개인정보 보호를 위한 비밀번호 변경안내 주기적인 비밀번호 변경으로 개인정보를 지켜주세요.
안전한 개인정보 보호를 위해 3개월마다 비밀번호를 변경해주세요.
※ 비밀번호는 마이페이지에서도 변경 가능합니다.
30일간 보이지 않기
  • 병·의원
  • 개원가

1800여명 개인정보 유출 논란, 약정원 승소

박양명
발행날짜: 2017-09-11 17:46:16

서울중앙지법 "약정원-IMS 외 제3자 열람 안했다"…원고 "항소할 것"

약국 경영관리 프로그램 PM2000을 통해 개인정보 및 처방정보를 유출당했다며 손해배상 소송을 제기한 환자와 의사 1800여명이 졌다.

서울중앙지방법원 제26민사부는 11일 의사와 환자 등 1876명이 대한약사회와 약학정보원, 한국IMS헬스 주식회사를 상대로 제기한 손해배상 소송에서 원고 패소 판결을 내렸다.

법원은 약학정보원이 IMS에 제공한 개인정보는 식별 가능성이 커 개인정보보호법 위반한다고 봤다. 하지만 2014년 6월 이후 바꾼 암호화는 법 위반이 아니라고 했다.

재판부는 "2011년 1월 말부터 2014년 6월까지 약학정보원이 IMS에 제공한 개인정보는 단순기법이라서 쉽게 복구할 수 있어 개인식별 우려가 크다"며 "알고리즘을 개발해 약정원과 공유한 IMS에서는 접근권한이나 통제정보에 비쳐 재식별 가능성이 현저하다"고 지적했다.

이 당시 알고리즘은 개인정보인 주민등록번호 13자리를 홀짝에 따라 알파벳과 1:1로 대응하는 방법으로 특정한 값이 대한 추론을 통해 개인을 식별할 우려가 크다.

재판부는 "2014년 6월 이후 암호화된 정보의 식별화를 보면 양방형 암호화 보다 안전하고 효과적인 기술에 해당해 약정원이 제공한 개인정보를 IMS에서 복구하는 게 원천적으로 불가능하다"며 "개인정보보호법 위반이 아니다"고 선을 그었다.

문제는 '손해배상' 책임을 인정하기 위한 책임을 입증하기는 어렵다는 것이다.

재판부는 "원고의 정보들이 약정원가 IMS 외 다른 곳에 유출한 곳이 없고 제3자가 열람했는지 여부도 발견되지 않았다. 쉽게 접근해 열람할 가능성도 낮다"며 "IMS에 저장된 원고의 암호화된 정보도 모두 삭제돼 실제 손해 입증이 부족하다"고 설명했다.

이번 판결에 대해 원고 측은 불복하고 항소를 진행할 예정이다.

원고 측 변호인은 "재판부는 GS칼텍스 사건이나 옥션 사건에서 정신적 손해를 인정하지 않은 판단 기준에 따라 판결한 것으로 보인다"며 "이번 사안은 이 사건들과는 완전히 다른 사안임에도 간과했다"고 지적했다.

GS칼텍스, 옥션은 개인정보를 수집하는 과정 자체에는 아무런 문제가 없었고, 직원이 개인정보를 유출하려고 했거나 해킹을 당해 개인정보가 유출됐던 사건이다.

이 변호인은 "GS칼텍스 사건과 달리 환자나 의사의 개인정보가 처방전에 기재돼 약국에 전달된 것은 적법하지만 약학정보원이 개인정보를 수집하고 IMS가 개인정보를 제공받은 것은 그 자체로 불법"이라며 "약국이 아닌 약학정보원과 IMS가 개인정보를 수집하고 제공받은 것은 제3자에게 유출된 것"이라고 강조했다.

그러면서 "법원은 엉뚱하게 약정원, IMS 이외 제3자에게 유출된 증거가 없다는 이유로 손해발생이 없다는 논리를 전개했다"며 "약학정보원, IMS가 개인정보를 수집하고 주고받은 것 자체로 개인정보 주체들은 정신적 손해가 발생했다고 봐야 한다"고 했다.
댓글
새로고침
  • 최신순
  • 추천순
댓글운영규칙
댓글운영규칙
댓글은 로그인 후 댓글을 남기실 수 있으며 전체 아이디가 노출되지 않습니다.
ex) medi****** 아이디 앞 네자리 표기 이외 * 처리
댓글 삭제기준 다음의 경우 사전 통보없이 삭제하고 아이디 이용정지 또는 영구 가입이 제한될 수 있습니다.
1. 저작권・인격권 등 타인의 권리를 침해하는 경우
2. 상용프로그램의 등록과 게재, 배포를 안내하는 게시물
3. 타인 또는 제3자의 저작권 및 기타 권리를 침해한 내용을 담은 게시물
4. 욕설 및 비방, 음란성 댓글
더보기
이메일 무단수집 거부
메디칼타임즈 홈페이지에 게시된 이메일 주소가 전자우편 수집 프로그램이나
그 밖의 기술적 방법을 이용하여 무단으로 수집되는 것을 거부하며,
이를 위반할 시에는 정보통신망법에 의해 형사 처벌될 수 있습니다.