개정된 개인정보보호법… 어떤 내용이 담겼나?

IT동아 · 2023.09.15 19:35:10

[IT동아 정연호 기자] 우리 정부는 디지털 시대에 맞춰 국민 권익을 보호하기 위해서 개인정보보호법을 개정했다. 효력은 오늘부터 나타난다. 개정 개인정보보호법에는 ▲국민 권익을 보호하고 ▲낡은 규제를 개선하고 ▲국제 기준을 반영하는 내용이 담겼다. 주요 내용과 의미를 하나씩 짚어보자.

개인정보보호법 개정해서 국민권익 보호한다

우선, 국민 권익을 보호하기 위해 정부는 긴급상황에서 개인정보를 수집하고 처리할 때 지켜야 하는 법을 정비했다. 국민들이 생명의 위협을 받는 상황에서도 기업과 조직들이 구조기관에 개인정보를 제공하지 않고 있어서다. 지난 2021년 2월 30대 남성이 쏘카에서 렌터카를 빌린 뒤 미성년자를 납치했다. 쏘카는 남성의 핸드폰 번호를 경찰에 제공하는 것을 거부했는데, 개인정보라서 줄 수 없다는 이유를 댔다.

정부는 ▲감염병이 퍼졌거나 ▲아동이 사라졌거나 ▲자살시도자를 발견했을 때 구조기관에 구조에 필요한 개인정보를 제공하는 것을 허용한다. 정보 주체 동의를 받지 않아도 된다. 대신 개인정보 처리자는 재난에 대응할 때 필요한 정도로만 개인정보를 수집하고, 다른 용도로 쓰거나 분실·유출·위조해서는 안 된다.

개인정보보호위원회에 따르면, 납치된 아동이 핸드폰을 사용하지 않아서 위치를 확인하지 못한다면 납치 용의자의 위치 정보를 요구하는 것이 가능하다. 다만, 관할 지방법원이 허락해야만 전기통신사업자에 요청할 수 있다. 더 많은 허용 사례들은 개인정보보호위원회에서 공개한 ‘긴급상황 시 개인정보 처리 및 보호수칙’에서 확인할 수 있다.

정부는 개인정보 처리자에 민감정보에 대한 의무를 부여하기도 했다. 지난 2021년 1월 카카오맵에서는 이용자의 상세주소·자녀사진과 군사기밀이 공개된 바 있다. 이용자들은 카카오맵에 있는 즐겨찾기 폴더가 공개 상태라는 것을 모른 채 민감정보를 입력했다. 정보 주체들이 민감정보를 실수로 노출하지 않도록 개인정보 처리자들은 ‘민감정보가 공개되는지’를 알리고, 비공개 전환을 하는 법을 설명해야 한다.

정부는 개인정보를 사적으로 이용하는 것도 금지했다. 개인정보를 사적으로 이용하면 5년 이하의 징역이나 5천만 원 이하의 벌금에 처한다. 업무를 처리하면서 알게 된 개인정보를 동의 없이 이용하는 일을 막으려고 하는 것이다. 실제로 지난 2019년에는 경찰관 A씨가 여성 민원인에게 “마음에 든다”고 연락해 논란을 빚었다.

개인정보를 수집하고 처리할 때 지켜야 하는 조건을 개선하기도 했다. 원칙은 자유로운 의사에 따라 동의 여부를 선택하도록 하는 것이다. 정보 주체에게 개인정보 처리 약관에 동의해야 한다고 강요하거나, 동의를 거부했다고 해서 불이익을 줘서는 안 된다. 개인정보보호위원회 관계자는 “자세한 수칙은 가이드라인을 통해서 안내해야 할 것으로 보인다.”라고 설명했다.

서비스를 제공하는 데 필수인 개인정보는 동의 없이 수집하는 것을 허락했다. 대신 서비스를 제공하는 데 필수라는 점을 개인정보 처리자가 직접 입증해야 한다. 하지만, ‘서비스 제공에 필요한 경우’는 모호한 기준이라서 명확한 가이드라인이 필요한 상황이다.

정보 주체가 공공기관뿐 아니라 민관기관에도 분쟁조정을 신청할 수 있도록 제도를 마련하기도 했다. 분쟁조정위원회는 사건 장소에서 자료를 조사하는 사실조사 권한을 받았고, 관계 기관에 자료나 의견을 제출해달라고 요청할 수 있게 됐다.

분쟁조정위원회가 제시한 조정안에 대해서 15일 이내에 수락 여부를 알리지 않으면 기존에는 '거부'로 받아들였지만 이제 '수락'으로 간주하기로 했다. 조정안은 수락되면 민사소송 확정판결과 같은 효력을 갖는다. 분쟁조정제도가 강화된 만큼 이를 통해 권리를 구제받으려는 사례가 늘어날 것으로 예상한다.

