KCI등재
온라인 행태정보, 프로파일링 관련 일본 개인정보보호법 개정의 시사점 = Comparative Legal Study on Japanese Data Privacy Law – Focusing on Online Behaviour Information and Profiling Issues
저자
박일규 (서울중앙지방검찰청)
발행기관
학술지명
권호사항
발행연도
2022
작성언어
Korean
주제어
등재정보
KCI등재
자료형태
학술저널
수록면
55-90(36쪽)
KCI 피인용횟수
0
제공처
소장기관
일본은 최근 「디지털사회형성기본법」 등을 제정하면서 데이터 관련 법제 정비를 시도하고 있고, 그 일환으로서 2020년 「개인정보의보호에관한법률」에 대하여 비교적 큰 폭의 개정이 이루어졌다. 특히, 2019년 취업 정보 사이트 운영사가 기업 채용에 응모한 학생이 내정받고 사퇴할 확률을 분석․판매하여 사회적 물의를 일으킨 ‘리쿠나비 사건’도 위와 같은 개정의 계기가 되었다. 이러한 일본 개인정보보호법 개정 작업은 온라인 플랫폼 시대의 개인정보법제에 있어서 핵심적 주제인 ① 쿠키(cookie), 광고식별자와 결합된 온라인 행태정보, ② 프로파일링(profiling) 규제에 대하여 시사점을 제공하고 있다.
먼저 쿠키, 광고식별자를 염두에 둔 ‘개인관련정보’ 개념이 도입되었다. 주요 온라인 플랫폼 기업의 수익 원천이 되는 온라인 맞춤형 광고는 쿠키, 광고식별자를 기반으로 하는데, 이용자 행태정보를 대량으로 집적하고 분석하는 사업 형태의 확대에 따라 프라이버시 침해 우려가 고조되고, 실제로 ‘리쿠나비 사건’에서 쿠키와 결합된 학생 정보가 활용된 것으로 밝혀지는 등 규제의 필요성이 확인되었다. 이에 개정된 일본 개인정보보호법에서는 개인관련정보가 그 자체로서는 개인정보에 해당하지 않더라도 해당 정보를 제공받는 사업자가 개인데이터로서 취득하는 것이 상정되는 때에는 그러한 정보 제공에 앞서 정보주체의 동의를 받도록 하였다.
다음으로 프로파일링 규제에 대한 논의가 이루어졌다. 프로파일링이 보편화되면서 프라이버시, 평등, 민주주의와의 관계에서 문제가 제기되고 있는데, 특히 프라이버시 측면에서 프로파일링을 통하여 정보주체가 예상한 범위를 넘는 추가적인 정보가 획득될 수 있다는 점이 지적되고, 학생의 구직 활동 정보를 이용하여 해당 학생이 사퇴할 확률을 분석․판매한 ‘리쿠나비 사건’은 대표적인 문제 사례가 되었다. 이에 개인정보의 부적정한 이용의 금지 규정이 신설되고, 정보주체의 이용정지 등 청구 대상이 확대되었으나, 프로파일링에 대한 정보주체의 거부권 등의 직접적인 규정은 도입되지 아니하였다. 다만, 최근 일본 개인정보보호위원회는 프로파일링이 정보주체에게 통지․공표된 개인정보의 이용 목적에서 합리적으로 예측 가능하여야 한다는 가이드라인을 제시하였다.
이러한 일본의 개인정보보호법 개정은 개인정보에 해당하지 않는 정보의 활용과 프로파일링에 의한 추가적인 정보의 생성이 정보주체에게 미치는 영향을 인식하고 이를 규제하고자 하는 것으로서, 향후 우리나라에서의 논의에 참고가 될 수 있을 것이다.
In 2020, the Act on the Protection of Personal Information of Japan(‘the Act’) was amended in connection with digital reform. Such revision was also attributed to ‘Rikunabi Scandal’ - a major job-seeking online platform sold scores which predicted how likely applicants would decline job offer – occurred in 2019. Recent amendment of Japanese data privacy law gives implications for dealing with key issues of online behaviour information combined with cookie or ad identifier and profiling in this era of online platform.
The amended Act introduces the concept of ‘Personally Referable Information’, which regulates cookie and ad identifier. Generally, personalised online advertising is based on cookie or ad identifier technologies. Expansion of such business model collecting and analysing massive amounts of user data has raised privacy concerns. Furthermore, it was found that applicants data combined with cookie had been exploited in Rikunabi case. Thus, the amended Act requires the data subject’s consent prior to provision of Personally Referable Information where the recipient is expected to obtain such information as personal data.
In the legislative process of the amended Act, regulation on profiling was also discussed. Profiling triggers issues of privacy, equality and democracy. It is often pointed that additional information may be acquired by profiling beyond expectation of the data subject, and in Rikunabi case, applicants’ scores were actually calculated by using applicants activity data. Thus, the amended Act prohibits use of personal data in improper manners and allows data subjects to exercise the rights of deletion and cessation of use of personal data in wider cases. Although there is still no special provision for profiling, Japanese Personal Information Protection Commission has recently issued guideline that profiling should be reasonably predictable from notified or published purpose of use of personal data.
