論文詳細
大学院現代社会文化研究科
#紀要論文
韓国における2020年データ三法をめぐる評価と課題 : 改正内容をめぐる学説と論点
- AI解説:
- 韓国の「個人情報保護法」は2011年に作られた法律で、情報社会の発展に合わせて、個人情報を保護しつつ活用するための法律が必要とされていました。しかし、個人情報が漏れる事件が多く、部門ごとに異なる規定が混在していて問題になっていました。そこで、2020年8月に「個人情報保護法」「情報通信網法」「信用情報法」の3つの法律がまとめて改正されました。この改正の背景や目的、具体的な改正内容とその意義について説明しています。
AI解説を見る
大学院現代社会文化研究科
#紀要論文
韓国における2020年データ三法をめぐる評価と課題 : 改正内容をめぐる学説と論点
AI解説
- 背景と目的:
-
韓国における個人情報保護法制の中核である「個人情報保護法」は、2011年に制定され、情報社会の進展に伴い、個人情報の保護と活用に関する法整備が求められてきました。しかし、個人情報漏えい事件が多発し、部門ごとに異なる規定が散在するなどの問題がありました。そこで、2020年8月に「個人情報保護法」「情報通信網法」「信用情報法」のいわゆる「データ三法」が一体的に改正されました。本稿では、この改正の背景や目的、具体的な改正内容とその意義について検討しています。
- 主要な発見:
-
データ三法の改正では、重複規定が整理され、AIやビッグデータなどの新産業育成のために「仮名情報」の概念が新設されました。これにより、仮名情報は統計作成や科学的研究、公益的記録保存目的で情報主体の同意なしに処理が可能となりました。また、GDPR(EU一般データ保護規則)を参考にした法整備が行われ、個人情報の定義や判断基準の明確化、個人情報保護委員会の権限強化などが実現されました。
- 方法論:
-
データ三法の改正過程では、2016年の「非識別情報ガイドライン」から始まり、文在寅政権の「革新成長」政策に基づいて議論が進められました。2018年には「4次産業革命委員会」が設置され、個人情報の保護と活用の調和をテーマに議論が行われました。その結果、2019年にデータ三法改正案が国会を通過し、2020年1月に国会本会議で議決、同年8月に施行されました。
- 結論と意義:
-
データ三法の改正により、個人情報の活用が容易になった一方、情報主体の権利保護が十分に実現されていないとの指摘もあります。改正法は、個人データの活用に焦点を当てており、企業にとってはルールが明確化されたと評価されています。しかし、情報主体の権利行使や違反行為に対する適切な処罰が不足しているとの批判もあります。個人情報保護委員会の独立性と執行権の強化が期待されています。
- 今後の展望:
-
今後の課題として、仮名情報の活用範囲や具体的な基準が明確化されること、情報通信網法と個人情報保護法の一貫性の確保が求められます。また、個人情報の保護と活用のバランスを取るためのさらなる法改正やガイドラインの整備が必要です。韓国がデジタル経済の競争力を確保しつつ、個人情報の保護を強化するためには、欧州連合GDPRや米国CCPAを参考にしつつ、情報主体の権利を実質化する措置が求められています。
- 背景と目的:
-
韓国の「個人情報保護法」は2011年に作られた法律で、情報社会の発展に合わせて、個人情報を保護しつつ活用するための法律が必要とされていました。しかし、個人情報が漏れる事件が多く、部門ごとに異なる規定が混在していて問題になっていました。そこで、2020年8月に「個人情報保護法」「情報通信網法」「信用情報法」の3つの法律がまとめて改正されました。この改正の背景や目的、具体的な改正内容とその意義について説明しています。
- 主要な発見:
-
この改正により、重なっている規定が整理され、AIやビッグデータの新しい産業を育てるために「
」の概念が新たに導入されました。この「仮名情報」は、統計を作成したり、科学的研究を行ったり、公的な記録を保存する目的で、情報を使う人の同意がなくても処理できるようになりました。また、EUの仮名情報 ( 仮名情報とは、個人を特定できないように加工された情報のことです。例えば、名前や住所などの個人を特定できる情報が取り除かれたデータのことです。この仮名情報は、統計作成や科学的研究などの目的で使われることがあります。) (一般データ保護規則)を参考にして、個人情報の定義や判断基準が明確化され、GDPR ( GDPRはEUの一般データ保護規則のことです。これは、EU内での個人データの保護を強化するための法律で、個人情報を扱う企業や機関が守るべきルールを定めています。) の権限も強化されました。個人情報保護委員会 ( 個人情報保護委員会は、個人情報の保護に関する規則を作り、それが守られているかどうかを監視する機関です。法律の改正により、その権限が強化されました。)
- 方法論:
-
この改正の過程では、2016年の「非識別情報ガイドライン」から始まり、文在寅政権の「革新成長」政策に基づいて議論が進められました。2018年には「4次産業革命委員会」が設置され、個人情報の保護と活用の調和をテーマに議論が行われました。その結果、2019年にデータ三法改正案が国会を通過し、2020年1月に国会本会議で議決され、同年8月に施行されました。
