KCI등재
「개인정보 보호법」 제16조 ‘목적에 필요한 최소한의 개인정보’ 수집과 계약의 자유
저자
발행기관
학술지명
권호사항
발행연도
2017
작성언어
Korean
주제어
등재정보
KCI등재
자료형태
학술저널
수록면
125-161(37쪽)
KCI 피인용횟수
4
DOI식별코드
제공처
소장기관
「개인정보 보호법」 제16조 제1항에서는 개인정보처리자가 개인정보를 수집하는 경우 ‘목적에 필요한 최소한의 개인정보’를 수집해야하고, ‘목적에 필요한 최소한의 개인정보’에 대한 입증책임도 개인정보처리자에게 부담시키고 있으며, 제2항에서는 ‘선택적 개인정보’에 대한 필요적 수집의 금지, 그리고 제3항에서 정보주체가 ‘선택적 개인정보’의 제공을 거절하는 경우, 개인정보처리자는 이를 이유로 ‘재화 또는 서비스의 제공’을 거부하여서는 안 된다고 규정하고 있다.
본 논문은 위 규정의 명확성원칙 준수 여부, 계약의 자유 침해 여부에 관하여 논한다. 명확성 원칙과 관련하여, 제16조는 식별가능성 개념으로 인한 개인정보의 무한 확장 가능성과 계약내용에 대한 예측 불가능성에 따른 적용대상의 지나친 포괄성, 그리고 법문에 쓰인 용어의 높은 추상성으로 인해 헌법의 명확성원칙에 위반될 소지가 있다고 본다.
이어 계약의 자유에 관하여 본다. 계약의 자유는 헌법 제10조 행복추구권에서 파생된다. 계약의 자유에 따라 계약의 내용은 강행규정에 위반되지 않는 한 당사자의 의사가 합치된 대로 결정되어야 한다.
그런데 제1항에서는 개인정보처리자에게 수집하는 개인정보와 계약의 내용 간의 상관관계에 대한 입증책임을 부담시키고 있다. 일반적으로 개인정보는 법률행위에 있어서 필연적으로 1개 이상 포함되기 마련이므로, 이러한 개인정보를 매개로 개인정보처리자는 사실상 모든 계약에서 수집하는 개인정보와 계약의 내용 간의 상관관계를 일률적으로 입증해야 하는 의무를 부담하게 될 수 있다. 따라서 이는 계약의 자유 중 내용결정의 자유를 제한한다고 하겠다.
제2항에서는 제1항에서 그 상관관계를 입증하지 못한 개인정보를 수집하는 경우 일률적으로 선택적으로만 수집이 가능하도록 규정하고 있다. 따라서 제2항도 계약의 자유 중 내용결정의 자유를 제한한다고 본다.
제3항은 제2항에 의한 선택적 개인정보를 정보주체가 제공하지 않을 경우, 개인정보처리자는 이를 이유로 재화 또는 서비스의 제공을 거부할 수 없다고 규정하고 있다. 따라서 계약의 자유 중 계약체결의 자유 및 상대방 결정의 자유를 일부 제한하고 있다고 본다.
그리고 우리나라 개인정보 보호의 주무부처인 행정자치부와 관련 사무의 위탁기관인 한국인터넷진흥원의 실무례에서는 위 법 제16조 제3항의 해석과 관련하여, 마치 정보주체가 개인정보처리자에게 ‘목적에 필요한 최소한의 개인정보’를 제공하면, 개인정보처리자에게 ‘재화 또는 서비스의 제공’에 대한 의무를 인정하는 듯한 해석을 하고 있는바, 이는 개인정보처리자의 계약의 자유 중 ‘상대방 선택의 자유’ 또는 ‘체결의 자유’를 침해할 우려가 있다. 이러한 점에서 제16조 제3항의 의미는 ‘선택적 개인정보의 미제공’을 이유로 ‘재화 또는 서비스’의 제공을 거부해서는 안된다는 의미이므로, 계약자유의 원칙에 따라 다른 이유에서는 ‘재화 또는 서비스’의 제공을 거부할 수 있다는 내용을 환기시키고자 한다. 이러한 의미에서 정리하자면, 제3항은 개인정보처리자의 의사가 청약인 경우에는 청약 자체의 효력에 따라 개인정보처리자가 정보주체의 승낙을 거절할 수 없으므로 선택적 개인정보의 제공을 동의하지 않았어도 재화 또는 서비스의 제공을 해야 한다는 점에서, 개인정보처리자의 의사가 청약의 유인일 경우에는 개인정보처리자는 정보주체의 청약에 대하여 ‘선택적 개인정보의 미제공’을 이유로 승낙을 거절할 수는 없지만 계약의 자유상 다른 이유에서 승낙을 거절할 수 있다는 점에서 실효성이 없는 조문이다.
