보험사도 개인질병정보 불법 수집 위험 높아

개인동의 없이 10억건 이상 불법 수집해 전 보험사 공유

［메디컬투데이 박지혜 기자］

개인정보유출은 카드사 만의 문제가 아니다. 보험사들도 생명보험협회로부터 개인질병정보를 불법 수집한 것으로 드러났다.

22일 금융소비자연맹(이하 금소연)은 보험사들이 불법적으로 수집하는 개인질병정보 유출의 가능성이 높다고 지적했다.

금소연에 따르면, 생명보험협회는 보험사로부터 개인의 질병정보를 동의를 받지 않고 넘겨 받아 10억건 이상을 수집해 이를 다른 보험사들에게 불법으로 제공해 보험금 지급 심사자료 등 마케팅 자료로 활용하고 있다.

이는 명백한 개인정보보호법 위반이고, 헌법이 정한 개인정보의 자기결정권과 사생활 비밀, 자유의 원칙을 침해하는 것임에도 불구하고 금융위원회는 ‘주의’ 정도의 경징계를 내리고 오히려 ‘신용정보법’을 확대해서 면죄부를 주고 감싸는 입장이라고 주장했다.

또한 금융위원회는 안행부의 개인정보보호위가 2012년 하나금융의 외환은행 인수 과정에서 이런 위험성을 인지했고, 금융위에 ‘개선 권고’를 내렸으나 무시했다고 지적했다.

오히려 ‘금융산업 경쟁력 강화방안’을 내놓으면서 지주 계열사 간 고객 정보 공유를 강화시키겠다고 발표해 개인정보보호에 대해 금융위가 잘못된 판단을 해 왔는가를 알 수가 있다는 설명이다.

개인의 질병정보는 치료 내역 부터 산부인과, 비뇨기과 진료까지 공공기관이 아니면 취급할 수 없을 정도로 민감한 정보로서 개인정보보호법에서도 ‘민감정보’로서 특별히 관리하도록 되어 있다.

금소연은 이어 “해당 정보가 유출되면 카드사의 금융정보 와는 비교가 안 될 정도로 국가, 사회적으로 엄청난 파장을 불러일으킬 수 있는 ‘위험한 정보’임에도 이익단체가 함부로 수집 유통시키고 있다”고 꼬집었다.

보험사들은 지난 2011년 제주도 해상에서 추락한 아시아나항공 화물기 기장의 보험가입사실을 사전에 불법으로 언론에 유포해, 유족들에게 커다란 상처를 줘 징계를 받은 적이 있다.

일각에서는 양대 보험의 초대형 1위사인 삼성생명과 삼성화재를 거느리고 있는 삼성그룹이 의료민영화를 추진하면서 양 협회에 질병정보를 수집관리시키는 것은 삼성이 추진하는 ‘의료민영화’에 대비한 포석이라는 시각이 지배적이다.

금소연 이기욱 보험국장은 “금융위가 ‘카드대란’ 보다 더 큰 재앙을 불러 올 수 있는 보험사의 개인 질병정보 불법 수집을 즉각 중지시키고, 금융사의 개인정보보호에 대해 무감각했고, 안일한 대응으로 정보유출 사태를 볼러온 책임을 지고 신재윤 금융위원장은 즉각 사퇴할 것”을 주문했다.