주요 콘텐츠로 건너뛰기

오픈넷 포럼 “빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?” 개최

지역

오픈넷 포럼 “빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?” 개최

익명 (미확인) | 수, 2016/03/16- 11:25

오픈넷 포럼 “빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?” 개최

 

2016. 3. 21.(월) 저녁 7시 30분 ~ 9시 30분

스타트업얼라이언스 앤스페이스

 

빅데이터와 사물인터넷 시대에 개인정보는 어떻게 보호되어야 할까요?

방송통신위원회는 2016년 업무계획에서 빅데이터 시대를 대비하여 비식별화와 익명화 조치 근거를 만들어 선사용-후동의(opt-out) 방식의 개인정보 활용 산업을 활성화하겠다고 밝힌 바 있습니다. 이 같은 움직임은 이익형량의 고려가 부족한 사전 동의(opt-in) 방식의 현행 개인정보보호 법령이 기업들의 개인정보를 활용한 서비스를 부당하게 제한하고 있다는 인식에 근거하고 있습니다.

그러나 비식별화 및 익명화 처리에 대한 이해와 방법론이 불분명한 상황에서 옵트아웃 제도의 도입은 개인정보 자기결정권을 사실상 무력화시킬 수 있다는 우려와 비판의 목소리가 큽니다. 논의의 전제인 사전동의 방식의 개인정보 보호 효과에서부터 비식별화와 익명화의 개념정의, 국내외 개인정보보호 법령의 해석 등 많은 부분에서 주장이 엇갈리고 있는 것도 사실입니다.

이번 3월 정기 오픈넷 포럼에서는 개인정보 분야의 전문가들을 모시고 개인정보 비식별화/익명화 및 옵트아웃 정책을 둘러싼 각 계의 주장을 정리해보고 개인정보 보호에 대한 합리적 정책 방향을 모색하고자 합니다.

개인정보 분야에 관심 있는 여러분들의 많은 참석 부탁드립니다. 참가신청은 오픈넷 홈페이지(http://opennet.or.kr/11312)에서 하실 수 있습니다.

 

<행사 안내>

일 시: 2016. 3. 21.(월) 저녁 7시 30분 ~ 9시 30분

장 소: 스타트업얼라이언스 앤스페이스

(서울시 강남구 테헤란로 423, 현대타워 7층/선릉역 10번 출구에서 직진, 3분거리)

 

발 제

심 우 민 국회입법조사처 입법조사관

 

토 론

박 경 신 고려대학교 법학전문대학원 교수, 오픈넷 이사

전 응 준 법무법인 유미 변호사

이 영 환 건국대학교 정보통신대학원 교수

 

문의: 오픈넷 사무국 02-581-1643, [email protected]

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문

“연말연시 벤*가 온다 경품이 쏟아진다”, “가정의 달 황금이 쏟아진다” 
소비자들의 눈길을 끄는 경품행사, 혹시나 당첨이 되면 연락을 받기 위해 응모 할 때 응모권에 개인정보를 적는데요. 
최근 홈플러스가 이렇게 수집한 고객의 개인정보, 2,400만여 건을 무단으로 보험사에 팔아넘겼지만 법원에서 무죄를 선고받았습니다. 응모권 뒷면에 1mm의 깨알같은 글씨로 보험사에 개인정보를 제공할 수 있다는 내용을 표기한 홈플러스는 고지의무를 다 했으니 개인정보보호법을 위반하지 않았다는 것입니다. 
기업의 개인정보 장사에 면죄부를 준 이번 판결이 얼마나 국민들이 이해하는 상식에서 벗어났는지 강신하 변호사의 판결비평으로 알아보려합니다.


 

[광장에 나온 판결] 홈플러스 개인정보 불법매매 무죄 판결

판사 눈에만 보이는 1mm의 상식


서울중앙지법 2016. 1. 8. 선고. 2015고단510 개인정보보호법위반
판사 부상준                       

 

 

 

강신하 변호사
강신하 변호사

 

 

 

 

우리나라 헌법 제103조는 “법관은 헌법과 법률에 의하여 그 양심에 따라 독립하여 심판한다.”라고 규정하고 있다. 여기서 법관으로서의 양심이란 공정성과 합리성에 바탕을 두어야 한다. 즉 상식에 입각한 판결을 하라는 뜻이다.  

 

이번 홈플러스 개인정보 불법매매 사건 판결의 쟁점은, 첫째 홈플러스의 경품행사에 응한 고객들의 개인정보를 보험회사에 판매한 것이 개인정보보호법에 위반하는지, 둘째 홈플러스가 고객들이 홈플러스 패밀리카드를 발급받으면서 제공한 개인정보를 보험마케팅에 필요한 대상자를 선별하기 위해 보험회사에 제공한 행위가 개인정보보호법에 위반하는지 여부이다.

 

먼저 홈플러스가 경품행사에 응한 고객들의 개인정보를 보험회사에 돈을 받고 판매한 행위를 살펴보자. 홈플러스는 홈페이지 등에 “홈플러스 창립 14주년 고객감사대축제”, 전단지 등에 “2014 새해맞이 경품대축제, 홈플러스에서 다이아몬드가 내린다.” “그룹탄생 5주년 기념, 가을 愛 드리는 경품대축제” 등 경품응모행사를  홍보를 하였다. 경품응모권 앞면은 누구나 읽을 수 있는 글씨로 ‘성명, 주소, 전화번호, 나이 등의 정보수집에 동의하지 않으면 경품행사에 참여할 수 없다’고 기재를 하였고 뒷면에는 쉽게 알아 볼 수 없는 1mm의 글씨 크기로 ‘수집한 개인정보를 보험회사의 안내를 위한 전화, 마케팅 자료로 활용된다’는 기재를 하였다. 

 

개인정보보호법 제16조 제1항은 개인정보처리자는 정보주체의 동의를 얻고 개인정보를 수집하는 경우에 그 목적에 필요한 최소한의 개인정보를 수집해야 하고, 제16조 제3항은 정보주체에게 재화나 서비스를 홍보하거나 판매를 권유하기 위해 개인정보의 동의를 얻을 때는 이를 명확하게 인지할 수 있도록 알리고 동의를 얻어야 하며, 제59조는 거짓이나 그 밖의 부정한 수단으로 개인정보를 취득하거나 처리에 관한 동의를 얻지 못하도록 규정하고 있다.     
 
경품행사에 응한 고객들은 홈플러스가 그 동안 홈플러스 매장을 이용한 고객에 감사하여 경품행사를 개최하는 것으로 알았기 때문에 당첨이 되면 연락을 받기 위해 개인정보를 제공한 것으로 보아야 할 것이다. 만약 홈플러스가 경품행사는 개인정보를 수집하기 위한 미끼이고 수집한 개인정보를 보험회사에 유상으로 판매할 것이라는 사실을 명확하게 고객들에게 알렸다면 바보가 아닌 다음에야 누가 이러한 경품행사에 응모하기 위해 개인정보를 제공했겠는가? 
더구나 2013년 12월 26일부터 2014년 2월 8일 까지 실시한 “홈플러스에서 다이아몬드가 내린다”라는 경품행사에는 다이아몬드를 사전에 확보하지도 않았고, 업체에 문의를 한 적도 없다.  

 

그럼에도 불구하고 법원은 홈플러스가 개인정보를 보험회사에 유상으로 판매한 경우에도 응모권 뒷면에 1mm 크기로 개인정보를 보험회사에 마케팅 자료로 활용될 수 있다고 알렸다는 이유로 기소된 홈플러스 관계자들에게 무죄를 선고했다. 

심지어 홈플러스가 경품 당첨시 연락할 정보와 아무런 관계가 없는 개인정보인 생년월일, 자녀수 등도 보험회사의 마케팅에 필요한 범위내의 정보이므로 개인정보보호법 제59조의 거짓 그 밖의 부정한 수단이나 방법에 해당하지 않는다고 했다. 경품응모행사에 당첨된 고객에게 그 사실을 알리기 위해서는 그의 생년월일이나 자녀수 등에 관한 정보도 필요하다는 것이 대한민국의 건전한 국민의 상식일까? 
  
다음으로 홈플러스가 패밀리카드를 발급하면서 수집한 개인정보를 보험회사에게 보험마케팅 대상자를 고르기(필터링) 위해 제공한 행위가 개인정보보호법 위반에 해당하는지 살펴보자. 물론 홈플러스는 고객에게 패밀리카드를 발급하면서 고객들로부터 보험회사 등 제3자에게 수집한 개인정보를 제공하는데 동의를 얻은 적이 없다.
 
여기서 문제는 홈플러스가 보험회사에게 개인정보를 제공한 행위가 홈플러스의 업무처리의 위탁에 해당하는지 아니면 보험회사를 위한 업무인지 여부이다. 왜냐하면 개인정보보호법 제26조는 개인정보처리에 관한 업무는 정보주체의 동의 없이 제3자에게 위탁할 수 있도록 규정하고 있기 때문이다. 
보험회사의 필터링 업무가 홈플러스의 업무처리의 위탁인지, 보험회사를 위한 업무인지를 판단하는 기준은 이러한 필터링 업무가 홈플러스의 이익을 위한 것이지, 보험회사의 이익을 위한 것인지 여부에 달려있다. 

 

법원은 홈플러스가 필터링 업무를 보험회사에 의뢰하여 보험회사의 마케팅에 응하지 않을 신용불량자 등을 사전에 거르면 홈플러스의 시간, 노력 및 비용이 줄어들기 때문에 홈플러스의 이익을 위한 것으로 보아 업무처리의 위탁으로 보고 무죄를 선고하였다. 

 

보험회사는 개인정보를 홈플러스로부터 1건당 2,800원을 주고 구입해야 한다. 보험회사는 필요 없는 개인정보를 돈을 주고 구입하면 손해이다. 보험회사는 구입비용을 줄이기 위해 가능하면 신용불량자, 보험상품 설명을 원하지 않는 고객 등 블랙리스트를 제외하고 회사에 필요한 개인정보만을 구입할 필요가 있다. 이에 반해 오히려 홈플러스는 필터링을 통해 취득하는 이익이 줄어든다. 그럼에도 불구하고 법원은 필터링 행위가 홈플러스의 이익을 위한 것으로 보는 것이 상식에 부합한다고 판단한 것이다. 

 

이런 법원의 상식은 대한민국 국민의 1% 금수저들의 상식에 부합할지는 몰라도, 평범한 대한민국 일반인의 상식과는 멀어도 너무 멀다. 법원은 정말 모르는 것일까.

 

 

 

참여연대 사법감시센터는 최근 판결 중 사회 변화의 흐름을 반영하지 못하거나 국민의 법 감정과 괴리된 판결, 기본권과 인권보호에 기여하지 못한 판결, 또는 그와 반대로 인권수호기관으로서 위상을 정립하는데 기여한 판결을 소재로 [판결비평-광장에 나온 판결]사업을 진행하고 있습니다.
주로 법률가 층에만 국한되는 판결비평을 시민사회 공론의 장으로 끌어내어 다양한 의견을 나눔으로써 법원의 판결이 더욱더 발전될 수 있다는 생각 때문입니다.

금, 2016/01/22- 15:35
224
0

대한민국의 많은 법률들은 시민들의 권리와 안전한 생활을 위협하는 법률 위반행위에 대해 공표의 의무를 명시하고 있는데요, 이러한 정보들이 얼마나 잘 공표되고 있는지 정보공개센터에서 확인해봤습니다.

 

14개 법률의 공표의무사항들을 검토하고 각 부처의 홈페이지에 들어가 보니, 행정처분이 얼마나 있었는지에 따라, 법적 공표 기간에 따라, 혹은 소관 업무나 사이트가 어떻게 분리되어 있는지에 따라 공표된 정보를 확인할 수 있는 방법도, 난이도도 큰 차이가 있었습니다.


하지만 위반 행위자와 사항들이 알기 쉽게 정리되고, 쉽게 열람할 수 있는 부처는 거의 없었고, 대부분의 공표정보들은 세부내용을 보기도 전에 정보에 접근하는 것 자체에 모든 에너지를 쏟아야 하는 상황이 반복되었습니다.

 

공표정보의 링크가 메인 페이지에 떡하니 게시되어 있음에도 정보에 접근할 수 없는 경우도 있었는데요, <농수산물의 원산지 표시에 관한 법률>에 따라 공표되야 하는 원산지 표시 위반 업체와 처분 현황은 그 정보가 게시되어 있는 농림축산식품부(mafra.go.kr)’, ‘국립농산물품질관리원(nags.go.kr)’ 두 부처의 사이트 모두에서 열람이 불가능했습니다.

 

 

 

 

 

열람이 불가능했던 이유는 두 가지, 1) ‘보안상의 문제로 익스플로러 6.0 이상의 브라우저만 지원하고 있어 크롬 등의 타 브라우저에서는 접근이 원천적으로 불가능했고, 2) 익스플로러에서도 보안프로그램 다운 및 실행 오류로 페이지가 열리지 않았기 때문이었습니다.

 

 

익스플로러밖에 모르는 바보..!

 

많은 정부사이트들이 단순한 정보열람에도 보안프로그램 패키지 설치를 요구하고 있는데요, 보안프로그램을 설치하다보면 복잡한 절차와 잦은 오류로 인해 열람을 포기하게 되는 경우가 꽤 많습니다. 원산지 위반사항은 시민들의 안전한 식생활을 위해 꼭 필요한 정보임에도 불구하고, 정보를 열람하기까지의 길은 멀고 험난한 상황입니다.

