주요 콘텐츠로 건너뛰기

[정보인권연구소 기획강좌] 유럽연합 개인정보보호지침, 통합 개인정보 보호규정(GDPR) 집중 분석 강의

지역

[정보인권연구소 기획강좌] 유럽연합 개인정보보호지침, 통합 개인정보 보호규정(GDPR) 집중 분석 강의

익명 (미확인) | 목, 2016/04/21- 10:37
요약문: 
정보인권연구소는 오늘날 가장 역동적인 법률 분야인 개인정보보호법제의 영역에서, 현재를 이해하고, 미래를 내다 볼 수 있는 강의를 마련하고, 여러분을 초대합니다. 전 개인정보보호위원회 위원이기도 했던 3명의 전문가가 함께 하는 6회의 강의는 유럽연합 개인정보보호지침(Directive)과 유럽연합 통합개인정보보호규정(GDPR)을 처음부터 끝까지 상세하게 이해할 수 있는 귀중한 시간이 될 것입니다.

 [정보인권연구소 기획강좌]

 

발표일자: 
2016/04/21
GDPR 강좌

나머지 보기

시민들의 의견

댓글 달기

Plain text

  • 웹 페이지 주소 및 이메일 주소는 자동으로 링크로 전환됩니다.
  • 줄과 단락은 자동으로 분리됩니다.
  • 사용할 수 있는 HTML 태그: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd>
이미지
무제한 수의 파일을 이 필드에 업로드할 수 있습니다.
50 MB 한계입니다.
허용된 유형: png gif jpg jpeg.
Enter the YouTube URL. Valid URL formats include: http://www.youtube.com/watch?v=1SqBdS0XkV4 and http://youtu.be/1SqBdS0XkV4.
CAPTCHA
스펨 사용자 차단 질문


정보공개센터는 2019년 사업으로 청소년을 대상으로 하는 정보공개 교육을 구상하고 있습니다. 정보공개법에서는 "모든 국민은 정보의 공개를 청구할 권리가 있다"고 규정하고 있고, 이에 따라 청소년들 역시 교육청이나 학교 등에 정보공개를 청구할 권리가 있음에도 불구하고 제도가 충분히 활용되고 있지 못하다는 판단 때문인데요, 사업 계획을 짜기 위해 자료를 찾아보던 중, 환경부 홈페이지에서 이상한 문장을 발견했습니다. 






정보공개 청구에 대해 안내하는 페이지에 모든 국민이 정보공개를 청구할 수 있는 권리가 있지만 "다만 중학생 이하인 경우는 친권자의 대리에 의하여, 고등학생 이상의 경우에는 공개제도의 취지, 내용 등에 대하여 충분히 이해가 가능하고 비용부담이 가능한 범위 내에서 단독청구 가능합니다"라는 안내 문구가 적혀 있었습니다. 환경부의 설명에 따르면, 중학생들은 본인 혼자서는 정보공개 청구가 불가능하며, 고등학생인 경우에도 '취지, 내용에 대한 이해'가 전제된 경우에만 정보공개 청구가 가능하다는 것이죠.



그러나 정보공개법에서는 '모든 국민'이 정보공개 청구권자로 명시하고 있을 뿐입니다. 그뿐 아니라 아래 사진과 같이 행정안전부의 [정보공개 운영 매뉴얼]에서도 "미성년자, 재외국민, 수형자 등을 포함하는 모든 국민"이 정보공개 청구권자임을 명시하고 있습니다. 중학생의 경우 대리인을 통해서만 가능하다거나, 고등학생의 경우 '취지와 내용 등에 대해 이해가 가능해야 함'을 전제로 한다는 이야기는 없습니다.



2016년 행정안전부 [정보공개 운영 매뉴얼]


 이상한 것은, 환경부와 유사하게 정보공개 청구권의 나이 제한을 명시한 공공기관들이 적지 않게 존재한다는 점입니다. 서울특별시교육청 유아교육진흥원의 경우, 정보공개법에는 별도의 규정이 없으나 "중학생 이하의 경우 비용부담능력이 없기 때문에 단독으로 청구하는 것은 인정하지 않으며, 친권자등 법정대리인에 의한 청구가 가능"하다고 설명하고 있습니다. 역으로, 고등학생 이상은 "공개제도의 취지, 내용 등에 대해 충분한 이해가 가능하고 비용부담 능력이 있다고 판단"되기 때문에 단독청구가 가능하다고 이야기하고 있습니다.






