본문 바로가기
KERD
논문KCI 등재

데이터이동권 도입을 위한 비교법적 연구

A Comparative Study on Introduction of the Right to Data Portability

0

조회

0

다운로드

12

인용

0

참고문헌

키워드

초록

우리나라는 해외 주요국과 같이 개인정보에 대한 정보주체의 권리를 보장하고자 마이데이터 정책을 점차 확장하고 있다. 마이데이터는 정보주체 중심의 데이터 생태계를 형성하는 것을 목적으로 하고 있으며 데이터 이동에 대한 통제권을 정보주체에게 보장함으로써 이를 달성하고자 하였다. 데이터이동권을 처음으로 규정한 EU GDPR은 공정한 시장경쟁을 위한 것을 목적으로 하고 있으며 특히 데이터이동권은 정보주체가 특정 서비스에 락인(lock-in)되는 현상을 방지하여 다른 서비스로 이전할 수 있도록 보장하고자 한 권리이다. 실제 거대 IT기업들이 정보유통시장을 과점하는 것을 방지하려는 목적이 있었다. 동일한 이유로, 단일화되고 있는 디지털 시장에서 우리나라 기업의 유효경쟁을 보장하고 정보주체의 서비스 선택에 자율성을 보장하기 위해 데이터이동권을 보장하는 것이 필요하다. 우리나라에서 데이터이동권은 데이터 이동에 대한 정보주체의 통제권을 의미한다는 점에서 데이터를 받을 수 있는 권리, 동의를 결정할 권리, 데이터 제공을 요청할 권리라는 모든 경우에 해당될 수 있다. 하지만 데이터이동권을 처음으로 명시한 EU GDPR의 규정에 따르면 데이터이동권은 정보주체가 개인정보를 기계판독이 가능한 포맷으로 제공받을 권리이다. 기계판독이 가능한 포맷 또는 상호운용성 있는 포맷의 보장은 해당 데이터가 이전받은 컨트롤러에 의한 이용가능성을 보장하고자 하는 의도가 있다. 우리나라 데이터이동권의 권리범위도 데이터 활용을 보장하며 정보주체가 데이터의 제공을 적극적으로 요청할 수 있는 권리로 보는 것이 타당할 것이다. 개인정보 일반에 대하여는 해당 규정이 존재하지 않으므로 이를 보장하기 위해서는 규정의 신설이 필요하다. 구체적으로 데이터이동권 규정을 도입하기 위하여 권리제한사유, 데이터 제공자, 제공자의 의무, 대상 데이터의 범위, 정보제공방법, 데이터 이동 요청에 따른 처리기간, 처리비용에 대하여 해외 주요국의 규정과 비교검토해 본다.

Abstract

Korea is gradually expanding its MyData policy to ensure the right of the data subject to personal data like major foreign countries. My Data aims to form a data ecosystem centered on the data subject, and aims to achieve this by ensuring control over data portability by the data subject. The EU GDPR, which first stipulated the right to data portability, aims to promote fair market competition. In particular, the right to data portability is intended to prevent data subjects from being locked in to a specific service and to be able to transfer to another service. Indeed, it generated to prevent IT giants from dominating the information distribution market. For the same reason, it is necessary to guarantee the right to data portability in order to ensure the effective competition of Korean companies in a single digital market and to ensure the autonomy in the choice of services by data subjects. In Korea, the right to data portability can refer to all cases of the right to receive data, the right to decide consent, and the right to request data in that it means the right to control the data subject. However, according to the EU GDPR, the right to data portability is the right of the data subject to receive personal data in a machine-readable format. The guarantee of a machine-readable format or an interoperable format is intended to guarantee the availability of the transferred data by a controller. It would be appropriate to view the right scope of data portability in Korea as the right to guarantee the utilization of data and to actively request the controller to provide the personal data. In Korea, there is no provision for the right to data portability, it is necessary to establish a new provision to ensure this. Specifically, this paper compares the reasons for restriction of the right, the data provider, the obligations of the providers, the scope of the target data, the method of providing data, and the processing period and the processing cost according to the request for data porting with the regulations of foreign countries to introduce the provision for the right to data portability.