 

정보를 열람하기까지 상당히 까다로운 사례는 또 있는데요, <아동 및 청소년의 성보호에 관한 법률>에 따라 공표하도록 하고 있는 성범죄자 정보 및 현황입니다.

<성범죄로 유죄판결이 확정된 자의 신상정보공개와 취업제한 등> 에 관한 시행령에 따르면 성범죄자의 성명, 나이, 주소 및 실거주지, 신체정보, 사진 등 신상에 관한 정보를 개별적 사이트를 구축해 공개하도록 명시하고 있습니다. 현재 이러한 정보를 공개하고 있는 사이트는 성범죄자 알림e’ 인데요, 인터넷사이트 뿐만 아니라 모바일 앱 서비스도 제공하면서 시민들에게 많은 인지도를 얻고 있습니다.

 

하지만 실제 사용자들이 사이트를 이용하려면 몇 가지 관문이 있습니다. 1) 먼저 5가지 종류의 보안프로그램을 설치해야 하고, 2) 공인인증서나 아이핀, 전화번호인증, 주민번호인증 등의 방법으로 실명인증을 거쳐야 공개된 정보에 접근할 수 있습니다.

 

 

 

 

이와 같은 절차를 거쳐야 하는 이유는 위 법률에서 전용 웹사이트를 이용하여 공개정보를 열람하려는 사람은 성명과 주민등록번호 입력 등의 방법으로 실명인증을 받아야 하, ‘공개정보를 열람한 사람의 신상정보와 접속정보를 일정 기간 동안 보관관리하는 등의 조치를 하여야 한다고 명시하고 있기 때문입니다. 하지만 법적으로 그러하다라는 근거 이외에 열람자의 개인정보가 구체적으로 어떤 명분에 따라 수집되고 있는지에 대해 설명되지 않은 상태에서, 불특정 다수 시민들을 대상으로 주민번호와 핸드폰 번호 등 민감한 개인정보를 일방적으로 수집하고 있는 상황입니다.

 

 

'동의 안 함을 누르면 보지 못하리.

 

 실명인증의 절차에 있어서도 사용하는 기기나 브라우저에 따라 정보에 접근하기 까지 수많은 오류를 마주하곤 하는데요, 특히 아이핀인증이나 전화번호 인증은 보안 프로그램의 충돌로 인한 오류가 잦아 링크된 페이지에서 정보 입력이 불가능한 경우가 종종 발생하고, 가장 광범위하게 사용되는 공인인증서는 법률에서 보호하고자 하는 당사자인 청소년들이 이용하기 상당히 까다롭다는 문제점이 있습니다. 청소년이 공인인증서를 발급받고자 할 때는 부모와의 동행 하에 은행에 직접 방문하도록 요구하는 금융기관들이 상당수이기 때문이죠.

 

 물론 <성범죄자 알림e> 사이트의 경우, 오류가 발생했을 시 대처법에 대해 홈페이지 내에서 상세하게 안내하고 있고, 주민번호 인증 등 비교적 쉬운 인증방법을 이용할 수 있어 절차상의 문제에 있어서는 다른 정부사이트들에 비해 노력하고 있는 것처럼 보입니다. 하지만 설치 오류에 대해 아무리 잘 설명한다고 하더라도 정보열람에 있어 시민들의 편의성이 향상되는 것은 아닐뿐더러, 인증서 및 각종 보안프로그램의 설치 요구가 개인정보 보호에 대한 책임을 행정기관이 아닌 개인들에게 떠넘기는 수단으로 작용하고 있다는 점에서 근본적인 문제는 여전히 남아있습니다.

 

국민들에게 알려질 필요가 있는 정보들에 있어, 왜 열람하고자 하는 사람들이 실명인증이라는 절차를 거쳐야 하는지 그 논의 자체가 불가능한 구조 역시 비판이 필요한 부분입니다. 시민들을 잠재적인 범죄자로 설정하지 않고, 주민번호나 전화번호를 수집하지 않고 악용의 소지를 피할 수 있는 방법은 없는 것인지, 당장 그 방법이 없더라도 지금처럼 개인정보를 내놓지 않으면 정보를 볼 수 없어!”라는 일방적인 방식이 아니라 그 악용의 소지가 구체적으로 무엇이며 정말 열람자의 개인정보를 수집하도록 할 만큼 우려할만한 것인지 좀 더 공개적으로 논의되고, 반영되어야 할 것입니다.

 

여전히 행정적 편의에 치우쳐 있는 공공기관들의 공표정보공개 현황, 시민들의 정보 접근과 행정에 대한 참여를 제대로 보장하고 있는지 반성이 필요해보입니다.




저작자 표시 비영리
화, 2016/02/16- 17:28
410
0

 

[시민정치시평 310]

 

고삐 풀린 빅 데이터는 빅 브라더로 간다

[시민정치시평] 개인 정보 보호 규제의 방향

 

장흥배 참여연대 경제노동팀장

 

하버드 대학교의 L. 스위니(Latanya Sweeney) 교수 팀은 2013년 4월 '인간 게놈 프로젝트 참여자의 이름 식별하기'라는 연구 결과를 내놓았다. 이 연구는 미국의 유전자 정보 웹사이트에서 우편번호, 생년월일, 성(性), 약물 치료, 진단, 수술 기록 등의 정보 579개를 정보 주인의 이름만 없는 상태로 내려받아 이를 실명이 있는 미국의 유권자 정보와 대조하여 게놈 프로젝트 참여자 정보의 주인 이름을 알아맞히는 실험 결과를 다룬 것이다. 연구팀은 130개 정보의 주인을 추정했고, 그중에 121개가 실제 주인과 일치하는 것으로 확인됐다.

 

이 연구는 이른바 '빅 데이터'(Big Data)를 이용해 비식별 정보를 식별 정보로 전환하는 기술의 경이와 위험을 보여주고 있다. 빅 데이터란 정보통신 기술, 인터넷 기술의 발달로 거대한 양의 디지털 정보가 생성되는 환경에서 새로 정립된 정보 개념으로, 정보 풀(pool)에서 부가 가치 창출을 목적으로 특정한 정보들을 추출, 조합, 분석하는 기술을 가리킨다. 우리나라에서는 서울시의 새로운 심야 버스 노선 '올빼미버스', 교통 안내 서비스에 날씨(weather) 정보를 결합한 기상청의 '웨비게이션' 등 공공 서비스 분야에서 기지개를 켜고 있다.

 

금융위 '재식별화 위험' 의도적 무시

 

공공 서비스 못지않게 금융 산업에서도 빅데이터를 활용하려는 이해와 요구가 크다. IT와 금융의 융합에 의한 새로운 금융 산업을 가리키는 핀테크(Fintech) 육성 방안에서 빅 데이터 활성화는 빠지지 않고 등장했다. 금융위원회가 지난 6월 3일 발표한 빅 데이터 활성화 방안의 핵심은 신용정보법 시행령 개정을 통해 '비식별'(de-identification) 정보를 신용 정보에서 제외함으로써 빅 데이터에 활용할 수 있게 한다는 것이다. 신용정보법은 신용 정보의 수집과 활용에 엄격한 개인 동의를 거치도록 하고 있는데, 비식별 정보는 그러한 개인 동의 없이도 빅데이터에 자유롭게 활용토록 하겠다는 것이다.

 

법률의 위임 범위를 벗어나 시행령을 개정해 걸림돌을 제거하겠다는 행정 독재의 문제는 별개로 치자. 금융위 발표에는 스위니 교수 팀이 경고한 재식별화(re-identification)의 위험성에 대한 대응 방안이 한 줄도 언급되지 않았다. 재식별화란 비식별 정보가 빅 데이터 기술을 거쳐 식별화된 정보로 전환되는 과정 및 그 정보를 가리킨다. 금융위가 이 위험을 언급하지 않은 것은 다분히 의도적이라고 할 수밖에 없다. 이미 국내외에 빅 데이터에 의한 개인 정보의 재식별화 위협에 대한 연구가 활발히 진행되고 있고, 그러한 연구 성과를 바탕으로 새로운 개인 정보 보호 규제가 입안되는 단계에 있기 때문이다.

 

새로운 규제는 기존의 정보 수집 규제에서 정보 활용 규제로 전환하는 것이 특징이다. 교통카드 이용 정보, 폐쇄회로(CC)TV 등 개인이 일일이 동의 절차를 밟지 않은 수많은 개인 정보가 수집되고 유통되는 환경에서 정보 수집만을 규제하는 것으로는 효과적으로 개인 정보를 보호할 수 없기 때문이다. 새로운 규제 추세에서도 재식별화 위험에 대한 안전장치 문제는 각별히 중요한 위치에 있다.

 

'내 개인 정보를 나의 동의 없이 수집․이용하겠다는 것인가?' 지금까지 우리나라의 개인정보보호법, 신용정보법, 방송통신망법 등이 개인 정보 보호에 대해 설계한 규범은 정보 주체의 이러한 질문에 대답하는 것이었다. 그러나 빅 데이터 환경에서 정보 주체의 질문은 바뀔 수밖에 없다. '내 개인 정보를 내가 원하지 않는 방향으로 활용하고, 나의 식별․비식별 정보를 누군가 자유롭게 활용해 내 신분이 항상적으로 식별될 위험에 빠뜨리겠다는 것인가?

 

국내외의 새로운 개인 정보 보호 규제의 추세는 바로 정보 주체의 전환된 질문에 대한 대답이다. 2014년 5월 오바마 대통령에게 두 개의 보고서(<빅 데이터 : 기회의 활용과 가치의 보존>, <빅데이터와 사생활 보호 : 기술적 관점>)가 제출되었다. 보고서는 정보 주체에 대한 통지와 동의에 의존하는 기존의 규제 대신 정보가 활용되는 맥락에 따라 규제자가 의도하는 결과를 정보 활용자에게 부과하는 것을 새로운 규제의 방향으로 제시하였다.

 

사정은 유럽에서도 마찬가지다. 2013년에 시작된 유럽연합의 정보 보호 규정(Data Protection Regulation) 개정 논의는 재식별화 문제와 유사한 프로파일링(profiling) 문제를 쟁점으로 다루고 있다. 프로파일링은 직업 수행 능력, 경제 상황, 물리적 위치, 건강 상태, 취향 등의 민감한 개인 정보를 분석하거나 예측하는 것으로, 개정안은 프로파일링의 방식과 범위에 대한 제한을 다루고 있다. 개정안은 이 밖에도 '잊힐 권리(right to be forgotten)', '명시적 동의(explicit consent)'와 같은, 디지털 환경에서 각별히 부상한 개인 정보 보호의 쟁점을 포괄적으로 다루고 있다. 개정안은 2016년 안에 모든 유럽연합 가입국이 준수해야 하는 규제(regulation) 형태로 유럽의회를 통과할 예정이다.

 

디지털 환경에서 정보보호의 방향부터 새로 정립해야

 

초보적 수준이지만 우리나라 방송통신위원회도 빅 데이터 처리와 관련한 개인 정보 보호 지침을 2014년 12월 '빅 데이터 개인 정보 보호 가이드라인'이라는 이름으로 발표했다. 핵심은 빅 데이터 활용에서 재식별화 위험을 제거하는 것이다. 방통위는 정보 수집 단계에서 비식별화 조치가 필요하고, 재식별화된 정보는 즉시 파기하거나 또는 비식별화 조치를 취할 것을 규정했다. 따라서 재식별화 위험에 대한 제한이 없는 금융위의 빅 데이터 활성화 방안은 어렵게 만들어진 방통위 가이드라인을 무력화하는 것이기도 하다.

 

안전장치 없는 빅 데이터는 우리나라에서 특별히 위험하다. 일단 우리나라에서는 주민등록번호라는 강력한 식별 키(key)가 존재한다. 여기에 지난해 1월 카드 3사의 개인 신용 정보 1억 건 유출 사건에서 드러났듯이 개인 정보들이 수많은 영리 기업에 의해 불법으로 수집․유통되고 있다. 조선족 온라인 커뮤니티에는 날마다 한국인의 개인 정보 거래 제안이 올라온다. 개인 정보의 수집 및 거래가 하나의 '시장'을 형성하고 있는 상황이다.

 

초민감 정보인 개인 질병 정보도 신용 정보로 생명보험협회가 수집․관리해 왔으며, 이제 금융위는 개인 질병 정보를 신용 정보 집중 기관으로 넘겨 비식별화 상태로 빅 데이터에 활용할 수 있도록 하겠다는 입장이다. 종합하면, 우리나라는 불법 또는 합법으로 수집․유통되고 있는 초민감 개인 정보들이 빅 데이터를 통해 영리 목적으로 다른 분야에서도 식별화될 위험이 어느 나라보다 높다고 할 수 있다.

 

새로운 산업은 항상 미래 성장 동력, 일자리 창출과 같은 유토피아의 모습으로 소개된다. 금융위의 핀테크 산업 육성 전략, 빅 데이터 활성화 방안에 소개되는 해외 사례들은 개인 정보의 침해가 일상화된 우리나라에서 마치 개인 정보 보호 규제 때문에 산업 발전이 지체되고 있다는 메시지를 담고 있다. 이것은 대체로 진실과는 거리가 멀다.

 

어느 날 보험회사가 불법 또는 합법으로 취득한 당신의 유전자 정보를 손에 쥐고 당신의 보험 가입을 승인할 것인지 말 것인지, 승인한다면 얼마의 보험료를 책정할 것인지를 결정하는 미래를 그려보라. 진실은 그럴듯하게 꾸며진 정부 기관의 보도 자료보다는 이런 상상 안에 훨씬 풍부하게 담겨 있다.