 정작, 서울시 유아교육진흥원의 상위기관인 서울시 교육청은 정보공개 청구권자를 "모든 국민˙법인˙외국인"으로 규정하여, 별도의 나이 제한을 두고 있지 않습니다. 그뿐 아니라,  국회사무처, 대법원 등 주요 기관 홈페이지에서도 '모든 국민'이 정보공개 청구권자라고 설명하고 있습니다. 그렇다면 왜 일부 공공기관에서 정보공개 청구권자에 대한 나이 제한을 이야기하고 있는 것일까요?


 나이 제한을 명시한 몇몇 공공기관의 정보공개 담당자와 전화통화를 해보았지만, 정보공개법에서 나이 제한에 대한 언급이 없음에도 불구하고 이를 명시한 이유에 대한 속시원한 해답을 듣지 못했습니다. 관련 근거가 무엇이냐는 질문에 대하여, 담당자 자신도 홈페이지에 그렇게 설명이 되어 있는 이유를 알지 못하기 때문에 이를 논의해보겠다는 답변들만 돌아왔습니다.

 정부 정보공개 정책을 담당하는 행정안전부 정보공개정책과 주무관에게 문의한 결과, 정보공개정책과에서도 나이 제한에 대한 규정이나 지침을 따로 가지고 있지 않으며 중학생의 경우에도 정보공개 청구권을 제한할 이유나 근거는 없는 것으로 보인다는 답변을 받았습니다.



 다만, 정보공개법 제10조는 정보공개 청구서를 작성할 때, 청구인의 주민등록번호를 기입하도록 정해두고 있습니다. 그런데, 개인정보보호법 22조 6항은 "개인정보처리자는 만 14세 미만 아동의 개인정보를 처리하기 위해서 그 법정대리인의 동의를 받아야 한다"고 규정하고 있습니다. 따라서 만 14세 미만의 청소년(보통 중학교 1학년 나이까지)은 정보공개 청구를 할 경우, 정보공개 청구서를 작성하고 제출하는 과정에서 법정대리인의 동의를  받아야만 하는 상황입니다. 결국 만 14세 미만 청소년은 대리인의 동의서가 있어야만 정보공개 청구를 할 수 있는 셈입니다. (그렇다고 해서 환경부나 유아교육진흥원에서 말하듯, 만 14세 미만의 청소년의 정보공개 청구 자체를 인정하지 않고, 대리인에 의한 청구만 가능하다고 해석할 수는 없습니다. 어디까지나 청구에 동의서가 첨부되는거니까요.)



 더 충격적인 것은, 행정안전부가 운영하는 정보공개포털에서 만 14세 미만의 청소년들의 회원가입이 아예 불가능하다는 점입니다. 보통 웹사이트들은 만 14세 미만 청소년들이 회원 가입을 할 경우, 보호자 인증을 통해서 개인정보보호법 상의 동의 절차를 거치도록 하고 있습니다. 그런데, 정보공개포털은 이러한 절차 없이 아예 회원가입을 불가능하게 막아둔 상황입니다. 청소년들이 정보공개 제도를 활용할 수 있는 가장 편리한 수단이 막혀 있는 것입니다. 





정보공개포털에서 14세 미만 청소년의 회원가입을 시도하였지만, 가입이 불가능한 상황.





 정보공개센터는 그동안 정보공개청구 시 주민등록번호를 요구하는 절차에 문제가 있다는 지적을 계속 해왔습니다. 이미 2015년, 대통령 직속 개인정보보호위원회는 정보공개청구시 주민등록번호를 확인하여 처리하는 것은 불가피하지 않다고 의결한 바 있습니다. 정보공개센터가 제안하고, 진선미 의원실이 발의한 정보공개법 개정안 역시 주민등록번호 기입을 삭제하는 내용이 포함되어 있습니다. 주민등록번호를 요구하는 현행 절차가 청소년들의 자유로운 정보공개청구를 제약하고 있는 지금의 상황은 조속히 개선되어야 할 것입니다.



 

뭔가 이 짤을 떠오르게 하는 상황입니다.






