수백만 명의 여행자와 이민자에 대한 개인 데이터 공유 방식을 크게 바꿀 수 있는 EU-미국 협정이 검토되고 있습니다.
미국 당국은 여행자 자동 심사를 위해 유럽연합(EU) 데이터베이스에 직접 액세스하기를 원하고 있으며, 이 요청은 개인정보 보호 문제와 EU 법률에 따른 법적 문제를 둘러싼 논란을 불러일으킬 것으로 예상됩니다.
미국, 국경 보안 파트너십 강화 추진
스테이트워치의 보고서에 따르면 미국은 강화된 국경 보안 파트너십(EBSP)이라는 새로운 협정을 제안하고 있습니다. 이 협정에 따라 미국 국토안보부(DHS)는 EU 국가 데이터베이스에 보관된 생체 인식 기록에 액세스할 수 있게 됩니다.
미국은 망명 신청 등 출입국 심사, 심사 활동, 여행자의 신원 확인을 위해 접근 권한이 필요하다고 주장해 왔습니다.
이러한 제안은 EU와 미국 간의 협정을 통해 이미 시행 중인 데이터 공유의 목적을 넘어서는 것이기 때문에 거부되었습니다.
현재 EU와 미국은 EU-미국 엄브렐러 협정과 같은 여러 조약과 협정에 따라 데이터를 공유하고 있지만, 현재 제안되고 있는 미국과의 체계적인 데이터 교환을 허용하는 조약은 없습니다.
EBSP는 2027년까지 VWP 국가에 의무적으로 적용될 예정입니다. 거의 모든 EU 국가가 미국 비자면제 프로그램에 가입하여 미국 무비자 입국을 허용하고 있습니다.
2024년 6월에 작성된 벨기에 EU 이사회 의장단의 문서에는 이 협정 초안에 대한 우려가 명시되어 있습니다.
의장단은 예상되는 데이터 교환이 EU 법률에 따라 합법적이지 않을 것이라고 의심하며, 이러한 방식으로 EU가 유럽의 개인정보 보호 규정을 위반하지 않으면서 동시에 미국의 요구를 충족시킬 수 있는지에 대해 의문을 제기했습니다.
개인정보 보호 옹호자들은 민감한 생체 인식 데이터가 미국으로 이전될 수 있다는 우려도 제기합니다.
법적 선례의 부족으로 인한 우려 제기
그러나 논쟁의 핵심은 이러한 EBSP 계약이 체결될 경우 현행 EU 법률을 준수할 수 있는지 여부입니다.
현행법은 데이터 보호를 강조하고 있으며, 엄격한 보안 조건을 충족하지 않는 한 개별 회원국이 EU 관할권 밖으로 개인 데이터를 수출할 수 있는 자유를 심각하게 제한하고 있습니다.
일반 데이터 보호 규정(GDPR) 은 데이터와 데이터 처리 방법에 관한 규칙이 매우 세분화되어 있으며, EBSP는 해당 프레임워크에 따라 이러한 규칙에 위배될 가능성이 높습니다.
벨기에 의장단의 메모는 EU-미국 엄브렐러 협정 등 이미 체결된 의무가 미국이 요구하는 사항을 다루지 못한다는 점을 지적했습니다.
법 집행 목적의 데이터 흐름이 촉진되는 엄브렐러 협정은 범위가 좁고 일상적인 여행자 심사와 관련하여 체계적인 데이터 공유의 정당화로 사용될 수 없습니다.
의장단은 또한 현재 제안은 EU가 이러한 거래에 맞게 법률을 조정해야 할 수도 있으며, 이는 EU 내부의 많은 사람들이 생각하기 꺼려하는 문제라고 지적했습니다.
더욱 불확실한 것은 협정을 협상할 권한이 있는 거버넌스 수준이 EU 전체의 과제인지 아니면 개별 회원국에게 맡겨진 과제인지에 대한 문제입니다.
EU의 일부 국가는 협상이 국가 권한으로 남아 있어야 한다고 생각하는 반면, 다른 국가는 협상이 EU 기관의 관할에 속한다고 주장합니다.
이러한 의견 불일치로 인해 미국에 대한 EU의 일관된 대응이 지연되고 있습니다.
(cookieone 이미지 제공: Pixabay)
협상 중 개인정보 침해를 우려하는 EU
대부분의 EU 국가에서는 방대한 개인 데이터를 외국 정부와 공유한다는 아이디어 자체에 대해 경종을 울리고 있습니다.
실제로 이전에 EU와 미국 간의 데이터 공유 협정은 유럽사법재판소에 의해 기각된 바 있으며, 가장 큰 우려는 프라이버시에 관한 것입니다.
구체적으로 미국의 개인정보 보호 수준이 EU가 요구하는 수준에 미치지 못한다는 사실이 밝혀졌고, 그 결과 2020년에 EU-미국 프라이버시 실드가 무효화되었습니다.
미국은 EU 시민에게 최소한의 개인정보 보호를 확대하는 사법구제법 같은 법안을 통과시켰지만, 비평가들은 여전히 EU 법에 따라 충분하지 않다고 주장합니다.
프라이버시 옹호자들은 이미 대규모 감시와 데이터 오용에 대해 경고하고 있으며, 현재 EBSP에 대한 제안도 이러한 우려를 다루고 있습니다.
