최근 연이은 BMW 화재로 자동차 안전에 대한 불안감이 커지고 있습니다. 국토부가 나서 운행자제 권고에 이어 운행중지 명령까지 내렸지만, 여전히 원인 규명과 피해보상, 제도개선 등 피해자와 국민이 안심하고 체감할 수 있는 대책은 미흡합니다.

내년 1월 1일부터 자동차 결함 시 교환·환불이 가능하도록 하는 일명 한국형 ‘레몬법’이 시행될 예정입니다. 그러나 까다로운 요건과 절차, 입증책임, 위원회 공정성, 소비자 법제가 아닌 자동차관리법에 편입된 문제 등 여러 한계가 지적되고 있습니다. 무엇보다 BMW 화재 사건 피해자들이 레몬법 적용을 받기 어렵다는 사실이 알려지면서 실효성 논란이 확산되고 있습니다.

이에 윤관석 국회의원과 시민단체 경실련은 제2의 BMW 사태를 예방하고 소비자 권익을 실효적으로 보장하기 위한 정책토론회를 개최하고자 합니다. 이번 정책토론회에서는 BMW 화재 원인과 피해가 확산시킨 제조사와 정부의 책임, 제도적 한계를 진단해 보고자 합니다. 또한, 피해 구제와 예방을 위한 자동차 교환·환불제도, 집단소송·징벌적 손해배상제도 등 합리적 대안을 논의하고자 합니다.

토론회 안내

일 시 : 2018.8.30.(목) 오전 10시

장 소 : 국회의원 회관 제2간담회의실

인 사 말 : 윤관석 국회의원, 더불어민주당(인천 남동구을)

사 회 : 박성용 한양여대 경영학과 교수

발 제 : 오길영 경실련 소비자정의센터 운영위원, 신경대 경찰행정학 교수

토 론
• BMW 차량화재 피해자
• 성수현 서울YMCA 자동차안전센터 간사
• 하성용 신한대 자동차공학과 교수
• 김을겸 한국자동차산업협회 상무
• 국토교통부

주 최
• 윤관석 국회의원, 경제정의실천시민연합

9개 소비자․시민사회단체, 신용정보법 개정에 대해 금융위원장 면담 공개 요청

– 금융위원회의 비민주적 신용정보법 개정 반대한다!

정부는 지난 해 11월 15일 「신용정보의 이용 및 보호에 관한 법률 일부개정법률안」(김병욱 의원 대표발의)을 의원입법 형식을 빌어 발표하였습니다. 그리고 지난 2월 13일 금융위원회와 더불어민주당 김병욱 의원실이 공동으로 ‘데이터 기반 금융혁신을 위한 신용정보법 공청회’를 개최하였습니다.

우리 시민사회단체들은 ‘데이터 경제 활성화’와 ‘신용정보산업 선진화’를 명분으로 하는 현재의 신용정보법 개정 추진 과정이 매우 졸속적이고 폐쇄적인 방식으로 이루어지는 것에 심각한 문제의식을 가지고 있으며, 정부 여당에 강력한 항의의 뜻을 표합니다.

현재의 신용정보법 개정안은 법안의 길이만도 237페이지에 달하며 58개조 중 11개를 제외한 47개 조문이 개정되고 신설된 조항만 150여개, 삭제된 조항 또한 50여개에 달합니다. 의안의 방대함만이 아니라, 마이데이터 산업의 신설, 재벌 통신사의 신용정보산업 진출 허용, SNS 등을 활용한 새로운 신용정보업의 허용 등 현재의 신용정보산업 생태계 자체를 완전히 재편하는 내용을 담고 있습니다. 그럼에도 의원입법 형식을 취하면서 입법예고와 공청회 등의 사전 절차를 회피한 것은 물론이거니와 일방적인 정책 홍보 외에 법조문에 대한 구체적 해설서조차 발간한 적이 없습니다.

이번 개정안은 개인신용정보의 오남용을 부추길 수 있는 위험성을 내포하고 있어 소비자 단체를 비롯한 많은 시민사회단체들의 비판을 받아왔습니다. 지난 해 12월 12일에는 정의당 추혜선 의원과 13개 시민사회단체들이 공동으로 법안의 문제점을 지적하는 기자회견을 개최하고 법제간의 중복과 혼란, 익명 조치의 무책임성, 공개된 개인정보의 남용과 표현의 자유 침해, 프로파일링에 따른 정보주체의 권리 침해, 데이터브로커를 통한 개인정보 상품화 등 11개 이슈에 걸쳐 다양한 문제점을 지적한 바 있습니다. (붙임문서 참조) 그러나 정부는 이같은 지적에 대해 어떤 책임있는 답변도 내놓지 않은 채, 장미빛 미래에 대한 낙관적 전망만 되풀이하고 있었습니다.

