사단법인 오픈넷은 2021. 2. 16. 개인정보위원회의 개인정보 보호법 일부개정법률안에 대한 검토의견을 아래와 같이 제출했다. 

문의: 오픈넷 사무국 02-581-1643, [email protected]

『개인정보 보호법 일부개정법률안』 의견서

I. 다른 법률과의 관계 규정 정비(안 제6조)

1. 주요내용

• 다른 법률 제‧개정 시 개인정보 보호 원칙을 준수하도록 하고 다른 개별법과의 경합 시 발생할 수 있는 혼란을 방지하고자 함

2. 검토의견: 일부 찬성, 일부 반대

• 현행법은 다른 법률에 특별한 규정이 있는 경우에는 그 법을 따르도록 규정하고 있어 개인정보 보호법 상의 개인정보 보호 원칙 적용이 일관되지 않는 문제가 발생하고 있음. 따라서 안 제6조 제1항과 같이 다른 법률 제‧개정 시 개인정보 보호 원칙을 준수하도록 규정하는 것에 대해서 찬성함

• 다만 안 제6조 제2항과 같이 다른 법률과의 경합 발생 시 개인정보 보호법을 우선 적용하도록 하고 정보주체의 개인정보 보호에 유리한 경우에만 다른 법률을 적용하도록 한다면, 개인정보 보호법이 개인정보에 관한 일반법이라는 점과 성범죄자 신상정보 공개·고지 제도나 판결문 공개 제도와 같이 개인정보 보호 정도를 완화할 필요가 있는 예외적인 경우도 있다는 점을 고려할 때 불합리한 결과를 낳을 수 있으므로 반대함

II. 가명정보 처리 특례 정비(안 제28조의2, 제28조의7, 제60조)

1. 주요내용

• 가명정보도 파기의무 대상에 포함하고 가명정보 결합업무에 대한 비밀유지 의무를 신설하는 등 안전한 가명정보 처리환경을 완비하고자 함

2. 검토의견: 수정

• ‘가명정보의 처리’가 ‘개인정보의 가명처리’를 포함한다는 사항을 법률에서 명확히 규정한 것과 가명정보의 ‘파기의무’ 및 반출심사위원 등의 ‘비밀유지의무’ 등을 규정한 것은 바람직함

• 그러나 가명정보도 개인정보임에도 불구하고 가명정보에 대해서는 개인정보 열람권(제35조), 정정·삭제권(제36조), 처리거부권(제37조) 등 정보주체의 권리를 인정하지 않고 있음. 또한 개인정보처리자 입장에서도 가명정보의 재식별화가 예외없이 금지되어 있기 때문에 정보주체가 열람권 등 자신의 권리를 행사하고자 할 때도 재식별화를 할 수 없어 권리 보장이 불가능함(개인정보보호법 제28조의5). 예를 들어, 병원은 개인정보 유출시의 피해를 최소화 하기 위해 입원기록을 가명처리하여 보관할 수도 있는데, 환자가 자신의 입원기록을 보여달라고 해도 가명처리를 한 이상 재식별화해서 보여줄 수 없는 상황임

• GDPR에서는 ‘과학적 연구, 통계, 공익적 기록 등의 목적’을 위해서 이용된 경우에만 열람권, 정정권, 처리거부권 등이 제한되고 있고, 해석상 정보주체의 권리 보장을 위한 가명정보의 재식별화는 자유롭게 허용하고 있음. 가명정보 제도 활성화를 위해서는 GDPR과 유사하게 가명정보에 대한 정보주체의 권리를 보장할 필요가 있음

• 제28조의5에 정보주체의 권리 보장을 위한 재식별화만을 허용하는 단서 조항과 제28조의7에 “통계작성, 과학적 연구, 공익적 기록보존 등”을 위해 가명정보가 처리된 경우에만 적용범위를 제한하는 단서 조항을 추가하는 등의 수정이 필요함

III. 개인정보 전송 요구권 도입(안 제35조의2)

1. 주요내용

• 국민의 개인정보에 대한 적극적인 통제권을 보장하기 위하여 정보주체가 개인정보처리자에 대하여 자신의 개인정보를 본인, 다른 개인정보처리자 또는 개인정보관리 전문기관에 전송을 요구할 수 있는 권리를 도입하고자 함

