온라인 플랫폼 법인사업자에 대한 개인정보 보호법상 벌칙규정 적용의 이론적 및 현실적 한계

초록

온라인 플랫폼의 광범위한 정보수집과 데이터 결합에 의한 개인식별 가능성에 대해 우려를 제기하는 목소리가 높아지면서 개인정보 보호를 위한 법적 장치에 관심이 커지고 있다. 2020년 개정된 현행 개인정보 보호법은 정보통신서비스 제공자에 관한 벌칙규정을 도입하였으므로 온라인 플랫폼은 전기통신서비스 제공자의 지위에서 개인정보 보호법의 벌칙규정을 적용받는다. 그러나 현실적으로 온라인 플랫폼에 대한 개인정보 보호법상의 벌칙규정 적용은 극히 드물 것으로 예상된다. 먼저 전기통신서비스 제공자는 대부분 법인 또는 단체의 지위를 가지는데 법인과 단체는 범죄능력이 없으므로 범죄 주체성이 인정되지 아니하여 개별 벌칙규정으로 처벌할 수 없고, 양벌규정을 통해 직원 등의 위반행위에 대한 감독상 책임을 지게 되지만 과실책임에 해당하므로 주의의무를 다할 경우 책임이 없다. 나아가 법인인 온라인 플랫폼은 대표의 위법행위에 대해 양벌규정상 직접책임을 지게 될 가능성이 있고, 법인의 대표가 관여한 개인정보 침해사례는 플랫폼의 수익구조와 관련이 있는 쿠키 수집행위가 대표적이다. 수집한 쿠키정보를 수집자가 직접 처리할 경우 개인을 식별할 가능성이 존재하므로 개인정보에 해당하나 플랫폼들이 정보주체로부터 쿠키 수집에 사전동의를 받고 있으므로 실질적 동의가 존재하지 않거나 동의받은 범위를 이탈하였다는 것을 입증하기 쉽지 아니하다. 플랫폼이 수집한 쿠키정보를 제3자에게 제공하는 경우에는 플랫폼이 제3자가 보유한 정보내역을 알기 어려우므로 개인을 식별할 수 있는 개인정보를 제공한다는 인식이 없다는 한계가 있다. 결국 온라인 플랫폼에 대한 형사처벌은 아주 이례적인 현상이 될 것이므로 민사적 보호수단이 적극적으로 활용될 것으로 예상된다.

키워드