본문 바로가기
KERD
논문KCI 등재

개인정보 개념의 해석 및 범위에 관한 연구

A Study on the Interpretation and the Scope of Personally Identifiable Information (PII)

이대희
고려대학교 법학연구원|2015.12|고려법학 (Korea Law Review)|제79호|pp. 165-207

0

조회

0

다운로드

20

인용

0

참고문헌

키워드

프라이버시개인정보익명정보privacy공정정보원칙비식별화개인 식별가능 정보유럽연합 개인정보 보호지침·규정제29조 작업반정보의 자유로운 유통합리적 연결가능성IP 주소재식별화personal information(data)personally identifiable information(PII)fair information practices principles(FIPPs)EU Personal Data Directive(Regulation)Article 29 Working Partyfree flow of informationreasonable linkabilityIP addressdeidentificationreidentificationanonymous information
주제분류법학

초록

개인정보 보호규범은 개인정보와 개인정보가 아닌 것을 구별하고 개인정보만을 그 보호범주에 포함시키므로, 어떠한 정보가 개인정보에 해당하는지 여부는 보호규범의 적용여부를 결정하는 중요한 요소가 된다. 어떠한 정보가 개인정보에 해당하는지 여부는 개인정보 보호규범의 개인정보에 대한 정의에 의하여 결정된다. 한국의 개인정보보호법과 정보통신망 이용촉진 및 정보보호 등에 관한 법률은 개인정보를 성명, 주민등록번호 등에 의하여 특정 개인을 식별할 수 있는 정보로 정의하고, 해당 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 쉽게 결합하여 식별할 수 있다면 그 정보도 개인정보에 포함시키고 있다. 어떠한 정보가 특정 개인을 식별할 수 있는지 여부는 개인정보 개념의 핵심적 요소를 구성하고 따라서 개인정보의 개념은 ‘개인 식별가능 정보(PII)’를 중심으로 구성된다. 개인 식별가능 정보는 한국의 입법에서는 물론이고 유럽을 중심으로 하는 개인정보 보호규범에 있어서도 개인정보 개념의 핵심적인 지위를 차지하고 있다. 그런데 개인 식별가능 정보에 바탕을 두고 있는 개인정보의 범위가 매우 불명확하고 매우 광범위해질 수 있는 문제점이 발생하고 있다. 이 글은 개인정보의 개념이 지나치게 확대되는 것을 경계하는 측면에서 개인정보 개념에 대한 해석을 시도하고자 한다. 이를 위하여 개인 식별가능 정보에 바탕을 둔 개인정보의 개념이 어떠한 문제점을 발생시킬 수 있는지, 그리고 실제로 어떠한 문제점이 야기되어 왔는지 고찰하였다. 그리고 한국의 개인정보보호법에 많은 영향을 미쳤다고 할 수 있는 유럽연합에서의 개인정보 개념에 대한 해석을 논의함으로써, 향후 한국에서 개인정보의 개념을 해석하는데 지침을 제공하고자 하였다.

Abstract

Under the Korea's legislation for the protection of personal information, the term ‘personal information’ is defined as information that pertains to a living person, including the full name, resident registration number, images, etc., by which the individual in question can be identified, (including information by which the individual in question cannot be identified but can be identified through simple combination with other information). This definition is based upon the term ‘personally identifiable information (PII)’ which means any data that could potentially identify a specific individual. Thus PII is the central concept to decide whether personal data statutes are applicable or not, and define their scope and boundaries of application. Despite its importance in personal data statutes, the concept of PII is ambiguous and it may extend the scope of personal data, resulting both in unreasonably expansive application of personal data protection and in curbing free flow of information. Korean courts tend to have expanded the definition of personal data. From the perspective of striking a balance between the protection of privacy and the free flow of information, this paper argues that the current definition on personal data under the Korea's legislation be construed rather narrowly. This paper introduces issues raised from the definition and how this definition is construed in the European Union. Finally this paper emphasizes that whether an individual is reasonably identifiable depends on the context and circumstances, and that the scope of personal information not be overly expanded.

참고문헌 (30)

