정보환경의 변천에 따른 개인정보 보호정책의 헌법합치적 본질성 반추
Essential Qualities ruminated over Personal Data Protection Policy upon Constitutional Consistency attendant on Information Environment Shifts
1
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
이른바 제4차 산업혁명의 범용기술(GPT; General Purpose Technology)로 평가되는 인공지능(AI; Artificial Intelligence) 그리고 모든 것과의 인터넷 연결로서 사물인터넷(IoT; Internet of Things), 수집‧보유 정보의 효용성 있는 정보처리체계인 클라우드컴퓨팅, 효과적 분석기법이 적용되는 방대한 대용량 자료로서 빅데이터, 스마트 디바이스처럼 정보의 수신‧교류가 항시 가능한 구조인 모바일 등 초지능화(Hyper-Intelligent) 기술의 활용과 융합이 상용화로 최근 정보환경은 급격히 변화하고 있다. 이에 따라 사람 중심의 창의성과 유연성을 핵심가치로 여기는 지능정보사회로의 진화과정에 급속한 변천이 투영되고 있지만, 인간지성(human mentality)을 대체할 초연결(Hyper-Connected)의 지능정보화에서 정보통신기술(ICT; Information Communication Technologies)의 자율성 범위, 즉 판단의 범위와 책임의 소재에 관한 사회적 합의의 도출과 권익침해를 통제할 수 있는 규제제도의 재정비는 미흡한 상황이다. 이러한 문제인식은 정보보호 개념 관점에서 사물인터넷에 관한 산업적 활용에 대한 개별법령의 적절한 제한과 규제를 정보인권(the right to information) 관념 측면에서 정립하고 포섭해야 함을 역설하는 입장이나 종전의 무선환경보다는 정보보호에 보다 응전적인 사물인터넷 시나리오에 적합하고 효과적인 정보보호 근본대책이 응용환경에 접목될 수 있도록 고안되어야 함을 주장하는 견해와도 맥락이 같다. 이는 개인정보 보호법제의 체계와 내용에 관한 해석‧적용 법리를 밀도 있게 재론함으로써 도출될 수 있는 법정책적 방편에의 본질적 함축의 접점이며, 그 경계는 개인정보자기결정권 제한의 한계라고 할 수 있기에 그러하다. 이에 따라 개인정보자기결정권 제한의 한계와 그 대응책을 살펴보는 이 글은 합헌적·민주적·법치적 원리에 의거하여 구체적인 법규 분석과 대응방안의 단초 모색을 현행법규의 자리매김 차원에서 천착한다. 다만, 정보환경의 변천과 개인정보 관련법제에 있어서 개별법령의 입법취지와 근본이념을 함유한 최상위법인 「대한민국헌법」이 그 기본원칙과 지도원리로 작동함은 당연하지만, 그 중요성에도 불구하고 그 범위를 개인정보보호의 일반법인 「개인정보 보호법」과 온라인에 적용되는 개별법인 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 한정해 검토한다. 비유컨대 어린이 보호구역이나 대중교통 정류장 등에서의 주‧정차가 초래하는 질서위반을 금지하는 행위규범을 마련하고 그 제재근거를 명시하여 이를 단속하고 과태료나 범칙금을 부과한다 하여 불법 주‧정차라는 행위규범위반이 전멸하지는 않듯, 정보환경의 변화를 주축으로 하는 초연결‧지능정보화에서 식별가능성 없는 정보의 처리로 말미암아 개인정보를 생성하여 동의가 전제되지 않는 개인정보를 기록‧저장 또는 보유케 되고 이를 가공‧편집하거나 이용‧제공하는 과정을 거칠 수 있다. 프로파일링 또는 데이터마이닝 등 그 처리과정을 통해 비식별정보가 식별정보로 변화‧전환될 가능성이 있으므로 이 경우 개인정보의 수집에 대한 사전 동의를 요구하는 것이 사실상 어려운 상황에 놓인다. 따라서 정보주체로 하여금 접근통제에 관한 권리를 보장하고 관리주체에게로만 제한된 사용만이 가능할 수 있게 조치의무를 규율하되, 이러한 권리의무관계의 공동규제적 방안의 보완 역시 필요하다고 본다. 결론적으로 그 지향점으로 소위 일반법과 개별법의 관계로 일컬어지는 「개인정보 보호법」과 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」의 체계정합, 개인정보 보호책무의 분장에서는 이분되거나 중첩되는 등 혼선의 여지는 다분히 있는 상황에서 국민 권익보장에 관한 규율이라는 지향점을 고려한 주무‧유관 관서의 상호관계 및 추진체계 재정립, 입법정책 재논의에 있어 「정보통신 진흥 및 융합 활성화 등에 관한 특별법」과 같은 한정적이고 한시적인 대응이 갖는 제한적이고 잠정적인 측면에 관한 개선책 발굴 등과 같은 입법과제를 제시하고 있다.
