잊힐 권리 — 한국에서 실제로 쓸 수 있는 도구들

단일법은 없다, 도구 상자가 있다

'잊힐 권리'라는 말은 약속처럼 들립니다. 버튼 하나를 누르면 과거가 지워질 것 같은 어감입니다. 그러나 한국 법전에는 그 이름을 가진 단일 조항이 없습니다. 헌법상 인격권과 개인정보자기결정권에서 출발한 논의가 여러 법률과 제도에 조각으로 흩어져 있을 뿐입니다.

조각이라고 해서 쓸 수 없는 것은 아닙니다. 정보통신망법의 임시조치, 방송통신심의위원회의 권리침해 심의신청, 검색사업자와 게시판 관리자를 상대로 한 자기게시물 접근배제 요청, 개인정보보호법상 삭제 요구. 네 가지 도구는 각각 다른 문을 엽니다. 문제는 어떤 문이 내 사안에 맞는지 아는 일입니다.

이 기록은 도구마다 세 가지를 묻습니다. 무엇에 쓰는가, 누가 쓸 수 있는가, 어디까지 가는가. 그리고 마지막 섹션에서 GDPR의 삭제권과 비교해 한국 제도의 좌표를 확인합니다. 먼저 전체 지도를 한 장으로 보겠습니다.

임시조치 — 가장 빠른 차단

임시조치는 정보통신망법 제44조의2에 근거합니다. 사생활 침해나 명예훼손 등 권리를 침해당했다고 주장하는 사람이 침해 사실을 소명해 삭제를 요청하면, 정보통신서비스 제공자는 삭제나 임시조치 같은 필요한 조치를 하도록 정해져 있습니다. 임시조치의 기간은 최대 30일입니다.

핵심은 '임시'라는 단어입니다. 이 제도는 게시물을 지우는 제도가 아니라, 권리 침해 여부를 판단하기 어려운 동안 접근을 차단해 가리는 제도입니다. 흔히 말하는 블라인드 처리가 여기에 해당합니다. 화면에서 사라져도 데이터는 남아 있고, 차단 기간이 끝난 뒤의 처리는 사업자의 정책과 게시자의 대응에 따라 갈립니다.

절차는 플랫폼의 권리침해 신고 창구에서 시작합니다. 국내 주요 포털과 커뮤니티는 통상 전용 양식을 운영하며, 신청인 본인확인과 침해를 소명할 자료를 요구합니다. 어떤 게시물의 어떤 표현이 어떤 권리를 침해하는지 특정해서 적어야 하고, 막연히 '기분 나쁜 글'이라는 이유만으로는 받아들여지지 않는 것이 원칙입니다.

한계도 분명합니다. 임시조치는 국내법상 의무이므로 해외 사업자에게는 같은 강도로 작동하지 않을 수 있고, 게시자가 정당한 게시물이라고 다투면 분쟁으로 넘어갑니다. 그래서 임시조치는 종결 수단이 아니라, 확산을 멈춰 두고 다음 경로를 준비하는 시간 벌기에 가깝습니다.

방심위 심의신청 — 플랫폼이 움직이지 않을 때

플랫폼이 신고를 받아들이지 않거나, 운영 주체가 해외에 있어 연락 자체가 닿지 않는 경우가 있습니다. 이때 쓰는 도구가 방송통신심의위원회의 권리침해 심의신청입니다. 방심위는 통신 내용을 심의해 사업자에게 삭제나 접속차단 같은 시정을 요구할 수 있는 기구입니다.

특히 해외 사이트에 대해서는 접속차단이 사실상 유일한 공적 수단인 경우가 많습니다. 다만 접속차단은 국내에서 그 주소로 접근하는 길을 막는 조치이지, 서버의 원본을 지우는 조치가 아닙니다. 우회 접속까지 막지는 못한다는 점도 알고 신청해야 실망이 없습니다.

신청은 방심위의 민원 창구를 통해 할 수 있고, 피해 사실과 해당 정보의 위치를 특정한 자료가 필요합니다. 위원회의 심의 절차를 거치는 구조이므로 임시조치보다 시간이 걸리는 것이 보통입니다. 급한 확산 차단은 임시조치로, 플랫폼 바깥의 사각지대는 심의신청으로 — 이렇게 역할이 나뉩니다.

하나 더 구분해 둘 것이 있습니다. 지우고 싶은 대상이 게시물이 아니라 언론 보도라면 트랙이 다릅니다. 언론 기사로 인한 피해에는 언론중재위원회의 조정·중재라는 별도의 절차가 마련되어 있고, 정정보도나 반론보도 청구 같은 고유한 수단이 있습니다. 기사 문제를 일반 게시물 신고 창구로 가져가면 시간만 잃기 쉽습니다.

자기게시물 접근배제 — 내가 쓴 글을 못 지울 때

잊고 싶은 글이 남의 글이 아니라 내 글인 경우가 의외로 많습니다. 학생 때 쓴 게시물, 탈퇴한 카페의 흔적, 운영이 멈춘 커뮤니티에 남은 기록. 회원 탈퇴나 계정 분실, 사이트 관리 중단으로 본인조차 지울 수 없게 된 글이 여기에 해당합니다.

