행정자치부는 지난 6월 30일 <개인정보 비식별 조치 가이드라인>을 발간했다. 핵심 내용은 비식별 정보는 개인정보가 아닌 것으로 본다는 것이고, 개인정보의 비식별 조치의 단계와 해설을 담았다. 행정자치부 가이드라인대로 비식별 조치를 한 경우 개인의 동의 없이도 무제한으로 개인정보를 처리, 제공할 수 있도록 한 것이다. 이는 민감한 개인정보를 활용해 수익을 창출하려는 기업들의 숙원사업을 해결해 준 것일 뿐이다. 개인과 사회에는 효용이 거의 없을 뿐 아니라 각종 부작용을 초래할 가이드라인을 발표함으로써 박근혜 정부는 또다시 누구를 위한 정부인지를 명확히 보여주었다.
개인의 동의 없이 수집, 이용, 공유되는 개인정보로 인한 신체적, 물질적, 정신적 피해는 매우 크다. 이러한 개인정보가 유출되면 개인을 차별하는 데 이용되기도 하고, 범죄 혹은 사기에 이용되기도 하며, 재정적 손실, 사회적 평판의 훼손 등을 낳는다. 특히 사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보 등 소위 ‘민감 정보’의 유출은 개인에게 치명적인 결과를 초래할 수 있다. 빈번한 개인정보 유출은 개인정보 수집 및 이용시 비밀 보장에 대한 전반적 신뢰도를 저하시켜 경제적, 사회적으로도 큰 손실을 가져온다.
원칙적으로 ‘비식별화’된 개인정보는 언제든지 ‘재식별화’될 수 있다. 이는 정부도 인정하고 있는 것이다. 이와 같이 언제든지 기술적으로 재식별화되어 개인을 알아볼 수 있는 정보를 개인정보가 아닌 것으로 치부하여, 기업이 어떠한 법적 규제도 받지 않은 채 자유롭게 이용할 수 있도록 하는 것은 큰 문제다.
건강과 관련된 개인정보만 보더라도 정부가 발표한 가이드라인이 미칠 악영향은 심대하다. 한국은 전국민이 건강보험에 가입되고 있어 개인의 진료정보, 건강진단 자료 등 건강정보가 국민건강보험공단에 대규모로 집적되어 있는 나라다. 국민건강보험공단에는 건강보험 적용 및 이용을 위한 행정적 목적으로 이러한 의료/건강 정보 외에도 개인의 소득, 주소, 직장 등 엄청난 개인정보가 집적되어 있다. 이러한 개인의 의료 정보, 건강 정보가 언제든지 재식별화될 수 있는 방식으로 ‘비식별화’ 되었다고 해서, 기업이 제약 없이 사용할 수 있도록 한다면 어떻게 될까? 이를 이용해 다양한 수익사업을 벌이고자 혈안이 되어 있는 제약회사, 보험회사, 정보통신기술 관련 회사 등은 쌍수를 들어 환영하겠지만, 국민 입장에서는 불안이 커질 수밖에 없다.
‘비식별화’된 개인정보라고 해서 개인정보 보호와 관련된 모든 규제로부터 자유로워진 채 기업이 무한대로 이용할 수 있도록 한다는 발상은 말이 안 된다. 비식별화된 개인정보라 할지라도 기업이 상업적으로 이용할 시에는 일정한 법적 규제가 필요하다. 특히 비식별화된 개인정보라도 정보 주체인 당사자가 자신의 비식별화된 정보가 누구에게 어떻게 제공되었는지 알 권리는 있고, 본인이 원하면 자신의 비식별화된 정보를 사용하지 못하도록 요구할 권리는 반드시 보장되어야 한다. 건강 정보 등 유출될 시 개인의 사생활에 치명적인 결과를 초래할 수 있는 ‘민감 정보’의 경우에는 ‘비식별화’하더라도 비식별화하기 전에 준하는 법적 규제를 받도록 해야 한다.
박근혜 정부가 행정 규제 혹은 ‘가이드라인’이라는 형태로 법의 본래 목적 및 의미를 훼손하는 위법 행위를 자행한 것은 어제오늘의 일이 아니다. 행정자치부의 <개인정보 비식별 조치 가이드라인> 발표 역시 개인정보 보호법의 취지를 무색하게 하는 행정 독재 행위이다. 국회는 박근혜 정부의 이러한 행정 독재 행위를 막기 위해 개인정보 보호법을 개정하여야 한다. 더불어 법 규제의 사각지대에서 현재에도 광범위한 오남용을 낳고 있는 건강 정보 수집, 이용을 규제하기 위한 독자적인 입법이 필요하다. (끝)