개인정보 보호법

최근 특정 기업체에서 인터넷 회원으로 가입한 고객 정보 324만 여건을 다른 기업체들에 팔아 37억이 넘는 이익을 올린 것으로 밝혀짐.

이 사건과 관련하여 현행법상 개인정보 매매 금지 조항이 마련되어 있지 않아 제3자 제공 동의를 받은 개인정보는 당사자 의사와 무관하게 사고팔아도 처벌할 수 없으며, 제3자 제공 동의를 하지 않은 정보주체의 개인정보 매매만 처벌 대상이 될 수 있음.

제3자 제공 동의와 관련하여 현재 우리나라 국민의 대다수가 개인정보의 매매까지 동의하는 것으로 보지 않는다는 점, 개인정보처리자가 처리 목적을 명확하게 하여야 하고 그 목적에 필요한 범위에서 최소한의 개인정보만을 수집하여야 한다는 현행법상 개인정보 보호 원칙을 살펴볼 때, 개인정보의 매매를 통해 기업이 이익을 취하는 것은 법의 취지를 벗어난 것으로 판단됨.

이에 정보주체가 개인정보의 제3자 제공에 동의하였다 하더라도 이를 매매하여 기업이 이익을 취하는 것을 금지하고, 이와 관련한 처벌조항을 마련하고자 함(안 제18조제1항, 제19조 및 제71조제2호).