스마트시대의 개인정보보호법제 = A Study on the Legislation of Personal Information Protection in Smart Era

다국어 초록 (Multilingual Abstract)

The recent development and spread of smart device, intellectualized technology, and social service led to the advent of smart era. Smart Era can be defined as a time when information customized to individuals is supplied by internet rapidly and accurately, using products attached with high-tech intelligence. The higher possibility of infringement of personal information by various technologies and media also increased the necessity of personal information protection.
Although Personal Information Protection Act, which covers both public and private sector, was enacted and put into action in 2011, it has not been efficient to deal with privacy issues in smart era. Thus, it is imperative to secure the effectiveness of Personal Information Protection Legislation of Korea in step with the upcoming smart era.
The purpose of this study lies in reconsidering the status of the Personal Information Protection Act as a fundamental law and protecting personal information in the smart era. Many of the privacy issues occurring in the smart era are correlated with infringement of personal information in the internet that can be regulated by the Personal Information Protection Act and Act on Promotion of Information and Communications Network Utilization and Information Protection. As is often the case with the most of personal information, it is usually processed and regulated by information communication network. Considering that both laws have similar regulations, it is advised to enhance the status as a fundamental law and cope with rapidly changing technologies, letting the issues be taken care of by the Personal Information Protection Act.
As more information about individuals is saved in smart devices, the major component of smart era, the portability of smart devices increased the possibility of data spill by loss or theft compared to the existing personal computers. Furthermore, smart devices, which used to be considered the safe zone for viruses and malignant codes, are not safe anymore. There can be unauthorized collection of personal information, in the process of installation or use of application, without any consent of the principals of information. Restructuring of individuals with fragmented information by the rapid growth of information processing and analysis technology such as big data, profiling, and data mining gave birth to the privacy issues.
Legal issues on personal information protection in the smart era are presented in a variety of ways according to the media. Inaccuracy of personal information, infringement of location information, and applicability of domestic law are the issues to smart devices. SNS generates the issues related to the protection of personal information of the deceased, protection of voluntarily revealed personal information, and collection of personal information. Meanwhile, cloud computing bears the applicability of the Personal Information Protection Legislation of Korea, when overseas as well as domestic service providers violated any personal information.
In this respect, this study inquires into the necessity of personal information protection through the general theories, and looks through 'the Right to be Forgotten'. Furthermore, it reviews the overseas legislation cases of personal information protection and speculates upon the way of applying them to the domestic cases, to further analyze the major contents and issues of current system and then suggest measures to settle the issues of infringement on personal information in the smart era.

목차 (Table of Contents)

