개인정보보호위원회, 개인정보 침해하는 법령안 556개에 개선 권고

지난 4년간 1,279건 정부입법 법령안 개인정보 침해요인 평가...556개에 개선 권고
성별, 학력, 근무처 등 관행적으로 과다 수집하는 경우가 302건으로 가장 많아

[보안뉴스 이상우 기자] 개인정보보호위원회(위원장 윤종인, 이하 보호위)가 개인정보 처리를 수반하는 법령안 10건 중 4건 이상이 개인정보 수집을 최소화하는 방향으로 개선됐다고 밝혔다.

보호위는 지난 4년간 개인정보 처리를 수반하는 총 1,279건의 정부입법 법령안에 대해 개인정보 침해요인을 사전 평가하고 556개 법령에 개선을 권고했다. 보호위는 법령을 통해 발생할 수 있었던 과도한 개인정보 수집을 사전 차단하는 효과를 거뒀다고 분석했으며, 이 내용을 11월 3일 55차 국무회의에서 보고했다.

[이미지=utoimge]

개선권고 556건을 내용별로 살펴보면, 수집 목적을 넘어서서 관행적으로 과다하게 개인정보를 수집하는 경우가 총 302건으로 전체의 과반수를 넘는 54.4%를 기록했다. 이에 대해 보호위는 신청서식에서 개인 식별과 연락에 필요한 최소정보만을 남기고, 신청 목적과 무관한 성별, 학력, 근무처 등의 개인정보는 삭제하도록 권고했다.

이어 법률이나 시행령에 명확한 근거 없이 주민등록번호를 수집·이용할 수 없도록 권고해 개선한 경우가 전체의 24.6%(137건)였으며, 다른 기관 등 제3자가 보유한 개인정보의 제공요청과 관련해 법률상 근거를 마련하고 제공범위를 특정하도록 권고한 개선사항도 16.6%(92건)에 달했다. 개선권고 556건을 형식 측면에서 살펴보면 법령의 서식 개선이 55.4%, 조문 정비가 44.6%를 구성하고 있다.

보호위 윤종인 위원장은 “개인정보의 처리 목적을 명확하게 하고 그 목적에 필요한 범위에서 최소한의 개인정보만을 적법하고 정당하게 수집하는 것이 개인정보보호의 기본 원칙”이라며, “법령 제·개정시 이러한 기본 원칙이 잘 지켜질 수 있도록 철저한 침해요인 사전 평가를 통해 데이터경제 시대에 국민께 신뢰받는 개인정보 보호체계를 구축하겠다”고 말했다.
[이상우 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)