 

이런 종류의 디스토피아에 대한 두려움은 긴 역사를 자랑하지만, 빅 데이터 환경에서는 잠재적 위협이 아니라 부분적으로 현실화된 위협이다. 2012년 2월, <뉴욕타임스 매거진>은 슈퍼마켓 체인점 '타겟'의 미니애폴리스 지점이 한 여고생의 임신 사실을 해당 학생의 부모보다 먼저 파악해 광고 마케팅에 활용한 사례를 소개하고 있다. 타겟은 이 여고생이 임신 관련 상품에 관심을 보였다는 정보를 다른 정보와 결합해 다른 누구도 아닌 그녀의 임신 사실을 식별하였다.

 

빅 데이터는 분명히 복리에 기여할 수 있다. 그러나 개인 정보를 방어막 없이 기업의 이윤 추구와 정보 권력의 통제 동기에 맡기는 것은 생활의 편리나 경제적 부가 가치의 생산으로 만회할 수 없는 가치의 훼손으로 이어질 수 있다. 필요에 따라 '익명으로 살아갈 자유의 박탈'은 현대 산업 사회에서 인간의 실존을 위협하는 재앙이다. 그런 면에서 금융위의 빅 데이터 활성화 방안은 원점에서 재검토되어야 한다. 지금 필요한 것은 물신화된 국가 경쟁력에 대한 강박이 아니라 빅 데이터 환경이 프라이버시에 대해 제기하는 도전을 점검하고, 보호 규제의 방향부터 새롭게 정립하는 일이다.

 

수, 2015/06/17- 15:50
527
0

통신자료 제공과 관련된 대법원의 메시지를 정확하게 읽어야

 

오늘 대법원 민사4부는, 이동통신사나 포털 등과 같은 전기통신사업자들이 수사기관에게 이용자 신원정보를 제공해온 관행에 대하여, 전기통신사업자들은 전기통신사업법 제83조 제3항(구 전기통신사업법 제54조 제3항) 상의 통신자료제공 요청을 받을 때 그 요청을 실질적으로 심사할 의무를 ‘일반적으로’ 가지고 있지 않다고 판시하였다. 그 취지로는 수사기관의 권한 남용에 대한 통제는 국가나 해당 수사기관에 대하여 직접 이루어져 하는 것이지 통신자료제공 요청의 적절성에 대한 판단의 부담을 사인에게 전가할 수 없다는 것이다.

이 사건은 공인인 유인촌 당시 문화부 장관이 ‘연아 회피 동영상’ 게시물을 인터넷에 게시한 네티즌들을 명예훼손으로 형사고소하였고, 사건 담당 경찰서장이 이 사건을 수사하기 위하여 이 게시물을 매개한 포털에게 성명, 주민등록번호, 주소, 전화번호, 아이디 등 이용자에 관한 통신자료를 요청하였고 해당 포털이 수사기관에 통신자료를 제공함으로써 불거진 사건이다. 이후 명예훼손으로 형사고소당하고 또한 자신의 통신자료가 포털에 의해 수사기관에 제공된 이용자는 포털을 상대로 손해배상을 구하는 민사소송을 제기하였다. 제2심을 담당한 서울고등법원은2012. 10. 18. 손해배상을 인정함으로써, 2012년 10월의 서울고등법원 판결 이전까지 전기통신사업자가 거의 모든 통신자료제공요청에 대하여 아무런 심사 없이 기계적으로 제공해온 관행에 경종을 울렸었다. 하지만 대법원은 포털의 손해배상책임을 인정하지 않는 취지의 판결을 내린 것이다.

 

개인정보 보호 내지 통신비밀 보호와 관련되는 이 사건에서 대법원의 판결이 던지는 메시지를 곡해해서는 안 되고 정확하게 읽어야 한다.

우선, 대법원이 던진 메시지는 수사기관의 통신자료 제공 요청을 받을 때 그 요청을 ‘실질적’으로 심사할 의무를 전기통신사업자가 ‘일반적으로’ 가지고 있지 않다는 것이다. 이러한 메시지의 이면에는 전기통신사업자에 대해서 실질적 심사에 대한 물리적‧경제적 기대가능성을 인정하기가 쉽지 않다는 점을 고려한 것으로 보인다. 하지만 대법원의 메시지를 실질적 심사의무를 ‘전혀’ 가지고 있지 않다는 의미로 오해해서는 안 된다. 따라서 구 전기통신사업법 제54조 제3항이 규정하고 있는 요건이나 절차 위반 등(예컨대 통신자료 제공요청권자, 통신자료 제공요청서 등의 법정요건과 절차 위반이 있는 경우, 통신자료 제공요청서 자체에 명백한 오류가 있는 경우 등)의 위법성이 명백함에도 불구하고 통신자료를 제공한 경우라든지 혹은 수사기관이 자신의 수사권한을 오‧남용하기 위해 요청하는 것이 객관적으로 명백함에도 불구하고 통신자료를 제공한 경우에는 여전히 전기통신사업자는 수사기관의 통신자료 제공요청을 거부해야 한다. 이러한 경우까지 전기통신사업자에게 면책을 부여한 것으로 곡해해서는 안 된다.

다음으로, 대법원이 던진 메시지는 통신자료 제공제도를 둘러싼 문제점, 예컨대 개인정보자기결정권에 대한 침해 우려, 통신비밀보호라는 헌법적 가치에 대한 위해 등의 문제를 법원이 개입해서 판단할 것이 아니라 입법적으로 해결하라는 취지이다. 그동안 전기통신사업법상의 통신자료 제공제도에 대해서는 헌법상의 기본권인 통신비밀보호와 개인정보자기결정권을 침해하고, 영장주의와 적법절차원칙에 반하는 잘못된 제도라는 주장이 줄기차게 제기되어 왔다. 따라서 이번 대법원 판결을 계기로 하여 국회는 전기통신사업법상의 통신자료 제공제도에 대해서 통신비밀보호법과 마찬가지의 수준으로 영장주의를 적용하고, 적법절차원칙에 부합하는 방향으로 전기통신사업법을 신속하게 개정해야 할 것이다.

특히 대법원은 신원정보의 제공은 프라이버시를 깊게 침해하지 않는 것으로 보았는데, 이용자 신원정보는 특정 익명의 통신을 한 이용자의 신원정보이다. 통신자료제공은 익명의 통신의 내용을 특정인에게 연계시키기 때문에 특정인의 내밀한 통신의 내용을 취득하는 수사 즉 압수수색이나 감청과 효과 면에서 다를 것이 없음을 국회는 직시해야 할 것이다.

마지막으로 전기통신사업자들은 이번 판결을 근거로 잘못된 판단을 내려서는 안 될 것이다. 대법원의 판결이 이렇다고 하더라도 소비자들의 프라이버시를 경시하는 관행에 대해서는 시장에서, 그리고 계속된 법정에서 논란을 계속 낳을 수밖에 없다. 오픈넷은 이 판결과 관계없이 통신사업자들에게 통신자료제공이 되었는지를 확인하는 캠페인을 계속 벌일 것이며 통신자료제공이 확인 되는대로 그것이 올바른 제공이었는지 법정이나 여론 등 공론의 장으로 끌어오는 작업을 계속할 것이다.

특히 테러방지법 제9조제3항도 “국정원장이 개인정보처리자에게 개인정보 제공을 요구할 수 있다”라고 되어 있어 임의수사처럼 되어 있는데, 오픈넷은 이 조항이 우리나라 사업자들이 관의 ‘합법적’ 요구는 무조건 들어주어 왔던 관행과 결합한다면 엄청난 프라이버시 침해를 발생시킬 수 있음을 지적한 바 있다. (관련 논평: http://opennet.or.kr/11217) 테러방지법은 특히 통신의 내용에 대한 제공요청도 포함하고 국정원장이 요청건수를 공개할 필요도 없기 때문에 그 위험은 매우 크다. 이런 위험으로 번지지 않도록 아무런 검토 없이 개인정보를 제공하는 관행은 중단해야 한다.

 

2016년 3월 11일

 

사단법인 오픈넷

문의: 오픈넷 사무국 02-581-1643, [email protected]

금, 2016/03/11- 10:43
343
0

 

ca423d397d124901ca404d1523acdec7.jpg

 

네트워크 사회와 협력 경제를 위한 미래 시나리오

 

Network Society and Future Scenarios for a Collaborative Economy

우리는 어떻게 공유지를 지향하는 성숙한 협력 경제 생산 모델을 실현시킬 수 있을 것인가?
어떻게 자본의 코뮤니즘을 넘어 공유지를 위한 자본을 만들 것인가?
두 저자는 지구 곳곳에서 이미 일어나고 있는 실천들로부터 지구적 공유지 지향 정치경제로 가기 위한
이행 계획을 길어 올린다. 이는 자본주의의 내부에서 자본주의를 넘어서기 위한 제안이다.

 

 

지은이  미셸 바우웬스·바실리스 코스타키스  |  옮긴이  윤자형·황규환  |  정가  16,000원  |  쪽수  288쪽
출판일  2018년 9월 20일  |  판형  사륙판 (130*188)
도서 상태  초판  |  출판사  도서출판 갈무리  |  총서명  Virtus, 아우또노미아총서 63
ISBN  978-89-6195-187-6 03300   |  CIP제어번호  CIP2018029031
도서분류  1. 사회과학 2. 인문학 3. 사회학 4. 문화이론 5. 경제학 6. 정치학

 

 

P2P 생산은 자본주의 내부의 사회적 진보이지만 보호하고 강화하고 자극하고 진보적인 사회운동과 연결시킬 필요가 있는 다양한 탈자본주의적 측면과 함께 보아야 한다. 전환점의 한가운데서, 마침 우리가 지지했던 지속가능한 대안이 자본주의적 기회주의의 족쇄를 깨부수고 인간 정신의 더 훌륭한 측면에 기반한 새로운 정치경제의 도래를 알릴 때가 무르익었다. 자본의 축적을 공유지의 완전한 순환으로 대체해야 할 때이다. ― 본문 중에서

 

 

들어가기 : 공유지(Commons)와 현대 사회

(Commons는 한국 사회에서 공통장, 커먼즈, 커먼스, 공유지, 공유재 등 다양하게 번역되어 왔다.)

 

시장 논리(사적 영역)의 폐해가 점점 심각해지고, 공적 영역에 의존하는 대안들이 많은 경우 부패 때문에 주저앉거나 실패에 실패를 거듭해온 역사를 거쳐, 인류는 이제 사적인 것도 공적인 것도 아닌 Commons에 주목하고 있다. 특히 2000년대 들어 Commons가 세계인의 화두로 주목받고 있다.

한국 사회에서도 문학, 건축, 예술, 정치, 경제 등 여러 분야에서 Commons를 활용하는 사례를 이제 흔히 볼 수 있다. 예를 들어서 2017년 가을 계간 <창작과 비평>의 특집은 ‘커먼즈와 공공성 : 공동의 삶을 위하여’였다.(http://bit.ly/2NmzRNj) 공덕역 인근에 있는 경의선 공유지에서는 “공덕 경의선 부지에 있었던 늘장(2013년 여름~2015년 겨울까지 운영된, 다양한 사회적 기업과 협동조합이 모여 보다 건강한 삶의 방식을 제안하고자했던 시민들의 장터)이 마포구와 철도시설공단 측의 일방적인 계약 만료에 따라 활동을 중단하면서 시민들이 주체적으로 만든 대안적인 공동체”인 <경의선공유지시민행동>이 구성되어 새로운 자치구를 선언하고 3년째 활동 중이다.(http://bit.ly/2MLw0nW, http://bit.ly/2ppjFww) 이들이 2016년 11월 27일에 발표한 「경의선 공유지 26번째 자치구 선언문」에 따르면 “우리는 쫓겨났다. / 그들은 우리의 오랜 가게가, 집이, 거리가, 세상이 / 자신들의 것이라 말했다.” 그렇지만 이들은 “오늘부터 명령하고 빼앗던 어제의 서울과 작별”하고 “ ‘26번째 자치구’ 만세!”를 외친다.(http://bit.ly/2Oz5JLg)

자유로운 정보 공유와 창작 활동을 가로막는 약탈적 지적재산권 체제에 대한 대안으로 크리에이티브 커먼즈(Creative Commons) 같은 대안 저작권 형태들도 점점 더 확산되고 있다. “지식과 정보를 모두가 자유롭게 이용할 수 있어야 한다는 카피레프트 정신을 책의 영역으로 확장하고자 하는 온라인 플랫폼” <지식공유지대 이커먼스>은 크레이티브 커먼즈 라이선스로 무료 전자책을 공개하고 있다.(http://bit.ly/2Oz6cNw)

블록체인, 오픈소스, 위키, 우버, 에이비엔비 등 Commons와 공유경제가 얽히고설킨 새로운 경제현상들도 우리가 Commons란 무엇인지를 근본적으로 고민할 수밖에 없게 한다. 다시 말해서, 현대 자본주의 사회를 이해하기 위해서는 Commons를 이해해야만 한다.

Q. 이 책에서 말하는 공유지(Commons)란 무엇인가?

A. 공유지의 영역에는 자연자원(수자원, 토지, 물고기 등)뿐만 아니라 정보, 지식, 코드 등의 ‘비물질’ 자원도 포함된다. 심지어 사람들이 공유하고 있는 규범이나 문화 같은 것들도 공유지라고 할 수 있다. 이런 공유지를 구성하는 요소는 크게 네 가지다. 자원, 자원을 공유하는 공동체, 공유지의 순환을 통해 만들어지는 사용 가치, 자원을 관리하기 위한 규칙이 그것이다. 즉 공유지는 단순히 아무나 접근하도록 내버려 둔 자원 또는 공간이 아니라 공동체에 의해 순환되고, 관리되는 자원 또는 공간이다.

