개인정보보호법과 EU의 GDPR에서의 프라이버시 보호에 관한 연구
A Study on Privacy Protection in the EU's GDPR and Korea’s Personal Information Protection Act
0
조회
0
다운로드
25
인용
0
참고문헌
키워드
초록
제4차 산업혁명 시대는 정보통신기술의 고도화로 정보가 자원이 되고 권력이 되는 시대라 할 수 있다. 그리고 개인정보는 이러한 정보의 흐름에 중요한 축으로 작용하고 있다. 그러나 개인정보는 잘만 활용한다면 정보주체의 행복추구를 위해 최상의 서비스를 제공하는 수단이 되지만, 악용될 경우, 심각한 사생활침해로 이어져 인간의 존엄성과 그 가치로움을 몰각시킬 수 있는 양날의 검과 같다는 점에서, 순기능을 최대화하고, 역기능을 최소화할 법 정책적 노력이 필요하다 하겠다. 한편, EU는 이러한 개인정보의 순기능과 역기능의 효율적 운용을 위해 법규범적 차원의 GDPR을 제정하여, 전 회원국이 2018년 5월 25일부터 이를 시행할 예정이다. 무엇보다 정보주체의 권리보호를 위해 잊힐 권리(Right to erasure; right to be forgotten), 처리제한권(Right to restrict processing), 정보이동권(Right to data portability) 등의 권리를 규정하고 있다는 점과 공공기관이나 민간업체에 한정하지 않고, 특정요건을 갖출 경우 개인정보영향평가를 받도록 의무화하고 있다는 점에서 시사하는 바가 크다. 이에 이 논문은 EU의 GDPR을 검토하고, 우리나라 현행 개인정보보호법제와 비교하여, 제4차 산업혁명 시대에 효과적으로 대응하고, 국민의 기본권인 개인정보자기결정권(개인정보자기통제권)과 알권리 등의 보호방안에 대해 고찰해 보고자 한다.
Abstract
The era of the 4th Industrial Revolution is an epoch when information becomes a resource and power by the advancement of information and communication technology. And personal information(data) is an important axis for this information flow. And personal information(data) is an important axis for this information flow. However, if the personal information is used only well, it is a means of providing the best service for the pursuit of happiness of the data subject, but if it is abused, it can lead to serious privacy invasion and disturb human dignity and worthiness. So personal information(data) is like a double-edged sword. It is necessary to make a policy effort to maximize the pure function and to minimize the dysfunction. Meanwhile, the EU has enacted a statutory GDPR for the efficient operation of the personal and information functions, and all member countries will implement it from May 25, 2018. In this paper, I study on the EU's GDPR(including data protection impact assessments; DPIAs) and compare with Korea’s Personal Information Protection Act for the protection of the self-determination right and the right of knowing which are basic rights of the people effectively in response to the 4th Industrial Revolution era.
참고문헌 (34)
- 권건보, "개인정보자기결정권", 헌법재판연구원, 107~143 (2012)
- 김유민, "디지털 정보시대에서 잊혀질 권리의 인식 비교 평가", e-비즈니스연구, 15(4), pp.39~57 (2014), 국제e-비즈니스학회[DOI]
- 손형섭, "개인정보의 보호와 그 이용에 관한 법적 연구", 법학연구, (54), pp.1~34 (2014), 한국법학회
- 정영화, "헌법상 정보 프라이버시로서 ‘잊혀질 권리’", 법학논고, (39), pp.567~598 (2012), 법학연구원[DOI]
- 조수영, "개인정보보호법에서의 정보주체의 동의와 기본권 보장에 관한 연구", 법학연구, 18(1)통권 : 69, pp.321~346 (2018), 한국법학회
- 차상육, "빅데이터(Big Data) 환경과 프라이버시의 보호", IT와 법연구, (8), pp.193~259 (2014), IT와 법연구소
- 최혜민, "빅데이터 시대와 현행 개인정보보호법제의 부정합 문제 및 그 해결방안에 대한연구", IT와 法연구, 8 (2014), 경북대학교
- 행정자치부, "우리 기업을 위한 유럽 일반개인정보보호법 (GDPR) 안내서", ~ (2017)
- 행정자치부, "개인정보보호법 해설서", ~ (2016)
- Christopher Kuner, "Data Protection Law and International Jurisdiction on the Internet (part1)", International Journal of Law and Information Technology, 18(2), pp.176~193, Oxford University Press
- Daniel J. Solove., "Understanding privacy" (2008), Harvard University Press
- Erwin Chemerinsky, "Constitutional Law : Principles and Policies" (2002), Aspen Law & Business
- Erwin Chemerinsky, "Data Protection Law and International Jurisdiction on the Internet (part2)", International Journal of Law and Information Technology, 18(3), pp.227~247, Oxford University Press
- Michael Griffin, "Digital Eraser? European Court Endorses the 'Right to be Forgotten'", JETLaw: Vanderbilt Journal of Entertainment & Technology Law (2014)
- Michael Butterworth, "The ICO and artificial intelligence: The role of fairness in the GDPR framework", Computer Law & Security Review, 34(2), pp.257~268 (2018)
- Paul De Hert, "The right to data portability in the GDPR: Towards user-centric interoperability of digital services", Computer Law & Security Review, 34(2), pp.189~432 (2018)
- Richard Warner, "Beyond Notice and Choice: Privacy, Norms, and Consent", Journal of High Technology Law, 14(370) (2014)
- Big Data and the “New” Privacy Tradeoff, "Robert H. Sloan", ~, pp.Chicago-Kent College of Law Research Paper No. 2013-33 (2013)
- "wp248(ARTICLE 29 DATA PROTECTION WORKING PARTY, Guidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is “likely to result in a high risk” for the purposes of Regulation 2016", 679), 2016
- William L. Prosser, "Privacy", Cal. L. Rev, 48, pp.383~423 (1960)
- 牧田潤一郞, "アメリカのプライバシー保護法制の日本への示唆", Law and Practice, (４) (2010)
- ISO, "International Standard ISO", IEC 29134, 2017
- 石井夏生利, "個人情報保護法の現在と未来 世界的潮流と日本の将来像", 勁草書房, ~ (2014)
- 石井夏生利, "ビッグデータと個人情報保護 予防時報第258号 2014年 夏号 パー―― ―, ソナルデータの利活用における技術および各国法制度の動向:2.アメリカ のプライバシー保護に関する動向", 情報処理, 55(12) (2014)
- 芦部信喜, "憲法 第三版" (2002), 岩波書店