안전행정부는 지난 1월 발생한 카드3사 개인정보 유출 사고를 계기로 국무총리실을 중심으로 하는  “범정부 TF"에 참여해 개인정보 유출에 대한 손해배상 및 처벌 강화, 범죄수익 몰수․추징, 주민등록번호 변경 허용 검토 등의 개선방안을 포함한 “개인정보보호 정상화 대책”을 7.31(목) 정부세종청사에서 개최된 국가정책조정회의를 통해 관계부처 합동으로 확정 시행할 것임을 밝혔다.

먼저, 안전행정부는 지난 1월부터 6월까지 관계부처와 합동으로 총 1,234개 공공기관과 민간 취약업종 191개 업체의 개인정보 처리실태에 대한 서면조사 및 현장점검을 실시했다.

그 결과, 공공기관의 경우 법령상 조치해야 할 사항 중 약 7%가 제대로 지켜지지 않고 있는 등 개인정보 관리․유통 전반에 걸쳐 문제점이 드러났으며,  위탁규정 준수 미흡, 개인정보 과다 수집, 접근권한 관리 및 관리감독 미흡 등  민간기업의 경우에도 191개 업체 중 116개 업체에서 안전성 확보조치 미흡, 필수 고지사항 누락, 관리감독 미흡 등 총 198건의 위반사항이 적발되는 등 개인정보 보호 인식과 관리체계가 전반적으로 취약한 것으로 나타났다. 

이러한 실태점검 결과를 바탕으로, 금번 “개인정보보호 정상화 대책”은 국민이 체감할 수 있는 보다 근본적이고 종합적인 대책을 마련하는 것에 초점을 두었다.

우선, 정보유출에 대한 손해배상 제도가 대폭 강화된다. 기업이 개인정보보호를 소홀히 할 경우 시장에서 퇴출될 수 있을 정도로 강력한 책임을 묻는 것이다. 징벌적 손해배상 제도 도입을 통해 고의․중과실로 개인정보를 유출한 기관에 피해액의 3배까지 배상하도록 하고, 가해자의 행위가 악의적인 경우 실제 피해액보다 훨씬 더 많은 금액으로 배상토록 하는 제도를 마련한다.

아울러, 피해자의 피해액 입증 없이도 법원 판결에 따라 300만원 이내에서 손쉽게 배상 받을 수 있는 법정 손해배상제도(구체적 피해액을 입증하지 않아도 법원이 법률에서 정하는 한도내에서 손해배상액을 인정하는 제도)도 함께 도입해피해자들이 유리한 제도를 선택 할 수 있도록 할 계획이다.

개인정보를 부정한 방법으로 취득한 후 이를 영리 또는 부정한 목적으로 유통시킨 자는 10년 이하의 징역 또는 1억원 이하의 벌금을 부과할 수 있도록 처벌을 강화하고, 아울러, 불법적인 개인정보 유출․유통으로 이익을 본 자에 대하여는 범죄수익을 끝까지 추적하여 몰수․추징할 계획이다.

 2014년 8월 7일부터 법령상 근거 없이 주민등록번호를 함부로 수집하는 경우에는 최대 3천만원 이하의 과태료가 부과되며, 적법하게 주민등록번호를 수집한 경우에도 반드시 암호화 조치를 통해 안전하게 관리하여야 한다.(암호화는 ‘16.1.1일부터 단계적 의무화)

다만, 주민등록번호 수집을 전면 금지할 경우 소상공인 등의 혼란과 국민들의 불편이 초래될 수 있는 점을 고려하여,  내년 2월 6일까지 6개월간 한시적으로 주민등록번호 수집 금지제도에 대한 계도기간을 둔다.

아울러, 안전행정부는 각종 회원가입이나 계약 체결시 등에 있어서 주민등록번호 대신 본인확인 수단으로13자리 무작위 번호로 구성, 홈페이지(www.g-pin.go.kr 등)나 동주민센터에서 쉽게 발급받고 활용될 수 있는 마이핀(My-PIN, 내번호) 서비스를 도입‧시행한다.
   

또한, 각 법률간 적용대상을 명확히 하여 법 적용의 혼란소지를 해소하는 한편, 일반법인 개인정보보호법을 기준으로 개별법상 유사․중복되는 규정과 제재수준을 정비하고, 개인정보보호위원회의 조정 기능을 강화한다.

정종섭 안전행정부장관은 “그간의 비정상적인 개인정보 관리 관행과 인식을 근본적으로 개선함으로써, 국민이 안심하고 경제활동을 영위할 수 있도록 사회적 신뢰를 강화해야 할 필요가 있다”고 하면서 “금번 개인정보보호 정상화 대책을 통해 정보보호를 위한 기업의 선투자를 촉진하고 국민들의 소중한 개인정보가 더욱 안전하게 보호될 수 있도록 관계기관과의 유기적 협력과 법 집행을 강화해 나가겠다.”고 밝혔다.

(최미경 기자)