헌재결정례정보

【판시사항】

가.피청구인서울용산경찰서장(이하‘서울용산경찰서장’이라 한다)이 2013. 12. 18. 및 2013. 12. 20. 피청구인 국민건강보험공단(이하 ‘국민건강보험공단’이라 한다)에게 청구인들의 요양급여내역의 제공을 요청한 행위(이하 ‘이 사건 사실조회행위’라 한다)의 공권력 행사성이 인정되는지 여부(소극)나.형사소송법(1954. 9. 23. 법률 제341호로 제정된 것) 제199조 제2항, 구 ‘경찰관 직무집행법’ (1981. 4. 13. 법률 제3427호로 전부개정되고, 2014. 5. 20. 법률 제12600호로 개정되기 전의 것) 제8조 제1항(이하 위 두 조항을 합하여 ‘이 사건 사실조회조항’이라 한다)의 기본권침해의 가능성이 인정되는지 여부(소극)다.구 ‘개인정보 보호법’(2011. 3. 29. 법률 제10465호로 제정되고, 2013. 8. 6. 법률 제11990호로 개정되기 전의 것) 제18조 제2항 제7호(이하 ‘이 사건 정보제공조항’이라 한다)의 기본권침해의 직접성이 인정되는지 여부(소극)라.국민건강보험공단이 2013. 12. 20. 서울용산경찰서장에게 청구인들의 요양급여내역을 제공한 행위(이하 ‘이 사건 정보제공행위’라 한다)가 영장주의에 위배되어 청구인들의 개인정보자기결정권을 침해하는지 여부(소극)마. 이 사건 정보제공행위가 과잉금지원칙에 위배되어 청구인들의 개인정보자기결정권을 침해하는지 여부(적극)