2. 검토의견: 찬성

• 개인정보 전송 요구권은 정보주체의 권리인 열람권을 정보기술을 이용해 더 강화한 권리로서 이러한 권리의 도입은 정보주체의 개인정보 통제권을 강화하는 것이므로 바람직함

• 다만, 현재 「신용정보의 이용 및 보호에 관한 법률」 제33조의2는 ‘개인신용정보 전송 요구권’에 대해 규정하고 있는데, 전송 요구 대상을 본인 외 국가가 지정한 일부 사업자로 한정하고 있어 데이터 집적과 독점을 강화시킨다는 문제가 있으며, 개인신용정보도 개인정보라는 점에서 전송 요구권을 개인정보 보호법으로 일원화하여 일관성 있는 정보주체 권리 강화를 모색할 필요 있음

IV. 자동화 의사결정에 대한 배제등의 권리 도입(안 제37조의2)

1. 주요내용

• 인공지능 등 신기술의 확대 적용에 따라 국민의 생명ㆍ신체ㆍ재산 등에 중대한 영향을 미치는 자동화 의사결정 등에 대하여 거부, 이의제기, 설명요구권을 도입하고자 함

2. 검토의견: 찬성

• 자동화된 의사결정에의 대응권 도입은 자동화된 개인정보 처리에 의존한 결정으로 정보주체의 기본권이 침해되는 것을 방지하기 위한 권리를 보장하는 것이므로 찬성함

사단법인 오픈넷은 2021년6월11일(금)에 액세스나우(Access Now), 전자프런티어재단(EFF), 아티클19(Article 19), 국경없는기자회(RSF), 국경없는인터넷(ISF) 등 13개 해외단체들과 함께 인도의 최근 악화된 인터넷규제에 대해 공동성명을 발표했다.

인도정부는 지난 2월에 정보매개자책임제한제도 – 우리나라의 임시조치제도에 대응 – 를 개악하여 특정 불법정보(예: 아동성학대물)의 유통방지 책임을 위한 적절한 노력(due diligence)를 다하지 않으면 정보매개자의 실무담당자에게 형사처벌을 가할 수 있도록 하였고, 모든 메신저형 트래픽에 대해 추적가능성(traceability)을 보장하도록 의무화한 바 있다. 우리나라의 불법정보 유통방지를 위한 ‘기술적 조치’ 조항과 유사한 위 조항은 플랫폼들이 합법적인 정보들까지 과잉하게 삭제차단하도록 만들 것으로 보이며 추적가능성 조항은 종단간 암호화(end-to-end encryption)를 불가능하게 만드는 세계유일의 법조항이다.

인도정부는 이번 5월에는 위 2월 개정된 규정에 근거하여 불법정보의 정의를 모든 공공질서에 영향을 주는 불법정보(“affect public order [and] be unlawful in any way”)로 확대하여 공익적인 정치평론까지도 과잉삭제차단의 흐름에 휘말리게 만들었다 이와 같은 변화는 이미 2월부터 우려되었던 것으로 온라인 상의 표현의 자유를 심대하게 제약하며 역시 프라이버시를 침해하는 종단간 암호화 조항과 함께 철회할 것으로 요구한 것이다. 인도의 원래 정보매개자책임제한제도는 미국과 유럽의 책임제한방식으로서 플랫폼들의 자율규제를 장려하던 것이었는데 지난 2월 그리고 이번 5월 개정을 통해 우리나라와 같은 책임부과방식으로 퇴보하였다.

사단법인 오픈넷은 지난 5월에는 인도네시아정부가 “금지정보”에 대해 차단의무를 부과하고 영장없이 정보를 취득하는 MR5명령에 대해 그리고 지난 4월에는 모리셔스의 국가디지털윤리위원회 설립 및 HTTPS해제법안에 대해서도 국제공동 반대성명을 낸 바 있다. 사단법인 오픈넷은 한국 뿐 아니라 아시아 지역에서 표현의 자유와 프라이버시를 제한하는 각종 규제들에 대해 국제감시활동을 계속 해나갈 것이다.

사단법인 오픈넷은 2021. 5. 20. 문화체육관광부 소속의 뉴스포털이용자위원회가 포털에게  뉴스서비스 정책, 기사배열 기준, 알고리즘 등에 대한 공개 요구, 검증 및 시정요구 등을 할 수 있도록 하는 내용의 신문법 개정안(김남국 의원 대표발의, 의안번호: 2109919)에 대한 반대의견을 국회에 제출했다. 

