개인정보 보호원칙 '날라가는' 디지털 법안의 문제점

아사히신문 2021년 4월 7일

NPO법인 「정보공개 클리어링 하우스」이사장 미키 유키코씨에게 묻는다. 

　디지털청 창설이나 개인정보 보호법 개정을 포함하는 「디지털 개혁 관련 법안」이 6일, 중의원을 통과했다.자치단체 등이 관리하는 개인정보 취급방식이 크게 바뀔 가능성이 있다.과제는 무엇인가, 지자체의 개인정보 보호 심사회의 위원 등을 맡는 NPO 법인 「정보 공개 클리어링 하우스」의 미키 유키코 이사장에게 물었다.

'디지털 개혁법안' 중의원 통과 우려

　- 개인정보 보호 규칙의 무엇이 바뀌나요?

　이번 법안에서는 자치단체별로 조례로 정하고 있던 개인정보 보호의 룰을 규율이 비교적 느슨한 국가의 룰로 일원화한다.지자체가 조례로 만들어 온 개인정보 보호 원칙이 날아가고 개인정보에 관한 규제 완화다.

　일정한 규모의 지자체에서는 개인정보는 「본인 동의」에 근거해 본인으로부터 직접 모으는 것이 원칙이다.국가의 규칙으로 일원화되면 이용 목적을 명확히 하고 있으면 개인정보를 본인으로부터 직접 수집하는 것을 원칙으로 하지 않는 구조가 된다.

　다른 하나는 사상신조나 범죄피해, 병력, 범력, 사회적 신분 등 「센시티브 정보」라고 불리는 배려가 필요한 개인정보에 대해서 자치단체에서는 원칙 수집을 금지해 왔다.그 정보를 아는 것이 차별과 편견을 심어줄 수 있다는 생각에 근거한 것이었다.이번 법 개정으로 요배려 개인정보를 모으면 안 된다는 원칙도 없어지고 만다.

  -수집한 개인정보를 어떻게 합니까?

  익명가공 등에 의한 개인 데이터 활용을 추진하는 데 주안점이 있다.이번 법 개정으로 지방자치단체는 보유하고 있는 정보를 익명가공하고 민간기관 등을 위해 이용, 활용 방안을 모집하는 것이 의무화된다.개인이 특정되지 않은 정보라도 지금까지 사용되지 않았던 데이터가 사용되게 된다.누가 감시기능을 할 것인가를 생각해야 한다.

　-정부는 감시기능으로 개인정보보호위원회의 기능을 강화하겠다고 밝혔습니다.

　현재의 약 150명의 체제를 늘리지만, 2천개 가까운 자치단체 등에서의 개인정보의 취급을 어디까지 관여하는지 모른다.소관하는 범위가 민간기업에서 국가, 전체 자치단체로 넓어지므로 "LINE 문제"와 같이 큰 문제가 일어났을 때의 사후적인 대처에 머무르지 않을까.권한이 강화되는 것과 체크가 어디까지 미칠지는 별개의 문제다.

　- 지금까지의 국회 심의 과제와 참의원으로의 국회 심의에 바라는 것은?

　정부가 답변할 내용은 법안을 정당화하기 위한 것밖에 하지 않는다.긍정적 영향은 말하지만 부정적 영향은 개인정보보호위원회의 권한 강화라는 설명으로 끝난다.모두 63편을 묶은 꽤 긴 조문을 일괄적으로 심의하는 방식이 무리다.

　▼정부는 「개인정보보호위원회의 감독 권한을 강화한다」라고 하지만, 어떻게 집행할 것인가▼자치단체에 대한 체크를 어떻게 실시해, 자치단체는 독자적으로 무엇을 할 수 있는지▼공안 경찰 등의 법집행 기관이나 정보 기관에 대한 감시를 어떻게 실시할 것인가 등, 구체적인 것을 확실히 묻고, 정부의 답변을 이끌어내기 바란다.