형사사법절차에서의 공개정보 수집의 법적성질과 수집표준화 방안 연구 = Study on Legal Nature of Collecting Publicly-available Electronic Data in Criminal Justice Procedure and Standardization of Collection Procedure

국문 초록 (Abstract)

해외 서비스 사용의 보편화 및 클라우드 저장의 일반화 추세에 발 맞추어, 수사기관의 디지털증거 관리체계는 비단 매체 내 저장된 정보뿐만 아니라 정보통신망이라는 공간에 게시된 정보 전반으로 확장될 필요가 있다. 본 연구는 수사기관이 정보통신망 침입이 아닌 통상적 방법으로 접근하여 수집할 수 있는 공개정보를 수집하는 행위의 법적 성질을 검토하고, 수집된 공개정보의 증거능력을 보다 폭넓게 확보하기 위한 수집 표준화 방안을 연구하였다. 선행연구 및 현행 법령, 판례, 해외 사례를 바탕으로 수사기관의 공개된 개인정보 수집 및 처리에 관한 행정규칙 또는 지침 등을 통해 공개정보 처리에 있어서도 적법한 수집 방법 및 필요최소한도의 수집량에 대한 구체적 기준이 제시될 필요가 있음을 확인하였다. 이어 수사기관의 공개정보 수집 행위를 다섯가지 경우로 범주화 하고, 수집 필요성 발생 시 수사기관이 거쳐야 할 의사결정 순서도를 제시하였다. 아울러, 수집된 공개정보와 수집상황에 대한 무결성 입증을 위해 필요한 세부 절차와 로컬 및 서버 단위에서 수집되어야 하는 필수 정보를 담은 공개정보 수집 표준화 방안을 제시하였다.

다국어 초록 (Multilingual Abstract)

In response to the growing usage of overseas service and the widespread adoption of cloud storage, the digital evidence management protocols of investigative authorities must also evolve to encompass not only data stored on physical media, but also a broader range of information within ICT networks. This study examines the legal nature of publicly available information collected by investigative authorities and explores standardized collection protocols designed to enhance the court admissibility of such evidence. Drawing upon prior research, domestic and international legislations and and regulations, and judicial precedents, this study identifies the necessity of enacting distinct administrative rules or guidelines for the collection and processing of publicly available personal information by investigative authorities. It further confirms the need to establish specific standards concerning lawful methods of collection and the minimum amount of data necessary for legitimate investigative purposes when handling publicly available information. The study then categorizes the collection of publicly available information by investigative authorities into five distinct types and presents a procedural decision-making flowchart to be followed when the necessity for such collection arises. Additionally, it proposes a standardized protocol for information collection, which outlines the detailed procedures required to verify the integrity of both the collected data and the conditions under which it was obtained, and specifies the essential data and metadata that must be collected at both the local and server levels.