본문 바로가기
KERD
논문KCI 등재

빅데이터 시대의 개인정보 자기결정권

Self-Determination Right to Personal Information in the Era of Big Data

정다영
IT와 법연구소 (IT & Law Research Institute)|2017.02|IT와 법연구 (IT&LAW REVIEW)|제14호|pp. 151-209|DOI https://doi.org/10.37877/itnlaw.2017.02.14.5

2

조회

0

다운로드

16

인용

0

참고문헌

키워드

인격권프라이버시빅데이터개인정보사물인터넷PrivacyBig DataPersonal InformationInternet of ThingsPersonality Right개인정보 자기결정권Self-Determination Right to Personal Information

초록

Personal information protection has attracted a lot of attention all over the world. The self-determination right to personal information forms a normative foundation for personal information protection regime. This study attempts to introduce the cases of the self-determination right to personal information and the international trends of privacy. U.S. former President Barack Obama pushed for cyber-security legislation and many Privacy Acts referred to the commitees. Meanwhile, on 10 January 2017, the European Commission published its long-awaited proposal for an e-Privacy Regulation. The scope of personal information protection should be clearly defined. There is an advantage such as providing a brand new business opportunities for companies by using of big data. To use posted digital assets in social network services safely, we need to strengthen various means of personal information protection. There is another issue as in the consent of the data. The processing of content and metadata raises some concerns. Both the content and the metadata, which can sometimes be more sensitive than content of our online interactions, could be used for additional purposes by, for example, our email providers, if the user has consented to this. The way this consent is obtained in practice will need to be carefully addressed. If the legislator cannot avoid that, in practice, the consent is considered valid if done for example under over-broad Terms and Conditions, or through pre-ticked boxes, the e-Privacy Regulation would be going below the standards needed to effectively protect our communications. The legislation in the era of big data should be keeping up with the fast space at which IT-based services are developing and evolving.

Abstract

Personal information protection has attracted a lot of attention all over the world. The self-determination right to personal information forms a normative foundation for personal information protection regime. This study attempts to introduce the cases of the self-determination right to personal information and the international trends of privacy. U.S. former President Barack Obama pushed for cyber-security legislation and many Privacy Acts referred to the commitees. Meanwhile, on 10 January 2017, the European Commission published its long-awaited proposal for an e-Privacy Regulation. The scope of personal information protection should be clearly defined. There is an advantage such as providing a brand new business opportunities for companies by using of big data. To use posted digital assets in social network services safely, we need to strengthen various means of personal information protection. There is another issue as in the consent of the data. The processing of content and metadata raises some concerns. Both the content and the metadata, which can sometimes be more sensitive than content of our online interactions, could be used for additional purposes by, for example, our email providers, if the user has consented to this. The way this consent is obtained in practice will need to be carefully addressed. If the legislator cannot avoid that, in practice, the consent is considered valid if done for example under over-broad Terms and Conditions, or through pre-ticked boxes, the e-Privacy Regulation would be going below the standards needed to effectively protect our communications. The legislation in the era of big data should be keeping up with the fast space at which IT-based services are developing and evolving.

참고문헌 (74)