【결정요지】

가. 이 사건 사실조회행위의 근거조항인 이 사건 사실조회조항은 수사기관에 공사단체 등에 대한 사실조회의 권한을 부여하고 있을 뿐이고, 국민건강보험공단은 서울용산경찰서장의 사실조회에 응하거나 협조하여야 할 의무를 부담하지 않는다. 따라서 이 사건 사실조회행위만으로는 청구인들의 법적 지위에 어떠한 영향을 미친다고 보기 어렵고, 국민건강보험공단의 자발적인 협조가 있어야만 비로소 청구인들의 개인정보자기결정권이 제한된다. 그러므로 이 사건 사실조회행위는 공권력 행사성이 인정되지 않는다.나. 이 사건 사실조회조항은 수사기관에 공사단체 등에 대한 사실조회의 권한을 부여하고 있을 뿐이고, 공사단체 등이 수사기관의 사실조회에 응하거나 협조하여야 할 의무를 부담하지 않으므로, 이 사건 사실조회조항만으로는 청구인들의 법적 지위에 어떠한 영향을 미친다고 보기 어렵다. 그러므로 이 사건 사실조회조항은 기본권침해의 가능성이 인정되지 않는다.다.이 사건 정보제공조항은 개인정보처리자에게 개인정보의 수사기관 제공 여부를 결정할 수 있는 재량을 부여하고 있다. 따라서 ‘개인정보처리자의 개인정보 제공’이라는 구체적인 집행행위가 있어야 비로소 개인정보와 관련된 정보주체의 기본권이 제한되는 것이므로, 이 사건 정보제공조항은 기본권침해의 직접성이 인정되지 않는다.라. 이 사건 사실조회행위는 강제력이 개입되지 아니한 임의수사에 해당하므로, 이에 응하여 이루어진 이 사건 정보제공행위에도 영장주의가 적용되지 않는다. 그러므로 이 사건 정보제공행위가 영장주의에 위배되어 청구인들의 개인정보자기결정권을 침해한다고 볼 수 없다.마. 이 사건 정보제공행위에 의하여 제공된 청구인 김○환의 약 2년 동안의 총 44회 요양급여내역 및 청구인 박○만의 약 3년 동안의 총 38회 요양급여내역은 건강에 관한 정보로서 ‘개인정보 보호법’ 제23조 제1항이 규정한 민감정보에 해당한다. ‘개인정보 보호법’상 공공기관에 해당하는 국민건강보험공단은 이 사건 정보제공조항, ‘개인정보 보호법’ 제23조 제1항 제2호, ‘경찰관 직무집행법 시행령’ 제8조 등에 따라 범죄의 수사를 위하여 불가피한 경우 정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 있을 때를 제외하고 민감정보를 서울용산경찰서장에게 제공할 수 있다.서울용산경찰서장은 청구인들을 검거하기 위해서 국민건강보험공단에게 청구인들의 요양급여내역을 요청한 것인데, 서울용산경찰서장은 그와 같은 요청을 할 당시 전기통신사업자로부터 위치추적자료를 제공받는 등으로 청구인들의 위치를 확인하였거나 확인할 수 있는 상태였다. 따라서 서울용산경찰서장이 청구인들을 검거하기 위하여 청구인들의 약 2년 또는 3년이라는 장기간의 요양급여내역을 제공받는 것이 불가피하였다고 보기 어렵다.한편 급여일자와 요양기관명은 피의자의 현재 위치를 곧바로 파악할 수 있는 정보는 아니므로, 이 사건 정보제공행위로 얻을 수 있는 수사상의 이익은 없었거나 미약한 정도였다. 반면 서울용산경찰서장에게 제공된 요양기관명에는 전문의의 병원도 포함되어 있어 청구인들의 질병의 종류를 예측할 수 있는 점, 2년 내지 3년 동안의 요양급여정보는 청구인들의 건강 상태에 대한 총체적인 정보를 구성할 수 있는 점 등에 비추어 볼 때, 이 사건 정보제공행위로 인한 청구인들의 개인정보자기결정권에 대한 침해는 매우 중대하다.그렇다면 이 사건 정보제공행위는 이 사건 정보제공조항 등이 정한 요건을 충족한 것으로 볼 수 없고, 침해의 최소성 및 법익의 균형성에 위배되어 청구인들의 개인정보자기결정권을 침해하였다.재판관 서기석의 이 사건 정보제공행위에 대한 별개의견민감정보의 처리에 관하여 규정한 ‘개인정보 보호법’ 제23조 제1항은 일반적인 개인정보의 제3자 제공에 관하여 규정한 같은 법 제18조 제2항의 특별규정이다. 따라서 개인정보처리자가 민감정보를 제공하기 위해서는 ‘개인정보 보호법’ 제23조 제1항에서 규정한 요건만 충족하면 족하고, 같은 법 제18조 제2항에서 규정한 요건까지 충족할 필요는 없다.이 사건의 경우 국민건강보험공단은 ‘개인정보 보호법’ 제23조 제1항 제2호, ‘경찰관 직무집행법 시행령’ 제8조에 따라 범죄 수사 등의 직무를 수행하기 위하여 ‘불가피한 경우’ 서울용산경찰서장에게 청구인들의 요양급여내역을 제공할 수 있다. 법정의견이 밝힌 바와 같이 이 사건 정보제공행위는 위와 같은 요건을 갖추었다고 볼 수 없으므로, 과잉금지원칙을 위반하여 청구인들의 개인정보자기결정권을 침해한다.재판관 김창종, 재판관 조용호의 이 사건 정보제공행위에 대한 반대의견이 사건 정보제공행위 당시 서울용산경찰서장은 체포영장의 유효기간 내에 피의자인 청구인들의 소재를 파악하여 영장을 집행하여야 하는 상황이었다. 도주 중인 청구인들의 소재는 수시로 변할 수 있는 것이므로, 서울용산경찰서장은 청구인들의 소재에 관한 다양한 정보를 신속하게 수집하여 종합적으로 살펴볼 필요가 있었다.그런데 청구인 박○만의 경우 위치추적자료를 제공받지 못하였고 달리 소재를 확인할 수 있는 정보가 없었으므로, 요양급여내역을 파악할 필요성이 컸다. 청구인 김○환에 대한 위치추적자료는 수집된 상태였으나, 휴대폰을 소지하고 있지 않거나 전원을 끄고 위치를 이동할 가능성이 있으므로, 다른 정보를 수집할 필요성이 없다고 단정하기 어렵다. 요양급여정보 제공이 최후의 보충적인 수사방법으로 기능하여야 한다는 법적 근거가 없을 뿐만 아니라, 헌법재판소가 통신사실 확인자료 및 기지국 수사에 관한 통신비밀보호법 조항이 헌법에 합치되지 아니한다고 선언한 이상, 기지국수사를 고려하여 이 사건 정보제공행위의 불가피성 여부를 판단할 것은 아니다.또한 국민건강보험공단은 검거 목적에 필요한 최소한의 정보에 해당하는 ‘급여일자와 요양기관명’만을 제공하였다. 약 2년 또는 3년 동안의 요양급여내역을 토대로 청구인들의 실제 생활근거지를 파악하거나 방문할 병원을 예측할 수 있으므로, 약 2 또는 3년 동안의 요양급여내역을 제공한 것이 불필요하다거나 과도하다고 보기 어렵다.한편 급여일자와 요양기관명은 청구인들의 건강 상태에 관한 막연한 추측을 할 수 있을 정도의 추상적인 정보에 불과하므로 상병명과 같은 정도로 보호의 필요성이 높다고 보기는 어렵다. ‘개인정보 보호법’ 제19조 등 제공된 요양급여내역이 수사에 필요한 범위 내에서만 사용되고 유출남용되는 것을 방지하기 위한 제도적 장치도 마련되어 있다. 반면 서울용산경찰서장이 체포영장이 발부된 피의자인 청구인들의 소재를 신속하게 파악하여 적시에 청구인들을 검거할 수 있도록 하고 이를 통하여 국가형벌권의 적정한 수행에 기여하고자 하는 공익은 매우 중대하다.그렇다면 이 사건 정보제공행위는 이 사건 정보제공조항 등이 정한 요건에 부합하는 것으로서 과잉금지원칙에 위배되어 청구인들의 개인정보자기결정권을침해하였다고볼수 없다.

【심판대상조문】

형사소송법(1954. 9. 23. 법률 제341호로 제정된 것) 제199조 제2항 구 경찰관 직무집행법(1981. 4. 13. 법률 제3427호로 전부개정되고, 2014. 5. 20. 법률 제12600호로 개정되기 전의 것) 제8조 제1항 구 개인정보 보호법(2011. 3. 29. 법률 제10465호로 제정되고, 2013. 8. 6. 법률 제11990호로 개정되기 전의 것) 제18조 제2항 제7호

【참조조문】

헌법 제10조 제1문, 제12조 제3항, 제16조, 제17조, 제37조 제2항
헌법재판소법 제68조 제1항
개인정보 보호법(2017. 7. 26. 법률 제14839호로 개정된 것) 제18조, 제23조 제1항
형사소송법(1954. 9. 23. 법률 제341호로 제정된 것) 제199조 제2항
구 경찰관 직무집행법(1981. 4. 13. 법률 제3427호로 전부개정되고, 2014. 5. 20. 법률 제12600호로 개정되기 전의 것) 제8조 제1항
구 개인정보 보호법(2011. 3. 29. 법률 제10465호로 제정되고, 2013. 8. 6. 법률 제11990호로 개정되기 전의 것) 제18조 제2항 제7호

【참조판례】

2008헌마500
2011헌마28
96헌마55
2012헌마191
2003헌마282