블록체인 관련 법률문제는 블록체인 기술 자체에서 발생된다. 블록체인 기술은 거래정보를 암호로 보호하고, 영구적으로 저장하며, 변경을 허용하지 않으며, 시간 추적이 가능하며, 그리고 참여자에 의하여 검증되는 특성을 가지고 있다. 그러나 블록체인 기술이 가지는 거래정보의 영구적 저장, 불변경성, 그리고 투명성 등의 장점은 오히려 개인정보 보호에 장애가 될 수 있다. 이러한 사유로 인하여 블록체인 기술의 활용과 개인정보 보호 사이의 균형점을 찾기 위한 노력들이 요구되고 있다.
블록체인은 거래정보를 다수의 컴퓨터에 분산하여 저장하는데, 이 경우 블록체인에 저장된 거래정보가 개인정보에 해당하는지, 거래정보가 개인정보에 해당할 경우에 정보주체는 블록체인에 저장된 개인정보에 대하여 어떤 방법으로 개인정보 보호 규범에 규정된 권리를 행사할 수 있는지, 그리고 블록체인 기술은 기술설계를 통하여 개인정보 보호 규범을 준수할 수 있는지의 여부가 문제된다. 나아가 블록체인 기술에 개인정보 보호 규범이 적용되는 경우에 개인정보 보호 규범에 규정된 권리를 행사할 상대방이 누구인지, 보호 규범에 따른 다양한 준수사항을 이행해야 할 주체가 누구인지가 문제된다.
이 연구는 블록체인 기술이 야기할 수 있는 개인정보 보호 규범과의 충돌문제를 고찰하고, 그 해결방안을 제시하였다. 이를 위해서 블록체인 기술 중에서 개인정보 보호 규범과 충돌이 예상되는 공개형 블록체인의 기술 구조에 초점을 맞추어 논의를 진행하였으며, 블록체인 기술이 개인정보 보호 규범에 대해서 야기하는 다양한 법률문제들을 검토하였다.
Legal problems related with blockchain arise from the blockchain technology itself. The blockchainin technology is characterized by password protected transaction information, persistent storage, non-changeable, time-tracking, and distributed verification. However, decentralization, immutability, and irreversibility, which are features of the blockchain technology, can be a significant barrier to privacy practices. For these reasons, an alternative is needed to find a balance between the use of blockchain technology and privacy practices.
In the blockchain, the transaction information is stored in a distributed manner among a plurality of nodes. In this case, whether transaction information stored in the block chain corresponds to personal information is a problem. If the transaction information corresponds to personal information, It raises questions of how the information subject can exercise the rights specified in the Personal Information Protection Regulations in relation to the personal information stored in the block chain and whether the block chain technology protects personal information is possible or not. Furthermore, in the case where a block of personal information is applied to a blockchain, it is a question of who is to exercise the rights specified in the personal information protection rule and who should perform various compliance according to the protection policy. The main reason why the blockchain technology generates legal problems in relation to the personal information protection rule is that the current personal information protection rule is composed of a discipline system based on the existence of a centralized personal information processing organization such as a personal information processor. And the blockchain is based on a decentralized structure in which information input to the block is distributed and stored. In addition, privacy policy protects personal information through the protection of information anonymization, while blockchain technology secures transaction transparency through mutual authentication, and therefore access to information is different.
This study aims to investigate the problem of collision with the personal information protection rules that can be caused by the blockchain technology, and to suggest a solution.