데이터 의존도 높은 신산업 혁신은 적극 지원하면서 엄정한 법 집행으로 개인정보 안전성을 높였습니다

- 윤석열 정부, 개인정보 정책 성과 및 향후 추진계획 발표

  개인정보보호위원회(위원장 고학수, 이하 ‘개인정보위’)는 현 정부 출범 이후 개인정보 정책 성과와 향후 추진계획을 발표하였다. 개인정보위는 지난 2년 6개월 간 ‘개인정보를 철저히 보호하고 데이터를 안전하고 신뢰성 있게 활용할 수 있는 체계 확립’이라는 국정과제 추진에 주력했다.

  <주요 개인정보 정책 성과 >

  ① AI·디지털 시대에 맞게 신기술·신산업의 혁신을 적극 지원하였습니다.

  데이터 처리 방식이 복잡하고 변화의 속도가 빠른 AI 시대에 대응하여 세세한 ‘규정(rule)’이 아닌 ‘원칙’ 중심(principle-based)의 개인정보 활용 정책방향을 제시했다. AI 개발의 핵심재료인 비정형데이터, 공개된 개인정보, 이동형 영상기기(드론·자율주행차등)에 의해 촬영된 영상정보, 합성데이터 등의 구체적인 처리 기준을 마련하여 공개하였다.

  규제 샌드박스(총 67건)를 통해 연구와 공익 목적의 AI 기술 개발에 필요한 데이터를 합리적으로 활용할 수 있도록 지원하였으며, 연구자나 기업이 안전한 환경에서 유연하게 가명정보를 분석할 수 있는 공간인 개인정보 안심구역 5개소를 지정했다.

  또한, 가명정보 활용 활성화를 위해 모든 과정을 원스톱으로 지원하는 가명정보 활용 지원플랫폼 운영을 개시했으며, 지역 기반의 데이터 기업 지원을 위해 권역별 가명정보 활용지원센터 5개소를 추가 개설(총7개소)하였다.   아울러, 가명정보 결합전문기관의 자기 활용 목적을 위한 데이터 자체결합을 허용하고 결합전문기관 지정요건을 합리화하였으며, 보건·의료·데이터 활성화를 위해 가명정보 처리·제공 과정에서 병원과 공공기관의 법적 책임 범위를 명확화하는 등 가명정보 활용 제약을 해소했다.

  사업자가 AI 등 신기술·신서비스를 기획·개발하는 과정에서 기존 선례나 해석례만으로 명확한 개인정보 보호법 준수방안을 찾기 어려운 경우, 사업자와 개인정보위가 함께 법 적용방안을 마련하는 사전적정성 검토제도 신설해 법적 불확실성을 해소(9건의결)해 나가고 있다. 이에 더해, 위원장 직속 혁신지원 원스톱 창구를 개설하여 기업 현장의 애로사항에 대해 5일 이내 답변을 원칙으로 신속하게 처리(4건)하고 있다.

  ② 인공지능과 디지털 대전환 속에서 개인정보 자기결정권을 강화하고개인정보 보호 환경을 조성해 나가고 있습니다.

  AI 등 사람의 개입 없이 완전히 자동화된 결정에 대해 정보주체가 설명이나 검토를 요구할 수 있고 권리·의무에 중대한 영향을 미치는 경우에는 이를 거부할 수 있는 권리를 마련하고, 국민들이 자신의 데이터에 대해 주도적 권리를 행사할 수 있도록 개인정보 전송요구권을 신설했다.

  개인정보 처리의 투명성·책임성 제고를 위해 개인정보 처리방침 평가제를 도입하여 49개 기업·기관을 대상으로 첫 평가를 진행하고 있으며, 종전 공공기관 관리수준 진단을 대폭 개선한 공공기관 보호수준 평가제를 신설하여 평가·환류 체계를 보완했다. 또한, 개인정보 보호책임자(CPO)가 전문성을 가지고 업무를 수행할 수 있도록 자격 요건을 강화했다.

  아울러, 온라인 상에 노출되거나 불법적으로 유통 중인 개인정보가 포함된 게시물 등을 신속하게 탐지하여 삭제·차단하는 온라인 대응체계 강화를 위해 ‘개인정보 노출·불법유통 대응 강화방안’을 발표했다. 딥페이크 등 개인정보 오·남용을 막기 위해 개인정보 노출 탐지과정에 인공지능 기술 등을 접목할 계획이다.

  지난해부터 개인정보가 포함된 온라인 게시물의 삭제를 지원하는 디지털 잊힐권리 지원사업*(지우개서비스)을 운영 중이며, 올해에는 지원 대상(신청연령25세→30세미만, 지원대상18세→19세미만시기게시물)을 대폭 확대했다. 아울러, 관계부처 합동으로 아동·청소년 개인정보 보호 강화를 위한 기본계획을 수립하고, 가이드라인도 제정했다. 

   * 24,395건 신청, 23,579건 처리(’23.4월~)

  ③ 엄정한 법 집행으로 개인정보 처리에 대한 신뢰를 확보하였습니다.

