주요 콘텐츠로 건너뛰기

오픈넷 포럼 “빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?” 개최

지역

오픈넷 포럼 “빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?” 개최

익명 (미확인) | 수, 2016/03/16- 11:25

오픈넷 포럼 “빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?” 개최

 

2016. 3. 21.(월) 저녁 7시 30분 ~ 9시 30분

스타트업얼라이언스 앤스페이스

 

빅데이터와 사물인터넷 시대에 개인정보는 어떻게 보호되어야 할까요?

방송통신위원회는 2016년 업무계획에서 빅데이터 시대를 대비하여 비식별화와 익명화 조치 근거를 만들어 선사용-후동의(opt-out) 방식의 개인정보 활용 산업을 활성화하겠다고 밝힌 바 있습니다. 이 같은 움직임은 이익형량의 고려가 부족한 사전 동의(opt-in) 방식의 현행 개인정보보호 법령이 기업들의 개인정보를 활용한 서비스를 부당하게 제한하고 있다는 인식에 근거하고 있습니다.

그러나 비식별화 및 익명화 처리에 대한 이해와 방법론이 불분명한 상황에서 옵트아웃 제도의 도입은 개인정보 자기결정권을 사실상 무력화시킬 수 있다는 우려와 비판의 목소리가 큽니다. 논의의 전제인 사전동의 방식의 개인정보 보호 효과에서부터 비식별화와 익명화의 개념정의, 국내외 개인정보보호 법령의 해석 등 많은 부분에서 주장이 엇갈리고 있는 것도 사실입니다.

이번 3월 정기 오픈넷 포럼에서는 개인정보 분야의 전문가들을 모시고 개인정보 비식별화/익명화 및 옵트아웃 정책을 둘러싼 각 계의 주장을 정리해보고 개인정보 보호에 대한 합리적 정책 방향을 모색하고자 합니다.

개인정보 분야에 관심 있는 여러분들의 많은 참석 부탁드립니다. 참가신청은 오픈넷 홈페이지(http://opennet.or.kr/11312)에서 하실 수 있습니다.

 

<행사 안내>

일 시: 2016. 3. 21.(월) 저녁 7시 30분 ~ 9시 30분

장 소: 스타트업얼라이언스 앤스페이스

(서울시 강남구 테헤란로 423, 현대타워 7층/선릉역 10번 출구에서 직진, 3분거리)

 

발 제

심 우 민 국회입법조사처 입법조사관

 

토 론

박 경 신 고려대학교 법학전문대학원 교수, 오픈넷 이사

전 응 준 법무법인 유미 변호사

이 영 환 건국대학교 정보통신대학원 교수

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

데이터 3법 개악 중단! 사회적 논의 촉구! 노동시민사회단체 국회 정론관 공동 기자회견

국민 설득 부족, 미래 사회 인간 정의 바꿀 중차대한 사안 졸속 처리 안돼, 노동시민사회 한목소리 요구 

일시 장소 : 2019. 11. 12. (화) 10:20, 국회 정론관

 

  • 취지와 목적


    현재 국회 행정안전위원회, 정무위원회, 과학기술정보방송통신위원회는 이른바 데이터3법(개인정보보호법개정안, 신용정보보호법개정안, 정보통신망법개정안)을 심사하고 있음. 이중 국가 개인정보의 기본 원칙을 제시하는 개인정보보호법안은 오는 11월 14일(목) 행안위 법안심사소위 안건으로 상정되어 있으며 여야 쟁점법안이 아니라 특별한 사정이 없는 한 통과될 것이란 전망임. 


    그러나 이 개정안은 정보주체의 동의없이 유전자정보, 질병정보 등 건강정보를 포함한 개인정보의 판매, 공유, 결합을 허용함으로써 정보인권을 심각하게 침해하고 있음. 기업 측의 요구를 일방적으로 수용했다고밖에 보여지지 않은 이 법안이 통과되면 국민 일반의 정보인권이 심각하게 축소 또는 위협받음에도 정작 국민 일반과의 충분한 논의가 없이 추진되어 왔음.


