A Comparative Legal Study on the Collective Dispute Resolution Mechanism under the Personal Information Protection Act

정보통신기술의 급속한 발전과 데이터 기반 경제의 확산은 개인정보의 수집·이용·결합을 구조적으로 확대시키고 있으며, 이에 따라 개인정보 침해는 개별적·단일적 피해를 넘어 대규모 집단적 피해의 형태로 나타나고 있다. 특히 플랫폼 사업자, 금융기관, 의료데이터 처리기관 등 대규모 데이터를 처리하는 주체에서 발생하는 개인정보 유출 사건은 수십만 명에서 수천만 명에 이르는 피해자를 발생시키며, 전통적인 민사소송 중심의 권리구제 체계로는 이러한 집단적 피해에 효과적으로 대응하기 어려운 구조적 한계를 드러내고 있다. 이러한 문제의식 하에서 「개인정보 보호법」은 집단분쟁조정제도를 도입하여 다수 피해자에 대한 신속하고 효율적인 권리구제를 도모하고 있다. 그러나 현행 제도는 조정결정의 비구속성, 절차 참여의 자발성, 손해배상과의 연계 부족, 대표성 및 절차적 통제의 미비 등으로 인해 집단적 권리구제 수단으로서의 실효성이 충분히 확보되지 못하고 있다는 비판이 제기되고 있다. 특히 개인정보 침해 사건은 피해 인지의 지연, 입증의 곤란, 소액 피해 구조 등으로 인해 피해자가 개별적으로 소송을 제기하기 어려운 특성을 가지므로, 집단적 권리구제 제도의 실질적 기능이 더욱 중요함에도 불구하고, 현행 제도는 이러한 요구를 충분히 충족시키지 못하고 있는 실정이다. 본 연구는 이러한 문제를 해결하기 위하여 개인정보 집단분쟁조정제도의 구조와 한계를 분석하고, 미국 및 유럽 주요국의 비교법적 검토를 통해 우리나라 제도의 개선 방향을 도출하는 것을 목적으로 한다. 비교법적 검토를 통하여 본 연구는 다음과 같은 결론을 도출한다. 첫째, 개인정보 집단분쟁조정제도는 단순한 Adr 절차가 아니라 헌법상 기본권 보장의 실질화를 위한 핵심적 제도로 재구성될 필요가 있다. 둘째, 사법적 집단소송과 행정적 분쟁해결을 결합한 이원적 권리구제 구조를 확립함으로써, 집단적 피해에 대한 실효적 대응이 가능하게 하여야 한다. 셋째, 감독기구의 권한과 독립성을 강화하여 행정적 분쟁 해결의 실효성을 제고할 필요가 있다. 넷째, 집단적 권리구제의 절차적 구조를 개선하고 대표성과 참여 구조를 확대함으로써 다수 피해자의 권리구제 가능성을 실질적으로 보장하여야 한다. 결국 우리나라 개인정보 집단분쟁조정제도는 미국식 집단소송의 실효성과 유럽식 감독기구 중심 Adr의 공공성을 결합한 혼합형 집단적 권리구제 모델로 재설계될 필요가 있다. 이러한 제도적 재구성은 개인정보 자기결정권과 재판청구권의 실질적 보장을 강화하고, 정보사회에서 발생하는 집단적 피해에 대응하기 위한 효과적인 법적 기반을 제공하는 것을 기대한다.