 모든 국민에게 정보공개 청구권이 있음에도 불구하고, 일부 기관에서 나이 제한을 명시하고 있고, 해당 기관의 정보공개 담당자 역시 제대로 파악하고 있지 못하고 있는 상황, 미성년자의 정보공개 청구권을 명시한 정보공개포털에서 정작 만 14세 미만의 회원가입을 막아두고 있는 모순, 어쩌면 그동안 청소년들의 정보공개 청구가 일반화 되지 않았던 현실을 잘 보여주고 있는 사례인지도 모릅니다. 청소년들이 직접 정보공개 청구를 했다면, 이러한 규정에 대해서 문제 제기나 논의가 이미 이뤄졌어야 할테니까요. 청소년들이 활발하게 정보공개제도를 이용하는 날이 올 때까지, 정보공개센터가 해야 할 일이 너무나 많다는 사실을 다시 한번 깨닫게 됩니다.



 ※ 국가인권위원회와 서울시 서부교육지원청 홈페이지 역시 정보공개 청구에 대한 나이 제한을 명시하고 있었으나, 담당자와 통화 결과 나이 제한이 문제가 있다는 의견을 받아들여 해당 내용을 삭제하였습니다. 다른 공공기관에서도 빠른 변화가 있기를 바랍니다.




월, 2019/01/21- 13:58
62
0


정보공개센터는 2019년 사업으로 청소년을 대상으로 하는 정보공개 교육을 구상하고 있습니다. 정보공개법에서는 "모든 국민은 정보의 공개를 청구할 권리가 있다"고 규정하고 있고, 이에 따라 청소년들 역시 교육청이나 학교 등에 정보공개를 청구할 권리가 있음에도 불구하고 제도가 충분히 활용되고 있지 못하다는 판단 때문인데요, 사업 계획을 짜기 위해 자료를 찾아보던 중, 환경부 홈페이지에서 이상한 문장을 발견했습니다. 






정보공개 청구에 대해 안내하는 페이지에 모든 국민이 정보공개를 청구할 수 있는 권리가 있지만 "다만 중학생 이하인 경우는 친권자의 대리에 의하여, 고등학생 이상의 경우에는 공개제도의 취지, 내용 등에 대하여 충분히 이해가 가능하고 비용부담이 가능한 범위 내에서 단독청구 가능합니다"라는 안내 문구가 적혀 있었습니다. 환경부의 설명에 따르면, 중학생들은 본인 혼자서는 정보공개 청구가 불가능하며, 고등학생인 경우에도 '취지, 내용에 대한 이해'가 전제된 경우에만 정보공개 청구가 가능하다는 것이죠.



그러나 정보공개법에서는 '모든 국민'이 정보공개 청구권자로 명시하고 있을 뿐입니다. 그뿐 아니라 아래 사진과 같이 행정안전부의 [정보공개 운영 매뉴얼]에서도 "미성년자, 재외국민, 수형자 등을 포함하는 모든 국민"이 정보공개 청구권자임을 명시하고 있습니다. 중학생의 경우 대리인을 통해서만 가능하다거나, 고등학생의 경우 '취지와 내용 등에 대해 이해가 가능해야 함'을 전제로 한다는 이야기는 없습니다.



2016년 행정안전부 [정보공개 운영 매뉴얼]


 이상한 것은, 환경부와 유사하게 정보공개 청구권의 나이 제한을 명시한 공공기관들이 적지 않게 존재한다는 점입니다. 서울특별시교육청 유아교육진흥원의 경우, 정보공개법에는 별도의 규정이 없으나 "중학생 이하의 경우 비용부담능력이 없기 때문에 단독으로 청구하는 것은 인정하지 않으며, 친권자등 법정대리인에 의한 청구가 가능"하다고 설명하고 있습니다. 역으로, 고등학생 이상은 "공개제도의 취지, 내용 등에 대해 충분한 이해가 가능하고 비용부담 능력이 있다고 판단"되기 때문에 단독청구가 가능하다고 이야기하고 있습니다.






 정작, 서울시 유아교육진흥원의 상위기관인 서울시 교육청은 정보공개 청구권자를 "모든 국민˙법인˙외국인"으로 규정하여, 별도의 나이 제한을 두고 있지 않습니다. 그뿐 아니라,  국회사무처, 대법원 등 주요 기관 홈페이지에서도 '모든 국민'이 정보공개 청구권자라고 설명하고 있습니다. 그렇다면 왜 일부 공공기관에서 정보공개 청구권자에 대한 나이 제한을 이야기하고 있는 것일까요?


