주요 콘텐츠로 건너뛰기

행정편의적 공공기관 누리집, 시민들 정보접근권은 신경 안써?

지역

행정편의적 공공기관 누리집, 시민들 정보접근권은 신경 안써?

익명 (미확인) | 화, 2016/02/16- 17:28

대한민국의 많은 법률들은 시민들의 권리와 안전한 생활을 위협하는 법률 위반행위에 대해 공표의 의무를 명시하고 있는데요, 이러한 정보들이 얼마나 잘 공표되고 있는지 정보공개센터에서 확인해봤습니다.

 

14개 법률의 공표의무사항들을 검토하고 각 부처의 홈페이지에 들어가 보니, 행정처분이 얼마나 있었는지에 따라, 법적 공표 기간에 따라, 혹은 소관 업무나 사이트가 어떻게 분리되어 있는지에 따라 공표된 정보를 확인할 수 있는 방법도, 난이도도 큰 차이가 있었습니다.


하지만 위반 행위자와 사항들이 알기 쉽게 정리되고, 쉽게 열람할 수 있는 부처는 거의 없었고, 대부분의 공표정보들은 세부내용을 보기도 전에 정보에 접근하는 것 자체에 모든 에너지를 쏟아야 하는 상황이 반복되었습니다.

 

공표정보의 링크가 메인 페이지에 떡하니 게시되어 있음에도 정보에 접근할 수 없는 경우도 있었는데요, <농수산물의 원산지 표시에 관한 법률>에 따라 공표되야 하는 원산지 표시 위반 업체와 처분 현황은 그 정보가 게시되어 있는 농림축산식품부(mafra.go.kr)’, ‘국립농산물품질관리원(nags.go.kr)’ 두 부처의 사이트 모두에서 열람이 불가능했습니다.

 

 

 

 

 

열람이 불가능했던 이유는 두 가지, 1) ‘보안상의 문제로 익스플로러 6.0 이상의 브라우저만 지원하고 있어 크롬 등의 타 브라우저에서는 접근이 원천적으로 불가능했고, 2) 익스플로러에서도 보안프로그램 다운 및 실행 오류로 페이지가 열리지 않았기 때문이었습니다.

 

 

익스플로러밖에 모르는 바보..!

 

많은 정부사이트들이 단순한 정보열람에도 보안프로그램 패키지 설치를 요구하고 있는데요, 보안프로그램을 설치하다보면 복잡한 절차와 잦은 오류로 인해 열람을 포기하게 되는 경우가 꽤 많습니다. 원산지 위반사항은 시민들의 안전한 식생활을 위해 꼭 필요한 정보임에도 불구하고, 정보를 열람하기까지의 길은 멀고 험난한 상황입니다.

 

정보를 열람하기까지 상당히 까다로운 사례는 또 있는데요, <아동 및 청소년의 성보호에 관한 법률>에 따라 공표하도록 하고 있는 성범죄자 정보 및 현황입니다.

<성범죄로 유죄판결이 확정된 자의 신상정보공개와 취업제한 등> 에 관한 시행령에 따르면 성범죄자의 성명, 나이, 주소 및 실거주지, 신체정보, 사진 등 신상에 관한 정보를 개별적 사이트를 구축해 공개하도록 명시하고 있습니다. 현재 이러한 정보를 공개하고 있는 사이트는 성범죄자 알림e’ 인데요, 인터넷사이트 뿐만 아니라 모바일 앱 서비스도 제공하면서 시민들에게 많은 인지도를 얻고 있습니다.

 

하지만 실제 사용자들이 사이트를 이용하려면 몇 가지 관문이 있습니다. 1) 먼저 5가지 종류의 보안프로그램을 설치해야 하고, 2) 공인인증서나 아이핀, 전화번호인증, 주민번호인증 등의 방법으로 실명인증을 거쳐야 공개된 정보에 접근할 수 있습니다.

 

 

 

 

이와 같은 절차를 거쳐야 하는 이유는 위 법률에서 전용 웹사이트를 이용하여 공개정보를 열람하려는 사람은 성명과 주민등록번호 입력 등의 방법으로 실명인증을 받아야 하, ‘공개정보를 열람한 사람의 신상정보와 접속정보를 일정 기간 동안 보관관리하는 등의 조치를 하여야 한다고 명시하고 있기 때문입니다. 하지만 법적으로 그러하다라는 근거 이외에 열람자의 개인정보가 구체적으로 어떤 명분에 따라 수집되고 있는지에 대해 설명되지 않은 상태에서, 불특정 다수 시민들을 대상으로 주민번호와 핸드폰 번호 등 민감한 개인정보를 일방적으로 수집하고 있는 상황입니다.

 

 

'동의 안 함을 누르면 보지 못하리.

 

 실명인증의 절차에 있어서도 사용하는 기기나 브라우저에 따라 정보에 접근하기 까지 수많은 오류를 마주하곤 하는데요, 특히 아이핀인증이나 전화번호 인증은 보안 프로그램의 충돌로 인한 오류가 잦아 링크된 페이지에서 정보 입력이 불가능한 경우가 종종 발생하고, 가장 광범위하게 사용되는 공인인증서는 법률에서 보호하고자 하는 당사자인 청소년들이 이용하기 상당히 까다롭다는 문제점이 있습니다. 청소년이 공인인증서를 발급받고자 할 때는 부모와의 동행 하에 은행에 직접 방문하도록 요구하는 금융기관들이 상당수이기 때문이죠.

 

 물론 <성범죄자 알림e> 사이트의 경우, 오류가 발생했을 시 대처법에 대해 홈페이지 내에서 상세하게 안내하고 있고, 주민번호 인증 등 비교적 쉬운 인증방법을 이용할 수 있어 절차상의 문제에 있어서는 다른 정부사이트들에 비해 노력하고 있는 것처럼 보입니다. 하지만 설치 오류에 대해 아무리 잘 설명한다고 하더라도 정보열람에 있어 시민들의 편의성이 향상되는 것은 아닐뿐더러, 인증서 및 각종 보안프로그램의 설치 요구가 개인정보 보호에 대한 책임을 행정기관이 아닌 개인들에게 떠넘기는 수단으로 작용하고 있다는 점에서 근본적인 문제는 여전히 남아있습니다.

 

국민들에게 알려질 필요가 있는 정보들에 있어, 왜 열람하고자 하는 사람들이 실명인증이라는 절차를 거쳐야 하는지 그 논의 자체가 불가능한 구조 역시 비판이 필요한 부분입니다. 시민들을 잠재적인 범죄자로 설정하지 않고, 주민번호나 전화번호를 수집하지 않고 악용의 소지를 피할 수 있는 방법은 없는 것인지, 당장 그 방법이 없더라도 지금처럼 개인정보를 내놓지 않으면 정보를 볼 수 없어!”라는 일방적인 방식이 아니라 그 악용의 소지가 구체적으로 무엇이며 정말 열람자의 개인정보를 수집하도록 할 만큼 우려할만한 것인지 좀 더 공개적으로 논의되고, 반영되어야 할 것입니다.

