Kasan Insight :: 과학, 기술 그리고 법

- 제약/화학/바이오 분야의 실용적 법률정보와 해결방안

1.    사안의 개요

(1)   대학생 및 졸업생으로부터 대학원 교수와 연구실에 관한 정보를 받아 ① 교수와 연구실에 관한 정보를 입력받아 제공하는 ‘한줄평’과 ② 교수인품, 실질인건비, 논문지도력, 강의전달력, 연구실분위기 5가지 지표로 만들어져 공표되는 ‘등급점수’를 공개 제공하는 인터넷 사이트를 운영함(피고)

(2)   대학교수(원고)가 위 사이트 운영자 대상으로 인격권과 개인정보자기결정권 등이 침해되었다고 주장, 손해배상청구

(3)   원심 판결요지 - 국립대학법인 교수라는 원고의 공적인 존재로서의 지위, 개인정보의 공공성과 공익성, 피고가 정보처리로 얻은 이익과 처리절차 및 이용형태, 정보처리로 인하여 원고의 이익이 침해될 우려의 정도 등을 종합적으로 고려하면, 피고가 원고의 개인정보 등을 수집ㆍ제공한 행위는 원고의 개인정보자기결정권 등을 침해하는 위법한 행위로 평가할 수 없고, 교수 평가 결과를 제공한 행위를 두고 원고의 인격권을 위법하게 침해하였다고 볼 수는 없다. 원고의 청구를 기각

(4)   대법원 판결요지 - 원심판결 유지, 상고 기각

2.    대법원 판결 요지

(1)   개인정보자기결정권이라는 인격적 법익을 침해ㆍ제한한다고 주장되는 행위의 내용이 이미 정보주체의 의사에 따라 공개된 개인정보를 그의 별도의 동의 없이 영리 목적으로 수집ㆍ제공하였다는 것인 경우에는, 정보처리 행위로 침해될 수 있는 정보주체의 인격적 법익과 그 행위로 보호받을 수 있는 정보처리자 등의 법적 이익이 하나의 법률관계를 둘러싸고 충돌하게 된다. 이때는 정보주체가 공적인 존재인지, 개인정보의 공공성과 공익성, 원래 공개한 대상 범위, 개인정보 처리의 목적ㆍ절차ㆍ이용형태의 상당성과 필요성, 개인정보 처리로 침해될 수 있는 이익의 성질과 내용 등 여러 사정을 종합적으로 고려하여, 개인정보에 관한 인격권 보호에 의하여 얻을 수 있는 이익과 정보처리 행위로 얻을 수 있는 이익 즉 정보처리자의 ‘알 권리’와 이를 기반으로 한 정보수용자의 ‘알 권리’ 및 표현의 자유, 정보처리자의 영업의 자유, 사회 전체의 경제적 효율성 등의 가치를 구체적으로 비교 형량하여 어느 쪽 이익이 더 우월한 것으로 평가할 수 있는지에 따라 정보처리 행위의 최종적인 위법성 여부를 판단하여야 한다(대법원 2016. 8. 17. 선고 2014다235080 판결 등 참조).

(2)   민주주의 국가에서는 여론의 자유로운 형성과 전달에 의하여 다수의견을 집약시켜 민주적 정치질서를 생성ㆍ유지시켜 나가야 하므로 표현의 자유, 특히 공적 관심사에 대한표현의 자유는 중요한 헌법상 권리로서 최대한 보장되어야 한다. 다만 개인의 사적 법익도 보호되어야 하므로, 표현의 자유 보장과 인격권 보호라는 두 법익이 충돌하였을 때에는 구체적인 경우에 표현의 자유로 얻어지는 가치와 인격권의 보호에 의하여 달성되는 가치를 비교 형량하여 그 규제의 폭과 방법을 정하여야 한다.

(3)   타인에 대하여 비판적인 의견을 표명하는 것은 극히 예외적인 사정이 없는 한 위법하다고 볼 수 없다. 그러나 표현행위의 형식과 내용이 모욕적이고 경멸적인 인신공격에 해당하거나 타인의 신상에 관하여 다소간의 과장을 넘어서 사실을 왜곡하는 공표행위를 하는 등으로 인격권을 침해한 경우에는 의견 표명으로서의 한계를 벗어난 것으로서 불법행위가 될 수 있다(대법원 2018. 10. 30. 선고 2014다61654 전원합의체 판결 등 참조).

