국제거래에서의 개인정보의 국가간 이동에 대한 소고－EU, 미국, 일본의 최근 법제 동향을 중심으로－ = A Study of the Transborder Flow of Personal Information in International Transactions －Focusing on recent legislative trends of EU, USA and Japan －

국문 초록 (Abstract)

우리나라의 경우에 개인정보의 국가간 이동에 대한 현행 법률은 서로 내용이 상이하고, 더욱이 국제거래에서 개인정보를 해외로 이전하기 위해서는 동의를 받아야 한다. 기업간거래가 빈발하고 대량으로 거래가 이루어지는 경우에 해당 국제거래와 관련된 정보주체의동의를 받아야 한다는 것은 현실적으로 쉽지 않은 일이다. 무역을 기반으로 경제가 발전해온 우리나라의 경우에 국제거래에 불필요한 장벽을 만드는 것은 바람직하지 못하다. 그러나 국내법상 엄격한 개인정보보호법제를 통하여 우리 국민의 개인정보를 보호하고자 하는취지를 무시하거나 결과적으로 개인정보보호의 사각지대를 만드는 것도 바람직하지 못하다.
개인정보의 국가간 이동에 대하여 최근 가장 주목을 받고 있는 법제 동향으로서 EU의일반정보보호규정(General Data Protection Regulation)의 제정을 들 수 있다. 전세계 시장에서 많은 부분을 차지하고 있는 EU가 GDPR을 제정함에 따라 2018년 5월 발효를 앞두고전세계로부터 많은 관심과 주목을 받고 있다. 일본도 최근 일본 개인정보보호법을 개정하여 개인정보의 국외이전에 관한 규율체계를 재정립하였다. 한편, 글로벌 시장에서 가장 큰영향력을 발휘하는 국가의 하나인 미국이 기존에 EU와의 사이에서 개인정보의 이전에 관한 규율체계로서 활용하였던 EU-미국 세이프 하버(EU-U.S. Safe Harbor)가 유럽사법재판소판결에 의하여 무효화 되고 EU에서도 새로이 GDPR이 제정됨에 따라 미국과 EU 사이의개인정보의 국가간 이동에 관한 규율체계를 재정립하기 위하여 새로운 EU-US 프라이버시쉴드(EU-U.S. Privacy Shield)가 마련되었다. EU, 미국, 일본은 이상과 같은 법제 정비를 통하여 국제거래에서의 개인정보의 국가간 이동에 대한 효과적인 대응을 위한 노력을 기울이고 있다. 그에 반하여 우리나라는 개인정보보호를 강화하는 방향으로만 입법을 진행하여왔다. 그러나 글로벌 시장에서의 경쟁력을 강화하기 위하여 국제거래 영역에서의 거래 활성화를 꾀하면서도 우리 국민의 개인정보의 효과적인 보호를 위한 균형 잡힌 법제를 위한고민을 더 이상 늦추어서는 안된다.
이상과 같은 문제의식을 바탕으로 하여 이 글에서는 개인정보의 보호와 활용의 조화라는관점을 견지하면서 개인정보의 국가간 이동에 대한 바람직한 법제도적 대응방안을 도출하기 위하여 최근 해외의 관련 입법 동향을 살펴보았고, 우리 법제가 나아가야 할 방향에 대하여 간략하게 제언하고자 시도하였다. 그 결과 동등 규제의 원칙 설정, 법령간 정합성 및통일, 개인정보의 국가간 이전을 효율적으로 규율하기 위한 국외이전체계 정립의 세 가지 개선 방향을 도출할 수 있었다.
국제거래에서의 개인정보의 국가간 이동이 불가피하다는 점을 인정하면서도 가능한 한우리 국민의 개인정보를 실질적으로 보호하고 해외 사업자에 대한 집행력을 강화하는 방향으로 법제 정비를 해나가야 할 것이다. 나아가 국제적인 공조체계를 강화하고 국제 사회에서의 우리나라의 리더십을 강화하는 방향으로 국제협력 활동도 강화하여 실질적인 개인정보보호체계를 마련하는 것이 국제거래에서의 개인정보의 국가간 이동을 규율하는 바람직한방향이라고 하겠다.

