[민변 디지털정보위원회][공동논평] 정보주체의 동의 없는 개인정보 결합 및 제3자 제공 면죄부 준 검찰을 규탄한다

2019-04-01 63

[공동논평]

정보주체의 동의 없는 개인정보 결합 및 제3자 제공 면죄부 준 검찰을 규탄한다

 

1. 12개 시민단체는 2017. 11. 9. 4개의 비식별 전문기관과 20개의 기업을 개인정보보호법 위반 등의 혐의로 고발했다. 위 비식별 전문기관과 20개의 기업이 지난 박근혜 정부가 법적 근거 없이 제정한 ‘개인정보 비식별조치 가이드라인’(이하 ‘이 사건 가이드라인)에 따라 자신들이 보유한 개인정보를 정보주체인 시민들의 동의없이 결합하여 3억 4,000만여 건의 데이터로 가공하여 제공받았기 때문이다. 그러나 검찰은 2019. 3. 25. 위 고발에 관하여 혐의없음(증거불충분) 불기소처분(이하 ‘이 사건 불기소처분’)을 결정하였음을 통지했다.

 

2. 이사건 불기소처분은 개인정보보호법의 해석 및 법률의 착오에 관한 검찰의 법리오해와 피의자의 일방적인 주장에 따른 사실오인에 기초해 내린 결정으로 부당하다. 이 사건 불기소처분은 구체적으로 아래와 같은 이유로 부당하다.

 

3. 첫째, 검찰은 이 사건 가이드라인의 비식별조치가 재식별이 어려운 방법이라며 3억 4,000만여 건의 가공된 데이터를 개인정보가 아니라 판단하였는데, 이는 현행 개인정보보호법에 반하는 해석이다. 현행 개인정보보호법에 따르면, 특정 개인을 알아볼 수 없는 정보라 하더라도 다른 정보와 결합하여 식별할 수 있다면 개인정보에 해당한다. 그리고 ‘익명화’에 미치지 못하는 정도로 가공된 정보는 식별가능성이 있는 정보로 개인정보에 해당한다. 전문기관에 제공된 정보의 경우 정보의 결합을 위한 연계키를 가지고 있으므로 재식별 가능한 가명정보에 해당하고, 정부주체의 동의 없는 개인정보 제3자 제공에 해당함이 명백하다. 면밀한 검토 없이 피의자의 일방적인 주장에 기초하여 이 사건 가이드라인에 따른 비식별조치가 재식별이 어려운 방법이라는 검찰의 해석은 지극히 자의적이다.

 

4. 둘째, 검찰은 3억 4,000만여건의 가공된 데이터가 개인정보라 해당하더라도 피의자들이 상관이나 관계기관의 승인 또는 지시에 따른 행위를 했을 뿐이므로 형법 제16조 법률의 착오에 해당하여 벌할 수 없다고 판단하였는데, 이는 법률의 착오에 관한 법리를 형식적으로 해석한 것으로 부당하다. 이 사건 가이드라인은 지난 박근혜 정부가 법률의 위임없이 도입한 규범력 없는 행정지침으로, 개인정보보호법에 반하는 내용으로 구성되어 있다. 즉 개인정보보호법이 이 사건 가이드라인에 우선하여 적용된다는 점은 지극히 당연한 사실이다. 시민사회는 이 사건 가이드라인의 위법성을 지속적으로 지적해왔고, 피의자는 자신의 행위가 법률에 위배된다는 점을 충분히 인식하고 회피할 수 있었다. 따라서 이 사건 가이드라인을 작성한 국무조정실 등이 피의자들의 상관 또는 관계기관에 해당한다는 이유만으로 벌할 수 없다는 검찰의 해석은 형법 제16조 법률의 착오에 대한 형식적인 해석으로 타당하다고 볼 수 없다.

 

5. 나아가 검찰은 이 사건 불기소처분의 사실인정 에 있어 피의자의 데이터 결합의 목적이 동의 없는 개인정보 활용이 가능한 통계 작성 등 연구의 목적이었다는 주장도 사실로 수용하는 태도를 보였다. 피의자가 밝힌 목적은 ‘신용평가방안 연구’ 등으로 분명 ‘연구’라는 단어가 들어간다. 하지만 그 실질은 기업 내부에서 고객 성향을 분석을 통한 사업적 활용을 목적으로 하는 것이기 때문에 이것이 개인정보보호법이 규정하는 통계작성 또는 학술연구에 해당하는지 의문이다. 따라서 위 검찰의 사실인정 또한 부당하다.

 

6. 12개 시민단체는 이상과 같은 검찰의 부당한 이 사건 불기소처분에 대하여 항고를 제기할 예정이다. 지난 박근혜 정부가 도입한 이 사건 가이드라인은 도입 당시 동의 없이, 영리목적으로 개인정보를 무분별하게 유통할 수 있게한다는 점에서 큰 논란이 되어왔다. 그리고 지난 2017년, 3억 4,000여건의 데이터가 이 사건 가이드라인에 따라 결합되어 동의없이 제공되었다는 충격적인 사실이 드러나며 논란이 단순한 우려가 아닌 현실이었다는 점이 드러났다. 그럼에도 불구하고 검찰은 형식적인 법해석을 통해 정보주체의 권리침해 현실을 외면하고, 개인정보보호법을 왜곡하는 이 사건 가이드라인을 비호했다. 검찰의 부당한 이 사건 불기소처분을 규탄하며, 신속한 재기수사를 촉구한다.

 

2019. 4. 1.

 

건강사회를위한약사회, 건강사회를위한치과의사회, 건강실현을위한보건의료단체연합, 노동건강연대, 민주노총, 민주사회를위한변호사모임 디지털정보위원회, 언론개혁시민연대, 인도주의실천의사협의회, 진보네트워크센터, 참여연대, 참의료실현청년한의사회, 함께하는시민행동

첨부파일

20190401_민변디지털정보위원회_공동논평_정보주체의_동의_없는_개인정보_결합_및_제3자_제공에_면죄부_준_검찰을_규탄한다.pdf

digital.png