Q. 공유경제(sharing economy)와 공유지(Commons)를 지향하는 협력 경제는 어떻게 다른가?

A. 공유경제의 대표적인 예로 에어비앤비 같은 플랫폼이 있다. 이러한 플랫폼은 사람들이 타인을 위해 선의로 베풀던 사회적 행위를 플랫폼을 통해 거래하게 하고, 수수료 형태로 가치를 추출해 간다. 이러한 공유경제 플랫폼은 공유지(Commons)를 순환시키는 것이 아니라 오히려 기존의 공동체적 활동을 상품화한다. 그런 점에서 바우웬스와 코스타키스는 공유경제를 가리켜, 공유가 없는 경제라고 지적했다.

Q. 한국사회와 공유지는 무슨 관계가 있는가?

A. 저자들은 산업자본주의로의 이행기에 일어났던 인클로저(울타리치기) 운동과 현대의 사회현상들을 비교하면서, 오늘날 인지자본주의는 모든 공유지(Commons)의 박멸을 의미한다고 말한다. 한국에서도 모든 것이 상품화되고 있고 공유지가 소멸해 가는 속도가 세계 어느 곳보다도 빠르다. 물론 그 반대 방향으로 마을 공동체 운동, 도시 공유지 운동, 인터넷을 통한 지식 공유를 통해 새로운 공유지를 형성하거나 공유지를 복원하는 움직임도 일어나고 있다. 하지만 공유지 소멸의 속도가 훨씬 더 빠르고 그 범위도 넓은 것이 사실이다.

그 덕분에 우리는 생존하기 위한 자원과 인간답게 살기 위한 문화의 대부분을 시장에서 충족시킬 수밖에 없게 되었다. 그런데도 일자리는 점점 더 줄어들거나, 있다고 해도 불안정하기에 시장을 통한 자원 확보에는 한계가 있다. 한국은 부/빈곤의 양극화가 아주 심한 사회에 속한다. 어쩌면 바우웬스와 코스타키스가 말하는 ‘가치의 위기’가 세계 어느 곳보다도 빠르게 나타날 수 있는 사회인 것이다.

이는 한국사회가 지역 커뮤니티와 호혜적인 공동체의 문화를 모두 뿌리 뽑아 가며 지난 수십 년 동안 ‘경제’와 ‘성장’만을 외쳐온 탓이다. 따라서 ‘탈성장’을 넘어 ‘대안 성장’을 이야기해야 한다고 말하는 저자들의 협력 경제로의 이행 계획이 한국 사회에 지금 반드시 필요하다.

 

 

『네트워크 사회와 협력 경제를 위한 미래 시나리오』 간략한 소개

 

오늘날 세 개의 가치 모델이 경쟁 중이다. 노동 가치와 재산권에 기초한 산업자본주의, 지배력을 키워가고 있지만 그 안에는 파괴의 씨앗을 품고 있는 인지자본주의, 새롭게 부상 중이지만 완성되기 위해서는 이행 계획을 필요로 하는 P2P 생산 모델이 그것이다.

우리는 어떻게 공유지를 지향하는 성숙한 P2P 생산 모델을 실현시킬 수 있을 것인가? 어떻게 자본의 코뮤니즘이 아닌 공유지(Commons)를 위한 자본을 만들 것인가? P2P 이론가이자 활동가인 두 저자는 지구 곳곳에서 이미 일어나고 있는 실천들로부터 지구적 공유지 지향 정치경제로 가기 위한 이행 계획을 길어 올린다. 이는 자본주의의 내부에서 자본주의를 넘어서기 위한 제안이다.

P2P 생산은 자본주의 내부에서 출현한 진보이지만, 진보적인 사회운동에 연결시킬 필요가 있는 탈자본주의적 측면도 지니고 있다. 오늘날 지배 시스템은 지속이 불가능할 정도의 위기에 처했다. 기술-경제 패러다임의 전환점에 선 우리는, 자본의 축적을 반드시 공유지의 순환으로 대체해야만 한다.

 

 

『네트워크 사회와 협력 경제를 위한 미래 시나리오』 상세한 소개

 

출구 없는 미로처럼 보이는 생태 위기와 가치 위기의 시대

저자들은 오늘날 생태 위기와 가치의 위기를 야기하면서 지속가능성 자체를 의심 받고 있는 자본주의 경제의 대안으로 ‘협력 경제’를 제시하고 있다. 생태 위기는 산업자본주의 정치경제가 전제로 삼고 있는 두 가지 역설적인 가정에서 기인한 것이다. 지구는 자원과 생태적 수용능력이 한정되어 있는 행성임에도 우리는 마치 지구가 무한정 풍요로운 곳인 것처럼 생각하며 개발과 경제 성장에만 치중해 왔다. 그 결과로 지구는 환경파괴와 기후변화 같은 심각한 위기를 겪고 있다. 그런데 아이러니하게도, 생태 위기의 해결책을 마련하는 일은 지식과 정보가 마치 희소한 자원인 것처럼 여기며 거기에 울타리를 치는 지적재산권에 의해 저지되고 있다. 어쩌면 인류는 출구가 없는 미로에 갇혀 있다고 해도 과언이 아니다.

다른 한편 가치의 위기란 인지자본주의 가치 모델에서 기인한다. 디지털 플랫폼들이 사용자들의 자발적인 무보수 기여 활동에서 교환 가치를 뽑아내면서도 가치의 직접적 생산자인 사용자들에게 정당한 보상을 하지 않기 때문에 발생하는 위기다. 네이버, 다음, 유투브, 구글, 페이스북 같은 곳들이 천문학적 수익을 올리는 방식을 생각하면 이해하기 쉽다. 이런 플랫폼들은 사람들이 P2P적인 사회활동을 할 수 있도록 판을 깔아주지만, 플랫폼을 구성하는 기술적 층위에서는 사람들이 생산한 콘텐츠나 주목(attention)을 돈으로 바꿔낸다. 또한, 이 과정을 더욱 용이하게 만들고자 플랫폼의 설계를 통해 어떤 행동은 할 수 없도록 하는 동시에 특정한 행위는 더 많이 하도록 유도한다.

공유지에 기반한 성숙한 P2P 생산모델이 현재 부상 중이다

P2P란 Peer-to-peer의 줄임말로 직역하면 “동료(또래)에서 동료(또래)로”라는 뜻이다. 오늘날에는 흔히 인터넷 기반 파일 공유라는 의미로 쓰이는데, 초기 인터넷이 P2P 형태를 취했다. 저자에 따르면 “P2P는 의사소통에 참여하는 두 당사자가 서로 동일한 능력을 갖는 의사소통 네트워크로 정의”할 수 있고, “분산형 네트워크에서 출현하는 관계 역학”이다. 요차이 벤클러를 비롯한 많은 학자들은 현대 자본주의에서 공유지 기반 P2P 생산이 시장의 부속물 같은 것으로 출현한다는 것을 인정하고 거기에 주목한다.

『네트워크 사회와 협력 경제를 위한 미래 시나리오』의 저자들은 생태 위기와 가치 위기를 가져온 산업자본주의와 인지자본주의의 가치 모델과 경쟁하면서 새로운 생산양식으로서 지배력을 갖기 위해 부상 중인 “공유지에 기반한 성숙한 P2P 생산 모델(CBPP)”에 주목한다. 이 책은 P2P 생산이 점점 더 생산의 일반적인 양식이 되어가고 있는 상황에서 어떻게 하면 P2P 생산이 인지자본주의 가치 모델에 포섭되지 않고 공유지의 선순환을 만들어 낼 수 있을 것인지를 이야기하고 있다. 즉 P2P 생산의 기술적, 법적, 문화적 인프라를 활용해 자본주의 경제의 대안이 될 ‘협력 경제’로 이행하는 포괄적이고 일반적인 계획을 제안하는 것이다. P2P 생산은 자본주의 경제 내에서 출현한 현상이므로, 저자들은 이를 “자본주의 내부에서 자본주의를 넘어서는” 이행 계획이라고 주장한다.

2018년 3월 15일 『프레시안』에 게재된 「페이스북의 이익은 누구 몫이어야 할까?」(번역 박형준)에 의하면, P2P 생산은 다음과 같이 정의할 수 있다.

“인터넷을 통해 P2P가 가능케 한 관계는 ‘커먼스 기반 P2P 생산(commons based peer production)’의 출현을 일으켰다. 이 표현은 법학자인 요차이 벤클러(Yochai Benkler)가 만들었는데, 가치를 창출하고 분배하는 새로운 방법을 가리킨다. P2P 인프라는 개인들이 소통하고 자율적으로 조직하며, 그 결과로서 디지털 커먼스 형태로 지식, 소프트웨어, 디자인 등의 비경합적 사용가치를 공동으로 창출할 수 있게 만들어 준다. 무료 백과사전 위키피디아(Wikipedia), 그리고 리눅스, 아파치 서버, 모질라 파이어폭스, 워드프레스와 같은 무료 및 오픈 소스 프로젝트와 위키하우스, 렙랩(RepRap), 팜핵(Farm Hack)과 같은 개방형 디자인 커뮤니티를 생각해 보면 된다.”

P2P 생산 라이선스와 파트너 국가에 주목하라

저자들은 기술 낙관론자들과 달리 P2P 기술이 이행을 위한 필요충분조건이라고 말하지 않는다. P2P 생산이 기존 소유권 체제에 의존하기 때문에 그 성과가 개인이나 소수에게 귀속되고 결국 자본의 회로에 갇히는 일은 너무나 흔하기 때문이다. IBM이라는 거대 기업의 성장을 도운 리눅스가 그 사례이다.

저자들에 따르면, 특히 긴급한 것은 오늘날 그 모순이 극명하게 드러나고 있는 기존의 독점적인 지적재산권법 및 저작권법을 대체할 P2P적 소유권 체계라고 강조한다. P2P적 소유권 체계란 공유지에 기여하는 사람 또는 공유지에 기여하는 기업은 자원에 자유롭게 접근하고 활용할 수 있게 해주는 P2P 생산 라이선스와 같은 제도를 말하는 것이다. 모든 것을 모두에게 공개하는 것이 대안이 아니라는 이야기다. P2P 생산 라이선스는 『텔레코뮤니스트 선언』(갈무리, 2014)의 저자 드미트리 클라이너가 제안한 것으로, “상업적 이용은 허용하지만, 그 근간에는 호혜성에 대한 요구가 깔려 있다.” 다시 말해서 “해당 라이선스 및 공유지에 기여하는 모든 이들에게 개방되어 있지만, 기여하지 않고 사용하기만 하려는 영리 기업들에는 라이선스 비용을 청구한다.”(264쪽)

공유지에 기반한 성숙한 P2P 생산 가치 모델을 위한 미시적 조건이 P2P 생산 라이선스 같은 제도라면, 좀 더 거시적인 차원에서 저자들은 ‘파트너 국가’의 중요성을 강조하고 있다. 파트너 국가는 신자유주의적인 ‘시장 국가’와 대조적이다. 파트너 국가는 공유지의 영역을 보호하고, 공유지를 지향하는 기업이 활성화될 수 있도록 촉매 역할을 하며, 시민들이 주도하는 참여 민주주의의 조건을 만들어내는 역할을 한다.

단지 소유하고 있다는 이유만으로 천문학적 가치를 획득하는 플랫폼 기업 vs. 점점 더 불안정한 노동으로 내몰리는 우리

『네트워크 사회와 협력 경제를 위한 미래 시나리오』는 길이가 그다지 길지 않은 책임에도 새로운 생산양식과 가치 모델로 이행하기 위해 생각해 보아야 할 중요한 요소 대부분을 건드리고 있다. 책의 전반부에서는 맑스주의와 슘페터리안의 시각을 통합하여 기술-경제 패러다임의 ‘전환점’을 바라볼 수 있는 새로운 시각을 제공한다. 중반부에서는 구글, 페이스북, IBM, 에어비앤비, 킥스타터 등의 잘 알려진 플랫폼 기업들이 어떤 가치 모델을 따르고 있는지를 한눈에 그려 보이면서, 이들을 비판하는 동시에 그 내부의 대안적 가능성까지 짚어내고 있다. 책의 후반부에 저자들이 제시하는 이행 계획은 앞으로 새로운 가치 모델을 만들어가고자 하는 사람들이 염두에 두어야 할 굵직한 요소들을 짚어주고 있다. 특히 공유지를 지향하는 P2P 생산 가치 모델과 지역에서 활동하는 회복탄력성 공동체와 지식, 코드, 디자인 등을 주 대상으로 삼는 인터넷상의 지구적 공유지를 함께 다루는 것이 이 책의 특별한 점이다.

한국은 급속한 경제 발전 과정에서 산업자본주의와 인지자본주의 가치 모델의 모순을 고스란히 안은 채, 지금은 다시 4차 산업혁명 담론과 함께 새로운 기술적 국면을 맞고 있다. 언론은 4차 산업혁명의 인공지능, 사물인터넷, 유전공학, 나노공학, 로보틱스 등의 기술이 일자리의 대부분을 사라지게 만들지도 모른다며 으름장을 놓기도 했다. 점점 더 많은 사람들이 플랫폼을 매개로 한 불안정 노동에 내몰리고 있으며, 플랫폼 기업들은 단지 플랫폼을 소유하고 있다는 이유로 배달 노동자, 디자이너, 콘텐츠 생산자들보다 훨씬 많은 가치를 획득하는 중이다. 이런 한국의 상황에서 미셸 바우웬스와 바실리스 코스타키스의 이행 계획은 그저 듣기 좋은 소리라기보다는 정말로 진지하게 고려해 볼 만한 조언이자 선택지가 될 수 있다.