규제, 현장 목소리 반영해서 개선한다

정부는 규제를 개선하기 위해서 영상정보처리기준을 마련하고, 온-오프라인에 동일한 기준을 적용하기로 했다. 기존 개인정보보호법에는 고정형 영상정보처리기기(CCTV)와 관련된 규율만 있었다. 자율주행차·드론·배달로봇에 부착하는 이동형 영상정보처리기기를 다루는 규정이 없었다.

하늘을 날아다니는 드론 / 출처=엔바토엘리먼츠

정부가 마련한 것은 이동형 영상정보처리기기를 사용할 때 참고할 기준이다. 자율주행차·드론·배달로봇이 목적지까지 주행할 때 안전을 확보하기 위해서 주변을 촬영할 수 있도록 했다. 덕분에 이 산업들의 법적 불확실성을 어느 정도 해소했다.

이동형 영상정보처리기기를 활용해서 촬영하려면 먼저 정보 주체에게 소리·안내판으로 촬영사실을 안내해야 한다. 거부의사를 내비치지 않으면 촬영해도 된다. 정보 주체가 안내를 인지하기 어려운 상황이라면 개인정보보호위원회가 만든 홈페이지에서 관련 내용을 알려야 한다. 목욕탕이나 화장실처럼 사생활을 침해할 우려가 있으면 내부를 촬영할 수 없다. 예외적으로 범죄·재난·화재 상황에서 영상이 필요할 때는 촬영할 수 있도록 했다. 다만, 촬영 사실을 어떻게 알려야 하는지 모호하기 때문에 정부가 서둘러 가이드라인을 마련해야 한다.

온라인과 오프라인의 사업자가 따라야 할 의무가 다른 점도 개선했다. 지금까지 온라인 사업자만 만 14세 미만 아동의 개인정보를 수집할 때 법적대리인 동의를 받았다. 이제 오프라인 사업자도 동의를 받아야 한다.

개인정보가 유출됐을 때는 개인정보 처리자가 신고하도록 의무를 부여했다. 개인정보 유출 사건을 인지했을 때 ▲1천 명 이상의 개인정보가 유출됐을 때 ▲민감정보나 고유식별 정보가 유출됐거나 ▲해킹처럼 외부 불법 접근에 의한 유출일 때 정보당국에 72시간 이내에 신고해야 한다.

벌칙 규정을 정비하기도 했다. 기존에는 위반 행위에 과태료를 부과했지만, 이제는 위반 행위의 정도·동기·결과 등을 고려해 면제할 수 있다. 경미한 위반행위를 했을 때는 부담이 완화될 것으로 예상한다. 소상공인이 법을 잘 알지 못해서 위반행위를 했을 때는 과태료를 부과하지 않고 시정조치를 명령한다. 시정조치를 이행하지 않으면 과태료를 부과한다.

과징금 상한선을 올리기도 했다. 기존 법에서는 ‘위반행위와 관련한 매출액의 3%’가 과징금 규정이었으면, 이제는 ‘전체 매출액의 3%’가 과징금 규정이다. 위반행위의 심각성에 비례해 과징금을 부과하기 위해서 전체 매출액에서 위반행위와 관련 없는 매출액은 계산에서 제외한다. 이제 사업자들은 위반행위와 관련 없는 매출액을 직접 입증해야 한다.

엔터 사업을 하는 기업이 공연·음반판매·굿즈판매 등에서 매출을 올린다고 해보자. 개인정보 유출 문제가 굿즈 사업에서 발생했다면, 기존 법에서는 굿즈 판매와 관련된 매출액의 3%까지를 과징금으로 부과했다. 이제는 모든 매출액의 3%를 최대 과징금으로 부과할 수 있다. 과징금 규모를 줄이려면 사업자가 ‘공연과 음반판매는 개인정보 유출 사건과 관련 없다’는 점을 증명해야 한다.

국제 기준 반영해 보호 수준 높인다.

정부는 국외이전 제한 규정을 만들어서 국제 기준을 반영하기로 했다. 지난 2월 메타버스 플랫폼 본디를 운영하는 메타드림은 이용자 정보를 해외로 이전해 논란을 일으켰다. 기존 법에서는 이용 약관을 통해 국외이전과 관련된 동의를 받으면, 개인정보 처리자들은 세계 어느 국가로든 개인정보를 이전할 수 있었다.