- 結論と意義:
-
この改正により、個人情報の活用がしやすくなりましたが、一方で情報を提供する人の権利保護が十分でないという意見もあります。改正法は個人データの活用に焦点を当てており、企業にとっては規則が明確になったと評価されています。しかし、情報を提供する人の権利行使や違反行為に対する適切な処罰が不足しているという批判もあります。
の独立性と執行権の強化が期待されています。個人情報保護委員会 ( 個人情報保護委員会は、個人情報の保護に関する規則を作り、それが守られているかどうかを監視する機関です。法律の改正により、その権限が強化されました。)
- 今後の展望:
-
今後の課題として、
の使い道や具体的な基準が明確になること、情報通信網法と個人情報保護法の一貫性が求められます。また、個人情報の保護と活用のバランスを取るためにさらなる法改正やガイドラインの整備が必要です。韓国がデジタル経済の競争力を保ちつつ、個人情報の保護を強化するためには、EUの仮名情報 ( 仮名情報とは、個人を特定できないように加工された情報のことです。例えば、名前や住所などの個人を特定できる情報が取り除かれたデータのことです。この仮名情報は、統計作成や科学的研究などの目的で使われることがあります。) やアメリカのCCPAを参考にし、情報を提供する人の権利を実質化する措置が求められています。GDPR ( GDPRはEUの一般データ保護規則のことです。これは、EU内での個人データの保護を強化するための法律で、個人情報を扱う企業や機関が守るべきルールを定めています。)
- 何のために?:
-
韓国には、
個人 の大事な情報 を守るための法律 があります。この法律 は2011年に作られました。しかし、情報 が漏 れる事件 が多く、問題がありました。そのため、2020年8月に法律 が変 わりました。どのように変 わったかを説明 します。
- 何が分かったの?:
-
新しい
法律 では、重なっていたルールが整理されました。新しい仕事や研究のために、「 」という考え方ができました。この仮名 情報 ( 本当の名前を使わずに、情報 を使えるようにしたもの) 情報 は、使う人の許可 がなくても使えるようになりました。また、個人情報 のルールがはっきりしました。
- どうやったの?:
-
法律 が変 わる前に、いろいろな準備 がありました。2016年には、 をどう使うかのガイドラインがありました。2018年には、非 識別 情報 ( 個人 が特定 できないように加工 された情報 ) が作られました。こうして、2020年に新しい4次 産業 革命 委員会( 新しい技術 や産業 の変化 について話し合うグループ) 法律 が施行 されました。
- 研究のまとめ:
-
新しい
法律 で、個人情報 を使いやすくなりました。でも、情報 を提供 する人の権利 が十分守られていないという意見もあります。新しい法律 は、企業 にとっては便利 になりましたが、違反 した時の罰 が足りないという批判 もあります。
- これからどうする?:
-
これからの
課題 は、 の使い方をはっきりさせることです。また、仮名 情報 ( 本当の名前を使わずに、情報 を使えるようにしたもの) 個人情報 の保護 と使い方のバランスを取ることが大切です。韓国は、 のデジタル 経済 ( インターネットや技術 を使って行われる経済 活動) 競争力 を保 ちながら、個人情報 を守る必要 があります。
- 著者名:
- 金 永
- 掲載誌名:
- 現代社会文化研究
- 巻:
- 74
- ページ:
- 19 - 34
- 発行日:
- 2022-02
- 著者による要約:
- To ease the restriction on the use of personal information, in January 2020, the Korean National Assembly passed the so-called Data 3 Act, the proposed amendments to the three laws related to personal information protection including Personal Information Protection Act (PIPA) 2011, which came into effect in August 2020. The Amendments newly includes such as the establishment of independent supervisory authority, improvement on the overlapping regulations and development of the data economy. It is also judged to be an amendment to prepare for the EU GDPR adequacy evaluation. However, the concept of
- 新潟大学学術リポジトリリンク:
- http://hdl.handle.net/10191/0002000239
一覧へ戻る
検索ページトップへ戻る