    특히 이들 법안들은 위헌적이고 불법적이라는 시민사회의 비판이 거세었던 2016년 박근혜 정부의 비식별조치 가이드라인을 그대로 법안으로 가져와 입법화하려는 것이라 이를 추진하고 있는 문재인 정부와 더불어민주당에 대한 실망을 감출 수가 없음


    이에 민주노총, 참여연대, 무상의료운동본부, 민주사회를위한변호사모임 디지털정보위원회, 진보네트워크센터는 11월 12일 오전 10시20분 국회 정론관에서 국민 합의 없이 기업의 일방적인 주장에 따라 추진되고 있는 데이터3법의 개악을 중단하고 지금부터라도 사회적 논의를 시작해야 한다는 취지의 기자회견을 아래와 같이 개최함. 


    이번 기자회견은 정의당 국회의원 추혜선, 민중당 국회의원 김종훈 소개로 이루어짐.


     

  • 개요

     
    • 제목 <데이터 3법 개악 중단! 사회적 논의 촉구! 노동시민사회단체 공동 기자회견>

    • 일시 장소 : 2019. 11. 12.(화) 10:20 / 국회 정론관 

    • 주최 : 무상의료운동본부, 민주노총, 민주사회를위한변호사모임 디지털정보위원회, 참여연대, 진보네트워크센터

    • 소개 : 박원석 정의당 정책위의장

    • 발언1 : 김명환 민주노총 위원장

    • 발언2 : 한상희 참여연대 정보인권사업단장

    • 발언3 : 서채완 민변 디지털정보위원회 간사

    • 발언4 : 우석균 인도주의실천의사협의회 공동대표

    • 공동입장문 낭독

       


  • 문의 : 민주노총 김연홍 기획실장(02-2670-9131), 진보네트워크센터 희우 활동가(02-774-4551), 참여연대 정보인권사업단 이지은 선임간사(02-723-0666), 무상의료운동본부 김재헌 국장(010-7726-2792), 민변디지털정보위원회 서채완 변호사(02-522-7284)

원문https://drive.google.com/open?id=1ija0KrxLwkCZ-mNhzshKMnanueXuya61o-E-t2... rel="nofollow">보기/다운로드

 

화, 2019/11/12- 00:37
0
0

지난 9월 24일 유럽사법재판소는 프랑스 내의 인물이 요청하고 프랑스 개인정보보호기구가 검색엔진에 명령한 ‘잊힐 권리’ 보호를 위한 검색배제조치*가 유럽연합 외에서 이루어지는 검색결과에는 적용되지 않아도 된다고 결정하였다(Case C-507/17 Google LLC, successor in law to Google INC. v Commission nationale de l’informatique et des libertés(CNIL)). 사단법인 오픈넷은 2016년 위 소송에 이해관계자 의견서(amicus brief)를 아티클 19(Article 19), 휴먼라이츠워치(Human Rights Watch), 전자개척자재단(Electronic Frontiers Foundation, EFF) 등 총 6개 단체의 명의로 제출한 바 있으며, 그 의견서의 취지가 유럽사법재판소에 의해 받아들여진 것을 환영한다.

법원은 “세계화된 세상에서 유럽연합 내 … 사람에 대한 링크에 유럽연합 외부의 이용자들이 접근권을 가지면 유럽연합 내부에서 그 사람에 대한 즉각적이고 상당한 영향을 끼칠 것이 상당하고, 따라서 세계적으로 검색배제를 하는 것이 완전한 방법이겠지만, 수많은 제3국가들은 검색배제에 대한 권리를 인정하지 않거나 다른 방법으로 이를 접근하고 있다”고 하면서 “개인정보에 대한 보호는 절대적인 권리가 아니고, 사회에서의 기능과 관련하여 고려되어야 할 것이며 비례성 원칙에 따라 다른 기본권들과의 관계에서 균형잡혀야” 하며 “사생활에 대한 권리 및 개인정보 보호와 인터넷 사용자들의 정보자유권(freedom of information) 사이의 균형은 세계 여러 곳에서 상당한 차이를 보일 것”이라고 판시하였다.

