데이터3법이 결국 제20대 정기국회라는 문턱을 넘지 못했다. 여야가 공직선거법개정안과 고위공직자범죄수사처 설치법 등 신속처리안건(패스트트랙)지정 법안의 처리를 놓고 극한 갈등을 빚고 있는 게 작금의 현실이다. 이를 감안할 때 이번 임시국회에서도 그 통과를 기대하기 어려운 것 아니냐는 우려 섞인 목소리가 흘러나오고 있다.
데이터3법이란 개인정보(personal data)를 규율하는 ▲개인정보보호법 ▲신용정보의 이용 및 보호에 관한 법률 ▲정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 세 가지 법률의 각 개정안을 포괄해 부르는 용어다.
사물인터넷(IoT), 인공지능(AI)으로 대표되는 4차 산업혁명 시대를 맞아 빅데이터의 보다 자유로운 이용을 통한 신산업 육성을 위해서는 데이터3법의 처리는 선결조건이다.
데이터3법은 추가정보를 사용하지 않고는 특정 개인을 식별할 수 없도록 가명처리한 ‘가명정보(pseudonymous data)’의 개념을 새로 도입한다. 이러한 가명정보의 경우에는 정보주체의 동의 없이도 과학적 연구나 상업적 목적의 통계작성 등을 위해 이용할 수 있게 하는 것을 골자로 한다.
지금까지는 가명조치 혹은 비식별화에 대한 법적 근거가 전무 했던 까닭에 2016년 정부가 배포한 ‘개인정보 비식별 조치 가이드라인’에 근거해 실무가 운영돼 왔다. 하지만 가이드라인은 어디까지나 행정지침에 불과했기에 비식별 조치의 법적 근거와 비식별정보 활용의 적법 여부에 대한 논란이 끊이지 않았다.
이번 데이터3법은 이러한 법적 논란에 종지부를 찍고 빅데이터에 대한 정보분석을 통해 사물인터넷이나 인공지능 등 다른 신기술과 결합해 새로운 지식기반산업 육성의 시발점이 될 것으로 큰 기대를 모으고 있다.
빅데이터는 대량의 개인정보 수집·활용·분석을 통한 특정 인물의 개인적인 성향, 건강, 관심사 등을 예측·평가하는 프로파일링(profiling)을 그 기본 전제로 한다. 이는 개인정보의 수집과 제3자 제공에 정보주체의 엄격한 동의절차를 요구하던 기존 개인정보 3법 하에서는 빅데이터 프로파일링이 사실상 불가능하기 때문이다.
비교법적으로 보더라도 미국이나 EU, 일본 등 선진국들은 일찍이 비식별정보, 가명정보 혹은 익명가공정보 등의 개념을 자국 법체계에 도입해 일정한 요건 하에서 비식별 처리된 개인정보의 자유로운 활용을 보장한다. 이를 토대로 4차 산업혁명시대에 선제적으로 대응하고 있는 모습이다.
세계 10대 경제대국이자 IT 강국인 우리나라가 빅데이터 시대의 갈라파고스로 전락하지 않기 위해서는 늦었지만 지금이라도 규제 지향적인 개인정보법제에 과감히 메스를 들어야 한다. 우리에게 남은 시간은 얼마 없다.
