클라우드 서비스와 개인 정보 보호의 문제점
The Legal Study of Protection of Personal Infomation in Cloud Computing Service
1
조회
0
다운로드
13
인용
0
참고문헌
키워드
초록
클라우드 서비스는 효율적인 컴퓨터 자원의 분배에 따른 편의성 향상과 비용절감 외에 개인의 컴퓨터와 인터넷 관련 생활방식을 획기적으로 변화시킬 것으로 기대된다. 다만 클라우드 인프라 방식에서는 제공대상인 유틸리티의 실제 소재가 막연히 구름 저편의 어딘가에 짐작하고 있을 뿐 그 특정위치를 확인하기 불가능하고 이용자가 해당 유틸리티를 제어하거나 통제하는 위치에 있지 않다. 개인정보취급에 있어서는 위와 같은 위치의 모호성 및 이용자의 통제 불가능성 측면이 새로운 문제로 나타나게 된다. 서비스의 집중화에 따라 정보의 통제권과 관련하여 클라우드 서비스 이용자는 정보에 대한 관리통제권이나 사생활을 보호받을 권리 등을 침해당할 위험성이 커진다. 클라우드 시대에는 사용자들이 온라인에 접속한 순간부터 공유, 생성, 편집한 콘텐츠 모두가 클라우드에 저장되고 클라우드에 저장된 정보는 더 나은 서비스를 위해 모니터링이 된다. 개인 정보 자체에 대하여는 많은 법적인 보호가 있지만, 개인정보 이외의 행태정보는 정보를 수집 가공, 양도하는 경우에는 정보통신망법이 적용되지 않는다. 행태정보는 넓은 의미에서 개인정보에 포함될 수 있지만, 개인을 특정하는 정보가 아니라 개인의 행태에 관한 정보이며 현재 클라우드 서비스도 생성된 개인 행태정보 등을 통하여 정보가 가공되고 유통되고 있지만, 개인의 동의와 정당한 이용범위에 대한 문제가 논의되어야 할 것이다. 실질적인 대안으로는 프라이버시를 배려한 개인관련정보를 익명화하여 개인을 특정하지 않는 상태에서 대량의 데이터를 수집, 분석하여 새로운 부가가치 정보를 추출하는 것을 가능하게 하는 익명화 기술의 개발하고 이러한 기술을 채용하도록 하는 것이 필요하다.
Abstract
Recently, “cloud computing service” has established. This Service comes to the handling of personal information problem. Service user’s share their data online and create their content in the cloud. Service user’s data and personal information are saved and managed by the service provider. All information stored in the cloud is monitored by the cloud service provider. Service user’s can not control of the information which recorded in cloud system. Personal information is protected by personal information protection law. However personal information protection law does not apply the behavior information gathered and processed by service provider. Behavioral information may include personal information in the broadest sense. the current cloud services generated through personal and behavioral information, this information is processed and distributed as a intangible asset. Thus this study suggest that data in cloud should be anonymized and encrypted. anonymization/pseudonymization procedures should be clarified to promote cloud service. Cloud provider’s privacy policy should consider transactional information, relationship information, and secondary uses of information.
참고문헌 (15)
- 권영준, "클라우드 컴퓨팅의 계약법적 문제", Law ＆ technology, 7(2) (2011)
- 클라우드 시대의 파놉티콘, 페이스북이 꿈꾸는 세상, "김민석", LGERI 리포트, ~ (2011)
- 맹정환, "클라우드 컴퓨팅과 관련된 법적 문제점 및 해결방안", Law ＆ technology, 7(5) (2011)
- 민옥기, "클라우드 컴퓨팅 기술동향", 전자통신동향분석, 24(4) (2009)
- 박준석, "Cloud Computing의 지적재산권 문제", 정보법학, 15(1), pp.159~195 (2011), 한국정보법학회
- 임종인, "개인정보관련분쟁의 사례분석과 대안의 모색", 정보법학, 12(2), pp.214~251 (2008), 한국정보법학회
- 이창범, "클라우드 컴퓨팅의 안전한 이용과 활성화를 위한 법적 과제", 정보보호학회지, 20(2) (2010)
- 임건면, "個人情報의 意義와 歸屬關係- 民事法的인 觀點에서 -", 중앙법학, 7(4), pp.229~250 (2005), 중앙법학회
- 정상조, "광고기술의 발전과 개인정보의 보호", 저스티스, (106), pp.601~623 (2008), 한국법학원
- 클라우드 컴퓨팅 활성화를 위한 법제도 개선방안, "정제호", 정보통신산업진흥원, ~ (2009)
- 정준현, "유비쿼터스 컴퓨팅과 프라이버시보호", 성균관법학, 16(1), pp.463~480 (2004), 법학연구소
- 위한 법제도 개선방안연구, "최경진", 한국콘텐츠진흥원, ~ (2009)
- IT 기반의 국가사회 선진화를 위한 법제도 정비 연구, "한국정보화진흥원", ~ (2010)
- Privacy in the Clouds: Risks to Privacy and Confidentiality from Cloud Computing, "Robert Gellman", World Privacy, ~ (2009)
- W. Kuan Hon, "The problem of ‘personal data’ in cloud computing: what information is regulated?-the cloud of unknowing", International Data Privacy Law, 1(4) (2011)