따라서, 법원은 “현재로서는 유럽연합법 아래 검색배제명령을 받은 … 검색엔진 운영자가 검색엔진의 모든 (국가) 버전에서(예를 들어, 프랑스 당국의 명령을 google.com에서 – 편집자) 이러한 검색배제를 수행할 의무가 없다”고 결론지었다. 

한편 “유럽연합법은 검색엔진 운영자가 모든 회원국의 검색엔진 각 버전에서 검색배제를 하도록 요구하고 있고 … 회원국의 인터넷 사용자가 유럽연합 외부의 검색엔진 버전을 통해 해당 링크에 대한 접근권을 단념하도록 조치를 취해야 할 의무가 있으며 이러한 조치를 취하였는지에 대한 판단은 각 회원국의 법원에게 달려있다”고 하였다.

마지막으로, 법원은 “유럽연합법이 현재 검색배제가 검색엔진의 모든 버전에서 수행되는 것을 요구하지 않지만, 동시에 이를 금지하지 않는다”는 것을 지적하였다. 따라서 “회원국의 관계자들은 국가적 기본권에 대한 자국의 기준에 따라 정보대상의 사생활에 대한 권리 및 개인정보보호와 정보자유권을 비교형량하여, 적절한 경우 검색엔진의 운영자에게 그 검색엔진의 모든 버전에서 검색배제할 것으로 강화할 권한이 있다”고도 하였다. 

개인정보보호권은 사람들 사이에 이루어지는 상호윤리적 평가를 어느 만큼 허용할 것인가라는 고도의 정치적이고 문화적인 판단을 요하는 문제로서 다른 인권들과 달리 사회적 논의로 남겨지는 영역이 크다. 오픈넷은 캐나다법 하의 상표권 침해에 따른 검색배제조치가 캐나다 외에서 이루어지는 검색에도 적용되는가의 문제를 다룬 Google Inc. v. Equustek Solutions Inc. 2017 SCC 34 사건에도 아티클 19, 휴먼라이츠워치와 함께 이해관계자 의견서에 참여하였으나 여기서는 반대의 결과가 나왔다. 잊힐 권리와 상표권에 대한 보편타당성에 대해서는 국제법조계의 태도가 다르다는 것을 알 수 있다. 이번 판결을 통해 정보자유권 즉 알 권리와 프라이버시 사이의 균형에 대해 우리나라 내에서의 논의가 활발해질 것을 기대한다. 


* “잊힐 권리” 보호를 위한 검색배제조치란 특정인의 이름이 들어간 검색결과에서 그 사람이 타인들의 기억으로부터 잊히기 원하는 사실들을 담은 웹페이지 링크들을 제외하는 조치를 말한다. 오픈넷은 “잊힐 권리” 보호조치가 명예를 훼손하지도 사생활의 비밀을 침해하지도 않고 모든 면에서 합법적인 정보임에도 불구하고 이러한 정보에 타인이 접근할 권리를 침해하는 것으로써 사람들의 알 권리를 제약하며, 과거의 사소한 언행 때문에 부당하게 차별받기를 원치 않는 검색배제조치 신청인의 욕구 해소에도 도리어 해가 된다는 취지에서 반대해왔다(관련 논평 아래 [관련 글] 참조).

