공개된 개인정보의 법적 취급에 대한 검토 ― AI학습용 데이터로서 활용방안을 중심으로 ― = A Study on Methods for Legally Processing Publicly Available Personal Information — Focusing on how to use data for AI learning —

다국어 초록 (Multilingual Abstract)

Utilization of publicly available personal information is an extremely important and sensitive issue in the age of artificial intelligence and big data. However, in Korea, there are currently no special provisions in the laws regarding this, and the legal standards suggested by precedents are also ambiguous. Therefore, this study tried to find a way to make it legal to process publicly available personal information as data for artificial intelligence learning. In particular, it was attempted to explore the nature of the rights of data subjects and to find ways not to violate them. The results of the study are as follows.: First, concerns about personal information being processed as data for AI learning are due to the possibility of identifying a specific person or including the original data in an algorithm that is a learning result. Then, if processing for identification of a specific person is prohibited and the inclusion of original data in the result value of the AI algorithm is fundamentally prohibited, processing of publicly available personal information as data for AI learning should be allowed. Second, as a way to legalize ‘publicly available personal information’ so that it can be used for AI learning, the following is proposed. i) A method of excluding ‘publicly available personal information’ from the concept of ‘personal information’ to which the Personal Information Protection Act applies ii) A method to make a legal basis for freely using publicly available personal information as data for artificial intelligence learning unless it is to identify a specific person, and iii) A method to specify standards and measures for legally using publicly available personal information through guidelines, etc. to clarify the contents of ‘objective judgment’ according to current precedents.

국문 초록 (Abstract)

공개된 개인정보의 활용은 인공지능･빅데이터 시대에 더할 나위 없이 중요하고 민감한 문제이다. 그러나 우리나라는 현재 이에 대하여 법령상 특별한 규정이 없으며, 판례가 제시하는 적법 기준 역시 모호하다. 따라서 본 연구에서는 인공지능 학습용 데이터로써 공개된 개인정보를 적법하게 처리하는 방안을 모색해 보았다. 특히 정보주체 권리의 본질을 탐구하여, 그에 위배되지 않는 방안을 모색하고자 하였다. 연구의 결과는 다음과 같다. 첫째, 개인정보가 인공지능 학습용 데이터로 처리되는 것에 대한 우려는 특정인을 식별할 가능성, 또는 학습 결과인 알고리즘에 원본 데이터를 포함할 가능성 때문이다. 그렇다면 특정인 식별목적 및 결과값에 원본 데이터를 포함하는 것을 금지한다면 인공지능 학습용 데이터로써 공개된 개인정보의 처리는 허용될 수 있다. 둘째, ‘공개된 개인정보’를 인공지능 학습용으로 이용할 수 있도록 합법화하는 방안으로 i) ｢개인정보 보호법｣의 적용대상이 되는 ‘개인정보’의 개념에서 ‘공개된 개인정보’를 제외하는 방안, ii) 특정인을 식별하기 위한 경우가 아니라면 공개된 개인정보를 인공지능 학습용 데이터로서 자유로이 이용할 수 있는 법적 근거를 마련하는 방안, iii) 현재 판례가 제시한 ‘객관적 판단’의 내용을 명확히 하기 위해 지침 등을 통해 인공지능 학습용 데이터로서 공개된 개인정보를 적법하게 활용하는 기준과 방법을 구체화하는 방안을 제안하였다.

