POST-GDPR: 개인정보보호 규범의 새로운 지평

머리말

개인정보 보호는 현대 사회에서 가장 중요한 법적, 사회적 이슈 중 하나로 자리잡고 있다. 디지털 환경의 급속한 변화에 따라 개인정보 보호에 대한 관념과 법적 보호 방식 역시 지속적으로 발전해 왔으며, 이에 따른 법령의 개정이 이루어져 왔다. 특히, 2018년 유럽연합의 GDPR이 시행된 이후, 전 세계적으로 개인정보 보호에 대한 새로운 패러다임이 형성되었고, 우리나라를 포함한 세계 각국의 법제도 역시 동 규정의 영향을 강하게 받았다.
본서는 GDPR 이후 변화된 개인정보 보호 규범의 새로운 지평을 조명하며, 기존의 개인정보 보호 개념을 재해석하고, 앞으로 나아가야 할 방향을 모색하는 데 초점을 맞추고 있다. 따라서 개인정보 보호에 관한 전통적인 접근 방식과 현대적 문제의식을 접목하여, 보다 실질적이고 효과적인 보호 체계를 구축할 수 있는 방법을 제시하고자 한다.
오늘날 개인정보 보호 논의에서 가장 중요한 주제 중 하나는 '자기결정권'의 한계와 가능성이다. 개인정보 자기결정권은 원래 국가 공권력의 개입을 제한하고 개인의 정보에 대한 통제권을 보장하기 위한 개념으로 등장하였다. 기존의 자기결정권 개념은 개인이 정보 활용 여부를 온전히 결정할 수 있다는 전제를 두고 있다. 그러나 오늘날 정보주체가 모든 데이터 활용 여부를 직접 결정할 수 없는 상황에서, 기존의 동의 기반 모델은 정보주체에 대한 실질적 보호를 보장하는 데 한계를 보인다. 본서는 이러한 문제를 해결하기 위해 자기결정권을 넘어서는 새로운 개인정보 보호 접근 방식이 필요하다는 점을 강조한다. 특히, 기술 발전과 데이터 경제의 확산 속에서 정보주체의 권리를 실질적으로 보호할 수 있도록 법적, 제도적 개선이 이루어져야 한다는 점을 다양한 시각에서 분석한다.
GDPR은 개인정보 보호의 글로벌 기준을 확립하는 데 중요한 역할을 했으며, 여러 국가에서 이에 대응하는 법적 변화를 촉진하였다. 우리나라의 개인정보 보호법 또한 GDPR의 영향을 받아 개정되었으며, 개인정보 처리자의 책임 강화, 정보주체의 권리 확대 등의 측면에서 의미 있는 발전이 이루어졌다. 그러나 이러한 변화가 정보주체의 권익 보호에 실질적으로 얼마나 기여하는지에 대해서는 여전히 논의가 필요하다. 본서는 우리나라의 개인정보 보호법과 GDPR을 비교 분석하며, 우리 법제가 보다 발전적인 방향으로 나아가기 위해 고려해야 할 주요 쟁점들을 제시하였다.
향후 개인정보 보호 규범이 나아갈 방향은 단순한 법률적 규제에 그치지 않고, 기술적, 사회적, 윤리적 요소를 종합적으로 고려하는 방식이어야 한다. 인공지능(AI), 빅데이터, 블록체인 등 새로운 기술이 등장하면서 개인정보 보호의 개념도 변화하고 있으며, 이에 대응하기 위해서는 기존의 법적 개념을 확장하고 새로운 보호 체계를 마련해야 한다. 본서는 개인정보 보호를 둘러싼 다양한 쟁점을 다루면서도, 궁극적으로 정보주체의 권리를 실질적으로 보호하는 방안을 모색하는 데 초점을 맞춘다. 이를 위해 개인정보 보호의 법적 원칙을 재정립하고, 보다 현실적인 규범 체계를 구축하는 것이 필요하다.
본서는 개인정보 보호에 관심 있는 연구자, 정책 입안자, 실무자뿐만 아니라, 일반 독자들에게도 유용한 통찰을 제공할 것으로 생각된다. 개인정보 보호는 단순히 법률의 문제가 아니라, 우리 사회가 어떻게 개인의 권리와 공익 사이의 균형을 설정할 것인가에 대한 근본적인 질문을 포함한다. 본서가 독자들에게 보다 깊이 있는 논의를 촉진하고, 개인정보 보호에 대한 이해를 넓히는 데 기여할 수 있기를 기대한다.
끝으로 본서가 출간되기까지 학술총서 기획과 출판을 제안해 주신 김현경 개인정보보호법학회 회장님께 깊이 감사드린다. 또한, 귀중한 연구를 집필해 주신 모든 저자분들께도 감사의 마음을 전한다. 아울러, 본서의 출판을 위해 애써 주신 박영사 정영환 과장님과 장유나 차장님께 이 자리를 빌려 깊은 감사의 뜻을 표한다.