다국어 초록 (Multilingual Abstract)

In Korea, current laws on the movement of personal information between countries are different from each other, and moreover, in order to transfer personal information from overseas to overseas, data controller must obtain informed consent. It is not realistic to obtain the consent of the data subject involved in the international transaction when inter-company transactions occur frequently and transactions are made in large quantities. In Korea, where the economy has developed based on trade, it is not desirable to create unnecessary barriers in international transactions. However, it is not desirable to ignore the intention of protecting the personal information of the Korean people through strict personal information protection legislation under Korean law or to create a blind spot of personal information protection as a result.
One of the most popular legislative trends for the movement of personal information between countries is legislation of the General Data Protection Regulations of the EU. The EU, which accounts for a large portion of the global market, has been drawing much attention from around the world before the GDPR will come into force in May 2018. Japan recently revised the Japanese Personal Information Protection Act and reorganized the new system for the transfer of personal information abroad. Meanwhile, European Court of Justice invalidated the EU-US Safe Harbor, which was used as a regulatory system for the transfer of personal information between the EU and the EU. Subsequently, a new EU-US Privacy Shield has been set up to redefine the rules governing the movement of personal information between the United States and the European Union as the GDPR is enacted in the EU. The EU, the United States, and Japan are making efforts to effectively respond to the international movement of personal information in international transactions through legal reforms. On the contrary, Korea has been proceeding legislation only to strengthen the protection of personal information. However, in order to strengthen the competitiveness in the global market, we should not delay the worries for a balanced legal system for effective protection of the personal information of the Korean people, while trying to revitalize the transactions in the international transaction area.
Based on the above-mentioned problem consciousness, this article looks at the recent trends of related legislation abroad in order to draw up the legal systematic countermeasures against the movement of personal information between countries while maintaining the viewpoint of harmony of protection and utilization of personal information. And it tried to make a brief proposal on the direction in which our legislation should go. As a result, we could derive three improvement directions: establishment of the principle of equal regulation, alignment of laws and regulations, establishment of international transfer system for efficient protection and transfer of personal information between countries.
While acknowledging the inevitable movement of personal information in international transactions, it is necessary to improve the legal system in order to protect the personal information of the people as much as possible and to strengthen the enforcement power over foreign operators. Furthermore, strengthening international cooperation and strengthening Korea’s leadership in the international community, strengthening international cooperation activities, and establishing a practical personal information protection system are a desirable direction to regulate the movement of personal information in international transactions.

참고문헌 (Reference)

• 1 이대희, "빅데이터와 개인정보 보호 - 통지와 동의의 원칙을 중심으로 -" 한국정보법학회 19 (19): 127-158, 2015
• 2 최경진, "빅데이터·사물인터넷 시대 개인정보보호법제의 발전적 전환을 위한 연구" 중앙법학회 17 (17): 7-50, 2015
• 3 최경진, "개인정보 국외이전에 관한 소고" 법학연구원 20 (20): 31-63, 2013
• 4 個人情報保護委員會, "個人情報の保護に關する法律についてのガイドライン (外國にある第三者への提供編), 平成 28年 11月"
• 5 이인호, "「개인정보 보호법」상의 ‘개인정보’ 개념에 대한 해석론– 익명화한 처방전 정보를 중심으로 -" 한국정보법학회 19 (19): 59-87, 2015
• 6 European Commission, "Guide to the Privacy Shield"
• 7 가천대학교 산학협력단, "GDPR 등 EU와 우리나라의 온라인상(방송통신정책연구 보고서)" 2016
• 8 European Commission, "EU-US: Privacy Shield: Frequently Asked Questions"