유비쿼터스 환경에서 개인정보보호법제의 개선과 확립에 관한 연구

Abstract

1998년 마크 와이저(Mark Weiser)가 주창한 보이지 않고(invisible) 조용하게(calm) 실제공간(real)에서의 연결(connected)을 기반으로 하는 유비쿼터스 컴퓨팅 환경은 IT와 개인생활에 많은 변화를 가져올 것이다. 개인에게 보다 편리한 서비스를 제공하기 위해 개인정보의 활용이 불가피한 반면 개인정보 노출에 따른 개인정보 침해의 위협에 쉽게 노출되어 있다. 부적절한 접근과 수집, 부적절한 모니터링, 부적절한 분석, 부적절한 개인정보의 유통, 원하지 않는 영업행위, 부적절한 저장의 침해에 대한 가능성이 커지기 때문에 유비쿼터스 환경에서의 개인정보보호의 중요성이 강조되고 있다. 현재 우리나라의 개인정보보호 법제는 공공, 민간, 전자상거래, 통신, 의료, 금융 등 각 분야별로 개인정보에 관한 법률이 제정되어 있거나 관련 조항이 포함되어 있다. 개인정보보호 관련 법제가 분산되어 있어 일관성 있는 개인정보의 보호체계가 정립되지 못하고, 통일적인 개인정보보호원칙이나 법규범이 없기 때문에 개별적인 개인정보 관련 법률규정이 존재하지 않는 영역에서 수집•이용되는 개인정보는 보호받을 수 없다는 문제점이 있다. 또한, 정보보안을 목적으로 제정된 법률에서 부가적으로 개인정보보호 규정을 두는 등 정보보호를 위한 기본적 시스템을 갖추지 못하고 있다. 이러한 개인정보보호법제가 가지는 문제점과 한계를 극복할 수 있는 방안으로 통합적인 개인정보보호기본법의 제정이 필요하다. 그리고, 근래 각종 매체를 통해 유비쿼터스 기술로 주목받고 있는 RFID(Radio Frequency Identification)에 관하여 개인정보 침해의 위협과 그에 대한 보호방안에 대해 제안하였다.;Mark Weiser coined in 1988 that ‘ubiquitous computing’ to describe a future in which PCs will be replaced with invisible computers embedded in everyday objects. He believed that this will lead to an era of ‘calm technology,’ in which technology will help us focus on what is really important to us. As technology becomes more imbedded and invisible, it calms our lives by removing annoyances while keeping us connected with what is truly important. This imbedding, this invisibility, this radical ease-of-use requires radical innovations in our connectivity infrastructure. The Internet is growing at a rate that outpaces any modern medium of communication. In the Information Age, we leave extensive data trails, some initially anonymous, which can be linked to a person later. It creases to make a trespass on privacy because of inappropriate collection, inappropriate monitoring, inappropriate analysis, inappropriate distribution, inappropriate selling and inappropriate preservation. Ubiquitous computing makes a point of personal information with a great convenience of life. The current law broadly defines a ‘record about an individual’ as ‘any item, collection, or grouping of information about an individual.’ The Privacy Act further states that such a ‘record’ can be an ‘identifying number, symbol or other identifying particular assigned to the individual.’ The Privacy Act, despite notable flaws, represents the most comprehensive attempt to structure information processing within the public sector. It applies, however, only to federal agencies. Namely, ‘information privacy’ is defined as the right of an individual to control the acquisition, disclosure, and use of personal information. With the convenience of RFID, we feel misgivings about invading the privacy of a person in society. RFID privacy protection guideline has been announced for protecting individual privacy. This study will advance a suggestion for improvement in current laws especially RFID related guideline. First, the conception of a personal data which defines 'information of a real person' enlarges in order to include the information of RFID tag in the law. As a rule, the law for protecting individual privacy prohibits from combining between a personal data and RFID tag. Second, the personal data collector must be responsible for protecting individual privacy. Third, rights of a subject which owns a personal data is guaranteed. The personal data collector can use of the information only when there is the agreement of the individuals. It contains previous notice, education for users and appointment of personal manager. The personal data collector must notify the scope of his or her right of data-selfdecision assuming full informed consent to the owner of the data.