Abstract
Recent information environment shifts are caused by common usage of utilization and convergence upon hyper-intelligent technologies, such as AI(Artificial Intelligence)‧Robotics estimated on GPT(General Purpose Technology) of so-called ‘The 4th Industrial Revolution’, IoT(Internet of Things) linking all everything to internet networks, Cloud Computing as effectual information processing system, Big Data as enormous volumetric information material massively and effectively analyzed, Mobile as information frame like smart device within the realm of possibility in receipt of information and alternating current constantly. While the present progressive ICT(Information Communication Technologies) to intelligent information society evaluating ingenuity and flexibility of human being as the point of the nucleus, legislative system of conducting social consensus on the legal issue of the scope of ICT’s decision or the concerned of liability and regulation on controlling the infringement of the human rights and interests by ICT in the era of hyper-connected intelligent information society confronted with feasibleness of substituting for human mentality. In this viewpoint, this article inquires jurisprudential review of the status quo debate on internet self-regulation with regulatory patterns which contain contents regulation but almost exclude structural regulation in coherence of the context as the legal concept of ‘the right to information’, for instance, data protection including information privacy and information security nowadays. On that ground, this study investigates the limits of restriction on the right to self-determination of information, in other words, information privacy, and the equivalent law scheme from the standpoint and inquiry of constitutional consistency accompanied by the principle theories and judicial precedents of democratism and legalism on condition that this thesis focuses upon 「Personal Data Protection Act」 as the general statues and 「Act on Promotion of Information and Communications Network Utilization and Information Protection, etc.」 as on-line law with intent to qualification of looking out over legal thesis on personal data protection policy to deal with this themes. Therefore, the pending problem such as potentialities of identification and of cohesion-ease related to the ‘personal data’ notion, rational legislative prescription on the consent of data subjects associated with personal data process, reorganizing personal data protection regulation structure, and so on. Synthetically and consequently speaking, this treatise reaches the conclusion indicating some law-making tasks that the personal data protection policy should head toward re-systematizing substantially appropriate relationship between 「Personal Data Protection Act」 and 「Act on Promotion of Information and Communications Network Utilization and Information Protection, etc.」, concretizing the legal norms constitutional consistently within consideration of guaranteeing human rights to information, and so forth, from the angle of vision of for the sake of harmonizing public interest and human rights.
참고문헌 (38)
- 개인정보보호 규제 합리화 방안, "개인정보보호법학회", 개인정보보호위원회, ~ (2013)
- 국제적 상호운용성 강화 및 지능정보화 시대에부응한 개인정보보호 발전 방안 연구, "고려대학교 산학협력단", 개인정보 보호위원회, ~ (2016)
- 권건보, "개인정보자기결정권의 보호범위에 대한 분석 - 개인정보의 개념을 중심으로 -", 공법학연구, 18(3), pp.199~224 (2017), 한국비교공법학회[DOI]
- 권건보, "개인정보보호의 입법체계와 감독기구 정비 방안", 헌법학연구, 20(2), pp.37~71 (2014), 한국헌법학회
- 김유환, "과학기술규제의 특성과 규제거버넌스(Governance)의 재구성", 행정법연구, (47), pp.239~267 (2016), 행정법이론실무학회
