지능정보화사회에서의 개인정보자기결정권에 관한 연구

Abstract

이 연구는 전 세계적으로 직면한 지능정보화사회에서 정보통신기술의 발전에 따라 개인정보가 위협받는 새로운 정보환경에 처하게 되었고, 개인정보를 보호하고 정보주체의 권리를 헌법상 적극적으로 보호하기 위하여 개인정보자기결정권을 강화하기 위한 방향을 제시하는 데 목적이 있다. 이를 위하여 연구의 배경환경인 지능정보화사회의 특징과 개인정보의 침해유형을 분석하여 개인정보 보호의 중요성을 선제적으로연구한다. 그리고 자기 자신의 정보를 정보주체가 스스로 결정하고 통제할 수 있는 권리인 개인정보자기결정권을 살펴보고, 적극적 청구권으로서의 개인정보자기결정권의 기능을 중점으로 보호의 필요성을 강조하고 있다. 지능정보화사회에서 선제적으로 개인정보를 보호하고 정보주체의 권리를 강화하고 있는 해외 주요국들의 개인정보 보호법제를 유럽연합(EU)의 GDPR(General Data Protection Regulation), 독일, 프랑스, 영국, 미국, 일본 순으로 소개하고, 해외 개인정보 보호법제의 시사점으로 대두된 ‘잊힐 권리’의 동향을 살펴 개인정보자기결정권을 헌법상 새로운 기본권으로 정립해야 할 필요성을 찾고자 한다. 개인정보자기결정권을 구체적 제도로서 구현한 국내의 개인정보 보호법제를 법제의 제정 배경, 2016년 정부의 개인정보 비식별조치 가이드라인, 최근 개정된 현행 개인정보 보호법제와 같이 시대적 흐름으로 연구한다. 이후 현행 개인정보 보호법제의 문제점을 1)정보주체의 동의제도에 의존하고 있으나, 사실상 실효적이지 않고 무책임하여 개인정보자기결정권을 실질적으로 보장하지 못하는 문제점, 2)가명정보의 도입에 따라, 가명정보의 범주 및 활용범위가 불명확하여 개인정보 결정권과 통제권 또한 설정이 명확하지 않다는 문제점, 3)정보통신서비스제공자에 대한 특례조항에서 동의를 받을 때 고지사항 중 동의거부권을 제외하여 일반조항과 규제수준을 달리할 뿐만 아니라, 동의거부권은 정보주체의 중요한 권리 중 하나임에도 고지의무를 제외한 문제점, 4)개인정보보호 감독기구인 개인정보보위원회의 완전하지 않은 독립성의 문제점을 지적하며 법적 개선방향을 모색하고 있다. | The purpose of this study is to suggest the direction to strengthen the right to self-determination of personal information in order to protect the personal information and to actively safeguard the right of the information subject under the Constitution while having come to face a new information environment where the personal information is threatened according to the development in information communication technology in an intelligent information society of having been confronted globally. To this end, the importance of personal information protection is preemptively studied by making an analysis on the characteristics of intelligent information society as the background environment of the research and on the infringement types in personal information. It examines the right to self-determination of personal information as the right that the data subject itself can determine and control his or her own information, and emphasizes the necessity of protection focusing on the function of the right to self-determination of personal information as an active claim right. The aim is to seek the need to establish the right to self-determination of personal information as a new basic right under the Constitution by introducing the Personal Information Protection laws in major overseas countries, which are proactively safeguarding the personal information and are intensifying the right of the information subject in an intelligent information society, in order of EU’s GDPR(General Data Protection Regulation), Germany, France, England, America and Japan, and by observing the trend of ‘the Right to be Forgotten’ that was issued as the implication of foreign Personal Information Protection Legislation. The domestic Personal Information Protection Act, which realized the right to self-determination of personal information as a specific system, is studied with the stream of times such as the background of enacting the law, the government’s Guideline on De-identification of Personal Information in 2016, the Personal Information Protection Act of having been revised recently. And then, the legal improvements are being devised with pointing out the problems about the current Personal Information Protection Law. Those include 1) the problem of failing to substantially guarantee the right to self-determination of personal information because of being virtually ineffective and irresponsible even though relying on the consent system of the information subject, 2) the problem as saying that the establishment in the right to determine and control the personal information is also unclear because the category and the scope of use in pseudonymous information are vague in accordance with the introduction of pseudonymous information, 3) the problem of having excluded the obligation to notify despite what the right to refuse consent is an important right of the information subject, as well as differing a level of regulation from general provisions because of having excluded the right to refuse consent among the matters to be notified when receiving a consent in the special provisions for information and communication service providers, 4) the problem about incomplete independence of the Personal Information Security Committee, which is the Personal Information Protection Supervisory Organization.