개인정보 이동권과 마이데이터 산업 관련 연구
A Study on the Right to Data Portability and MyData Industry
1
조회
0
다운로드
34
인용
0
참고문헌
키워드
초록
4차 산업혁명 시대에 세계 각 국은 수단과 정책의 차이는 있지만, 개인정보 주체의 권리를 강화하고 데이터 활용도를높이기 위한 전략을 추진하고 있다. 우리나라도 2020년 2월 데이터3법 개정에 따라 「신용정보법」에 개인신용정보 전송요구권을 신설하고 마이데이터 사업을 추진 중에 있다. 본 연구에서는 유럽연합, 미국, 일본의 개인정보 이동권 관련 법제도와 마이데이터 산업 관련 정책을 살펴보고 이를 통해 우리나라의 데이터 산업 관련 시사점을 도출하고자 하였다. 또한 우리나라 개인정보 이동권과 마이데이터 산업 현황을 살펴보고 관련 쟁점을 도출하고 이를 통해 향후 나아가야 할 방향을 제시하고자 한다. 각 국의 개인정보 이동권 및 마이데이터사업 관련한 정책에는 차이가 있으나 개인정보의 유통과 관련한 관리체계를 강화하려는 점에서 공통적이다. 개인정보 이동권에 대해 유럽연합처럼 법에 규정하고 있거나 일본과 같이 규정 마련을 준비 중에 있는 등 상황은 다르지만, 정보주체의 권한을 강화하고 있는 추세이다. 또한 데이터 유통 산업 관련하여 유럽과 일본은 오랫동안 시범사업과 연구 등을 통해 준비해오고 있었다. 한편 마이데이터 산업에서 개인이 실질적인 정보주체로서의 권한을 행사하기 위해 유럽은 자기정보관리가 가능한 시스템이 존재한다. 일본은 정보은행에서 계약을 통한 신탁으로 개인 정보를 관리하고 있다. 미국의 스마트 공개의 버튼도 정부홈페이지에 정보주체가 개인정보를 검색할 수 있는 기능을 제공하고 있다. 우리나라의 경우 2016년 K-Mydata 정책을 발표하였다. 이후 금융위원회는 개인신용정보 전송요구권을 기반으로 금융산업의 발전과 소비자 편의 증진 측면에 초점을 맞추어 마이데이터 산업 육성을 추진 중이다. 과학기술정보통신부는 개인정보 이동권 기반은 아니지만 사전 동의를 바탕으로 한 마이데이터 플랫폼 관련 체계를 정비 중이고, 행정안전부도 공공부문 마이데이터 포털을 추진 중이다. 향후 마이데이터 정책이 데이터 유통 산업 발전과 함께 개인의 권리를 보장하기 위해서는, 개인정보자기관리체계 구축 및 구체적 동의권 보장, 마이데이터 대상 정보에 대한 사회적 합의 도출, 「개인정보 보호법」과 「신용정보법」상의 종합적인 법체계 정비 등이 이루어져야 할 것이다.
Abstract
In the era of the Fourth Industrial Revolution, countries around the world are pursuing strategies to strengthen the rights of personal information subjects and increase data utilization, although there are differences in means and policies. In accordance with the revision of so called 3 Data Act in February 2020, Korea also established the right to request the transmission of personal credit information in the 「Credit Information Act」 and is promoting the Mydata business. In this study, the legal system related to the right to data portability in the European Union, the United States, and Japan and policies related to Mydata industry were examined, and through this, the implications of Korea's data industry were drawn. In addition, it will examine the current status of the right to data portability and the Mydata industry in Korea, derive related issues, and present the direction to be taken in the future. Although there are differences in policies related to the right to data portability and Mydata business in each country, they are common in that they intend to strengthen the management system related to the distribution of personal information. Although the situation is different, such as the European Union stipulating the right to data portability or preparing regulations like Japan, the authority of the data subject is strengthening. Also, regarding the data distribution industry, Europe and Japan have been preparing for a long time through pilot projects and research. On the other hand, in Mydata industry, in order for individuals to exercise their authority as a real information subject, there is a system that enables self-information management in Europe. In Japan, information banks manage personal information through contractual trusts. The button of the Smart Disclosure Policy in the United States is also provided with a function that allows the information subject to search for personal information on the information homepage. In the case of Korea, the 2016 K-Mydata policy was announced. Since then, the Financial Services Commission is promoting the development of the Mydata industry, focusing on the development of the financial industry and enhancement of consumer convenience based on the right to request transmission of personal credit information. The Ministry of Science, Technology and ICT is not based on the right to data portability, but has been promoting a system related to the Mydata platform based on prior consent, and the Ministry of Public Administration and Security has been also promoting the Mydata policy in terms of opening public data. However, in order for Mydata policy to achieve both personal rights and data distribution industry development in the future, ① PIMS for personal information establishment and guaranteed specific right to consent, ② social consensus on information subject to Mydata, ③ the readjustment of the legal system between the Personal Information Protection Act and Credit Information Act should be done.
