개인정보 개념의 해석 및 범위에 관한 연구 (A Study on the Interpretation and the Scope of Personally Identifiable Information (PII))

서지정보

· 발행기관 : 고려대학교 법학연구원
· 수록지 정보 : 고려법학 / 79호 / 165 ~ 207페이지
· 저자명 : 이대희

초록

개인정보 보호규범은 개인정보와 개인정보가 아닌 것을 구별하고 개인정보만을 그 보호범주에 포함시키므로, 어떠한 정보가 개인정보에 해당하는지 여부는 보호규범의 적용여부를 결정하는 중요한 요소가 된다. 어떠한 정보가 개인정보에 해당하는지 여부는 개인정보 보호규범의 개인정보에 대한 정의에 의하여 결정된다. 한국의 개인정보보호법과 정보통신망 이용촉진 및 정보보호 등에 관한 법률은 개인정보를 성명, 주민등록번호 등에 의하여 특정 개인을 식별할 수 있는 정보로 정의하고, 해당 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 쉽게 결합하여 식별할 수 있다면 그 정보도 개인정보에 포함시키고 있다. 어떠한 정보가 특정 개인을 식별할 수 있는지 여부는 개인정보 개념의 핵심적 요소를 구성하고 따라서 개인정보의 개념은 ‘개인 식별가능 정보(PII)’를 중심으로 구성된다. 개인 식별가능 정보는 한국의 입법에서는 물론이고 유럽을 중심으로 하는 개인정보 보호규범에 있어서도 개인정보 개념의 핵심적인 지위를 차지하고 있다. 그런데 개인 식별가능 정보에 바탕을 두고 있는 개인정보의 범위가 매우 불명확하고 매우 광범위해질 수 있는 문제점이 발생하고 있다. 이 글은 개인정보의 개념이 지나치게 확대되는 것을 경계하는 측면에서 개인정보 개념에 대한 해석을 시도하고자 한다. 이를 위하여 개인 식별가능 정보에 바탕을 둔 개인정보의 개념이 어떠한 문제점을 발생시킬 수 있는지, 그리고 실제로 어떠한 문제점이 야기되어 왔는지 고찰하였다. 그리고 한국의 개인정보보호법에 많은 영향을 미쳤다고 할 수 있는 유럽연합에서의 개인정보 개념에 대한 해석을 논의함으로써, 향후 한국에서 개인정보의 개념을 해석하는데 지침을 제공하고자 하였다.

영어초록

Under the Korea's legislation for the protection of personal information, the term ‘personal information’ is defined as information that pertains to a living person, including the full name, resident registration number, images, etc., by which the individual in question can be identified, (including information by which the individual in question cannot be identified but can be identified through simple combination with other information). This definition is based upon the term ‘personally identifiable information (PII)’ which means any data that could potentially identify a specific individual. Thus PII is the central concept to decide whether personal data statutes are applicable or not, and define their scope and boundaries of application. Despite its importance in personal data statutes, the concept of PII is ambiguous and it may extend the scope of personal data, resulting both in unreasonably expansive application of personal data protection and in curbing free flow of information. Korean courts tend to have expanded the definition of personal data. From the perspective of striking a balance between the protection of privacy and the free flow of information, this paper argues that the current definition on personal data under the Korea's legislation be construed rather narrowly. This paper introduces issues raised from the definition and how this definition is construed in the European Union. Finally this paper emphasizes that whether an individual is reasonably identifiable depends on the context and circumstances, and that the scope of personal information not be overly expanded.

참고자료

· 없음