온라인상 저작권침해자의 정보제공제도 도입

온라인을 통한 저작권침해의 대부분은 온라인서비스제공자(Online Service Provider, OSP)의 인터넷 사이트를 통해서 이루어진다. 그 동안은 인터넷의 특성으로 인해 온라인상 불법 저작물을 복제 전송하여 유통시킨 직접 침해자인개인을 특정하기가 쉽지 않을 뿐만 아니라 특정이 가능하더라도 손해배상 능력이 없는 경우가 많아 OSP에게 책임 추궁이 집중되었다. 하지만 상황에 따라서는 저작권자가 개별 침해자들을 상대로 책임을 추궁하는 것이 부득이한 경우도 있으며, OSP에 대한 간접책임을 추궁함에 있어서도 구체적인 침해규모와 손해배상액 등을 산출하기 위해서는 직접 침해자의 신상정보 등 개인정보를 필요로 하는 경우가 많아 미국, 유럽연합(EU). 일본 등 각국 입법례와 국제조약은 일정한 요건 하에 OSP가 직접 침해자의 개인정보를 저작권자에게 제공하도록 하는 규정을 두고 있으며, 우리의 경우는 2007년 6월 30일 체결된 •한미자유무역협정(KORUS FTA)’을 통하여 유사한 제도의 도입을 약속한 바 있다. 동 제도의 도입과 관련해서는 개인정보 제공에 따른 프라이버시 보호 문제가 대두되고 있으며, 개인정보를 제공할 0SP의 범위와 개인정보 제공의 요건과 절차 등과 관련하여 많은 논란이 제기되고 있다. 이에 따라 이 글에서는 미국, 유럽연합(EU), 일본의 OSP의 저작권침해자 정보제공제도를 살펴보고, 우리나라의 현행 관련 규정과 향후 동 제도의 국내 도입시 고려할 사항을 정보제공 결정기관, 정보제공 0SP의 범위, 정보제공 요건 및 절차. 기타 고려사항으로 나누어 구체적으로 살펴보았다.

The majority o f online copyright infringement occurs on internet sites provided by Online Service Providers (“OSPs”). In the past, OSPs were often targeted in terms of legal liability simply because it is difficult to identify the actual perpetrators, i.e., the individuals that illegally copy, transmit, and distribute contents online. Even when these individuals are successfully identified and prosecuted, they are typically unable to bear the financial burden o f the damages awarded to the copyright holders. Nevertheless, international treaties and laws that require OSPs to disclose such perpetrators’ personal information to the copyright holders have been enacted in countries such as the U.S. and Japan as well as the EU to address situations where it is necessary for copyright holders to bring suits directly against individual perpetrators, or where access to their personal information is required, in relation to the OSPs’ secondary liability, for determining the extent o f the losses incurred and the reparations necessary. The Korean government is expected to introduce similar regulations because of the KORUS FTA. As a result, protection of privacy has become an issue, more specifically regarding the classification of applicable OSPs and the establishment o f appropriate conditions and procedures when disclosing personal information. This paper first surveys relevant regulations in the U.S., EU, and Japan, as well as the current regulations in Korea. It then discusses important factors to consider when implementing new regulations on disclosure o f personal information, in the following order: identifying the appropriate regulatory body to authorize such disclosure; classification o f applicable OSPs; conditions and procedures required for such disclosure; and other considerations.