 

여전히 행정적 편의에 치우쳐 있는 공공기관들의 공표정보공개 현황, 시민들의 정보 접근과 행정에 대한 참여를 제대로 보장하고 있는지 반성이 필요해보입니다.




저작자 표시 비영리

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문



하늘은 맑고, 바람은 시원한 가을입니다. 예로부터 가을은 '독서의 계절'이라 불렸습니다. 왜 도대체 가을이 독서의 계절인지 궁금해서 찾아보니, 오히려 가을이 책이 잘 팔리지 않는 시기라 마케팅용으로 지어낸 말이라는 기사가 있더군요 ^^; 어쨌든 독서의 계절을 맞이해, 과연 지방의원들은 어떤 책들을 읽고 있나 궁금해졌습니다.




흔히 '대통령의 책'이라고 해서, 대통령이 휴가 때 읽은 책들이 앞으로의 정국 구상에 영향을 미치거나, 정치적 메시지를 던진다고 이야기하곤 합니다. 그렇다면 지방의원들이 읽는 책 역시 앞으로 지역 사회를 위해 어떤 활동들을 해나갈 것인지 엿볼 수 있는 힌트가 되리라고 생각해볼 수도 있겠죠?




지방자치단체 예산 중에서는 지방의회 사무국에 편성된 '의정활동 지원비'라는 항목이 있습니다. "의원의 업무 수행에 필요한 각종 물품 및 효율적인 회의장 운영을 최대한 지원하고, 내용 연수가 경과된 사무집기 등을 교체하여 원활한 의정활동을 할 수 있도록 적극 지원"하기 위한 예산입니다. 이 중에서 '사무관리비' 명목으로 지출되는 내역 중에서 '의정참고도서 구입비 지출'이 있습니다. 말 그대로 지방의원들이 의정 활동에 참고하기 위한 명목으로, 구의회 사무국에 도서 구입을 신청하면 이를 구입하는 것입니다.




강남구의회의 의정활동 지원비 지출 내역




지난 6.13 지방선거로 당선된 민선 7기 지방의회 의원들의 임기는 2018년 7월 1일에 시작했습니다. 새롭게 의정 활동을 시작한 지방의원들이 구입했을 도서들을 살펴보기 위해 2018년도 3분기(7~9월) 동안 서울 지역 25개 자치구의 의정 참고도서비 지출 내역을 정보공개 청구했습니다.




25개 자치구 중에서 동대문구, 마포구, 종로구, 중구, 중랑구에서는 따로 의정 참고 도서 구입비 지출내역이 없다고 답변했습니다. 이를 제외한 20개 자치구의회에서 구입한 도서는 총 554권이고, 도서구입비로는 2270만원 가량을 지출했습니다. 자치구마다 한 종류의 책을 여러 권 사기도 했고, 자치구끼리 겹치는 책들도 꽤 많아서, 종으로만 따지면 222종의 도서를 구입했다고 합니다.



그렇다면 가장 많은 도서구입비를 사용한 자치구는 어디일까요? 1위는 광진구입니다. 총 565만원을 사용했구요, 그 다음으로는 강북구에서 359만원의 도서구입비를 지출했습니다. 광진구의회와 강북구의회 모두 구입한 도서 내역을 살펴보면 지방의회 운영과 관련한 참고서적들입니다. 강북구는 27권씩, 광진구는 24권씩 구입한 것으로 나와있습니다. 강북구, 광진구의 지방의원 수는 각각 14명 씩인데, 의원 수 보다 책을 훨씬 더 많이 구입한 것을 보니 아마 의회 사무국 직원들에게도 나눠준 것이 아닌가 싶네요.


광진구, 강북구에서 구입한 도서들. 딱 참고서적만 구입했습니다.



 책을 구입한 수량에 비해 지출한 금액이 매우 크게 나오는데, 지방의회와 관련한 참고서적들은 보통 한 권에 6~7만원 선으로 가격이 매우 비싼 편입니다. 일반 서적들처럼 서점에 풀리는 책들이라기 보다는 지방의정과 관련한 연구소가 발간하는 전문 서적이라고 볼 수 있습니다. 구입처 역시 연구소로 되어 있는 것을 확인할 수 있습니다. 이 연구소들은 지방의회와 관련한 참고 서적을 출판하는 것 뿐만 아니라, 지방의회를 대상으로 하는 연수나 교육 프로그램을 운영하기도 합니다.




지방의정과 관련한 연구소들은 의정 참고 도서도 출판하고, 이렇게 교육 연수를 위탁하여 진행하기도 합니다.




 이런 참고서적들 뿐만 아니라, 가장 다종다양한 책을 구입한 구의회는 용산구를 꼽을 수 있습니다. 용산구는 모두 57권의 책을 구입했습니다. 그런데, 책 제목을 살펴보면 좀 의아한 구석이 있습니다. <3시간 공부하고 30년 써먹는 부동산 시장 분석 기법>이야, 재테크 서적처럼 보이긴 하지만 지방의원들이 이 문제에 대해 인사이트를 갖추기 위해 읽을 수 있는 책이라고 넘어갈 수 있을 것 같습니다. 그런데 <아파트 살 돈으로 건물주 되기> 같은 제목의 책은 너무 노골적으로 부동산 투자용 서적인 것 같습니다. '집짓기 실전서'를 표방하고 있는 <꿈꾸던 전원주택을 짓다>라는 제목의 책은 과연 의정 활동과 무슨 상관이 있을까요?



용산구의회 도서 구입 목록들입니다. 너무 많아서 한 장에 담기지 않네요.





저도 전원주택을 가진 건물주가 되고 싶어집니다 (...)






 '제 2의 해리포터 시리즈'라는 수식어가 붙은 판타지 소설 <네버무어> 시리즈는... 표지만 봐도 매우 읽고 싶어지는 책이긴 하지만 역시 의정 참고 도서로 보긴 어려울 듯 합니다. 연애 스테디 셀러로 유명한 <화성에서 온 남자, 금성에서 온 여자> 역시 의정 참고 도서라고 부를 수 있을까요?




용산구의회에서 다양한 서적들을 구입했지만, 과연 의정 참고용 도서라고 부를 수 있을지 모르겠습니다.