 나이 제한을 명시한 몇몇 공공기관의 정보공개 담당자와 전화통화를 해보았지만, 정보공개법에서 나이 제한에 대한 언급이 없음에도 불구하고 이를 명시한 이유에 대한 속시원한 해답을 듣지 못했습니다. 관련 근거가 무엇이냐는 질문에 대하여, 담당자 자신도 홈페이지에 그렇게 설명이 되어 있는 이유를 알지 못하기 때문에 이를 논의해보겠다는 답변들만 돌아왔습니다.

 정부 정보공개 정책을 담당하는 행정안전부 정보공개정책과 주무관에게 문의한 결과, 정보공개정책과에서도 나이 제한에 대한 규정이나 지침을 따로 가지고 있지 않으며 중학생의 경우에도 정보공개 청구권을 제한할 이유나 근거는 없는 것으로 보인다는 답변을 받았습니다.



 다만, 정보공개법 제10조는 정보공개 청구서를 작성할 때, 청구인의 주민등록번호를 기입하도록 정해두고 있습니다. 그런데, 개인정보보호법 22조 6항은 "개인정보처리자는 만 14세 미만 아동의 개인정보를 처리하기 위해서 그 법정대리인의 동의를 받아야 한다"고 규정하고 있습니다. 따라서 만 14세 미만의 청소년(보통 중학교 1학년 나이까지)은 정보공개 청구를 할 경우, 정보공개 청구서를 작성하고 제출하는 과정에서 법정대리인의 동의를  받아야만 하는 상황입니다. 결국 만 14세 미만 청소년은 대리인의 동의서가 있어야만 정보공개 청구를 할 수 있는 셈입니다. (그렇다고 해서 환경부나 유아교육진흥원에서 말하듯, 만 14세 미만의 청소년의 정보공개 청구 자체를 인정하지 않고, 대리인에 의한 청구만 가능하다고 해석할 수는 없습니다. 어디까지나 청구에 동의서가 첨부되는거니까요.)



 더 충격적인 것은, 행정안전부가 운영하는 정보공개포털에서 만 14세 미만의 청소년들의 회원가입이 아예 불가능하다는 점입니다. 보통 웹사이트들은 만 14세 미만 청소년들이 회원 가입을 할 경우, 보호자 인증을 통해서 개인정보보호법 상의 동의 절차를 거치도록 하고 있습니다. 그런데, 정보공개포털은 이러한 절차 없이 아예 회원가입을 불가능하게 막아둔 상황입니다. 청소년들이 정보공개 제도를 활용할 수 있는 가장 편리한 수단이 막혀 있는 것입니다. 





정보공개포털에서 14세 미만 청소년의 회원가입을 시도하였지만, 가입이 불가능한 상황.





 정보공개센터는 그동안 정보공개청구 시 주민등록번호를 요구하는 절차에 문제가 있다는 지적을 계속 해왔습니다. 이미 2015년, 대통령 직속 개인정보보호위원회는 정보공개청구시 주민등록번호를 확인하여 처리하는 것은 불가피하지 않다고 의결한 바 있습니다. 정보공개센터가 제안하고, 진선미 의원실이 발의한 정보공개법 개정안 역시 주민등록번호 기입을 삭제하는 내용이 포함되어 있습니다. 주민등록번호를 요구하는 현행 절차가 청소년들의 자유로운 정보공개청구를 제약하고 있는 지금의 상황은 조속히 개선되어야 할 것입니다.



 

뭔가 이 짤을 떠오르게 하는 상황입니다.






 모든 국민에게 정보공개 청구권이 있음에도 불구하고, 일부 기관에서 나이 제한을 명시하고 있고, 해당 기관의 정보공개 담당자 역시 제대로 파악하고 있지 못하고 있는 상황, 미성년자의 정보공개 청구권을 명시한 정보공개포털에서 정작 만 14세 미만의 회원가입을 막아두고 있는 모순, 어쩌면 그동안 청소년들의 정보공개 청구가 일반화 되지 않았던 현실을 잘 보여주고 있는 사례인지도 모릅니다. 청소년들이 직접 정보공개 청구를 했다면, 이러한 규정에 대해서 문제 제기나 논의가 이미 이뤄졌어야 할테니까요. 청소년들이 활발하게 정보공개제도를 이용하는 날이 올 때까지, 정보공개센터가 해야 할 일이 너무나 많다는 사실을 다시 한번 깨닫게 됩니다.