 

 

추천사

 

이 책에서 저자들은 이미 현실 속에서 작동하고 있는 새로운 생산양식(‘P2P 생산’)의 씨앗 형태인 커먼즈(commons, 공유지)의 확대 및 개화를 통해 탈자본주의로, 대안근대로 나아가는 길을 탐색·제시하고 있다. 이 길은 ‘공통적인 것’(the common)을 그 핵심 원리로 삼는다는 점에서, 근대를 구성하는 두 체제인 국가(‘공적인 것’)나 자본(‘사적인 것’)의 길과는 근본적으로 다른 제3의 길이다. 이 길은 그것이 인간해방으로 나아가는 길인 동시에 자본과 국가가 망쳐놓은 지구의 삶의 회복으로 나아가는 길이기에 지금 우리에게 더없이 절실하다.

― 정남영(독립연구자, 커먼즈 번역 네트워크)

 

현재의 기술혁명이 20세기의 자본주의와는 다른 형태의 경제 체제를 요구한다는 것은 이제 분명한 일이다. P2P 생산과 커먼즈 경제 형태를 오래도록 이론적 실천적으로 발전시켜온 저자들의 주장은 터무니없는 유토피아와 과도한 비관론이 난무하는 현재의 어지러운 담론장에서 분명한 등대의 역할을 한다. 그 등대가 영구히 정박할 수 있는 항구일지는 모르지만 지금 우리 배의 방향타를 맞추어야 할 곳임은 확신한다.

― 홍기빈 (칼폴라니 사회경제연구소 소장)

 

이 책은 오늘날 야만의 자본주의 체제에 심대한 파열이 일어나고 있음을, 그리고 궁극에는 공생공락의 범지구적 삶의 협력적 비전 구상이 가능할 수 있음을 설파한다. 저자들이 언급하는 공유지 구상의 힘은 무엇보다 물질-정보-지식 자원 간 상호 관계성을 강조하는 데, 그리고 공동체 조합주의적 전망을 넘어서서 보편사회적 전망을 제시한 데 있다.

― 이광석 (『데이터 사회 비판』 지은이, 서울과학기술대 교수)

 

 

지은이·옮긴이 소개

 

지은이
미셸 바우웬스 (Michel Bauwens, 1958~ )

P2P 재단의 창립자, 대표, P2P 이론가. 기술과 문화, 사회혁신을 탐구하는 연구자, 저술가다. 전 세계 연구자들과 P2P 생산과 거버넌스, 재산권에 대해 연구한다. 2014년 에콰도르 정부의 공유지 이행 계획을 개발한 FLOK 소사이어티 연구 책임자였다. P2P와 공유지를 새롭게 출현하는 패러다임이자 탈자본주의적 세계로 가기 위한 기회로 보면서 워크숍과 강연을 계속해 왔다. 현재 태국 치앙마이에서 연구활동을 지속하고 있다. 저서로 『네트워크 사회와 협력 경제를 위한 미래 시나리오』(갈무리, 2018), 『탈자본주의를 위한 P2P로 세상을 구하라』(공저, 2013) 등이 있고 P2P의 정치경제학에 대한 다수의 논문을 썼다.

 

바실리스 코스타키스(Vasilis Kostakis, 1985~ )

P2P 연구소의 창립자이자 P2P Foundation의 핵심 멤버다. 2016년 아르스 일렉트로니카의 디지털 커뮤니티 부문 골든니카상(Golden Nica for Digital Communities)을 수상했다. 2018년에는 유럽 연구위원회로부터 디지털 공유지와 지역 제조업 기술의 융합에 대한 4년 연구 보조금을 수여했다. 학자, 활동가, 사회 혁신가 등으로 구성된 학제간 연구팀과 함께 디지털 기술로 상호 연결된 지속가능한 지역 공동체 기반 경제에 관해 연구중이다. P2P 생산과 데스크톱 제조업, 디지털 공유지에 관한 다수의 논문을 썼다.

 

옮긴이
윤자형(Yun, Jahyong)

서울과학기술대학교 IT정책전문대학원 디지털문화정책학과에서 공유지와 제작문화에 관한 전공수업을 듣고 흥미를 느껴 이 책을 번역하게 되었다. 한국의 정보화 과정, 디지털 플랫폼과 노동의 새로운 형태 등을 탐구 중이다.

 

황규환 (Hwang, Kyuhwan)

글로벌 기업 및 산업의 기술혁신 활동 과정과 정부의 기술산업 정책을 통한 주권 행사 과정에 관심을 두고 있다. 현재 한양대학교 과학기술정책학 박사과정에서 반도체 산업과 관련 정책을 연구 중이다.

 

 

책 속에서 : 네트워크 사회와 협력 경제를 위한 미래 시나리오

 

한국은 현재 지구상에서 디지털로 가장 촘촘히 서로 얽혀 있는 국가이자, 동시에 독재 권력에 저항해 온 역사를 지닌 나라이기에 우리의 책이 한글로 번역되어 나온다는 점은 특별히 기쁜 경험이 아닐 수 없다.

― 한국어판 지은이 서문, 12쪽

 

비트코인은 누구의 통제도 받지 않는 코드일 뿐이기 때문에 다른 통화들이 겪는 문제를 전혀 겪지 않는 “무당파적인 통화”(Varoufakis, 2013)처럼 보일 때가 있다. 하지만 이것은 사실이 아니다. 우리는 비트코인에 새롭게 떠오르는 거버넌스 구조의 징후가 있다는 사실 외에도, 비트코인의 전체 논리가 다른 통화들의 주요 규칙을 따르는 것 역시 볼 수 있다.

― 5장 분산형 자본주의, 68쪽

 

전통적인 소유권의 이해와 대조되는 공유지의 가장 중요한 특성은, 누구도 어떤 특정한 자원을 배타적으로 사용하거나 처분할 수 있는 통제권을 갖지 않는다는 것이다(Benkler, 2006). 현대 자본주의 사회의 대부분의 것들과 달리, 공유지는 전통적 의미에서 사적이지도 공적이지도 않다(The Ecologist, 1994, p. 109).

― 3부 성숙한 P2P 생산의 가설적 모델, 81쪽

 

맑스(Marx, 1979)가 상업 자본주의와 공장 자본주의의 초기 형태가 봉건 질서 내부에서 발전했다고 주장한 것처럼, 새로운 생산 양식은 자본주의 내부에서 발전 중이다. 다시 말해 시스템의 변화가 예상치 못한 형태로, 즉 ‘사회주의적’ 대안이 아닌 공유지 기반의 방식으로 다시 의제에 오른다.

― 8장 지구적 공유지, 105쪽

 

P2P 생산 라이선스와 같은 공유지에 기반한 호혜주의적 라이선스가 단지 가치의 재분배를 위한 것이 아니라 생산양식의 변화를 위한 것임을 강조하는 일은 중요하다. … 과거의 이행과 마찬가지로, 최초 대항 경제의 존재와 대항 헤게모니 세력들에게 할당할 자원의 존재는 분명 정치적이고 사회적인 변화에 필수적이다.

― 9장 공유지를 지향하는 경제와 사회를 향한 이행 제안, 135쪽

 

보편적 기본 소득과 같이 임금 노동과는 독립적인 수입원을 제공할 수 있는 방안을 마련한다면, P2P를 통해 사용가치를 생성하는 행위를 지속적으로 발전시켜갈 수 있을 것이다. … 기본 소득은 빈곤과 실업 문제를 해결해 줄 수 있는 수단이면서도, 동시에 인간 공동체에 중요한 것이 되어줄 새로운 사용 가치를 창출하는 데 있어서도 유용한 수단이 되어줄 것이다.

― 1. P2P 생산의 정치경제학, 197~198쪽

 

노예제에서 봉건제로의 이행과 지금 우리가 목도하고 있는 변동 사이에서는 많은 유사점을 발견할 수 있다. 두 가지 체계 모두 압축 성장의 위기에 직면한다. 즉 전자의 경우 로마 제국의 확장이 한계에 부딪힌 상황이었으며, 현재 우리가 살아가고 있는 세계 체계는 환경과 자원 위기에 직면해 있다.

― 2. P2P 생산 속 계급과 자본, 247쪽

 

현재 상업적 이용을 제한하지 않고, 완전한 공유를 허용하는 공개 라이선스는 자본의 코뮤니즘을 창출한다. 이는 개방된 지식, 코드, 디자인이 속한 영역이며, 현존하는 지배적 정치 경제에 포괄되어 있다. 그러나 우리에게 필요한 것은 이 영역에 참여하는 사람들과 P2P 생산자들이 생계를 유지할 수 있도록 해 주는 자율적인 P2P 생산의 영역이다.

― 3. 개방형 협력주의를 향하여, 277쪽

 

 

함께 보면 좋은 갈무리 도서

 

『공유인으로 사고하라 ― 새로운 공유의 시대를 살아가는 공유인을 위한 안내서』(데이비드 볼리어 지음, 배수현 옮김, 갈무리, 2015)

우리 주변에 이전부터 존재해 왔지만, 공유임을 인식하지 못했던 다양한 종류의 공유 사례를 보여 준다. 그러면서도 단순히 공유의 역사와 현재의 현상들을 설명하는 데 그치지 않고 더 나은 미래를 위해 새로운 사회 패러다임으로서, 삶의 방식으로서 공유가 어떤 역할을 할 수 있는지, 그런 공유의 새로운 역할을 위해 우리가 공유를 어떻게 관리해 나가야 하는지를 제시한다.

 

『텔레코뮤니스트 선언』(드미트리 클라이너 지음, 권범철 옮김, 갈무리, 2014)

저자는 벤처 코뮤니즘의 개념을 발전시키면서, 자본주의 내로 문화를 포획하려 하는, 자유소프트웨어와 자유문화에 대한 기존의 자유주의적 관점과 카피라이트(copyright) 체제에 대해 비판한다. 클라이너는 카피파레프트(copyfarleft)를 제안하면서, 또래생산 라이선스의 유용한 모델을 제공한다.

 

『마그나카르타 선언 ― 모두를 위한 자유권들과 커먼즈』(피터 라인보우 지음, 정남영 옮김, 갈무리, 2012)

저명한 역사가 E. P. 톰슨의 제자인 미국의 역사학자 피터 라인보우의 대표작. 인류의 역사 속에서 오랫동안 전제(專制)를 제한해 온 방책들 ― 인신보호영장, 배심재판, 법의 적정 절차, 고문 금지 그리고 커먼즈(the commons) ― 이 어떻게 축소되고 있는지를 보여준다. 특히 역사 속에서 잊힌 <삼림헌장>을 복원함으로써 커머닝의 역사를 복원한다.

 

『인지자본주의 ― 현대 세계의 거대한 전환과 사회적 삶의 재구성』(조정환 지음, 갈무리, 2011)

'인지자본주의'는 인지노동의 착취를 주요한 특징으로 삼는 자본주의이다. 우리는 이 개념을 통해서 현대자본주의를 다시 사유할 수 있을 뿐만 아니라 노동의 문제설정을 새로운 방식으로 제기할 수 있다. 이 개념을 통해서 우리는, 금융자본이 아니라 인지노동이 현대세계의 거대한 전환과 사회적 삶의 재구성을 가져오는 힘이라는 생각을 표현할 수 있고, 그 노동의 역사적 진화와 혁신의 과정을 중심적 문제로 부각시킬 수 있다.

 

 

▶ 갈무리 도서를 구입하시려면?
인터넷 서점> 알라딘 교보문고 YES24 인터파크 반디앤루니스 영풍문고
전국대형 서점> 교보문고 영풍문고 반디앤루니스 북스리브로
서울지역 서점> 고려대구내서점 그날이오면 풀무질 더북소사이어티 레드북스 산책자
지방 서점> [광주] 책과생활 [부산] 부산도서 영광도서 [부천] 경인문고

 

▶ 메일링 신청 >> http://bit.ly/17Vi6Wi

 

▶ 웹홍보물 거부 >> https://goo.gl/J7erKD

 

▶ 홍보하면 좋을 사이트를 추천해주세요! >> https://goo.gl/Ce35gV

 

태그 : 갈무리, 네트워크 사회와 협력 경제를 위한 미래 시나리오, 미셸 바우웬스, 바실리스 코스타키스, 윤자형, 황규환, 공유지, 협력 경제, P2P, 인지자본주의, 인공지능, 사물인터넷, 유전공학, 나노공학, 로보틱스, 탈자본주의, 대안근대, 커먼즈, 커먼스, 공통장, 공유재, 공유경제, 에어비앤비, 플랫폼, 인지노동

 

화, 2018/10/16- 20:54
92
0
kt의 무책임한 행태를 강력히 규탄하며,2014년 kt 개인정보 유출사건 3차 소송인단 모집 재개- k...
목, 2016/03/17- 09:56
313
0

[오픈넷 포럼 요약문]

빅데이터와 사물인터넷 시대, 비식별화 정보는 개인정보인가?