이 빈틈을 위해 방송통신위원회가 2016년에 내놓은 것이 인터넷 자기게시물 접근배제요청권 가이드라인입니다. 본인이 작성한 게시물임을 소명하면 게시판 관리자에게 접근배제를, 그것이 어려우면 검색사업자에게 검색목록에서의 배제를 요청할 수 있도록 한 자율규제 틀입니다. 네이버와 구글 같은 검색사업자가 각자의 처리 기준을 운영합니다.

한계는 두 가지입니다. 첫째, 어디까지나 본인 게시물에 쓰는 도구라서 제3자가 쓴 글에는 적용되지 않습니다. 둘째, 법률이 아닌 가이드라인 기반이므로 사업자별 판단 여지가 있습니다. 그래도 '내가 썼지만 지울 수 없는 글'이라는 특정 상황에서는 가장 곧은 경로입니다.

• 본인 작성 사실을 보여줄 자료 — 당시 계정 정보, 작성에 쓴 이메일, 본문 속 본인 식별 정보 등
• 대상 게시물의 정확한 주소와 화면 채증
• 삭제를 직접 할 수 없는 사정에 대한 설명 — 탈퇴, 계정 분실, 사이트 운영 중단 등

개인정보 삭제 요구 — 게시물이 아니라 정보를 겨눌 때

네 번째 도구는 과녁이 다릅니다. 개인정보보호법은 정보주체에게 자신의 개인정보에 대한 열람과 정정·삭제, 처리정지를 요구할 권리를 부여합니다. 상대는 게시판이 아니라 개인정보처리자, 즉 내 정보를 수집해 보유한 기업이나 기관입니다.

그래서 이 도구는 게시물 전체가 아니라 그 안의 개인정보를 겨눕니다. 글 한 편을 통째로 내리는 근거가 아니라, 이름·연락처·주소 같은 항목의 삭제나 처리 중단을 요구하는 근거입니다. 다만 다른 법령이 그 정보의 수집·보존을 정하고 있는 경우에는 삭제 요구가 제한될 수 있는 것이 원칙입니다.

처리자가 정당한 요구에 응하지 않으면 다음 단계가 있습니다. 국번 없이 118로 연결되는 상담센터와 개인정보 포털의 침해 신고 창구가 입구이고, 사안에 따라 분쟁조정 절차로 이어집니다. 어느 쪽이든 요구 일시와 상대방의 답변을 기록으로 남겨 두는 편이 좋습니다.

이 도구가 빛나는 장면은 따로 있습니다. 탈퇴한 서비스에 남은 회원 정보, 동의 없이 수집된 프로필, 목적이 끝났는데도 보관 중인 기록처럼 게시판 바깥의 데이터입니다. 화면에 보이는 게시물만이 노출의 전부가 아니라는 점에서, 네 번째 도구는 앞의 셋과 다른 층을 맡습니다.

GDPR의 삭제권과의 거리

비교 대상으로 가장 자주 불리는 것이 유럽연합의 GDPR입니다. GDPR은 제17조에서 삭제권을 명문화했고, 조문 제목에 '잊힐 권리'라는 별칭을 그대로 새겼습니다. 정보주체가 일정 요건에서 자신의 개인정보 삭제를 요구할 수 있고, 검색엔진을 상대로 한 검색결과 삭제 요청 절차도 유럽에서는 제도로 자리 잡았습니다.

한국과의 차이는 권리의 유무라기보다 구조입니다. 유럽은 하나의 조문과 감독기구 중심의 집행으로 묶여 있고, 한국은 망법·심의기구·가이드라인·개인정보보호법이 분담하는 조합형입니다. 조합형의 약점은 입구가 흩어져 있다는 것이고, 강점은 게시물 차단처럼 빠르게 작동하는 도구가 따로 있다는 것입니다.

운영의 관점에서 한 가지만 덧붙입니다. 실제 사안에서 이 도구들은 하나씩 차례로 쓰는 것이 아니라 표면별로 동시에 겁니다. 게시물에는 임시조치를, 내가 쓴 옛글에는 접근배제를, 해외 사이트에는 심의신청을, 보유 정보에는 삭제 요구를. 같은 사안의 다른 표면에 다른 도구를 배치하는 설계가 처리 기간을 좌우합니다. 어떤 도구를 왜 고르는지 설명하지 못한 채 삭제 보장부터 내거는 곳이라면, 그 보장을 먼저 의심하셔도 됩니다.

1. 그 글을 쓴 사람이 나인가, 남인가 — 나라면 접근배제, 남이라면 임시조치와 심의신청이 먼저 열립니다.
2. 지우려는 것이 게시물인가, 보유된 정보인가 — 화면의 글이면 차단 계열, 데이터베이스 속 정보면 삭제 요구 계열입니다.
3. 상대가 국내에 있는가, 닿지 않는 곳인가 — 닿지 않으면 방심위의 접속차단이 현실적인 문입니다.