국가 안보와 프라이버시 권리 사이의 이러한 긴장은 새로운 것이 아니지만, EBSP는 이 문제를 더욱 심화시키고 있습니다.
전례가 없는 미국의 요구로 EU 데이터베이스의 생체 인식 데이터에 대한 실시간 액세스가 가능해지면서 비판자들은 정부 감시가 잘못될 것을 우려하고 있습니다.
여행자의 개인정보 보호 우려
이 협정의 의미는 여행자와 EU로 이주하는 이주민에게 큰 영향을 미칩니다.
단기적으로는 이 협정의 시행으로 관련 국가들이 EU와 미국을 경유하는 여행자에 대해 더욱 엄격한 심사를 실시할 수 있습니다.
이러한 심사로 인해 여행자의 여행 시간이 길어질 수 있을 뿐만 아니라 해당 당국에 제출하는 개인 정보도 늘어날 수 있습니다. 이는 장기적으로 이민자들에게 더욱 복잡한 문제가 될 수 있습니다.
미국은 여행자 심사뿐만 아니라 이민 및 망명 목적으로도 생체 인식 데이터에 대한 접근을 요청했습니다.
그러나 그 세부 사항은 아직 완전히 투명하지 않은 방식으로 EU와 미국 당국 간에 공유될 것입니다.
문제는 이러한 협상이 진행되는 시점입니다. 유럽 여행 정보 및 허가 시스템(ETIAS)이 시행되기 직전에 협상이 진행되기 때문입니다. 이로 인해 솅겐 구역에 입국하려는 비유럽 연합 여행자에게는 전제 조건이 생깁니다.
이 정보는 개인 정보이지만 EBSP가 제안한 협정에 따라 해당 데이터를 미국과 공유해야 할 수도 있습니다.
이로 인해 해당 데이터가 어떻게 보호될지, 여행 승인과 관련된 목적이 아닌 다른 용도로 사용될 수 있는지에 대한 우려가 제기되고 있습니다.
(jcomp 이미지 제공: Freepik)
이민 정책에 대한 우려를 불러일으키는 합의
제안된 데이터 공유 협정의 잠재적 범위는 여행자에게만 영향을 미치는 것이 아니라 EU 이민 정책의 재편으로까지 확대될 수 있습니다. 이민자가 급증하고 있는 상황에서 EBSP는 EU의 상황을 더욱 복잡하게 만들 수 있습니다.
예를 들어, EU 회원국이 미국과 생체 인식 데이터를 공유해야 하는 경우 EU 내에서 더 엄격한 이민 통제가 도입되는 결과를 초래할 수 있습니다.
또한, EU 정부는 데이터 공유를 표준화해야 한다는 압박을 받을 수 있으며, 결국 EU 회원국 간 개인 데이터의 체계적인 공유를 의무화하는 법이 제정될 수도 있습니다.
벨기에 의장단이 EBSP가 "데이터 교환 분야에서 새로운 EU 규정의 제정을 촉진할 것"이라고 언급하면서 이 문제를 지적한 것도 바로 이 때문입니다.
이러한 변화로 인해 EU 정부가 이민자를 더 쉽게 추적하고 모니터링할 수 있게 되어 개인정보 보호에 대한 우려가 제기될 수 있습니다.
또한 이로 인해 양국을 통한 제3국 데이터 공유가 ESPD 내 양자 간 협정으로 확대될 가능성이 있으며, 이에 따라 추가적인 법적, 윤리적 고려 사항이 발생할 수 있습니다.
현재로서는 이러한 메커니즘이 EU 법률에 따라 법적으로 허용되는지 여부는 명확하지 않지만, 이미 이 제안을 둘러싼 논란이 제기되고 있습니다.
향후 계획
협상이 계속되는 동안 EU가 미국의 요구에 양보할지는 아직 확실하지 않습니다. 벨기에 의장단은 회원국들이 미국과의 양자 협상에서 논의할 수 있는 우려 사항 체크리스트를 개발할 것을 제안했습니다.
그러나 어떻게 진행될지는 아직 불확실합니다.
한편, EU는 공통의 틀을 원하는 회원국과 개별 합의를 원하는 회원국이 있기 때문에 이 문제에 대해 분열된 모습을 보이고 있습니다.
광범위한 이민 정책과 데이터 보호법이 걸려 있기 때문에 EU와 미국 간의 이러한 논의의 의미는 여행자뿐만 아니라 다양한 이해 관계자에게 영향을 미칠 가능성이 높습니다.
따라서 EU는 강력한 개인정보 보호를 유지하면서 보안에 관한 미국의 요구를 충족하는 균형을 맞추는 것이 과제가 될 것입니다.
개인정보 보호와 보안의 교차로
제안된 EU-미국 데이터 공유 협정은 개인정보 보호와 국제 안보 모두에 있어 중요한 순간입니다.
이 협정은 개인 데이터 처리 방식을 크게 변화시킬 수 있으며, 여행자, 이민자 및 EU 이민 정책에 큰 영향을 미칠 수 있습니다.
양측이 협상을 계속 진행함에 따라 그 결과는 향후 데이터 교환에 관한 협정의 선례가 될 것이며, 유럽 내 개인정보 보호법의 지형을 바꿀 수 있습니다.