 이런 식으로 의정과 별 상관 없어보이는 도서를 구입한 것은 용산구의회 만의 사례가 아닙니다. 구로구, 동작구, 은평구의회 등에서도 마찬가지로 부동산 재테크와 관련한 서적들을 구입한 내역들이 보입니다. 사실 재건축과 재개발 문제는 워낙 지역 사회의 민감하고, 중요한 이슈이기 때문에 이를 공부하기 위해 관련 서적을 구입했다고 해석할 수도 있겠습니다. 그렇지만 <오를 지역만 짚어주는 부동산 투자 전략>이라거나, <사야 할 아파트, 팔아야 할 아파트> 같은 제목의 책들을 구입한 것을 보면 의정에 참고하기 위해서라기 보다는, 의원들 개개인의 재테크를 위해 구입한 것이 아닌가 하는 의심이 강하게 들 수 밖에 없습니다. 이는 비단 목적과 맞지 않는 책을 샀다는 것을 넘어서, 지역 사회의 균형 있는 발전과 지속 가능한 지역 공동체를 고민해야 할 지방의원들이 혹시나 부동산 투자의 관점에서 지역을 바라보고 있는 것이 아닐까, 하는 불안감을 가져오기도 합니다.




 재테크 서적 뿐 아니라, 수험용 도서를 구입한 의원들도 있는 듯 합니다. 강서구의회의 경우 '2급 스포츠지도사' 수험 교재로 알려진 <스포츠심리학>이라는 책을 구입했습니다. 마찬가지로 은평구의회 역시 심리학 수험 서적인 <구조적 가족치료의 기술>을 샀네요. 개인의 자격증 취득용 수험 교재들을 의정 참고 도서비로 구입했다면, 좀 문제가 있는 것 같습니다. 



역시 아무리 봐도 지방의원들의 의정 활동과 무슨 관련이 있는지 유추하기 힘듭니다.





 의원님들은 어학 공부에도 관심이 많으신 듯 합니다. 강서구의회의 구입 목록 중에서는 <영어책 한권 외워봤니>, <영어회화 100일의 기적> 등이 눈에 띕니다. 구로구의회에서는 <나혼자 끝내는 일본어 단어장>, <여행 일본어 무작정 따라하기>, <해커스톡 영어회화 10분의 기적>, <이보영의 여행 영어회화> 등을 구입했습니다. 의원들의 해외연수 때 필요하기 때문에 구입한게 아닌가 하는 생각도 드는데, 어쨌든 어학 공부는 기본적으로 사비를 들여서 공부하는게 맞는 것 같네요. 






 독서의 계절 가을이라면, 소설 읽기 역시 빼놓을 수 없겠죠. 개인적으로는 추리소설 매니아로서 지방의원들의 도서구입 목록에 베스트셀러 추리소설인 야쿠마루 가쿠의 <돌이킬 수 없는 약속>이 다섯 권이나 포함되어 있다는 것이 신경 쓰이네요. 한국에서 가장 사랑 받는 추리소설 작가 히가시노 게이고의 작품들도 보입니다. 베르나르 베르베르의 신작 <고양이>나, 공지영 작가의 <해리> 역시 여러 구의회에서 인기를 얻는 책으로 보입니다. 좋은 소설을 많이 읽고 감수성을 기르는 것은 좋지만, 역시 의정 참고 도서로 구입하기에 적절한지는 의문이 듭니다.








 아니, 지방의원들이 이런 책을 읽는단 말이야? 하는 느낌이 들 정도로 젊은 층에게 인기를 끌고 있는, 정말 '감수성 터지는' 책들도 있습니다. 동작구의회에서는 <곰돌이 푸, 행복한 일은 매일 있어>를, 강서구의회에서는 <보노보노의 인생상담>을 샀습니다. 용산구의회에서는 <죽고싶지만 떡볶이는 먹고 싶어>를 골랐네요. 





동작구의회, 강서구의회, 용산구의회에서 고른 '감성' 도서들입니다.




 자, 그렇다면 지방의원들에게 가장 사랑 받는 작가는 누구일까요? 정치를 떠나 방송과 집필 영역에서 모두 맹활약하고 있는 유시민 작가가 가장 인기가 있는 듯 합니다. [역사의 역사], [국가란 무엇인가], [유시민의 경제학 카페] 등등 유시민 작가의 책들은 총 14권이 노원구, 동작구, 성북구, 영등포구, 용산구, 은평구의회에서 구입한 도서 목록에 포함되어 있습니다. 유시민 작가와 함께 '알쓸신잡'에 출연했던 정재승 교수 역시 인기가 있는 편이네요. 신작 [열두 발자국]을 비롯해 다섯 권의 책이 여러 의회에서 보입니다. [판사유감], [개인주의자 선언] 등의 에세이로 잘나가는 작가로 데뷔한 문유석 판사의 책 역시 관악구, 구로구, 노원구, 영등포구, 용산구 등에서 구입한 내역을 살펴볼 수 있습니다. 해외 저자 중에서는 <사피엔스>로 유명한 유발 하라리가 눈에 띄는 편입니다.




서울 지역 구의회들이 꼽은 베스트 작가들로 봐도 무방할 듯 합니다 ^^;




이렇게 독서의 계절 가을을 맞이해 정보공개센터가 지방의원들의 도서 구입 내역을 한 번 살펴봤습니다. 지방의원들이 열심히 책을 읽고, 의정 활동을 위해 공부하는 것은 당연히 권장해야 할 일이겠죠. 하지만 '의정 참고'라는 명목으로, 세금을 들여서 책을 구입할 때는 좀 더 엄격한 기준들이 필요하지 않을까 하는 생각도 듭니다. 공공의 대표자로서 세금을 쓸 때는 공과 사를 더 분명하게 구분하는 의원들이 되길 바랍니다. 




마지막으로, 대다수 지방의회들이 도서를 구입할 때 예스24, 알라딘, 교보문고, 인터파크 등 온라인 서점을 애용하는 걸 확인할 수 있었는데요, 물론 온라인 서점에서 책을 구입하면 도서 구입 리스트를 관리한다거나, 지출 증빙 서류를 갖출 때 더 편리하겠죠. 하지만 세금으로 책을 사는 만큼, 이왕이면 동네 서점들을 살리기 위해서라도 지역 서점에서 책을 구입하는 것이 더 지역 사회에 공헌하는 길이 아닐까 하는 생각도 좀 듭니다. 참고로, 강남구의회의 경우 개포동의 지역 서점인 서적백화점에서, 동작구의회에서는 장승배기의 지역 서점인 한길서적에서 책을 구입했다고 합니다. 



※ 정보공개센터가 각 자치구에 청구하여 받은 2018년 3분기 의정 참고 도서 내역은 아래 첨부된 파일을 통해 모두 확인할 수 있습니다. 원 자료들을 모두 한 파일에 모아, 저자 이름을 추가한 파일입니다. :-)




서울 지역 25개 자치구 의정 참고 도서 구입 내역 총합.xlsx



 

월, 2018/10/22- 17:00
99
0

위법한 보건의료빅데이터시범사업 중단해야 한다

국민의 민감정보 동의없이 결합해 민간에 제공할 법적 근거 없어

보건의료 빅데이터 활용 관련 법적 정비와 사회적 공론화 필요 

건강보험공단, 건강보험심사평가원 등 4개 공공기관이 수집, 보유하고 있는 국민의 보건의료정보를 법적 근거 없이 결합하여 민간에 제공하는 “보건의료빅데이터 시범사업”이 현재 진행 중이다. 참여연대 공익법센터(소장 양홍석 변호사)는 국민의 민감정보를 법적 근거나 정보주체 동의도 없이 결합하여 민간에 제공하는 불법적인 보건의료빅데이터 시범사업을 당장 중단할 것을 요구한다. 

