유비쿼터스시대의 개인정보보호법제 = (A) Study on the Legislation of Personal Information Protection in Ubiquitous Era

다국어 초록 (Multilingual Abstract)

Ubiquitous, representing high technology in the future, makes the environment which enables people to be networked anywhere, anytime with any kind of device and to use the network conveniently and quietly. So people even do not recognize the environment itself. This network is not disconnected under any circumstances.

While the previous informatization tries to put everything into a computer, nowadays a computer is put into everything. Cyberspace fuses with real space naturally through the network. So it becomes the third space which combines physical space with spiritual one and then creates another living thing. This third space is made out of fusing IT, BT, and NT. Therefore, today needs protection of the third space, not protection of the information of the information age.

Informatization of ubiquitous-oriented society has both an advantage and a disadvantage. This kind of society provides people economic benefits and solves various systematic problems, such as transportation, health care, education, labor, etc. But it endangers people with changes in the life environment at the same time. This means personal information exposure would be possible with a microminiaturized chip without their knowledge. That is, people's personal information would be collected unawarely by someone who needs it, because of concealability of tools, creativity of information, unique indentifiability, and high traceability. It would make realization of informed concent principle difficult. Especially, violation of sensitive information, such as RFID, CCTV, biometric information, the location information, etc. would increase.

This thesis analyses characteristics, types and main causes of personal information violation at ubiquitous environment. Through this analysis, it examines the present condition and problems of personal information protection laws, which are against violation of the basic rights. And then, it looks into the limitation of Personal Information Management Control Right. As an alternative of these, this thesis proposes Personal Information Formation-Management-Control Right, which is the extended concept of Personal Information Management Control Right, and Personal Space Formation-Management-Control Right, which is based on the third space. And it shows the direction of legislative system for personal information protection laws, which are suitable for ubiquitous environment. Then, it suggests that forming new legislative system of privacy protection laws should be needed, through legislation for tentatively named "The Third Space Privacy Act" and tentatively named "Ubiquitous Privacy Act."

This thesis is divided into 6 chapters. The first chapter describes the purpose and methods of this study. The second chapter examines the concept of ubiquitous, various violation causes, types and fields of personal information, and the seriousness of information privacy violation. In addition, it raises the necessity of the third space privacy protection and establishes the concept of the third space and the third space privacy. The third chapter examines international organizations under ubiquitous environment, the present condition of personal information protection laws in the world, and the present condition of legislation for RFID, CCTV, the information of the caller's location, and biometric information. The fourth chapter examines the present condition of domestic ubiquitous-related laws, and analyzes difficulties about applying Personal Information Management Control Right, which is the right to protect personal information, and problems of the present ubiquitous-related laws and personal information protection act(a bill). The fifth chapter proposes improvement plans on these problems: First, to form a concept of Personal Information Formation-Management-Control Right for personal information protection under ubiquitous environment. Secondly, to elicit Personal Space Formation-Management-Control Right for the third space protection. Third, to revise both information privacy protection principle and the third space privacy protection principle under ubiquitous environment. Fourth, to propose improvement plans on the present personal information protection laws, tentatively named "Personal Information Protection Act," and other individual laws. Fifth, ultimately, to raise the necessity of tentatively named "The Third Space Privacy Act," which is based on basic rights, such as protection principle of the third space privacy as well as personal information. At the same time, to claim the necessity of legislation of tentatively named "Ubiquitous Privacy Act" and tentatively named "Integrated Ubiquitous Act," which are very suitable for ubiquitous environment.

목차 (Table of Contents)