  1. 고학수, "개인정보 보호의 법과 정책" (2016), 박영사
  2. 고학수, "개인정보보호 법제에 관한 국내외 논의의 전개와 주요 쟁점", BFL, (66) (2014), 서울대학교 금융법센터
  3. 고학수, "개인정보 보호의 법과 정책" (2016), 박영사
  4. 고학수, "개인정보보호의 법, 경제 및 이노베이션", 경제규제와 법, 5(2), pp.148~155 (2012), 법학연구소
  5. 개인정보의 비식별화 처리가 개인정보 보호에 미치는 영향에 관한 연구, "고학수", 개인정보보호위원회, ~ (2015)
  6. 구태언, "현행 개인정보보호 법제상 ‘개인정보’ 정의의 문제점", 「개인정보 보호법제 개선 토론회Ⅰ 자료집」, 국회 프라이버시정책연구포럼 (2013)
  7. 권영준, "개인정보 자기결정권과 동의 제도에 대한 고찰", 법학논총, 36(1), pp.673~734 (2016), 법학연구소
  8. 권태상, "개인정보 보호와 인격권- 사법(私法) 측면에서의 검토 -", 법학논집, 17(4), pp.71~109 (2013), 법학연구소
  9. 권현호, "미국의 개인정보보호 관련 법·정책의 변화와 시사점", IT와 법연구, (9), pp.263~302 (2014), IT와 법연구소
  10. 김민정, "실질적 잊힘(Practical Obscurity)의 관점에서 본 잊힐 권리 (the right to be forgotten)의 성격 및 의의", 언론과 법, 14(1), pp.219~248 (2015), (사)한국언론법학회
  11. 김수진, "소셜 네트워크 서비스(SNS) 타 이용자에 대한 개인정보자기결정권의 대사인적 효력", 연세 의료․과학기술과 법, 4(2) (2013), 연세대학교 법학연구원
  12. 김일환, "개인정보 국외이전에 대한 국제적 기준과 내용에 관한 고찰", 미국헌법연구, 24(1), pp.125~154 (2013), 미국헌법학회
  13. 김일환, "미국 개인정보보호 관련 기관의 역할과 권한에 대한 비판적 고찰", 미국헌법연구, 22(3), pp.17~56 (2011), 미국헌법학회
  14. 김재형, "인격권에 관한 입법제안", 민사법학, 57, pp.41~107 (2011), 한국민사법학회
  15. 金載亨, "人格權一般", 民事判例硏究, 21 (1999), 박영사
  16. 김진환, "개인정보 보호의 규범적 의의와 한계 – 사법(私法) 영역에서의 두 가지 주요 쟁점을 중심으로 –", 저스티스, 144, pp.43~87 (2014), 한국법학원
  17. 김현경, "개인정보의 개념에 대한 논의와 법적 과제", 미국헌법연구, 25(2), pp.135~164 (2014), 미국헌법학회
  18. 김현철, "개인정보의 파기에 관한 고찰", 비교사법, 21(3), pp.1109~1138 (2014), 한국비교사법학회
  19. 잊힐 권리의 효율적인 발전방향 연구, "김혜진", 한국인터넷진흥원, ~ (2013)
  20. 문성제, "온라인상에서의 개인정보보호에 관한 국제 동향: 미국의 제도를 중심으로", 비교법학연구, 3 (2004), 한국비교법학회
  21. 문재완, "개인정보 보호법제의 헌법적 고찰", 세계헌법연구, 19(2), pp.271~296 (2013), 세계헌법학회한국학회
  22. 문재완, "프라이버시 보호를 목적으로 하는 인터넷 규제의 의의와 한계 -‘잊혀질 권리’ 논의를 중심으로-", 언론과 법, 10(2), pp.1~37 (2011), (사)한국언론법학회
  23. 박경신, "사생활의 비밀의 절차적 보호규범으로서의 개인정보보호법리 ― 개인정보보호법 및 위치정보보호법의 해석 및 적용의 헌법적 한계 ―", 공법연구, 40(1), pp.129~162 (2011), 한국공법학회
  24. 배건호, "잊힐 권리가 우리나라 법체계에서 가지는 시사점 - 구글 스페인 v. AEPD & Gonzalez 판결문 분석을 위주로", Law & Technology, 12(4) (2016), 서울대학교 기술과 법 센터
  25. 설진아, "페이스북 이용과 프라이버시 침해에 관한 연구", 언론과 법, 11(1), pp.63~92 (2012), (사)한국언론법학회
  26. 손영화, "빅데이터 시대의 개인정보 보호방안", 기업법연구, 28(3), pp.355~393 (2014), 한국기업법학회
  27. 손형섭, "개인정보의 보호와 그 이용에 관한 법적 연구", 법학연구, (54), pp.1~34 (2014), 한국법학회
