KCI등재
정보주체의 권리 실효성 확보를 위한 법적 검토 : 개인정보에 대한 소유권 인정을 중심으로 = Legal Review for the Effectiveness of the Data Subject’s Rights
저자
김현경 (서울과학기술대학교 IT정책전문대학원 부교수, 법학박사)
발행기관
학술지명
권호사항
발행연도
2022
작성언어
Korean
주제어
등재정보
KCI등재
자료형태
학술저널
수록면
187-233(47쪽)
제공처
소장기관
현행법상 정보주체의 권리의 근간은 인격권으로서 개인정보자기결정권이다. 그러나 현재의 개인정보 처리환경은 이러한 인격권에 그치지 않고 개인정보의 경제적 가치의 적극적 활용이 이루어지고 있다. 정보기술의 발전과 개인정보의 처리가 정보주체에게 미치는 영향을 고려해 볼 때 정보주체의 권리의 보장 단계는 다음과 같이 세 단계로 나누어 볼 수 있다. 사생활 보호권 중심의 방어적 권리 단계, 다음으로 정보주체의 결정권을 보장하기 위한 참여적 권리 단계, 그리고 참여적 권리를 넘어 적극적 사용ㆍ수익권의 보장 단계라고 할 수 있다. 현재의 정보주체의 권리 단계는 2단계 즉 개인정보 처리에 있어서 ‘참여적 권리’를 보장하는 단계이나, 개인정보에 대한 소유권 (ownership) 논의, 정보주체의 경제적 가치 실현 필요성 등 3단계 권리에 대한 수요가 증대하고 있다. 그러나 이러한 환경에 부합하게 정보주체의 권리 실행이 적절히 이루어지고 있는지는 의문이다. 우리의 개인정보 보호법제에서 정보주체의 권리는 오직 정보주체의 ‘사전 동의권’에 치중됨으로서 그 외의 권리의 실질화 방안이나 정보주체의 수익 추구 의지를 반영한 권리 등에 대하여는 여전히 미온적이기 때문이다. 따라서 본 연구에서는 2단계 수준의 현행법상 정보주체의 권리의 한계를 모색하고, 개인정보에 대한 적극적ㆍ배타적 재산권 즉 개인정보의 소유권을 인정하는 것이 타당한지 검토하였다. 우선 재산권 이론에 비추어 볼 때 개인정보에 대한 소유권 창설은 개인정보를 재산으로 취급 할 경우 개인정보의 ‘통제’, ‘보호’, ‘가치측정’, ‘귀속주체’ 등에 있어서 한계가 있다. 따라서 참여적 권리를 현실화하고 적극적 재산권에 이르지 못하더라고 재산적 가치를 활용할 수 있는 제도적 방안이 모색될 필요가 있다. 참여적 권리의 실행을 지원하는 방안으로 개인정보처리자의 정보프라이버시 보호역량 향상과 정보주체의 권리 실질화를 지원하는 서비스나 비즈니스를 독려하는 방안을 제안하였다. 그리고 개인정보의 재산적 가치 관리를 제도화하는 방안으로서 현재 개인정보 보호법 개정안에 도입 예정인 개인정보 관리전문기관(마이데이터)의 활용방안, ‘개인정보 유사 신탁관리업’의 도입을 제안하였다.