참고문헌 (Reference)

• 1 김민호, "행정법" 박영사 2022
• 2 박준석, "지적재산권법에서 바라본 개인정보 보호" 한국정보법학회 17 (17): 2-39, 2013
• 3 김현경, "정보주체의 권리보장과 ‘동의’제도의 딜레마" 법학연구원 32 (32): 93-133, 2020
• 4 김현경, "정보주체의 권리 실효성 확보를 위한 법적 검토 - 개인정보에 대한 소유권 인정을 중심으로 -" 법학연구소 26 (26): 187-233, 2022
• 5 오병철, "적법하게 공개된 개인정보의 보호와 활용" 법학연구소 52 (52): 165-204, 2017
• 6 박경신, "일반적으로 공개된 정보의 개인정보보호법 상의 규율 및 해외 입법례" 법학연구소 38 (38): 1-25, 2018
• 7 이권일, "일반에게 공개된 개인정보의 보호와 활용" 법학연구원 (68) : 1-35, 2020
• 8 김원오, "데이터법" 세창출판사 2022
• 9 김민중, "공개된 사진, 성명, 성별, 출생연도, 직업, 직장, 학력, 경력 등을 동의 없이 수집·제공한 행위에 대한 책임 - 대법원 2016.8.17. 선고 2014다235080 판결을 중심으로 -" 동북아법연구소 10 (10): 553-597, 2016
• 10 김법연, "공개된 개인정보의 활용 및 보호에 관한 법적 쟁점과 입법동향" 31 (31): 2021
• 11 임효준, "공개된 개인정보의 동의 없는 수집⋅이용의 범위 : 명문 규정의 수정 해석 가능성과 이익형량시 고려요소를 중심으로 - 대법원 2016.8.17. 선고, 2014다235080 판결 평석 -" 법학연구소 11 (11): 9-27, 2018
• 12 김판기, "개인정보자기결정권과 공개된 개인정보의영리목적 활용" 한국법정책학회 19 (19): 171-194, 2019
• 13 정상조 ; 권영준, "개인정보의 보호와 민사적 구제수단" 법조협회 58 (58): 5-73, 2009
• 14 김현경, "개인정보보호제도의 본질과 보호법익의 재검토" 법학연구원 26 (26): 267-297, 2014
• 15 권건보, "개인정보보호의 헌법적 기초와 과제" 한국법학원 144 : 7-42, 2014
• 16 문재완, "개인정보 보호법제의 헌법적 고찰" 세계헌법학회한국학회 19 (19): 271-296, 2013
• 17 함인선, "公開된 個人情報 處理의 違法性 - 대법원 2016. 8. 17. 선고 2014다235080 판결 -" 한국행정판례연구회 22 (22): 31-59, 2017
• 18 EC, "‘On the Free Flow of Data and Emerging Issues of the European Data Economy, Accompanying COM(2017) 9 Final’ (Commission Staff Working Document) SWD(2017) 2 final, esp. 23"
• 19 EC, "‘Building a European Data Economy’ (Communication) COM(2017) 9final"
• 20 Graziadei M., "The Structure of Property Ownership and the Common Law/Civil Law Divide" Edward Elgar Publishing 2017
• 21 Purtova, N., "The Illusion of Personal Data as No One’s Property" (83) : 2015
• 22 Purtova, N., "Property Rights in Personal Data: A European Perspective"
• 23 Custers, B., "Pricing Privacy: the Right to Know the Value of Your Personal Data" 2017
• 24 Gärtner, A., "Let’s Talk about Data Ownership" 39 : 461-, 2017
• 25 Osborne Clarke LLP, "Legal Study on Ownership and Access to Data" European Commission 2016
• 26 Drexl, J., "Data Ownership and Access to Data - Position Statement of the Max Planck Institute for Innovation and Competition of 16 August 2016 on the Current European Debate" Max Planck Institute for Innovation & Competition 2016
• 27 TJ Farkas, "Data Created by the Internet of Things: The New Gold without Ownership" 5 : 2017
• 28 "DIRECTIVE (EU) 2019/790 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 17 April 2019 on copyright and related rights in the Digital Single Market and amending Directives 96/9/EC and 2001/29/EC Article 3 and Article 4"
• 29 ICO, "Big Data, Artificial Intelligence, Machine Learning and Data Protection"
• 30 Yu, X., "Allocating Personal Data Rights: Toward Resolving Conflicts of Interest over Personal Data" 14 : 2021