2019년 10월 1일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

[관련 글]
알권리와 잊힐 권리 (시사IN 2017.11.13.)
유럽이 틀렸다 | ‘잊힐 권리’ 법제정이 위험한 이유 (허프포스트코리아 2016.04.28.)
[논평] 방통위 ‘잊혀질 권리’ 제정에 반대하며 (2016.03.15.)
“잊혀질 권리”라는 이름의 사상통제 (경향신문 2014.06.09.)
개인정보 자기결정권, 과하면 독이 된다 (슬로우뉴스 2014.07.24.)
개인정보소유권 이야기하지 말고 프라이버시를 이야기하자 (경향신문 2014.07.15.)
수, 2019/10/02- 00:41
0
0

사단법인 오픈넷은 2019. 11. 13. 통신비밀보호법 일부개정법률안(조응천의원 대표발의, 의안번호: 22992)에 대한 찬성의견을 국회에 제출했다. 위 개정안은 통신제한조치 통지 유예 제도와 관련하여 공공의 안녕질서와 같이 과도하게 추상적인 통지의 유예 사유를 삭제하고, 통지 유예 및 통지 유예 연장 기간을 60일 이내의 범위로 정하고 법원의 허가를 받도록 함으로써, 통지 유예 제도를 헌법상 영장주의 및 적법절차원칙에 합치하도록 개선하는 안이므로 찬성한다.

문의: 오픈넷 사무국 02-581-1643, [email protected]

『통신비밀보호법 일부개정법률안』에 대한 의견서

1. 제안이유 및 주요내용

현행법상의 통지의 유예는 그 사유가 지나치게 포괄적이고, 유예 사유에 해당하는지 여부도 수사기관이 스스로 판단하게 되어 있으며, 유예 기간에도 제한이 없어, 통지로 인해 수사에 위험이 초래될 가능성에 비하여 통신 당사자의 기본권이 과도하게 침해되고 있는 실정임.

이에 공공의 안녕질서와 같이 과도하게 추상적인 통지의 유예 사유를 삭제하고, 통지를 유예하거나 유예 기간을 연장할 때에는 60일의 범위에서 기간을 정하여 법원의 허가를 받도록 함으로써, 통신제한조치 집행 통지의 유예가 남용되지 않도록 하려는 것임(안 제9조의2).

2. 찬성의견

헌법 제12조에 규정된 적법절차원칙은 비단 형사절차뿐만 아니라 모든 국가작용 전반에 적용되며, 적법절차원칙에서 도출되는 중요한 절차적 요청으로, 당사자에게 적절한 고지를 행할 것, 당사자에게 의견 및 자료 제출의 기회를 부여할 것 등을 들 수 있음(헌재 2003. 7. 24. 2001헌가 25; 헌재 2015. 9. 24. 2012헌바302 등 참조). 통신제한조치에 관한 수사 기관의 권한남용을 방지하고 정보주체의 기본권을 보호하기 위해서는, 적법절차원칙에 따라 정보주체에게 적절한 고지와 실질적인 의견진술의 기회가 부여되어야 함.

현행 통신비밀보호법은 통신제한조치 대상자에 대해 사후통지만 규정하고 있고 사전통지는 규정하고 있지 않음. 따라서 정보주체로서는 그 사실을 통보받기 전까지는 자신이 어떤 절차와 내용으로 감청당했는지 알 수 없는 구조임. 또한 사후통지의 경우에도 통신제한조치의 집행 종료일이 아닌 감청을 집행한 사건에 관한 처분을 한 날을 기준으로 통지를 하고 있어서 문제임. 기소중지결정이 있거나 수사∙내사가 장기간 계속되는 경우에는, 정보주체는 그 기간이 아무리 길다 하여도 자신이 감청당하고 있다는 사실을 알 수 있는 방법이 없고, 수사 목적을 달성한 이후에도 해당 자료가 파기되었는지 여부도 확인할 수 없음. 또한 수사기관이 통지를 하는 경우에도 그 사유에 대해서는 통지하지 아니할 수 있도록 함으로써 정보주체는 수사기관으로부터 사후통지를 받더라도 자신이 어떠한 사유로 감청당했는지 전혀 짐작할 수도 없음. 그 결과, 정보주체로서는 감청과 관련된 수사기관의 권한남용에 대해 적절한 대응을 할 수 없으며 이는 적법절차원칙에 위배됨.

