사 회 : 윤철한 경실련 소비자정의센터 국장

법안평가(1) : 박준우 함께하는시민행동 사무처장 – 개인정보 정의 축소
법안평가(2) : 오병일 진보네트워크센터 활동가 – 가명정보 활용범위 문제
법안평가(3) : 서채완 민변 디지털정보위원회 변호사 – 개인정보 감독기구 한계

발 언 : 윤명 소비자시민모임 사무총장 – 소비자 권리 침해
발 언 : 김준현 건강세상네트워크 대표 – 개인 의료정보 권리 침해

기자회견문 낭독 : 정지연 한국소비자연맹 사무총장, 한석현 서울YMCA 팀장

<기자회견문>

개인정보 판매와 공유를 허용하는 개인정보보호법 반대한다.

지난 11월 15일, 개인정보보호법 개정안에 대한 정부안이 더불어민주당 인재근 의원안으로 대표 발의되었다. 우선 정부가 공청회와 같은 정당한 의견수렴 과정도 없이 의원입법 형식으로 법안을 발의하는 것이 옳은 것인지 의문이다. 더 나아가 정부안은 그동안 시민사회가 지적해왔던 문제들을 그대로 포함하고 있다.

정부안은 빅데이터 활성화를 명분으로 기업 간 고객정보의 무분별한 판매와 공유를 허용하는 법안으로서 심각한 개인정보 침해가 우려된다. 또한, 행정안전부와 방송통신위원회의 권한을 개인정보보호위원회로 이관했다고 하지만, 개인정보보호위원회의 독립성은 매우 제한적이며 자칫 개인정보 활용을 위한 알리바이 기구가 될 위험성을 포함하고 있다.

우리는 개인정보보호법 개정안에 대해 심각한 우려를 표하며, 국회에서 아래와 같이 독소 조항이 수정되지 않는다면 개인정보보호법 통과에 반대하지 않을 수 없다.

첫째, 정부안은 개인정보의 정의를 변경하여 개인정보의 범위를 심각하게 축소하고 있다. 휴대전화의 IMEI 번호나 IP 주소와 같이 개인정보처리자가 직접적인 개인 식별이 힘들다고 할지라도 제3자가 개인식별이 가능한 결합정보를 가지고 있다면 개인정보로 보는 것이 세계적인 추세임에도, 정부안은 개인정보처리자가 개인을 식별할 수 없으면 개인정보가 아닌 것으로 보고 있다. 이렇게 되면, 수많은 개인정보가 개인정보보호법 적용에서 배제될 수밖에 없다.

둘째, 정부안은 ‘새로운 기술․제품․서비스의 개발’까지 과학적 연구 범위로 간주하고 있으며, 서로 다른 기업의 고객정보를 공공기관이 결합한 후에 결합된 고객정보를 반출할 수 있도록 하고 있다. 기업들이 자신의 개인정보를 무상으로 다른 기업에 제공할 이유가 없다고 한다면, 이는 기업들의 고객정보 판매와 서로 다른 기업 간의 고객정보 공유를 허용하는 것에 다름없다. 예를 들어, 현재 다국적 기업 IMS 헬스는 빅데이터 분석을 목적으로 우리 국민의 처방전 정보를 구매하여 기소를 당한 바 있는데, 정부안은 이러한 개인정보 판매를 합법화시킬 우려가 있다.

셋째, 정부안은 개인정보보호위원회를 중앙행정기관으로 격상하고 기존의 행정안전부와 방통위의 권한을 이관하고 있지만, 개인신용정보 활용에 앞장서고 있는 금융위원회의 권한은 그대로 놔두고 있다. 또한, 개인정보보호위원회의 전체 업무에 대한 독립성을 보장하고 있지 않은 것은 산업 활성화를 명분으로 언제든지 개인정보보호위원회의 정책 방향을 통제하겠다는 의도이다. 나아가 개인정보보호위원회의 조직 및 업무와 관련해 현행보다 후퇴한 내용까지 포함하고 있어, 자칫 개인정보보호위원회가 정부에 대한 감독이 아니라 개인정보 활용을 위한 알리바이 기구가 될 위험성을 포함하고 있다.

넷째, 정부안은 개인정보의 활용에만 초점을 맞추고 있고, 정보주체의 권리와 개인정보처리자의 책임성을 강화하는 조항은 미약하여 전체적인 균형을 상실하고 있다. 예를 들어, 프로파일링에 대한 정보주체의 권리, 개인정보 중심 설계 및 기본 설정(Privacy by Design, Privacy by Default), 개인정보 영향평가의 확대 등 중요한 내용이 배제되어 있다. 정보주체의 권리 및 개인정보처리자의 책임성 강화가 뒷받침되지 않는다면, 개인정보의 활용 과정에서 정보주체에 미치는 부정적 영향은 더욱 커질 것이다.

