개인정보보호를 위한 안전성 확보조치 기준에 관한 비교 연구 - 기술적·관리적 보호조치규정을 중심으로 -
A comparative study on measures to secure the safety standards for privacy : Focused on the technical and management protection rules Bang,
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
현재 정보기술의 발달과 함께 인터넷기반의 각종 서비스와 산업이 확산되며, 개인정보의 수집이 확대되고 집약된정보가 가지는 가치는 점차 높아지고 있다. 하지만 다양한 차원에서 이루어지는 정보활동은 경제적 이익뿐만 아니라필연적으로 개인정보가 노출될 가능성을 증가시켰고, 개인정보 침해로 인한 각종 사고가 빈발하는 실정이다. 이에 우리나라를 비롯한 각국은 개인정보에 대한 다양한 정책과 제도를 마련하여 개인정보의 보호와 활용이라는 두 마리 토끼를 잡기 위하여 노력중이다. 우리나라의 경우 정보통신망법 제28조제1항 및 시행령 제15조제6항에 규정하고 있는개인정보의 안전성 확보조치는 정보보호를 위한 정책수단 중 하나라고 할 수 있다. 해외 사례를 분석해보면 EU에서는 개인정보 보호에 대한 조치사항을 의무화하고 있으며, OECD는 1980년 개인정보보호에 대한 가이드라인을 공표한 이후 관련 권고안을 지속적으로 제시하고 있다. 미국의 경우 사이버보안 프레임워크를 통해 민간 사이버 인프라 운영자들이 자발적인 참여를 하는 자율규제의 형태를 취하고 있었다. 한편 영국은 ‘ 적절한 보안조치’를 통하여 보안침해 사례에 적극 개입하고 있으며, 프랑스에서는 「정보자유법」 위반시 강력한 제재규정을 적용하고 있다. 독일은 법률에 근거하여 기술적 보호에 관한 지침을 연방정부 및 그 하위조직에게 개별 적용할수 있는 법적 기반을 제공한다는 점이 유의미하다고 파악되었다. 일본은 「개인정보보호법」등에 따라 개인정보보호를위한 민간분야의 강력한 책임을 부과하고 있었다. 주요국 분석 결과를 바탕으로 본 연구에서는 다음과 같은 시사점을 제시하였다. 첫째 정책기반 측면에서 보면, 개인정보의 관리 및 감독을 위한 독립적 기관의 설치·운영, 정보보호 환경 변화에 맞는 법률 개정 및 관련 규정의 필수적인 정비, 서비스 분야 및 업종별 특성을 고려한 탄력적인 보호조치의 적용이 있어야 한다. 둘째, 정책 집행측면에서 보면, 관련 규정의 보호조치 위반에 대한 처벌 강화를 통한 안전성 제고, 국제 규범에 맞는 안전성 기준 마련 및 활용, 개인정보보호 관련 전문 전담팀의 구성, 협업기반을 통한 개인정보보호 강화, 정기적인 교육과 홍보를 들 수 있다.
Abstract
These days various information activities are caused privacy incident, so it is provided policies and institutions for privacy and it is promoted the measures to ensure the safety of personal information in accordance with the Information and Communication Network Act. This study analyzed the overseas' practices as like the EU, OECD, the United States, United Kingdom, French, Germany, and Japan. And then the study suggested the implications based on the policy basis and the policy implementation. The study suggested as follows : First, in terms of policy basis, South Korea should install and operate the independent institutions for management and supervision of privacy, amend the privacy laws and change the related regulations. and apply the resilient protection measures taking into account the characteristics of services and industries. The Second, in terms of policy implementation, South Korea should improve the safety through strengthen penalties, establish and utilize the standards for the safety according to international norms, configure the special dedicated team on Privacy, and give the regular training and promotion.
