본문 바로가기
KERD
논문KCI 등재

개인정보 동의제도의 실질화 방안 연구

A Study on the Practicalization of Personal Information Consent System

정원준
고려대학교 법학연구원|2023.03|고려법학 (Korea Law Review)|제108호|pp. 293-330|DOI https://doi.org/10.36532/kulri.2023.108.293

0

조회

0

다운로드

5

인용

0

참고문헌

키워드

개인정보자기결정권동의CompatibilityConsent양립가능성전송요구권동의권사전동의제도 동의의형식화The right to consentPrior Consent SystemConsent Rating SystemFormalization of ConsentThe right to self-determination of personal informationThe right to request transmission
주제분류법학

초록

정보주체를 대상으로 한 동의(consent)는 자기 정보에 대한 통제권과 선택권을 최대한 보장하고 발현시키는 데 있어서 중요한 매개적 역할을 수행한다. 그러나 동의 제도의 본질에 부합되도록 정보주체의 실질적인 권리를 보장하고, 나아가 유연한 절차적 체계를 갖추는 것은 결코 쉬운 일이 아니다. 동의는 여러 측면에서 한계를 가지고 있기 때문이다. 가장 본질적인 문제로는 동의의 제도 모형이 엄격한 사전동의(opt-in) 원칙 하에 이루어진다는 점이다. 또한 개인정보처리자 입장에서 한 번의 동의로 최대한 많은 항목을 확보하려다 보니, 동의서를 방대하고 복잡하게 만들어 동의 사항을 명확하게 인지하지 못한 채 무심히 습관적으로 동의하게 만드는 형해화(形骸化) 문제를 야기한다. 게다가 현행법의 포괄 동의 금지, 구분동의, 필수·선택동의 요구는 이러한 현상을 부추긴다. 이에 본 고에서는 각 국에서 시도되고 있는 해외 입법례 및 제도 사례를 참고하여 우리법상 동의 제도를 실질화하기 위한 여러 개선방안을 제시하였다. 구체적으로는 EU GDPR 제5조에서 규정하는 투명성의 원칙을 우리 법에도 내재화하는 방안, 동의의 유연성 확보를 위해 옵트아웃 방식을 도입하는 방안과 철회권 보장 및 투명성 확보 차원에서의 대시보드를 의무화하는 방안, 동의 없이 정보처리를 할 수 있는 예외 사유의 확대 방안, 차별적 선택을 보장하기 위한 이른바 ‘동의 항목별 등급제’를 도입하는 방안, 그 밖에 고지 등 정보제공 방법을 실질화하기 위한 방안을 핵심적으로 제안하였다. 이와 같은 논의를 기반으로 새로운 제도적 방안의 고안을 통해 동의제도의 유연성과 정보주체의 실질적인 권리를 보장함으로써 동의가 새로운 디지털 환경에 유연하게 대처할 수 있는 효율적이고 합리적인 수단으로서 거듭나기를 기대한다.

Abstract

Consent plays an important role in ensuring and expressing the right to control and choose their information as much as possible. However, it is by no means easy to guarantee the actual rights of the data subject in accordance with the nature of the consent system, and furthermore, to have a flexible procedural system. This is because consent has limitations in many ways. The most essential problem is that the consent system model takes a strict opt-in method. In addition, the personal information controller tries to secure as many items as possible with one consent. Therefore, it causes the problem of penalization that makes consent vast and complex, making consent unconsciously and habitually consenting without being clearly aware of it. And, the principle of prohibition of comprehensive consent, the principle of division of consent, and the principle of division of essential and optional consent stipulated in the current law encourage this phenomenon. Therefore, this paper proposed various improvement measures to substantiate the consent system under Korean law by referring to overseas legislation and system cases attempted in each country. Therefore, this paper proposed various improvement measures to substantiate the consent system under Korean law by referring to overseas legislation and system cases attempted in each country. Specifically, it proposed measures to internalize the principle of transparency stipulated in Article 5 of the EU GDPR, to introduce an opt-out method to secure flexibility in consent, to mandate dashboards to guarantee withdrawal rights and transparency, to expand exceptions to process information without consent, to introduce a “consent item classification system”, and other information. Based on these discussions, we hope that consent will be reborn as an efficient and reasonable means to flexibly cope with the new digital environment by ensuring the flexibility of the consent system and the practical rights of the data subject.

참고문헌 (38)