메타버스 플랫폼 본디 / 출처=메타드림

정부는 우리나라와 동등한 수준으로 개인정보를 보호하는 국가와 기업에 인증을 부여한다고 방침을 세웠다. 안전 인증을 받은 국가에는 정보 주체 동의를 받지 않고도 개인정보를 이전할 수 있다. 국외 이전과 관련된 규정을 위반하거나 보호 수준이 취약해서 정보 주체에게 피해를 유발한다면 정부가 국외 이전을 막는 명령을 내릴 수 있다고 한다.

정부는 내년 3월 15일 2차 시행령을 발표하겠다는 계획을 공개했다. 자동화된 개인정보 처리를 거부하거나 설명을 요구할 권리, 전송요구권에 대한 내용을 담았다고 한다. 인공지능을 보험 가입이나 대출심사에 활용할 때 정보 주체가 거부하거나 설명을 요구할 수 있는 것이다. 전송요구권은 개인정보를 본인 혹은 제삼자에게 보내는 권리이다. A병원에 B병원으로 본인 의료정보를 공유해달라고 요청할 수 있는 것이다. 의료정보를 공유할 수 있다면 과거에 진행했던 CT나 MRI 같은 검사를 중복해서 받지 않아도 된다.

이처럼 개정 개인정보보호법에는 국민 권익을 보호하면서 규제를 개선하는 내용들이 담겨 있다. 국제 기준에 맞춰서 개인정보 처리자들이 개인정보를 엄격하게 지키도록 하는 규정들도 있다. 2차 시행령에도 개인 권리를 강화하는 내용이 들어간다고 하니 보호 수준이 더 높아질 것으로 예상한다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