통지유예의 경우에도 유예 기간을 한정하고 있지 않고 관할지방검찰청 검사장의 승인으로 유예를 할 수 있어 사실상 무기한 통지유예가 이루어질 수 있음. 이 또한 영장주의의 위반 및 적법절차원칙 위반이며, 정보주체의 기본권 보호와 방어권 보장 측면에서 바람직하지 않음. 따라서 적정한 통지유예 기간을 정하고, 이를 초과할 경우 법원의 허가를 받게 하며, 통지유예 결정 자체도 법원의 허가를 받도록 함으로써 남용의 가능성을 최소화하는 개선이 필요함.

조응천의원 대표발의 통신비밀보호법 개정안은 통신제한조치 통지 유예 제도와 관련하여 공공의 안녕질서와 같이 과도하게 추상적인 통지의 유예 사유를 삭제하고, 통지 유예 및 통지 유예 연장 기간을 60일 이내의 범위로 정하고 법원의 허가를 받도록 함으로써, 통지 유예 제도를 헌법상 영장주의 및 적법절차원칙에 합치하도록 개선하는 안이므로 찬성함.

목, 2019/11/14- 19:50
0
0

양육비를 주지 않는 부모들의 신상을 공개하는 사이트 ‘배드파더스’ 관련자의 ‘사실적시 명예훼손죄’ 재판이 2020년 1월 14일 국민참여재판으로 진행될 예정이다.

사단법인 오픈넷은 12인의 공동변호인단(사단법인 오픈넷 손지원 변호사/법무법인 숭인 양소영, 이은영 변호사/재단법인 동천 송시현, 정순문, 정제형 변호사/법무법인 제이앤씨 홍지혜 변호사/법무법인 정률 최희정 변호사/사단법인 두루 이상현 변호사/법무법인 지평 박성철, 유원상, 박봉규 변호사)에 참여하여 배드파더스의 변호를 맡는다. 또한 배드파더스의 무죄를 탄원하는 국민탄원서 서명운동을 진행한다. 오픈넷은 지난 방송통신심의위원회의 배드파더스 사이트 차단 심의에서도 의견서를 제출하여 차단을 저지한 바 있다.

‘배드파더스’는 양육비 지급 판결문 등을 기초로 양육비 지급의무가 있음에도 이를 지급하지 않고 있는 것으로 확인된 부모들의 신상정보를 공개하고 있으며, 양육비를 지급한 사실이 확인된 경우에는 리스트에서 삭제하는 방식으로 운영되고 있는 사이트다. 이 사이트에 등재된 사람들 중 일부가 배드파더스의 제보 창구 역할을 해 온 구본창씨를 명예훼손으로 고소하였고, 구씨는 ‘진실한 사실’을 유포하여 타인의 명예를 훼손한 혐의로 형사처벌의 위험에 놓이게 되었다.

진실한 사실을 발설한 행위를 형사처벌의 대상으로 삼고 있는 ‘사실적시 명예훼손죄’는 헌법에 위반하여 표현의 자유와 알 권리를 침해할 위험이 높은 법률이다. ‘진실’한 사실이 밝혀짐으로써 훼손될 수 있는 명예는 진실을 은폐함으로써 얻을 수 있는 평판, 즉, ‘허명’에 불과한데, 이를 진실을 말한 사람을 형사처벌하면서까지 법이 보호해야 할 가치가 있는 법익으로 보기도 어렵다.