The meaning of “the minimum personal information necessary to attain the purpose” provided in Article 16 of the Personal Information Protection Act violates the principle of definiteness in the Constitution since the subjects of its application are too inclusive due to the expandability of the concept of personal information and the unpredictability of the contents of contract. In addition, regarding the burden of proof concerning “the minimum personal information necessary to attain the purpose” of Personal Information Controller, it violates the freedom of the determination of the contents of contract in that he or she bears the duty to prove the correlation between the personal information collected and the legal effect of the contract, uniformly in all general legal acts. Article 16(3) is considered an ineffective regulation. If the intent of Personal Information Controller is subscription, he or she may not refuse the acceptance of the subject of information in accordance with the effectiveness of the subscription itself. Thus, even if the provision of selective personal information was rejected, commodity or service should be provided, while if the intent of Personal Information Controller is the attraction of subscription, he or she cannot refuse to accept the subscription of the subject of information for the reason of not being provided with selective personal information; however, he or she may not accept it for another reason in the freedom of contract.
더보기분석정보
연월일 | 이력구분 | 이력상세 | 등재구분 |
---|---|---|---|
2026 | 평가예정 | 재인증평가 신청대상 (재인증) | |
2020-01-01 | 평가 | 등재학술지 유지 (재인증) | KCI등재 |
2017-01-01 | 평가 | 등재학술지 유지 (계속평가) | KCI등재 |
2015-05-26 | 학술지명변경 | 외국어명 : 미등록 -> kangwon Law Review | KCI등재 |
2013-01-01 | 평가 | 등재학술지 선정 (등재후보2차) | KCI등재 |
2012-01-01 | 평가 | 등재후보 1차 PASS (등재후보1차) | KCI후보 |
2011-01-01 | 평가 | 등재후보학술지 유지 (등재후보1차) | KCI후보 |
2009-01-01 | 평가 | 등재후보학술지 선정 (신규평가) | KCI후보 |
기준연도 | WOS-KCI 통합IF(2년) | KCIF(2년) | KCIF(3년) |
---|---|---|---|
2016 | 0.92 | 0.92 | 1 |
KCIF(4년) | KCIF(5년) | 중심성지수(3년) | 즉시성지수 |
0.93 | 0.86 | 1.122 | 0.44 |
서지정보 내보내기(Export)
닫기소장기관 정보
닫기권호소장정보
닫기오류접수
닫기오류 접수 확인
닫기음성서비스 신청
닫기음성서비스 신청 확인
닫기이용약관
닫기학술연구정보서비스 이용약관 (2017년 1월 1일 ~ 현재 적용)
학술연구정보서비스(이하 RISS)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
주요 개인정보 처리 표시(라벨링)
목 차
3년
또는 회원탈퇴시까지5년
(「전자상거래 등에서의 소비자보호에 관한3년
(「전자상거래 등에서의 소비자보호에 관한2년
이상(개인정보보호위원회 : 개인정보의 안전성 확보조치 기준)개인정보파일의 명칭 | 운영근거 / 처리목적 | 개인정보파일에 기록되는 개인정보의 항목 | 보유기간 | |
---|---|---|---|---|
학술연구정보서비스 이용자 가입정보 파일 | 한국교육학술정보원법 | 필수 | ID, 비밀번호, 성명, 생년월일, 신분(직업구분), 이메일, 소속분야, 웹진메일 수신동의 여부 | 3년 또는 탈퇴시 |
선택 | 소속기관명, 소속도서관명, 학과/부서명, 학번/직원번호, 휴대전화, 주소 |
구분 | 담당자 | 연락처 |
---|---|---|
KERIS 개인정보 보호책임자 | 정보보호본부 김태우 | - 이메일 : lsy@keris.or.kr - 전화번호 : 053-714-0439 - 팩스번호 : 053-714-0195 |
KERIS 개인정보 보호담당자 | 개인정보보호부 이상엽 | |
RISS 개인정보 보호책임자 | 대학학술본부 장금연 | - 이메일 : giltizen@keris.or.kr - 전화번호 : 053-714-0149 - 팩스번호 : 053-714-0194 |
RISS 개인정보 보호담당자 | 학술진흥부 길원진 |
자동로그아웃 안내
닫기인증오류 안내
닫기귀하께서는 휴면계정 전환 후 1년동안 회원정보 수집 및 이용에 대한
재동의를 하지 않으신 관계로 개인정보가 삭제되었습니다.
(참조 : RISS 이용약관 및 개인정보처리방침)
신규회원으로 가입하여 이용 부탁 드리며, 추가 문의는 고객센터로 연락 바랍니다.
- 기존 아이디 재사용 불가
휴면계정 안내
RISS는 [표준개인정보 보호지침]에 따라 2년을 주기로 개인정보 수집·이용에 관하여 (재)동의를 받고 있으며, (재)동의를 하지 않을 경우, 휴면계정으로 전환됩니다.
(※ 휴면계정은 원문이용 및 복사/대출 서비스를 이용할 수 없습니다.)
휴면계정으로 전환된 후 1년간 회원정보 수집·이용에 대한 재동의를 하지 않을 경우, RISS에서 자동탈퇴 및 개인정보가 삭제처리 됩니다.
고객센터 1599-3122
ARS번호+1번(회원가입 및 정보수정)