본문 바로가기
KERD
논문KCI 등재

데이터 3법의 분석과 향후과제

A Study on the Revision Trend of Data 3 Act

0

조회

0

다운로드

53

인용

0

참고문헌

키워드

주제분류법학

초록

빅데이터에 대한 관심이 세계 각국에서 빅데이터 활성화 정책의 추진으로 나타나고 있다. 빅데이터는 정보화사회에서 거부할 수 없는 하나의 트랜드로서 그 중요성과 영향력이 매우 크지만, 이에 상응하여 빅데이터 활용에 대한 우려 또한 상존하고 있다. 빅데이터는 산업적인 분야에서 활성화되어야 한다는 면과 개인정보의 보호가 선행되어야 한다는 면이 모두 존재하여 규제의 딜레마 문제가 발생한다. 기술의 발전과 웹접근성 개선으로 디지털 전환이 빠르게 전개되고 있다. 무선 네트워크의 고도화가 빠른 속도로 이루어지고 있고, 스마트폰 보급의 지속적인 확대로 인해 비정형 기반의 모바일 데이터가 폭증하고 있고, 이러한 빅데이터 기술은 거대한 정보들을 조합하고 정리하여 새로운 가치의 정보를 만들어내는 특징을 가지고 있다는 점에서 빅데이터 활용에 대한 관심이 높아져 가고 있는 것이다. 데이터 3법(개인정보보호법・신용정보법・정보통신망법)에 따라 개인정보의 법적 정의에 기존 개인정보 외 가명정보・익명정보가 도입되었고, 개인정보의 활용 및 확대, 개인정보보호위원회의 위상 강화, 마이데이터 산업 도입 등이 도입되었다. 가명정보란 정보 주체를 알아볼 수 없게 비식별 처리한 개인정보를 뜻한다. 데이터 3법에 따라 지금까지 강력하게 규제해왔던 정보주체의 동의 없이 개인정보를 사용할 수 없던 부분을 가명정보에 한하여 정보주체 동의 없이 통계 작성・과학적 연구・공익적 기록 보존 목적으로 처리할 수 있게 되었다. 이러한 가명정보를 이용하면 개인정보를 활용해 새로운 서비스나 기술, 제품 등의 개발이 가능하여 기업들이 신사업을 펼칠 수 있고, 비식별 데이터 결합과 활용이 활성화될 것이다. 유럽연합의 GDPR은 우리나라 법제 개선을 위한 자료로 많은 시사점을 제공한다. 금번 데이터 3법의 제정은 개인정보보호법의 경직성을 탈피하고 유연하게 변경되었는데, 고객이 획득할 수 있는 이익창출을 제시함으로써 빅데이터 활용의 실익을 제공할 것으로 판단된다. 이번 데이터 3법 개정은 우리나라 또한 빅데이터를 활용하고 신산업을 육성시킬 수 있는 체계를 기반으로 데이터의 활용을 통해 빅데이터 산업을 발전시킬 수 있을 것이라는 기대를 갖게 하지만, 여전히 본 개정에 대한 우려사항도 제기되고 있다. 즉 데이터 3법 개정으로 데이터를 기반으로 하는 새로운 기술, 제품, 서비스의 개발 등 산업적 목적을 포함하는 과학적 연구, 통계 작성, 공익적 기록보존 등의 목적으로도 가명정보를 이용할 수 있게 되었는바, 한 번 제공된 가명정보에 대해 목적 달성 이후 삭제와 관련된 내용이 존재하지 않는다는 비판이 제기될 수 있다. 한편, 개정발의 전부터 논의되어 온 개인정보의 보안과 관련하여 데이터 3법 시행에 따라 가명처리도 문제점으로 제기된다. 가명처리는 현실적으로 보안이 매우 취약한 부분이다. 가명처리를 하면 모든 것이 해결될 것 같이 보이지만, 기업이 이윤을 최우선으로 추구하면 무분별하게 개인정보가 사용될 가능성도 배제하기 어렵다. 철저한 관리로 개인정보 보호에 최선을 다 하겠지만 보안누출에 대한 염려와 문제는 항상 대두될 수밖에 없는 문제이다. 정보주체의 개인정보자기결정권을 보장하기 위하여 국내의 법률에서 열람・정정・삭제・처리정지 청구권 등 다양한 권리들을 규정하고 있다. 하지만 인터넷이나 SNS 등을 통해 축적된 여러 형태의 정보나 빅 데이터 등의 활용에 따른 새로운 문제의 양상에 충분히 대처하기 어려운 측면이 있다. 이에 국내에서도 정보주체의 권리 강화를 위한 유럽연합의 시도를 참고하여 개인정보의 유출이나 침해에 대한 우려를 불식시킬 수 있는 법제도의 정비에 대해 면밀히 검토할 필요가 있다.