In my view, the amended Act seems to acknowledge the impact of utilisation of information which does not fall under the category of personal data and inference of personal data as a result of profiling. This newly enacted Japanese regulation will be a reference for tackling relevant data privacy issues in Korea.
분석정보
연월일 | 이력구분 | 이력상세 | 등재구분 |
---|---|---|---|
2026 | 평가예정 | 재인증평가 신청대상 (재인증) | |
2020-01-01 | 평가 | 등재학술지 유지 (재인증) | KCI등재 |
2017-01-01 | 평가 | 등재학술지 유지 (계속평가) | KCI등재 |
2013-01-01 | 평가 | 등재학술지 유지 (등재유지) | KCI등재 |
2010-01-01 | 평가 | 등재학술지 선정 (등재후보2차) | KCI등재 |
2009-08-25 | 학술지명변경 | 한글명 : 인터넷법률 -> 선진상사법률연구외국어명 : Internet Law Journal -> Advanced Commercial Law Review | KCI후보 |
2009-01-01 | 평가 | 등재후보 1차 PASS (등재후보1차) | KCI후보 |
2008-01-01 | 평가 | 등재후보학술지 유지 (등재후보1차) | KCI후보 |
2007-01-01 | 평가 | 등재후보 1차 FAIL (등재후보1차) | KCI후보 |
2005-01-01 | 평가 | 등재후보학술지 선정 (신규평가) | KCI후보 |
기준연도 | WOS-KCI 통합IF(2년) | KCIF(2년) | KCIF(3년) |
---|---|---|---|
2016 | 0.89 | 0.89 | 0.89 |
KCIF(4년) | KCIF(5년) | 중심성지수(3년) | 즉시성지수 |
1 | 0.98 | 0.862 | 0.83 |
서지정보 내보내기(Export)
닫기소장기관 정보
닫기권호소장정보
닫기오류접수
닫기오류 접수 확인
닫기음성서비스 신청
닫기음성서비스 신청 확인
닫기이용약관
닫기학술연구정보서비스 이용약관 (2017년 1월 1일 ~ 현재 적용)
학술연구정보서비스(이하 RISS)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
주요 개인정보 처리 표시(라벨링)
목 차
3년
또는 회원탈퇴시까지5년
(「전자상거래 등에서의 소비자보호에 관한3년
(「전자상거래 등에서의 소비자보호에 관한2년
이상(개인정보보호위원회 : 개인정보의 안전성 확보조치 기준)개인정보파일의 명칭 | 운영근거 / 처리목적 | 개인정보파일에 기록되는 개인정보의 항목 | 보유기간 | |
---|---|---|---|---|
학술연구정보서비스 이용자 가입정보 파일 | 한국교육학술정보원법 | 필수 | ID, 비밀번호, 성명, 생년월일, 신분(직업구분), 이메일, 소속분야, 웹진메일 수신동의 여부 | 3년 또는 탈퇴시 |
선택 | 소속기관명, 소속도서관명, 학과/부서명, 학번/직원번호, 휴대전화, 주소 |
구분 | 담당자 | 연락처 |
---|---|---|
KERIS 개인정보 보호책임자 | 정보보호본부 김태우 | - 이메일 : lsy@keris.or.kr - 전화번호 : 053-714-0439 - 팩스번호 : 053-714-0195 |
KERIS 개인정보 보호담당자 | 개인정보보호부 이상엽 | |
RISS 개인정보 보호책임자 | 대학학술본부 장금연 | - 이메일 : giltizen@keris.or.kr - 전화번호 : 053-714-0149 - 팩스번호 : 053-714-0194 |
RISS 개인정보 보호담당자 | 학술진흥부 길원진 |
자동로그아웃 안내
닫기인증오류 안내
닫기귀하께서는 휴면계정 전환 후 1년동안 회원정보 수집 및 이용에 대한
재동의를 하지 않으신 관계로 개인정보가 삭제되었습니다.
(참조 : RISS 이용약관 및 개인정보처리방침)
신규회원으로 가입하여 이용 부탁 드리며, 추가 문의는 고객센터로 연락 바랍니다.
- 기존 아이디 재사용 불가
휴면계정 안내
RISS는 [표준개인정보 보호지침]에 따라 2년을 주기로 개인정보 수집·이용에 관하여 (재)동의를 받고 있으며, (재)동의를 하지 않을 경우, 휴면계정으로 전환됩니다.
(※ 휴면계정은 원문이용 및 복사/대출 서비스를 이용할 수 없습니다.)
휴면계정으로 전환된 후 1년간 회원정보 수집·이용에 대한 재동의를 하지 않을 경우, RISS에서 자동탈퇴 및 개인정보가 삭제처리 됩니다.
고객센터 1599-3122
ARS번호+1번(회원가입 및 정보수정)