유럽 PSD2 시행에 따른 금융분야 마이데이터 정책의 개인정보보호 강화 방안 연구
A Study on Privacy Protection in Financial Mydata Policy through Comparison of the EU’s PSD2
2
조회
0
다운로드
15
인용
0
참고문헌
키워드
초록
데이터 기반 경제시대에서 데이터 활용능력이 경쟁력이 됨에 따라 개인정보의 보호와 더불어 개인정보의 활용을통한 경제적 부가가치를 창출하려는 노력이 함께 강조되고 있다. 이 가운데 등장한 EU의 PSD2(the secondPayment Service Directive)는 정보 주체의 ‘정보이동권’을 근거로 개인의 자기결정권을 보장하면서 데이터의 활용과 유통을 촉진하는 마이데이터 정책으로 전 세계 오픈뱅킹 정책의 시초가 되고 있다. 이러한 추세에 따라 우리나라 정부도 국내 금융업권별 실정을 반영하여 마이데이터 정책을 적극적으로 추진하고 있다. 하지만, 마이데이터 정책으로 인해 금융정보의 유통 및 활용 범위가 커진 만큼 개인정보의 유출 및 오남용, 해킹 등 위험도 커진 것도 사실이다. 본 연구에서는 EU PSD2가 어떻게 국내 금융분야 마이데이터 정책에 반영되어 추진되고 있는지를 살펴본다. 그리고 국내 마이데이터 정책의 개인정보보호 위험 사항을 개인정보 생명 주기별로 나누어 식별한 후 이러한 위험에 대한 법적 기술적 대응책을 제시하고자 한다.
Abstract
As the ability to use data becomes competitive power in the data-driven economy, the effort to create economic value byusing personal data is emphasized as much as to protect personal data. EU’s PSD2(the second Payment Service directive)became the initiative of the Open Banking trends all over the world, as it is the Mydata policy which protects the datasubject’s right by empowering the subject to control over the personal data with the right to data portability and promotespersonal data usages and transfer. Korean government is now fast adopting EU’s PSD2 in financial sector, but there isgrowing concerns in personal data abuse and misuse, and data breach. This study analyzes domestic financial Mydata policyin comparison with EU’s PSD2 and focus on Personal information life-cycle risks of financial Mydata policy. Somesuggestions on how to promote personal information and privacy in domestic financial Mydata Policy will be given.
참고문헌 (23)
- Building a European Data Economy(COM(2017) 9final), "European Commision", ~ (2017)
- Report of workshop on Privacy, Consumers, Competition and Big Data 2 June, "European Data Protection Supervisor", EDPS, ~ (2014)
- 김진영, "빅데이터 분야 규제와 개선방안 검토- 신정부의 정책방향과 입법과제 중심으로 -", IT와 법연구, (15), pp.157~191 (2017), IT와 법연구소[DOI]
- 윤혜선, "빅데이터 규제의 새로운 패러다임 모색을 위한 연구- 개인정보 보호법제의 한계와 리스크규제체제로의전환가능성에 대한 검토를 중심으로 -", 경제규제와 법, 11(1), pp.71~94 (2018), 법학연구소
- Korea Data Agency, "2018 Data Industry White Paper" (2018), Korea Data Agency
- 박주석, "빅데이터, 오픈데이터, 마이데이터의 비교 연구", 한국빅데이터학회 학회지, 3(1), pp.41~46 (2018), 사)한국빅데이터학회[DOI]
- Data Protection and Utilization Measures in the Financial sector, "Financial Services Commission", ~ (2018)
- Financial Services Commission, "Introduction of Mydata Industry in the Financial Sector for Consumer-oriented financial innovation", ~ (2018)
- "General Data Protection Regulation (EU) 2016", 679
- Park, Whon-Il, "Is Data Portability Available in Korea?", The Institute of Legal Studies, Kyunghee University, 211~232 (2017)
- Current Status and Implications of Domestic and Foreign My Data, "Gwon Min-Gyeong", Capital Markets Research Institute, ~ (2019)
- OBWG, "The Open Banking Standard", The Third Meeting of Payments Strategy Forum (2016)
- 조수영, "개인정보보호법과 EU의 GDPR에서의 프라이버시 보호에 관한 연구", 법학논고, (61), pp.117~148 (2018), 법학연구원[DOI]
- European Commission, "Payment Services(PDS2) - Directive(EU)2015", 2366, 2015
- François de Witte, "The new service providers introduced by PSD2, PA Perspectives on Nordic Financial Services", ~ (2017)
- EU PSD2’s Impact on the financial sector, "Kyu-Sun Choi", KFTC, ~ (2018)
- Payment Services Infrastructure Innovation Plan for Fintech and Financial platform development, "Financial Services Commission", ~ (2019)
- Deloitte, "Open banking privacy at the epicentre", ~ (2018)
- "The Constitutional Court 2005. 5. 26. Sentence 99-hun-ma-513 decision", ~ (2005)
- European Commision, "Regulatory technical standards (RTS) for strong customer authentication(SCA) and common and secure open standards of communication(CSC)-Regulation(EU)2018", 389, 2017
- Fintech Innovation Activation Plan, "Financial Services Commission", ~ (2018)
- 김나루, "‘Privacy by design’의 도입과 그 적용에 관한 소고", 성균관법학, 29(4), pp.1~30 (2017), 법학연구원[DOI]