참고문헌 (38)
- 개인정보 보호법, 시행이후 변화 분석 및 개선방안 연구, "개인정보보호위원회", 30~33 (2012)
- 개인정보보호위원회, "해외 개인정보보호 집행체계 및 개인정보보호 주요 동향조사", ~ (2012)
- 2013년도 개인정보보호 연차보고서, "개인정보보호위원회", ~ (2013)
- 김경숙, "기술적 보호조치의 법적 보호에 관한 비교법적 고찰: WIPO신조약과 그 국내법화", pp.37~53 (2006), 법제
- 김동욱, "스마트시대 정보보호정책에 관한 연구", 정보보호학회논문지, 22(4), pp.883~899 (2012), 한국정보보호학회
- 빅데이터를 활용한 사이버 보안기술 동향, "김종현", 국전자통신진흥원, ~ (2013)
- 김진형, "기업의 규모와 특성을 고려한 개인정보보호 방안 연구", 보안공학연구논문지, 9(1), pp.99~108 (2012), 보안공학연구지원센터
- 김혜정, "정보보호 거버넌스 효율성 제고를 위한 조직원의 정보보호 행위에 관한 실증 연구", 한국전자거래학회지, 18(1), pp.147~164 (2013), 한국전자거래학회[DOI]
- 최혜선, "온라인에서의 아동의 개인정보보호에 관한 연구 -미국 및 EU에서 아동의 개인정보보호동향을 중심으로-", 유럽헌법연구, 3(13), pp.221~262 (2013), 유럽헌법학회
- 초고속정보통신기반 기술적 보호대책 연구, "박영호", 정보통신산업진흥원, ~ (1996)
- 방민석, "개인정보보호정책 집행과정의 실효성 제고방안: 개인정보의 관리적 보호조치를 중심으로", 2013년 정책학회 추계학술대회 발표논문집 (2013)
- 개인정보 유출사고에 따른 개인정보 보호조치 등개선방안 연구, "방민석", 방송통신위원회, ~ (2013)
- 방송통신위원회, "개인정보보호 실태조사(개인부문)", ~ (2012)
- 방송통신위원회, "개인정보의 기술적·관리적 보호조치 기준 해설서", ~ (2013)
- 송유진, "유비쿼터스 환경에서 프라이버시 보호의 기술적 요구사항과프레임워크", 정보보호학회지, 16(2), pp.53~61 (2006)
- 신영진, "민간분야에서의 개인정보보호에 관한 연구: 기업마케팅을 위한 개인정보의 수집 및 이용ㆍ제공 제한을 중심으로", 국가정책연구, 25(2), pp.57~80 (2011), 국가정책연구소
- 신영진, "공공분야 개인정보보호 정책 집행과제의 우선순위 분석: 개인정보보호 수준진단 지표의 선정 및 중요도를 중심으로", 정보보호학회논문지, 22(2), pp.379~390 (2012), 한국정보보호학회
- 신영진, "정보화 사회에서의 개인정보 보호와 영향평가", ~ (2013)
- 신영진, "개인정보의 침해사고에 대응하기 위한 기술적 보호조치의 개선방안에 관한 연구", 2013년 한국정책학회 추계학술대회 발표논문집 (2013)
- 신영진, "개인정보보호를 위한 기술적 보호조치의 개선에 관한 연구", 공공정책과 국정관리, 8(1), pp.69~103 (2014)
- 신장균, "컴퓨터 시스템의 보안평가를 위한 기술적 기준", 통신정보보호학회지, 1(2), pp.102~111 (1991)
- 이한주, "개인정보보호위원회 제도의 문제점과 개선방안 - 프랑스 CNIL과의 비교를 통하여 -", 법학논고, 41(41), pp.477~500 (2013), 법학연구원
- 정대경, "국내외 개인정보보호정책 비교 분석- 개인정보보호 법률과 전담조직을 중심으로 -", 정보보호학회논문지, 22(4), pp.923~939 (2012), 한국정보보호학회
- 채경석, "정책집행의 논리와 현실" (2000), 대영문화사
- 최승재, "SNS 서비스 제공자 책임의 기술적 보호조치", 콘텐츠재산연구, pp.33~53 (2010)
- 사물인터넷 시대 안전망, "한국산업연구원", 융합보안산업, ~ (2014)
- 한국인터넷진흥원, "개인정보보호수준 실태조사 개인부문", ~ (2015)
- 한국정보화진흥원, "2012국가정보화백서", ~ (2012)
- 한국정보화진흥원, "개인정보보호 해외 법제 동향 , 5권" (2013)
- 행정안전부, "개인정보보호 기술적 보호조치", ~ (2012)
- 한국인터넷진흥원, "개인정보 암호화 조치 안내서", ~ (2012)
- Larson, James S., "Why government programs fail : improving policy implementation" (1980), Praeger
- Mazmanian, D. A., "Implementation and Public Policy" (1983), Scott, Foresman and Co
- 情報処理推進機構, "米国における個人情報· プライバシー保護· 活用の動向", ~ (2012)