 

이 사업은 지난 박근혜 정부 당시 법적 근거 없는 ‘비식별조치 가이드라인’에 기대어 빅데이터를 활용한 의료산업을 활성화하겠다는 명분으로 시작되었다. 초기 단계부터 많은 보건의료단체와 시민사회단체들은 법적 근거 미비, 공론화 부재, 민감정보 유출과 재식별 위험성, 건강정보의 영리적 활용과 불평등 심화 우려 등을 주장하며 강력히 반대해왔다. 이에 보건복지부는 데이터 활용 목적과 범위를 조정하거나 시민사회를 일부 참여시키는 거버넌스 구축 등을 추진하고 있지만, 법적 근거가 없다는 가장 근본적인 문제점은 무시한 채 계속 사업을 강행하고 있다.

 

시범사업에서 연계하려는 정보들은 대부분 ‘건강에 관한 정보’로서 개인정보보호법 제23조가 ‘민감정보’로 규정하여 그 처리를 매우 엄격히 제한하고 있는 정보이다. 특히 전국민 강제가입 단일의료보험체계와 주민등록번호제도에 의해 한국 정부는 엄청난 양과 밀도, 연계성을 지닌 국민보건의료정보를 집적하고 있다. 전세계 어느 나라보다 많은 개인정보가 수집, 축적되는 현실을 고려하면 개인정보 활용에 있어서도 더욱 엄격한 요건과 절차를 마련하지 않으면 안된다. 특히 보건의료정보의 민감성, 유출시 피해, 악용가능성에 대한 문제제기가 있는 만큼 법제 정비가 우선되어야 한다.


개인정보보호법 제23조에 따르면 이러한 민감정보를 처리할 수 있는 경우는 정보주체의 별도 동의가 있거나 ‘법령에서 민감정보의 처리를 요구하거나 허용하는 경우’로 엄격히 제한된다. 그런데 보건의료 빅데이터 시범사업은 수십억 건의 민감정보를 동의 없이 결합하고 제3자에 제공하는 것을 내용으로 하고 있음에도, 이를 허용하는 법령상 근거가 전혀 없다. 보건복지부는 최초에는 박근혜 정부에서 만들어진 ‘비식별조치 가이드라인’에 기대어 동의 없이 민감정보를 활용하려 했다. 그러다 비식별조치 가이드라인의 불법성 지적이 계속되고 사실상 사회적으로 해당 가이드라인이 유효성을 상실하자, 이제 ‘보건의료기술진흥법’ 제26조를 정당화 근거로 내세우고 있다. 보건의료기술진흥법 제26조는 한국보건의료연구원이 연구를 위해 공공기관으로부터 자료제출을 요청해 자료를 통합할 수 있다는 내용을 담고 있다. 그러나 이 조항만으로는 보건의료빅데이터시범사업을 정당화할 수 없다. 

 

개인정보보호법 제23조에서 말하는 “법령에서 민감정보의 처리를 요구하거나 허용하는 경우”란 민감정보의 처리가 필요한 사무와 민감정보의 종류를 명시적으로 열거하고 민감정보의 처리를 요구하거나 허용하는 경우로 제한되는 것이다(법제처의 유권해석이나 행정안전부의 개인정보보호법 해설서도 이를 명확히 밝히고 있다). 그런데 보건의료기술진흥법 제26조는 민감정보의 처리가 필요한 사무를 그저 “연구를 위하여”라고 광범위하게 규정하고 있고, 민감정보의 종류도 전혀 열거하지 않은 채 그저 모든 국가기관과 대통령령으로 정하는 공공기관이 보유한 “자료”라고만 추상적으로 규정하고 있다. ‘연구’를 위한 ‘자료’ 통합이 가능하다는 추상적 규정 하나로 수십 종류, 수십억 건의 민감정보 처리를 정당화하는 것은 불가능하다. 하위법규에도 이 자료통합과 관련된 범위나 절차, 방법, 안전조치 등을 구체화하는 내용이 전혀 존재하지 않는다. 이 조항은 애초에 민감정보의 처리를 정당화하기에 불충분하다.

 

또한 해당 조항은 연구의 주체, 자료제출 요청이나 자료통합의 주체로 ‘한국보건의료연구원’을 명시하고 있기 때문에 한국보건의료연구원이 주체가 된 연구가 아니라면 당연히 데이터 결합이나 이용이 불가능함이 명확하다. 그런데 보건복지부가 추진하는 보건의료빅데이터 플랫폼은 그 이용자를 중앙행정기관, 지방자치단체, 공공기관, 지방공공기관, 국내 의료기관, 학계, 연구기관으로 상정하고 있다. 즉 플랫폼을 통해 연계된 보건의료정보를 제공받아 연구에 활용하는 주체는 한국보건의료연구원이 아닌 민간연구기관을 포함한 다양한 제3자다. 현재 시범사업의 하나로 추진 중인 ‘보건의료 빅데이터 연계·활용 강화연구’ R&D 과제도 한국보건의료연구원이 아닌 다양한 국내 의료기관과 대학 소속 연구진들이 수행하는 것으로, 공모에 선정된 이들이 데이터를 제공받아 활용할 예정이다. 연구과제를 발주하면서 “연구과제 수행시 ‘한국보건의료연구원’과 협력체계를 구축하여 관리할 예정”이라는 문구를 삽입하였지만, 그런 문구를 넣는다고 그 연구가 한국보건의료연구원이 수행하는 연구가 되는 것도 아니다. 이는 어떻게든 보건의료기술진흥법 제26조를 정당화의 근거로 만들어보고자 하는 보건복지부의 꼼수에 불과하다. 

 

이처럼 보건의료빅데이터 시범사업은 그 법적 근거를 전혀 갖추지 못한 채로 추진되고 있다. 보건복지부가 현재 거버넌스 체계를 구축하거나, 시민사회 등 각계의 다양한 목소리를 정책수립과 집행에 반영하려는 시도를 하고 있지만, 중요한 것은 그러한 거버넌스에 시민사회가 참여한다고 하여, 명백한 불법성이 치유될 수는 없다는 점이다. 보건복지부는 거버넌스를 불법적인 사업을 합리화하는 도구로 이용해서는 안된다. 법적 근거도 정보주체의 동의도 없이 민감정보를 대량으로 연계해 민간이 이용하도록 하는 것은 불법이라는 점은 달라지지 않는다. 