- 빅데이터와 사물인터넷 시대에 개인정보는 어떻게 보호되어야 할까요? (2016.03.21. 개최)

 

* 참조(발제문 및 토론문): http://opennet.or.kr/11312

빅데이터와 사물인터넷 시대에 개인정보는 어떤 범위에서 얼마나 보호되어야 할까요? 최근 가장 논란이 되고 있는 것은 과연 비식별화 정보가 개인정보인가?입니다. 요즘 주목받고 있는 빅데이터, 사물인터넷 사업을 하기 위해서는 개인정보를 활용하는 것이 필요합니다. 이때 비식별화 정보는 개인정보가 아니므로 제한없이 자유롭게 이용할 수 있어야 할지, 비식별화정보라 하더라도 개인정보보호 위반의 문제가 발생하므로 여전히 보호가 필요한 것인지에 대해 의견이 분분합니다. 이번 오픈넷 포럼에서는 개인정보의 비식별화 관련된 쟁점들을 살펴보고 개인정보를 보호하면서도 산업 발전에 이용할 수 있도록 하는 방향의 해결책을 함께 모색해보고자 합니다.

 

Ⅰ. 발제

개인정보 비식별화 또는 익명화 쟁점 (심우민 | 국회입법조사처 입법조사관)

발제를 진행한 심우민 입법조사관은 세계적으로 개인정보보호입법과 관련해서 어떠한 쟁점이 있는지를 설명한 후 방송통신위원회에서 2014년 발표한 「빅데이터 개인정보보호 가이드라인」을 비판적으로 검토하고, 개인정보보호 관련 입법 시 고려해야 할 요소가 무엇인지 설명하였습니다. 그리고 개인정보보호법제의 패러다임 변화가 필요하다는 점을 강조하였습니다.

먼저 개인정보 보호입법 개선논의는 급격한 정보화를 겪고 있는 대부분 국가들의 문제라고 하며, 우리나라 개인정보 개념정의 규정이 매우 포괄적이어서 문제가 있다는 지적이 있지만, 실제 각국의 개인정보 보호법제의 개념정의 규정들과 비교해보면 우리나라보다 포괄적인 경우도 존재한다고 지적하였습니다. 물론 형사제재의 경우에는 과도하다는 문제가 있다고 합니다.

개인정보 보호법제를 둘러싼 논란은 결국 빅데이터, 사물인터넷과 같은 새로운 정보통신 환경의 변화로부터 기인하였으며, 근원적인 이유 중 하나는 개인정보 또는 프라이버시 보호법제의 ‘패러다임 교착현상’ 때문이라고 합니다. 프라이버시와 같은 개념은 모호하고 추상적입니다. 그런데 이러한 프라이버시를 보호하기 위해 세계각국의 현행 법제들과 법원은 개인정보자기결정권이라는 권리 개념을 만들어서 식별성을 전제한 개인정보를 보호하고 있습니다. 그러나 식별성이 전제되지 않은 프라이버시 개념이든, 식별성이 전제된 개인정보든 결국 법원의 해석을 요구한다는 것입니다.

예전에는 정보와 결합해서 개인정보가 식별성을 가지는 경우가 많지 않았으므로 개인정보자기결정권을 정의하는 것이 용이하였으나, 빅데이터 등이 등장하는 현재의 기술적 발전상황에서는 결국 법원의 해석 여지가 더욱 넓어지고 개인 식별 가능성을 중심으로 한 현행 개인정보보호법제는 한계에 이르게 됩니다. 그 결과 식별 가능성을 전제로 정보주체의 개인정보자기결정권의 실현방식을 동의권을 중심으로 규정하고 있는 현행 법제 또한 한계에 봉착하게 되는 것입니다.

방송통신위원회가 2014년 12월에 공표한 「빅데이터 개인정보보호 가이드라인」의 주요내용은 ①개인정보의 개념 설정과 ②동의요건의 면제입니다. 가이드라인을 살펴보면 제2조에서 비식별화 정보에 대해 설명하고 있는데 그 중 가명처리(pseudonymous)를 포함하고 있습니다. EU Directive에서는 가명처리는 적절한 익명화(또는 비식별화) 방법이 아니라고 하였는데 우리나라의 경우에는 이를 비식별화 방식으로 포함시키고 있다는 점이 특징입니다.

최근 EU의 GDPR논의에서 가명처리정보(pseudonymous data)도 개인정보의 일종으로 포함시켜 규제하기 위한 시도가 이루어지고 있다는 점도 유의할 필요가 있다고 합니다. 이 가이드라인을 법처럼 적용하려는 시도가 많습니다. 그러나 가이드라인의 경우 현행 개인정보법제와 개인정보 요건이 다르고, 동의요건을 면제하고 있으므로 기본권으로서 개인정보자기결정권 제한 가이드라인제정이 아니라 현행법을 개정해야 한다고 합니다. 참고로 EU Directive의 경우 어떤 규범력을 가지는 법적인 근거로 작용하고 있지는 않다고 합니다.

결국 심우민 입법조사관이 강조하는 것은 개인정보 보호법제의 패러다임이 변화해야 한다는 것입니다. 식별정보와 비식별정보를 구별하지 않고 모두 보호대상으로 하며, 실질적인 위험을 기반으로 하는 정보에 대해 규제 및 집행이 이루어져야 한다는 것입니다. 현재 산업계를 중심으로 보호영역을 축소해야 하고, 동의요건을 개정해야 한다는 의견이 많지만 그것이 입법에 있어서의 본질적 문제는 아니라고 합니다. 실질적인 이용자 프라이버시 보호방안에 대한 진지한 고민이 더 필요하다는 것입니다.

 

Ⅱ. 토론

1. 개인정보보호에서 비식별화의 기술적 문제점과 트렌드 (이영환 | 건국대학교 기술경영학과 교수)

이영환 교수는 우리나라의 경우 기술과 관련된 법을 만들 때 기술자와 같은 전문가에게 묻지 않고 법을 만드는 것이 문제라고 합니다. 가장 먼저 생각해야 하는 것은 알고리즘이라고 합니다. 즉 정밀한 알고리즘을 바탕으로 하여 비식별화하는 것이 맞는것인지 생각해야 한다는 것입니다.

현재 비식별화(deidentification)는 알고리즘이 정확히 나오고 있으며, 익명화(anonymisation)는 정확한 알고리즘이 나오지 않고 있다고 합니다. 현재 익명화된 정보의 다양성을 확보하도록 하여 유용성을 확보하면서도 개인정보를 추출하기 어렵도록 하는 비식별화 알고리즘이 있습니다.(K-anonymization, T-closeness) 다만 문제는 비실용적이라는 것입니다(NP-Hard). 파일 하나 익명화하는데 3,500년이 걸릴 수 있다고 합니다.

이때 제일 좋지 않은 방향은 비식별화를 전제로 유통화를 하자고 하는 것이라고 합니다. 전혀 쓸모없는 정보를 유통시키자고 하는 것과 같다는 것입니다. 물론 개인정보를 보호하는 것은 좋습니다. 그러나 이런 식으로 데이터 유통을 막아서 가장 손해를 많이 보는 개인은 서민들입니다. 예를 들어 저축은행의 대출을 받는 사람의 50%가 30%대의 금리에 시달립니다. 이들은 대부분 중금리층 서민, 청년들입니다. 약탈적 금융에 시달리는 것입니다. 이러한 금리 양극화를 해소하기 위해서는 데이터가 유통되어야 한다고 합니다. 데이터가 없다보니 부실 비율이 높아지고, 대부업체들이 영세해지는 것입니다. 개인정보가 유통되지 못하게 막는 것이 좋은 것은 아니라는 것입니다.

우리나라의 경우 개인이 개인정보를 판매하는 길이 막혀 있다고 합니다. 그러나 외국의 경우 개인정보 데이터를 팔아서 돈을 법니다. 이영환 교수가 강조하는 것을 한 줄로 정리하면 “데이터는 유통되어야 한다”입니다. 개인정보 보호보다 더 중요한 것이 유통이며, 데이터 유통을 위한 새로운 비즈니스에 나서야 한다는 것입니다. 몇몇 개인의 개인정보를 보호하기 위해 산업을 그만둬야 하는 것은 아니라는 것입니다.

 

2. 비식별화된 개인정보 문제 (박경신 | 고려대 법학전문대학원 교수)

박경신 교수는 개인정보보호법에 대해 너무 어렵게 생각하는 것이 인권 차원에서든 산업 차원에서든 제대로 된 대응을 어렵게 한다고 합니다.

먼저 개인정보의 개념과 관련하여 어느 나라든 식별가능성이 개인정보의 요건이며, 식별가능성이 없으면 개인정보가 아닌 것이라고 합니다. 그런데 이러한 개인정보의 식별가능성은 누구의 기준이냐에 따라서 다르다고 합니다. 즉 개인정보는 상대성을 가진다는 것입니다. 예를 들어 이동통신사가 가지고 있는 통화기록은 고객정보를 가진 이동통신사에게는 개인정보가 됩니다. 그러나 고객정보를 가지지 않은 제3자에게는 개인정보가 아니라고 합니다.

방송통신위원회의 가이드라인에 대해 시민단체들이 반대했던 이유 중 하나는 이동통신사가 고객의 통화기록을 가지고 있는데, 이 통화기록이 이동통신사에게는 개인정보가 되지만, 이를 비식별화해서 제3자에게 넘겨주면 제3자에게는 개인정보가 되지 않는다는 점이었다고 합니다. 이 점을 어떻게 해석할 것인가? 하는 문제 때문에 분쟁이 발생하였다는 것입니다.

이동통신사가 고객통화기록을 넘겨줄 때 원본을 통째로 넘겨주는 것이 아닙니다. 복제본을 만들어서 그 복제본을 비식별화해서 넘길 것입니다. 그렇다면 비식별화한 복제본을 만들었다 하더라도 원본 데이터베이스를 가지고 있게 됩니다. 통화기록에 대해 제3자가 본래 넘긴 목적과 다른 목적의 연구를 진행할 경우 이동통신사는 그 연구결과를 통해 통화기록을 넘길 때와 다른 목적의 가공된 개인정보 데이터를 취하게 됩니다. 이것은 개인정보보호법의 취지에 반한다고 합니다.

그래서 2015. 12. GDPR 에서는 가명화 데이터에 대한 규정들을 두었다고 합니다. 제6조, 제7조가 가장 중요한 조항인데, 예외로서 암호화 및 가명화를 고려하여 수집 목적과 다른 목적으로 이용 가능하지만 가명화할 때는 실명화되지 않기 위한 기술적 조치를 요구합니다. 가명화가 익명화가 아니라고 하는 경우는 재실명화가 합리적으로 개연성이 있을 때를 말한다고 합니다. 이동통신사의 예를 들자면 원본 데이터를 가지고 있고, 데이터 복제본을 떠서 데이터 연관 회사에 넘겼을 때 원본 데이터(Key)를 가지고 있으면 몇 가지 정보를 가지고 누구의 정보에 대해 연구한 것인지 알게 됩니다. 그런 것들을 할 수 없도록 조치를 하라는 것입니다. 즉 키가 되는 데이터들을 조직 내에서 접근할 수 있는 사람을 제한하고 암호화할 것을 요구하는 것입니다.

박경신 교수는 이 문제는 매우 구체적인 문제라고 하며, 심우민 조사관이나 이영환 교수가 말한 것처럼 근본적인 가치 판단을 요구하는 복잡한 문제는 아니라고 하였습니다. GDPR에 나와 있는 가이드라인에 따라서 재실명화하는 Key에 대한 보안, 조직적 격리 조치를 통해서 비식별화한 데이터가 산업적으로 쓰일 수 있도록 하는 방법이 있지 않을까 생각한다며 토론을 마무리 지었습니다.

 

3. 익명화, 비식별화, 개인정보에 관하여 (전응준 | 유미 법무법인 변호사)

전응준 변호사는 익명화, 가명화, 비식별화라는 용어의 정의를 먼저 짚었습니다. 먼저 「익명화」(anonymisation)는 독일 연방데이터보호법에 정의가 나온다고 합니다. 주목할 것은 합리적인 비용, 시간, 노력 내에서 식별이 되지 않는다면 익명화라고 보고 있다는 점이라고 합니다. 2014년 EU 데이터보호법 핸드북에서도 같은 취지로 합리적인 노력 하에서 식별이 안되면 익명화라고 보았다고 합니다.

「가명화」(pseudonymisation)의 경우 GDPR에서는 추가적인 정보가 없고 특정인에 대해 식별이 안되는 것이라고 정의하고 있다고 합니다. 전제조건은 추가정보가 별도로 보관되고 재식별화되지 않도록 기술적 보호조치가 취해져야 한다는 것입니다. 독일 연방데이터보호법에서는 식별자를 다른 레이블로 대체한 것, 차명 또는 가명화되고 이것이 결국 실제적으로 식별이 어렵게 되었을 때(불가능해진 것이 아니라) 가명화되었다고 봅니다. 데이터보호 핸드북도 마찬가지입니다. 결과적으로 간단한 암호화에 해당합니다.

개인정보보호법의 규제의 대상이 되지 않는 경우와 대상이 되는 경우를 구별하려면 용어 구별이 필요하다고 합니다. 익명화는 원본 데이터로 회복이 불가능한 것을 말하고, 비식별화는 식별성을 완전히 제거하는 것이 아니라 리스크를 최소화하는 것을 의미한다고 합니다. 비식별화 정보는 명백하게 개인정보에 해당합니다. EU 데이터보호법 핸드북에서도 해당한다고 밝히고 있습니다. GDPR 제10조에서는 명시적으로 가명처리한 경우 면제될 수 있다고 하고 있습니다. 그 외 제32조에서는 암호화 등 데이터를 인식불가능하게 한 경우 데이터 유출 시 정보주체에게 통지를 면제하는 등의 관련 규정을 두고 있다고 합니다.

