국민의힘 정희용 의원은 지난 1월 21일 개인위치정보 관리에 대한 이용자의 혼선을 해소하고, 이에 따른 벌칙을 규정해 이용자의 개인정보를 더욱 철저히 보호하기 위한 ‘위치정보의 보호 및 이용 등의 일부개정법률안’을 대표발의 했다고 밝혔다.
개인위치정보는 위치기반 검색이나 쇼핑ㆍ맞춤형 광고와 같은 사업을 위한 목적뿐만 아니라 코로나바이러스감염증-19와 같은 감염병 확산 방지에 핵심적인 정보가 되는 것으로 인식되고 있다. 지난 9월에는 이동통신 3사가 빅데이터 사업을 추진한다는 이유로 개인동의 기지국 접속기록을 3~6개월까지 보관하면서 사회적으로 큰 논란이 됐다.
그러나 현행법에서는 위치정보사업자와 위치기반서비스사업자가 개인위치정보를 수집·이용·제공할 시 개인위치정보주체의 동의를 얻도록 규정하고 있으나, 개인위치정보 보유근거와 보유기간은 명시적으로 규정돼 있지 않은 것으로 확인됐다.
또한, 수집·이용 또는 제공목적을 달성한 개인위치정보는 즉시 파기하도록 돼 있으나 보유기간에 대한 명확한 기준이 없어 이용자의 개인위치정보가 남용될 수 있다는 우려가 꾸준히 제기돼 왔다.
정희용 의원은 지난 2020년 국정감사에서 이동통신 3사에게 위치정보수집 동의를 국민들에게 명확히 알리기 위해 동의항목을 형식적으로 체크하는 것이 아니라 가입자가 자필로 쓰는 방식으로 약관을 개선하는 방안을 마련하라고 지적한 바 있다.
이러한 문제점 등을 개선하기 위해 정 의원은 법안에 개인위치정보의 보유근거와 보유기간을 명시하고, 이에 따라 보유기간이 경과하였음에도 파기하지 않거나 분리해 저장·관리하지 않을 경우 벌금·징역 또는 과태료를 부과하도록 하는 내용을 담았다.
정희용 의원은 “개인정보보호법에 따르면 개인정보 보관 유효기간이 1년으로 돼 있으나, 위치정보법은 개인위치정보 보관과 유효기간의 별다른 기준이 없어 이용자의 개인위치정보가 수집될 우려가 있었다”며 “개인위치정보의 수집과 관리에 대한 기준을 명확히 할 필요가 있다”고 덧붙였다.