블록체인 기반 REC 거래 시스템 효율화를 위한 개인정보보호법제 연구
A Study on the Privacy Act for Block-chain Based REC Transaction System
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
블록체인(block-chain) 기술 기반의 정보 공유 시스템이 현행 신재생에너지 공급인증서(이하 ‘REC’ : Renewable Energy Certificates) 거래의 효율성을 최적화시키고자 도입되었다. 신기술 도입의 안정적인 정착은 관련 법률 규정의 제약 조건에 대한 해석이 전제되어야 하는바, 이를 위해 블록체인 도입으로 발생할 수 있는 개인정보보호법제상 이슈들을 REC 거래와 관련하여, 「GDPR」(General Data Protection Regulation)에 대한 해석과 국내법 분석을 바탕으로 순차적으로 검토하였고, 그 결과는 다음과 같다. 첫째, REC 거래 시 블록체인상 정보가 해당 법률의 규율 영역으로서 개인정보에 해당되는지 여부는, 블록체인상 저장되는 REC 대금 지급 신청을 위한 개인정보에 ‘개인식별 가능정보’가 포함되어 있으므로, 이를 해시함수로 변환한 해시값도 개인정보에 해당된다. 둘째, 블록체인이 도입된 REC 거래 시스템 내 노드에게 정보통신망법 및 「개인정보보호법」 수범자로서 ‘정보통신 서비스 제공자’ 또는 ‘개인정보처리자’의 지위를 인정하는 것은 가능하나, 개인정보 파기·분리·저장·관리는 기술적으로 불가능하므로, 오프체인 스토리지(Off-chain Storage)와 같은 기술적 대안과 유연한 법 해석을 통해 현행 법률과의 이격을 최소화하는 방안이 고려되어야 한다. 셋째, REC 거래 시스템에 블록체인이 도입될 경우 각 노드에게 정보가 분산 저장됨으로 결과적으로 ‘제3자 정보제공’과 유사한 결과를 초래하지만, 이는 현행 법률상 별도의 ‘사전 동의’ 없이 이루어진 것으로 현행법에 반하는 결과인바, 이와 관련하여 ‘사후 동의’ 및 ‘일반적(포괄적)정보제공 동의’에 대한 보완입법이 필요하다. 더불어 동의에 대한 예외적 사유로서 ‘정당한 이익’을 확대 적용할 수 있는 행정 입법 개선이 고려될 필요가 있다. 블록체인과 관련된 법 개선은 법의 전면적 수정보다는 다양한 형태의 규제 계획 등을 통해 실현되어야 하고, 유연한 접근을 통해 블록체인 기술의 활성화를 도모하는 방향으로 법제도적 보완이 이뤄져야 한다.
Abstract
The block-chain technology-based information sharing system was introduced to optimize the efficiency of current renewable energy certificates(RECs) transactions. A stable settlement of the introduction of new technologies should be based on an interpretation of the constraints of the relevant legal regulations. For this purpose, Related to REC transactions, the issues under the Personal Information Protection Act that may arise from the introduction of block-chain were reviewed in turn based on analysis of the ‘General Data Protection Regulations’ and ‘domestic law’ analysis, and the results are as follows. First, because the personal information related to REC transactions stored on block-chain includes ‘personal identification information’, hash values converted into hash functions are also included in the personal information. Second, it is possible to recognize the status of a ‘personal information controller’ under the Privacy Act to block-chain nodes. However, since it is technically impossible to destroy, isolate, store, and manage personal information, technical alternatives such as ‘off-chain storage’ and flexible interpretation of laws should be considered to minimize differences from current laws. Third, legislative improvements to ‘post-consent’ and ‘agreement to general information provision’ and ‘extend the application of Legitimate interests as exceptional reasons for consent’ are needed in connection with ‘third party information provision’ made without ‘prior consent’ within block-chain.
