동의 기반 개인정보 보호 제도의 실효성 분석 : 사용자 피로와 프라이버시 패러독스를 중심으로 = An Analysis of the Effectiveness of Consent-Based Personal Data Protection Systems : Focusing on User Fatigue and the Privacy Paradox

국문 초록 (Abstract)

디지털 환경이 일상화되고 빠르게 진행되고 있으며 이에 따라 개인정보의 활용은 필수적인 절차가 되었다. 다만, 개인정보 동의 제도는 여전히 형식적 인 절차로 인식되는 경향이 있다. 본 연구는 이러한 문제점에서 출발하여, 개인정보보호법상의 동의 제도가 실질적으로 정보주체의 자기결정권을 보장 하고 있는지를 검토하였다. 특히 반복적인 개인정보 동의 요청으로 인한 ‘동의 피로’와 인식과 행동의 불일치로 나타나는 ‘프라이버시 패러독 스’ 현상에 주목하였다. 본 연구는 문헌 및 법제 비교를 통해 국내외 동의 제도의 구조적 특징을 분석하고, 개인정보 동의 절차를 경험해본 일반 이용자를 대상으로 설문조 사를 실시하여 제도의 실효성을 실증적으로 검토하였다. 분석 결과, 다수의 이용자는 개인정보 보호의 중요성을 인식하면서도 동의 과정을 단순한 절차 로 받아들이며 피로감을 호소하는 것으로 나타났다. 또한 동의서의 길이와 복잡성, 이해도 부족이 실질적 자기결정권 행사에 부정적인 영향을 미쳤다. 반면, 응답자 대부분은 동의 제도의 폐지보다는 시각적 요소나 요약형 동의 서 도입 등 이해를 돕는 개선을 선호하였다. 이러한 결과는 동의 제도가 단순히 법적 또는 제도적 형식에 머무르지 않 고, 이용자가 자신의 개인정보 처리 과정에 대해 명확히 인지하고 선택할 수 있는 구조로 전환되어야 함을 시사한다. 본 연구는 향후 개인정보 보호 정책이 실질적 권리 보장으로 발전하기 위한 제도적 방향을 모색하는 데 도 움이 되기를 기대한다.

다국어 초록 (Multilingual Abstract)

As the digital environment becomes increasingly integrated into everyday life, the use of personal data has become an essential process. However, the consent mechanism for personal information is still often perceived as a mere formality. This study begins from this issue and examines whether the consent system under the Personal Information Protection Act in Korea effectively guarantees the data subject’s right to self-determination. In particular, it focuses on the phenomena of “consent fatigue,” caused by repetitive consent requests, and the “privacy paradox,” which refers to the inconsistency between individuals’ privacy awareness and their actual behavior.
Through literature review and comparative legal analysis, this study identifies the structural characteristics of domestic and international consent systems. Additionally, an empirical survey was conducted with general users who have experienced personal information consent procedures to assess the system’s practical effectiveness. The results show that while most 72 users recognize the importance of personal information protection, they tend to perceive the consent process as a mere formal step and report a sense of fatigue. The excessive length and complexity of consent forms and users’ lack of understanding were found to negatively affect the exercise of their self-determination. Nevertheless, the majority of respondents preferred improvements—such as visual or summarized consent forms—over abolishing the consent system itself.
These findings suggest that the consent mechanism should evolve beyond a legal or procedural formality into a structure that enables users to clearly understand and make informed choices about their personal data processing. This study is expected to contribute to discussions on developing personal data protection policies that ensure the practical realization of individuals’ rights.

목차 (Table of Contents)

• 표목차 ⅲ
• 그림목차 ⅳ
• 국문초록 ⅴ
• 제1장 서론 1
• 제1절 연구배경 및 필요성 1
• 제2절 연구목적 및 범위 4
• 제2장 이론적 배경 및 동향 6
• 제1절 프라이버시 개념과 프라이버시 패러독스 6
• 1. 프라이버시 개념 및 발전 6
• 2. 프라이버시 패러독스 개념 및 주요 연구 7
• 3. 동의 피로와 프라이버시 패러독스 9
• 제2절 국내외 개인정보 동의 제도 10
• 1. 국내 개인정보 동의 제도 10
• 2. 미국 개인정보 동의 제도 19
• 3. EU 개인정보 동의 제도 23
• 제3장 동의 기반 개인정보 보호 제도의 의의와 한계 35
• 제1절 동의 기반 개인정보 보호 제도의 의의 35
• 제2절 동의 기반 개인정보 보호 제도의 한계 37
• 제4장 실증 분석 결과 42
• 제1절 연구 문제 42
• 제2절 설문조사 분석 결과 43
• 1. 응답자 일반 현황 설문 결과 43
• 2. 개인정보 보호 인식 및 동의 과정 경험 설문 결과 44
• 3. 동의 제도 실효성 및 불편 인식 설문 결과 46
• 4. 개인정보 동의 절차 유지 필요성 조사 결과 48
• 5. 이용자 관점에서 본 동의 절차의 개선 방향 설문 결과 49
• 제5장 결론 54
• 제1절 연구 결과 요약 54
• 제2절 동의 제도 개선 방향 56
• 제3절 연구의 한계 및 향후 연구 과제 61
• 참고문헌 63
• 부 록 66
• ABSTRACT 71