본문 바로가기
KERD
논문KCI 등재

빅데이터 시대 중국의 개인정보보호법률제도 현황과 입법과제 연구

Legal Study on the Protection for China’s Personal Information Security at The Age of Big Data

0

조회

0

다운로드

10

인용

0

참고문헌

키워드

주제분류법학

초록

절대다수의 국가에서 입법을 통해 식별형 정의를 채택하여 개인정보를 정의하고 있으나, 도리어 개인정보라는 개념에 대해서는 구체적인 판정기준을 제공하지 않고 있다. 따라서 개인정보와 관련한 구체적인 판정기준을 확립하는 것이 당면과제가 된 다. 독일을 대표로 하는 EU에서는 개인정보권을 구체적인 인격권으로 보호하고 있으 며, 개인정보에 대한 정부기관의 지배와 통제를 강조하고 있다. 개인정보에 대한 학설 과 관련하여, 중국 법학계 내 존재하는 다수설은 개인정보를 인격권으로 인식하고 있 다. 차세대정보기술은 개인정보의 사회적 가치를 강화하는데 특히 공공정책 및 공 공안전에 대한 법적 보호가 그것이다. 비록 중국 「헌법」 제38조, 중국 「민법통칙」 제120조는 중국 국민의 인격권에 대한 보호를 규정하으나, “개인정보의 정의”와 “개인정보권의 법적 성질”에 대해 더 분 명하고 상세한 규범이 제정되지는 않았다. 다른 법률에 개인정보 관련조문이 부분적 으로 규범되어 있기 때문에, 중국은 외국 개인정보의 “식별가능성”에 근거하여 개인 정보에 대해 규정을 하고 있다. 조만간 개선되어야 할 부분이다. 그리고 중국의 개인정보보호 관련 법률이 다수가 중국 국무원이 반포한 행정규장 으로 되어 있는 등, 법률문서의 효력이 상대적으로 낮다는 문제가 있다. 이와 함께 개인정보침해가 발생하는 경우 민사소송 제기를 통한 법적 구제를 생각 할 수 있다. 그러나 개인정보침해행위가 관련된 전문적인 기술 및 개인정보주체와 정 보관리자 간의 정보비대칭은 정보주체로 하여금 입증책임을 더욱 더 어렵게 만든다. 이러한 문제를 해결하기 위해서는 특별법 형식의 단행 법률이 하루라도 빨리 제정 되어야 한다. 또한 개인정보보호법의 기본이념과 개인정보의 범위를 분명히 규정해 야 한다. 중국의 경우 개인정보보호법 제정 시에는 개인정보를 민감한 정보와 민감하 지 않은 정보 두 가지로 분류하는 것이 바람직할 것이다. 중국 중앙정부와 성 일급 지 방정부가 행정등급에 따른 개인정보보호 전문기관을 새로 확립하는 것도 좋은 방법 이다. 결국 중국 전역의 개인정보보호 및 감독업무는 해당업무를 담당하는 중국정부 부처가 통일적으로 지도하고 협조해야 한다. 개인정보보호의 사법구제와 관련해서는 입증책임을 새로 제정해야 한다. 정보주체 로서의 개인의 증거제시능력이 다소 처진다는 점을 감안하여, 소송에서의 입증책임 에 대해서는 부분적으로 새로운 법리를 제정해야만 한다. 개인정보 권리를 침해한 피 고에 대해서는 권리침해주체가 상이한 점에 근거하여 서로 상이한 귀책원칙을 확정 하면 된다. 과실추정책임은 개인의 입증책임을 경감시킬 수 있을 뿐만 아니라, 정보처 리자가 철저하게 안전보장의무를 이행하도록 경고할 수 있으며 결과적으로 개인정보 의 신중한 사용이 확립될 수 있다. 빅 데이터시대에 중국의 개인정보보호법률문제는 상술한 것 외에 개인정보소유권 의 귀속문제, 빅데이터 주체의 책임문제, 중요한 데이터의 소각문제, 빅 데이터 감독 관리법률규범의 부실, 빅 데이터 거래시장체제문제, 빅 데이터 거래 독점문제, 불법데 이터거래문제, 빅데이터 정보의 프라이버시문제, 빅 데이터 가격책정문제, 데이터자 원 획득의 문제, 빅 데이터자원 이용의 문제, 빅 데이터자원 보호문제 등이 주요쟁점 으로 등장하고 있다. 이러한 문제들을 개선하기 위해서는 빅 데이터 거래주체의 분명 한 책임 확립, 중요한 데이터 소각규범의 개선, 빅 데이터 감독관리체제의 개선, 불법 데이터 거래의 규제, 빅 데이터 주체소유권의 제한 및 빅 데이터 권리의 내부제한문 제가 입법을 통해 개정되어야만 한다.