참고문헌 (40)
- 김상현, "유럽연합의 개인정보보호법, GDPR" (2018), 커뮤니케이션북스
- 박노형, "EU개인정보보호법: GDPR을 중심으로" (2017), 박영사
- 권건보, "개인정보자기결정권의 보호범위에 대한 분석 - 개인정보의 개념을 중심으로 -", 공법학연구, 18(3), pp.199~224 (2017), 한국비교공법학회[DOI]
- 김진영, "블록체인기술 활용에 관한 공법적 과제와 개선방안", 과학기술법연구, 24(2), pp.43~79 (2018), 과학기술법연구원[DOI]
- 김현경, "블록체인과 개인정보 규제 합리화 방안 검토", 법학논집, 23(1), pp.319~350 (2018), 법학연구소[DOI]
- 김현숙, "한국 개인정보보호법 상정당한 이익 확대도입 방안에 관한 연구", 정보법학, 22(1), pp.141~174 (2018), 한국정보법학회
- 김형섭, "블록체인의 규범적 의미와 활용성에 관한 공법적 고찰", 한양법학, 29(4), pp.169~194 (2018), 한양법학회
- 박진아, "블록체인과 개인정보보호- 블록체인의 매직(Magic)과 법적 도전 -", 영남법학, (47), pp.199~237 (2018), 법학연구소
- 블록체인, 에너지 부문 기회와 과제, "박찬국", 에너지경제연구원, ~, pp.에너지경제연구원 수시연구보고서(18-01) (2018)
- 블록체인 기술 현황 및 산업 발전을 위한 향후 과제, "신용우", 국회입법조사처, ~, pp.국회입법조사처 이슈와 논점(제1476호) (2018)
- 우청원, "에너지 블록체인 도입방안 연구", STEPI insight, (222) (2018), 과학기술정책연구원
- 이대희, "개인정보 보호 및 활용 방안으로서의 가명⋅비식별정보 개념의 연구", 정보법학, 21(3), pp.217~251 (2017), 한국정보법학회
- 이대희, "블록체인 기술과 개인정보 쟁점", 정보법학, 22(3), pp.244~272 (2018), 한국정보법학회
- 이재훈, "개인정보주체와 개인정보처리자 간의 갈등 –일반개인정보보호규정(GDPR)을 통한 EU의 해결방식을 중심으로–", 강원법학, 56, pp.207~252 (2019), 비교법학연구소[DOI]
- 이정혁, "영지식 증명을 활용한 블록체인 기반 개인정보 관리 기법", 정보보호학회논문지, 29(2), pp.299~308 (2019), 한국정보보호학회[DOI]
- 이제영, "블록체인 기술의 전망과 한계 그리고 시사점", FUTURE HORIZON, (38) (2018), 과학기술정책연구원
- 임규철, "사물인터넷과 블록체인 시대에 있어 개인정보보호법제의 최근 동향과 과제 ― 국내의 개인정보보호법과 GDPR을 중심으로 ―", 미국헌법연구, 29(3), pp.195~239 (2018), 미국헌법학회
- 정일영, "유럽 개인정보보호법(GDPR)과 국내 데이터 제도 개선방안", STEPI Insight, (227) (2018), 과학기술정책연구원
- 홍선기, "일반개인정보보호규정(GDPR) 발효에 따른 독일 개인정보보호법제의 입법동향 및 시사점", 정보법학, 22(1), pp.175~202 (2018), 한국정보법학회
- "블록체인에너지 비즈니스모델 탐색: P2P 거래 플랫폼" (2018)[URL]
- "남부발전-전력거래소-한국에너지공단, 블록체인 기술 발전 위해 맞손" (2019)[URL]
- "남부발전, 블록체인 REC거래 시범사업 선정" (2019)[URL]
- "블록체인과 개인정보보호법은 왜 충돌하나요?" (2019)[URL]
- "대한민국 정책브리핑"[URL]
- 한국남부발전, "블록체인 기반 REC 거래 서비스 시범사업 제안요청서", ~ (2019)
- Esther Mengelkamp, "Designing microgrid energy markets A case study: The Brooklyn Microgrid", Applied Energy, 210 (2018), ELSEVIER
- The Application and Impact of the European General Data Protection Regulation on Blockchains, r3 Reports, "Jana Moser", ~ (2017)
- Michèle Finck, "Blockchain and the General Data Protection Regulation: Can distributed ledgers be squared with European data protection law?", European Parliament Research Service study (2019), European Parliament
- Spindler, G., "Personal Data and Encryption in the European General Data Protection Regulation", JIPITEC, 7(2) (2016), JIPITEC
- Article 29 Working Party, "Opinion 05", 2014 on Anonymisation Techniques, 2014
- "Brooklyn Microgrid homepage"[URL]
- CNIL, "Solutions for a responsible use of the blockchain in the context of personal data", CNIL, ~ (2018)
- "ECLI : AT : DSB : 2018 : DSB.D123.270.0009.DSB.2018"[URL]
- "ECLI : EU : C : 2016 : 339 : Rechtssache C‑582/14"[URL]
- "Energo Whitepaper Decentralized Autonomous Energy System" (2017)[URL]
- "Grid Singularity homepage"[URL]
- "Guide to the General Data Protection Regulation (GDPR): Right to erasure"[URL]
- "Is the Right to Be Forgotten a Real Problem for Blockchain?" (2018)[URL]
- "작업 증명에서 지분 증명으로, 변화하는 블록체인 기반 암호화폐 거버넌스 방식" (2018)[URL]
- "Power Ledger homepage"[URL]