  정부 출범 이후, 총 1,552억원의 과징금·과태료와 240건의 시정명령을 부과하는 등 개인정보 보호 법령 위반 사업자를 엄정하게 제재함으로써 불법 행위의 재발 방지를 유도하고, 개인정보 보호에 대한 투자 확대 필요성을 환기했다.

  특히, 개인정보를 불법적으로 수집·활용한 글로벌 빅테크 기업에 총 1,290억원의 과징금을 부과했다. 이용자 동의 없이 개인정보를 수집하여 맞춤형 광고에 활용한 사례, 종교관·정치관 등 민감정보를 적법한 처리 근거 없이 수집하여 광고주에게 제공한 사례 등이 이에 포함된다.  

  공공분야 개인정보 관리 수준 제고를 위해서도 다양한 노력을 펼쳤다. ‘공공부문 유출 방지 대책’을 수립하였고, 고의 유출 시 파면·해임으로 징계를 강화하는 한편, 대규모 개인정보를 처리하는 공공기관 등에 추가적인 안전조치 의무를 부과했다. 아울러, 공공기관에 대해서도 과징금 한도를 상향 조정하고 엄정한 법 적용을 통해 경각심과 책임성을 높이고 있다.

  ④ 국익 확보와 국민 보호를 위해 개인정보 분야 글로벌 협력을 강화하였습니다.

  AI·데이터 질서 정립 과정에서 국제규범과 국내 규율체계 간 상호 연계 운용성 확대 등 국익 확보를 위해 AI와 데이터 프라이버시 국제 컨퍼런스 개최, ’25년 글로벌 프라이버시 총회(GPA)의 서울 유치, UN AI 고위급 자문기구 참여 등 국제규범 형성 과정에서 적극적인 노력을 하고 있다.

  해외 기업이 한국 개인정보 보호법을 준수할 수 있도록 해외 사업자의 개인정보 보호법 적용 안내서를 발간하고, 중국 인터넷 기업 간담회를 개최하는 등 해외사업자를 대상으로 우리 법에 규정된 의무 이행을 요청했다.

  <향후 추진계획 >

  개인정보위는 개인정보 보호의 핵심가치를 지키면서도 AI로 인한 사회적 편익을 높일 수 있도록 개인정보보호 규율체계를 지속 정비할 계획이다. 사회적으로 꼭 필요한 AI 서비스 개발을 위해 안전조치를 전제로 개인정보를 보다 유연하게 활용할 수 있도록 현행 법령을 합리적으로 해석하고 동시에 개인정보 보호법 개정도 추진한다. 

  AI 등 신기술 혁신과 이를 위한 개인정보 처리 과정에서 정보주체의 권리 보장을 위해 합성데이터 생성·활용 안내서, AI 프라이버시 리스크 평가·관리 방안, 생체인식정보 규율체계 등도 마련해 나갈 예정이다.

  시범 운영 중인 개인정보보호 중심 설계(PbD) 인증제의 법정 인증화 등 제도 개선으로 IP 카메라 등 신기술·신제품의 개인정보 보호 기능을 강화한다.  또한, 위원회 조사·처분 기능 강화를 위해 개인정보 유출사고 발생 시 입증 자료를 분석할 수 있는 디지털 포렌식랩을 구축하고, 소송전담팀을 구성한다.

  우리나라가 AI와 개인정보 분야 국제규범 형성 과정에서 주도적인 역할을 해 나갈 계획이다. 내년 9월에 ‘일상화된 인공지능으로 일어날 개인정보 이슈’를 주제로 2025 GPA*를 서울에서 개최한다. 또한, 우리나라와 EU 간 안전하고 자유로운 데이터 이전이 활성화될 수 있도록 동등성 인정 제도**의 첫 대상국으로 EU를 선정하여 본격적으로 관련 검토를 진행 중이다.

   * 미·EU·영·프·독·일 등 92개국 140개 기관이 참여하는 최대 규모의 개인정보 감독기구 협의체

  ** 개인정보가 이전되는 국가 및 국제기구의 개인정보 보호 수준을 평가하여 개인정보 이전을 허용하는 제도로 유럽연합의 ‘적정성 결정’ 제도와 유사  

  고학수 개인정보위 위원장은 “인공지능과 같이 데이터 의존도가 높은 신기술·신산업 혁신 생태계 조성을 위해서는 기술의 변화에 상응하는 법·제도적 기반이 뒷받침되어야 한다.”라며, “앞으로도 AI 시대에 걸맞은 법 체계 마련과 신기술 개발 과정에서의 개인정보 처리에 대한 사회적 신뢰 확보에 정책적 역량을 집중할 계획이다.”라고 밝혔다.

* 기타 자세한 내용은 첨부파일을 확인해주시기 바랍니다.

- 담당자 : 혁신기획담당관 정준호(02-2100-2453), 정지환(02-2100-2454), 김재훈(02-2100-3188)

“이 자료는 개인정보보호위원회의 보도자료를 전재하여 제공함을 알려드립니다.”