클라우드 컴퓨팅 환경에서의 개인정보의 미국 이전에 따른 문제점 및 대응방안 연구 - 미국 정부기관에 의한 개인정보 누출 위험을 중심으로-
Solutions to Problems regarding Transfer of Korean Personal Information to the U.S. in the Cloud Computing Environment – With Analysis of The USA Patriot Act-
0
조회
0
다운로드
26
인용
0
참고문헌
키워드
초록
본고는 미국 정부기관의 필요와 요청에 의한 개인정보 누출 위험에 대하여 주목하고 이에 대하여 논하고 있다. 미국은 지난 2001년 9.11 테러 사태이후 국가 안보와 테러와의 전쟁에 대응키 위하여 법제를 정비하였는데 특히, 애국법의 제정으로 프라이버시나 개인정보 누출 가능성이 증대되었다. 정부기관에 의한 개인정보 접근 절차가 훨씬 간소화되고 용이해졌다. 개인정보에 접근권한을 얻기 위한 법원의 절차가 용이해졌음은 물론 경우에 따라서는 법원의 허가 없이도 수사당국은 필요정보를 수집할 수도 있게 되었기 때문이다. 이에 대한 대응 방안으로 첫째, EU와 같이 미국과 safe harbor 협정을 통해 개인정보 보호를 강화하는 방안, 둘째, 카나다의 사례에서와 같이 모든 클라우드 정보가 국내에서만 저장 관리되도록 강제하는 방안, 샛째, 클라우드 이용자의 책임을 강화해서 간접적으로 개인정보보호를 모색하는 방안이 있다. 결론적으로 클라우드가 가져오는 혜택, 미국과의 관계 등 현실적인 변수가 많은 것이 사실이나 이는 개인정보보호 차원을 넘어서 정보 주권의 문제일 수도 있으므로 클라우드 환경하에서 국외 이전에 대해서는 신중을 기할 수 있도록 개선함이 바람직할 것으로 보인다.
Abstract
The USA Patriot Act has significantly affected processes by which the government agencies obtain personal information from institutions. With the enactment of the Act, the government has much more able to access personal information because the procedures necessary for such access has been greatly compromised in favor of the government. More Koreans are likely to use clouds from American companies such as Google, Microsoft, or Amazon. com. Inevitably, Korean personal information will be likely to be stored in servers located in American soil. This will increase the risk of unwanted disclosure of personal information of Korean users by the U.S government. This paper suggests that more security measures be taken to protect personal information. Korean and the U.S. government may prepare a safe harbor framework to improve security of personal information. The Korean government (legislative or executive) may require personal information stored only in Korea. The government may impose more significant legal liability upon those institutions that use cloud services that stores information outside of Korea. Finally, the government may seek to strengthen overall security of personal information in response to the cloud computing environment.
참고문헌 (24)
- 김성준, "클라우드 컴퓨팅환경에서의 기업정보보안 방안 - 정보보호관리체계(ISMS)를 중심으로 -", 경영컨설팅 리뷰, 1(2) (2010)
- 남길현, "국내외 개인정보보호법 동향과 기업의 대응전략", 정보보호학회지, 21(8) (2011)
- 루돌프 폰 예링, "권리를 위한 투쟁" (2011), 책세상
- 이용규, "개인정보 국외이전 관련 국가간 협력방안 연구" (2006), 한국정보보호진흥원
- 이원우, "개인정보 보호를 위한 공법적 규제와 손해배상책임 — 개인정보 누출을 중심으로 —", 행정법연구, (30), pp.237~275 (2011), 행정법이론실무학회(行政法理論實務學會)
- 이창범, "클라우드 컴퓨팅의 안전한 이용과 활성화를 위한 법적과제", 정보보호학회지, 20(2) (2010), 정보보호학회
- 조화순, "사이버공간의 글로벌 거버넌스: 개인정보 국외이전과 관련한 미국-EU의 갈등", 국제정치논총, 46(1), pp.165~187 (2006), 한국국제정치학회
- 허순철, "인터넷 검색과 개인정보자기결정권*", 공법학연구, 10(2), pp.157~186 (2009), 한국비교공법학회
- Anthony T. Velte, "Cloud Computing: A Practical Approach", pp.42~68 (2010)
- Christopher Soghoian, "An End to Privacy Theater: Exposing and Discouraging Corporate Disclosure of User Data to the Government", Minn.J.l. Sci. & Tech, 12, pp.191~ (2011)
- Dara Lambie, "Candian personal Data Protection Legislation and Electronic Health Records: Transfers of Personal Health Information in IT Outsourcing Agreements", Can. J. l. & Tech, 8, pp.85~ (2010)
- "FISA Overview, The Foreign Intelligence Surveillance Act: An Overview of the Statutory Framework and U.S. Foreign Intelligence Surveillance Court and U.S. Foreign Intelligence Surveillance Court of Review Decisions" (2007)[URL]
- Francoise Gilbert, "Cloud Computing Legal Issues: Data Location, in Twelfth Annual Institute on Privacy and Data Security Law", PLI, 2011, pp.1048, 801~
- James T. O'Reilly, "Homeland Security and The Future of Privacy Rights: A Commentary", Jun Fed. Law, 55, pp.54~ (2008)
- Janine Anthony Bowen, "Overview of Clouding, in Cloud Computing 2011: Cut Through the Fluff & Tackle the Critical Stuff", PLI, 2011, pp.45, 51~
- Ask About Cloud Computing, in Cloud Computing 2011: Cut Through the Fluff & Tackle the Critical Stuff, "PLI", Pat, 105, pp.109~ (2011)
- John W. Rittinghouse, "Cloud Computing: Implementation, Management, and Security, xxvi" (2010)
- "Nat'l Inst. of Standards and Tech., SP 800-146, DRAFT Cloud Computing Synopsis and Recommendations 2-1" (2011)[URL]
- Peter Mell, "The NIST Definition of Cloud Computing, 3" (2011)
- Rebecca S. Eisner, "Clear Skies or Stormy Weather for Cloud Computing? Critical Privacy and Security Contracting Issues for Customer of Cloud Computing, in Outsourcing 2011: Structuring, Negotiation and Governance", PLI, 2011, pp.393, 399~
- "U. S. Department of Comerce, Safe harbor"[URL]
- "EU Directive 95/46/EC of the European Parliament and the Council of 24 October 1995 on the Protection of Individuals with Regard to the Processing of Personal Data and the Free Movement of Such Data, 1995 O.J. (L281) 31" (1995)[URL]