정부는 유럽의 개인정보보호규정(GDPR)을 참조하여 그에 부합하는 방향으로 제정하겠다고 하지만, 현재 발의된 정부안은 GDPR에 훨씬 미흡한 수준이다. 이는 현재 정부가 추진하고 있는 EU 개인정보 적정성 평가에도 부정적인 영향을 미칠 수밖에 없다.

정부가 4차 산업혁명 시대에 맞는 개인정보보호 체계 개선을 진정으로 원한다면, 시민과 소비자의 신뢰를 얻을 수 있는 법안을 만들어야 한다. 그러나 현재 정부안은 기업들의 고객정보 활용을 지원하는데 급급한 것으로 밖에 보이지 않는다. 정부와 국회는 기업들의 고객정보 판매와 공유를 허용하자는 입장인지 명확히 밝혀라.

무분별한 개인정보의 판매와 공유에 반대한다!
개인정보보호위원회의 완전한 독립성을 보장하라!
금융위원회의 개인신용정보 감독권한도 이관하라!
정보주체의 권리와 개인정보처리자의 책임성을 강화하라!

2018년 11월 21일

건강과 대안·경제정의실천시민연합·무상의료운동본부
민변 디지털정보위원회·서울YMCA·소비자시민모임·의료연대본부
진보네트워크센터·참여연대·한국소비자연맹·함께하는시민행동

개인정보보호 무력화하는 규제 샌드박스 반대한다

– 개인정보 보호법제 일원화, 개인정보 감독기구 권한 강화!

– 개인정보 보호 통째로 배제하는 광범위한 특례도입 위험해!

더불어민주당이 8월 임시국회에서 이른바 규제혁신 5법(① 행정규제기본법 개정 ② 금융혁신지원법 제정 ③ 산업융합촉진법 개정 ④ 정보통신융합법 개정 ⑤ 지역특구법 개정)의 처리를 계획하고 있다. 나아가 박근혜 정부에서 추진되었던 서비스산업발전법과 규제프리존법에 양보할 기미도 보인다. 개인정보 보호를 위한 규제 개선은 여전히 지지부진한데, 최근 문재인 정부가 규제 완화만이 경제 발전의 메시아인 것처럼 외쳐대는 상황이, 우리가 다시 박근혜 정부로 회귀한 것은 아닌지 착각할 정도이다.

시민사회는 불합리한 규제 개선에 이의가 없다. 모든 규제는 나름의 공공적 목적을 위해 도입됐다. 그것이 시대에 뒤처져 불필요해지거나 공공의 이익을 저해한다면 완화하거나 폐지해야 마땅하다. 그러나 밑도 끝도 없는 묻지 마 규제 완화는 사회적 갈등과 공공성 파괴라는 심각한 문제를 일으킬 수밖에 없다. 문재인 정부가 이전 정부에 이어 묻지 마 규제 완화의 늪에 빠진 게 아닌지 묻지 않을 수 없다.

규제혁신 5법은 개별법에서 정한 기준과 원칙을 특례법 형태로 무력화시킴으로써 법의 원칙과 법제 간 균형을 무너뜨리고 있다. 개인정보 보호 측면에서도 모호할 뿐만 아니라 위험한 내용을 포함하고 있다. 「산업융합촉진법 개정안」, 「정보통신 진흥 및 융합 활성화 등에 관한 특별법 개정안」, 「지역특화발전특구에 대한 규제특례법 개정안」 등은 ‘개인을 식별할 수 있는 요소의 전부 또는 일부를 삭제하거나 대체함으로써 다른 정보와 결합하여도 더 이상 특정 개인 또는 개인의 위치를 알아볼 수 없도록 하는 조치를 한 경우’에는 관련 개인정보 보호법제에도 불구하고 이를 이용하거나 제3자에게 제공할 수 있도록 하고 있으며, 지정 검증기관으로부터 해당 조치의 적정성을 검증받도록 하고 있다. 그러나 이러한 조치가 익명 조치인지 가명 조치인지 모호한데, 어느 정도의 조치인가에 따라 개인정보보호법의 적용 여부가 달라질 수 있기 때문에 이 점은 매우 중요하다. 지정 검증기관의 검증이 어떤 의미가 있는지도 의문이다. 검증기관이 해당 조치가 적정하다고 결정하면 해당 업체는 법적 책임을 면제받는다는 것인가. 그렇다면 사실상 폐기처분 된 비식별조치 가이드라인과 어떠한 차이가 있는가. 이는 정보주체의 동의없이 상업적인 목적으로 개인정보를 활용하고 데이터 결합까지 광범위하게 허용하는 법제화로 연결될 위험이 있다.