명예훼손적 표현일지라도 진실한 사실로서 공익적 목적이 인정되는 경우에는 처벌되지 않는다. 이 사이트를 통해 양육비 미지급자들의 신상을 공개하는 행위는 양육비 미지급자들의 양육비 지급을 촉구하기 위한 것뿐만 아니라, 양육비 미지급 실태와 부실한 규제에 대한 사회적 관심을 불러일으키고 양육비 관련 정책의 개선을 도모하기 위한 일종의 사회운동으로 볼 수 있다. 실제로 배드파더스 사이트를 통해 지난 약 1년반 동안 양육비 미지급건 중 110여 건이 해결되었고, 사이트의 활동이 주목을 받으면서 양육비 미지급 문제에 대한 사회적 관심도 커져, 양육비 미지급자에 대한 신상공개, 운전면허 정지, 출국금지, 형사처벌 등의 조항이 담긴 법안이 발의되기도 하였다.

양육비를 지급하지 않아 자녀의 생존권을 위협한 부모들의 허위의 명예나 과장된 평판을 보호하기 위해, 진실을 있는 그대로 전달한 사람, 나아가 양육비 정책 개선 활동에 동력을 제공하고 여러 아동의 생존권을 실질적으로 확보하는 데에 기여한 사람을 형사처벌하는 것은 정의에 심각하게 어긋나는 결과가 될 것이다. 위헌 논란이 있는 사실적시 명예훼손죄의 적용은 최대한 지양되어야 하며, 또한 배드파더스와 같이 공익적 목적과 기능이 넉넉히 증명된 활동마저 명예훼손죄로 형사처벌된다면, 앞으로 진실을 밝히며 당사자와 사회에 경각심을 불러일으키고자 하는 모든 고발 활동이 위축될 것이다.

배심원단과 재판부가 배드파더스 활동의 공익성을 인정하여, 인터넷을 통한 고발 운동과 표현의 자유를 위축시킬 수 있는 사실적시 명예훼손죄 처벌 사례를 남기지 않기를 기대한다.

2019년 12월 3일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

[관련 글] 
[보도자료] 오픈넷, 사실적시 명예훼손죄 처벌 범위 좁히는 형법 및 정보통신망법 개정안(김병기 의원안)에 대한 찬성의견 제출 (2019.03.12.)
[논평] ‘양육비 미지급 부모 명단 공개 사이트’ 차단하지 않기로 한 방통심의위의 결정을 환영한다. (2019.02.26.)
형사정책연구원 보고서, 사실적시 명예훼손 비범죄화해야 (한국형사정책연구원, ‘사실적시 명예훼손죄의 비범죄화 논의와 대안에 관한 연구’ 요약) (슬로우뉴스 2018.12.26.)
[보도자료] 표현의 자유에 대한 국제인권기구 아티클 19, 한국의 사실적시 명예훼손죄 포함한 형사 명예훼손죄 폐지 촉구 성명 발표 (2018.11.1.)
미투 운동의 걸림돌, 사실적시 명예훼손죄의 쟁점과 개선 방안 (언론중재(2018년 여름호 147호), 2018.07.13.)
[보도자료] 법학 교수, 변호사 등 법률가 330인 <사실적시 명예훼손죄 폐지 촉구 법률가 선언문> 발표 (2018.04.06.)
공익을 위한 함정, ‘사실적시 명예훼손’ (국가인권위원회, 인권(2018년 3월호), 2018.04.04.)
[보도자료] 오픈넷, 양형위원회의 명예훼손범죄 양형기준안에 대한 반대의견 제출 (2018.02.11.)
[논평] 양형위원회는 명예훼손죄, 모욕죄에 대한 과중한 양형기준안을 철회하라 (2018.01.31.)
모든 고발자는 잠재적인 범죄자가 되어야 하는 사회 - ‘사회정의를 검찰에 맡기자’는 논리에는 허구가 있다 (허프포스트코리아 2018.02.20.)  
화, 2019/12/03- 20:39
0
0