참고문헌 (32)
- MyData 서비스의 개인동의 방식개선 연구, "법무법인 광장", 한국데이터산업진흥원, ~ (2019)
- 개인주도 데이터 유통 활성화를 위한 제도 연구, "조성은", 정보통신정책연구원, ~ (2019)
- 한국데이터산업진흥원, "마이데이터 서비스 안내서", ~ (2019)
- 김서안, "유럽연합과 미국에서의 개인정보이동권 논의와 한국에의 시사점", 중앙법학, 21(4), pp.271~310 (2019), 중앙법학회[DOI]
- 박주희, "마이데이터 서비스 활성화의 법적 과제", 아주법학, 14(1), pp.96~119 (2020), 법학연구소[DOI]
- 박훤일, "정보이동권의 국내 도입 방안 - EU GDPR의 관련 규정을 중심으로 -", 경희법학, 52(3), pp.211~232 (2017), 법학연구소[DOI]
- 송미정, "유럽 PSD2 시행에 따른 금융분야 마이데이터 정책의 개인정보보호 강화 방안 연구", 정보보호학회논문지, 29(5), pp.1205~1219 (2019), 한국정보보호학회[DOI]
- 이성엽, "개인정보의 개념의 차등화와 개인정보이동권의 대상에 관한 연구", 경제규제와 법, 12(2), pp.190~208 (2019), 법학연구소[DOI]
- 이인호, "제2세대 프라이버시보호법으로서의 개인정보보호법에 대한 이해", 사법, 1(8), pp.35~89 (2009), 사법발전재단[DOI]
- 과학기술정보통신부, "과기정통부, 의료⋅공공 등마이데이터 실증서비스 8개 선정", 보도자료, ~ (2020)
- 관계부처 합동, "제4차 산업혁명에 대응한 지능정보사회 중장기 종합대책", 보도자료, ~ (2016)
- 관계부처 합동, "포스트 코로나 시대의 디지털 정부혁신 발전계획", 보도자료, ~ (2020)
- 관계부처 합동, "데이터 산업 활성화 전략", 4차산업혁명위원회 의결안건, ~ (2016)
- 곽호경, "데이터 경제의 시작, 마이데이터 : 금융 산업을 중심으로", 삼정 KPMG, 통권 : 68 (2020)
- 금융위원회, "금융분야 마이데이터 도입방안", 보도자료, ~ (2018)
- 금융위원회, "마이데이터(MyData) 산업 허가 관련사전 수요조사 및 예비 컨설팅을 실시합니다", 보도자료, ~ (2020)
- 금융위원회, "금융분야 마이데이터 포럼 개최 결과", 보도자료, ~ (2020)
- 금융위원회, "4차 「디지털금융 협의회」 개최", 보도자료, ~ (2020)
- 김윤미, "해외 마이데이터 사례 분석 및 국내 적용을 위한 시사점 도출", CIS이슈리포트, (11) (2018)
- 조성은, "해외 개인정보 이동권과 마이데이터", 국회입법조사처 전문가간담회, ~ (2020)
- 조영은, "개인정보 이동권과 마이데이터 쟁점및향후과제", 이슈와논점, (1767) (2020)
- 정책위키, "데이터3법", ~ (2020)
- 최창수, "미국 데이터 프라이버시법", 국회도서관최신외국입법정보, (83) (2019)
- 한국소비자연맹, "금융위의 쇼핑몰 ‘구매정보’ 「신용정보보호법」 신용정보로 확대해석 우려", 공동논평, ~ (2020)
- 한국인터넷기업협회, "금융위는 업계를 혼란에 빠뜨린 신용정보법 시행령을 즉각 다시 개정하라", 공동성명서, ~ (2020)
- 일본 정보은행 관련 정책 추진동향, "한국인터넷진흥원", ~ (2018)
- 유럽의 개인정보 이동권(Right to data portability) 관련 동향, "한국인터넷진흥원", ~ (2018)
- 행정안전부, "행정⋅공공기관이 보유한 나의 정보는 <내가 직접 통제하고 활용한다>-행안부, 공공부문 마이데이터 사업 착수", 보도자료, ~ (2020)
- 홍정아, "우리나라 계좌이동 서비스 현황 및 영국사례의 시사점", 이슈와 논점, (1134) (2016)
- "영국 nationwide 홈페이지"[URL]
- "프랑스 mesinfos 홈페이지"[URL]
- "프랑스 Cloud cozy 홈페이지"[URL]