특히 「금융혁신지원특별법 제정안」은 개인정보보호법 자체를 배제한다는 점에서 더욱 위험하다. 이 개정안은 혁신금융사업자에게 특례를 인정하는 금융관련법령의 규정을 적용하지 않도록 하고 있는데, 금융관련법령에 개인정보보호법도 포함된다. 혁신금융서비스 지정 신청을 심사할 때 ‘개인정보의 안전한 보호 및 처리 등 금융소비자 보호 및 위험 관리’를 언급하고 있지만, 개인정보의 안전한 보호 및 처리를 위한 법이 개인정보보호법이라는 점에서 이 법을 적용하지 않도록 하면서 개인정보를 보호하겠다는 것은 말장난에 지나지 않는다.

현행 개인정보보호법제의 적용을 배제하는 광범위한 특례법 도입은 개인정보보호를 근본부터 흔드는 입법이다. 규제 샌드박스법에서 특례를 인정하겠다는 사업이나 서비스들은 그 개념이나 범주가 매우 모호하다. 임시허가나 규제특례를 부여하는 위원회도 결국 소관부처가 구성하는 것이기 때문에 독립된 심사위원회로 기능할 것을 기대하기 어렵다. 결국 이런 법들이 통과될 경우, 기업들이 대부분의 신규사업이나 서비스를 규제샌드박스 5법에 산재된 각종 임시허가나 규제특례를 통해 수행하려 할 것이고 일반적인 개인정보규제는 무력화될 것이다.

무엇보다 개인정보 개념과 활용 범위와 조건, 법령 정비가 구체적으로 논의되고 있는 상황에서 다른 법률에서 「개인정보보호법」의 적용 예외를 조급하게 처리한다는 것은 적절하지 않다. 개인정보 관련법령의 개정 논의가 진행되는 상황에서 이를 우회하는 각종 특별법을 양산하면, 안 그래도 비효율적인 개인정보법제와 감독체계는 더욱 혼선을 빚게 될 것이다. 더불어민주당은 ‘법령공백, 법령불합리, 법령불허 등의 경우’ 임시허가나 실증을 위한 규제특례를 적용하겠다고 하지만, 개인정보 보호법령의 공백이나 불합리는 시민사회가 주장하는 바와 같이 조속한 개인정보 보호법제 정비를 통해 해결되어야 할 문제이며, 개인정보보호법이 불허하는 것은 신기술이나 신산업에도 허용되어서는 안될 것이다.

더불어민주당이 규제혁신 5법의 제정 필요성으로 내세우고 있는 인공지능(AI), 사물인터넷(IoT), 빅데이터 등은 모두 개인정보의 활용과 밀접히 연관된 산업부문이며, 따라서 개인정보 보호에 대한 사회적 신뢰를 얻지 못한다면 활성화될 수 없다.

개인정보 보호를 위해 가장 선행되어야 할 것이 개인정보 보호법제를 체계적으로 정비하고, 개인정보보호법의 실효성있는 집행을 위해 개인정보보호위원회의 권한과 독립성을 강화하는 일이다. 그러나 현재 개인정보 보호법제의 주무 부처인 행정안전부, 방송통신위원회, 금융위원회는 몇 개월이 지나도록 이에 대한 정책 방향을 내놓지 않고 있으며, 개인정보 감독기구의 일원화를 오히려 거부하는 모습을 보이고 있다. 말로는 신산업 활성화를 외치지만, 자기 부처의 밥그릇 지키기에 매몰되고 있다. 빅데이터 활성화에 앞장서온 방송통신위원회와 개인 신용정보의 유통 활성화에만 골몰하는 금융위원회를 어떻게 믿을 것인가. 이런 기관들이 감독기구의 역할을 계속하고 있는 상황에서, 그리고 개인정보 보호법제의 정비와 감독기구 일원화는 뒷전인 상황에서, 규제혁신 5법에서 개인정보를 안전하게 보호하겠다는 것은 공염불에 지나지 않는다.

