본문 바로가기
KERD
논문KCI 등재

빅데이터 시대의 중국의 개인정보 입법의 인식론 - 중국 입법의 모델인 EU의 General Data Protection Regulation을 중심으로 -

The Epistemology of Personal Information Legislation in China in the Age of Big Data - Focusing on the EU's General Data Protection Regulation, a model of Chinese Legislation -

손호준|刘德良
한국법정책학회 (Korean Association Of Law And Politics)|2022.06|법과정책연구 (Journal of Law and Politics research)|제22권 제2호|pp. 143-170|DOI 10.17926/kaolp.2022.22.2.143

0

조회

0

다운로드

1

인용

0

참고문헌

키워드

개인정보Personal information빅데이터 시대프라이버시 이익자기표시 이익정보남용방지big data generationprivacy benefitsself-display benefitsinformation abuse prevention
주제분류법학

초록

중국의 개인정보 관련 입법은 GDPR을 모델로 하고 있다. 따라서 그 구체적 내용 또한 GDPR의 그것과 대동소이하다. 따라서 본 논문은 중국 관련 입법의 모델인 GDPR을 중심으로 빅데이터 시대인 오늘날 개인정보 입법의 인식론적 문제점과 향후 중국의 바람직한 입법 구상에 대해 검토하였다. GDPR은 광범위한 국제적 영향을 미치고 있지만, 개인정보를 정의함에 있어 ‘인격적 요소'가 아닌 ‘식별 가능성'이라는 외적 요소에 기반을 두고 있기 때문에 개인정보의 외연이 불확실한 문제점이 있다. 이로 인해 데이터의 효율적 활용이 저해되고 있다. 향후 중국의 개인정보 입법은 개인정보의 본질적 속성에 기반하여 그 개념을 정의할 필요가 있다. “개인정보”와 “개인관련정보”를 구분하고 각각 다른 입법 발상을 취해야 한다. 전자는 프라이버시와 자기표시형 개인정보로서 보호를 중시하고 후자는 오남용을 방지하는 것이 중요하다. 올바른 프라이버시 관념을 확립하고 정보기술의 객관적 법칙을 존중하며, 실제 문제를 기초로 하여 각 방면의 이익을 합리적으로 조정해야 한다. 이러한 원칙 아래 “개인정보”는 ‘개인의 고유한 인격적 이익을 직접적으로 나타내는 다양한 기호형태’로 정의되어야 한다. 중국의 개인정보보호법은 “개인정보”의 인격적 이익과 재산적 이익이 침해당하지 않도록 보호해야 한다. “개인관련정보”와 그 상업적 가치는 적법한 소유자에게 귀속되며, 기업 등이“개인관련정보”를 취급함에 있어 허락을 받을 필요가 없도록 해야 한다. 다만, “개인정보” 및 “개인관련정보”의 오남용을 효과적으로 예방하기 위하여 정보처리자 등 사업자에게 엄격한 책임을 물어야 한다. 그렇게 함으로써 개인정보를 보호함과 동시에 데이터의 효율적 활용을 촉진할 수 있다.

Abstract

The EU's General Data Protection Regulation(GDPR) has a broad international impact, but still adheres to the "personal information privacy theory" 50 years ago. Epistemology based on ideologized moral rights has limitations in adapting to the social reality of the era of big data. Since the GDPR is based on external factors such as "identifiable" rather than "personal factors" in defining personal information, there is a problem in which the extension of personal information is uncertain. This hinders the efficient use of data today, in the era of big data. In the future, personal information legislation needs to define its concept based on the essential properties of personal information. It is necessary to distinguish between "personal information" and "personal-related information" and take different legislative ideas. It is important for the former to value protection as privacy and self-displayed personal information, while the latter to prevent misuse. It is necessary to establish a correct concept of privacy, respect the objective laws of information technology, and reasonably adjust the interests of each field based on actual problems. Under these principles, "personal information" should be defined as "a variety of symbols that directly represent an individual's unique personal interests." The Personal Information Protection Act should protect the personal and property interests of "personal-related information" from being violated. "Personal-related information" and its commercial value belong to the legitimate owner, and companies should not need to obtain permission in handling "personal-related information". However, in order to effectively prevent misuse of "personal information" and "personal-related information", strict responsibility must be held against business operators such as information processors. In doing so, personal information can be protected while promoting efficient use of data.

참고문헌 (39)