 ※ 국가인권위원회와 서울시 서부교육지원청 홈페이지 역시 정보공개 청구에 대한 나이 제한을 명시하고 있었으나, 담당자와 통화 결과 나이 제한이 문제가 있다는 의견을 받아들여 해당 내용을 삭제하였습니다. 다른 공공기관에서도 빠른 변화가 있기를 바랍니다.




월, 2019/01/21- 13:58
60
0

인터넷의 선물을 걷어차버리나

서버 현지화와 클라우드 이용을 제한하자는 주장은 힘없는 개인들의 정보력·홍보력 확장을 억제하고, 감시와 검열을 피할 수 있는 길을 막자는 것이다.

글 | 박경신 (고려대 법학전문대학원 교수/오픈넷 이사)

 

국민이 애용하는 해외 인터넷 서비스의 서버를 국내에 두도록 해야 한다는 주장이 논의된다. 심지어 클라우드처럼 정보의 국외 이전을 필연적으로 동반하는 기술의 경우, 금융권에서는 아예 기술 전개 자체를 제한하자는 주장도 등장한다. 이유는 명시적인 것과 암묵적인 것 여러 가지가 있다.

첫째는 해외 인터넷 업체가 국내에 서버를 두지 않으니 개인정보를 침해하거나 불법 표현물을 방치해도 규제하기 어렵다는 것이다. 둘째는 ‘국내에서 돈을 벌어가는 해외 기업에 세금을 부과’하려면 국내·국제 세법에 따라 이들의 ‘사업장’인 서버를 국내에 두도록 해야 한다는 것이다. 셋째는 현재 망 사업자들이 카카오나 네이버에서 엄청난 회선료를 받아가듯 해외 업체한테도 회선료를 ‘망 이용 대가’로 받을 수 있게 된다는 것이다.

중국·러시아 수준의 ‘밀착 규제’ 원하는가 

하나씩 얘기해보자. 첫째, 해외 업체에 대한 규제 권한부터 살펴보면, 필자는 강력한 개인정보보호법이 필요하다고 생각한다. 과거에 진행한 공익 소송 대다수가 개인정보보호권에 근거했다. 그러나 정보의 국외 이전 자체를 금지하거나 기술의 전개 자체를 제한하는 방식은 인권을 침해하는 일이다. 개인정보 보호의 ‘골드 스탠더드’가 되는 유럽연합의 GDPR(General Data Protection Regulation)도 역외 이전 자체를 금지하지 않는다. 정보 보관지의 개인정보보호법제가 적정한지 평가하여 적정성 판단을 받은 국가에 대해서는 정보를 자유롭게 이전하도록 한다. 서버를 국내에만 둬야 한다는 주장과는 큰 거리가 있다.

더욱 중요한 것은 해외 기업에 대한 막강한 규제권을 이미 한국 정부가 가지고 있다는 점이다. 바로 방송통신심의위원회를 통한 차단 권한이다. 이미 수많은 해외 서버가 불법 정보를 국내에 유입한다거나 개인정보를 침해한다는 이유로 차단되었다. 이는 다른 산업을 생각해보면 당연한 이야기다. 예를 들어 중국의 김치 업체가 위생에 문제가 있다고 해도 김치 공장을 국내에 둘 것을 의무화하는가? 그 중국 업체의 김치가 국내에 들어오지 않도록 하면 그만 아닌가? 그 이상의 밀착된 규제를 하고자 하는 러시아나 중국은 서버의 국내 설치를 의무화한다. 우리가 이들 나라를 따라갈 것인가?

구글·페이스북·아마존 같은 초거대 기업들에게 시원하게 돈 좀 받아보자는 것을 말릴 생각은 전혀 없다. 하지만 서버를 국내에 두도록 하는 방식은 인터넷이 인류에게 준 선물, 즉 힘없는 개인들도 막강한 정부와 기업에 맞서 서로 정보를 모으고 나눌 수 있는 정보력과 홍보력, 그리고 감시와 검열을 피해 유통 경로를 정할 수 있는 특권을 걷어차버리는 것이다.