 

무엇보다 우리는 이 사업이 보건의료 빅데이터의 산업적, 상업적 활용 요구를 배경으로 추진되고 있다는 것에 주목한다. 건강보험심사평가원은 영리 목적에 활용될 것을 알면서도 수년간 민간보험회사에 6천만 건이 넘는 국민의 건강정보 데이터를 비식별화를 거쳤다며 제공했고, 약학정보원은 미국의 빅데이터 업체인 IMS헬스에 50억 건에 달하는 처방전 정보를 판매했다가 재판을 받고 있다. 이처럼 보건의료정보는 영리적, 산업적 활용을 위해 그 개방의 요구가 거세고, 위법 논란을 감수하면서까지 활용이 추진되고 있다. 보건의료 빅데이터를 공공적 연구에 활용할 때 일정한 사회적 가치가 발생할 가능성이 있겠지만, 수천만 국민의 보건의료정보에 대한 통제권을 후퇴시키면서까지 데이터 연계 및 제공에 나서야만 하는 절박한 상황이라고 보기는 어려울 것이다. 

 

정부는 빅데이터가 가져올 것이라는 장밋빛 전망에 기대어 보호해야 할 전국민의 민감한 의료정보를 쉽게 내어주는 것은 아닌지 점검해야 한다. 보건의료 빅데이터 연구 문제는 앞으로 더 많은 사회적 공론화의 과정을 거쳐야 하고 법적 보호체계도 정비되어야 한다. 정부는 불법적인 정책을 추진할 것이 아니라, 적어도 법적 근거가 제대로 마련되기 전까지 현재의 보건의료빅데이터 시범사업을 중단해야 한다. 보건복지부는 법적 근거 마련을 위한 연구용역을 이번 7월에 발주하고 입법개선을 추진하겠다고 하는데, 그것이 완비되기 전에는 아무리 시범사업이라 해도 데이터를 연계하거나 제공해서는 안 된다.

 

 

<참고> 보건의료기술진흥법 제26조

 

보건의료기술진흥법 제26조(자료의 제공) ① 한국보건의료연구원은 연구에 필요한 정보 수집을 위하여 국가기관 및 대통령령으로 정하는 공공기관에 대하여 자료를 제출하도록 요청할 수 있다. 이 경우 그 요청을 받은 기관은 특별한 사유가 없으면 그에 따라야 한다.

② 한국보건의료연구원은 제1항에 따라 자료를 요청할 경우 「개인정보 보호법」 제23조에 따른 민감정보 및 같은 법 제24조에 따른 고유식별정보 등의 개인정보가 포함된 자료의 제출을 요청할 수 있다. 이 경우 해당 국가기관 및 공공기관은 개인식별이 가능한 부분을 삭제한 후 제출하여야 한다. 

③ 제2항에도 불구하고 한국보건의료연구원은 연구를 위하여 두 개 이상의 국가기관 및 공공기관이 보유한 자료를 통합하여 분석할 필요가 있는 경우에는 국가기관 및 공공기관으로부터 개인식별이 가능한 부분을 포함한 자료를 제출받아 자료의 통합작업을 수행할 수 있다. 이 경우 자료를 통합한 후에는 반드시 개인식별이 가능한 부분을 삭제하여야 한다. 

④제1항부터 제3항까지의 규정에 따라 제공된 자료는 연구목적 외에는 사용할 수 없다.

 

월, 2018/06/25- 10:22
98
0

해커톤 합의, 개인정보 보호체계 일원화가 전제되어야 한다.

지난 4월 3-4일, 대통령직속 4차 산업혁명위원회 주최의 「제3차 규제․제도혁신 해커톤」이 개최되었다. “개인정보의 보호와 활용의 조화” 의제의 경우 지난 2월 제2차 해커톤에서의 합의에 이어 추가적인 논의가 진행되었다. 여전히 많은 세부 쟁점에서 참가자 사이의 이견이 존재하고 해커톤 참여자들이 각 이해관계자 그룹의 다양한 목소리를 모두 대변할 수 있는 것은 아니지만, 두 차례에 걸친 밤샘 토론을 통해 큰 틀에서의 합의를 이룬 것은 의미있는 진전이라고 평가할 수 있다.

그러나 핵심적 의제 중 하나인 ‘개인정보 보호체계’ 이슈가 충분히 논의되지 않은 점은 유감이다. 이미 시민사회와 전문가들이 오래 전부터 지적해왔듯이, 개인정보 보호 체계의 효율화와 감독 체계 강화는 빅데이터 시대 데이터의 안전한 활용을 위한 전제조건이다. (이와 관련하여 지난 2월 12일 <빅데이터 시대 개인정보 감독체계에 대한 시민사회 의견>을 발표한 바 있다.)

개인정보의 보호와 활용에 대한 구체적인 규정에 합의하더라도, 개인정보의 오남용을 감독하고 소비자의 피해를 구제할 개인정보 감독기구가 그 역할을 제대로 하지 못한다면, 우리 개인정보 주체들은 자신의 개인정보가 안전하게 관리되리라는 신뢰를 가질 수가 없기 때문에 우려할 수밖에 없다. 산업계가 요구하는 빅데이터 분석을 위한 활용이든, 보건복지부가 추진하는 보건의료 빅데이터 플랫폼이든, 금융위원회가 발표한 금융분야 빅데이터 테스트베드 추진이든, 효과적인 개인정보 감독체계가 마련되지 않는다면 무망한 꿈일 뿐이다.

그래서 우리는 개인정보보호법, 정보통신망법, 신용정보법 등으로 분산된 개인정보 보호법제를 개인정보보호법으로 일원화하고, 개인정보감독기구로서 개인정보보호위원회의 독립성과 권한을 강화할 것을 요구해왔다. 문재인 정부도 “2018년부터 개인정보 보호 거버넌스 강화 및 개인정보 보호 체계 효율화”를 국정과제로 내세운 바 있다. 그러나 지금까지 각 정부부처는 자신의 권한을 유지하는 것에만 신경써왔다. 금융위원회는 <금융분야 데이터활용 및 정보보호 종합방안>을 발표하며 금융 개인정보의 산업적 활용에 앞장서고 있고, 방송통신위원회는 유럽 개인정보보호규정(GDPR) 시행을 앞두고 ‘부분’ 적정성 평가 통과에만 매진하고 있다. 정부가 유럽 시장에 진출한 국내 기업을 보호하겠다면 최소한 ‘전체 적정성 평가’를 병행 추진해야 하고, 전체 적정성 평가 통과를 위해서는 개인정보보호위원회의 독립성과 권한 강화가 필요하지만 아직까지 그런 움직임은 없다.

이번 해커톤에서도 개인정보 보호체계 의제가 뒤로 밀리고 충분한 논의 시간을 확보하지 못했으며, 정부부처들은 여전히 부처이기주의적인 모습을 보이며 독립적 감독기구로의 권한 이양에 소극적인 모습을 보였다. 그나마 다행인 것은 이번 해커톤에서 “개인정보 보호와 관련한 중복, 유사 조항에 대해서는 통일적 규율이 필요하다는 점”, 그리고 “개인정보 보호와 활용을 위한 거버넌스 개선방안이 마련되어야 한다는 점” 등에는 합의했다는 것이다.

