스마트 시대의 개인정보보호 입법전략

국문 초록 (Abstract)

일상생활의 상당부분을 변화시키고 있는 소위 스마트 혁명은 그것의 역기능에 대응하기 위한 개인정보 보호법제의 개선을 강하게 요구하고 있다. 그 근본적인 원인은 막대한 양의 데이터가 소통되면서 개인적 차원에서 그러한 정보들을 통제하는 데에 한계가 발생하기 때문이다. 이러한 변화는 “클라우드 컴퓨팅(Cloud Computing)”, “빅데이터(Big Data)” 등의 용어로 대변된다. 이러한 개인정보와 관련한 입법론적 지형 변화는 네트워크의 속성에 기반한 이용자 또는 개인의 주체성 부각이라는 측면과 관련이 있다. 과거와 같은 소극적 차원의 프라이버시가 아니라, 이용자 주체의 적극적인 개인정보자기결정권이 강조되고 있는 상황이다. 그리고 이러한 자기정보결정권의 보장은 그 법적 보호 대상인 개인정보 개념 해석에 있어 다소 맥락적인 형량이 필요하다는 지점에서 사안 해결의 어려움이 존재한다.
EU 및 미국 등 주요 국가들은 증대하는 개인정보 유출 위험에 대비하기 위하여 입법정책적 대응방안들을 모색하고 있는 상황이며, 이는 우리나라도 예외는 아니다. 다만 우리나라 개인정보 보호법제의 경우 다른 국가들에 비하여 상대적으로 보호에 상당히 치우친 경향이 있다. 특히 개인정보의 개인 식별 가능성 표지 문제, 개인정보자기결정권 실현으로서의 동의권 행사 방식의 문제는 입법적 측면에서 해결되어야할 시급한 과제이다. 이와 더불어, 실효성 있는 개인정보 법제 운용을 위하여 현실적으로 소관부처별로 분산되어 있는 개인정보 보호기구를 통합 또는 체계상 일원화 할 필요성이 있다.
입법개선 사항을 구체화하는 데 있어서는, 세부적인 법적 시행 및 판단 기준들을 자율규제적 방식에 기반하여 현장으로부터 형성해 나가고, 이를 궁극적으로 입법에 반영할 수 있도록 하는 입법전략이 필요하다. 그 이유는 개인정보 보호 및 개인정보자기결정권의 보장을 위해서는 기술적 전문성은 물론이고, 현실적 맥락성을 고려한 형량이 필수불가결하기 때문이다. 이러한 상황에서 전통적인 법적규제의 방식에서와 같이 획일적 개념규정 제시를 통한 문제해결은 어려워 보인다. 결국 개인정보 보호법제의 새로운 입법전략을 설정함에 있어서는 先관행정립, 後입법반영을 도모하는 방식이 요청된다.

다국어 초록 (Multilingual Abstract)

So-called Smart Revolution which transforms everyday life demands to reform the laws on personal data protection. The fundamental reason for this is that limitations to control one’s personal data are come about, as increasing communicated data enormously. These changes are represented by the words, “Cloud Computing” and “Big Data”.
The transformations of legislative landscape on personal data protection are mainly related to emphasis of one’s subjectivity. This situation stresses not the passive concept of privacy but active rights of personal data control. In the guarantee of personal data control rights, there are difficulties to resolve the involving cases, because it needs the contextual balancing.
Main countries such as EU and United States are now searching for legislation and policy countermeasure on the increasing risks of personal data leakage. The same is true of Korea. However, Korean laws on personal data protection have more biased toward protection utilization in comparison with other countries. Among Korean regulations on personal data protection, the provisions relating to legal requirements of personal identifiability, and rights of consent as implementing tools for personal data control rights are especially the most urgent problems to improve. Moreover, the implementing government organizations about personal data protection laws should be systemically unified.
To find a shape in legislative improvement, it is firstly necessary to develop the detailed standards for administrations and adjudication through the method of self-regulation, and then those standards should be applied to legislation. The reason why we should employ this strategy is that technical professionalism and practical context are essential considerations in the field of personal data protection.

