4차 산업혁명과 빅데이터, 지능정보시대에 개인정보의 보호와 활용의 상충관계는 점점 큰 문제가 되고 있다. 이러한 흐름 하에 2016년 5월 EU는 회원국 간 개인정보의 자유로운 이동을 보장하는 동시에 정보주체의 개인정보 보호를 강화하는 내용의 GDPR(General Data Protection Regulation : 일반개인정보보호규칙)을 제정하고 2018년 5월 시행할 예정이다.
구체적으로는 △개인정보 처리활동을 기록 △리스크가 있는 개인정보 처리시에는 사전에 영향평가를 실시 △위반시 천문학적인 과징금을 부과하는 등의 내용을 포함한다.
EU의 GDPR은 역내 사업장을 두거나 EU내 온라인서비스를 제공하는 기업에 영향을 미치게 된다는 측면에서, 시행과 동시에 우리나라에 영향을 미칠 것으로 보인다. 특히 4차 산업혁명 시대에는 인공지능, 사물인터넷, 클라우드컴퓨팅 등의 확산에 따라 데이터가 폭발적으로 증가하고, 국경을 초월해 정보가 유통·처리되는 과정에서 ‘개인정보의 국외이전’ 문제가 자주 발생할 것으로 예상된다.
우리나라의 경우「정보통신망법」 제63조에서 개인정보 국외이전에 ‘정보주체의 동의’ 요건만을 요구하고 있어 형식상 자기결정권을 보장하고 있는 것처럼 보인다. 하지만 사실상 정보가 취약한 개인이 알아서 국외이전을 판단해야 하고 사후에 발생한 개인정보 침해문제에 대해서도 스스로 대응해야 하는 등 구제수단이 거의 없다는 한계가 있다.
유승희 의원은 “4차 산업혁명시대에 우리나라는 ‘빅데이터 주권’ 혹은 ‘정보주권’에 대한 인식이 부족한 것이 사실”이라고 지적하면서, “이번 국정감사를 통하여 빅데이터 주권과 관련된 문제를 진단할 뿐만 아니라, 문제의 해결을 위한 입법을 위해 계속하여 노력할 것”이라고 전했다.
이승주 기자 news@thebigdata.co.kr
<저작권자 © 빅데이터뉴스, 무단 전재 및 재배포 금지>