참고문헌 (24)

  1. 개인정보보호위원회, "유럽 일반 개인정보 보호법(GDPR)", ~ (2017)
  2. 미국의 개인정보 보호 법제 연구, "개인정보보호위원회", ~ (2017)
  3. 개인정보보호위원회, "데이터 3법의 주요 개정 내용과 나아가야 할 방향", 개인정보보호 공식블로그, ~
  4. 고환경, "정보이동권과 마이데이터산업", BFL, (93) (2019)
  5. 과학기술정보통신부, "진료이력부터 생활습관까지 마이데이터로편리하게 건강관리”“에너지 마이데이터로 전기, 가스, 수도 요금절감”- 과기정통부, 의료‧금융‧에너지 등 마이데이터 서비스 8개과제 선정 -", ~ (2019)
  6. 관계부처합동, "확실한 변화, 대한민국 2020 분권과 혁신으로 활력 넘치는안전 대한민국, - 행정안전부, 2020년 업무계획 -", ~ (2020)
  7. 디지털 정부 혁신 추진계획, "관계 부처 합동", ~ (2019)
  8. 김서안, "유럽연합과 미국에서의 개인정보이동권 논의와 한국에의 시사점", 중앙법학, 21(4), pp.271~310 (2019), 중앙법학회[DOI]
  9. 박훤일, "정보이동권의 국내 도입 방안 - EU GDPR의 관련 규정을 중심으로 -", 경희법학, 52(3), pp.211~232 (2017), 법학연구소[DOI]
  10. 데이터 이동권 도입 방안 연구, "손경호", Kdata, ~ (2019)
  11. 미국의 개인정보 보호 법제 연구, "이상경", 개인정보보호위원회, ~ (2017)
  12. 행정자치부, "개인정보보호 법령 및 지침·고시 해설", ~ (2016)
  13. 유럽의 개인정보 이동권 관련 동향, "KISA", ~ (2018)
  14. KBS NEWS, "접속 끊긴 싸이월드…추억도 사라지나?", ~ (2019)
  15. OFFICE FOR CIVIL RIGHTS, "HIPAA 개인정보보호 관행 안내서에대한 이해", U.S. Department of Health & Human Services Office for Civil Rights, ~
  16. ARTICLE 29 DATA PROTECTION WORKING PARTY, "“Guidelines on the right to data portability, 16", EN WP 242 rev.01, 2017
  17. BIS, "“midata”, 2012 review and consultation Department for Business Innovation & Skills, ENTERPRISE AND REGULATORY REFORM ACT 2013: A guide", ~ (2013)
  18. Erkmen, A, "A Comparison Between Right to Data Portability and United Kingdom’s midata Initiative", Paper presented at the Fifth International Management Information Systems Conference (2018)
  19. EUROPEAN COMMISSION, "COMMISSION STAFF WORKING PAPER Impact Assessment", ~ (2012)
  20. GOV.UK, "The midata vision of consumer empowerment", Department for Business, Innovation & Skills and The Rt Hon Edward Davey, ~ (2011)
  21. OGR, "The HIPAA Privacy Rule’s Right Of Access and Health Information Technology", ~
  22. STUDY, "Reforming the Data Protection Package", DIRECTORYATE GENERAL FOR INTERNAL POLICIES, ~ (2012)
  23. UK Ministry of Justice, "Summary Responses to the UK Ministry of Justice Call for Evidence", ~ (2012)
  24. 佐々木勉構成員提供資料, "欧州におけるデータ・ポータビリティの在り方を巡る議論の動向", ~

관련 논문AI추천

이 간행물의 다른 논문 (2건)