둘째, 해외 기업의 국내 소득 과세 문제를 따져보자. 기업은 전 세계에 재화와 용역을 수출한다. 그런 의미에서 모든 수출 기업은 외국에서 소득을 올린다. 그렇다고 해서 현지 정부에 소득세를 내지는 않는다. 소득세는 소득을 올리기 위한 행위가 어디에서 벌어지는가를 기준으로 과세한다. 이는 국제 세법의 상식이고 이중과세를 방지한다. 구글·페이스북의 국내 소득에 대해 과세하려면 현대, 기아 자동차의 미국 내 소득 과세는 어떻게 할 것인가? 경제협력개발기구(OECD)에서 논의되는 ‘구글세’는 소득에 부과하는 것이 아니라 부가가치세다. 국경이 없는 인터넷의 성격을 전제로 하고 새로운 국제 세법을 만들려는 OECD의 논의가 마무리돼간다. 그 와중에 한국 혼자 소득세를 부과하겠다고 서버 위치를 붙들고 늘어졌을 때의 결과는 뻔하다. 닭 쫓던 개 지붕 쳐다보는 격이 될 것이다.

셋째, ‘망 이용 대가’ 문제다. 망 사업자가 인터넷 접속을 제공하지도 않는 해외 업체에 전화 회사처럼 정보 배달료를 받겠다는 욕심이다. 이는 인터넷의 구동 방식에 완전히 반한다. 해외에는 ‘망 이용 대가’라는 말 자체가 없다. 오직 자신과 직접 접속하는 망 사업자와 받는 접속료가 있을 뿐이다. 세계적으로 유례 없이 유선 85%, 무선 100%를 과점하는 대기업 3사는, 세계적으로 유례 없이 높은 접속료를 국내 인터넷 기업들에게 받는다. 혹시 ‘망 이용 대가론’을 근거로 이렇게 받는다면 접속료부터 낮출 일이다.

 

* 위 글은 시사IN에 기고한 글입니다. (2018.12.14.)

월, 2018/12/17- 10:38
45
0
요약문: 
홈플러스 개인정보 불법매매 사건에 대응하고 있는 경실련 시민권익센터, 진보네트워크센터, 한국소비자단체협의회 소속 10개 단체는 정부가 발표한 「개인정보 비식별 조치 가이드라인」에 대한 법률적 문제를 상세히 설명하고 대안을 제시하는 기자간담회를 개최하고자 합니다.