이런 상황에서 지난 13일에 열린 공청회는 이번 법안에 대해 공개적으로 논의할 수 있는 유일한 공식적 절차였으나, 실제로는 법안에 대한 일방적 홍보의 장으로 전락했습니다. 법안에 대해 문제제기해왔던 소비자, 시민사회단체들이 배제된 것은 물론이거니와 산업계 인사들만 토론자로 초청되어 법안에 찬성하는 토론들만 이어졌습니다.

우리 소비자, 시민사회단체들은 정부가 무엇 때문에 신용정보법 개정을 이처럼 폐쇄적이고 비민주적인 방식으로 추진하는지를 이해할 수가 없으며, 이로 인한 소비자 권리의 침해를 깊이 우려하지 않을 수가 없습니다.

이에 우리 6개 소비자, 시민사회단체들은 법안에 대한 우리들의 우려와 비민주적, 폐쇄적인 법안 개정 추진 과정에 대한 항의의 뜻을 전달하기 위해 금융위원장과의 면담을 공개적으로 요청하오니, 2월 22일(금)까지 면담 가능 여부 및 일정을 회신하여주시기 바랍니다.

※ 별첨 : 신용정보법 개정안(김병욱 의원 대표발의)에 대한 시민사회 의견서. <끝>

<법무부 집단소송법 개정법률안 입법평가 토론회>

“반복되는 집단소비자피해, 집단소송법 해법을 논하다.”

<토론회 개요>

일 시 : 2018년 10월 31일(수) 오전 10시
장 소 : 국회의원회관 제9간담회의실

인사말 : 국회의원 김종민, 박주민, 백혜련, 이학영
김기태 가습기살균제참사전국네트워크 공동운영위원장

사 회
• 강정화 한국소비자단체협의회 회장

발 제
• 명한석 법무부 상사법무과장, <집단소송법 개정의 취지와 내용 설명>
• 김주영 변호사, <집단소송법안에 대한 평가 및 제언>

토 론
• 박경준 경실련 시민권익센터 운영위원장, 변호사
• 박종언 국제법률전문가협회 인권위원장, 변호사
• 변웅재 한국소비자단체협의회 자율분쟁조정위원장, 변호사
• 송해연 대한변호사협회 공보이사, 변호사
• 한경수 참여연대 민생희망본부 실행위원, 변호사

종합토론
• 참석자

소비자 집단소송을 이번 회기 내 법제화하라!

개인정보보호규제 완화 이전에 마땅한 피해구제책부터 마련하라!

경제정의실천시민연합, 진보네트워크, 참여연대, 한국소비자단체협의회 등 소비자 시민단체는 2015년 홈플러스 개인정보 유출피해 소비자를 위한 손해배상청구의 소를 제기하여 현재 4건의 소가 법원에 계속 중이다. 홈플러스는 개인정보를 보험사에 판매하여 수익을 창출하기 위하여 포인트 적립 등을 미끼로 소비자를 기망하여 개인정보를 수집하였다. 이러한 명백한 불법행위에 대하여 유출 피해자들은 소비자 집단소송제의 부재로 민사소송법상 손해배상청구의 소만을 제기할 수 있었고, 3년여가 지난 현재에도 여전히 피해구제를 위해 힘겨운 싸움을 계속하고 있다. 관련 증거의 대부분이 사업자에게 있는 상태에서 법원은 단순히 민사법상 입증책임 원칙을 고수하며 소비자에게 유출행위에 대한 입증을 하도록 하고 있어 개인정보 유출 소비자 피해는 그 구제 가능성조차 불확실한 상태이다.