• 제1장 서 론 1
• 제1절 연구의 목적 1
• 제2절 연구의 내용 및 방법 3
• 제2장 유비쿼터스시대의 개인정보침해 5
• 제1절 유비쿼터스 환경 5
• I. 유비쿼터스의 개념과 특징 5
• 1. 유비쿼터스의 개념 5
• 2. 유비쿼터스 환경의 특징 7
• II. 유비쿼터스 기술 적용사례 10
• 1. u-city 10
• 2. 유비쿼터스 기술의 주요 적용 분야 13
• 제2절 유비쿼터스 환경에서 프라이버시와 개인정보 16
• I. 개인정보의 개념과 범위 16
• 1. 프라이버시와 개인정보 16
• 2. 프라이버시 내용 17
• 3. 개인정보의 내용 21
• II. 새로운 보호대상으로서의 제3공간 프라이버시 30
• 1. 제3공간의 개념 30
• 2. 제3공간의 법률문제 30
• 3. 제3공간과 프라이버시 32
• 제3절 유비쿼터스 환경에서 개인정보 침해 가능성 36
• I. 유비쿼터스 환경에서의 개인정보침해 요인 37
• 1. 기기의 은닉성 39
• 2. 정보의 창조성 40
• 3. 고유한 식별성 40
• 4. 고도의 추적성 40
• II. 유비쿼터스 환경에서의 개인정보침해 유형 41
• 1. 일반적인 개인정보 침해유형과 유비쿼터스 환경 41
• 2. U-IT기술에 의한 개인정보 유통단계별 침해유형 46
• III. 유비쿼터스 환경에서의 개인정보 침해가능 영역 53
• 1. RFID 53
• 2. CCTV 54
• 3. 위치정보 56
• 4. 바이오정보 57
• 제3장 유비쿼터스시대의 개인정보보호법제 현황 59
• 제1절 국제기구의 개인정보보호 지침 현황 59
• I. UN 개인정보 가이드라인 59
• II. 유럽연합(EU) 개인정보보호 가이드라인 61
• III. OECD 프라이버시보호 가이드라인 64
• 제2절 각국의 개인정보보호법제 현황 68
• I. 영국 69
• 1. 개인정보보호법제의 체계 69
• 2. 정보보호법 71
• 3. CCTV 관련규정 75
• 4. 바이오정보 국가신분증법 76
• II. 독일 78
• 1. 개인정보보호법제의 체계 78
• 2. 연방정보보호법 79
• 3. CCTV 법제 84
• 4. 바이오정보 법제 85
• III. 미국 86
• 1. 개인정보보호법제의 체계 86
• 2. 프라이버시법 88
• 3. RFID 법제 90
• 4. CCTV 법제 92
• 5. 위치정보 법제 93
• 6. 바이오정보 법제 94
• IV. 일본 97
• 1. 개인정보보호법제의 체계 97
• 2. 개인정보보호법 98
• 3. 전자태그관련 프라이버시 보호 가이드라인 100
• 4. CCTV 법제 102
• 5. 전기통신사업에서의 개인정보보호에 관한 가이드라인 103
• 제4장 국내 개인정보보호법제의 현황과 문제점 105
• 제1절 국내 개인정보보호관련 법제 현황 105
• I. 공공기관의 개인정보보호에 관한 법률 105
• 1. 제정목적 105
• 2. 주요내용 105
• II. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 107
• 1. 입법배경 107
• 2. 주요내용 107
• III. RFID 프라이버시보호 가이드라인 111
• 1. 도입배경 111
• 2. 주요 내용 112
• IV. 공공기관의 개인정보보호에 관한 법률에서 CCTV 규정 114
• 1. 입법배경 114
• 2. 주요내용 115
• V. 위치정보의 보호 및 이용 등에 관한 법률 117
• 1. 입법배경 117
• 2. 주요내용 118
• VI. 바이오정보보호 가이드라인 120
• 1. 도입배경 120
• 2. 주요내용 120
• 제2절 국내 개인정보보호관련 법제의 문제점 122
• I. 현행 개인정보보호 권리로서 자기정보관리통제권의 문제점 122
• 1. 성립배경과 개념 122
• 2. 자기정보관리통제권의 법적성격과 주체 123
• 3. 자기정보관리통제권의 내용과 제한 124
• 4. 자기정보관리통제권적용의 한계 126
• II. 유비쿼터스 환경에서 개인정보보호법제의 문제점 128
• 1. 현행 개인정보보호법제 체계의 문제점 128
• 2. 분야별 법제의 문제점 132
• 제5장 유비쿼터스시대의 개인정보보호법제 개선방안 145
• 제1절 유비쿼터스시대의 개인정보보호권리 정립 145
• I. 자기정보형성관리통제권 145
• 1. 정립의 필요성 145
• 2. 자기정보형성관리통제권의 개념 145
• 3. 헌법적 근거 및 법적 성격 146
• 4. 주체 149
• 5. 내용 150
• 6. 한계와 제한 153
• 7. 침해와 구제 155
• II. 자기공간형성관리통제권 157
• 1. 도입의 필요성 157
• 2. 자기공간형성관리통제권의 개념 157
• 3. 헌법적 근거 및 법적 성격 158
• 4. 주체 160
• 5. 내용 162
• 6. 한계와 제한 164
• 7. 침해와 구제 165
• 제2절 유비쿼터스시대의 개인정보보호법제의 개선방안 166
• I. 유비쿼터스 환경에서의 정보보호의 새로운 원칙 166
• 1. 유비쿼터스 환경의 정보프라이버시보호 원칙 166
• 2. 제3공간 프라이버시보호 기본원칙 170
• II. 개인정보보호 관련법제의 체계와 개별 법률의 개선방안 175
• 1. 개인정보보호 관련법제의 체계 개선방안 175
• 2. 개별 법률의 제정 및 개선방안 179
• 3. 향후 유비쿼터스시대 프라이버시법제의 입법방향 188
• 제6장 결 론 193
• 참고문헌 197