2023년 개정 개인정보보호법과 마이데이터 활용 방안 -보험업을 중심으로- (Personal Information Protection Act Revised in 2023 and My Data Utilization Plan - Focusing on the Insurance Industry -)

서지정보

· 발행기관 : 한국금융법학회
· 수록지 정보 : 금융법연구 / 20권 / 2호 / 55 ~ 76페이지
· 저자명 : 유주선

초록

2020년 데이터 3법이 개정되어 데이터 이용의 활성화를 도모한 바 있다. 데이터 3법 개정에도 불구하고 개정된 법률 내용이 현실과 괴리되어 불합리하다는 지적이 제기되었다.
현실에 합당한 개인정보 활용을 도모하고, 정보주체의 개인정보 보호를 강화하며 개인정보보호법의 국제적 정합성을 도모하고자 2023년 다시 한 번 개인정보보호법 개정이 이루어졌다. 금번 개정 내용 가운데 본 논문은 마이데이터 사업과 관련된 내용을 다루고 있다. 마이데이터 사업은 개인정보주체의 권리확대를 그 내용으로 하는 개인정보 전송요구권과 밀접한 관련을 맺고 있다. 이러한 권리는 유럽연합의 GDPR과 신용정보법에 도입된 내용을, 우리의 입법자가 일반법인 개인정보보호법에 도입한 것이다.
개인정보보호법상 개인정보 전송요구권 도입은 개인이 제공한 정보를 본인이나 제3자에게 전송할 수 있게 된다. 개인정보 전송요구권은 정보주체로 하여금 자신의 개인정보가 먼저 보유한 특정 회사에만 처리되어 머물러 있지 않게 된다. 즉, 후발 회사 역시 새로운 서비스나 이전 회사에 제시되었던 서비스를 능가하는 서비스를 제공할 수 있게 될 것이다. 신용평가나 자산관리를 포함한 건강관리나 맞춤형 상품을 추천할 수 있는 계기가 마련될 수 있게 될 것이다.
마이데이터 사업의 도입은 보험업에도 상당한 관심을 촉발할 것으로 예상된다. 무엇보다도 새로운 건강 관련 보험상품이 출현할 가능성이 높다. 개인의 건강검진 정보를 통한 개인에 최적화된 상품이 제공될 수 있게 된다. 개인의 맥박이나 혈당, 생활습관이나 운동량 등의 의료정보는 이러한 상품개발에 중요한 바탕이 될 수 있다.
하지만 마이데이터 사업이 활성화되기 위해서는 마이데이터 종합지원 플랫폼 구축, 전송체계 표준화, 과금 체계의 합리화, 데이터 유통시장 연계 강화 등이 조기에 개선되어야 하며, 의료법과 관련되어 아직 미해결된 부분이 남아 있는바, 이를 해소하는 작업이 이행되어야 할 것이다.

영어초록

In 2020, the three data laws were revised to promote the use of data. Despite the revision of the Data 3 Act, it was pointed out that the contents of the revised law were estranged from reality and were unreasonable.
In 2023, the Personal Information Protection Act was revised once again to promote the use of personal information appropriate to reality, strengthen the protection of personal information of information subjects, and promote international consistency of the Personal Information Protection Act. Among the contents of this revision, this thesis deals with contents related to the My Data project. The My Data business is closely related to the right to request transmission of personal information, the content of which is to expand the rights of the subject of personal information. These rights were introduced in the GDPR and Credit Information Act of the European Union, and our legislators introduced them into the general law Personal Data Protection Act.
The introduction of the right to request transmission of personal information under the Personal Information Protection Act enables individuals to transmit information provided to them or to a third party. The right to request the transfer of personal information allows the information subject to process his/her personal information first and not stay in a specific company. In other words, latecomers will also be able to provide new services or services that surpass those offered by previous companies. It will be possible to provide an opportunity to recommend health care or customized products, including credit evaluation and asset management.
The introduction of the My Data business is expected to spark considerable interest in the insurance industry. Above all, new health- related insurance products are likely to emerge. Products optimized for individuals can be provided through personal health checkup information. Medical information such as an individual's pulse rate, blood sugar, lifestyle, or amount of exercise can be an important basis for product development.
However, in order to activate the My Data business, the establishment of a comprehensive My Data support platform, standardization of the transmission system, rationalization of the billing system, and strengthening of data distribution market connection must be improved at an early stage. However, work to resolve this will have to be implemented.

참고자료

· 없음