오늘날 소비자 피해는 대량생산ㆍ대량판매라는 현대사회와 관련된 구조적 피해이며, 소액・다수라는 특징을 가지고 있다. 개개인의 피해액은 소액인데 비해 소송에는 훨씬 높은 비용이 필요하므로 소비자는 소송에 소극적일 수밖에 없으며, 사업자는 이러한 소비자의 소극성을 이용해 적극적, 지속적으로 불공정 거래행위를 하여 더 많은 불법이익을 얻는 것이다. 민사소송은 다수의 피해가 있었음에도 공동소송에 참여한 소비자만이 구제받을 수 있고, 기업이 모든 증거를 가지고 있는 상황에서 입증책임은 오롯이 소비자에게 지워지며, 소송에 소요되는 시간과 비용을 소비자에게 감내하도록 하고 설사 이를 감내하더라도 구제금액은 피해액수에 비해 턱없이 부족하다는 사실 등 소비자 피해에 적용하는데 분명한 한계가 있다. 이에 소비자는 자신의 마땅한 권리를 누리는 것에 대하여 상당히 회의적인 실정인 것이다. 홈플러스 개인정보 유출사건도 이러한 이유로 피고 홈플러스는 개인정보 약 600만 건을 고의로 보험회사에 판매함으로써 약 119억 원이라는 어마어마한 금액을 받았음에도 이에 대하여 손해배상청구를 한 소비자는 3000명도 되지 않는 것이다.

이처럼 소비자 피해구제가 사실상 불가능한 현실을 극복하여 소액, 다수의 피해를 구제할 수 있는 가장 효율적인 방법은 ‘소비자 집단소송제’의 도입이라고 할 수 있다. 이에 피해 특성에 맞는 절차와 입증책임의 완화, 증거개시제도, 징벌적 손해배상 등 법의 실효성을 높일 수 있는 장치가 마련된 ‘소비자 집단소송제’의 도입을 강력히 요청한다. 기업의 불법행위, 계약상 의무 불이행 등으로 신체, 재산, 정신적 피해를 입은 소비자는 그 피해를 적절하게 구제받을 수 있어야 하고, 이러한 마땅한 피해구제가 절차상의 어려움 내지 번거로움 때문에 포기되어서는 절대 안 될 것이다.

개인정보자기결정권은 명백한 헌법상의 권리이며, 개인정보의 활용으로 기업이 막대한 수익을 창출할 수 있는 사회로 변화하고 있는 만큼 개인정보에 대한 권리보호는 점점 더 중요해지고 있다. 정부는 개인정보의 규제완화에 앞서 제대로 된 보호와 구제책을 먼저 마련하여야 한다. 적절한 방어와 대비 없는 규제완화는 결국 또 다른 소비자피해를 용인하겠다는 것이 아니겠는가? 홈플러스 개인정보 유출사건 피해자들에 대한 조속한 피해구제를 염원하며 다시 한 번 ‘소비자 집단소송제’의 도입을 강력히 주장한다. 국민의 세금으로 운영되는 정부와, 국민의 손으로 뽑힌 국회의원은 최소한의 임무를 이번 회기동안 수행할 것을 촉구한다.

사 회 : 윤철한 경실련 소비자정의센터 국장

법안평가(1) : 박준우 함께하는시민행동 사무처장 – 개인정보 정의 축소
법안평가(2) : 오병일 진보네트워크센터 활동가 – 가명정보 활용범위 문제
법안평가(3) : 서채완 민변 디지털정보위원회 변호사 – 개인정보 감독기구 한계

발 언 : 윤명 소비자시민모임 사무총장 – 소비자 권리 침해
발 언 : 김준현 건강세상네트워크 대표 – 개인 의료정보 권리 침해

기자회견문 낭독 : 정지연 한국소비자연맹 사무총장, 한석현 서울YMCA 팀장

<기자회견문>

개인정보 판매와 공유를 허용하는 개인정보보호법 반대한다.

지난 11월 15일, 개인정보보호법 개정안에 대한 정부안이 더불어민주당 인재근 의원안으로 대표 발의되었다. 우선 정부가 공청회와 같은 정당한 의견수렴 과정도 없이 의원입법 형식으로 법안을 발의하는 것이 옳은 것인지 의문이다. 더 나아가 정부안은 그동안 시민사회가 지적해왔던 문제들을 그대로 포함하고 있다.

정부안은 빅데이터 활성화를 명분으로 기업 간 고객정보의 무분별한 판매와 공유를 허용하는 법안으로서 심각한 개인정보 침해가 우려된다. 또한, 행정안전부와 방송통신위원회의 권한을 개인정보보호위원회로 이관했다고 하지만, 개인정보보호위원회의 독립성은 매우 제한적이며 자칫 개인정보 활용을 위한 알리바이 기구가 될 위험성을 포함하고 있다.