[질문 또는 상담신청 입력하기]

1.    서비스업체의 주장 요지

이용자 친구(Friends, 이하 ‘친구’라고만 한다)의 개인정보(Friends-Related Information)가 제3자 앱에 이전되는 과정은 원고가 아니라 이용자(Users, 이하 ‘이용자’라고만 한다)가 주도한 것이다. 즉, 이용자는 G 계정을 이용한 로그인(이하 ‘G 로그인’이라 한다) 방식으로 제3자 앱에 가입하여 이용할 것을 결정하고 ‘허가 요청(Request for Permission)’ 화면에서 ‘허가하기(Allow)’를 선택함으로써 정보 이전의 주도적인 의사결정을 하였다. 친구는 자신의 개인정보를 G 서비스를 통하여 이용자에게 자발적으로 공유함으로써 (친구의 ‘공개 범위 설정’에 따라) 이용자에게 그 정보를 재공유할 수 있는 권한을 부여한 것이고, 이는 원고의 데이터 정책(Data Policy), 권리 및 책임에 관한 정책(Statement of Right and Responsibilities, 이하 ‘SRR’이라 한다) 등에 의해서 충분히 고지되었으므로, 이용자는 제3자에게 재공유하는 것이 허용된 정보를 제3자 앱에 이전한 것일 뿐이다. 반면에 원고는 G 사용자들이 제3자 앱을 편리하게 이용하고 그 제3자 앱에서 더 나은 유대관계 형성을 경험할 수 있도록 돕기 위하여 I V1이라는 도구(인터페이스)를 개발․도입하여 기술적인 지원을 한 것일 뿐이므로, 이 사건 쟁점조항의 주체가 될 수 없다.

2.    서울행정법원 판결 요지

(1)   개인정보를 제3자에게 제공하는 행위가 이 사건 쟁점조항에 의한 제재대상이 되기 위해서는 ① 개인정보를 제3자에게 제공하는 주체가 정보통신서비스 제공자여야 하고(이하 ‘주체 요건’이라 한다), ② 개인정보를 제3자에게 제공하는 행위가 있어야 하며(이하 ‘행위 요건’이라 한다), ③ 개인정보를 제3자에게 제공할 때 이용자의 동의를 받지 않아야 한다(이하 ‘동의 요건’이라 한다).

(2)   원고는 자신이 수집하여 관리하는 친구의 개인정보를 제3자 앱에 제공되도록 하는 기술적 장치를 개발하여 도입한 것에서 더 나아가 이용자가 G 로그인의 방식으로 제3자 앱에 가입하려고 할 때 친구 개인정보의 제공에 관한 ‘허가하기’ 화면을 직접 제작하여 노출시키는 등, 친구의 개인정보가 제3자 앱으로 이전되는 이 사건 정보이전 과정을 제3자 앱과 함께 적극적, 체계적으로 주도하였다. 따라서 원고의 주장과 같이 정보통신서비스 제공자가 이 사건 쟁점조항의 주체가 될 수 있는 경우를 ‘개인정보 제공을 주도하는 경우’로 엄격하게 해석하더라도, 원고는 여전히 이 사건 쟁점조항의 주체라고 봄이 타당하다

(3)   개인정보의 제3자 제공에 관한 규정은 정보주체의 개인정보자기결정권 제한에 대한 근거가 되므로, 정보통신서비스 제공자가 개인정보를 제3자에 제공함에 있어서는 어디까지나 구 정보통신망법 제24조의2 제1항에 따른 정보주체의 동의를 받는 경우가 원칙적인 모습이 되어야 하고, 정보주체의 동의가 없는 개인정보의 제3자 제공은 예외적으로만 인정되어야 하므로 그 요건 또한 가급적 엄격히 해석되어야 한다(대법원 2023. 6. 29. 선고 2018도1917 판결의 취지 참조). 원고가 친구의 동의 없이 그 개인정보를 제3자 앱에 제공한 것은 친구의 개인정보자기결정권을 침해한위법한 행위에 해당한다고 봄이 타당하다.

(4)   항고소송에서 당해 처분의 적법성에 대한 증명책임은 원칙적으로 처분의 적법을 주장하는 처분청에 있지만, 처분청이 주장하는 당해 처분의 적법성에 관하여 합리적으로 수긍할 수 있는 정도로 증명한 경우 그 처분은 정당하고, 이와 상반되는 예외적인 사정에 대한 주장과 증명은 상대방에게 책임이 돌아간다(대법원 2012. 6. 18. 선고 2010두27639, 27646 전원합의체 판결 등 참조)

첨부: 서울행정법원 2023. 10. 26. 선고 2021구합57117 판결

[질문 또는 상담신청 입력하기]