Abstract

Interest in big data is emerging as a promotion of big data activation policy in various countries around the world. As such, big data is a trend that can not be rejected by the information society, and its importance and influence are very important, but there is also concern about the use of big data in response to this. As such, there is a dilemma problem of regulation because there is a aspect that big data should be activated in the industrial field and protection of personal information should be preceded. Digital conversion is rapidly being developed by the development of technology and improvement of web accessibility. The high speed of wireless network is being advanced, and the unstructured mobile data is increasing due to the continuous expansion of smartphone penetration, and such big data technology has the characteristic of creating new value information by combining and organizing huge information. According to the Data 3 Act (Personal Information Protection Act, Credit Information Act, Information and Communications Network Act), existing personal information, other alias information and anonymous information were introduced in the legal definition of personal information, and the utilization and expansion of personal information, strengthening the status of the Personal Information Protection Committee, and introducing the My data industry were introduced. A pseudonym information refers to personal information that is not identified so that the information subject can not be recognized. According to the Data 3 Act, the part where personal information can not be used without the consent of the information subject that has been strongly regulated so far can be processed for the purpose of statistical preparation, scientific research, and public interest record preservation without consent of the information subject. Using such pseudonym information, it is possible to develop new services, technologies, and products using personal information, so that companies can launch new businesses and combine and utilize non-identifiable data. The European Union's GDPR has provided many implications for the improvement of the legal system in Korea. The enactment of the Data 3 Act has changed from rigidity to flexibility of the Personal Information Protection Act, and it is expected to provide the benefit of utilizing big data by presenting the profit creation that customers can acquire. The revision of the Data 3 Act is expected to develop the big data industry through the use of data based on the system that can utilize big data and foster new industries in Korea, but there are still concerns about the revision. In other words, it is possible to use pseudonym information for scientific research, statistical preparation, and public record preservation including industrial purposes such as the development of new technologies, products and services based on data. However, there may be criticism that there is no content related to deletion after achieving the purpose of the alias information once provided. The problem with the implementation of the Data 3 Act is the security of personal information discussed before the revision, which is the alias processing. It seems that all will be solved by a pseudonym, but it is difficult to rule out the possibility that they will use it indiscriminately if companies pursue profit first. Although we will do our best to protect personal information through thorough management, concerns and problems about security leakage are always a problem. In order to guarantee the right of the information subject to self-determination of personal information, domestic laws stipulate various rights such as right to view, correct, delete, and suspend processing. However, it is difficult to cope with the new problems due to the use of various types of information and big data accumulated through the Internet or SNS. Therefore, it is necessary to review the maintenance of the legal system that can eliminate the concerns about the leakage or infringement of personal information by referring to the European Union's attempt to strengthen the rights of information subjects in Korea.

참고문헌 (34)