Abstract

In many countries, personal information is defined by adoption of an identification type through legislation, but it does not provide specific criteria for the concept of user privacy. Therefore, it is a challenge to establish specific criteria for user privacy. In Germany, the EU protects user privacy rights with specific moral rights and emphasizes the control and control of government agencies on user privacy. Regarding the theory of user privacy, the majority of the opinions in the Chinese legal profession regard user privacy as personal right. The next generation of information technology has strengthened the social value of user privacy, particularly the legal protection of public policy and public safety. Although Article 38 of the Chinese Constitution and Article 120 of the Chinese Civil Law General Provision stipulate the protection of the moral rights of the Chinese people, there is a clear and detailed standard for the definition of "user privacy" and "legal nature of user privacy rights" Was not enacted. Since other provisions of the law on user privacy are partly normative, China has set out user privacy on the basis of "identifiability" of foreign user privacy. It should be improved soon. In addition, there is a problem that the legal documents are relatively ineffective, for example, many of the user privacy protection laws of China are issued by the State Council of China. In addition, in the event of infringement of user privacy, legal remedies through civil lawsuits can be considered. However, the information asymmetry between the professional technology and the user privacy subject related to the infringement of user privacy and the information manager makes the information subject more difficult to verify. In order to solve these problems, a special law type law should be enacted as soon as possible. In addition, the basic idea of user privacy protection law and the scope of user privacy should be clearly defined. In China, it is desirable to classify user privacy into two categories: sensitive information and non-sensitive information. It is also a good idea to establish a professional agency for the protection of user privacy according to the administrative level of the Chinese central and provincial level local governments. Ultimately, user privacy protection and supervision throughout China should be guided and co-ordinated by the Chinese government departments responsible for the work. Regarding the judicial relief of user privacy protection, a new burden of proof should be established. In view of the fact that the individual's ability to present evidence as an information subject is somewhat inferior, a new jurisprudence must be established in part regarding the burden of proof in litigation. For defendants who infringe on the right of privacy, the principle of differentiating between the different types of defendants can be determined on the basis of different points of infringement. In addition to alleviating the burden of proof of negligence, negligence assumption responsibility can also warn the information processor to fulfill its obligation to thoroughly comply with the security obligations, and consequently prudent use of user privacy can be established. In the Big Data era, China's user privacy protection law issues include, besides those mentioned above, the problem of ownership of user privacy, the responsibility of big data subject, the incineration of important data, the failure of big data supervision administrative law, Big data transaction monopoly problem, illegal data transaction problem, big data information privacy problem, big data pricing problem, data resource acquisition problem, big data resource utilization problem, big data resource protection problem, etc. In order to solve these problems, it is necessary to establish clear responsibility of big data transaction entity, improve important data incineration norm, improve big data supervision management system, regulation of illegal data transaction, limitation of big data subject ownership and internal limitation of big data right Must be revised through legislation.

참고문헌 (52)

