[서울=뉴스핌] 김기락 기자 = 개인정보전문가협회(KAPP)와 법무법인(유) 세종(대표 변호사 오종한)은 25일 '개인정보 동의제도의 한계와 개선방안'을 주제로 웨비나를 공동 개최했다고 27일 밝혔다.
이번 웨비나는 개인정보 보호법 2차 개정안이 국회 통과를 앞둔 가운데 개인정보 보호 법제에서 정보주체가 정보에 대한 통제권을 행사할 수 있도록 하는 권리인 동의제도가 형해화되는 현상 속에서 동의제도의 실질화 방안을 모색하기 위해 마련됐다.
이날 웨비나는 법무법인(유) 세종 최재유 고문의 축사와 최경진 개인정보전문가협회장의 개회사로 시작됐다.
법무법인(유) 세종 최재유 고문은 축사를 통해 "코로나19 팬데믹과 연이은 코로나19 엔데믹으로 인한 급격한 사회 변화 속에서 지금이 개인정보 보호법제의 개선방안을 치열하게 고민해야 할 적기"라고 말했다.
개인정보전문가협회 최경진 회장은 개회사에서 "우리나라 국민들의 개인정보자기결정권을 실질적으로 보장한다는 차원에서 국내 개인정보 동의제도가 가진 한계를 분명히 파악하고 그에 맞는 개선 방안을 모색할 필요가 있다"고 언급했다.
본격적인 주제 발표와 관련하여 '유럽연합과 한국의 동의제도 비교분석'을 다룬 김송옥 중앙대 교수는 EU, 대한민국의 개인정보 보호법제상의 동의제도를 소개하면서 특히 한국의 개인정보 보호법과 GDPR의 합법성 요건을 비교 분석하였다. 구체적으로 "헌법상 기본권인 개인정보자기결정권은 개인정보 관련 동의권과 같은 것으로 보아서는 안 되며 일종의 참여권으로 보아야 한다"고 설명했다.
이용자가 서비스 이용을 위해 필수적으로 요구되는 개인정보가 서비스를 통해 어떻게 처리되는지 쉽게 이해할 수 있도록 하여 이용자들의 동의 피로를 줄이는 방향으로 국내 개인정보 동의제도가 개선되어야 한다는데 의견이 모아졌다.
이창범 연세대학교 교수는 '일본과 미국의 동의제도 변화의 현황'을 주제로 국내 동의제도의 문제점과 미국·일본의 동의제도, 향후 과제 등에 대하여 발표했다. 이창범 교수는 "동의가 개인정보 처리의 원칙이 되어서는 아니 된다"면서 "개인정보는 사회적·경제적 필요에 의해서 만들어지는 것이므로 정당한 사유가 있는 한 자유롭게 수집되고 이용·제공될 수 있어야 한다"는 입장을 밝혔다.
특히 정보주체의 권리 보호 측면에서 "정보주체가 읽지 아니한 동의서에 동의를 받게 한다고 하여 정보주체의 권리가 보호되는 것은 아니며, 정보주체가 진정으로 원하는 것은 자유로운 거부권이 보장된 간편한 동의 절차와 방법"이라고 강조했다.
이진규 네이버 CPO는 '개인정보처리 현장에서의 동의제도 관련 이슈'를 주제로 GDPR 등 해외 법제의 적법 처리 근거와 한국의 개인정보 보호법제의 적법 처리 근거, 적법 처리 근거 간 위계로 인해 발생하는 현장에서의 문제점에 대해 발표했다. 이진규 CPO는 "동의에 의한 처리 외에는 현실적으로 적법하게 개인정보를 처리할 수 있는 근거가 미약하여 동의에 대한 현업의 의존도가 더욱 강화 된다"면서 "분절화된 동의제도를 개선하고 개인정보 처리방침 심사제 도입에 발맞추어 개별 동의문이 아닌 처리방침에 대한 동의로 전환하는 등 개선이 필요하다"고 제안했다.