전응준 변호사는 특히 참고할만한 사례로 미국 건강보험법(HIPAA, Health Insurance Portability and Accountability Act)을 들었습니다. 이 법에 따르면 의료정보기관이 관련 전문가의 개별적인 판단을 받고, 18개 식별자를 모두 제거하는 경우에는 프라이버시 규율에서 벗어날 수 있다고 합니다. 물론 이용자들의 프라이버시를 완전하게 침해하지 않는다고 할 수는 없지만 나름의 기준에 근거하여 의료정보에 대한 문제점을 체크할 수 있는 제도로 대중에 데이터를 제공할 수 있도록 하는 방법이므로 참고할 만하다고 합니다.

우리 개인정보보호법은 엄밀한 체계를 가지고 있다고 합니다. 일본법은 ‘익명가공정보’, ‘특정성 저감 데이터’ 와 같은 개념을 적용하여 그러한 데이터에 대해 개인정보보호법이 완화되는 시도를 한 바 있습니다. 이러한 개념이 없는 우리나라의 경우에는 일부 완화된 해석을 통해 할 수 있을 것이라 합니다. 즉 제한 해석하면 식별정보의 범위가 줄어들 수 있다는 것입니다. 독일법처럼 원본데이터로 돌릴 수 없는 정보 정도로 보는 해석이 유효하지 않나 생각한다고 합니다. 법을 개정하는 것보다는 해석론으로 해결하는 것이 더 용이할 것이라는 점도 덧붙였습니다.

결국 비식별 방법론 알고리즘, 통계적 연구가 절대적으로 필요하다고 합니다. 이론도 필요하지만 실제로 어느 정도로 비식별화 했을 때 안전하게 정보를 유통할 수 있는지가 선결적으로 해결되어야 한다고 합니다.

 

Ⅲ. 플로어 토론

F= Floor, A=Answer

 

F. 개인정보보호법이 꼭 필요한 법이기는 하지만 지나친 처벌 조항이 있어 현장에서는 개인정보를 아예 수집하지말자는 분위기가 형성되어 있습니다. 즉 정보를 모아 사업화하는 것 자체를 원천봉쇄하는 것입니다. 활용에 대해 개인의 의사 결정을 존중해주는 제도가 없습니다. 개인정보보호법은 보호를 위주로 하기 때문에 그런 방면의 생각이 결여되어 있습니다. 다른 법을 활용해서라도 그런 부분을 열어야 합니다. 빅데이터 활용을 어떻게 해야 하는지, 알고리즘은 어떤 항목을 해야하는지 구체화가 필요합니다.

A. 이영환: 하나하나 데이터를 들여다 보면서 해야 하는 부분이 있습니다. 결국 관련 연구가 지속적으로 이루어질 수 있는 팀이 필요합니다. 리포트를 계속 만들어내야 합니다.

 

F. 결국 어떻게 해야 하는가에 대한 구체적인 답은 없는 것 같습니다. 구체적인 방법론이 제시되지 않고 있습니다.

A. 이영환: 관련 정부 부처에서도 지속적으로 무언가 해야 한다는 필요성을 느끼지만 그것이 잘 안되고 있습니다. 연구팀이 있어야 합니다. 이런 것에 대한 가이드라인을 국가적으로 제시해야 합니다.

전응준: HIPPA 이야기를 했었습니다. 의료정보의 18개의 식별자를 정해서 그게 없으면 비식별 정보이므로 유통이 가능하고, 16개만 있으면 일부 규제를 받습니다. 즉 프라이버시 룰을 정한 것입니다. 위험성이 없다고 할 수는 없지만 미국은 이러한 방법론을 제시하고 있으므로 참조할만합니다.

박경신: Key를 자기가 가지고 있어도 암호화 또는 조직 내 보관을 잘 하고 있으면 익명정보로 보아 개인정보보호법이 적용되지 않도록 하는 반면, GDPR은 가명화를 하더라도 재실명화할 수 있는 Key를 본인 또는 조직이 가지고 있으면 그 개인정보에 대해서는 몇 가지만 제외하고 다른 개인정보와 같이 봅니다. 식별자를 떼고 넘긴다는 동의를 얻어야 할 것입니다. HIPPA 방식, 제한적 비식별화시 개인정보로 보지 않는 방식, GDPR 방식을 두고 논쟁이 있어야 하는데 그러한 논쟁 없이 방송통신위원회의 가이드라인이 나와 버렸습니다.

심우민: 리스크 매니지먼트적 접근이라는 말이 모호하기는 하지만 개인정보 개념정의의 문제로 접근하면 개념적 범주가 어디에 해당하는지를 두고 논쟁할 수밖에 없습니다. 실제로 사업자가 방지하기 위한 노력을 했느냐, 위험발생시 어떤 노력을 했느냐는 측면에서 접근을 해야 사업자로서는 규제에서 벗어날 수 있습니다. 지금 너무 개념이나 범주, 방식에만 집중하다보니 실제 풀어줘야 할 규제는 풀고 있지 않습니다. 또한 개인정보 문제로 소송을 하게 되면 이용자에게 피해가 가며, 법령상에 있는 조치만 다하면 이용자에게 책임을 전가합니다. 사업자를 위해 규제를 완화할 필요도 있지만 위험 예방적인 측면도 함께 고려되어야 합니다. 또한 사업 아이템 구상의 문제인 것인지, 식별화·비식별화가 문제인 것인지 검토해볼 필요성도 있습니다.

 

F. 사업은 구체적이지 않으면 시작할 수 없습니다. 구체적인 이야기를 하려고 해도 될 가능성이 없으면 드러낼 수가 없는 것입니다. 행정부와 같은 곳에서 제대로 얘기를 해주지 않습니다.

A. 심우민: 결국에는 방통위에서 가이드라인을 만들었지만 규범력을 지니지 못하므로 혼선만 초래했다고 봅니다. 개인정보규제의 동의요건 때문에 사업구상을 못하는 것은 넌센스입니다. 규제개혁을 하려면 구체적인 타깃이 필요합니다. 식별성·비식별성, 동의요건 담론으로 가는 것은 문제입니다.

 

F. (심우민 답에 대한 반론) 우리나라는 무조건 개인정보 수집을 통제하는 데 골몰하고 있습니다. 사업을 할 때 가장 불만인 것이 불확실성입니다. 예측불가능한 경우에는 사업을 시작할 수 없습니다. 우리나라의 개인정보 정의 규정만 보면 뭐가 뭔지 모르겠고, 결합가능성 하나 때문에 되느냐 안되느냐를 고민하게 됩니다. 휴대폰 뒷자리, 유심번호 등이 개인정보라고 판단되는 현실에서 다른 생각을 하기도 어렵습니다. 모든 데이터가 개인정보가 될 수 있습니다. 내가 가지고 있는 정보에 이동통신사의 정보가 결합되면 또 개인정보가 됩니다. 정의가 지나치게 넓게 해석되고 있습니다. 그것을 줄이기 위해 정의규정이 문제라고 하는 것입니다. 업계에서 볼 때 우리나라 법제에서는 포괄적 묵시적 동의가 불가능합니다. 다른 나라에서 가능한 방식이 우리나라에서는 불가능합니다. 무엇 하나 잘못하면 형사처벌을 받게 됩니다. 이러한 상황에서 어떻게 서비스산업이 발전하겠습니까. 우리나라는 예외규정이 없어서 무조건 다 동의를 받아야 합니다. 예를 들어 119 구급대가 경찰에게 정보를 동의 없이 넘겨주지 못합니다. 그래서 집 근처를 수색하다가 결국 피해자가 범죄의 피해를 입기도 하는 사건이 있었습니다. 모든 상황에서 결합된 상태의 서비스를 하지 못하게 합니다. 그러다보니 찾은 것이 비식별화 논의입니다. 어떻게든 동의를 받아서 수집하였는데 다른 목적이 생기면 동의를 새로 받아야 합니다. 내가 가진 정보를 비식별화하면 뭔가 할 수 있는 것이 아니냐고 하는 것이 비식별화 논의입니다. 예외를 만들어보자는 것입니다. 현재 입법론이 많이 제시되고 있지만 전혀 진전이 없습니다. 빅데이터, 사물인터넷, 인공지능이 나오는 상황에서 업계에서는 방법이 없습니다.

 

F. 방송통신위원회의 가이드라인은 개인정보자기결정권을 가이드라인을 통해 제한한다는 점에서 위헌적입니다. 다른 나라는 결합정보 해석, 정의 규정 리스크가 있음에도 결합정보는 잔존 리스크 단계에서만 판단하겠다는 스탠스를 취하고 있습니다. 그런데 그에 대한 기본적 해석이 전혀 이루어지지 않은 상태로 외국의 법제를 받아들이는 것은 문제라고 봅니다. 리스크 매니지먼트를 쉽게 말하지만 잔존리스크 논의가 빠져 있습니다. 수집·처리·폐기과정을 한 사람이 하는 것에 반대합니다. 다른 나라에는 수집·처리·폐기 단계별 리스크 관리가 있습니다. 목적 구속 원칙이 가장 강력하게 적용되는 것이 처리 단계입니다. 개인정보보호법의 취지에는 이용을 위한다는 목적도 있습니다. 정의규정을 바꿔서 문제를 해결하기보다는 정의규정이 원래 가진 의미를 파악하는 것이 더 중요하다고 생각합니다. 리스크라는 예측불가능성에 초점을 맞추지 않는 한 변하는 것이 없습니다.

A. 심우민: 사업자 입장에서 말씀해주셨는데, 어느나라든 각국에서 정의규정에 입각했을 때 누군지 알아볼 수 있다는 표현에 입각해서 명확하게 정하지 못하는 것은 우리나라의 문제만이 아닙니다. 사법부의 해석이 문제입니다. 리스크는 사법부의 해석이 높여놓은 것입니다. 입법의 영역에서 정하는 것은 입법기술상 불가능합니다. 해석의 문제를 입법의 문제로 해결하기는 어렵습니다.

 

F. 기본적으로 개인정보보호법을 규제하기 위한 것이라고 보니까 문제가 된다고 봅니다. 일본의 경우 개인정보보호법 제정을 한 것은 개인정보보호법 체계 내에서 예외를 만들기 위한 것입니다. 그 예외를 위한 개념이 가명처리정보입니다. 이 법이 들어온 계기나, 예외적으로 들어온 취지에 비추어보면 규제를 완화하기 위한 것이라고 봅니다. 다만 심우민 조사관님이 말씀하신 새로운 패러다임은 이해가 잘 가지 않습니다. 개인정보자기결정권은 권리이므로 동의가 없으면 위반인데 어떻게 형량이 들어갈 수 있나요? 위험성과 해악 사이의 비교형량이라면 심우민 조사관님이 제시한 표4는 문제가 있습니다.

A. 심우민: GDPR의 입법연혁을 봤을 때 가명정보와 같은 것은 규제를 위한 측면과 활용의 측면을 모두 가지고 있습니다. 표현의 문제가 있었던 것은 맞습니다. 권리의 개념이라는 것도 해석적 형량이 필요한 부분이고, 그 부분에 대해 형량이나 해석을 함에 있어서 위험에 대한 고려가 들어가는 것이 새 시대의 새로운 법적 패러다임이라고 생각합니다.

 

목, 2016/03/24- 13:11
524
0
개인의 자유와 권리를 침해하고 존엄과 가치를 훼손하는,금융위의 「신용정보법」 개정에 반대한다...
수, 2016/04/27- 14:38
179
0
헌법의 가치보다 기업의 이익을 우선시 하는「규제프리존 특별법」에 반대한다!- ‘지역전략사업육성...
화, 2016/05/03- 12:16
106
0

시민사회단체, 규제프리존법 폐기 요구하는 의견서 발표

법의 명확성 원칙을 위배하고 무한정 규제완화

병원 부대사업 확대 허용 등 국민의 생명과 건강에 치명적 규제완화

 ‘비식별화’ 개념도입하여 개인정보보호 침해

환경의 특수성을 무시하고 무분별한 개발허용

대기업을 위한 규제폐지하여 중소상인 생존권 위협

19대 국회는 시민의 안전과 공공성 위협하는 규제프리존법 폐기해야

 

오늘(5/3) 건강권실현을위한보건의료단체연합, 경제민주화실현전국네트워크, 무상의료운동본부, 전국을살리기국민운동본부, 전국유통상인연합회, 진보네트워크센터, 참여연대, 환경운동연합은 새누리당과 국민의당 의원 13인 발의한 「지역전략산업육성을 위한 규제프리존의 지정과 운영에 관한 특별법안」 (이하,‘규제프리존법’)에 대한 문제점을 지적하는 의견서를 발표하고, 소관위인 기획재정위원회 소속 의원들에게 발송하였다. 

 

시민사회단체들은 규제프리존법은 다음과 같은 문제가 있음을 지적하였다.

 

첫째, 규제프리존법은 네거티브 방식의 포괄적인 규정으로 법률의 명확성 원칙에 위배되며 규제완화 범위가 무한정으로 확대될 위험이 크다. 이처럼 범위를 포괄적으로 규정하고 있어 의료, 환경, 교육 등 공공 목적의 규제가 완화되어 시민의 생명과 안전, 공공성 침해가 우려된다. 그럼에도 규제프리존은 기획재정부 장관이 주도하는 위원회에서 심의·의결만 거치면 쉽게 지정될 수 있으며, 지정의 주체 및 심의의결을 맡는 특별위원회 위원장을 모두 기획재정부 장관이 맡고 있는 비민주적인 절차를 통하여 지정된다. 이처럼 위험한 규제완화법안임에도 규제프리존법에 대한 공청회 및 상임위에서 논의된 바 없이 졸속으로 추진되고 있다는 점을 지적하였다.

