소비자의 개인정보 제공 동의 인식에 대한 탐색적 연구 = An Exploratory Study on Consumer Perception of Giving Consent for Personal Information

다국어 초록 (Multilingual Abstract)

This study focus on the self-determination of personal information usage. In the modern society, many consumers give consent to the use of personal information by some firms or government branches. Although the right to consent is not only the basic human right but also the property right, many consumers don't pay enough attention to the consent process and the terms of privacy policy. Therefore this study had to focus the behavior and perception of consumers' related with personal information through depth interview methodology.
As a results, many consumers don't read the terms of privacy policy, and the behaviors could be differentiated with situation giving consent such as online-offline context and they think there are no right to choice giving consent or not. Futhermore, consumers recognized there are three parts of problems, those are consumer cognition problem, structural problem at giving consent context, and the form related problem. At first, consumer's cognitive problem is related with consumer's perception when consumers give consent, for example, they don't want to read the terms of privacy policy or they can't understand the contents of privacy policy because of the jargon of the terms. Secondly, there are structural problem at consumers' giving consent context. Most users of personal information don't effort to develop the level of consumer's understanding, actually at the consent situation, consumers can't have real right to choose consent or not. Thirdly, there are formation problem of the privacy policy documents. There are so many contents, the character is very small, finally the legibility is very bad so that the documents made consumers not to read the terms.
And another issue is the perception of the main concept of privacy policy jargon such as "the third party provision" or "sensitive information of individuals". We can find the gap between consumer's perception and the real meaning of the terms of privacy policy.
Last issue is the thought of the responsibility about personal information protection. Consumers judge the responsibility subject to business part, government part, and consumer-self part. Business part is the very subject to get real benefit through using individual information, so consumers want business part to play role to develop personal information protection area. Futhermore consumers need to more powerful regulation to arrange the market's role and to correct the wrong behavior of business part. And lastly, consumers know self-problem of gap between the recognition of personal information value and the level of giving consent behavior.
This study could check various opinion about personal information protection issues, and to suggest better way to reflect personal information policy, we held the experts conference that is composed of personal information scholars, administrators, businessman of global firm. They discussed various issues those are the results of consumer's depth interviews and they suggest the ideas to develop personal information protection policy in Korea. Firstly many consumers think that they couldn't haver real right to consent, the experts analyzed the reason that there are too many consent contents including indispensible information such as name, address to deliver commodity or services of information users. Therefore, the essential information to give users have to be noticed consumers to understand intuitionally, the optional information for more services have been disclosed consumers to choose giving personal information or not. For this, it is needed to standardize the privacy policy and consent documents for informed consent by consumers. Secondly, Privacy Protection Act guarantee the right to redress. If consumers give consent to user personal information at online, it will have to be possible to redress or change the level of personal information usage of users at online easily. But practically consumers have to go to the office of persona

국문 초록 (Abstract)

소비자의 개인정보는 그 동안 프라이버시, 인권의 측면에서 논의되었으나, 현대사회에서는 재산권으로서의 기능을 포함하고 있어 개인정보보호에 관한 관점이 변화될 필요가 있다. 다수의 소비자가 개인정보가 중요함을 인식하나, 개인정보제공 동의에 있어서는 매우 형식적인 과정으로 인식하여 동의서 내용을 제대로 확인하지 않는 경향이 큰 것으로 보인다. 이미 현대사회에서는 개인정보를 제공하지 않는 방법으로는 보호할 수는 없는 상황이며, 개인정보를 제공하고 다양한 서비스를 이용하는 것이 일반적인 상황이다. 따라서 개인정보 제공 동의시, 얼마나 내용을 제대로 이해하고 동의하였는지의 여부가 개인정보의 자기결정권에 있어 중요한 기준이 될 것이다.
이에 본 연구에서는 현행법률상에서 사업자가 개인정보를 수집하고 이용하기 위해 소비자에게 고지해야 하는 주요 내용을 확인하고, 이에 관한 소비자 인식을 확인하고자 하였다. 더불어 소비자의 개인정보제공 동의행동에 대한 확인 및 개인정보제공 동의상황의 문제점을 다각도로 확인하고자 하였다. 왜냐하면 정보정책의 수립에 있어서는 다양한 현상을 이해하고, 이를 보완할 수 있는 정책의 수립이 이루어져야 하기 때문이다.
개인정보제공 동의 문제는 소비자의 인지적 문제와 동의상황의 구조적 문제(Solove 2013)로 구분되며, 본 연구의 결과는 이 틀에 근거하여 해석하였다. 개인정보 제공 동의에 대한 인식확인을 위해 20~50대의 성인남녀를 대상으로 탐색하였으며, 결과를 정책반영하는데 있어 실효성을 높이기 위해 전문가 회의를 병행하였다.
연구결과, 개인정보제공동의과정에서의 문제점은 내용의 어려움, 과다한 내용, 소비자의 휴리스틱적 의사결정 등 소비자의 인지적 문제와 실제로 동의거부권이 없는 것으로 여겨지는 동의사황, 개인 소비자가 다수의 사업자와 거래를 형성하다 보니 상대적으로 협상력이 적어지는 등의 구조적 문제로 구분할 수 있었으며, 인지적 문제와 구조적 문제는 상호독립적인 것이 아니라 상호 의존적으로 악순환인 상황으로 보인다. 더욱이 우리나라는 산업권별로 개인정보보호를 관장하는 법률과 관리감독 기구가 달라 구조적인 문제의 해결이 시급하다. 이에 본 연구에서는 우선 개인정보제공에 있어 중요한 내용들에 대한 소비자의 인식차이가 매우 큰 현 상황에서 소비자가 제대로 내용을 인식하고 동의할 수 있도록 동의서식의 표준화 및 동의서 내용의 개선 필요성을 강조하였다. 이러한 과정은 정보내용을 이해하고 동의할 수 있도록(informed consent) 하는 것에 초점을 맞추는 것으로, 정보의 자기결정권 혹은 동의권이라는 기본 권리 실현의 가장 기본 전제를 충족시키는 과정으로서 의미가 크다고 볼 수 있다.

