본문 바로가기
KERD
논문KCI 등재

빅데이터와 개인정보 보호 - 통지와 동의의 원칙을 중심으로 -

Big Data and Personal Data Protection -with A Special Reference to Notice and Consent Principle-

이대희
한국정보법학회 (Korea Association For Info-Media Law(Kafil))|2015.08|정보법학 (Journal of Korea Infomation Law)|제19권 제2호|pp. 127-158

0

조회

0

다운로드

24

인용

0

참고문헌

키워드

프라이버시빅데이터개인정보데이터선택databig dataprivacypersonal information공정정보원칙통제choicecontrolprocess처리privacy by design목적 명확성의 원칙purpose specification principle통지 및 동의 원칙전후상황의 원칙데이터 최소화의 원칙정보의 흐름프라이버시 중심설계notice and consent principleFair Information Practices Principles (FIPPs)context principledata minimization principleflow of information
주제분류법학

초록

빅데이터는 이해와 결정을 향상시키기 위하여 비용 대비 효율적이고 혁신적인 형태의 정보처리를 요구하는, 많은 용량, 빠른 속도 및 다양성이 있는 정보 자산’ 등 여러 가지로 정의되고 있으며, 데이터가 대규모라는 것과 데이터로부터 일정한 추론을 끌어낼 수 있는 분석능력을 내포하는 용어이다. 항우울증 약(Paxil)와 콜레스테롤 수치를 낮추기 위한 약(Pravachol)을 함께 복용하면 혈당량을 당뇨병 수준까지 올린다는 것을 밝혀내는 것과 같이, 빅데이터의 가치는 데이터를 분석하여 개인과 사회적으로 유용한 결과를 가져올 수 있다는 것에 있다. 그런데 빅데이터 분석과정에서 프라이버시가 침해될 수 있는 문제점이 있다. 빅데이터는 많은 양의 데이터를 수집하고 분석함으로써 분석하지 않았더라면 알 수 없었던 지식이나 현상을 알 수 있게 하고, 이러한 지식에 바탕을 두어 기업은 혁신을 이룩하거나 새로운 비즈니스 모델을 제공하여 사회 전반적으로 이익을 제공하는 매우 유용한 역할을 한다. 따라서 빅데이터로 인한 프라이버시 문제의 중심 과제는 데이터 이용에 따라 개인정보 내지 프라이버시를 보호하는 동시에 데이터 이용을 허용하여 혁신을 이룩할 수 있도록 하여 양자를 균형 있게 하는 것이 그 과제라 할 수 있다. 이 글은 정보에 대한 통제로서의 프라이버시의 개념과 빅데이터 환경에서 공정정보원칙이 관철되지 않는 상황을 고찰하고, 전후상황(context)의 원칙 및 데이터 이용에 초점을 맞추는 정책방향을 상세히 고찰한 후, 빅데이터와 관련된 프라이버시 침해 문제를 해결하기 위하여 공정정보원칙을 엄격하게 적용하는 것을 완화하거나 이용에 초점을 두는 정책방향을 제시하고자 하였다.

Abstract

Big data is often defined to use the 3Vs model by Gartner, which defines it “high volume, high velocity, and/or high variety information assets that require new forms of processing to enable enhanced decision making, insight discovery and process optimization.” The term big data means that it is ‘big’ both in the quantity and variety of data and in the scale of analysis. While big data benefits society as well as citizens through analysis of massive data, it creates privacy concern because sensitive information about individuals may be exposed. This paper deals with the context principles espoused by the White House and the Federal Trade Commission to strike a balance between the socially beneficial uses of big data and the harms to privacy that can result from the analysis of big data. This paper thinks that the current notice and consent regime is not appropriate in big data environments, and thus, deals efforts to move the focus of data protection away from data collection to data use. By focusing more on data use, the responsibility for privacy protection shifts from the individual to the company that collects and uses data. This paper finally proposes that the privacy protection norms apply the FIPPs flexibly and reflect more use-focused policy while ‘notice and consent’ should be meaningful as a fundamental principle to protect privacy. This suggestion is based on the belief that the society should be able to reap the benefits of big data recognizing that privacy protection is necessary to maintain consumer trust in big data.