  28. 송오식, "개인정보침해에 대한 합리적 구제방안 - 사권으로서 개인정보권의 정립을 위한 시론 -", 법학논총, 36(1), pp.735~776 (2016), 법학연구소
  29. 안정민, "온라인 맞춤형 광고(Online Behavioral Advertising)와 개인정보보호", 사이버커뮤니케이션학보, 30(4), pp.43~86 (2013), 사이버커뮤니케이션학회
  30. 양지연, "온라인 맞춤형 광고: 개인정보보호와 정보이용의 균형점을 찾아서”, 미국 FTC와 EU의 가이드라인에 비추어", Law & Technology, 5(2) (2009), 서울대학교 기술과 법 센터
  31. 양창수, "사생활 비밀의 보호: 사법적 측면을 중심으로", 저스티스, (76) (2003), 한국법학원
  32. 양창수, "情報化社會와 프라이버시의 保護", 民法硏究, 1 (1991), 박영사
  33. 오길영, "빅데이터 환경과 개인정보의 보호방안－정보주체의 관점에서 바라본 비판적 검토를 중심으로－", 일감법학, (27), pp.155~188 (2014), 법학연구소
  34. 오길영, "빅데이터 환경에서의 정보보호 담론에 대한 비판", 헌법학연구, 21(2), pp.37~69 (2015), 한국헌법학회
  35. 오상진, "인터넷 기반의 맞춤형 광고와 개인정보보호", Law & Technology, 5(2) (2009), 서울대학교 기술과 법 센터
  36. 오일석, "개인정보 보호의무 위반에 따른 배상 가능한 “손해”에 대한 고찰", 법학논집, 19(3), pp.1~31 (2015), 법학연구소
  37. 오태원, "소셜 네트워크 서비스(SNS) 환경에서 프라이버시의 개념 변화", 방송통신정책, 23(4) (2001), 정보통신정책연구원
  38. 윤주희, "개인정보 취급방침의 변경에 따른 문제점과 관련법의 적용에 관한 연구 - 페이스북과 구글의 개인정보 취급방침 변경문제를 중심으로 -", 법학논고, (41), pp.391~428 (2013), 법학연구원
  39. 이광욱, "Google의 새로운 개인정보정책의 법적 문제점", 법학평론, 3 (2012), 서울대학교법학평론편집위원회
  40. 빅데이터 시대의 개인 데이터 보호와 활용, "이유택", 한국정보화진흥원, ~ (2013)
  41. 이인호, "제2세대 프라이버시보호법으로서의 개인정보보호법에 대한 이해", 사법, 1(8), pp.35~89 (2009), 사법발전재단
  42. 이창범, "개인정보보호법제 관점에서 본 빅데이터의 활용과 보호 방안", 법학논총, 37(1), pp.509~559 (2013), 법학연구소
  43. 전은정, "잊혀질 권리에 관한 비교법적 고찰 - EU법 비교를 중심으로", 한독사회과학논총, 22(3), pp.239~268 (2012), 한독사회과학회
  44. 정상조, "위치기반서비스 규제에 관한 연구", Law & Technology, 12(1) (2016), 서울대학교 기술과 법 센터
  45. 정찬모, "유럽사법재판소의 ‘잊힐 권리’ 판결 분석", 2014 온라인 개인정보보호 컨퍼런스 자료집 (2014), 방송통신위원회
  46. 차상육, "빅데이터(Big Data) 환경과 프라이버시의 보호", IT와 법연구, (8), pp.193~259 (2014), IT와 법연구소
  47. 최경진, "잊혀질 권리－개인정보 관점에서", 정보법학, 16(2), pp.97~120 (2012), 한국정보법학회
  48. 최경진, "‘잊혀질 권리’에 관한 유럽사법재판소(ECJ) 판결의 유럽 법제상의미와 우리 법제에 대한 시사점", 법학논총, 38(3), pp.49~94 (2014), 법학연구소
  49. 최대선, "소셜네트워크서비스 개인정보 노출 실태 분석", 정보보호학회논문지, 23(5), pp.977~983 (2013), 한국정보보호학회[DOI]
  50. 최창호, "정보공개와 개인정보보호에 관한 소고", 법학논총, 18 (2007), 숭실대학교 법학연구소
  51. 홍용화, "미국의 개인정보 보호에 관한 법률 및 제도 연구", 국외훈련검사 연구논문집, 28 (2013), 대검찰청
  52. 홍진영, "개인정보자기결정권과 개인정보처리의 자유 충돌의 사법적 해결", 민사판례연구, (35), pp.733~784 (2013), 민사판례연구회
  53. 황해륙, "잊혀질 권리에 대한 소고 – 유럽연합 개인정보보호규칙(안)을 중심으로 -", 법학논고, (44), pp.361~386 (2013), 법학연구원
  54. 국무조정실, "개인정보 비식별조치 가이드라인 –비식별 조치 기준 및 지원․관리체계 안내-", ~ (2016)
