디지털서비스 투명성･개인정보보호･위기대응에 관한 법 연구 ― EU 디지털서비스법(DSA)을 중심으로 ― (Legal research on transparency, personal information protection, and crisis response of digital services — Focusing on the EU Digital Services Act(DSA) —)

서지정보

· 발행기관 : 미국헌법학회
· 수록지 정보 : 미국헌법연구 / 33권 / 3호 / 177 ~ 214페이지
· 저자명 : 최경미, 지성우

초록

2022년 국정감사에서는 카카오의 판교 SK C&C 데이터센터 화재 사건이 큰 이슈로 떠올랐다. 그동안 우리나라의 플랫폼 등의 디지털서비스에 관한 법적 접근으로는 문재인 정부에서 온라인 플랫폼 공정화에 관한 법률(안)이 발의된 바 있고, 윤석열 정부에 들어와서는 플랫폼 산업이 위축되지 않도록 민간 자율 규제 방식을 추진해 왔다. 하지만 이번 카카오 화재 사건을 계기로 공정거래위원회의 심사지침 제정이 예고되고 있고, 「방송통신발전기본법」과 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 개정안도 국회 심사 중이다.
한편, EU에서는 온라인 플랫폼 이용자 보호 법률에 해당하는 디지털서비스법(Digital Service Act, 이하 DSA)의 시행을 앞두고 있다. DSA는 EU 전역에 직접 적용되며, 특히 초대형 온라인 플랫폼 및 검색엔진에 대해서는 동법의 발효 4개월 후 시행될 예정이다. 이 연구는 DSA의 전체를 조망하기 보다는 우리나라에서도 논의의 필요성이 높은 쟁점인 투명성, 개인정보보호, 위기대응을 중심으로 살피고자 하였다. DSA의 시사점으로는 우선, 중개서비스제공자의 기술적 특성과 규모에 따라 차등적인 규제를 하는 점이다. 다음으로 DSA가 ‘규제된 자율규제’ 방식의 입법이라고 평가되는 것처럼 자율규제를 원칙으로 하고, 예외적으로 정부가 규제하는 것이다.
또한, 헌법상 투명성 원칙, 알권리, 정보자기결정권을 보장하기 위해서 중요도가 높은 플랫폼에는 주요 매개변수의 공개와 매개변수 변경수단 제공 의무를 부여할 것을 고려하여야 한다. 그리고 의도적 또는 실제로 서비스 수신자의 자율적이고 정보에 입각한 선택을 왜곡･손상시키는 다크패턴을 금지할 필요성도 적극 논의되어야 한다. 우리나라의 현행 아동･청소년 개인정보보호 가이드라인(2022.07.) 및 2024년까지 입법 예고된 (가칭)아동･청소년 개인정보보호법상에는 DSA의 ‘미성년자 대상 맞춤형 광고를 위한 개인정보 프로파일링 금지’ 조항이 반영될 필요가 있다. 마지막으로 DSA상의 위기 대응 조치, 보고의무 등의 입법사항을 참조하여 주요한 플랫폼에 대해서는 사전 사후의 위기 점검 및 대응의무를 부과할 필요성이 높다.

영어초록

In the 2022 parliamentary audit, the so-called ’Kakao Fire Incident’ caused by the fire at Kakao’s Pangyo SK C&C data center emerged as a big issue. In the meantime, in Korea, the Moon Jae-in administration has proposed a law on online platform fairness, and the Yoon Seok-yeol administration has promoted private self-regulation to prevent the platform industry from shrinking. However, following the Kakao fire incident, the Fair Trade Commission is expected to enact screening guidelines, and amendments to the Framework Act on Broadcasting and Communications Development and the Information and Communications Network Act are also being reviewed by the National Assembly.
Meanwhile, in the EU, the Digital Service Act (DSA), which corresponds to the online platform user protection law, is about to be implemented. The DSA will be applied directly across the EU and will come into effect four months after entry into force, especially for very large online platforms and search engines. Rather than looking at the entire DSA, this study aimed to find implications applicable to Korea regarding transparency, personal information protection, and crisis response, which are issues that need to be discussed in Korea as well. As for the content, first of all, reference can be made to the method of seeking differential regulation for the technical characteristics and scale of intermediate service providers. In addition, it is necessary to refer to the method of balancing legal interests in which the DSA is evaluated as a regulated self-regulation type of legislation.
On the other hand, in order to guarantee the principle of transparency, the right to know, and the right to information self-determination under the Constitution, it can be sought to oblige platforms with high importance to disclose key parameters and provide means to change parameters. In addition, the prohibition of dark patterns that intentionally or actually distorts or damages the autonomous and informed choice of service recipients seems to be referable because there is a high need for regulation of illegal acts to maintain the networking effect. It can also reflect the DSA's prohibition of personal information profiling to prohibit advertisements tailored to minors. Lastly, by referring to the legislative provisions such as crisis response measures and reporting obligations in the DSA, pre- and post-crisis inspection and response obligations can be imposed on major platforms.

참고자료

· 없음