 빅데이터 시대의 비식별화 문제와

소비자 개인정보보호를 위한 기자간담회 개최

발표일자: 
2016/07/11

나머지 보기

월, 2016/07/11- 19:34
42
0
<div class="xe_content"><h1>정보주체의 동의 없는 개인정보 결합 및 제3자 제공에 면죄부 준 검찰을 규탄한다</h1> <p> </p> <p>12개 시민단체는 2017. 11. 9. 4개의 비식별 전문기관과 20개의 기업을 개인정보보호법 위반 등의 혐의로 고발했다. 위 비식별 전문기관과 20개의 기업이 지난 박근혜 정부가 법적 근거 없이 제정한 ‘개인정보 비식별조치 가이드라인’(이하 ‘이 사건 가이드라인)에 따라 자신들이 보유한 개인정보를 정보주체인 시민들의 동의없이 결합하여 3억 4,000만여 건의 데이터로 가공하여 제공받았기 때문이다. 그러나 검찰은 2019. 3. 25. 위 고발에 관하여 혐의없음(증거불충분) 불기소처분(이하 ‘이 사건 불기소처분’)을 결정하였음을 통지했다. </p> <p> </p> <p>이번 검찰의 불기소처분은 개인정보보호법의 해석 및 법률의 착오에 관한 검찰의 법리오해와 피의자의 일방적인 주장에 따른 사실오인에 기초해 내린 결정으로 부당하다. 구체적으로 아래와 같은 이유로 부당하다.</p> <p> </p> <p>첫째, 검찰은 이 사건 가이드라인의 비식별조치가 재식별이 어려운 방법이라며 3억 4,000만여 건의 가공된 데이터를 개인정보가 아니라 판단하였는데, 이는 현행 개인정보보호법에 반하는 해석이다. 현행 개인정보보호법에 따르면, 특정 개인을 알아볼 수 없는 정보라 하더라도 다른 정보와 결합하여 식별할 수 있다면 개인정보에 해당한다. 전문기관에 제공된 정보의 경우 정보의 결합을 위한 연계키를 가지고 있으므로 재식별 가능한 가명정보에 해당하고, 정부주체의 동의 없는 개인정보 제3자 제공에 해당함이 명백하다. 면밀한 검토 없이 피의자의 일방적인 주장에 기초하여 이 사건 가이드라인에 따른 비식별조치가 재식별이 어려운 방법이라는 검찰의 해석은 지극히 자의적이다.</p> <p> </p> <p>둘째, 검찰은 3억 4,000만여건의 가공된 데이터가 개인정보라 해당하더라도 피의자들이 상관이나 관계기관의 승인 또는 지시에 따른 행위를 했을 뿐이므로 형법 제16조 법률의 착오에 해당하여 벌할 수 없다고 판단하였는데, 이는 법률의 착오에 관한 법리를 형식적으로 해석한 것으로 부당하다.</p> <p> </p> <p>이 사건 가이드라인은 지난 박근혜 정부가 법률의 위임없이 도입한 규범력 없는 행정지침으로, 개인정보보호법에 반하는 내용으로 구성되어 있다. 즉 개인정보보호법이 이 사건 가이드라인에 우선하여 적용된다는 점은 지극히 당연한 사실이다. 시민사회는 이 사건 가이드라인의 위법성을 지속적으로 지적해왔고, 피의자는 자신의 행위가 법률에 위배된다는 점을 충분히 인식하고 회피할 수 있었다.  따라서 이 사건 가이드라인을 작성한 국무조정실 등이 피의자들의 상관 또는 관계기관에 해당한다는 이유만으로 벌할 수 없다는 검찰의 해석은 형법 제16조 법률의 착오에 대한 형식적인 해석으로 타당하다고 볼 수 없다.</p> <p> </p> <p>나아가 검찰은 이 사건 불기소처분의 사실인정 에 있어 피의자의 데이터 결합의 목적이 동의 없는 개인정보 활용이 가능한 통계 작성 등 연구의 목적이었다는 주장도 그대로 수용하였다. 피의자가 밝힌 목적은 ‘신용평가방안 연구’ 등으로 분명  ‘연구’라는 단어가 들어간다. 하지만 그 실질은 기업 내부에서 고객 성향 분석을 통한 사업적 활용을 목적으로 하는 것이기 때문에  이것이 개인정보보호법이 규정하는 통계작성 또는 학술연구에 해당하는지 의문이다. 따라서 위 검찰의 사실인정 또한 부당하다.</p> <p> </p> <p>12개 시민단체는 이상과 같은 검찰의 부당한 이 사건 불기소처분에 대하여 항고를 제기할 예정이다. 지난 박근혜 정부가 도입한 이 사건 가이드라인은 도입 당시 동의 없이, 영리목적으로 개인정보를 무분별하게 유통할 수 있게 한다는 점에서 큰 논란이 되어왔다. 그리고 지난 2017년, 3억 4,000여건의 데이터가 이 사건 가이드라인에 따라 결합되어 동의없이 제공되었다는 충격적인 사실이 알려지면서, 논란이 단순한 우려가 아닌 현실이었다는 점이 드러났다. 그럼에도 불구하고 검찰은 형식적인 법해석을 통해 정보주체의 권리침해 현실을 외면하고, 개인정보보호법을 왜곡하는 이 사건 가이드라인을 비호했다. 검찰의 부당한 이 사건 불기소처분을 규탄하며, 신속한 재기수사를 촉구한다.</p> <p> </p> <p>2019.4.1</p> <p> </p> <p>건강사회를위한약사회, 건강사회를위한치과의사회, 건강실현을위한보건의료단체연합, 노동건강연대, 민주노총, 민주사회를위한변호사모임 디지털정보위원회, 언론개혁시민연대, 인도주의실천의사협의회, 진보네트워크센터, 참여연대, 참의료실현청년한의사회, 함께하는시민행동</p> <p> </p> <p>논평원문[<a href="https://docs.google.com/document/d/1r086iJgLDtln-yhaxbXFMghY5NkCQu1K5ty…; rel="nofollow">보기/다운로드</a>]</p></div>
월, 2019/04/01- 11:57
13
0