목차 (Table of Contents)

• 요약
• Ⅰ. 연구의 필요성
• Ⅱ. 개인정보제공동의 관련 문헌 고찰
• Ⅲ. 개인정보제공 동의인식 탐색방법
• Ⅳ. 개인정보 제공동의 행동 및 인식 확인결과
• Ⅴ. 결론 및 정책 제언
• 참고문헌
• Abstract

참고문헌 (Reference)

1 우지숙, "정보통제권에서 식별되지 않을 권리로 : 네트워크 프라이버시의 새로운 개념화를 위한 연구" 사단법인 언론과 사회 13 (13): 110-145, 2005

2 "정보통신망 이용 촉진 및 정보보호 등에 관한 법률"

3 나종연, "정보주체 동의권의실질적 보장을 위한 연구" 개인정보보호위원회 2013

4 김승환, "정보자기결정권" 한국헌법학회 9 (9): 149-179, 2003

5 이상돈, "정보이용동의 : 정보적 자기결정의새로운 차원" 47 : 87-122, 2006

6 "신용정보의 보호 및 이용에 관한 법률"

7 채서일, "사회과학조사방법론" 비앤엠북스 2013

8 이창범, "비교법적 관점에서 본 개인정보 보호법의문제점과 개정방향 : 한국⋅EU⋅일본을 중심으로" 3 (3): 65-95, 2012

9 김봉철, "개인정보보호법상 정보주체의 권리에 관한 연구 - 독일연방정보보호법상 정보주체의 권리와 그 내용을 중심으로 -" 한국토지공법학회 59 : 561-582, 2012

10 "개인정보보호법 이대론 안 돼!"

11 "개인정보보호법"

12 강달천, "개인정보를 제3자에게 제공하기 위한 동의획득의 법적 문제 : 개인정보분쟁 사례를 중심으로" 27 (27): 34-41, 2009

13 윤정욱, "개인정보 제공 동의서 형식에 관한 연구" 성균관대학교 정보통신대학원 2012

14 한국소비자원, "개인정보 수집 제공 관리 실태 및 개선방안 조사결과" 2011

15 성연광, "개인정보 사용 무조건 동의하지 말라구?” : ‘선택적 동의’ 있으나마나… 인터넷 회원가입 진행이 안돼, 창구선 “무조건 하셔야,”"

16 성준호, "개인신용정보의 수집·이용 및 처리에 있어 정보주체의 자기정보통제권에 관한 검토" 법학연구소 22 (22): 309-336, 2014

17 심우섭, "‘개인정보 유출’ 전세계 고민…다보스서논의"

18 Rajaretnam, T, "The Right to Consent and Control Personal Information Processing in Cyberspace" 1 (1): 2012

19 Mcdonald, A. M, "The Cost of Reading Privacy Policies" 4 (4): 2008

20 Nehf, J. P, "Recognizing the societal value in information privacy" 78 (78): 2003

21 Solove, D. J, "Privacy Self-Management and the Consent Paradox" 126 : 1-19, 2013

22 Solove, D. J, "Justice Scalia’s Dossier: Interesting Issues about Privacy and Ethics" 29-, 2009

23 Zaltman, G, "How customers think: Essential insights into the mind of the market" Harvard Business Press 2003

24 "FTC-Protecting Consumer Privacy in an Era of Rapid Change(2012b)"

25 "EU-Data Protection Regulation"

26 Garrison, L, "Designing evidence based disclosures : a case study of financial privacy notices" 204-234, 2012

27 Campbell, J. Y, "Consumer financial protection" 91-113, 2011

28 Calo, R, "Against notice skepticism in privacy (and elsewhere)" 87 : 2012

29 Solove D. J, "A Taxonomy of Privacy" 154 (154): 2005

30 한국인터넷진흥원, "2012 정보보호 실태 조사" 한국인터넷 진흥원 2012

31 한국인터넷진흥원, "2008 정보보호 실태 조사" 한국인터넷 진흥원 2008