2025. 2.

편집위원장 김 현 수

발간사 i
머리말 iii



제1장




01
"자기결정권"의 함정 3


Ⅰ. 문제의 소재 7
Ⅱ. 자기결정권의 헌법적 의미와 가치 9
1. 미국의 프라이버시권과 독일의 일반적 인격권 9
2. 헌법재판소의 '자기결정권' 결정례 14

Ⅲ. 개인정보와 자기결정권 20
1. 개인정보의 의미 20
2. 개인정보자기결정권과 개인정보 보호권 26

Ⅳ. 개인정보자기결정권의 함정 28
Ⅴ. 결론 31

02
정보주체의 권리 강화와 법익 균형 33


Ⅰ. 들어가며 36
Ⅱ. 개인정보의 속성과 정보주체 권리 37
1. 개인정보의 속성 37
2. 정보주체 권리의 법적 성격 43
3. 소결 47

Ⅲ. 법익충돌과 해결 49
1. 정보주체의 권리 강화와 기본권 충돌 49
2. 기본권 충돌과 해결 50
3. 정보주체 권리의 충돌 53

Ⅳ. 정보주체 권리의 재탐색 54
1. '공개된 개인정보' 처리와 법익 균형 54
2. 개인정보 처리정지권과 법익 균형 59
3. 공익목적 등을 위한 가명처리와 법익 균형 64

Ⅴ. 결론 70

03
개인정보와 공익 77


Ⅰ. 들어가며 81
1. 국가와 국민의 관계성 확장과 개인정보 81
2. 공익 목적 개인정보 활용의 법정책적 함의 83

Ⅱ. 개인정보 규율 체계에서 공익의 함의 84
1. 법원리로서 공익 84
2. 개인정보 보호법상 공익 관련 특례 85
Ⅲ. 공익 목적 개인정보 활용의 합법성 조건 90
1. 사이버안보 영역에서 공익 목적 개인정보 활용 90
2. 위협정보 공유와 민관협력 92
3. 공익으로서 사이버안보의 개념적 징표 94
4. 정보공유체계에서 개인정보 활용의 합법성 조건 101

Ⅳ. 마치며 104

04
개인정보 '동의'에 대한 규범적 관점 再考 107


Ⅰ. 들어가며 110
Ⅱ. 개인정보 동의의 법적 지위 111
1. 개인정보 동의에 관한 규범적 전개 111
2. 개인정보 처리행위에 대한 합법화 근거 115

Ⅲ. 현행법상 동의 방식과 실질적 동의의 한계 119
1. 문제의식 119
2. '동의의 방식'에 관한 현행법상 법리 120
3. 현행법상 동의 방식의 한계 125

Ⅳ. 개인정보 동의 제도의 방향성 132
1. 현행법상 동의 제도의 개선 132
2. 동의에 대한 새로운 규범적 관점 136

Ⅴ. 나가며 139

제2장




01
개인정보와 상속 147


Ⅰ. 서론 150
Ⅱ. 데이터의 법적 성격 153
1. 물건성 153
2. 재산성 155

Ⅰ. 데이터 상속이 문제되는 국면 158
Ⅳ. 온라인 서비스 이용계약의 상속성 161
1. 계약상 지위 자체의 승계 161
2. 계약상 권리('데이터 접근권')의 승계 171