  1. 행정안전부, "개인정보 보호법령 및 지침·고시 해설서", ~
  2. 이대희, "개인정보 유출통지제도의 효과적인 운영 및 개선방안", 경영법률, 24(3), pp.461~499 (2014), 한국경영법률학회
  3. 구태언, "개인정보보호법의 제문제", 법학평론, 3 (2012)
  4. 문재완, "개인정보의 개념에 관한 연구", 공법연구, 42(3), pp.53~77 (2014), 한국공법학회
  5. 이인호, "「개인정보 보호법」상의 ‘개인정보’ 개념에 대한 해석론– 익명화한 처방전 정보를 중심으로 -", 정보법학, 19(1), pp.59~87 (2015), 한국정보법학회
  6. 김주희, "개인정보 여부 판단시 결합의 용이성에 관한 이슈", 보안뉴스(2015.9.29), ~ (2015)
  7. Paul Ohm, "Broken Promises of Privacy", UCLA L. REV., 57, pp.1701~1746 (2010)
  8. "Directive 95", 46, O.J, pp.1995[DOI]
  9. Regulation of the European Parliament and of the Council on the protection of individuals with regard to the processing of personal data and on the free movement of such data (General Data Protection Regulation), , ~, pp.COM(2012) 11 final, 2012 (2012), 0011
  10. Daniel J. Solove, "The FTC and the New Common Law of Privacy", COLUM. L. REV., 114, pp.593~594 (2014)
  11. Paul M. Schwartz, "Reconciling Personal Information in the United States and European Union", CAL. L. REV., 102, pp.888~890 (2014)
  12. "Guide to Protecting the Confidentiality of Personally Identifiable Information (PII): Recommendations of the National Institute of Standards and Technology 2-1", ~ (2010)
  13. FTC, "PROTECTING CONSUMER PRIVACY IN AN ERA OF RAPID CHANGE, RECOMMENDATIONS FOR BUSINESSES AND POLICYMAKERS", ~ (2012)
  14. Omer Tene, "Big Data for All: Privacy and User Control in the Age of Analytics", N.W. J. TECH. & INTELL. PROP, 11, pp.238~259 (2013)
  15. Paul M. Schwartz, "The PII Problem: Privacy and A New Concept of Personally Identifiable Information", NUY L. REV., 86, pp.1876~1877 (2011)
  16. Article 29 Data Protection Working Party, Opinion 4, "2007 on the concept of personal data, 16-17", Article 29 Data Protection Working Party, 2007, 01248[DOI]
  17. "German Court Rules that IP Addresses Are Not Personal Data"[URL]
  18. UK Information Commission’s Office (ICO), "Personal Information Online Code of Practice 9", ~ (2011)
  19. Damian Clifford, "Personal data and dynamic IPs – time for clarity?", The London School of Economics and Political Science, Media Policy Project Blog, ~
  20. "Arvind Narayanan and Vitaly Shmatikov, Robust De-anonymization of Large Sparse Datasets", 2008 IEEE Symposium on Security and Privacy, pp.111~ (2008)
  21. "Dir., Div. of Privacy and Identity Prot., FTC, to Reed Freeman, Morrison & Foerster LLP, Counsel for Netflix", Letter from Maneesha Mithal, Assoc, ~ (2010)
  22. Simple Demographics Often Identify People Uniquely, Carnegie Mellon University, "L. Sweeney", ~, pp.Data Privacy Working Paper 3 (2000)
  23. Amalia R. Miller, "Encryption and the Loss of Patient Data", J. POL’Y ANALYSIS & MGT, 30, pp.534~ (2011)
  24. White House, "Big Data: Seizing Opportunities, Preserving Values 54", ~ (2014)
  25. "Working document on data protection issues related to RFID technology", adopted on 19.1.2005, , 8~, pp.Working Party document No WP 105
  26. FRA, "Handbook on European Data Protection Law" (2014)
  27. CoE, "RECOMMENDATION NO.R (90) 19 AND EXPLANATORY MEMORANDUM OF THE COMMITTEE OF MINISTERS TO MEMBER STATES ON THE PROTECTION OF PERSONAL DATA USED FOR PAYMENT AND OTHER RELATED OPERATIONS §1.2", ~ (1990)
  28. Jones Day, "Framework for amendment to Japan's Personal Information Protection Act, Lexology, August 28, 2014; TaylorWessing, A new Bill to amend the personal data protection legislation in Japan, Global Data Hub, May 2015", ~ (2015)
  29. The Parliament of the Commonwealth of Australia House of Representatives, "Privacy Amendment (Enhancing Privacy Protection) Bill 2011 Explanatory Memorandum", ~
  30. Michael Barbaro, "A Face is Exposed for AOL Searcher No. 4417749", N.Y. Times (2006.8.9.), ~ (2006)

관련 논문AI추천

개인정보 보호 및 활용 방안으로서의 가명⋅비식별정보 개념의 연구이대희한국정보법학회 · 정보법학2017 · 제21권 제3호개인정보보호법률상 형사처벌규정의 적정성에 관한 연구전응준한국정보법학회 · 정보법학2013 · 제17권 제2호개인정보의 개념의 차등화와 개인정보이동권의 대상에 관한 연구이성엽법학연구소 · 경제규제와 법2019 · 제12권 제2호통합 개인정보보호법 시행의 함의와 시사점이준복한국정보법학회 · 정보법학2011 · 제15권 제3호한국의 개인정보 영향평가 제도의 개선 방향이대희한국정보법학회 · 정보법학2020 · 제24권 제1호「개인정보 보호법」상의 ‘개인정보’ 개념에 대한 해석론– 익명화한 처방전 정보를 중심으로 -이인호한국정보법학회 · 정보법학2015 · 제19권 제1호

이 간행물의 다른 논문 (6건)

고령화시대 사회보험의 발전방향 - 국민연금을 중심으로 -차진아pp. 1-50고령화 시대의 대안으로서 노인 노동 보호 관련 법제에 대한 평가와 개선 방향에 대한 소고김연식pp. 51-83저출산 문제의 헌법적 이해와 접근 방향이장희pp. 85-128누리과정과 보육정책에 대한 법적 쟁점과 개선방안김아름pp. 129-164클라우드 서비스에서 개인정보 국외 이동의 개념에 관한 연구노현숙pp. 209-245
원문 보기