  1. 개인정보보호위원회, "알기쉬운 개인정보 처리 동의 안내서" (2022)
  2. 2021년 개인정보보호 연차보고서, "개인정보보호위원회", ~ (2022)
  3. 불필요한 개인정보 수집 관행 개선을 위한 개인정보 수집 최소화 가이드라인, "개인정보보호위원회", ~ (2020)
  4. 국회도서관, "핵심 한영 법률용어사전" (2022)
  5. 권영준, "개인정보 자기결정권과 동의 제도에 대한 고찰", 법학논총, 36(1), pp.673~734 (2016), 법학연구소
  6. 개인정보 자기결정권과 동의제도에 대한 고찰, "권영준", 2015 Naver Privacy, ~ (2015)
  7. 김선량, "「개인정보 보호법」 제16조 ‘목적에 필요한 최소한의 개인정보’ 수집과 계약의 자유", 강원법학, 52, pp.125~161 (2017), 비교법학연구소[DOI]
  8. 김진우, "대가로서의 디지털 개인정보 - 데이터의 개인정보보호법 및 계약법적 의의 -", 비교사법, 24(4), pp.1521~1558 (2017), 한국사법학회[DOI]
  9. 배대헌, "인터넷상 개인정보의 이용약관에 관한 고찰", 정보화정책, 10(1), pp.143~170 (2003), 한국지능정보사회진흥원
  10. 이병준, "개인정보 관련 약관⋅서식과 그 내용통제", 외법논집, 36(1), pp.195~212 (2012), 법학연구소[DOI]
  11. 성낙인, "헌법학" (2014), 법문사
  12. 오병철, "제3의 재산으로서 데이터의 체계적 정립", 정보법학, 25(2), pp.135~178 (2021), 한국정보법학회
  13. 이동진, "목적합치의 원칙" (2021), 박영사
  14. 이주희, "개정 개인정보보호법과 GDPR의 투명성원칙 및 동의절차에 관한 비교법적 연구 -구글의 GDPR 위반 사건과 홈플러스 사건 비교를 중심으로-", 원광법학, 36(4), pp.53~82 (2020), 법학연구소[DOI]
  15. 정원준, "빅데이터 환경에서 개인정보 이용에 관한 법적 고찰", 박사, pp.2019
  16. 인공지능 스피커에서 음성정보 처리에 관한 법적 쟁점, "정원준", 정보통신정책연구원, ~ (2020)
  17. 정종구, "개인정보처리의 허용범위와 그 한계", 법학논총, 27(2), pp.55~83 (2020), 법학연구원
  18. 주영선, "개인정보보호법상 동의의 법적 성격에 관한 고찰", 법학논총, 42(1), pp.187~213 (2022), 법학연구소
  19. 한수웅, "헌법학" (2014), 법문사
  20. Alan F. Westin, "Privacy And Freedom", Wash. & Lee L. Rev, 25, pp.166~ (1968)
  21. B. Custers, "Informed consent in Social Media Use - The Gap between User Expectations and EU Personal Data Protection Law", A Journal of Law and Technology, 10, pp.435~ (2013)
  22. Daniel J. Solove, "Privacy Self-Management and the Consent Paradox", Harv. L. Rev, 126, pp.1880~ (2013)
  23. Edward J. Janger, "The Gramm-Leach-Bliley Act, Information Privacy, and the Limits of Default Rules", MINN. L. Rev, 86, pp.1219~ (2002)
  24. Elizabeth K. Brill, "Privacy and Financial Institutions: Current Developments Concerning the Gramm-Leach-Bliley Act of 1999" (2002), Annual Review of Banking Law
  25. European Union Agency for Fundamental Rights, "Handbook on European data protection law" (2018)
  26. F. Marotta-Wurgler, "Are “Pay Now, Terms Later” Contracts Worse for Buyers? Evidence from Software License Agreements", Journal of Legal Studies, 38 (2009)
  27. Does Disclosure Matter?, LAW & ECONOMICS RESEARCH PAPER SERIES, "Florencia Marotta-Wurgler", ~, pp.Working Paper No. 10-54 (2010)
  28. Harriet J. A. Teare, "Reflections on dynamic consent in biomedical research: the story so far" (2021), European Journal of Human Genetics
  29. Big data, artificial intelligence, machine learning and data protection(Version 2.2), "Information Commissioner’s Office(ICO)", ~ (2017)
  30. Dynamic Consent: a potential solution to some of the challenges of modern biomedical research, "Isabelle Budin-Ljøsne", BMC Medical Ethics, ~ (2017)
  31. Jane Kaye, "Dynamic consent: a patient interface for twenty-first century research networks" (2015), European Journal of Human Genetics
  32. Marotta-Wurgler, "Are “Pay Now, Terms Later” Contracts Worse for Buyers? Evidence from Software License Agreements", Journal of Legal Studies, 38 (2009)
  33. Samuel Warren, "The Right to Privacy", Harv. L. Rev, 4, pp.193~ (1890)
  34. Thomas M. Cooley, "The General Principles of Constitutional Law in the United States of America" (1880), LITTLE, BROWN AND COMPANY
  35. "WP29, Article 29 Working Party Guidelines on consent under Regulation 2016", 679, 2018
  36. "Competition and Consumer(Consumer Data Right) Rules 2020"[URL]
  37. "Délibération SAN-2019-001 du 21 janvier 2019"[URL]

관련 논문AI추천

정보주체의 권리보장과 ‘동의’제도의 딜레마김현경법학연구원 · 성균관법학2020 · 제32권 제3호유럽연합 GDPR의 동의제도 분석 및 우리 개인정보보호법제에 주는 시사점김송옥법학연구소 · 아주법학2019 · 제13권 제3호개인정보 보호법상 동의 제도의 개선 방안황보연한국정보법학회 · 정보법학2023 · 제27권 제3호개인정보보호법상 ‘동의’와 ‘동의 방식’에 대한 再考, - AI와 빅데이터 시대의 개인정보 동의의 한계와 제도의 방향성을 중심으로-김현수한국소비자원 · 소비자문제연구2024 · 제55권 제3호개인정보보호법상 동의 관련 범죄의 비범죄화 및대안에 관한 연구구태언법학연구소 · 가천법학2013 · 제6권 제4호개인정보보호법제상 동의의 법리에 대한 형사법적 고찰이성대법학연구원 · 성균관법학2015 · 제27권 제1호

이 간행물의 다른 논문 (10건)

권력에 의한 국가 폭력에 관하여박성호pp. 1-43프랑스민법상 lettre d’intention(의향서) 제공자의 책임이상헌pp. 45-86주택임대차에서 양수인의 실거주를 이유로 한 갱신거절의 법적 쟁점 – 대상판결 : 대법원 2022. 12. 1. 선고 2021다266631 판결모승규, 김제완, 최진솔pp. 87-124주택임대차보호법상 계약갱신요구권과 계약갱신거절권 - 대법원 2022. 12. 1. 선고 2021다266631 판결의 비판적 검토 -이제우pp. 125-156도급인의 지시권에 관한 연구 - 도급지시권과 근로지시권의 구별 -김봉수pp. 157-188
원문 보기