Ⅴ. 결론 173

02
데이터 이동권과 경쟁법 179


Ⅰ. 서론: 개인정보와 디지털 경쟁법 182
Ⅱ. 데이터 이동권(개인정보 전송요구권)의 의미: 유럽연합 법률과의 비교분석 186
1. 정보주체의 권리로서의 데이터 이동권(개인정보 전송요구권):GDPR과 비교 186
2. 유럽연합 DMA의 데이터 이동권 규율: 디지털 시장에서의 경쟁과 전문규제 190

Ⅲ. 경쟁법상 필수설비 데이터의 논의와 분석: 데이터 이동 관련 경쟁효과 192
1. 경쟁법상 데이터 관련 다양한 문제: 경쟁과 혁신 그리고 소비자후생 192
2. 데이터 이동 관련 경쟁법 사건 분석: 이탈리아 구글사건 196
3. 데이터 이동권 관련 디지털 경쟁법의 발전과 제언 199
Ⅳ. 결론: 데이터 이동권의 보장과 경쟁법의 역할 202

03
개인정보 보호법에서의 자율규제 209


Ⅰ. 서론: 왜 자율규제인가? 212
Ⅱ. 자율규제 213
1. 규제의 의미 213
2. 자율규제의 배경원리 214
3. 현대 사회에서 자율규제의 의미 218

Ⅲ. 규제적 자율규제 219
1. 규제적 자율규제의 이해 219
2. 규제적 자율규제의 프레임워크 223

Ⅳ. 개인정보 보호 자율규제 규약의 분석 225
1. 개인정보 보호법상 자율규제 225
2. 비교법적 검토: 유럽연합 GDPR상의 규제적 자율규제 228
3. 평가 및 제언 231



제3장




01
가명정보와 가명처리에 관한 규범적 접근 241


Ⅰ. 들어가며 244
Ⅱ. 개인정보 보호법과 가명정보 246
1. EU GDPR에서의 가명처리와 가명정보 246
2. 한국 「개인정보 보호법」에서의 가명정보 250
3. EU와 한국의 차이점 254
Ⅲ. 가명정보와 가명처리 255
1. 가명정보 규정의 입법기술론적 문제점 255
2. 가명정보 처리 특례 규정의 해석론과 한계 258
3. 입법적 개선의 방향성 260

Ⅳ. 결론을 대신하여 263

02
개인정보와 인공지능 267


Ⅰ. 서론 270
Ⅱ. 인공지능의 위험과 개인정보 보호의 쟁점 272
1. 인공지능의 위험 양상 272
2. 인공지능 개발과 활용에 관련된 개인정보 보호의 쟁점 273

Ⅲ. 인공지능에 대한 규제와 개인정보 281
1. 인공지능에 대한 규제의 전개 281
2. 개별 영역에서의 인공지능에 대한 규제 284
3. 개인정보 보호를 위한 규제와 인공지능 286

Ⅳ. 개인정보 보호와 인공지능 발전의 균형을 위한 제도적 과제 289
1. 개인정보자기결정권에 대한 재검토 289
2. 공개된 개인정보의 활용 문제 293
3. 감시 목적의 인공지능 시스템 활용 문제 296

Ⅴ. 결론 299


색인 306

(사)개인정보보호법학회 공동 저자
김민호(성균관대학교 법학전문대학원 교수)
김현경(서울과학기술대학교 IT정책전문대학원 교수)
김도승(전북대학교 법학전문대학원 교수)
김현수(부산대학교 법학전문대학원 교수)
이해원(강원대학교 법학전문대학원 교수)
최요섭(한국외국어대학교 국제지역대학원 교수)
계인국(고려대학교 행정전문대학원 교수)
심우민(경인교육대학교 사회과교육과 교수 및 입법학센터장)
문광진(정보통신정책연구원 부연구위원)