  1. Ronald Leenes, "Data Protection and Privacy: (In)visibilities and Infrastructures" (2017), Springer
  2. Westin, A. F., "Privacy and freedom" (1967), Atheneum
  3. Wischmeyer T, "Regulating Artificial Intelligence" (2020), Springer
  4. 刘德良, "论个人信息的财产权保护" (2008), 人民法院出版社
  5. 齐爱民, "个人资料保护法原理及其跨国流通法律问题研究" (2004), 武汉大学出版社
  6. 周汉华, "中华人民共和国个人信息保护法及立法研究报告(个人信息保护研究丛书之三)" (2006), 法律出版社
  7. 阿丽塔·L.艾伦, "美国隐私法：学说,判例与立法" (2019), 中国民主法制出版社
  8. 빅데이터 시대의 개인정보 보호와 이용 딜레마, "서기환", 국토연구원, ~ (2020)
  9. 윤현석, "중국 개인정보보호 관련 법제의 동향 - 한국의 개인정보보호법제와 비교 -", 법과정책연구, 21(1), pp.351~380 (2021), 한국법정책학회[DOI]
  10. 정종구, "인공지능 시대의 개인정보 개념에 대한 연구 — 자연어 처리를 중심으로 —", 법학논총, 38(2), pp.213~241 (2021), 법학연구소
  11. 행정안전부, "EU 일반 개인정보보호법(GDPR)가이드북", ~ (2018)
  12. Cate, Fred H., "Consumer Protection in the Age of the Information Economy", pp.343~379 (2006)
  13. Maria Tzanou, "Data protection as a fundamental right next to privacy? 'Reconstructing' a not so new right", International Data Privacy Law, 3(2), pp.88~99 (2013)
  14. Ohm, Paul, "Broken Promises of Privacy : Responding to the Surprising Failure of Anonymization", UCLA Law Review, 57, pp.1701~1777 (2010)
  15. Paul M. Schwartz, "Privacy and Democracy in Cyberspace", Vanderbilt Law Review, 52, pp.1606~1702 (1999)
  16. Veil, Winfried, "The GDPR : The Emperor's New Clothes-On the Structural Shortcomings of Both the Old and the New Data Protection Law", Neue Zeitschrift für Verwaltungsrecht, pp.686~696 (2018)
  17. 刘德良, "民法学上权利客体与权利对象的区分及其意义", 暨南学报(哲学社会科学版), (9), pp.1~14 (2014)
  18. "Alan Westin is the father of modern data privacy law" (2020)[URL]
  19. "'Big data' poses threat to anonymisation, says Hong Kong privacy watchdog" (2015)[URL]
  20. "Data Protection Principles for the 21st Century Revising the 1980 OECD Guidelines, Books & Book Chapters by Maurer Faculty" (2013)[URL]
  21. "The control over personal data : True remedy or fairy tale?" (2015)[URL]
  22. "Commission evaluation report on the implementation of the General Data Protection Regulation two years after its application" (2021)[URL]
  23. "Data Protection and Privacy Legislation Worldwide" (2021)[URL]
  24. "Data Protection Commissioner"[URL]
  25. "EU is becoming policeman of the internet" (2021)[URL]
  26. "GDPR at One Year: What We Head from Leading European Regulators" (2019)[URL]
  27. "GDPR: Three years in, and its future and success are still up in the air" (2021)[URL]
  28. "Demystifying the modernized European data protection regime: Cross‐disciplinary insights from legal and regulatory governance scholarship" (2021)[URL]
  29. "Privacy matters – Why the EU needs new personal data protection rules" (2010)[URL]
  30. "Reporting on GDPR Compliance to the Board" (2019)[URL]
  31. "The History of the General Data Protection Regulation" (2018)[URL]
  32. "Three Years of GDPR - a Look Back" (2021)[URL]
  33. "GDPR（EU一般资料保护规则）服务的全球市场的预测~2023年：解决方案（资料管理,API管理）, 服务（GDPR准备等级评估, 风险评估&DPIA,DPO-as-a-service）" (2018)[URL]
  34. "刘德良：个人信息法律制度构建的基本观念" (2017)[URL]
  36. "刘德良：电信诈骗的法律防范机制" (2016)[URL]
  37. "王利明：民法典人格权编草案应明确规定个人信息权" (2019)[URL]
  38. "程姝雯：缺少真正数据交易的大数据 交易中心真正缺少什么？" (2021)[URL]
  39. "最近两年，大数据交易额仅占大数据产业市场规模的4%"[URL]

관련 논문AI추천

빅데이터 시대 중국의 개인정보보호법률제도 현황과 입법과제 연구김종우한국정보법학회 · 정보법학2019 · 제23권 제2호개인정보 보호와 이용의 균형 모색 - 중국 개인정보보호법과의 비교연구를 중심으로 -이상우법학연구소 · 외법논집2022 · 제46권 제2호유럽연합의 「정보보호지침」과 「일반정보보호규정」에 대한 연구 및 중국 입법에 대한 시사점김정진, 涂萌한중법학회 · 중국법연구2017 · 제30권 중국 개인정보보호법상 개인정보보호권의 법적 성격 고찰이성연대한중국학회 · 중국학2023 · 제84호중국 개인정보 보호체계에 관한 연구 - 신(新)개인정보보호법의 주요내용 -이상우한중법학회 · 중국법연구2021 · 제45권 중국의 개인정보보호 법제 구축에 대한 소고 -중화인민공화국 개인정보보호법(초안)을 중심으로-배덕현IT와 법연구소 · IT와 법연구2021 · 제22호

이 간행물의 다른 논문 (9건)

헌법 제31조 제1항 “능력에 따라 균등하게” 교육을 받을 권리에 대한 재해석노기호pp. 3-32택배서비스 산업 관련 법률관계 및 법제도 개선방안권영택, 소성규pp. 33-63형사소송법 제312조 제1항 개정에 따른 수사기관의 대응방안 제고강동욱, 최문환pp. 65-92민주적 의사형성의 위협요소인 소셜 미디어에 대한 법정책적 규제 - 페이스북 알고리즘을 중심으로 -이부하pp. 93-120통일대비 형법 적용을 위한 법적 동화에 관한 연구최진호pp. 121-141
원문 보기