더보기The basis of the rights of information subjects under the current law is the right to self-determination of personal information as a personal right. However, the current personal information processing environment is not limited to these personal rights, and the economic value of personal information is actively utilized. Considering the development of information technology and the effect of the processing of personal information on the data subject, the stage of guaranteeing the rights of the data subject can be divided into three stages as follows. It can be said to be the stage of defensive rights centered on the right to privacy, the stage of participatory rights to guarantee the decision-making rights of information subjects, and the stage of guaranteeing active use and profit rights beyond participatory rights. The current level of rights of data subjects is the second stage, that is, the stage of guaranteeing ‘participatory rights’ in the processing of personal information. The basis of the rights of information subjects under the current law is the right to self-determination of personal information as a personal right. However, the current personal information processing environment is not limited to these personal rights, and the economic value of personal information is actively utilized. Considering the development of information technology and the effect of the processing of personal information on the data subject, the stage of guaranteeing the rights of the data subject can be divided into three stages as follows. It can be said to be the stage of defensive rights centered on the right to privacy, the stage of participatory rights to guarantee the decision-making rights of information subjects, and the stage of guaranteeing active use and profit rights beyond participatory rights. The current level of rights of data subjects is the second stage, that is, the stage of guaranteeing ‘participatory rights’ in the processing of personal information. However, there is an increasing demand for three-level rights, such as the discussion of ownership of personal information and the need to realize the economic value of the data subject. However, it is questionable whether the data subject’s rights are being properly exercised in accordance with this environment. This is because the rights of data subjects in our personal information protection law system are focused only on the ‘right to consent’ of the data subjects, so they are still lukewarm about the ways to materialize other rights or the rights that reflect the data subjects’ will to pursue profits. Therefore, in this study, the limits of the rights of information subjects under the current law at the second level are explored, and whether it is possible to recognize active and exclusive property rights over personal information, that is, whether it is appropriate to recognize ownership of personal information, is reviewed. First of all, in view of the theory of property rights, the creation of ownership of personal information has limitations in ‘control’, ‘protection’, ‘value measurement’, and ‘subject to property’ of personal information when personal information is treated as property. Therefore, it is necessary to find an institutional way to realize the participatory right and utilize property values even if it does not reach active property rights. As a way to support the implementation of participatory rights, it is proposed to encourage services or businesses that support the improvement of the information privacy protection capacity of personal information controllers and the realization of the rights of data subjects. In addition, as a way to institutionalize the management of the property value of personal information, it was proposed to use the personal information management agency (My Data), which is currently scheduled to be introduced in the amendment of the Personal Information Protection Act, and to introduce the ‘trust-like personal information management business’.
더보기분석정보
서지정보 내보내기(Export)
닫기소장기관 정보
닫기권호소장정보
닫기오류접수
닫기오류 접수 확인
닫기음성서비스 신청
닫기음성서비스 신청 확인
닫기이용약관
닫기학술연구정보서비스 이용약관 (2017년 1월 1일 ~ 현재 적용)
학술연구정보서비스(이하 RISS)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
주요 개인정보 처리 표시(라벨링)
목 차
3년
또는 회원탈퇴시까지5년
(「전자상거래 등에서의 소비자보호에 관한3년
(「전자상거래 등에서의 소비자보호에 관한2년
이상(개인정보보호위원회 : 개인정보의 안전성 확보조치 기준)개인정보파일의 명칭 | 운영근거 / 처리목적 | 개인정보파일에 기록되는 개인정보의 항목 | 보유기간 | |
---|---|---|---|---|
학술연구정보서비스 이용자 가입정보 파일 | 한국교육학술정보원법 | 필수 | ID, 비밀번호, 성명, 생년월일, 신분(직업구분), 이메일, 소속분야, 웹진메일 수신동의 여부 | 3년 또는 탈퇴시 |
선택 | 소속기관명, 소속도서관명, 학과/부서명, 학번/직원번호, 휴대전화, 주소 |
구분 | 담당자 | 연락처 |
---|---|---|
KERIS 개인정보 보호책임자 | 정보보호본부 김태우 | - 이메일 : lsy@keris.or.kr - 전화번호 : 053-714-0439 - 팩스번호 : 053-714-0195 |
KERIS 개인정보 보호담당자 | 개인정보보호부 이상엽 | |
RISS 개인정보 보호책임자 | 대학학술본부 장금연 | - 이메일 : giltizen@keris.or.kr - 전화번호 : 053-714-0149 - 팩스번호 : 053-714-0194 |
RISS 개인정보 보호담당자 | 학술진흥부 길원진 |
자동로그아웃 안내
닫기인증오류 안내
닫기귀하께서는 휴면계정 전환 후 1년동안 회원정보 수집 및 이용에 대한
재동의를 하지 않으신 관계로 개인정보가 삭제되었습니다.
(참조 : RISS 이용약관 및 개인정보처리방침)
신규회원으로 가입하여 이용 부탁 드리며, 추가 문의는 고객센터로 연락 바랍니다.
- 기존 아이디 재사용 불가
휴면계정 안내
RISS는 [표준개인정보 보호지침]에 따라 2년을 주기로 개인정보 수집·이용에 관하여 (재)동의를 받고 있으며, (재)동의를 하지 않을 경우, 휴면계정으로 전환됩니다.
(※ 휴면계정은 원문이용 및 복사/대출 서비스를 이용할 수 없습니다.)
휴면계정으로 전환된 후 1년간 회원정보 수집·이용에 대한 재동의를 하지 않을 경우, RISS에서 자동탈퇴 및 개인정보가 삭제처리 됩니다.
고객센터 1599-3122
ARS번호+1번(회원가입 및 정보수정)