기업 AI 개발, 개인정보 활용하려면 일일이 동의 거쳐

식별 정보 수십억 건 특정하고 고지 필요해 개발 어렵

형식적 동의보다 '옵트아웃' 통해 선택권 줘야 합리적

'정당한 이유' 등 수집 가능 기준도 모호..구체화 필요

EU·싱가포르·미국 등은 기준 마련해 개발 환경 조성

방성현 김앤장 법률사무소 변호사(오른쪽에서 여섯 번째)와 김한규 더불어민주당 의원·유니콘팜 공동대표(오른쪽에서 여덟 번째), 배현진 국민의힘 의원·유니콘팜 공동대표(오른쪽에서 일곱 번째) 등 관계자들이 서울 여의도 국회에서 'AI 대전환의 동력, 데이터 활용 입법 개선 과제 토론회'를 진행하고 기념 촬영을 하고 있다. 사진=최혜림 기자

[파이낸셜뉴스] "기업들이 인공지능(AI) 학습에 개인정보를 활용할 때 정보 주체에게 일일이 재동의를 받아야 하는 것은 사실상 개발을 하지 말라는 말과 같다."

기업이 AI 개발에 개인정보를 사용할 때 최초 수집 목적과 다르면 재동의를 받아야 하는 현행 개인정보보호법에 변화가 필요하다는 지적이 제기된다. 수십억 건의 식별 데이터의 주체를 특정하고 이용 목적을 고지해 동의를 받으려면 AI 개발에 속도를 낼 수 없다는 이유에서다.

방성현 김앤장 법률사무소 변호사는 26일 서울 여의도 국회에서 유니콘팜이 주최한 'AI 대전환의 동력, 데이터 활용 입법 개선 과제 토론회'에서 발제자로 나서 이같이 말했다.

방 변호사는 "활용 동의 여부를 물을 때 문구를 살펴보지 않고 동의하는 사용자도 많다. 형식적 동의가 곧 권리를 보장한다고 보기 어려운 이유"라며 "활용 후에 알리고 주체가 옵트아웃으로 선택권을 행사할 수 있도록 하는 방안이 합리적"이라고 제안했다. 옵트아웃은 정보 주체가 명시적으로 정보 활용을 거부한 경우 그 수집이 금지되는 제도다.

개인정보보호법 제15조는 '명백하게' 정보 주체의 권리보다 우선하는 '정당한 이익'이 있다면 정보를 수집할 수 있다고 명시하지만 그마저도 모호하다는 목소리가 나온다. 방 변호사는 "'명백하게', '정당한 이익'이라는 표현에 대한 구체화가 필요하다"고 강조했다. 방 변호사는 "유럽연합 개인정보이사회(EU EDPB)는 '정당한 이익'에 이용자를 보조하기 위한 대화형 에이전트 서비스 개발·사기적인 행위 탐지를 위한 AI 개발 등 특정 사례를 포함할 것을 제안한다"며 "싱가포르는 플랫폼 노동자에게 일을 주는 자동 업무 배정 시스템과 공석 발생 시 채용 후보자를 추천하는 인사 시스템 개발 등 넓은 범위에 개인정보를 활용할 수 있도록 한다"고 설명했다.

이미 공개된 개인정보는 자유롭게 처리할 수 있는 근거를 신설해야 한다고도 했다. 한국은 공개된 개인정보를 처리할 때도 '정당한 이익' 등에 막혀 사용에 제한이 생긴다는 것이다. 방 변호사는 "싱가포르는 공개된 정보는 동의 없이 쓸 수 있도록 규정을 두고 있고 미국은 당초 공개 목적에 부합하지 않게 사용하는 경우를 빼고는 활용을 허용한다. 해외 국가들은 이미 기준을 마련해 사업자의 AI 개발을 돕는 상황"이라며 "제도를 정비하지 않으면 2년 뒤에는 이런 논의조차 무의미해질 정도로 한국은 AI 산업에서 뒤처질 것"이라고 경고했다.

김현경 서울과학기술대학교 정보기술(IT)정책전문대학원 교수도 "개인정보를 보호하는 이유는 정보가 식별되는 것을 막기 위해서인데, 인풋인 학습 단계에서는 특정인 식별 자체가 목적이 아니므로 규제 완화가 필요하다"며 "아웃풋 단계에서 식별 데이터가 유출되는 것은 다른 문제"라고 말했다.

22대 국회에서는 민병덕 더불어민주당 의원과 고동진 국민의힘 의원 각각 발의한 개인정보보호법 일부 개정안이 계류 중이다. 두 법안에 따르면 적법하게 수집한 개인정보를 당초 목적 외로 처리할 수 있다. 정보 주체 이익을 침해할 우려가 낮고 공익 증진을 목적으로 하는 경우, 대통령령으로 정하는 안전장치를 마련한 경우 개인정보보호위원회 심의 의결을 거쳐 정보를 활용할 수 있도록 하는 내용이다.