둘째, 보건의료분야의 경우, 병원 내 부대사업 확장, 허가 및 인증 받지 않은 의료기기를 제조, 수입 허용, 민간에 공공병원 매각할 수 있는 근거조항, 개인의료정보 활용할 수 있게 하는 조항을 포함하고 있는데 이는 국민들의 건강과 안전을 위협하는 규제완화 조치라고 할 수 있다.

셋째, 개인정보보호분야의 경우, 개인정보보호에 관련 법률을 배제하고, ‘비식별화’라는 모호한 개념을 도입하는 등 개인정보의 자기결정권을 침해하는 조항들을 제시하고 있다. 현재 개인정보가 대량으로 유출되는 일이 발생하고 있는 등 국가의 개인정보보호 강화 정책을 추진해야 함에도 규제프리존법에서는 개인정보 보호 법제의 적용을 배제하는 것으로 시대적 요구에 역행하는 것이며, 헌법상의 기본권을 침해하는 것으로 위헌적인 것이라 할 수 있다.

넷째, 환경분야의 경우, 피해와 복원비용이 큰 환경의 특수성을 배제하고 보전산지, 그린벨트, 녹지, 도시공원 등의 무분별한 개발을 허용하는 내용을 포함하고 있다. 환경은 국민의 건강과 안전과 직결됨에도 경제활성화라는 명목 하에 환경규제를 완화하는 조치는 국가의 공공책임을 져버리는 행위라 할 수 있다.

다섯째, 경제민주화분야의 경우, ‘기업실증특례’ 조항을 제시하며 대기업의 경영 활동 추진 활로를 열어 주고 있다. 이는 재벌 맞춤형 규제철폐이며, 이를 통해 중소상공인 등은 보호받지 못하는 결과를 초래하며, 나아가 현재도 정부의 의지가 사라진 경제민주화는 더욱 무력해질 수밖에 없다. 

 

규제프리존법은 의료, 환경, 교육 등 공공적 목적의 규제를 완화하여 시민의 생명과 안전, 공공성 침해 등의 위험성을 내포하고 있으며 법률의 명확성 및 원칙에도 위배되는 등 법률의 문제점도 심각하다. 따라서 시민사회단체는 규제프리존법은 당장 폐기되어야 함을 주장하였다. 

 

2016년 5월 3일 

건강권실현을위한보건의료단체연합, 경제민주화실현전국네트워크, 무상의료운동본부, 전국을살리기국민운동본부, 전국유통상인연합회, 진보네트워크센터, 참여연대, 환경운동연합

 

 

 

화, 2016/05/03- 14:16
253
0

오픈넷, 위법한 통신자료 취득에 대해

국정원 등 수사기관 상대로 국가배상 청구

 

오픈넷은 6월 1일 시민들 22명을 대리하여 SK텔레콤, KT, LG유플러스 이동통신 3사로부터 시민들의 개인정보를 영장 없이 제공받은 국정원, 서울중앙지방검찰청, 서울경찰청 등 수사기관을 상대로 국가배상 청구 소송을 제기하였다.

이는 지난 3월 대법원이 통신자료제공에 대하여 포털을 상대로 내려진 손해배상판결을 파기환송하면서 “전기통신사업자가 수사기관의 통신자료 제공 요청에 따라 통신자료를 제공함에 있어서, 수사기관이 그 제공 요청권한을 남용하는 경우에는 이용자의 인적사항에 관한 정보가 수사기관에 제공됨으로 인하여 해당 이용자의 개인정보와 관련된 기본권 등이 부당하게 침해될 가능성이 있다”고 하면서, “수사기관의 권한 남용에 의해 통신자료가 제공되어 해당 이용자의 개인정보에 관한 기본권 등이 침해”된 경우에는 그 책임을 해당 수사기관에 직접 추궁하는 것이 타당하다고 설시한 바에 따른 것이다(대법원 2016. 3. 10. 선고 2012다105482 판결).

통신자료란 이용자의 이름, 주민번호, 주소, 전화번호, 아이디, 가입일 및 해지일 등의 개인정보를 말한다. 현행 전기통신사업법 제83조 제3항은 수사기관 등이 “수사, 재판, 형의 집행 또는 국가안전보장에 대한 위해를 방지하기 위한 정보수집을 위하여” 요청할 경우 통신자료를 제공할 수 있다고 되어 있다. 이 규정에 근거해 그 동안 수사기관들은 영장 없이 국민의 개인정보를 무차별적으로 제공받아 왔으며, 제공 건수도 매년 급증해 2011년에 5,848,991건(전화번호/ID 수기준)에서 2014년 12,967,456건으로 고작 3년 사이에 두 배가 넘게 증가했다.

오픈넷은 2015년 1월부터 참여연대와 함께 이통사 통신자료제공에 대한 알권리 찾기 캠페인을 진행해왔다. 수많은 시민들이 캠페인에 참여해 관심을 보여줬으며, 오픈넷이 직영점 내방 요구 등 불편한 확인절차에 대해 방송통신위원회에 진정을 넣으며 지속적인 문제제기를 한 결과, 이통 3사는 온라인에서 통신자료 제공 확인이 가능하도록 절차를 대폭 개선하였다. 지난 3월 테러방지법 통과와 함께 국가 감시에 대한 국민의 경각심이 높아져 수많은 시민들이 통신자료 제공 확인 신청을 하고 있으며, 이 과정에서 개선된 절차가 큰 역할을 하고 있다.

하지만 이런 상황에도 불구하고 궁금증은 더 커졌다. 이용자가 자신의 통신자료가 수사기관에 제공된 것을 확인해도 왜 제공이 되었는지 알아볼 방법이 없기 때문이다. 이렇게 아무런 이유가 통지되지 않은 상태에서 국가기관이 국민의 신원정보를 취득한 것은 그 정당한 이유가 제시되기 전에는 불법적인 권한남용이라 할 것이다.

오픈넷은 대법원 판결의 취지에 따라 통신자료 제공 요청에 응한 전기통신사업자가 아닌, 요청 권한을 남용한 수사기관의 책임을 묻고자 이번 국가배상 청구 소송을 제기했다. 이번 소송을 통해 그 동안 요청 권한을 남용해 온 수사기관의 관행에 제동이 걸리길 기대한다.

 

2016년 6월 1일

 

사단법인 오픈넷

 

문의: 오픈넷 사무국 02-581-1643, master@opennet.or.kr

수, 2016/06/01- 11:46
591
0
빅데이터 및 비식별화 관련 법안에 대한 반대 의견 발표- ‘비식별화’ 개념을 통해 정보주체의...
월, 2015/06/08- 15:52
272
0
개인정보 보호위원의 영리 활동 관련국민권익위원회에 민원 제기- 지난 5월 외환은행의 노동자 개...
수, 2015/06/03- 12:07
228
0

국민신문고 민원인 신분노출 재발방지 필요해

국민권익위 민원인의 개인정보 민원 처리기관에 그대로 전달 
참여연대, 권익위에 민원인 신분노출에 대한 경위조사·재발방지 요구

 

참여연대 공익제보지원센터(소장 : 박흥식 중앙대 교수)는 국민신문고를 통해 민원을 제기한 민원인의 개인정보를 국민권익위원회(이하 권익위)가 처리기관에 그대로 전달해, 민원인이 소속기관 상관에게 추궁 받은 사건에 대해 경위조사와 민원제기 후 신분이 노출된 사례 실태조사, 재발방지를 촉구하는 요구서를 오늘(7/1) 권익위에 발송했다.
 
시사인 기사(6월 25일자 458호 “내부 고발 막는 국민신문고”)와 참여연대가 확인한 바에 따르면 서울중앙지방법원 총무과에 근무하는 사회복무요원은 지난 5월 30일 자신의 상관의 직무태만 행위를 국민신문고에 신고했으나, 권익위가 민원서류에서 민원인의 이름, 주소, 연락처 등을 가리지 않은 채 처리기관인 대법원 종합민원과에 그대로 전달한 것으로 드러났다. 결국 접수된 민원은 대법원와 서울중앙지방법원 감사계를 거쳐 소속기관에 전달되었고, 그로 인해 민원인은 소속기관의 조사관들에게 민원제기 여부를 추궁 받고, 상관에게도 협박을 받은 것으로 확인됐다.   

 

참여연대는 「민원 처리에 관한 법률」 제7조에 “행정기관의 장은 민원 처리와 관련하여 알게 된 민원의 내용과 민원인 및 민원의 내용에 포함되어 있는 특정인의 개인정보 등이 누설되지 아니하도록 필요한 조치를 강구하여야 하며, 수집된 정보가 민원 처리의 목적 외의 용도로 사용되지 아니하도록 하여야 한다”고 규정되어 있음에도 권익위가 국민신문고에 접수된 민원인의 개인정보를 그대로 처리기관에 전달한 것은 직무유기이자 직무태만이라고 비판했다. 

 

또한 참여연대는 민원인의 신분이 민원접수·처리기관에 의해 노출되는 일이 빈번히 발생하고 있는 것과 관련해 부패나 공익침해행위가 국민신문고를 통한 신고되는 경우가 많은데도 민원인에 대한 개인정보가 소홀히 다루어지는 것은 심각한 문제라고 지적했다. 참여연대는 행정기관에 의해 신분노출은 결국 정부기관에 대한 불신을 초래하고, 부패행위 신고의 걸림돌로 작용할 것이라고 지적했다. 

 

▣ 붙임자료 

 

국민신문고 민원인 신분노출에 대한 경위조사와 재발방지 대책 요구서


안녕하십니까?

 

국민신문고를 통해 민원을 제기한 민원인의 개인정보가 피민원기관에 그대로 전달되는 일이 발생했습니다. 
참여연대 공익제보지원센터(소장 : 박흥식 중앙대 교수)는 민원인의 신분은 철저히 보호되어야 함에도 불구하고, 민원 처리과정에서 행정기관에 의해 신분이 노출되는 사고가 빈번히 발생하는 것은 매우 심각한 문제라고 판단합니다. 
이에 귀 위원회에 이번 사건에 대한 경위조사와 더불어 국민신문고에 민원을 제기했다 신분이 노출된 사례에 대한 실태조사와 재발방지 대책을 마련해 주실 것을 요청드립니다.

 

시사인 기사(6월 25일자 458호“내부 고발 막는 국민신문고”)와 참여연대가 확인한 바에 따르면 서울중앙지방법원 총무과에 근무하는 한 사회복무요원은 지난 5월 30일에 자신의 상관의 직무태만 행위를 국민신문고에 신고했습니다. 그러나 접수된 민원은 대법원 종합민원과와 서울중앙지방법원 감사계를 거쳐 6월 1일에 민원인의 소속기관에 그대로 전달되었습니다. 즉 국민신문고를 운영하고 있는 국민권익위원회(이하 권익위)가 민원인의 이름, 주소, 연락처 등을 가리지 않은 채 민원서류를 처리기관인 대법원 종합민원과에 그대로 전달한 것입니다. 이로 인해 민원인은 신분이 노출되어, 소속기관의 조사관들에게 민원제기 여부를 추궁 받고, 피민원인인 상관에게도 무고죄가 될 수 있다는 협박을 받았습니다.

 

「민원 처리에 관한 법률」 제7조는 “행정기관의 장은 민원 처리와 관련하여 알게 된 민원의 내용과 민원인 및 민원의 내용에 포함되어 있는 특정인의 개인정보 등이 누설되지 아니하도록 필요한 조치를 강구하여야 하며, 수집된 정보가 민원 처리의 목적 외의 용도로 사용되지 아니하도록 하여야 한다”고 규정하고 있습니다. 그럼에도 민원처리 통합관리 시스템을 운영하고 있는 권익위가 민원인의 개인정보를 그대로 처리기관에 전달하는 것은 직무유기이자 직무태만이 아닐 수 없습니다. 그런 만큼 개인정보를 소홀히 다룬 담당자에 대한 문책이 이루어져야 합니다. 

 

민원처리 과정에서 민원인의 신분노출은 비단 이번 사건에 국한되지 않습니다. 지난해에도 국립전통예술고등학교의 부패행위를 국민신문고를 통해 신고한 A교사의 신원이 민원처리 기관인 문화체육관광부 담당자에 의해서 노출된 사실이 국정감사에서 밝혀져서 비판이 제기되었습니다. 이처럼 민원인의 신분이 민원접수·처리기관에 의해 노출되는 일은 빈번히 발생하고 있습니다. 
그러나 부패 및 공익침해행위 신고인에 대한 신분보장이 「공익신고자보호법」이나 「부패방지 및 국민권익위원회의 설치와 운영에 관한 법률」에 따라 규제되는 것과 달리 민원인에 대한 개인정보가 소홀히 다루어지고 있는 것은 심각한 문제가 아닐 수 없습니다. 
시민들은 부패나 공익침해행위를 일반 민원과 구분하지 못하고, 국민신문고를 통한 민원제기의 형태로 신고하는 경우가 많습니다. 그런 만큼 민원 접수·처리기관에 의한 민원인의 신분이 노출되는 것은 정부기관에 대한 불신을 초래하고, 부패행위 신고의 걸림돌로 작용할 수 있습니다. 이에 참여연대는 귀 위원회에 이번 사건의 경위조사와 재발방지를 요청드립니다. 

금, 2016/07/01- 12:54
312
0
건강한 빅데이터 산업을 위한 기자간담회"빅데이터 시대 비식별화 문제와 소비자 개인정보보호"- 경...
금, 2016/07/15- 17:22
131
0