데이터 상업화 과정으로서의 개인정보 비식별화
Commercialization Process by De-identification on Personal Data
1
조회
0
다운로드
9
인용
0
참고문헌
키워드
초록
본고는 현재 ICT 분야의 ‘핫이슈’라고 칭해지는 개인정보의 비식별화에 대하여법적인 그리고 사회과학적인 검토를 하기 위한 글이다. 이 글은 빅데이터의 핵심기술이라 칭해지는 개인정보 비식별화가 미완의 상태임에도 불구하고, 박근혜 정부의소위 ‘창조경제’ 입김에 힘입은 빅데이터 열풍 덕분에 이러한 문제점들이 가려져 아직 국내에서는 제대로 된 담론이 충분히 형성되지 못한 상태이기 때문에 작성되었다. 글의 전반부는 데이터의 상업화에 관하여 검토한다. 폐기대상이던 데이터들의 재활용이 불러온 새로운 가능성에 대하여 대표적인 사례와 변화의 내용을 중심으로빅데이터가 꿈꾸는 블루오션을 진단한다. 글의 중반부에서는 데이터의 비식별화에 대하여 본격적으로 검토하였다. 먼저 비식별화의 대상이 되는 데이터들을 분석함으로써, 비식별화의 실체가 결국 개인정보에 대한 법적 제한을 회피하기 위한 기술적 방안임을 밝힌다. 다음으로 국내에서 추진 중인 비식별화가 이미 재식별의 가능성을 포함하고 있는 우려스러운 방법임을밝힌다. 이는 미국에서의 경험적 사례와 비식별화에 관한 용례의 분석을 통해 진행된다. 마지막으로는 빅데이터의 내재적 한계에 대하여 검토한다. 차별과 배제를 제대로 고려하지 못하게 되는 빅데이터 분석의 본연적 맹점에 대한 검토를 통하여 데이터 가공의 위험성을 짚어본다. 글의 후반부에는 지금까지의 논의를 바탕으로 한 필자의 평가와 우려를 짧은 분량으로 담았다. 오염된 토양위에 진행되고 있는 국내 빅데이터 담론에 대한 비판과, 새로운 디지털 시대에 있어 종래의 정보보호 메커니즘이 맞게 될 혼란에 대한 우려가 그것이다.
Abstract
This paper aims at legal and socio-scientific analysis of the de-identification of personal data, which is referred to as a ‘hot issue’ of the current ICT sector. Even if the de-identifying personal data, which is called core technology of Big Data, is still in a problematic state, problems are covered with Big Data craze thanks to the so-called ‘creative economy’ backing of ‘Park Geun-hye’ regime and are not properly discussed in domestic academia. This is why I am writing. The first part of this article reviews the commercialization of data. I diagnose the blue ocean Big Data is dreaming, and new possibilities created by data recycling, focusing on recent changes and typical examples. In the middle part of this article, I allot concentrated analysis of the de-identification on personal data. Firstly, through the analysis of the data which are the very subject of de-identification process, I reveal that the reality of de-identification is technical measures intended to circumvent the legal regulations for personal data protection. Then I point out that the de-identification process promoted by the Korean government raises a serious concern because de-identification already includes the possibility of re-identification. To do this, I examine the related US cases and analyze how the term is used in various countries. Finally, I review the immanent limit of Big Data. Also, I review the danger of data processing, demonstrating the weaknesses of Big Data analysis that it does not consider the discrimination and exclusion from itself. In the last part of this article, I criticize the situation of domestic discourse on Big Data being in progress on the contaminated soil, and express the fear that the current data protection mechanisms would soon be faced with a great confusion in the new digital era.
참고문헌 (21)
- 구태언, "현행 개인정보보호 법제상 ‘개인정보’ 정의의 문제점", 개인정보보호법제 개선을 위한 정책제안서, 프라이버시 정책연구 포럼, 34~45 (2013)
- 구태언, "영상, 위치, 생체정보 등 개인정보를 활용한 신기술의 사생활 침해 이슈와 대응방안", 신기술 확산에 따른 개인정보 침해 대응방안 토론회, pp.1~38 (2015), 행정자치부
- 심우민, "사물인터넷 개인정보보호의 입법정책", 한국헌법학회 제85회 정기학술대회 ‘정보통신환경의 변화와 정보인권의 법적과제’ 발제문, pp.1~27 (2015), 한국헌법학회
- 오길영, "빅데이터 환경과 개인정보의 보호방안－정보주체의 관점에서 바라본 비판적 검토를 중심으로－", 일감법학, (27), pp.155~188 (2014), 법학연구소
- 오길영, "‘클라우드컴퓨팅 발전 및 이용자 보호에 관한 법률안’의 검토와 비판", 민주법학, (56), pp.247~276 (2014), 민주주의법학연구회[DOI]
- 오길영, "빅데이터 환경에서의 정보보호 담론에 대한 비판", 한국헌법학회 제85회 정기학술대회 ‘정보통신환경의 변화와 정보인권의 법적과제’ 발제문, pp.37~64 (2015), 한국헌법학회
- 빅토르 마이어 쇤버거, "데이터는 알고 있다. 빅 데이터가 만드는 세상" (2013), 21세기북스
- Clarke, Roger, "Profiling: A Hidden Challenge to the Regulation of Data Surveillance", Journal of Law, Information and Science, 4(2), pp.403~419 (1993)
- Dwork, Cynthia, "It’s not Privacy, and It’s not Fair", Stanford Law Review Online, 66, pp.35~40 (2013)
- Federal Trade Commission, "Protecting Consumer Privacy in an Era of Rapid Change", ~ (2012)
- Defining Profiling, "Ferraris, V.", Protecting Citizens’ Right Fighting Illicit Profiling, ~, pp.Working Paper 1 of the Profiling Project (2013)
- Ginsberg, Jeremy, "Detecting influenza epidemics using search engine query data", Nature, 457, pp.1012~1014 (2009)
- Information Commissioner’s Office, "Anonymisation: managing data protection risk code of practice", ~ (2012)
- Jerome, Joseph W., "Buying and Selling Privacy: Big Data’s Different Burdens and Benefits", Stanford Law Review Online, 66, pp.47~53 (2013)
- Kerr, Ian, "Prediction, Preemption, Presumption: How Bid Data Threatens Big Picture Privacy", Stanford Law Review Online, 65, pp.65~72 (2013)
- Lerman, Jonas, "Big Data and Its Exclusions", Stanford Law Review Online, 66, pp.55~63 (2013)
- Levy, Karen E. C., "Relational Big Data", Stanford Law Review Online, 66, pp.73~79 (2013)
- Guide to Protecting the Confidentiality of Personally Identifiable Information (PII), "McCallister, Erika", NIST, ~ (2010)
- Ohm, Paul, "Broken Promises of Privacy: Responding to the Surprising Failure of Anonymization", UCLA Law Review, 57, pp.1701~1777 (2010)
- Richards, Neil M., "Three Paradoxes of Big Data", Stanford Law Review Online, 66, pp.41~46 (2013)
- Tene, Omer, "Privacy in the Age of Big Data: a Time For Big Decisions", Stanford Law Review Online, 64, pp.63~69 (2012)