  1. 데이터3법 개정의 주요 내용과 전망, "강달천", 「KISA」 한국인터넷진흥원, ~ (2020)
  2. 강현구, "핀테크와 법" (2018), 씨아이알출판사
  3. 구태언, "개인정보보호의 법과정책" (2016), 박영사
  4. 고수윤, "빅데이터의 개인정보 이용으로 인한 법익침해의 私法적 해석", 강원법학, 52, pp.511~559 (2017), 비교법학연구소[DOI]
  5. 고학수, "개인정보보호의 법과정책" (2016), 박영사
  6. 빅데이터 산업 활성화를 위한 개인정보 보호규제 개선 검토, "김수연", 한국경제연구원, ~, pp.KERI Brief 15-28 (2015)
  7. 김선남, "개인정보보호와 빅데이터 산업의 균형발전을 위한 법정책적 개선방안 연구", 석사, pp.2015
  8. 김선남, "빅데이터 시대의 개인정보보호 방안 : 빅데이터 가이드라인을 중심으로", 경영정보학회 추계학술대회자료집 (2014)
  9. 김승한, "빅 데이터 시대의 도래에 따른 개인정보보호법의 한계와 개선방향", 연세 의료・과학기술과 법, 4(1), pp.119~120 (2013)
  10. 김윤정, "개인정보를 위협하는 데이터 3법", 한국노총 (2020)
  11. 문상일, "빅데이터와 개인정보보호", 경제법연구, 14(2), pp.263~281 (2015), 한국경제법학회[DOI]
  12. 박정훈, "잊혀질 권리와 표현의 자유, 그리고 정보프라이버시", 공법학연구, 14(2), pp.569~602 (2013), 한국비교공법학회[DOI]
  13. 백승엽, "빅데이터 사회에서 개인신용정보의 보호와 이용에 관한 연구", 박사, pp.2018
  14. 손영화, "빅데이터 시대의 개인정보 보호방안", 기업법연구, 28(3), pp.355~393 (2014), 한국기업법학회
  15. 오승한, "빅데이터 산업의 활성화와 개인정보 보호를 위한 법제도 개선의 연구", 아주법학, 11(4), pp.369~412 (2018), 법학연구소[DOI]
  16. 윤수영, "빅데이터 사회에서의 개인정보보호 법제정비에 관한 고찰-온라인광고 플랫폼에서의 행태정보 활용을 중심으로-", 법과 기술, 13(3)통권 : 69 (2017), 서울대학교 기술과법센터
  17. 이대희, "빅데이터와 개인정보 보호 - 통지와 동의의 원칙을 중심으로 -", 정보법학, 19(2), pp.127~158 (2015), 한국정보법학회
  18. 이재훈, "데이터3법 개정과 연구개발정보 활용을 위한 제언", KISTEP, 통권 : 281 (2020), 한국과학기술기획평가원
  19. 이인호, "개인정보보법제의 시급한 개선과제", 법연 spring, (58) (2018)
  20. 데이터 3법의 개정과 향후 입법과제 모색, "이인호", 개인정보보호법학회, ~ (2020)
  21. 보험산업의 빅데이터 활용 현황 및 향후 과제, "임준", 한국보험연구원, ~ (2015)
  22. 장주봉, "개인정보보호의 법과정책" (2016), 박영사
  23. 전은정, "잊혀질 권리에 관한 비교법적 고찰 - EU법 비교를 중심으로", 한독사회과학논총, 22(3), pp.239~268 (2012), 한독사회과학회
  24. 조승호, "공학, 철학, 법학의 눈으로 본 인간과 인공지능" (2018), 씨아이알출판사
  25. 차상휘, "빅데이터 산업의 활성성화에 따른 개인정보 보호에 관한 연구", 박사, pp.2017
  26. 빅데이터 활동 현황과 개선방안, "최창희", 한국보험연구원, ~ (2018)
  27. 함인선, "EU의 2016년 일반정보보호규칙(GDPR)의 제정과 그 시사점", 법학논총, 36(3), pp.411~453 (2016), 법학연구소
  28. Maurice Stucke, "Big Date and Competition Policey" (2016), Oxford, Pub
  29. Dareen S. Tucker, "Big Mistakes regarding Big Date" (2014), Antitrust Source
  30. De-Identification of Personal Information, "Simson L. Garfinkel", U.S. Department of Commerce NIST, ~ (2015)
  31. Xavier Boutin, "Defining “Big Date” in Antitrust", Antitrust Chronicle,, 2(summer) (2017)
  32. De-identification : Moving from the binary to a spectrum, "IAPP", ~ (2017)
  33. Preliminary Opinion on data protection and scientific research, "EDPS", ~ (2020)
  34. "EU Proposal for a Data Protection Regulation", ~ (2012)

관련 논문AI추천

이 간행물의 다른 논문 (14건)