마이데이터 산업에서의 정보이동권 -정보주체와 처리자간의 균형을 위한 개인정보 전송 요구권- (The right to the data portability in the MyData industry -Requirement to the data portability for balance between the Information Subject and the Processors-)

서지정보

· 발행기관 : 경북대학교 IT와 법연구소
· 수록지 정보 : IT와 법연구 / 22호 / 209 ~ 246페이지
· 저자명 : 변용완, 나현대

초록

마이데이터 산업에서 정보 이동권의 범위와 내용은 특정 시장에서 작동하는 원리로 이해볼 것인지, 데이터 경제 시장 어디에서든 작동할 수 있는 원리로 접근할 것인가의 여부에 따라 다른 양상을 보인다. 이에 각국의 정보이동권의 도입형태는 데이터유통과 관련된 정책에 기반하고 있다. 정부는 4차산업혁명정책의 중심에 데이터경제 생태계 구축을 핵심으로 설정하고 정보주체의 개인정보 자기결정권을 실질적으로 보장하는 방안을 간구하고 있다. 그러나 개정 신용정보법에서 도입한 전송요구권의 요건은 단순한 형식적 동의 제도의 연장선에 지나지 않고, 정부의 마이데이터 산업 추진안의 내용은 마이데이터 서비스를 혁신과 경쟁으로 이끌어내기에는 규제가 엄격하다는 비판이 있다. 마이데이터 산업 활성화 측면에서도, 개인의 권리를 실질적으로 보호한다는 측면에서도, 긍정적인 평가를 받지 못하고 있다. 그러므로 정부는 ‘데이터 산업의 경쟁력 확보’를 우선으로 할 것인지, 현재 데이터 산업이 ‘개인정보처리자에게 기울어진 권한의 불균형 해소’를 위해 마이데이터 산업을 도입하는 것인지 정책의 방향을 명확히 수립하여야 할 것이다. 첫째, 전송요구권행사의 범위와 행사의 조건을 명확히 하여야 한다. 이미 행사의 대상이 되는 ‘개인정보’의 범위에 대한 논란이 제기되어 있다. 개정 신용정보법은 신용정보를 넓게 정의하면서 개인신용과 상관없는 정보까지도(상행위 거래내역 등) 전송요구권의 대상이 되는 것으로 해석하고 있기 때문이다. 신용정보법에서 한정적으로 마이데이터 사업이 시작된 것은 금융데이터와 다른 신용정보를 결합해 혁신적인 금융서비스를 제공하기 위함이다. 이러한 정책적 목표에서 과연 모든 신용정보를 수집하는 것이 타당한 것인지, 본격적인 마이데이터 사업 시행 이전에 이 논란을 종식시켜야 할 것이다. 둘째, 정보이동권의 일반법제화에 관한 문제이다. 국내 마이데이터 산업이 정착되지 않은 상황에서 가장 많은 개인데이터가 축적된 금융분야에서 먼저 시작되는 것은 긍정적으로 평가된다. 마이데이터 산업이 다른 분야의 개인데이터에까지 확장될 경우 정보이동권 역시 일반법제화 될 것이다. 정보이동권을 개인정보주체에게 법률적 권리로 인정하고자 할 경우, 개인정보 자기결정권은 배타적·절대적 기본권이 아니므로 정보처리자의 영업의 자유, 재산권 등과의 적절한 비교 형량이 이루어지고, 특히 정보를 전송하여야 하는 금융회사 등의 영업의 자유와 같은 다른 기본권과의 충돌이 발생할 수 있기 때문에 기본권들이 적절히 조화롭게 보장될 수 있는 방법과 수단이 고려되어야 한다.

영어초록

The scope and content of the right to data portability in my data industry show different patterns depending on whether it is to be understood as a principle that works in a specific market or as a principle that can operate anywhere in the data economy market. Accordingly, the types of the introduction of the right to data portability in each country are diverse based on policies related to data distribution. The government sets the establishment of a data economy ecosystem at the center of the Fourth Industrial Revolution policy and seeks a plan to substantially guarantee the data subject's right to self-determination of personal information. However, the requirement for the right to data portability in the revised Credit Information Act is merely an extension of the formal consent system, and there is criticism that the content of the government's MyData industry promotion plan is strict to lead my data service to innovation and competition. In terms of revitalizing MyData industry, and in terms of practically protecting individual rights, they have not received positive reviews.
Therefore, the government should clearly establish the policy direction whether to prioritize the 'securing the competitiveness of the data industry' or whether the current data industry is introducing the MyData industry to ‘reduce the imbalance of authority leaning on personal information processors’.
First, it is necessary to clarify the scope of the exercise of the right to request transmission and the conditions of the exercise. There has already been a controversy over the scope of ‘personal information’ that is subject to the effect. This is because the revised Credit Information Act broadly defines credit information and interprets even information irrelevant to personal credit (commercial transaction details, etc.) to be subject to the right to request transmission. The reason my data business was started limitedly under the Credit Information Act was to provide innovative financial services by combining financial data with other credit information. Is it reasonable to collect all credit information from these policy goals? This controversy should be ended before the upcoming MyData project is implemented.
Second, it is a matter of general legislation of data portability rights. It is positively evaluated that the domestic my-data industry starts first in the financial field where the largest amount of personal data has been accumulated in a situation where the my-data industry has not been established. If MyData industry expands to other fields of personal data, the right to transfer information will also become a general law. If the right to transfer information is to be recognized as a legal right to the subject of personal information, the right to self-determination of personal information is not an exclusive or absolute basic right, and therefore an appropriate comparative sentence with the freedom of business and property rights of the information controller must be made. In particular, because there may be a conflict with other fundamental rights such as freedom of business such as finance companies that need to transmit information, methods, and means for ensuring that basic rights can be properly harmonized should be considered.

참고자료

· 없음