참고문헌 (50)

  1. 이대희, "사물인터넷 활용과 개인정보 보호", 경영법률, 25(3), pp.365~397 (2015), 한국경영법률학회
  2. Alan F. Westin, "Privacy and Freedom" (1967)
  3. Alexis C. Madrigal, "The Philosopher Whose Fingerprints Are All Over the New Approach to Privacy", The Atlantic, ~ (2012)
  4. A. Michael Froomkin, "The Death of Privacy?", STAN. L. REV, 52, pp.1461~ (2000)
  5. Benjamin Shmueli, "Privacy for Children", COLUM. HUM. RTS. L. REV, 42, pp.759~ (2011)
  6. Bartosz M. Marcinkowski, "Privacy Paradox(es): In Search of A Transatlantic Data Protection Standard", OHIO ST. L. J, 74, pp.1167~ (2013)
  7. Charles Duhigg, "How Companies Learn Your Secrets", The New York Times Magazine, ~ (2012)
  8. Chris Jay Hoofnagle, "Alan Westin’s Privacy Homo Economicus", WAKE FOREST L. REV, 49, pp.261~ (2014)
  9. Danah Boyd, "Critical Questions for Big Data Provocations for a Cultural, Technological, and Scholarly Phenomenon", INFO. COMM. & SOC’Y, 15, pp.662~ (2012)
  10. Daniel J. Solove, "Conceptualizing Privacy", CALIF. L. REV, 90, pp.1087~ (2002)
  11. Daniel J. Solove, "Introduction: Privacy Self-management and the Consent Dilemma", HARV. L. REV, 126, pp.1880~ (2013)
  12. Daniel J. Solove, "Information Privacy Law" (2011)
  13. David Navetta, "Legal Implications of Big Data: A Primer", ISSA J, 16 (2013)
  14. Dennis D. Hirsch, "Protecting the Inner Environment: What Privacy Regulation Can Learn from Environmental Law", GA. L. REV, 41, pp.1~ (2006)
  15. Elise Young, "Educational Privacy in the Online Classroom: FERRA, MOOCs, and the Big Data Conundrum", HARV. J. L. & TECH, 28, pp.549~ (2015)
  16. Fred H. Cate, "Notice and Consent in a World of Big Data", International Data Privacy Law, 3(2), pp.68~ (2013)
  17. Fred H. Cate, "Data Protection Principles for the 21st Century Revising the 1980 OECD Guidelines", ~ (2014)
  18. Helen Nissenbaum, "Privacy in Context: Technology, Policy, and the Intergrity of Social Life" (2009)
  19. Ira S. Rubinstein, "Big Data: The End of Privacy or a New Beginning?", INT’L DATA PRIVACY L, 2 (2013)
  20. Ira S. Rubinstein, "Voter Privacy in the Age of Big, Data", WIS. L. REV, 861 (2014)
  21. Ira S. Rubinstein, "Privacy by Design: A Counterfactual Analysis of Google and Facebook Privacy Incidents", BERKELEY TECH. L. J, 28, pp.1333~ (2013)
  22. Jed Rubenfeld, "The Right of Privacy", HARV. L. REV, 102, pp.737~ (1989)
  23. Jennifer Moore, "Traumatised Bodies: Towards Corporeality in New Zealand’s Privacy Tort Law Involving Accident Survivors", NZ L. REV, 24, pp.387~ (2011)
  24. Jeremy Ginsberg, "Detecting influenza epidemics using search engine query data", Nature, 457 (2009)
  25. Jerry Kang, "Information Privacy in Cyberspace Transactions", STAN. L. REV, 50, pp.1193~ (1998)
  26. Joseph Jerome, "Big Data: Catalyst for A Privacy Conversation", IND. L. REV, 48, pp.213~ (2014)
  27. Jules Polonetsky, "Privacy and Big Data: Making Ends Meet", STAN. L. REV. ONLINE, 66, pp.25~ (2013)
  28. Justin Brookman, "Corporate Accountability Is Important, But Consumers Still Need Meaningful Control", IAPP PRIVACY PERSPECTIVES, ~ (2014)
  29. Kate Crawford, "Big Data and Due Process: Toward A Framework to Redress Predictive Privacy Harms", BC L. REV, 55, pp.93~ (2013)
  30. Michael D. Birnhack, "Does Law Matter Online? Empirical Evidence on Privacy Law Compliance", MICH. TELECOMM. & TECH. L.REV, 17, pp.337~ (2011)
  31. Michael D. Birnhack, "Privacy in Context: Technology, Policy, and the Integrity of Social Life Helen Nissenbaum", JURISMETRICS J, 51, pp.447~ (2011)
  32. Michael D. Birnhack, "Reverse Engineering Information Privacy Law", YALE L. J, 15, pp.24~ (2012)
  33. Neil M. Richards, "The Information Privacy Law Project", GEO. L. J, 94, pp.1087~ (2006)
  34. Nicolas P. Terry, "Protecting Patient Privacy in the Age of Big Data", UMKC L. REV, 81, pp.1~ (2012)
  35. Omer Tene, "Big Data for All: Privacy and User Control in the⋅ Age of Analytics", N.W. J. TECH. & INTELL. PROP, 11, pp.238~ (2013)
  36. Paul M. Schwartz, "Property, Privacy, and Personal Data", HARV. L. REV, 117, pp.2055~ (2004)
  37. Peter Leonard, "Consumer Data Analytics: Privacy Settings for ‘Big Data“Business", INT’L DATA PRIVACY L, 4, pp.53~ (2014)
  38. 행정안전부, "개인정보 보호법령 및 지침⋅고시 해설서", ~ (2011)
  39. "Article 29 Data Protection Working Party and the Working Party on Police and Justice, The Future of Privacy: Joint Contribution to the Consultation of the European Commission on the Legal Framework for the Fundamental Right to Protection of Personal Data", 02356, EN, WP 168, pp.2009, ~
  40. Commissioner Julie Brill, "Big Data and Consumer Privacy: Identifying Challenges, Finding Solutions", Address at the Woodrow Wilson School of Public and International Affairs Princeton, University, ~ (2014)
  41. Executive Office of the President, "Big Data and Privacy: A Technological Perspective iv", ~
  42. Privacy Online: A Report to Congress, "FTC", ~ (1998)
  43. Protecting Consumer Privacy in an Era of Rapid Change, A Proposed Framework for Business and Policymakers, Preliminary FTC Staff Report iv, "FTC", ~ (2010)
  44. Working Paper on Big Data and Privacy: Privacy principles under pressure in the age of Big Data analytics, "International Working Group on Data Protection in Telecommunications", ~ (2014)
  45. Big data: The next frontier for innovation, competition, and productivity, "McKinsey Global Institute", ~ (2011)
  46. "Secretary’s Advisory Committee on Automated Personal Data System, Foreword to Records, Computers and the Rights of Citizens", ~ (1973)
  47. U.S. Department of Health, Education & Welfare, "Secretary’s Advisory Committee on Automated Personal Data System, Foreword to Records, Computers and the Rights of Citizens", ~ (1973)
  48. Big Data: Seizing Opportunities, Preserving Values, "White House", ~ (2014)
  49. Consumer Data Privacy in a Networked World: A Framework for Protecting Privacy and Promoting Innovation in the Global Digital Economy, "White House", ~ (2012)
  50. World Economic Forum, "Unlocking the Economic Value of Personal Data: Balancing Growth and Protection", ~ (2012)

