「개인정보 보호법」상 “가명처리”와 “개인정보 처리정지권” 해석의 합리화 방안 검토 - 서울고등법원 2023나2009236 판결의 내용을 중심으로
A Study on the Reasonable Interpretation of “Pseudonymisation” and “Suspension of Processing of Personal Information” under the Personal Information Protection Act - Focusing on the Seoul High Court’s ruling of 2023na2009236
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
「개인정보 보호법」은 데이터의 이용을 활성화하면서도 정보주체의 개인정보자기결정권을 보호할 수 있도록 제28조의2를 신설하여 공익적 기록보존, 과학적 연구, 통계작성 등 제한적 목적하에 정보주체의 의사와 무관하게 개인식별정보를 가명처리하여 이용할 수 있도록 하였다. 이러한 가명정보의 처리에는 정보주체의 처리정지권 등 재식별을 전제로 행사할 수 있는 열람/통지권 등을 배제하였다. 그러나 가명정보의 생성에는 ‘가명처리(가명화)’가 필수 불가결한 요건임에도 불구하고 최근 법원은 ‘가명처리’와 ‘가명정보의 처리’를 구분하여 식별(가능)정보의 가명처리에는 정보주체의 처리정지권이 배제되지 않고 인정된다고 하였다. 따라서 제28조의2의 공익적 기록보존 등 제한된 목적을 위하여 개인식별정보를 가명처리하는 것이 정보주체의 처리정지권의 행사로 인해 불가능해질 수 있다. 이는 정보주체의 의사와 무관하게 제한된 목적하에 가명정보를 처리할 수 있도록 규정한 제28조의2의 실효성을 약화시키며 입법 취지를 희석화시킬 수 있다. 본고에서는 정보주체의 권리의 법적 성격과 처리정지권의 의미를 검토하고 제28조의2와 처리정지권에 대한 법원 판결의 쟁점과 문제점을 분석한다. 그리고 해결과제로써 ‘가명처리’와 ‘처리정지권’의 바람직한 해석 방향과 해석의 혼란을 방지하기 위한 입법과제를 제안하였다.
Abstract
In order to facilitate the use of data while protecting the right to self-determination of personal information, the Personal Information Protection Act established Article 28-2 (Processing of Pseudonymized Information), which allows the pseudonymisation of personally identifiable information for limited purposes such as public record-keeping, scientific research, and statistical compilation, without the consent of data subjectst. However, despite the fact that pseudonymisation is an indispensable requirement for the creation of pseudonymized information, the court recently distinguished between ‘pseudonymisation’ and ‘processing of pseudonymized information’ and held that the pseudonymisation of identifiable information does not exclude the right of the information subject to suspend processing. Therefore, the pseudonymisation of personally identifiable information for the limited purposes of Article 28-2 may become impossible due to the exercise of the information subject’s right to suspend processing. This would undermine the effectiveness of Article 28-2, which provides that pseudonymized information may be processed for limited purposes regardless of the data subject’s will, and dilute the legislative intent. This article examines the legal nature of the data subject’s rights and the meaning of the right to suspend processing, and analyzes the issues and problems in court decisions on Article 28-2 and the right to suspension of processing of personal information. It also suggests the desirable interpretation direction of ‘pseudonymisation’ and ‘right to suspension of processing of personal information’ as a solution, and legislative tasks to prevent confusion in interpretation.
참고문헌 (20)
- 개인정보보호위원회, "개인정보 보호 법령 및 지침·고시 해설", ~ (2020)
- 김민호, "행정법" (2022), 박영사
- 강달천, "개인정보자기결정권 보호의 한계의 관점에서 본 ｢개인정보보호법｣ 개정의 문제점", 중앙법학, 22(3) (2020)
- 권건보, "개인정보보호의 헌법적 기초와 과제", 저스티스, (144) (2014)
- 김민호, "개인정보처리자에 관한 연구", 성균관법학, 26(4) (2014)
- 김현경, "개인정보보호제도의 본질과 보호법익의 재검토", 성균관법학, 26(4) (2014)
- 김현경, "정보주체의 권리보장과 ‘동의’제도의 딜레마", 성균관법학, 32(3) (2020)
- 김현경, "정보주체의 권리 실효성 확보를 위한 법적 검토-개인정보에 대한 소유권 인정을 중심으로", 법학논집, 26(3) (2022), 이화여자대학교 법학연구소
- 문재완, "개인정보 보호법제의 헌법적 고찰", 세계헌법연구, 19(2) (2013)
- 박경신, "일반적으로 공개된 정보의 개인정보보호법 상의 규율 및 해외 입법례", 법학논총, 38(2) (2018), 전남대학교 법학연구소
- 이인호, "한국 개인정보보호권의 절대화 현상에 대한 비판 - 개인정보처리정지권에 대한 해석론을 포함하여", 공법연구, 52(1) (2023)
- 전승재, "인공지능 시대 개인정보에 관한 통계처리거부권·가명처리거부권의 인정가부 - 서울중앙지법 2022. 11. 17. 2021가합509722 판결에 관하여", 은행법연구, 16(1) (2023)
- Esayas, Samson, "The Role of Anonymisation and Pseudonymisation Under the EU Data Privacy Rules: Beyond the ‘All or Nothing’ Approach", European Journal of Law and Technology, 6(2) (2015)
- "ARTICLE 29 DATA PROTECTION WORKING PARTY, ｢Opinion 05", 2014 on Anonymisation Techniques｣, 2014
- "DIRECTIVE (EU) 2019", 790 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 17 April 2019 on copyright and related rights in the Digital Single Market and amending Directives 96, EC and 2001, pp.29, EC Article 3 and Article 4
- EC, "‘Building a European Data Economy’ (Communication) COM", ~ (2017)
- EC, "‘On the Free Flow of Data and Emerging Issues of the European Data Economy, Accompanying COM(2017) 9 Final’ (Commission Staff Working Document) SWD", ~ (2017)
- European Union Agency for Fundamental Rights, "Handbook on European data protection law", ~ (2018)
- ICO, "Big data, artificial intelligence, machine learning and data protection Version 2.2", ~ (2017)
- ICO, "Guide to the General Data Protection Regulation (GDPR)", ~ (2018)