- 김일환, "현행 개인정보보호법체계상 감독기구 법제정비방안에 관한 연구", 미국헌법연구, 28(2), pp.219~273 (2017), 미국헌법학회
- 김일환, "개인정보보호위원회의 역할과 기능에 대한 법제정비방안", 성균관법학, 24(3), pp.233~257 (2012), 법학연구원[DOI]
- "이슈분석 : 인공지능시대의 도래와 대응방안, 정책분석·경제이슈" (2016)[URL]
- 성욱준, "스마트위험사회의 정보정책론" (2017), 한국학술정보
- 원동규, "인공지능과 제4차 산업혁명의 함의", ie 매거진, 23(2) (2016), 대한산업공학회
- 이민영, "개인정보에 관한 권리보호의 입법정책적 연구", 법학연구, 23(2), pp.45~93 (2012), 법학연구소
- 이민영, "개인정보보호 전담기구의 법적 쟁점", 법조, 60(4), pp.76~118 (2011), 법조협회[DOI]
- 이인호, "「개인정보 보호법」상의 ‘개인정보’ 개념에 대한 해석론– 익명화한 처방전 정보를 중심으로 -", 정보법학, 19(1), pp.59~87 (2015), 한국정보법학회
- 이재삼, "산업발전을 위한 정보통신기술의 융합 활성화를 위한 제도적 개선방안", 토지공법연구, 71, pp.445~471 (2015), 한국토지공법학회
- 개인정보보호 이슈의 지형변화와 국제규범의 형성연구, "정보통신정책연구원", 방송통신위원회, ~ (2015)
- 정충식, "지능정보시대의 전자감시사회론" (2017), 서울경제경영
- 조택, "민주주의와 규제" (2004), 이화여자대학교출판부
- 한국의 개인정보보호 수행체계 발전방안 연구, "중앙대학교 산학협력단", 개인정보 보호위원회, ~ (2017)
- 채성희, "개인정보자기결정권과 잊혀진 헌법재판소 결정들을 위한 변명", 정보법학, 20(3), pp.291~328 (2016), 한국정보법학회
- 채향석, "빅데이터 시대의 개인정보보호 자율규제 활성화 방안", 고려법학, (85), pp.41~80 (2017), 법학연구원[DOI]
- 한국정보화진흥원, "빅데이터 활용을 위한 개인정보 비식별화 기술 활용안내서", 미래창조과학부, ~ (2014)
- 지능정보사회 : 새로운 기술, 새로운 세상, "한국정보화진흥원", 한국정보화진흥원, ~ (2016)
- "Article 29 Data Protection Working Party, Opinion 8/2014 on the on Recent Developments on the Internet of Things" (2014)[URL]
- Brendan Van Alsenoya, "Privacy Notices versus Informational Self-Determination : Minding the Gap", International Review of Law, Computers & Technology, 28(2) (2014), Routledge
- Dieter Grimm, "Die Verwaltung Beiheft 4" (2001), Duncker & Humblot GmbH
- Internet of Things : Privacy and Security in a Connected World, "Federal Trade Commission", FTC, ~ (2015)
- Jóef Oleńki, "The Citizens' Right to Information and the Duties of a Democratic State in Modern IT Environment", International St atistical Review, 71(1) (2003), International Statistical Institute
- Juhi Gupta, "Security and Privacy Is sues in Internet of Things", International Journal of Research in Computer Science, 2(4) (2015), A Unit of White Globe Publications
- Manik Lal Das, "Privacy and Security Challenges in Internet of Things", 11th International Conference, Proceedings of ICDCIT(Inter national Conference on Distributed Computing and Internet Technologies) (2015), Springer
- Marie-Helen Maras, "Internet of Things : Security and Privacy Implications", International Data Privacy Law, 5(2) (2015), Oxford University Press
- Martine Herzog-Evans, "Law as an extrinsic responsivity factor : What’s just is what works!", European Journal of Probation, 8(3) (2016), SAGE Publications
- Rolf H. Weber, "Internet of Things : New Security and Privacy Challenges", Computer Law & Security Review, 26 (2010), Elsevier
- Ronald Leenes, "Constitutional Ri ghts and New Technologies : A Comparative Study" (2008), ＴＭＣ Asser Press
- "Science and Technology Park of Crete, Privacy Enhancing Technologies : Evolution and State of the Art - A Community Approach to PETs Maturity Assessment" (2017)[URL]
- "Privacy-Enhanced Identity Federation, Building Block White Paper" (2016)[URL]
- Tuhin Borgohain, "Survey of Security and Privacy Issues of Internet of Things", Computing Research Repository abs, 2015
- Viktor Mayer-Schönberger, "Beyond Privacy, beyond Rights : Toward a Systems Theory of Information Governance", California Law Review, 98(6) (2010), Berkeley Law Scholarship Repository
- "Working Party on Information Security and Privacy, Inventory of Privacy-Enhancing Technologies(PETs), DSTI/ICCP/REG(2001)1/FINAL, Directorate for Science, Technology and Industry Committee for Information, Computer and Communications Policy" (2002)[URL]