우리는 개인정보보호법 개정안에 대해 심각한 우려를 표하며, 국회에서 아래와 같이 독소 조항이 수정되지 않는다면 개인정보보호법 통과에 반대하지 않을 수 없다.

첫째, 정부안은 개인정보의 정의를 변경하여 개인정보의 범위를 심각하게 축소하고 있다. 휴대전화의 IMEI 번호나 IP 주소와 같이 개인정보처리자가 직접적인 개인 식별이 힘들다고 할지라도 제3자가 개인식별이 가능한 결합정보를 가지고 있다면 개인정보로 보는 것이 세계적인 추세임에도, 정부안은 개인정보처리자가 개인을 식별할 수 없으면 개인정보가 아닌 것으로 보고 있다. 이렇게 되면, 수많은 개인정보가 개인정보보호법 적용에서 배제될 수밖에 없다.

둘째, 정부안은 ‘새로운 기술․제품․서비스의 개발’까지 과학적 연구 범위로 간주하고 있으며, 서로 다른 기업의 고객정보를 공공기관이 결합한 후에 결합된 고객정보를 반출할 수 있도록 하고 있다. 기업들이 자신의 개인정보를 무상으로 다른 기업에 제공할 이유가 없다고 한다면, 이는 기업들의 고객정보 판매와 서로 다른 기업 간의 고객정보 공유를 허용하는 것에 다름없다. 예를 들어, 현재 다국적 기업 IMS 헬스는 빅데이터 분석을 목적으로 우리 국민의 처방전 정보를 구매하여 기소를 당한 바 있는데, 정부안은 이러한 개인정보 판매를 합법화시킬 우려가 있다.

셋째, 정부안은 개인정보보호위원회를 중앙행정기관으로 격상하고 기존의 행정안전부와 방통위의 권한을 이관하고 있지만, 개인신용정보 활용에 앞장서고 있는 금융위원회의 권한은 그대로 놔두고 있다. 또한, 개인정보보호위원회의 전체 업무에 대한 독립성을 보장하고 있지 않은 것은 산업 활성화를 명분으로 언제든지 개인정보보호위원회의 정책 방향을 통제하겠다는 의도이다. 나아가 개인정보보호위원회의 조직 및 업무와 관련해 현행보다 후퇴한 내용까지 포함하고 있어, 자칫 개인정보보호위원회가 정부에 대한 감독이 아니라 개인정보 활용을 위한 알리바이 기구가 될 위험성을 포함하고 있다.

넷째, 정부안은 개인정보의 활용에만 초점을 맞추고 있고, 정보주체의 권리와 개인정보처리자의 책임성을 강화하는 조항은 미약하여 전체적인 균형을 상실하고 있다. 예를 들어, 프로파일링에 대한 정보주체의 권리, 개인정보 중심 설계 및 기본 설정(Privacy by Design, Privacy by Default), 개인정보 영향평가의 확대 등 중요한 내용이 배제되어 있다. 정보주체의 권리 및 개인정보처리자의 책임성 강화가 뒷받침되지 않는다면, 개인정보의 활용 과정에서 정보주체에 미치는 부정적 영향은 더욱 커질 것이다.

정부는 유럽의 개인정보보호규정(GDPR)을 참조하여 그에 부합하는 방향으로 제정하겠다고 하지만, 현재 발의된 정부안은 GDPR에 훨씬 미흡한 수준이다. 이는 현재 정부가 추진하고 있는 EU 개인정보 적정성 평가에도 부정적인 영향을 미칠 수밖에 없다.

정부가 4차 산업혁명 시대에 맞는 개인정보보호 체계 개선을 진정으로 원한다면, 시민과 소비자의 신뢰를 얻을 수 있는 법안을 만들어야 한다. 그러나 현재 정부안은 기업들의 고객정보 활용을 지원하는데 급급한 것으로 밖에 보이지 않는다. 정부와 국회는 기업들의 고객정보 판매와 공유를 허용하자는 입장인지 명확히 밝혀라.

무분별한 개인정보의 판매와 공유에 반대한다!
개인정보보호위원회의 완전한 독립성을 보장하라!
금융위원회의 개인신용정보 감독권한도 이관하라!
정보주체의 권리와 개인정보처리자의 책임성을 강화하라!

2018년 11월 21일

건강과 대안·경제정의실천시민연합·무상의료운동본부
민변 디지털정보위원회·서울YMCA·소비자시민모임·의료연대본부
진보네트워크센터·참여연대·한국소비자연맹·함께하는시민행동