• 제1장 서론 1
• 제1절 연구의 배경 및 목적 1
• 제2절 연구의 내용 및 방법 5
• 제2장 스마트시대의 개인정보침해와 대응 필요성 7
• 제1절 스마트시대의 도래 7
• Ⅰ. 스마트시대의 개념과 특징 7
• 1. 스마트시대의 개념 및 유사개념 7
• 1) ‘스마트화’ 된 시대 7
• 2) 스마트 혁명 9
• 3) 유비쿼터스시대와 스마트시대 10
• 2. 스마트시대의 특징 11
• 1) 스마트 기기의 발전과 확산 11
• 2) 지능화된 기술 12
• 3) 소셜서비스의 발달 13
• 제2절 스마트시대의 개인정보 침해 14
• Ⅰ. 스마트시대의 개인정보 14
• 1. 개인정보의 개념 및 유형 14
• 2. 스마트시대에서의 개인정보 16
• Ⅱ. 스마트시대의 개인정보보호 필요성 18
• 1. 접근가능성의 증가 18
• 2. 피해의 지속가능성 18
• 3. 개인정보의 포괄성 19
• Ⅲ. 개인정보 침해 및 유형 20
• 1. 개인정보 침해현황 20
• 1) 개인정보 유출사고 현황 20
• 2) 개인정보 침해 신고 현황 22
• 2. 스마트시대의 개인정보 침해 유형 24
• 1) 스마트 기기 도난 및 분실 24
• 2) 악성코드의 감염 25
• 3) 어플리케이션에 의한 불법수집 25
• 4) 정보처리·분석기술의 발달 26
• 제3장 스마트시대 주요국가의 개인정보침해 대응 법제동향 27
• 제1절 스마트시대의 개인정보보호 일반론 27
• Ⅰ. 개인정보보호의 이론적 검토 27
• 1. 프라이버시의 일반적 개념 27
• 2. 프라이버시보호와 개인정보보호의 구별 30
• 3. 개인정보보호의 핵심 도구인 ‘개인정보자기결정권’ 31
• 1) 의의 31
• 2) 헌법적 근거 32
• 3) 권리의 내용 33
• 4) 권리제한 및 한계 33
• Ⅱ. 새롭게 대두되는 ‘잊혀질 권리’ 35
• 1. 의의 35
• 2. 법적 성격 36
• 3. 권리의 내용 37
• 4. 권리제한 및 한계 38
• 제2절 스마트시대의 국제기구 개인정보보호 법제동향 39
• Ⅰ. 경제협력개발기구(OECD) 39
• 1. OECD의 개인정보보호제도 개괄 39
• 2. OECD가이드라인의 주요 내용 41
• 3. 최근의 동향 42
• 1) ‘인터넷경제의 미래를 위한 서울선언문’ 채택 42
• 2) ‘인터넷 정책결정 원칙에 관한 권고안’ 채택 44
• Ⅱ. 국제연합(UN) 46
• 1. UN의 개인정보보호제도 개괄 46
• 2. UN가이드라인의 주요내용 46
• Ⅲ. 유럽연합(EU) 48
• 1. EU의 개인정보보호제도 개괄 48
• 2. EU지침의 주요내용 49
• 3. 최근의 동향 50
• 1) 개인정보보호 법률 제정 추진 50
• 2) 스마트폰에서의 위험과 대응방안에 관한 보고서 발표 53
• 제3절 스마트시대의 주요국가 개인정보보호법제 동향 56
• Ⅰ. 미국 56
• 1. 미국의 개인정보보호법제 개괄 56
• 2. 연방 프라이버시법의 주요내용 57
• 3. 최근의 동향 57
• 1) 소비자 프라이버시 권리장전 제시 57
• 2) 전자통신 프라이버시법 개정 제안 58
• Ⅱ. 영국 59
• 1. 영국의 개인정보보호법제 개괄 59
• 2. 정보보호법의 주요내용 59
• 3. 최근의 동향 60
• 1) 통신정보법 초안 마련 60
• 2) 쿠키 사용과 유사한 기술에 관한 가이드라인 마련 62
• Ⅲ. 일본 62
• 1. 일본의 개인정보보호법제 개괄 62
• 2. 개인정보의보호에관한법률의 주요 내용 63
• 3. 최근의 동향 64
• 제4장 우리나라 개인정보보호법제 현황 및 개선방안 66
• 제1절 서설 66
• 제2절 우리나라 개인정보보호법제 현황 67
• Ⅰ. 개인정보보호법 67
• 1. 연혁 및 제정배경 67
• 2. 주요내용 68
• Ⅱ. 정보통신망 이용촉진 및 정보보호 등에 관한 법률 69
• 1. 연혁 및 제정배경 69
• 2. 주요내용 69
• Ⅲ. 위치정보의 보호 및 이용 등에 관한 법률 71
• 1. 연혁 및 제정배경 71
• 2. 주요내용 71
• 제3절 우리나라 개인정보보호법제의 문제점 73
• Ⅰ. 현행 개인정보보호법제 운영상의 문제점 73
• 1. 다른 법률과의 정합성의 문제점 73
• 2. 자율규제 조항의 문제점 73
• Ⅱ. 스마트시대 대응 개인정보보호의 문제점 76
• 1. 스마트 기기에서의 개인정보보호 문제점 76
• 1) 개인정보의 불명확성 76
• 2) 위치정보의 침해가능성 76
• 3) 국내법 적용가능성의 문제점 77
• 2. SNS에서의 개인정보보호 문제점 78
• 1) 사망자의 개인정보 78
• 2) 자발적으로 공개한 개인정보 79
• 3) 개인정보 수집·동의의 문제점 80
• 3. 클라우드 컴퓨팅에서의 개인정보보호 문제점 82
• 4. 빅데이터에서의 개인정보보호 문제점 83
• Ⅲ. 소결 84
• 제4절 스마트시대의 개인정보보호법제 개선방안 85
• Ⅰ. 개인정보보호법제 운영상의 문제 개선방안 85
• 1. 체계정합성의 확보 85
• 2. 자율규제 개념의 명확화 88
• Ⅱ. 스마트 기기에서의 개인정보보호 개선방안 90
• 1. 개인정보 개념의 명확화 90
• 2. 적극적이고 명시적인 동의의 확보 93
• 3. 국제적 협력체계 구축 95
• Ⅲ. SNS에서의 개인정보보호 개선방안 97
• 1. 사망자의 개인정보 보호 97
• 2. 공개된 개인정보의 합리적인 보호 100
• 3. 선택적 동의방식의 채택 104
• Ⅳ. 클라우드 컴퓨팅에서의 개인정보보호 개선방안 105
• Ⅴ. 빅데이터에서의 개인정보보호 개선방안 106
• 제5장 종합 및 결론 110
• 참고문헌 115