개인정보 보호와 활용 조화를 두고 시민단체와 산업계 의견차가 좁혀지지 않는다. 4차 산업혁명시대 데이터를 기반으로 글로벌 기업이 시장을 선도한다. 국내 기업은 개인정보보호법에 막혀 산업에 뒤쳐진다며 개인정보 활용을 주장한다. 시민단체는 개인정보 침해 위협이 높아 데이터 결합을 반대한다. 정부는 명확한 입장을 정리하지 못한 채 규제혁신을 미뤘다.
대통령직속 4차산업혁명위원회는 두 차례 규제제도혁신 해커톤을 개최해 '개인정보의 보호와 활용의 조화'를 두고 지속 논의했다. 2월 1차 해커톤에서 개인정보 법적 체계와 가명정보 정의·활용에 관한 법적 근거 마련은 합의했다. 데이터 결합과 관련한 구체 방안에 대해서는 시민단체와 산업계가 합의에 이르지 못했다.
4차산업혁명위도 시민단체와 산업계 사이에서 방향을 정하지 못하고 표류 중이다. 개인정보 보호와 활용을 위한 거버넌스 개선방안도 마련하지 못했다.
산업계는 4차 산업혁명시대 새로운 가치를 창출하기 위해 데이터 결합 제도가 필요하다고 목소리를 높인다. 강력한 개인정보보호법 등으로 인해 첨단 산업기술에서 선진국에 뒤쳐진다고 지적한다. 산업계는 인가받은 제3의 신뢰기관(TTP·Trusted Third Party)을 통해 데이터 결합을 수행하고 엄격한 안전조치 하에 자체적으로 수행하는 체계를 만들자는 입장이다.
TTP에 법적 지위를 부여하자고 주장한다. 정부가 TTP를 상시 감독하고 데이터 결합과정에서 관리적 투명성을 확보하자는 의견을 제시했다. 결합 데이터는 기존 고객정보가 있는 레거시 시스템과 분리 보관하고 접근 권한도 별도로 부여하는 형태다. 산업계는 결합 데이터를 당초 목적 내에서만 활용하고 목적 달성시는 폐기한다는 의견을 내놨다.
시민단체는 세계적으로 민간이 보유한 개인정보를 연계하는 제도를 갖춘 곳은 없다고 반발한다. 현행 개인정보보호체계 하에서 민간 기업이 보유한 개인정보 연계와 결합을 허용해선 안 된다고 주장했다.
시민단체는 통계청이나 관련 전문기관이 공익적으로 가치가 큰 연구나 통계 목적으로 데이터를 연계해 결합하는 것만 허용해야 한다는 입장이다. 유엔유럽경제위원회(UNECE) 원칙에서 규정한 엄격한 거버넌스 체제 하에서 공공기관이 보유한 데이터도 연계하고 결합해야 한다고 강조한다.
산업계와 시민단체는 데이터 결합이 사회 후생을 증진하는데 중요할 역할을 한다는 데는 합의했다. 정부가 데이터 결합의 법적 구성방식을 구체화하고 개인정보 침해 위험에 비례해 사전·사후 통제 반안을 마련해야 한다고 봤다.
정보통신망법, 신용정보법, 위치정보법은 각 부문에서 고유하게 규정할 필요가 있는 사항을 제외하고, 개인정보 보호와 관련한 중복, 유사 조항에 대해서는 통일적 규율이 필요하다는 점을 합의했다.
김인순 보안 전문기자 insoon@etnews.com