목차 (Table of Contents)

• 〈국문초록〉
• Ⅰ. 서론
• Ⅱ. 개인정보 보호의 입법론적 지형
• Ⅲ. 개인정보 보호법제 고찰
• Ⅳ. 개인정보 보호법제 개선의 쟁점과 입법전략
• Ⅴ. 결론을 대신하여
• 참고문헌
• 〈Abstract〉

참고문헌 (Reference)

1 김종철, "헌법적 기본권으로서의 개인정보통제권의 재구성을 위한 시론" (4) : 2001

2 김정오, "코드 2.0" 나남출판사 2009

3 심우민, "정보사회 법적규제의 진화" 한국학술정보 2008

4 권헌영, "정보기술의 발달과 개인정보권의 보호" 과학기술법연구원 11 (11): 87-119, 2006

5 정영화, "인터넷상 개인정보보호 및 분쟁해결에 관한 연구" 한국인터넷법학회 (1) : 2002

6 심우민, "위치정보보호법상의 동의규정에 대한 입법영향분석, 현안보고서 제155호" 국회입법조사처 2012

7 최경진, "빅데이터 환경에서 개인정보보호 강화를 위한 법ㆍ제도적 대책방안 연구" 개인정보보호위원회 2012

8 이인호, "변호사의 직업적 개인정보에 대한 이용과 보호의 법리 : 로마켓 변호사평가정보 사건(2008다42430)에 대한 평석을 겸하여" (사)한국언론법학회 11 (11): 107-150, 2012

9 정찬모, "민간부문에서 개인정보 수집∙이용 시 정보주체의 동의원칙" 한국정보화진흥원 16 (16): 113-126, 2009

10 조희정, "네트워크 사회의 정치와 민주주의" 서강대학교 출판부 2010

11 박훤일, "금융거래와 개인신용정보의 보호" 법학연구소 41 (41): 149-176, 2006

12 박노형, "개인정보보호법과 정보통신망법의 관계 분석— 개인정보보호법 제6조를 중심으로 —" 안암법학회 (41) : 133-157, 2013

13 이민영, "개인정보보호 전담기구의 법적 쟁점" 법조협회 60 (60): 76-118, 2011

14 황성기, "개인정보 보호와 다른 헌법적 가치의 조화" 법학연구소 5 (5): 20-36, 2012

15 손형섭, "개인정보 보호법의 특징과 앞으로의 방향 ― 업계의 반응에 대한 몇 가지 대안을 중심으로 ―" (사)한국언론법학회 11 (11): 93-123, 2012

16 변재일, "개인정보 보호법 일부개정법률안(의안번호: 7084)"

17 심우민, "개인정보 보호법 시행과 당면과제" (308) : 2011

18 박경신, "“개인정보”의 정의와 위치정보보호법의 개선 방안 - 익명위치정보, 허가제 및 즉시동의요건을 중심으로 -" 부설법학연구소 37 : 191-221, 2012

19 Giddens, Anthony, "The Nation State and Violence: : Volume 2 of A Contemporary Critique of Historical Materialism" Polity 1985

20 FTC, "Protecting Consumer Privacy in an era of Rapid Change : Recommendations for Business and Policymakers" 2012

21 Reidenberg, Joel R., "Lex Informatica : the Foundation on Information Policy Rules in Cyberspace through Technology" 76 : 1998

22 Grewlich, Klaus W., "Governance in Cyberspace: Access and Public Interest in Global Communications" Kluwer Law International 1999

23 EU, "General Data Protection Regulation of 2012"

24 함인선, "EU개인정보보호법제에 관한 연구 - ‘2012년 개인정보보호규칙안’을 중심으로 하여 -" 한국법학원 (133) : 5-38, 2012

25 EU, "Directive 95/46/EC on the protection of individuals with regard to the processing of personal data and on the free movement of such data" 1995

26 White House, "Consumer Data Privacy in a Networked World: A Framework for Protecting Privacy and Promoting Innovation in the Global Digital Economy" 2012

27 Cisco, "Cisco Visual Networking Index: Forecast and Methodology, 2012~2017" 2013

28 방송통신위원회, "2012년 개인 정보보호 실태조사(개인편)" 2012