규제특례 활성화를 위한 개인정보 동의제도의 개선 ― 주민참여에 의한 동의제도 유연화를 중심으로 ―
Improvement of Personal Information Consent Regime for Activation of Regulatory Special Cases ― Focusing on Flexibility of Consent Regime by Residents' Participation ―
김민호(성균관대학교); 이지헌(성균관대학교)
30권 3호, 189~221쪽
초록
규제자유특구는 4차 산업혁명에 따른 글로벌 경쟁 시대에서 기업들이 규제에 얽매이지 않고 신기술을 활용하여 자유롭게 새로운 상품이나 서비스를 개발할 수 있도록 일정 기간 각종 규제를 유예 또는 면제해주기 위해 신설되었다. 규제자유특구 안에서 기업들은 자율주행차와 사물인터넷을 활용한 사업을 추진하면서 개인정보를 ‘비식별화’하여 활용할 수 있도록 하는 규제특례를 부여받았다. 그러나 인공지능, 사물인터넷, 빅데이터 등과 같은 혁신 기술을 활용하여 제품이나 서비스를 개발하고 시험하는데 있어 개인정보를 포함한 데이터를 활용하는 것이 필수적인데 반해, 현행법은 수집한 개인정보를 비식별 조치해 활용하도록 하고 있다. 그러나 유용한 데이터를 최대한 많이 수집하고 이를 활용하는 것에 따라 신산업 선도의 성패가 달려있고, 이러한 유용하고 활용 가치 있는 데이터는 대부분 개인정보를 포함하고 있다는 점에서 개인정보에 해당하지 않는 비식별화 된 정보의 활용만으로는 한계가 있다. 게다가 비식별 처리에 대한 불완전성과 제한된 데이터 규모와 범위로 인해 기술 안정성에도 악영향을 끼칠 수 있다. 4차 산업혁명의 시대는 이제 더 이상 먼 미래가 아닌 우리가 마주하고 있는 현재이다. 급속도로 변화하는 사회에 발 맞춰 개인정보 동의제도 패러다임 또한 변화가 필요한 때이다. 현행 개인정보 동의제도의 근본적인 체계를 바꾸고 개선해 나가는 것은 좀 더 많은 논의와 시간이 필요할 것이다. 그러나 엄격한 규제의 제약에서 벗어나 신기술과 서비스 등을 테스트 할 수 있도록 하는, 기업들의 자유로운 놀이터와 같은 규제자유특구 내에서 만이라도 그 규제의 기준을 좀 더 완화해 줄 필요가 있다. 이를 위해 규제자유특구 내의 주민들을 대상으로 한 주민투표 또는 조례제정을 통하여 규제특례 관련 법률들에 사후동의(opt-out) 또는 포괄적 동의 등과 같은, 동의제도를 유연화할 수 있는 법적 근거를 마련하는 방안을 제언하고자 한다.
Abstract
In the era of global competition following the Fourth Industrial Revolution, Regulation Free Special Zone(RFSZ) regime was created to suspend or exempt various regulations for a certain period so that companies can freely develop new products and services using new technologies without being tied to regulations. Within the RFSZs, companies have been granted regulatory special cases that allow them to “de-identify” the personal information and utilize them while promoting projects using autonomous vehicles and the Internet of Things. However, it is essential to utilize data including personal information when developing and testing products or services using innovative technologies such as artificial intelligence, the Internet of Things, and big data. On the contrary, the current law stipulates that the collected personal information can be used by de-identifying measures. The information that has undergone such de-identification is assumed to be information that is no longer personal information under the current Personal Information Protection Act. However, the collection and use of as much useful data as possible depends on the success of the new industry. Since most of these useful and valuable data contain personal information, the use of non-identified information that does not correspond to personal information is subject to limitations. In addition, imperfections in de-identification and limited data size and range can adversely affect technical stability The era of the Fourth Industrial Revolution is no longer a distant future, but the present we face. In line with the rapidly changing society, the personal information consent regime paradigm is also in need of change. Changing and improving the fundamental framework of the current data consent regime require more discussion and time. However, there is a need to relax the standards of regulation even more within a free zone of regulation, such as free playgrounds for companies that allow testing of new technologies and services. To this end, it is necessary to establish a legal basis for flexible information subject consent regime in legislation related to regulatory special cases, such as an opt-out or comprehensive consent, by conducting referendums to residents in the RFSZs or enacting municipal ordinance.
- 발행기관:
- 미국헌법학회
- 분류:
- 헌법