번호	제목	글쓴이	작성일	조회	추천
설문	SNS로 싸우면 절대 안 질 것 같은 고집 있는 스타는?	운영자	24/05/06	-	-
3780	체온·심박수 측정 등 헬스케어 기능 더한 무선 이어폰	IT동아	18:15	2	0
3779	올해 누적 판매 10위 추락 ‘아우디’…수장 교체로 반전 이룰까	IT동아	17:57	2	0
3778	효율 중요한 키워드 검색광고, 인공지능에 해답 있다	IT동아	17:18	3	0
3777	애플 M4 아이패드 프로 공개... '생성형 AI' 업고 회심의 반격 나선다	IT동아	16:55	4	0
3776	[리뷰] 작지만 빠른 입출력 속도는 UMPC에만 쓰기에 아깝다, WD SN770M 2TB	IT동아	16:42	65	0
3775	카카오, 알테쉬 공세에도 '선물하기' 통했다…"AI 개발에도 속도 낼 것"	IT동아	15:26	4	0
3774	[신차공개] 제네시스 ‘GV70 부분변경'·KGM ‘더 뉴 토레스’ 출시	IT동아	05.08	305	0
3773	[뉴스줌인] 삼성전자에서 선보인 1억 8000만원짜리 TV, 뭐가 다르기에?	IT동아	05.08	511	0
3772	[리뷰] ‘노트북 멀티태스킹 고민 끝’ 에이수스 젠북 듀오	IT동아	05.08	338	3
3771	에코백스 “고객 수요 대응 위해 다양한 라인업 제공할 것”	IT동아	05.07	54	0
3770	“전역장병님 우리 회사로” 2024년 국군장병 취업박람회 [7]	IT동아	05.07	719	3
3769	[IT애정남] 갤럭시 핏3와 갤럭시 워치 6, 어떻게 다른가요? [2]	IT동아	05.07	949	1
3768	[주간투자동향] 마인이스, 100억 원 규모 시리즈A 투자 유치	IT동아	05.07	38	0
3767	[생성 AI 길라잡이] 갤럭시 AI 활용하기 - '녹음 어시스트'	IT동아	05.04	6786	3
3766	[농업이 IT(잇)다] “두부 맛있고 간편하게 먹을 수 있어요” 더블헬스케어 정윤미 대표	IT동아	05.03	130	0
3765	[시승기] 마세라티와 스트릿 패션의 만남…‘기블리 프라그먼트 에디션’ [11]	IT동아	05.03	962	1
3764	빗썸 “편의성 개선 프로젝트로 한층 편하고 안전해졌습니다”	IT동아	05.03	127	0
3763	차트분석 도구 ‘트레이딩뷰’ 파고들기 - 9 [2]	IT동아	05.03	444	3
3762	금감원·DAXA, 가상자산 투자사기 예방 위해 종합 홍보 나선다	IT동아	05.02	130	0
3761	韓 진출 앞둔 中 패션 플랫폼 쉬인, '자본력보다 노련한 유통 전략 세워야'	IT동아	05.02	144	0
3760	'협동로봇'으로 효율 제고 나선 車 업계 [2]	IT동아	05.02	442	1
3759	KT클라우드 "파트너 생태계 강화로 시장 전체 파이 키울 것" [1]	IT동아	05.02	773	0
3758	서울시·KB증권·모두의1층이니셔티브 이동약자 접근성 높인다	IT동아	05.02	101	0
3757	[리뷰] 해외 직구 초저가 디지털 제품, 쓸 만할까?	IT동아	04.30	219	0
3756	[자동차와 法] 배기량 기준 자동차세 부과의 문제점	IT동아	04.30	140	0
3755	[자동차 디자人] 벤틀리 코리아 에디션 그려낸 추상화가 ‘하태임’	IT동아	04.30	207	0
3754	HP, AI로 비용∙속도∙보안성까지 개선한 ‘AI PC’ 제품군 공개	IT동아	04.30	142	0
3753	[마인드테크 시대가 온다] 8. 모두가 행복한 사회를 위하여	IT동아	04.30	141	0
3752	[KESIA 시드팁스] 벳플레이스 "수의사가 만든, 수의사를 위한 플랫폼입니다"	IT동아	04.30	133	0
3751	마이크로소프트 ‘코파일럿 한국어 지원’ 앞세워 국내 인공지능 서비스 지원 강화 나선다	IT동아	04.30	138	0
3750	AWS, '전략적 협업 계약'으로 클라우드 동맹 늘린다	IT동아	04.30	4486	1
3749	클레이튼·핀시아, 통합 브랜드 ‘카이아’ 공개···프로젝트 합병도 순조로워	IT동아	04.30	124	0
3748	인공지능 서비스 기업의 투자 확대, 시장 흐름은?	IT동아	04.29	135	0
3747	자동차 번호판 교체를 원한다면, 가능한 조건 확인하기! [이럴땐 이렇게!] [5]	IT동아	04.29	1169	0
3746	[스타트업-ing] CIT “ASE 증착 기술, 다양한 활용도에 국내외 산업계 주목”	IT동아	04.29	138	0
3745	[생성 AI 길라잡이] ‘정부용 생성 AI’ 활용 방안 살펴보니	IT동아	04.26	235	0
3744	[리뷰] 10G SFP+ 지원 비관리형 이더넷 스위치, 넷기어 GS108X	IT동아	04.26	220	0
3743	[농업이 IT(잇)다] “농가와 기업, 구성원과 함께 성장하고 싶어” 강경훈 키움바이오 대표 [1]	IT동아	04.26	1214	0
3742	서울과기대 창업지원단, 예창패·초창패 기업 지원 '선순환' 만든다	IT동아	04.26	213	0
3741	차트분석 도구 ‘트레이딩뷰’ 파고들기 - 8	IT동아	04.25	239	0
3740	써드웍스, 신규 수입 상품 소싱 위한 ‘수입상품 소싱 플랫폼’ 선보여	IT동아	04.25	236	0
3739	[리뷰] 미국/영국 청소기 시장 1등 '샤크'의 무선 진공청소기 '클린 센스 IQ+' [2]	IT동아	04.25	1227	0
3738	퀄컴, '스냅드래곤 X 플러스'로 라인업 확장··· AI PC 시장 정조준	IT동아	04.25	225	0
3737	[KESIA 시드팁스] 디써클, AI 기반 R&D 플랫폼 ‘알앤디써클’로 전 세계 기업과 연구간 가교 꿈꾼다	IT동아	04.24	242	0
3736	TG삼보, 인포플라와 AI 분야 MOU 체결	IT동아	04.24	229	0
3735	메타, 라마 3 LLM도 오픈소스로 공개··· '시장 장악력 더 높아질 듯'	IT동아	04.24	224	0
3734	더길, 상위 10% 프리미엄 셀러 위한 지원 솔루션 선보인다	IT동아	04.24	4461	0
3733	카파바이오사이언스, 신소재 ‘Vita-SPMD’ 글로벌 시장 공급 발판 마련	IT동아	04.24	208	0
3732	플러스닷, NIPA 호치민IT지원센터 2024년 입주기업에 선정	IT동아	04.24	222	0
3731	교수창업기업 ‘럭스바이옴’, 마이크로바이옴 기반 신제품 출시 임박	IT동아	04.24	212	0

최근 방문

즐겨찾기

즐겨찾기 갤러리

갤러리 이슈박스, 최근방문 갤러리

연관 갤러리

개념글 리스트

차단하기

[IT동아 갤러리]

갤러리 본문 영역

개인정보보호법 개정해서 국민권익 보호한다

규제, 현장 목소리 반영해서 개선한다

국제 기준 반영해 보호 수준 높인다.

추천 비추천

댓글 영역

① NFT 발행

② NFT 구매

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

페이지 이동

오른쪽 컨텐츠 영역

알림 설정

알림

디시콘 리스트

디시콘

디시콘 검색결과(0)

인기 디시콘

지갑 연결