「신문 등의 진흥에 관한 법률 일부개정법률안」 의견서 

1. 본 개정안의 주요 내용

본 개정안은 ① 인터넷뉴스서비스사업자가 기사배열의 기본방침과 기사를 배열하는 구체적인 기준 및 기사배열의 책임자를 대통령령으로 정하는 바에 따라 공개하도록 하고 (안 제10조 제2항), ② 문화체육관광부 소속으로 뉴스포털이용자위원회를 두어 인터넷뉴스서비스 정책, 기사배열 기준 등에 대한 공개 요구, 검증 및 시정요구 등의 업무를 담당하도록 하며 (안 제10조의2~9), ③ 인터넷뉴스서비스사업자에게  위 뉴스포털이용자위원회의 일정한 요구에 응할 의무를 부여하고 이를 미이행할시 과태료, 발행정지, 등록취소 심판청구의 대상이 될 수 있도록 규정(안 제10조의6, 안 제22조, 안 제39조)하는 내용을 골자로 하고 있음.

2. 행정기관의 언론 유통 시장 개입은 언론의 자유 침해

본 개정안에 따르면 뉴스포털이용자위원회는 문화체육관광부 소속으로, 국회의장·교섭단체 대표가 협의하여 추천한 3인, 대통령령으로 정하는 단체가 추천하는 6인을 문화체육관광부장관이 위촉하여 구성되는 기구로써, 법상 행정기관으로 분류될 뿐만 아니라 구성에 대한 정파성 논란을 피할 수 없을 것으로 보임.  

이러한 행정기관이 언론 유통 시장에 강제적으로 개입할 수 있는 각종 권한을 부여하는 것은 정부의 언론에 대한 외압 행사의 제도화, 거시적으로는 정부의 언론 검열로 해석될 수 있으며, 이와 같은 제도는 정부가 반정부적 언론을 탄압하고 자신들에게 유리한 방향으로 언론을 유도하는 수단으로 남용할 위험이 높기 때문에 민주주의 사회에서는 금기시되는 규제 방식이라 할 것임.

인터넷뉴스서비스를 ‘언론’으로 포섭시켜 규제하려고 한다면 오히려 언론의 자유와 독립을 보장하여야 하며, 배열은 일종의 편집권의 행사로 보호하여야 할 것임. 그런데 행정기관이 인터넷뉴스서비스사업자의 뉴스 서비스 정책 및 기사배열 기준, 알고리즘에 대한 개입 및 시정요구 등을 할 수 있도록 하는 내용의 본 개정안은 헌법상 과잉금지원칙 등에 위반하여 인터넷뉴스서비스사업자의 언론의 자유를 침해하는 것으로 해석됨. 

또한 기사 배열에 대한 행정권의 개입은, 직접 수범자인 인터넷뉴스서비스사업자 뿐만 아니라, 뉴스를 공급하는 언론사에 대하여도 반정부적인 내용의 뉴스는 기사 노출이나 배열에 불이익을 받을 수 있다는 인식을 심어줄 가능성이 높고, 이로써 언론의 자유, 그 중에서도 가장 중요한 정부 권력을 견제, 감시하는 언론의 기능을 크게 위축시켜 반민주적인 결과를 낳을 위험이 큼.

3. 추상적이고 불명확한 기준으로 포괄적인 권한을 규정 – 헌법상 포괄위임금지 원칙, 명확성 원칙 등에 반하여 인터넷뉴스서비스사업자의 언론의 자유, 직업 수행의 자유 등을 침해

안 제10조의5에 따르면, 뉴스포털이용자위원회의 권한은 ‘1. 인터넷뉴스서비스 정책에 대한 시정요구, 2. 기사배열의 기본방침, 기사 배열 기준에 관한 시정요구, 3. 기사배열 알고리즘의 공개 요구 또는 검증, 4. 이용자의 권익보호와 침해구제에 관한 업무, 5. 인터넷뉴스서비스사업자와 신문사업자와의 이해관계 조정에 관한 업무, 6. 다른 법령에 의하여 심의사항으로 정한 사항’ 등이 있음. 한편, 인터넷뉴스서비스사업자는 위 위원회의 업무에 필요한 자료제출, 출석, 답변 요청에 응할 의무 및 대통령령으로 정하는 바에 따라 본조에 따른 처리결과를 공개할 의무를 부담하고 이를 미이행시 과태료나 발행정지 등의 대상이 될 수 있음(안 제10조의6, 안 제22조, 안 제39조).

