 개인정보보호법 정의 조항의 합헌적 해석상 결합가능성은 해당 정보를 처리하는 처리자의 입장에서 판단되어야 한다고 볼 여지가 있다. 그러나 개인정보 정의 규정은 개인정보보호법제의 핵심을 이루는 것으로 개인정보보호법의 정의조항은 그대로 둔 채 정보통신망법의 개정으로 손쉽게 접근할 문제가 아니다.

(4) 투명성, 책임성 요건 결여 – 정보주체의 통제권한 상실, 개인정보 유통에 대한 정보불균형 심화

강길부 의원안에는 빅데이터 시대의 개인정보 보호에 가장 핵심적인 투명성과 책임성 요건이 결여되어 있어 정보주체의 실질적 통제 권한이 상실되고 개인정보 유통에 대한 정보불균형이 더욱 심화할 우려가 크다. 강길부 의원안에 따르면 정보주체는 본인의 어떤 개인정보가 어떻게 비식별화 처리되는지 전혀 알지 못한 채 개인정보처리자의 선의 또는 평가단 적정성평가의 무결성을 기대할 수밖에 없는 셈이다. 이는 아래 일본의 개정 개인정보보호법이 익명가공정보에 포함되는 개인에 관한 정보의 항목을 공표하게 하는 등 최소한의 투명성과 책임성 요건을 갖춘 것과 비교해보아도 그러하다.

정부의 개인정보 비식별조치 가이드라인(2016)은 폐기하고 비식별화 적정성 평가단이 아닌 개인정보보호위원회가 컨트롤타워 역할을 해야 함

한편 지난 2016년 정부 각 부처는 개인정보 비식별조치 가이드라인을 제정하였는데, 가이드라인은 한 걸음 더 나아갔다. 비식별조치를 취하면 동의 요건을 아무런 제한 없이 면제하고 있을 뿐 아니라 반증이 없는 한 개인정보가 아닌 것으로 추정하는 등 법 개정 없이 고지와 동의(notice and consent)라는 개인정보보호의 기본 원칙의 변경을 꾀한 것으로 즉시 폐기되어야 한다.

더욱이 가이드라인은 법적 근거 없이 전문기관에 의해 비식별조치의 적정성을 판단하도록 하고 있어 문제인데, 강길부 의원안은 비식별화 적정성 평가단을 입법화하면서 가이드라인의 전문기관에 법적 근거만 부여하려는 시도와 다름아니다.

그러나 평가단 신설로 생겨날 “관치 보안”의 문제는 차치하더라도 이는 개인정보보호위원회가 수행해야 할 이른바 컨트롤타워 역할을 무력화하는 시도와 다름아니다. 일본의 경우 개인정보보호위원회가 컨트롤타워로서 익명가공에 요구되는 기술적, 관리적 조치를 종합적으로 규율하도록 하고 있는 것과 비교된다.

논의과정의 투명성 부족과 조급증도 문제 – 이해당사자가 모두 참여하는 협의체를 구성하여 논의를 본격화해야

일본의 경우 개인정보보호법을 개정하기 위하여 다양한 이해당사자가 참여하는 협의체를 구성하여 2년에 걸친 광범한 논의를 거쳤다. 그러나 2016년 가이드라인의 경우 세부논의 내용과 초안을 비공개하는 등 폐쇄적인 방법으로 제정되었다. 정보주체를 대변하는 시민사회는 가이드라인의 초안이 대부분 결정된 뒤 단 1회 시행된 내부 간담회 외에는 논의에 제대로 참여할 수 없었다.

따라서 가이드라인의 주요 내용을 그대로 입법화하는 강길부 의원안은 정보주체를 대변하는 이해당사자의 의견 수렴을 전혀 거치지 않은 것과 다름없어 원점에서 다시 검토되어야 한다. 늦었지만 지금부터라도 국회를 중심으로 모든 이해당사자가 참여하는 협의체를 구성하여 빅데이터 시대의 개인정보 보호를 위한 논의를 진지하게 시작해야 할 것이다.

2017년 1월 17일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]