개인정보보호에 있어 정보주체의 동의

국문 초록 (Abstract)

오늘날 개인정보처리에 대한 동의제도는 규범적, 민주적 차원에서 심각한 남용 양상을 보이고 있다. 이 글은 우선 정보주체의 동의권이 당면한 문제와 이를 극복하기 위한 법적 대책에 관하여 유럽연합, 영국, 미국, 캐나다, 한국의 최근 정책동향을 고찰한다. 하지만 국내외를 통틀어서 디지털충격에 대응하여 동의에 관한 개인정보보호 법제를 체계적으로 정비하고 일관된 관행으로 모범을 보여주고 있는 나라를 찾기 어렵다.
동의는 다른 개인정보처리 원칙을 대체하지는 못하나 분쟁의 발생억지, 유리한 해결에 요긴하게 쓰일 수 있으므로 개인정보처리자에 의하여 현실적으로 광범위하게 사용되고 있다. 동의제도가 효과 측면에서 정보주체보다 개인정보처리자에게 훨씬 큰 혜택을 주고 있으며 그 만큼 개인정보처리자는 동의획득을 위한 양자 간의 거래에 주도적이고 우월한 입장으로 임하고 있다. 대등한 당사자간의 거래가 아닌 점에서 기인하는 시장실패를 방지하기 위해서는 정부, 전문기관, 시민사회가 적극적인 참여로 공정한 개인정보처리의 시장 질서를 세울 필요가 있다.
빅 데이터는 기존의 개인정보보호 법제와 시장 간의 불협화음을 더욱 여실히 보여주고 있다. 일정범주에서 동의제도에 기초한 정보주체와 정보처리자간의 권리의무관계를 감독기관과 정보처리자간의 권리의무관계로 잠정적으로 대체하는 개인정보 이해당사자간 권리의무와 그 집행구조의 재조정을 포함한 개인정보보호법제의 전반적인 개정을 검토할 필요가 있다.

다국어 초록 (Multilingual Abstract)

The mechanism of consent by data subject is currently abused severely. This article first surveys the policy approaches of the European Union, the United Kingdom, the United States, Canada, and Korea. The author finds that no country has ever showed a satisfactory solution to this problem.
Although it cannot replace other principles of personal data protection, data processors widely used the consent mechanism as it can preempt the eruption of disputes and help to settle any dispute in a favorable way once it arises. As the consent mechanism gives more benefit to data processors than to data subject, data processors are more aggressive in obtaining consent by the data subject. The processors are dominant compared to the data subjects. Because it is not a transaction between the equals, efforts should be made by the government, agencies and the civil society to prevent a market failure and establish a fair market order in personal data processing.
Big data exacerbates the serious conflicts between the existing legal system of personal data protection and the market development. An overall revision of the legal system should be contemplated including replacement of the legal relationship based on the consent mechanism by the legal relationship based on regulatory mechanism on a temporary and partial basis.

목차 (Table of Contents)

• 〈국문초록〉
• Ⅰ. 서론
• Ⅱ. 정보주체의 동의에 관한 각국의 정책사례
• Ⅲ. 동의원칙의 현재와 미래 분석
• Ⅳ. 결론
• 〈참고문헌〉
• 〈ABSTRACT〉

참고문헌 (Reference)

1 이성엽, "새로운 기술환경하에서 개인정보의 보호와 이용의 조화를 위한 개인정보보호규제 합리화 방안" 한국법제연구원 (46) : 7-40, 2014

2 김지훈, "빅데이터와 개인정보보호" 한국법제연구원 (46) : 115-144, 2014

3 빅토르 마이어 쇤버거, "빅 데이터가 만드는 세상" 21세기북스 2013

4 정찬모, "민간부문에서 개인정보 수집∙이용 시 정보주체의 동의원칙" 한국정보화진흥원 16 (16): 113-126, 2009

5 이창범, "개인정보 보호법" 법문사 2012

6 European Commission, "Proposal for a regulation of the European Parliament and of the Council on the protection of individuals with regard to the processing of personal data and on the free movement of such data (General Data Protection Regulation)" 2012

7 "Opinion 15/2011 on the definition of consent"

8 Judith Rauhofer, "One Step Forward, Two Steps Back? Critical Observations on the Proposed Reform of the EU Data Protection Framework" 법학연구소 6 (6): 57-84, 2013

9 The White House, "House, Big Data: Seizing Opportunities, Preserving Values" 2014

10 Office of the Privacy Commissioner of Canada (OPC), "Guidelines for Online Consent"

11 ICO, "Guidance on the rules on the use of cookies and similar technologies, v. 3" 2012

12 "European Parliament legislative resolution of 12 March 2014 on the proposal for a regulation of the European Parliament and of the Council on the protection of individuals with regard to the processing of personal data and on the free movement of such data (General Data Protection Regulation) (Ordinary legislative procedure: first reading)"

13 ICO, "Direct Marketing, Version 1.1" 2013

14 The White House, "Consumer Data Privacy in a Networked World: A Framework for Protecting Privacy and Promoting Innovation in the Global Digital Economy" 2012

15 Margaret Jane Radin, "Boilerplate: the Fine Print, Vanishing Rights, and the Rule of Law" Princeton University Press 2013

16 The White House, "Big Data and Privacy: A Technological Perspective" 2014

17 Richard Warner, "Beyond Notice and Choice: Privacy, Norms, and Consent" 14 : 370-, 2014

18 Helen Nissenbaum, "A Contextual Approach to Privacy Online" 140 (140): 2011