  55. 방송통신위원회, "온라인 맞춤형 광고에 대한 개인정보보호 가이드라인(안)", ~ (2017)
  56. 행정자치부, "개인정보 수집․제공 동의서 작성 가이드라인", ~ (2016)
  57. 행정자치부, "개인정보 수집 최소화 가이드라인", ~ (2016)
  58. 행정자치부, "개인정보보호 법령 및 지침․고시 해설", ~ (2016)
  59. Ashton, K., "That ‘Internet of Things’ Thing", RFID Journal, 22(7) (2009)
  60. Bronskill, J, "Your right to privacy : minimize your digital footprint" (2016), Self-Counsel Press
  61. Eboch, M., "Big Data and Privacy Rights" (2017), Abdo
  62. Gubbi, J., "Internet of Things(IoT): A Vision, Architectural Elements, and Future Directions", Future Generation Computer Systems, 29(7) (2013)
  63. Hann, I., "Online Information Privacy:Measuring the Cost-benefit Trade-off", ICIS 2002 Proceedings, 1 (2002)
  64. Jones, M., "Ctrl + Z : the right to be forgotten" (2016), New York University Press
  65. Metzger, M. J., "Communication Privacy Management In Electronic Commerce", Journal of Computer-Mediated Communication, 12(2) (2007)
  66. Newman, N., "The Costs of Lost Privacy: Consumer Harm and Rising Economic Inequality in the Age of Google", William Mitchell Law Review, 40(2) (2013)
  67. Novotny, A., "Being Forgotten on the Internet -How Temporal Contextual Integrity Can Protect Online Reputation-" (2016), Logos Verlag Berlin
  68. Pariser, E., "The Filter Bubble: What The Internet Is Hiding From You" (2011), Penguin Books
  69. Stutzman, F., "Friends Only: Examining a Privacy-Enhancing Behavior In Facebook", The 28th International Conference On Human Factors In Computing Systems (2010)
  70. Vincent, D., "Privacy : a short history" (2016), Polity
  71. Wacks, R., "Personal Information Privacy and Law" (1989), Oxford
  72. Warren, S., "The Right to Privacy", Harv. L. Rev, 4, pp.193~ (1890)
  73. Opinion Surveys: What Consumers Have to Say about Information Privacy, "Westin, A.", Prepared Witness Testimony, The House Committee on Energy and Commerce, ~ (2001)
  74. Westin, A., "Privacy and Freedom", Washington and Lee Law Review, 25(1) (1968)

이 간행물의 다른 논문 (10건)

유럽 내 표준필수특허권자의 침해금지청구권 행사에 대한 제한 - 유럽사법재판소의 화웨이 v. ZTE 판결을 중심으로박현경pp. 1-39저작권법상 침해간주규정의 재검토김동준pp. 41-90이른바 포켓다이얼과 프라이버시 침해에 관한 미국 연방법원 판결례정하명pp. 91-114정보이용자의 개인정보보호에 관한 검토 - 저작권법상 이용자정보제공청구제도를 중심으로 -서계원, 문재태pp. 115-149자율주행자동차에 있어서 제조물책임의 주요 쟁점에 관한 연구최병록pp. 211-233
원문 보기