우리 시민사회단체를 비롯하여 국민은 현재 문재인 정부와 더불어민주당의 태도에 대해 실망감을 감출 수 없다. 권력기관 개혁, 사법 개혁은 지지부진한 채, 규제 완화를 외치며 과거 권위주의 정부의 정책 기조를 따라가려는 행태를 보이고 있기 때문이다. 과연 문재인 정부가 촛불 민심의 염원을 담아 탄생한 정부인지 의심스럽다. 정부가 중점 추진하고 있는 소위 4차 산업혁명의 성공을 위해서라도 규제혁신 5법과 같은 꼼수가 아니라 정도를 밟아가기 바란다.

2018년 8월 16일

경실련, 서울YMCA, 소비자시민모임, 진보네트워크센터, 참여연대 공익법센터, 한국소비자연맹

■ 일시 : 2018년 8월 7일 (화) 낮 12시

■ 장소 : 청와대 분수대 앞

■ 주최 : 가습기살균제피해자와가족모임ㆍ가습기살균제참사전국네트워크

■ 참가단체 : 경제정의실천시민연합, 경산여성회, 국제법률전문가협회, 금융정의연대, 소비자공익네트워크, 소비자교육중앙회, 소비자단체협의회, 소비자와함께, 시민연대 ‘함께’, 참여연대, 한국소비자교육원, 한국소비자연맹, 한국여성소비자연합, 한국YMCA전국연맹, 한국YWCA연합회, 행복중심생협, 환경보건시민센터, 환경운동연합 등

‘문재인 대통령의 사과 뒤 1년

‘가습기살균제 참사 해결, 갈 길이 멉니다

지난 해 8월 8일, 문재인 대통령이 가습기 살균제 피해자와 가족들을 청와대로 초청해 공식 사과하고 위로했습니다. 그 자리에서 피해자 지원을 확대하고 재발방지대책을 마련하겠다고 천명했습니다. 그리고 세월호 참사와 함께 그 진상의 규명과 재발 방지 대책까지 마련하게 될 이른바 ‘사회적 참사 특별조사위원회(특조위)도 구성하게 됐습니다.

그러나 가습기 살균제 참사의 피해는 아직도 진행 중이며, 그나마 드러난 피해 현황조차 ‘빙산의 일각’에 지나지 않습니다. 2017년 환경부와 환경독성보건학회의 연구 등에 따르면, 가습기 살균제 사용자는 최대 350~400여만 명, 이 가운데 병원 치료를 받은 피해자는 49~56만 명으로 제품 사용자의 약 14%에 이르는 것으로 추정됩니다. 이들 중 중증 피해자만 해도 약 4만 명에 이른다고 합니다. 지난 8월 3일 현재, 환경부 등으로 접수된 피해자는 지난 1년 사이 235명이 늘어 고작 6,040명에 이르고, 이 가운데 사망자는 1,335명입니다. 그나마 정부로부터 인정돼 구제급여를 받을 수 있는 피해자는 607명으로 접수된 신고자의 10%에 불과합니다. 피해구제법에 따른 기업기금 구제계정 지원대상자 299명을 더해도 906명에 지나지 않습니다. 2006년부터 원인 모를 폐 질환이 나타나 2011년 그 원인이 가습기 살균제 때문이라는 사실이 드러난지 7년이나 지났지만, 아직도 사상 최악의 생활화학물질 참사인 가습기 살균제 참사의 피해 규모조차 제대로 밝혀내지 못 하고 있습니다.

물론 문 대통령의 사과 뒤 지난 1년 동안 적지 않은 변화가 있었습니다. 가장 많은 피해 유형인 폐 질환 판정은 이전보다 크게 늘었습니다. 1개 뿐이던 조사 판정 병원이 20개로 늘어난 까닭입니다. 피해구제 대상 질환도 기존의 폐 질환과 태아 질환 2가지 뿐이었으나, 천식, 3단계 폐 질환, 아동간질성 폐 질환까지도 포함됐습니다. 기업들이 내놓은 기금의 구제계정대상도 피해구제법 시행에 따라 3단계 폐 손상과 독성 간염 등 5개 질환이 추가로 지정됐고, 원인 미상의 피해자나 업체가 사라져 버린 세퓨 제품 사용 피해자들도 지원할 수 있는 근거가 마련됐습니다. 피해지원센터로 설치됐고, 정부와 피해자단체 협의체도 구성ㆍ 운영되고 있습니다. 화학제품관리법과 화학물질등록평가법, 생활화학제품 및 살생물제 안전관리법 등도 개정됐습니다. 하지만 피해자들과 그 가족들이 겪고 있는 엄청난 고통과 피해 규모에 비해 정부의 지원 노력은 아직도 너무 모자라고 더디기만 합니다.

