개인정보보호법상 정보주체의 권리에 대해 논하시오(제2회 행정사)
1. 서론
현대 정보사회에서는 인공지능(AI), 빅데이터, 온라인 플랫폼 등의 발전으로 개인정보의 수집·이용 범위가 지속적으로 확대되고 있다. 이에 따라 개인정보의 오·남용 및 유출 위험 또한 증가하고 있으며, 개인정보 보호의 중요성이 더욱 강조되고 있다. 이에 「개인정보 보호법」은 정보주체의 권리를 규정하여 개인정보 자기결정권을 보장하고 있다.
2. 의의
정보주체의 권리란 개인정보의 처리와 관련하여 정보주체가 자신의 개인정보에 대하여 가지는 법적 권리를 의미하며, 개인정보 자기결정권을 구체화한 것이다. 이는 헌법 제10조의 인간의 존엄과 가치 및 행복추구권에서 도출되는 권리로서, 정보주체가 자신의 개인정보의 수집·이용·제공 여부를 스스로 통제할 수 있도록 보장하는 데 의의가 있다.
「개인정보 보호법」 제4조는 정보주체의 권리를 다음과 같이 규정하고 있다.
1. 개인정보의 처리에 관한 정보를 제공받을 권리
정보주체는 자신의 개인정보가 어떠한 목적과 방법으로 처리되는지에 관한 정보를 제공받을 권리를 가진다. 이는 개인정보 처리의 투명성을 확보하기 위한 권리이다.
2. 개인정보의 처리에 관한 동의 여부, 동의 범위 등을 선택하고 결정할 권리
정보주체는 개인정보 수집·이용·제공 등에 관하여 동의 여부와 범위를 스스로 결정할 수 있다.
3. 개인정보의 처리 여부를 확인하고 개인정보에 대한 열람(사본의 발급을 포함한다. 이하 같다) 및 전송을 요구할 권리
정보주체는 개인정보 처리 여부를 확인하고 자신의 개인정보에 대한 열람, 사본 발급 및 전송을 요구할 수 있다. 이는 개인정보 처리의 적법성과 정확성을 확인하기 위한 권리이다.
4. 개인정보의 처리 정지, 정정ㆍ삭제 및 파기를 요구할 권리
정보주체는 개인정보가 부정확하거나 불필요하게 처리되는 경우 처리 정지, 정정·삭제 및 파기를 요구할 수 있다. 이는 개인정보 오·남용으로 인한 피해를 방지하기 위한 권리이다.
5. 개인정보의 처리로 인하여 발생한 피해를 신속하고 공정한 절차에 따라 구제받을 권리
정보주체는 개인정보 유출 등으로 피해를 입은 경우 손해배상청구, 분쟁조정 등 적절한 권리구제를 받을 수 있다. 이는 정보주체의 실효적 권리보호를 위한 제도이다.
6. 완전히 자동화된 개인정보 처리에 따른 결정을 거부하거나 그에 대한 설명 등을 요구할 권리
정보주체는 인공지능 등 자동화된 시스템에 의하여 중요한 결정이 이루어진 경우 그 결정을 거부하거나 설명을 요구할 수 있다. 이는 AI 시대의 개인정보 보호를 강화하기 위한 권리이다.
4. 판례
(1) 징계무효확인의소 사건 (대법원 2023. 2. 23. 선고 2022다207547 판결)
사립고등학교 학생인 원고는 재학 중 코로나19 감염병 관련 사유로 정학 2일의 징계처분을 받자, 해당 처분이 위법·무효라고 주장하며 학교법인을 상대로 징계 무효 확인의 소를 제기하였다.
그러나 소송 진행 중 원고는 학교를 졸업하였고, 이에 과거의 징계처분에 대하여 여전히 확인의 이익이 인정되는지가 문제되었다.
대법원은 확인의 소의 이익은 현재의 법률관계뿐만 아니라 과거의 법률관계라 하더라도 현재의 법적 지위에 영향을 미칠 가능성이 있는 경우 인정될 수 있다고 판시하였다. 따라서 징계처분의 무효 여부는 원고의 법적 평가 및 사회적 지위에 영향을 미칠 수 있으므로 확인의 이익이 인정된다고 보았다.
이 판례는 개인정보 및 개인정보와 관련된 법률관계 역시 현재의 권리구제 필요성이 인정되는 경우 사법적 보호의 대상이 될 수 있음을 보여준다.
(2) 주민등록번호 변경 거부 사건 (서울행정법원 2014구합57867 판결)
원고들은 자신의 주민등록번호가 유출되거나 범죄 등에 악용될 우려가 있다는 이유로 주민등록번호 변경을 신청하였다. 그러나 행정청은 변경이 어렵다는 취지의 회신을 하였고, 원고들은 이를 거부처분으로 보아 취소소송을 제기하였다.
법원은 당시 법령상 주민등록번호 변경을 요구할 수 있는 명문의 신청권이 인정되지 않는다고 보았다. 따라서 행정청의 회신은 항고소송의 대상이 되는 처분에 해당하지 않는다고 판시하였다.
이 판례는 개인정보와 관련된 권리라 하더라도 법률상 구체적인 신청권이 인정되어야 공법상 권리로서 보호받을 수 있음을 보여준다.
5. 결론
정보주체의 권리는 개인정보 보호법 제4조에 규정된 바와 같이 개인정보 자기결정권을 구체화한 핵심 권리로서, 개인정보 처리 전 과정에서 정보주체의 통제권을 보장하는 기능을 가진다. 특히 최근 AI, 빅데이터 등 정보기술의 발전으로 개인정보 활용 범위가 확대되고 있는 만큼, 정보주체의 권리를 실효적으로 보장하기 위한 제도적·기술적 보호장치의 강화가 필요하다.
6. 참고문헌
국가법령정보센터 - 개인정보 보호법