여전히 우려스러운 것은 해커톤에서 거버넌스 개선에 대해 합의가 이루어진 이후에도 행안부, 방통위, 금융위가 통일적 정책 추진은 도외시하고, 여전히 개인정보보호위원회를 배제하면서 협력 대신 부처이기주의와 각자도생의 모습을 보이고 있다는 점이다. 해커톤을 통해서도 확인되었지만, 행안부, 방통위, 금융위는 4차 산업혁명 시대, 정보화 사회의 가장 중요한 기본 과제인 개인정보 보호법제 정비와 감독체계 정비를 수행할 의사가 없다. 이들은 개혁의 대상이고 이들을 개혁하는 것은 오직 외부의 힘에 의해서만 가능하다.

이제 공은 청와대와 국회로 넘어갔다. 청와대는 “개인정보 보호 거버넌스 강화 및 개인정보 보호 체계 효율화”를 어떻게 추진할 것인지 입장을 밝혀야 한다. 그렇지 않으면, 정부가 추진하고 있는 4차 산업혁명이나 빅데이터 활성화 정책 역시 순조롭게 추진되기 힘들 것이다.
현재 국회에는 소병훈, 송희경, 변재일, 진선미 의원 등이 대표 발의한 개인정보보호법 개정안이 발의되어있다. 국회 차원의 4차 산업혁명 특별위원회도 운영되고 있다. 이제 국회에서도 개인정보의 보호와 안전한 활용에 대한 내용 뿐만 아니라, 개인정보 보호체계의 일원화 방안에 대해서도 본격적으로 논의해야 한다.

다시 한 번 강조하지만, 개인정보 보호법제의 일원화 및 개인정보보호위원회의 독립성과 권한 강화 없이는 개인정보의 보호와 활용에 대한 논의가 한치도 진전될 수 없음을 정부와 국회는 인식해야 한다.

2018년 4월 11일
경제정의실천시민연합, 녹색소비자연대, 서울YMCA 시청자시민운동본부, 소비자시민모임, 진보네트워크센터, 한국소비자연맹

목, 2018/04/12- 13:36
95
0

유튜브 영상캡쳐 [뉴스톱 편집]

2018년 2월, 삼성전자 온양공장의 작업환경보고서를 공개하라는 대전고등법원의 판결이 나왔다. 대전고등법원은 2017년 비공개 처분을 내렸던 원심을 뒤집고, 삼성전자에서 20여년간 근무하다 사망한 노동자 이모씨의 유족에게 2007년부터 2014년까지의 온양공장 작업환경보고서를 공개하라고 판결했다.

온양사업장 보고서에 대한 법원의 공개결정 이후 여타 사업장의 작업환경측정보고서에 대해서도 공개청구가 이어졌다. 고용노동부는 다른 사업장들의 작업환경측정보고서도 공개하겠다는 방침을 발표했지만, 삼성 측은 급히 중앙행정심판위원회에 집행정지 가처분 신청을 내고, 소송을 제기하며 공개를 막았다. 삼성은 보고서가 영업비밀에 해당하고, 보고서가 공개될 경우 반도체 핵심기술이 유출될 우려가 있다며 산업부에 보고서에 대한 국가핵심기술여부 조회를 요청했다. 이후 삼성의 보고서 공개를 둘러싼 논쟁은 점점 커지고 있다.


대전고등법원은 왜

논란의 쟁점은 작업환경측정결과보고서에 공개되어서는 안 될 영업비밀이 있는지 여부다. 이는 온양사업장에 대한 정보공개 소송에서도 가장 큰 쟁점이 되었던 것인데, 고등법원은 어떻게 공개판결에 이르게 되었는지 그 내용을 살펴보자. 

우리나라의 정보공개법은 공공기관이 생산 및 보유한 모든 정보는 공개가 원칙임을 명시하고 있다. 하지만 법에서 정한 몇 가지 예외적인 사항에 해당할 경우 공공기관은 정보를 비공개할 수 있다. ‘영업비밀’도 이 예외사유 중 하나인데, ‘공개될 경우 법인 등의 정당한 이익을 현저히 해칠 우려가 있다고 인정되는 정보’에 해당하는 경우, 알 권리와 영업비밀 각각의 중요성을 서로 비교 한 뒤 비공개 결정을 내릴 수 있다.

구체적인 수준에서 영업비밀의 여부를 판단할 때에는 ‘부정경쟁방지 및 영업비밀보호에 관한 법률’을 따르는데, 이 법에서는 “공공연히 알려져 있지 아니하고 독립된 경제적 가치를 가지는 것으로서, 합리적인 노력에 의하여 비밀로 유지된 생산방법, 판매방법, 그 밖에 영업활동에 유용한 기술상 또는 경영상의 정보”를 영업비밀로 규정하고 있다.

위의 조문을 풀어보면, 영업비밀은 아래 요건들을 충족하여야 한다.

1. 공공연히 알려져 있지 않은 정보 (비공지성)
2. 독립된 경제적 가치를 가지며, 영업활동에 유용한 정보 (경제적 유용성)
3. 해당 내용이 비밀이라는 것을 제3자나 종업원등이 인식할 수 있도록 관리된 정보 (비밀관리성)

그렇다면 작업환경측정 결과보고서는 이 요건들을 충족하는 영업비밀에 해당할까?

작업환경측정이란 작업장에서 발생하고 있는 유해인자에 노동자가 얼마나 노출되고 있는지를 측정·평가하는 제도이다. 이 측정결과는 사업장 내 유해한 환경을 개선하고 노동자를 적절히 보호하기 위해 어떤 조취를 취해야 하는지 알 수 있는 기초 자료이기 때문에, 해당 사업장의 노동자들에게 꼭 알려야 한다.

작업환경측정 결과보고서는 정해진 양식에 따라 전문기관이 작성하는데, 서식은 국가법령정보센터에서 볼 수 있다. 크게 노출기준 및 평가방법, 예비조사, 측정결과로 구성되며, 측정결과의 내용은 ①단위작업장소별 유해인자 측정위치도, ②단위작업장소별 작업환경측정결과(부서 또는 공정/단위작업장소/근로자수/ 측정위치(근로자명)/유해인자/측정치) ③종합의견이 포함된다.

아래 발췌내용은 노동자보건운동 단체인 일과건강의 작업환경측정교육 자료로, 조선업체의 작업환경측정 결과를 담고 있다. 사례를 통해 보고서가 어떤 식으로 작성되는지를 살펴볼 수 있다. 



그림출처: 일과건강 [2017노동자건강권포럼]


예시를 통해 알 수 있듯 보고서는 노동자 안전과 관련하여 유해인자를 측정한 결과를 위주로 작성되며, 이를 통해 드러나는 공정과 설비배치 정보는 매우 개략적이며 한정적이다.