관련 논문AI추천

빅데이터와 개인정보보호문상일한국경제법학회 · 경제법연구2015 · 제14권 제2호‘빅데이터’와 ‘개인정보’의 관계정립을 위한 小考김봉수한국비교형사법학회 · 비교형사법연구2015 · 제17권 제1호빅데이터와 개인정보최경진법학연구원 · 성균관법학2013 · 제25권 제2호빅데이터 산업의 활성화와 개인정보 보호를 위한 법제도 개선의 연구오승한법학연구소 · 아주법학2018 · 제11권 제4호빅데이터 활용에 있어서의 프라이버시 보호손금주, 이영조, Fred H. Cate법학연구소 · 경제규제와 법2015 · 제8권 제1호新기술(빅데이터) 등장과 개인정보의 보호이규철과학기술법연구원 · 과학기술법연구2013 · 제19권 제1호

이 간행물의 다른 논문 (4건)

Study on the Concentration of Jurisdiction over Intellectual Property Cases: The Example of China이주연pp. 1-28공공저작물 자유이용 제도에 대한 연구김형렬pp. 29-87음악 산업에 있어서 배타적발행권에 관한 연구김혜선, 이규호pp. 89-125검색광고와 표시광고법과의 관계 -검색광고가 표시광고법상 기만적 표시광고에 해당되는지 여부를 중심으로-유대종pp. 159-178
원문 보기