마이데이터 서비스 활성화의 법적 과제
A study on legal tasks for the activation of my data service
1
조회
0
다운로드
21
인용
0
참고문헌
키워드
초록
마이데이터가 데이터활용 패러다임을 정보주체 중심으로 전환시키고 다양한 데이터관리서비스의 등장을 촉발시키는 관점에서, 향후 마이데이터 서비스는 빅데이터 시대 정보주체의 권리와 입지를 결정짓는 중요한 견인차 역할을 할 것이다. 본 논문은 주요국의 추진 배경과 법적 현황을 살펴봄으로써 마이데이터 서비스의 활성화를 위한 법적 과제들을 제시했다. 마이데이터 서비스가 정착 및 활성화되려면, 개별법에서 개인정보이동권을 도입하면서 마이데이터를 구현하도록 한다. 점차 다른 분야로 확대되어 개인정보이동권의 인식이 확산되면 일반법인 개인정보보호법에 개인정보이동권을 정보주체의 보편적 권리로 명확히 명시하는 것이다. 개별법에서는 열람권을 통한 전자적 정보수령권과 전송·이동요구권 행사라는 두 방법이 있는데, 분야별 개인정보 특성 등에 맞춰 접근해야 할 것이다. 또한 마이데이터의 활성화에 따르는 데이터시장에서의 질서 및 정보주체 보호 방안도 필요하다. 데이터관리서비스 사업자 간 치열해진 경쟁에서 나타날 불공정 행위를 차단해야 한다. 향후 관할 행정청의 적극적인 시정조치와 약관심사 등에 대한 방안이 논의되어야 한다. 자칫 전송·이동권이 남발되면 정보주체가 기억하지 못하는 수많은 곳에 개인정보가 저장·활용될 수 있으므로, 잦은 주기로 개인정보 활용내역 등을 통지하도록 규정해야 한다.
Abstract
My Data can transform the paradigm of data utilization to focus on information subjects, and trigger the emergence of various data management services. From that point of view, My Data will play an important role in determining the rights and location of data subjects in the era of big data in the future. In this paper, by looking at the background and legal status of major countries, the activation of the My Data system and the legal tasks are presented. First, in order for My Data to be settled and activated, individual law should introduce the Right to Data Portability. When the perception of the Right to Data Portability spreads as it gradually expands to other fields, The general personal information protection law clearly states the Right to Data Portability as a universal right of the data subject. In the individual law, there are two methods: the right to receive electronic information through the right to access and the right to request for transmission and movement, which will have to be approached according to the characteristics of personal information in each field. It is also necessary to protect the order and information subject in the data market. In order to prevent unfair acts between data management service providers, measures for corrective actions and review of terms and conditions by the administration should be discussed in the future. it is necessary to provide a rule to notify the use of personal information on a frequent basis.
참고문헌 (24)
- 고환경, "정보이동권과 마이데이터산업", Business, Finance & Law, (93) (2019), 서울대학교 금융법센터
- 권건보, "정보접근권의 실효적 보장에 관한 고찰 ― 정보주체의 정보접근권을 중심으로 ―", 미국헌법연구, 29(2), pp.1~43 (2018), 미국헌법학회
- 권건보, "지능정보시대에 대응한 개인정보자기결정권의 실효적 보장방안", 미국헌법연구, 30(2), pp.1~38 (2019), 미국헌법학회
- 김서안, "유럽연합과 미국에서의 개인정보이동권 논의와 한국에의 시사점", 중앙법학, 21(4), pp.271~310 (2019), 중앙법학회[DOI]
- 해외 마이데이터 사례 분석 및 국내 적용을 위한 시사점 도출, "김윤미", CIS, ~, pp.CIS이슈리포트 2018-11호 (2018)
- 김일환, "개인정보의 보호와 이용법제의 분석을 위한 헌법상 고찰", 헌법학연구, 17(2), pp.353~389 (2011), 한국헌법학회
- 김현경, "미국 ‘데이터 브로커’ 제도의 국내법적 함의", 경제규제와 법, 11(2), pp.248~268 (2018), 법학연구소
- 미국의 개인정보 보호 법제 연구, "이상경", 개인정보보호위원회, ~ (2017)
- 이인호, "제2세대 프라이버시보호법으로서의 개인정보보호법에 대한 이해", 사법, 1(8), pp.35~89 (2009), 사법발전재단[DOI]
- 이한주, "의료영역에서의 개인정보보호의 문제점과 해결방안", 한국의료법학회지, 20(2), pp.267~293 (2012), 한국의료법학회
- 정규원, "의료정보의 활용 및 보호", 정보법학, 6(1) (2002)
- 정승모, "일본의 개인 의료데이터 현황 및 정책적 시사점", 정보통신방송정책, 31(3) (2019), 정보통신정책연구원
- 정일영, "헬스케어 생태계 구축을 위한 데이터 통합 방안", 동향과 이슈, (46) (2018), 과학기술정책연구원
- 수요자 중심 의료서비스 확산에 따른 의료빅데이터 활용과 시사점, "최은희", 산업연구원, ~ (2009)
- 한은영, "영국 오픈데이터 정책의 특징과 시사점", 정보통신방송정책, 26(23) (2014), 정보통신정책연구원
- 한국데이터산업진흥원, "마이데이터 서비스 안내서", ~ (2019)
- "Article 29 data protection working party, Guidelines on the Right to Data Portability", ~ (2017)
- "Article 29 data protection working party, Guidelines on Automated individual decision-making and Profiling for the purposes of Regulation 2016", 679, 2017
- BIS, "midata company briefing pack", ~ (2012)
- BIS, "midata, 2012 review and consultation", ~ (2012)
- Brian Knight, "Statement Regarding CFPB DODD-FRANK Section 1033 Symposium", George Mason University Mercatus Center (2020)
- Mona Omar Mohsen, "The Blue Button Project: Engaging Patients in Healthcare by a Click of a Button", ~ (2015)
- Office for Civil Rights, "The HIPAA Privacy Rule’s Right Of Access and Health Information Technology", ~
- Paul De Hert, "The right to data portability in the GDPR : Towards user : centric interoperability of digital services", computer law&security review (2018)