제한능력자의 개인정보보호 및 후견인의 개인정보 취급 범위에 관한 연구 = (A) study on personal information protection of person with limited legal ability and the scope of management of personal information by guardian

국문 초록 (Abstract)

정보통신기술이 급격하게 발전하면서 개인정보는 새로운 의미를 갖게 되면서 긍정적인 측면과 부정적인 측면이 동시에 나타났으며, 점차적으로 개인정보와 그 보호의 중요성이 커지게 되었다.
이러한 변화에 따라 우리나라는 지난 2011년 개인정보보호법을 개인정보보호에 관한 기본법으로서 제정하고 시행하게 되었다. 이 법은 기존에 일부 특정 영역에서만 개인정보를 보호하던 기존 질서의 문제점을 해결하고 하나의 통합법으로서 자리를 잡게 되었다.
민법의 제한능력자제도는 2011년 03월 07일 개정되어 2013년 07월 01일부터 시행되어 성년에 이르지 못하였거나, 성년이라도 질병·장애·노령 등으로 인해 사무처리 능력이 부족해진 지적장애인·정신장애인·치매노인 등 요보호자에게 재산관리 및 신상보호를 지원해 주고 있다. 이는 기존의 행위무능력자제도의 문제점을 보완하고 제한능력자들의 자기결정권을 존중한다는 면에서 선진화된 제도로 변모하였다는 긍정적인 평가를 내릴 수 있다.
그러나 현행 개인정보보호법 및 민법의 긍정적인 평가에도 불구하고 제한능력자의 개인정보보호 및 친권자 또는 후견인의 개입 가능성에 대해서는 어떠한 배려도 없는 상황이며, 이에 대한 연구도 이루어지지 않고 있다.
따라서 본 논문에서는 우리나라의 제한능력자제도와 개인정보보호법의 일반을 살펴보고, 제한능력자의 개인정보 동의권에 대한 친권자 및 후견인의 대리 가능성에 중점을 두어 그와 관련된 쟁점 및 문제점, 그리고 개선방안을 다루었다.
이를 위해서는 개인정보에 대한 종합적인 민법상 법리구성이 선행되어야 한다. 즉 신상결정에 관한 현행 민법의 규정을 유추해석하여 신상보호의 범위 안에 개인정보보호를 포함시켜 정보주체로서 제한능력자가 의사결정능력이 결여된 경우에 친권자와 후견인이 그들의 동의권을 대리할 수 있도록 해야 한다. 더불어 개인정보를 신상영역에서 뿐만 아니라 물권법·계약법·불법행위법적 측면에서 접근해야 한다. 왜냐하면 개인정보가 인격권으로서 일신전속적인 성격이 있는 것이 당연하지만, 개인정보가 실질적으로 재산적 가치를 갖게 되고 새로운 거래형태가 등장한 현실은 부정할 수 없기 때문이다.
이와 같은 기본 연구를 바탕으로 제한능력자를 개별적으로 나누어 각각의 문제점을 제시하고 해석론적·입법론적 해결책을 검토하였다.
첫째, 제한능력자(정보주체)들의 개인정보자기결정권과 친권자 및 후견인의 권한이 충돌하였을 경우에는 무엇을 우선적으로 해야 하는지에 대한 해결이 필요하다. 즉 제한능력자들의 잔존능력을 존중하여 자기결정권을 우선적으로 고려할지, 아니면 그들의 보호자로서 친권자 또는 후견인의 권한을 우선적으로 고려할지는 결코 쉬운 문제라 할 수 없다. 따라서 이를 적절하게 조화시킬 수 있는 방안을 해석론적으로 검토하여 보호자로서 친권자 및 후견인이 제한능력자의 개인정보 동의권을 대리할 수 있는지 여부를 검토하였다.