이어 이인호 중앙대 법학전문대학원 교수가 '한국의 동의제도의 개선방안'이란 주제로 토론을 진행했다. 본 토론에는 송도영 법무법인 비트 변호사와 신민수 한양대학교 교수, 이병남 개인정보보호위원회 개인정보보호정책과장, 이수경 법무법인(유) 화우 변호사, 이정수 한국소비자단체협의회 사무총장, 이해원 목포대학교 교수, 황정현 법무법인(유) 세종 변호사(가나다 순)가 패널로 참석했다.
법무법인 비트 송도영 변호사는 "개인정보 보호법제가 실무자들이 동의에 의존하도록 하고 있다"고 강조하며, "개인정보 보호법상의 과징금 부과 기준이 상향되는 등 변화에 따라 이러한 동의 의존 관행이 심화될 것"이라고 언급했다.
한양대학교 신민수 교수는 동의제도 기반 개인정보 활용 법제에 대한 경제학적 관점에서의 분석을 언급하면서 "클라우드·빅데이터 등 동적인 개인정보 처리 환경과 기업·소비자·정부 등 이해관계자가 각기 상이한 목표를 가지고 있다"면서, "더 이상 획일적인 규정으로 개인정보 처리 관련 현상을 규율할 수 없고 섬세하고 미묘한 개별화된 접근이 필요하다"고 강조했다.
법무법인(유) 화우 이수경 변호사 역시 "과거 수행한 설문조사 등 조사 결과에 따르면 정보주체들은 개인정보 처리 동의가 중요하다고 생각한다고 답하면서도 개인정보 처리 동의 시에는 관련 사항을 주의 깊게 살펴보지 않았다"면서, "평균적으로 이용자가 개인정보 처리 동의 페이지에 머무르는 시간은 14.6초에 불과하며 약 31%의 정보 주체는 동의 페이지에 5초도 머무르지 않는 것으로 나타났다"고 말했다.
한국소비자단체협의회 이정수 사무총장은 "여러 사업자들의 지적처럼 현재 개인정보 보호법상의 동의제도의 실효성이 떨어지는 것은 주지의 사실"이라면서도, "현재 동의제도의 문제는 제도 자체의 문제가 아닌 운영상의 문제로 비롯된 것이며 이를 이유로 개인정보 보호법제의 근간이 되어 온 동의제도를 폐지할 수는 없다"고 강조했다.
목포대학교 이해원 교수는 "사경제 주체 간 계약 체결에 있어서 의사의 합치가 이루어질 때 개인정보 처리에 대해서도 일정 부분 의사의 합치가 있다고 본다"면서, "당사자 간 개인정보 처리 관련 의사의 합치가 있다면 구태여 계약 체결의 의사표시 외에 개인정보 처리에 대한 동의의 의사표시를 획득하도록 개인정보처리자에게 의무를 부여하는 것은 낭비에 가깝다"고 지적했다.
개인정보보호위원회 이병남 개인정보보호정책과장은 "개인정보 보호법 제15조는 동의와 다른 개인정보 처리의 적법 요건을 동등한 차원에서 서술하고 있다"고 강조하면서, "개인정보 보호법 2차 개정안 통과를 통해 더 이상 동의에 지나치게 의존하는 관행이 시정될 것이라 기대하며 서비스 가입 단계에서 현재 이뤄지는 '필수 동의'는 대부분 계약 체결·이행과의 본질적 관련성이 인정된다면 사라지게 될 것"이라고 밝혔다.
마지막으로 법무법인(유) 세종 황정현 변호사는 "개인정보 보호법 2차 개정안 통과 후 귀추에 따라 우리 사회의 개인정보 보호 및 활용의 모습이 달라질 것으로 기대된다"면서, "향후 개인정보 보호법을 재차 개정할 때에는 개인정보 처리에 대한 동의의 구체적인 방법과 개인정보 보호의 주안점을 어디에 둘 것인지에 대한 논의가 필요하다"고 제안했다.
peoplekim@newspim.com