한국경제 등 일부 보도에서는 보고서 내용에 생산라인 배치도나 설비·시설 종류와 개수, 사양이 포함되어 있다고 밝혔지만, 이러한 항목이 따로 기재되어 있을 확률은 거의 없다. 배치도나 공정별 물질 역시 구체적인 배열이나 배합 등 핵심기술이 드러나는 수준으로 상세하게 기록되지 않는다.

온양공장의 보고서를 열람한 대전고등법원 역시 보고서에 영업비밀에 해당하는 내용이 없다고 판단했다. “라인명과 공정명이 기재되어 있을 뿐 공정간 배열이 기재되어 있지 않고, 설비의 기종 및 보유대수, 생산능력, 설비배치, 공정 자동화 정도, 인건비 관련 자료, 각 공정에서 사용하는 화학물질의 종류·사용량·구성성분 등에 관한 기재도 별도로 없다”는 것이 이유였다. 

삼성에서 민감한 사항이라고 주장하는 측정위치도 역시 배치도가 아닌 개략적인 모식도 위에 측정위치만 표시한 것이기 때문에 영업비밀에 해당하지 않는다고 판단했다. 물론 “측정위치도와 다른 정보들을 함께 대조해 볼 경우, 유해인자가 공장의 어느 지점에서 어느 정도 측정되었는지는 대략적으로 파악할 수 있게 되는데, 그렇다고 하더라도 ①해당 유해인자를 함유한 화학물질이 매우 다양한 제품으로 존재하고, 여러 유해인자의 조합으로도 수많은 화학물질이 조제될 수 있는 점, ②일반적인 반도체 생산 공정이 이미 보고서, 인터넷 등을 통해 상당부분 공개되어 있는 점” 등을 비추어 볼 때 보고서의 내용만으로는 경제적으로 유용한 삼성의 핵심기술이 알려지게 된다고 보기는 어렵다는 것이다.

삼성에서는 현재 ‘측정위치도’와 ‘공정별 화학물질 사용실태’가 제3자에게까지 공개되면 핵심기술이 유출될 수 있다고 주장하고 있다. 하지만 반도체가 고도의 정확성과 첨단 기술을 요구하는 만큼 모식도나 유해화학물질 사용에 대한 정보만으로 그 핵심기술을 중국기업이 따라 할 수 있다는 것은 기우에 가깝다. 게다가 첨단 산업의 핵심기술에 대한 보호는 특허를 통해 충분히 가능하다. 실제로 삼성은 2011년부터 2015년까지 반도체 관련 특허를 국내에서 4388건, 미국에서 2566건이나 출원했다. 미국에서 특허권을 받기 위해서는 공정에 사용되는 물질 이름과 공정조건 등 세부내용을 공개해야 하는데, 삼성은 이미 이 내용들을 공개하고 특허를 통해 기술을 보호받기로 결정한 것이다.


만약 작업환경측정결과보고서가 영업비밀에 해당한다면?

삼성이 말하는 대로 영업활동에 지장을 줄 수 있는 영업비밀이 만에 하나 있을 수 있다. 그렇다면 작업환경측정에 대한 결과를 비공개해야 할까? 

앞서 정보공개법상 ‘영업비밀로서 법인 등의 정당한 이익을 현저히 해칠 우려가 인정되는 정보’에 해당하는 경우 정보를 비공개 할 수 있다고 설명했는데, 여기에는 단서조항이 있다. 아래 두 가지 경우에 해당하면 영업비밀이라도 정보를 공개해야만 한다는 조항이다.

가. 사업활동에 의하여 발생하는 위해로부터 사람의 생명·신체 또는 건강을 보호하기 위하여 공개할 필요가 있는 정보
나. 위법·부당한 사업활동으로부터 국민의 재산 또는 생활을 보호하기 위하여 공개할 필요가 있는 정보

대전고등법원은 삼성의 보고서가 만약 영업비밀이라고 하더라도 ‘가’목에 해당하기 때문에 공개해야 한다고 판시했다.

“이 사건 정보의 공개를 통해 해당 작업장의 어느 공정 및 어느 지점에서 유해화학 물질 등의 유해인자가 검출되어 어느 정도의 위험성이 있는지 등을 확인하는 것은 망인을 비롯하여 해당 작업장의 전·현직 근로자들의 안전 및 보건권의 보장, 나아가 해당 작업장이 위치하고 있는 인근지역 주민들의 생명·신체의 건강 등의 가치를 위해서도 중요하다고 판단된다.”

기업의 영업활동이 ‘영업비밀’이외에 여러 제도를 통해 보호 받을 수 있는 데 비해 기업의 중요한 이해관계자인 노동자와 지역주민들의 건강권은 영업비밀 앞에서 오랜 시간 침해되어 왔다. 기업의 유해화학물질 정보가 없이는 산재를 입증할 수도, 물고기 폐사에 대한 책임을 물을 수도 없다. 삼성의 주장처럼 영업비밀이 있다고 하더라도 ‘유해물질의 안전보건에 대한 정보는 비밀로 간주되어서는 안 된다’. 이는 UN 「유해물질 및 폐기물처리 관련 인권 특별보고관의 방한 보고서」의 문구이기도 하다.


화학물질 정보까지 공개해야 하나? 

반도체 산업 뿐 아니라 현대 사회의 대부분의 기업이 화학물질을 다룬다. 산업 발전의 과정에서 화학물질 사고와 노동자와 지역주민의 건강문제는 전 세계적으로 발생해왔고, 이는 지금도 마찬가지이다. 때문에 유럽에서는 ‘화학물질 등록, 평가, 허가 및 제한에 관한 법’(REACH)등 화학물질에 대한 독성정보를 축적하고 공개하는 제도를 발전시켜왔으며, 미국에서도 지역사회알권리법(EPCRA)을 통해 지역 내에서 사용되는 화학물질에 대한 정보를 시민들에게 공개하고 있다. 

한국에서도 구미불산누출사고를 비롯해 화학사고가 급증하면서 1t 이상 화학물질에 대한 통계조사 및 배출량조사를 실시하고 이를 공개하는 등 알권리의 중요성을 더 많이 인정하는 방향으로 제도를 개선해왔지만 여전히 기업에서 사용하고 있는 화학물질에 대한 정보를 취득하는 것은 매우 어렵다. 영업비밀에 대한 판단을 기업이 하도록 하고 있고, 이에 대한 심사가 제대로 이루어지지 않기 때문이다. 

화학물질을 취급하는 사업장에서는 안전한 사용을 위해 물질안전보건자료(MSDS)를 비치해야 하는데, 한국의 경우 MSDS에 작성된 물질의 태반이 ‘영업비밀 성분’으로 가려져있다. 국회에서는 현재 영업비밀에 대한 사전 심사제도를 도입하자는 논의도 이루어지고 있지만 산업계의 반발이 상당하다. 그동안 ‘영업비밀’은 노동자 보건이나 환경 보전등 기업이 신경 써야 하는 사회적 책무를 피할 수 있는 일종의 특혜로서 적용되어 왔기 때문에 어찌 보면 당연한 반응이다.