둘째, 개인정보보호법상 개인정보처리자는 정보주체(제한능력자 포함)의 개인정보를 사전 동의 없이 취급할 수 있다. 그런데 제한능력자의 보호자인 친권자 또는 후견인이 이러한 권한을 갖고 있지 않다. 이러한 규정은 제한능력자의 보호자로서 친권자 또는 후견인의 권한을 제한함으로써 상당한 불균형을 초래한다고 할 수 있다. 따라서 개인정보처리자와 친권자 및 후견인의 권한을 불균형을 해결을 해석론적으로 접근하였다.
셋째, 현재 개인정보보호법에는 제한능력자에 대한 배려가 전혀 없기 때문에 이를 위한 입법론적 해결이 절실하다. 따라서 친권자의 친권을 보장할 수 있는 새로운 규정을 제안하였다. 그리고 ‘14세 미만의 아동등의 보호를 위한 개인정보 이용’이라는 신설규정을 제한하여 의사결정능력이 현저하게 결여되어 있는 14세 미만의 미성년자, 피성년후견인, 피한정후견인의 보호에 용이하도록 하여 법이 흠결되어 생기는 법적 불안정성을 해소하였다. 다만 피한정후견인의 경우를 피성년후견인과 마찬가지로 취급한다는 것은 오히려 정보주체로서의 피한정후견인의 권리를 제한하고 현행법의 취지를 몰각시킬 수 있기 때문에, 이에 대하여는 단서조항을 마련함으로써 보완하도록 하였다.
마지막으로 기타에서는 피특정후견인, 피임의후견인, 사전 고지·동의제도등을 다루어 앞으로 연구가 필요한 부분에 대하여 해석론적으로 접근하였다. 피특정후견인의 경우에는 신상결정에 대한 규정이 없음에도 불구하고 신상으로서의 개인정보를 보호할 수 있는지 여부가 문제되며, 피임의후견인의 경우에는 개인정보자기결정권의 행사를 계약으로 위탁할 수 있는지, 이것이 계약자유의 원칙에 적용할 수 있는지 여부가 문제된다. 따라서 이를 해결할 수 있는지 여부에 대하여 해석론적인 접근을 시도하였다.
물론 제한능력자의 개인정보보호 문제를 현행 법리 내에서 완벽하게 해결하기란 결코 쉬운 문제가 아닐 수 없으며, 개인정보를 신상영역에서만 규율하는 것도 분명 한계가 있다. 따라서 현행 개인정보보호법뿐만 아니라 민법의 법리에서도 개인정보와 같은 특별한 인격권에 대한 새로운 패러다임의 변화가 필요하다. 즉 개인정보의 재산성을 인정함으로써 개인정보를 보호함에 있어 공백을 최소화할 수 있는 시도가 필요할 것이다. 더불어 정보주체로서 제한능력자의 개인정보자기결정권과 보호자로서 친권자 및 후견인의 권한을 최대한 조화롭게 보장할 수 있도록 제한능력자의 의사결정능력을 정확하게 판단할 수 있는 기준이 필요하다. 나아가 개인정보의 양이 증가하고 기술발전에 의해 정보들 사이의 결합이 용이해 짐에 따라 현재에는 식별성이 없는 개인정보라 하더라도 식별성을 갖게 되는 경우가 증가하고 있다. 그러므로 식별성이 없는 제한능력자의 개인정보에 대해서도 친권자 및 후견인의 권한을 인정해야 할 것이다.

다국어 초록 (Multilingual Abstract)

As ICT has dramatically developed, personal information implies its new meanings in both positive and negative perspectives at the same time. In addition, the importance of personal information and its protection have been increasingly critical.
According to these changes, the Republic of Korea enacted and enforced the Personal Information Protection Law as a basic law for protecting personal information. This act has settled as an integrated one to solve the previous order to protect personal information in certain limited areas.
In the Civil Law of the Republic of Korea which was revised in March 7th, 2011 and enforced since July 1st, 2013, system on person with limited legal ability is supporting property management and protecting personal affairs of minors, adults with intellectual or mental disability, or the elderly with dementia due to diseases, disabilities, or aging. This supplements problems of the previous system of person with no legal ability and respects rights of self decision-making for person with limited legal ability. Therefore, it can be evaluated positively for its advancement.