  1. 정상조, "개인정보의 보호와 민사적 구제수단", 법조, 58(3), pp.5~73 (2009), 법조협회[DOI]
  2. 박준석, "지적재산권법에서 바라본 개인정보 보호", 정보법학, 17(3), pp.2~39 (2013), 한국정보법학회
  3. 박준석, "4차 산업혁명에 대응한 우리 지적재산권법 관련 쟁점들의 통합적 분석", 정보법학, 21(3), pp.161~215 (2017), 한국정보법학회
  4. 이대희, "빅데이터와 개인정보 보호 - 통지와 동의의 원칙을 중심으로 -", 정보법학, 19(2), pp.127~158 (2015), 한국정보법학회
  5. 이대희, "개인정보 개념의 해석 및 범위에 관한 연구", 고려법학, (79), pp.165~207 (2015), 법학연구원
  6. 이대희, "블록체인 기술과 개인정보 쟁점", 정보법학, 22(3), pp.244~272 (2018), 한국정보법학회
  7. 최진혁, "개인정보 유출 최소화를 위한 통합 접근통제 모델 연구", 한국공안행정학회보, 19(1), pp.315~357 (2010), 한국공안행정학회
  8. 이상윤, "빅 데이터 관련 개인정보보호법제 개선방안 연구", 법제처, 10 (2017)
  9. 방동희, "개인정보보호의 법적 쟁점과 해결과제" (2004), 한국전산원
  10. 행정안전부, "개인정보보호법령 및 지침⋅고시 해설 9", ~ (2011)
  11. 최창희⋅김애란, "해외 사이버 배상책임보험시장 성장의 시사점", kiri Weekly, (298) (2014), 보험연구원
  12. 박영준, "정보유출배상책임보험의 가입 의무화에 관한 연구", 보험법연구, 9(1), pp.63~91 (2015), (사)한국보험법학회
  13. 이인호, "한국 정보법의 발전동향 ― 정보공개법과 개인정보보호법을 중심으로 ―", 공법연구, 35(4), pp.177~211 (2007), 한국공법학회
  14. 양창수, "사생활비밀의 보호: 사법적 측면을 중심으로", 저스티스, 76 (2003)
  15. 이종구, "개인정보법에 대한 비교법적 고찰과 우리나라의 개인정보법제", 과학기술과 법, 3(2) (2012)
  16. 范江真微, "政府信息公开与个人隐私之保护", 法令月刊, 2001(5) (2001)
  17. 胡 琴, "大数据时代我国个人信息安全法律保护研究", 硕士, pp.2015
  18. 赵 衍, "互联网时代的信息安全威胁-个人, 组织与社会" (2013), 企业管理出版社
  19. 中华人民共和国个人信息保护法(专家建议镐)及立法研究报告, "周汉华", 法律出版社, ~ (2006)
  20. 齐爱民, "拯救信息社会中的人格: 个人信息保护法总论" (2009), 北京大学出版社
  21. 齐爱民, "论个人信息的法律保护", 苏州大学学报(社会科学版), 2005(3) (2005)
  22. 王利明, "论个人信息权的法律保护-以个人信息权与隐私权的界分为中心", 现代法学, 35(4) (2013)
  23. 张才琴, "大数据时代个人信息开发利用法律制度研究" (2015), 法律出版 社
  24. 孔令杰, "制定 ≪个人资料保护法≫的理论基础与立法构想", 重庆社会科学, 2009(9) (2009)
  25. 崔聪聪, "个人信息保护研究" (2015), 北京邮电 大学出版社
  26. 张振亮, "个人信息权及其民法保护", 南京邮电大学学报: 社会科学版, 2007(1) (2007)
  27. 刁胜先, "论个人信息的民法保护基础-并论个人信息、民法保护的精神利益与物质利 益", 内蒙古社会科学: 汉文版, 32(5) (2011)
  28. 王利明, "论个人信息权在人格权法中的地位", 苏州大学学报: 哲学社会科学版, 33(6) (2012)
  29. 洪海林, "个人信息保护立法理论探究-在信息保护与信息流通之间", 河北法学 (2007)
  30. "360 互联网安全中心中国网站安全报告", ~ (2015)
  31. "中国互联网协会2015中国网民权益保护调查报告", ~
  32. 胡水君, "全球化背景下的国家与公民", 中国法学, 2003(03) (2003)
  33. "2014两湖品学大数据峰会", ~
  34. DCCI 互联网数据中心, "Android手机隐私安全报告"
  35. 周 琪, "大数据时代来临, 你准备好没有", 电脑与电信, 2012(8) (2012)
  36. 迟 琼, "个人信息保护的法理研究", pp.2013
  37. 中华人民共和国个人信息保护法(专家建议稿)及立法研究报告, "周汉华", 法律出版 社, ~ (2006)
  38. 童园园, "大数据时代下刑法对个人信息的保护", pp.2014
  39. 工晓伟, "打击电信诈骗犯罪理念转变与机制创新", 人民论坛, 2016(2) (2016)
  40. 朱 岩, "社会基础变迁与民法双重体系建构", Social Sciences in China, 2011(2) (2011)
  41. 张新宝, "从隐私到个人信息-利益再衡量的理论与制度安排", 中国法学, 2015(3) (2015)
  42. Moerel L, "The long arm of EU data protection law: Does the Data Protection Directive apply to processing of personal data of EU citizens by websites worldwide", International Data Privacy Law, 1(1) (2010)
  43. Helen Nissenbaum, "PRIVACY IN CONTEXT: TECHNOLOGY, POLICY AND THE INTEGRITY OF SOCIAL LIFE" (2009)
  44. Jerry Kang, "Cyberspace Privacy: A Primer and Proposal"
  45. Larenz, "Allgemeiner Teil des Bürgerlichen Rechts" (2004)
  46. "eBay, Inc. v Bidder’s Edge, Inc, 100 F. Supp.2d", ~
  47. "Unlocking the Value of Personal Date: From Collection to Usage"[URL]

관련 논문AI추천

이 간행물의 다른 논문 (8건)