개인정보에 관한 법적 개념의 변천과 그 시사점 - 개인정보보호법의 해석과 입법개선에 있어서 개인정보자기결정권과 개인정보권 논의의 기능과 역할을 중심으로
Transformations in the Legal Concept of Personal Information and Their Implications - Function and Role of the Right of Self-Determination over Personal Information and the Right to Personal Information in the Interpretation and Legislative Improvement of the Personal Information Protection Act
권창환(부산회생법원 부장판사)
1권 74호, 827~885쪽
초록
개인정보보호법이 2011년 제정되었음에도 소송실무에서는 헌법상 기본권인 ‘개인정보자기결정권’이라는 용어가 여전히 전면에 등장하고 있고, 한편으로는 ‘개인정보자기결정권’과의 차별성을 부각시키기 위하여 ‘개인정보권’이라는 학설상 용어가 종종 사용되고 있다. 개인정보에 관한 법적 개념은 프라이버시(privacy)로부터 개인정보자기결정권이라는 헌법적 권리로 발전한 뒤 개인정보보호법이 제정됨으로써 실정법상 권리로 구체화되었으나 그 보호대상과 보호수준이나 권리로서의 성질은 여전히 진화의 과정 속에 있다. 이 글에서는 개인정보를 둘러싼 법적 개념의 발전단계에 따라 프라이버시와 개인정보자기결정권의 구분, 헌법상 기본권인 개인정보자기결정권과 실정법인 개인정보보호법의 관계, 개인정보의 정보로서의 성질과 개인정보권 논의를 중심으로 한 개인정보보호법제의 발전방향의 순으로 살펴본다. 개인정보는 사적인 영역에 속하기는 하지만 오로지 개인에게 속하는 정보라기보다는 공동체와 개인을 연결시켜 주는 정보라는 점에서 특성이 있다. 개인정보에 관한 논의는 이러한 개인정보의 특성을 고려하여야 할 것이고 개인정보의 특성이 사회와 기술의 급격한 발전 속에서 우리 사회의 문화유전자가 무엇인지를 결정하는 데에 있어서도 근본적인 영향을 미친다는 점을 고려하여야 할 것이다. 이러한 특성을 갖는 개인정보에 관한 기본권인 개인정보자기결정권은 기본권 관점에서뿐만 아니라 사법상 관점에서도 권리 확대에 기여하여 왔고, 개인정보보호법이 제정된 이후에도 여전히 개인정보를 둘러싼 분쟁 해결의 중요한 기준으로 작동하고 있다. 즉 개인정보자기결정권은 개인정보보호법상 손해배상의 특칙이 적용되지 않는 경우에도 개인정보에 관한 권리구제수단으로서 손해배상청구 및 금지청구의 권원으로서 기능을 하고, 또한 개인정보보호법상 법적 분쟁에 있어서도 민사상 이익형량 기준 내지 형사상 정당행위 법리의 근거 내지 세부기준으로서 채택되면서 엄격한 해석을 요구하는 개인정보보호법의 한계를 극복하는 합리적인 법적 수단으로서 기여하고 있다. 한편 개인정보와 관련된 정보주체와 정보이용자의 권리를 포괄적으로 논하기 위하여 사용하는 개념인 ‘개인정보권’에 대한 논의는 개인정보에 관한 기본법인 개인정보보호법이 2011년 제정되어 시행된 지 상당기간이 지났음에도 여전히 개인정보를 둘러싼 법률체계와 사회경제적 이해관계가 격동적으로 변화하고 있음을 방증한다. 정보주체의 개인정보권을 재산적 권리로 승격시키자는 주장이나 잊힐 권리에 대한 논의, 그리고 정보이용자의 집합개인정보권이나 데이터 소유권의 개념을 도입하자는 논의는 각각의 주장과 논의가 그 자체로 의미 있기도 하지만 그 배경이 되는 관념과 이해관계를 이해함으로써 현행 개인정보보호법의 해석과 입법개선에 실질적인 영향을 미치고 있다는 점에 주목할 필요가 있다. 이러한 논의의 배경과 목소리가 2020년 및 2023년의 개인정보보호법의 개정뿐만 아니라 최근 판례의 개인정보보호법 개별규정에 대한 해석에 중대한 영향을 미쳤음은 충분히 짐작할 수 있다. 개인정보보호법의 해석과 입법개정을 논의함에 있어 개인정보권에 대한 논의를 종합적이고 균형있는 관점에서 접근하고 이해하는 이유이기도 하다.
Abstract
Despite the enactment of the Personal Information Protection Act (PIPA) in 2011, the term “right of self-determination over personal information” as a constitutional fundamental right continues to play a central role in litigation practice. At the same time, in order to highlight its distinction, the academic term “right to personal information” is occasionally used. The legal concept on personal information has evolved from privacy to the right of self-determination over personal information as a constitutional fundamental right and was later institutionalized as a statutory right through the enactment of the PIPA. However, the scope of protection, the level of safeguards, and the nature of this right are still undergoing a process of evolution. Historically, it took considerable societal progress to acknowledge privacy as a negative freedom the absence of interference. Today, against the backdrop of rapid technological advancement and structural shifts in society, this has developed into a demand for positive freedom: the individual’s control over their private life and personal information. More recently, this trend has even reached the stage of calling for recognition of the economic value of personal data as a more active right. However, this heightened level of legal protection risks obstructing data utilization, which may hinder socio-economic development. Thus, a careful discussion is now required to balance the protection and use of personal information. Based on the legal evolution of personal information concepts, this article examines: (i) the distinction between privacy and the right of self-determination over personal information; (ii) the relationship between the constitutional right of self-determination over personal information and the statutory PIPA; and (iii) the future direction of personal information protection legislation surrounding the academic theory on the nature of personal information as data and the debate on the right to personal information. Although personal information belongs to the private realm, it is not exclusively private. Rather, it acts as a connector between the individual and society, giving it a unique character. Any discussion on personal information must take this into account. Moreover, this characteristic plays a crucial role in shaping the cultural DNA of society in an era of rapid technological and social change. As specific issues on the legal framework for personal information, this article will handle: (i) the constitutional position of the right of self-determination over personal information (including its relationship to other fundamental rights), and the scope of protection (i.e., the definition of personal information); (ii) its judicial status after the enactment of the PIPA (e.g., whether it serves as a standard in balancing interests, or whether a general balancing rule should be introduced); and (iii) the future direction of personal information law (e.g., whether the rights of data subjects should be strengthened through the right to be forgotten or information property rights, or whether data users’ rights should be enhanced through collective data rights or data ownership, and how to harmonize data protection with utilization). Such discussions must be grounded in the evolution of legal concepts and changing societal perceptions surrounding personal information.
- 발행기관:
- 사법발전재단
- 분류:
- 법정책학