동의를 대체하는 것은 가명화가 아니라 공익적인 과학연구

공익적인 과학연구는 연구결과의 공유를 전제로

재식별키와 연구 데이터는 별도 보관되어야

2020년 2월 4일의 개인정보보호법 개정은 공익적 기록 과학연구 및 통계 목적의 “추가처리” 조항들을 도입하기 위해 이루어졌다. 이는 개인정보 이용의 활성화를 위해 GDPR이 정보주체의 동의 없이 새로운 목적으로 정보를 처리(소위 “추가처리”) 하도록 허용하는 조항들 중에서 가장 활용가능성이 명확한 부분이다. 그러나 GDPR 기준을 구현하기 위해서는 다음과 같은 면에서 추가 입법 또는 하위법령 제정작업이 필요해보인다. 3월 31일 예고된 시행령은 이와 같은 요구에 한참 못 미친다. 

첫째, 가명화를 전제로 하여 이루어지는 과학연구의 연구결과물이 사회 전반에 공유되도록 의무화하기 위한 추가입법이 필요하다. 특히 현재 해석상 동의 없는 추가처리가 ‘상업적 연구’도 포함하게 되는데 이 경우 공익성의 확보를 위해서 연구결과의 공유가 필요하다. 가명화된 정보는 다른 정보와 용이하게 결합하여 식별성을 갖추게 되므로 당연히 개인정보이고, 이와 같은 개인정보를 정보주체의 동의 없이 새로운 목적으로 이용하도록 허용하는 “특례”가 인정되기 위해서는 공익적인 성격이 명백해야 한다. 즉 GDPR 전문이 유럽연구공역(European Research Area)을 언급하며 암시하고 있듯이 연구의 혜택이 사회에 환원되는 경우에만 동의 없는 추가처리가 허용되도록 하여 공익성을 보장하는 방향으로 법개정 또는 시행령 제정을 할 필요가 있다. 

둘째, GDPR 및 유럽의 기타 개인정보보호법들이 과학연구 목적을 동의요건 면제의 근거로 삼는 반면, 우리나라 개인정보보호법 개정안은 가명화를 동의요건 면제의 근거로 삼으면서 입법불비가 발생했다. 즉 가명화만 되면 과학연구 목적이 없음에도 불구하고 열람권, 정정권, 삭제권, 처리거부권 등의 정보주체의 권리들이 제한될 가능성이 열린 것이다. 이 조항은 각종 기업들이 연구 등의 공익적 목표와 무관하게 정보를 가명화하여 정보주체들의 권리를 제한할 위험을 발생시킨다. 물론 이 때 추가처리 또는 제3자제공은 동의가 요구되겠지만 포괄적 동의 등의 방법으로 우회할 수 있다. 시민단체들이 법개정 때문에 기업들에 의한 개인정보 판매가 더욱 수월해졌다고 주장했는데 과학연구목적이 아닐 경우에도 시민들의 옵트아웃(처리거부) 권리가 제한된다는 면에서 타당한 주장이다. 

셋째, 우리나라 개정법은 2개 이상의 데이터베이스의 결합을 국가기관이 지정한 전문기관이 하도록 하고 있는 반면, 결합의 절차에 있어서 재식별키와 연구대상 데이터를 하나의 기관이 보유하지 못 하도록 하는 유럽의 실무를 조문에 반영하고 있지 못 하고 있다. 하나의 전문기관이 재식별키와 연구대상 데이터를 보관하게 될 경우 프라이버시 침해 위험은 훨씬 높아진다. 3월 31일 예고된 시행령도 이 위험에 대한 대비책을 제시하지 못 하고 있다. 

개인정보보호법 가명화 도입이 원래 목적대로 프라이버시 보호와 개인정보 활용 사이의 균형을 잡도록 하기 위해서 위와 같은 과제들이 선결될 것을 요구한다. 

2020년 4월 9일

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

목, 2020/04/09- 19:56
0
0