참여연대, 「신용정보의 이용 및 보호에 관한 법률 일부개정법률안」에 대한 의견서 제출

적용대상 축소 조항 삭제하고, 비식별 정보 및 동의 받지 않고 수집한 정보와 관련한 규제 강화해야

1. 취지와 목적

- 참여연대 경제금융센터(소장 대행 : 김성진 변호사)는 어제(5/30), 금융위원회가 지난 4월 20일 입법예고한 [금융위원회공고제2016-107호]의 「신용정보의 이용 및 보호에 관한 법률 일부개정법률(안)」(이하 「신용정보법 개정안」)에 대한 의견서를 제출함. 
- 이번 「신용정보법 개정안」은 사실상 전부 신용정보법 개정안이라고 해도 과언이 아닐 만큼 신용정보에 관한 규제체계 전반을 새롭게 정리하는 성격을 가지고 있음에도 불구하고, 금융산업 활성화에 대한 조급함이 금융소비자 보호라는 금융감독의 기본 원칙을 압도한 사례 역시 다수 발견되는 등 “신용정보의 이용과 보호 사이의 적절한 균형”을 달성하는 데 실패한 부분이 많음.

- 이에 참여연대 경제금융센터는 이번 금융위의 「신용정보의 이용 및 보호에 관한 법률 일부개정법률안」의 일부 조항에 대해 반대 또는 수정 의견을 다음과 같이 제시함. 

2. 「신용정보법 개정안」에 대한 조문별 참여연대 의견

○ 제2조제1호 : 정의(신용정보)
- 비식별 정보를 다른 정보와 결합하여 특정 개인을 재식별하는 경우 그 과정은 복잡･난해할 수 있음. 이 경우 법의 규제 범위를 개정안과 같이 “쉬운 결합”으로만 한정하는 것은 재식별 가능성에 대한 규제 유효성을 현저하게 저하시킬 위험성 크기 때문에 개정안 가목의 1) 괄호 안에서 “쉽게”를 삭제해야 함. 

- 개정안 가목의 4)를 신설하여 통상적으로는 신용정보가 아니지만 이 법에 의한 신용정보와 결합하여 금융거래등의 과정에서 신용정보제공･이용자가 처리하는 정보를 신용정보 범위에 추가해야 함. 

○ 제2조제2호 : 정의(개인신용정보)
- 사망한 개인에 관한 정보의 경우에도 유전적 특성과 같은 생물학적 정보, 상속과 같은 재산상의 정보는 생존하는 개인의 신용 정보에 중대한 영향을 미치므로 법의 적용 범위를 굳이 생존하는 개인으로 제한하는 것은 바람직하지 않기 때문에 “생존하는”을 삭제하고 제2조제1호의 논의와 같이 “쉽게”를 삭제해야 함. 

○ 제2조제7호 : 정의(신용정보제공ㆍ이용자)
- 개인신용정보는 개인 사생활의 중요한 부분을 구성하는 정보로서 그 보호 필요성이 지대하기 때문에 금융기관이건 일반 비금융업자이건 개인의 신용과 관련한 정보를 취급･처리하는 경우에는 원칙적으로 이 법을 적용하고, 적용 배제가 필요한 경우에는 대통령령을 통해 배제하는 것이 바람직함. 이에 “금융거래등을 하는 자”로 적용대상을 축소하는 개정안 조항을 수정해야 함. 

○ 제3조2제2항 : 다른 법률과의 관계
- 정보통신망법의 중복･유사 규정의 적용을 배제할 수 있도록 하되, 그 기준을 보다 명확히 하고 개인정보 보호가 훼손되지 않고, 법 위반에 따른 벌칙이 더 가볍지 않아야 함을 명기해야 함. 또한 정보통신망법 적용 면제는 주무부서인 방송통신위원회가 금융위원회의 요청에 따라 결정하도록 해야 함. 

- 개정안이 정보통신망법 제50조 제1항의 규정을 적용 배제하도록 하는 사유가 불분명하므로 이는 존치하는 것이 바람직함.

○ 제24조제1항 및 제4항 : 주민등록전산정보자료의 이용
- 개인정보주체의 동의 없이 확보한 주민등록 전산정보자료의 오･남용을 방지하기 위해, 당초 자료 요청 목적이 달성되면 관련 정보를 즉시 파기하도록 하는 내용으로 제4항을 신설해야 함. 

○ 제32조2제2항제4호 : 개인신용정보 등의 목적 외 이용ㆍ제공 제한
- 비식별 정보를 유통시키는 것은 비식별 정보의 재식별화 가능성을 충분히 통제한 상태에서만 허용하는 것이 바람직하기 때문에 재식별화 가능성을 명시적으로 통제하지 않은 채 비식별 정보의 이용･제공을 허용하고 있는 개정안 제4호를 삭제해야 함. 

○ 제34조 : 비식별 정보 및 동의받지 아니하고 수집한 정보의 제공ㆍ이용
- 비식별 정보 및 동의 받지 않고 수집한 정보에 대한 규제를 제34조 개정의 형태로 신설하여 신용정보제공･이용자가 비식별 정보를 이용하거나, 제3자에게 제공할 때에는 재식별화의 가능성을 충분히 통제하도록 의무화해야 함. 

- 또한 통상적으로는 신용정보가 아니어서 그 수집에 이 법에 의한 동의가 불필요한 경우라도, 그 정보를 이 법에 의한 신용정보와 결합하여 개인신용정보를 생산하는 경우에는 그 정보가 참여연대가 제시한 의견서에 따르면 신용정보가 되기 때문에 비록 수집 과정에서는 동의가 없었다고 하더라도 결합 신용정보의 생산 및 제3자 제공 시에는 정보제공주체의 동의를 얻도록 해야 함.  

3. 결론

- 신용정보는 채무자의 신용도를 정확하게 평가하는 데 기여함으로써, 금융중개의 효율성을 높이고, 금융시장이 부담하는 위험의 크기를 보다 정확하게 측정할 수 있도록 하는 긍정적 측면이 있으나 신용정보주체의 사생활과 관련된 내밀하고 민감한 내용을 수집하는 것이므로 신용정보주체의 권리를 보호하고 사생활 침해가 최소화되는 상황에서만 정보의 수집과 유통 및 활용을 허용하는 것이 바람직함. 
- 따라서 신용정보법은 「신용정보의 이용 및 보호에 관한 법률」이라는 법률 명칭에 잘 드러나 있듯이 신용정보의 이용과 보호 사이에서 적절한 균형을 달성하는 것을 가장 근본적인 입법 목적으로 해야 함.

- 그러나 이번 금융위의 「신용정보법 개정안」은 금융산업 활성화를 지나치게 강조한 결과, ▲비식별 정보의 유통, ▲금융기관만으로 신용정보법의 적용 범위를 축소, ▲안전장치를 충분히 마련하지 않은 상태로 정보통신망법의 적용 일부 배제 등, “신용정보의 이용과 보호 사이의 적절한 균형”을 달성하는 데 실패한 부분이 많음.

- 참여연대 경제금융센터(소장대행 : 김성진 변호사)는 이 개정안과 관련하여 향후 국회 차원의 공청회 등 공론화 과정을 통해 국회가 신용정보의 이용과 개인정보 보호 사이에서 적절한 사회적 균형을 달성해 줄 것을 촉구함.