하지만 현재 한국사회에서는 산업재해 뿐 아니라 가습살균제사건, 생리대 유해물질, 살충제계란 파동 등 화학물질 안전에 대한 이슈가 계속해서 제기되고 있고, 그만큼 화학물질 정보에 대한 공개요구는 계속해서 높아질 수밖에 없다. 기업이 화학물질 독성정보 제공이나 안전성 입증에 미온적인 현 상황에서는 더욱 그렇다. 이번 대전고등법원의 판례가 중요한 이유는 점점 늘어가는 시민들의 이런 물음들에 대해 기업의 책임을 명확히 하는 것이기 때문이다. 기업은 산업적 이익을 추구할 수 있지만, 공공의 안전은 그것보다 더 중요하다. 이것은 우리 뿐 아니라 전 세계적으로 적용되고 있는 법의 원칙이며, 공공의 안전을 위해 사익을 제한하는 것은 사회를 구성하는 가장 기초적인 목적이자 역할이기도 하다.


*이 글은 팩트체크 전문 미디어 뉴스톱에도 게재되었습니다. 정보공개센터는 언론협력사업의 일환으로 뉴스톱과 제휴를 통해 팩트체크 보도 지원을 하고 있습니다. 앞으로 정보공개센터와 뉴스톱의 팩트체크 보도에 많은 관심 부탁드립니다.


월, 2018/04/23- 11:48
95
0

[시민사회 빅데이터 시대의 안전한 개인정보 활용을 위한 원칙 제시]

빅데이터 활성화를 위해 개인정보 체계와 감독기구 일원화 시급하다

– 가명정보 활용은 공익적 목적에 한정하고, 안전조치 전제되어야 –

경실련, 녹색소비자연대, 서울YMCA, 소비자시민모임, 진보네트워크센터, 한국소비자연맹, 함께하는시민행동 등 7개 시민단체는 빅데이터 시대의 개인정보 원칙을 제시하고, 국회에 발의된 관련 법에 대한 의견을 국회와 4차산업혁명위원회에 제출했다. 빅데이터 시대의 개인정보 활용에 대한 사회적 요구가 커지며, 개인정보 활용과 개인정보 보호에 대한 논란이 거세지고 있다. 빅데이터 산업 활성화하기 위해서는 신뢰할 수 있는 개인정보 체계가 마련돼야 한다. 이에 시민사회는 개인정보의 안전한 활용을 위한 ‘빅데이터 시대의 개인정보 원칙’을 다음과 같이 제시한다.

첫째, 개인정보 체계와 개인정보 감독기구를 일원화해야 한다.

정보통신망법, 신용정보보호법, 위치정보법 등 여러 법률로 나누어져 있는 개인정보 보호 체계를 「개인정보보호법」으로 통합하고, 행정안전부, 방송통신위원회, 금융위원회 등에 분산된 개인정보 감독 기능을 개인정보보호위원회로 일원화해 독립성을 보장해야 한다.

국회에는 개인정보보호 체계를 「개인정보보호법」으로 일원화하고, 개인정보보호위원회를 중앙행정기관으로 격상해 개인정보 감독기구의 권한을 부여하는 다수의 개정안을 상정되어 있다. 빅데이터 시대의 안전한 개인정보 활용을 위해서는 개인정보 관련 법 정비 및 감독기구 일원화가 시급히 이루어져야 한다. 개인정보보호위원회의 권한 강화와 독립성 보장은 문재인 대통령의 공약이자 국정과제이다. 또한, 개인정보보호위원회는 전문성과 업무량을 고려해 최소 3명 이상의 상임위원으로 구성해야 한다.

둘째, 개인정보의 관련개념을 ‘개인정보, 가명정보, 익명정보’로 구분하고, 각각 적합한 활용과 보호 방식을 적용해야 한다.

가명정보는 일부 식별자가 제거되어 직접적인 식별이 불가능하여도 다른 정보와 결합하면 식별이 가능해지는 정보이며, 익명정보는 다른 정보와 결합하여도 더는 개인을 식별할 수 없는 정보이다. 가명정보는 개인정보보호법 적용을 받아 적절한 안전조치를 전제로 일정한 조건에서 동의 없이 활용할 수 있고, 익명정보는 개인정보보호법의 적용을 받지 않고 자유롭게 이용할 수 있다.

해커톤 합의에 따라 국회에 발의된 ‘개인정보 비식별조치 가이드라인’을 법제화하는 다수의 개정안은 폐기되어야 한다. 또한, 개인정보 정의를 축소하거나 개인정보보호법 적용을 받지 않는 익명정보 개념 도입도 부적절하다.

셋째, 가명정보 활용은 공익적 목적에 한정해야 하고, 안전조치가 전제되어야 한다

정보 주체의 동의 없는 가명정보 활용은 공익적 목적에 한정해야 하고, 반드시 안전조치가 전제되어야 한다. 공익적 목적으로 가명처리를 하더라도 최소한의 정보만 제공되어야 하며, 익명처리를 통해서 이러한 목적이 달성될 수 있으면 익명처리를 우선 고려해야 한다.

가명정보 활용 범위를 규정하고 있는 다수의 개정안이 국회에 상정되어 있다. 시장조사 등 사적 이익을 위해 정보 주체의 권리를 제한하는 것은 부당하며, 통계작성 및 학술연구 등 공익적 목적에 한정하는 것이 바람직하다. 아울러 개인정보 침해에 대한 예방과 신속한 피해구제를 위해 집단소송제와 징벌적 손해배상제 도입, 배상명령제와 과징금 상향이 필요하다.

빅데이터 시대의 개인정보 활용에 대한 사회적 합의가 진행되는 상황에서, 정부 부처는 관련 법과 감독기구에 정비 없이 제각각 개인정보 활용정책을 쏟아내고 있다. 4차 산업혁명과 빅데이터라는 허울 좋은 개념에 매몰된 보여주기식 개인정보 정책은 정보 주체의 권리만 침해할 뿐 공공의 이익확대에 도움이 되지 않는다. 개인정보 활용에 대한 정보 주체의 신뢰가 없다면, 결국 빅데이터의 활용도 제한될 수밖에 없다. 안전하고 신뢰할 수 있는 개인정보 체계를 마련하는 것이 빅데이터 산업 활성화의 첫걸음이다.

2018.05.17.

경제정의실천시민연합, 녹색소비자연대, 서울YMCA, 소비자시민모임,
진보네트워크센터, 한국소비자연맹, 함께하는시민행동

■ 첨부 : 빅데이터 시대의 개인정보 관련 시민사회 의견서

목, 2018/05/17- 10:10
93
0