However, in spite of positive evaluation on the current Personal Information Protection Law and the Civil Law, there is no consideration for possibilities of personal information protection for person with limited legal ability or its intervention by person with parental rights or guardian. There is no studies about it, as well.
Therefore, this article reviews general information about the system of person with limited legal ability and the Personal Information Protection Law and focuses on possibilities of procuration of person with parental rights and guardian for agreement on personal information of person with limited legal ability, and deals with the related issues, problems, and solutions.
For this, comprehensive legal principles in Civil Law on personal information should be premised. That is, by analogy of the provisions of the current Civil Law on determining personal affairs, personal information should be included in the scope of personal protection, and if a person with limited legal ability lack his or her ability for decision-making as an information subject, person with parental rights or guardian should subrogate for their right of agreement. Personal information should be dealt with in personal area as well as laws about properties, contracts, and torts. The reason is that personal information is personally exclusive as personal information but now it has the actual proprietary values and new forms of contracts appear in the reality.
Based on these basic studies, individual kind of person with limited legal ability is classified with suggestion for problems and discussions on interpreting and legislating solutions.
First, in case of conflicts between the right of self-determining on personal information of person with limited legal ability(information subject) and authority of person with parental rights or guardian, the solution for it should be made with determination of priority. That is, whether to respect the remaining ability of person with limited legal ability and to consider his or her ability of self decision-making or to consider authority of person with parental rights or guardian as protector is not easy one. Therefore, proper solutions for it are discussed with interpretations by reviewing whether person with parental rights or guardian as protector subrogate his or her right of agreement on personal information.
Second, in the Personal Information Protection Law, a person who treats personal information can treat an information subject's(including person with limited legal ability) personal information without advanced consent. However, person with parental rights or guardian of person with limited legal ability has no such authority. This provision limits authority of person with parental rights or guardian as his or her protector and makes considerable unbalance. So solutions for this unbalance are approached with interpretations.
Third, in the current Personal Information Protection Law, there is no consideration for person with limited legal ability. Therefore, legislative solution for it should be made, and this study suggests a new provision to guarantee parental right. In addition, by making a suggestion of a new provision about 'Usage of Personal Information for protecting children under age less than 14-years-old and enabling to protect minors under age less than 14, and adults who need whole or partial guardianship, the study tries to solve legal unbalance due to lack of legal provisions. However, in case of adult who needs partial guardianship, if he or she are treated like adult who needs whole guardianship, it may limit his or her right too excessively and may ignore the intention of the current law. So the it is supplemented with conditions.
Finally, for others, adult who needs specific or optional guardianship, and advanced notice and consent are reviewed with interpreting approaches for areas to be studied. In case of adult who needs specific guardianship, in spite of no provision about determining personal affairs, whether to protect personal information in it should be issued. In case of adult who optional guardianship, whether to conduct the right of self-determining on personal information may be assigned by a contract and if it is applicable to the principle of freedom of contracts should be addressed. So the study attempts to intrepret whether to solve those issues.
It is not easy to solve the problems of personal information protection for person with limited legal ability in the current legal principles, and there are limitations in regulating personal information in private sector only. Accordingly, it is necessary to change the paradigm for special personal rights such as personal information in the Civil Law as well as the current the Personal Information Protection Law. That is, by recognizing personal information as a sort of proprietary right, it is required to minimize blanks in protection of personal information. Then, it is also necessary to prepare the criteria to evaluate accurately the ability of decision making of person with limited legal ability in order to guarantee harmoniously the right of self-determining on personal information of person with limited legal ability as an information subject and authority of person with parental rights or guardian as much as possible. Furthermore, as personal information has increased and combination between information has become to be easy, currently unidentifiable personal information may have identifiability. Therefore, for unidentifiable personal information of person with limited legal ability, authority of person with parental rights or guardian should be recognized.