우선 피해 구제와 배ㆍ보상을 나눠 피해자들을 단계적으로 지원토록 하고, 피해자들에만 요구되는 입증 책임 또한 가해기업들의 입증이 함께 이루어지도록 바꿔야 합니다. 비전문가인 피해자가 의학ㆍ독성학ㆍ노출 평가상 피해를 입증해야 하기 때문에 가뜩이나 힘겨운 피해자들과 그 가족들에 오랜 기간 고통을 떠넘기게 되는 상황입니다. 피해 입증 과정에서 그나마도 가해기업들에 면죄부를 쥐어주는 결과로 이어지고 있습니다. 피해자는 가습기 살균제를 사용했고, 그 때문에 그 전에 앓지 않던 건강상 피해가 생겼다는 사실만 입증토록 바꿔야 합니다. 가해기업들이 해당 피해에 대한 의학ㆍ독성학적 반증을 제시하지 못 하면, 일단 해당 피해자는 1단계로 긴급 구제급여 또는 구제계정 지원 대상이 되도록 해야 합니다. 이후 피해자의 건강상 피해가 입증되면, 정부와 가해기업의 배ㆍ보상이 이루어질 수 있도록 해야 합니다.

아울러 무엇보다 가습기 살균제 피해 규모를 제대로 밝혀내야 합니다. 정부와 특조위 차원에서 가습기 살균제 사용자 및 피해자를 적극적으로 찾아내야 합니다. 제품 사용 여부와 건강 피해 조사 과정에 드는 피해 신고자들의 비용 부담을 아예 없애야 합니다. 제품 사용이 확인되면 기본 보상금을 받을 수 있도록 해 아직 드러나지 않은 피해자들이 적극적으로 신고하도록 동기를 줘야 합니다. 지역 사회 조사와 관련 질환자 및 사망자 추적 조사 등 가습기 살균제에 노출되었을 가능성이 있는 사실상 모든 국민을 대상으로 역학조사를 실시할 필요가 있습니다.

정부와 특조위, 피해자들과 시민사회까지 함께 사회적 해결 방안을 모색하고 실현해내야 합니다. 진상 규명 의지조차 찾아볼 수 없던 지난 정부와 달리 문재인 정부에서는 그나마 나아졌지만, 여전히 그동안 한계가 드러난 문제 해결 방식을 뛰어넘지 못 하고 있습니다. 가습기 살균제 피해 구제에 국한된 특별법도 매우 중요하지만, 환경보건법, 환경피해구제법 등과 같이 일반법 차원에서도 환경 및 생활화학 피해사건에도 가습기 살균제 참사의 진상 규명과 가해업체 및 정부 관련자 처벌, 재발방지 대책 마련에 이르기까지 반영될 수 있도록 뒷받침해야 합니다. 아직도 3배 배상 수준에 머물러 허울 뿐인 징벌적 배상법도 시민들의 생명과 건강을 위협한 기업의 위법 행위에 대해서는 배상 한도를 없애도록 개정해야 합니다. 소비자집단소송법과 중대재해기업처벌법 등 기업들의 탐욕으로부터 시민들의 안전을 함께 지켜낼 수 있는 법제도들을 반드시 입법해야 합니다. 이를 통해 안전사회를 위한 제도적 그물망을 보다 촘촘히 짜야 합니다.

가장 많은 사망자를 낳은 가습기 살균제 원료물질 PHMG를 독점 생산ㆍ공급하고, 또 다른 원료물질 CMITㆍMIT가 든 제품을 만들어 팔기도 한 SK케미칼이 피해자들에 대한 공식 사과를 거부하면서도 일부 피해자들만 선별해 비공식적인 배상을 제안하며 회유하고 있다고 합니다. 정부와 특조위의 본격적인 진상 조사에 앞서 어떻게든 피해자들의 입을 막으려는 것입니다. 이렇듯 가해기업들은 자신들의 제품을 사서 쓴 피해자들에 대한 책임을 인정하고 참사 피해의 해결에 최선을 다하기는커녕 돈 몇 푼으로 면죄부를 받으며 참사의 진상을 가리려 혈안이 되어 있습니다. 사상 최악의 가습기 살균제 참사를 제대로 해결하지 못 한다면, 이같은 참사는 반드시 되풀이됩니다. 정부와 특조위가 참사를 제대로 해결하겠다는 의지를 갖고 피해자들과 시민사회가 제안하는 과제들을 반드시 실현해 줄 것을 촉구합니다.

2018년 8월 7일

가습기 살균제 피해자들 및 가습기살균제참사전국네트워크