뉴스포털이용자위원회의 권한인 ‘시정요구’의 효력 및 ‘대통령령으로 정하는 바에 따라 본조에 따른 처리결과를 공개할 의무’의 범위가 명확하지 않음. 즉, 시정요구대로 처리할 의무를 부과한 것인지, 시정요구나 알고리즘 공개 요구 등을 거부처리하고 거부처리 결과만을 공개해도 의무를 이행한 것으로 볼 것인지가 명확하지 않음. 또한 4호, 5호의 업무 역시 지나치게 포괄적으로 규정되어 있고, 6호에서는 타 법령에서 뉴스포털이용자위원회가 ‘심의’할 수 있는 권한까지도 규정할 수 있음을 예정하고 있어, 뉴스포털이용자위원회의 권한 및 인터넷뉴스서비스사업자의 의무 범위가 지나치게 포괄적이고 광범위하며 불명확함.

한편, 본 법안의 본문에서는 위원회의 시정요구나 검증의 기준에 대해 특별히 명시하고 있지 않으나, 제안이유에서 기사 배열 알고리즘의 편향성 문제를 지적하며 ‘인터넷뉴스서비스의 공공성, 공정성, 투명성 확보’를 명시한 것으로 볼 때, ‘공정성’, ‘편향 유무’가 그 기준이 될 것으로 보임. 그러나 이는 판단자의 정치적 주관, 자의적 해석에 따라 결과가 천차만별로 달라질 수밖에 없는 불명확하고 추상적인 개념으로, 이를 기준으로 검증 및 시정요구를 하고 인터넷뉴스서비스사업자로 하여금 각종 의무를 부과하는 것은 헌법상 명확성 원칙, 과잉금지원칙에 반하여 인터넷뉴스서비스사업자의 언론의 자유 혹은 직업 수행의 자유를 부당하게 침해할 위험이 높음. 또한 사회적으로도 정부에 대한 불신, 정쟁 수단화, 국민 여론 분열 등의 부작용을 야기할 소지가 큼. 

4. ‘공정성’을 이유로 한 기사 배열 등 규제의 부당성 

언론의 ‘공정성’이란 공익은 달성 여부를 판단할 수 없는 추상적이고 상대적인 개념으로, 강제적 규제를 통해 추구하기에 적합하지 않으며, 또다른 편향 시비와 부작용만 낳게 될 위험이 높음. 예를 들면 편향 문제를 해소하기 위해 모든 언론사의 기사를 똑같은 비중으로 배열하도록 하거나, 이용자의 선호를 반영한 알고리즘을 축소하도록 하는 것 등이 제시되는바, 이러한 기계적 공정성의 강제는 현실적으로도 불가능할 뿐만 아니라 이로써 진정한 공정성이 달성된다고 보기도 어렵고, 오히려 사상의 자유시장에서 언론 소비자의  선택을 무시하도록 강제하는 부당한 개입으로 평가될 수 있음. 

한편 ‘공정성’ 확보를 목적으로 콘텐츠 배열 등에 국가의 관리, 개입 권한을 부여하는 방식의 규제는 ‘언론’ 규제를 넘어 ‘방송’ 규제와 유사한 수준이라고 평가할 수 있음. 그러나 ‘방송’은  한정된 공공재인 전파를 이용할 특허를 국가로부터 부여받은 점, 일방향적 침투성을 가진 매체라는 점에서 특별한 공적 책무가 부과될 수 있는 것이며 ‘공정성’ 등을 이유로 한 엄격한 규제도 정당화될 수 있는 것임. 그러나 인터넷은 위와 같은 매체 특성이 없는 시공간적 무한성과 쌍방향성이 보장되는 매체이자, 근본적으로 모든 개인이 공적 간섭을 받지 않고 상호소통하기 위해 만들어진 통신시스템으로써, 이에 대하여 방송과 유사한 방식으로 규제하는 것은 인터넷의 문명사적 의의 및 매체 특성을 무시하는  과잉규제로 평가됨.