[KJtimes=김현수 기자]일본 정부가 ‘개인정보 이용정지권’ 도입을 검토 중인 것으로 알려져 그 이유에 관심이 모아지고 있다. ‘개인정보 이용정지권’은 개인이 기업에 자신에 관한 정보 이용을 정지하도록 요구할 수 있는 것을 주요 골자로 하고 있다.

이는 기업이 인터넷 서비스나 광고, 금융 등 개인정보를 분석해 비즈니스에 활용하는 움직임이 빨라지고 있는데 대한 대응책이다. 이에 따라 개인정보 공개절차도 기존 서면공개 원칙을 바꿔 메일 등 디지털 형식으로 가능하도록 한다는 계획이다.

3일 니혼게이자이신문은 정부 개인정보보호위원회가 곧 발표할 예정인 개인정보보호법 개정 논의항목에 이런 내용을 집어넣었으며 정부는 내년에 법을 개정한다는 계획으로 개인이 데이터 이용방법을 통제할 수 있는 체제를 갖춰 기업의 부적절한 개인정보 남용을 막기 위함이라고 보도했다.

니혼게이자이신문 보도에 따르면 현행법에서는 기업이 데이터를 부정한 방법으로 취득했거나 본래 목적 외에 사용한 경우에만 이용을 중단시킬 수 있다, 하지만 위원회가 검토 중인 ‘이용정지권’의 경우 개인의 의사로 데이터를 어떻게 이용할지 지시할 수 있다.

이는 데이터 남용에 대한 우려가 높아지고 있는 현실을 반영한 조치다. 이 경우에는 기업이 개인정보를 인공지능(AI)으로 분석하는 여신 서비스나 고객의 구매 이력을 토대로 한 수요예측 등을 할 경우 본인의 의사를 확인하는 절차가 더 중요해질 것으로 보인다.

일본은 미국, 유럽 등에 데이터 유통권 창설을 제안하는 등 데이터 유통과 보호강화 양립을 추진한다는 방침으로 개인정보보호법 개정안은 또 기업이 쉽게 활용할 수 있도록 ‘가명정보’를 신설하는 방안도 검토한다. 데이터를 가명으로 해 개인을 특정할 수 없게 처리하면 규제를 완화해 이용정지권이나 데이터 공개청구 대상에서 제외하는 방안이다.

니혼게이자이신문은 보도를 통해 현행법에서도 본인의 동의 없이 제3자에게 제공할 수 있는 ‘익명가공정보’가 있지만 요건이 엄격해 제대로 이용되지 못하고 있는데 이용요건을 가명정보로 완화하면 기업의 부담이 경감될 것으로 예상된다고 전했다.

한편 미국에서는 꾸준히 데이터 이용과 확산을 막을 수 있는 대책이 필요하다는 지적이 제기돼 왔다. 페이스북 등에서 지난해 본인에게 충분히 설명하지 않은 채 수집한 정보를 기업과 공유하는 등 개인정보 유출사건이 발각된 것을 계기로 데이터 남용에 대한 우려가 높아진 탓이다.

그런가 하면 유럽연합(EU)은 지난해 개인정보보호를 강화한 일반개인정보보호법(GDPR)을 시행했고 일본은 개인정보 보호가 EU와 대등한 수준이라는 것을 인정하는 ‘충분성 인증’을 받은 바 있다.