초판발행 2022.10.10

지난 2022년 1월 5일 드디어 내 손안의 금융비서로 불리는 세계 최초의 본격적인 데이터 분석, 제공사업인 마이데이터 시대가 개막되었다. 마이데이터는 말 그대로 나의 데이터에 관한 의사결정은 내가 한다는 의미로, 종래 기업의 데이터 수집, 이용에 대한 소극적인 동의권만 가졌던 정보주체가 이제 데이터의 적극적인 이용 등을 포함해 나의 데이터의 운명을 직접 결정하게 된 것이다. 한편으로는 기존 기업이 보유하고 있는 데이터를 보다 잘 분석, 활용할 수 있는 기업으로 이전할 수 있게 됨으로써 데이터 활용을 통한 혁신과 기업 간 경쟁도 촉발할 수 있게 되었다. 

우선 신용정보법을 근거로 하여 금융 분야의 마이데이터가 시작되었다. 2020년 8월 시행된 신용정보법을 근거로 지금까지 59개 사업자가 마이데이터 사업 허가를 받았다. 은행, 증권사, 카드사, 핀테크 업체, 저축은행·상호금융·신용평가사 등은 물론 최근에는 통신사까지 시장에 진입했다. 마이데이터 사업자에게 정보를 이전하는 정보제공의무자는 500개사를 훨씬 넘어서는데 대부업체 등을 제외한 대부분의 제도권 금융회사 등이 포함되어 있다.  

이렇게 많은 금융사의 데이터가 안전한 방법으로 거의 실시간으로 이동하게 된 것은 참으로 놀라운 일이다. 그야말로 엄청난 데이터의 대이동이 일어나게 된다. 세계적으로 유례가 없는 일로 그동안 금융당국을 비롯한 업계의 전폭적인 협조가 있었기에 가능한 것이었다. 당장 일어나는 변화는 이제 정보주체 내지 금융소비자는 자신에 관한 금융데이터 거의 전부를 빠르고 편리하게 통합조회할 수 있게 되었고 나아가 데이터 분석결과에 따른 효과적인 맞춤형 자산·재무관리가 가능하게 되었다는 것이다. 

마이데이터 사업의 성공 여부는 어떻게 하면 데이터 이동과 집중에 따른 데이터 유출 위험을 방지하면서도 대량의 데이터 분석을 통해 정보주체에게 얼마나 감동적인 서비스를 제공할 수 있을 것인가에 있다. 내 데이터가 어디에 어떻게 있는지에 대한 데이터 통합, 조회가 기본이지만 그 이상의 무엇인가를 제공하기 위해서는 가능하면 다양하고 많은 데이터가 모이는 것은 물론 데이터 분석 기술도 고도화되어야 한다. 이를 통해 자산의 증가, 질병의 대처 등 가시적인 편익이 있어야 한다는 것이다. 업권별로 얼마나 차별화된 서비스를 제공할 수 있을 것인지도 중요하다. 이런 측면에서 아직 미제공 데이터나 실시간 제공이 되지 않는 데이터에 대한 개선작업이 진행되어야 한다. 

특히, 금융과 더불어 보건의료 데이터를 기반으로 보험상품을 설계하고 자산관리에 연동시킬 수 있도록 하는 등 금융, 비금융 분야가 결합되어 다양한 서비스가 확산되는 법적, 제도적 기반도 조속히 마련해야 할 것이다. 그동안 데이터 보호나 업권 간의 이해관계 측면에서 상당한 조정이 이루어졌지만, 보다 근본적인 것은 마이데이터 서비스의 완결성과 사용자의 편의성 제고 측면에서 마이데이터를 접근하는 것이다. 

이처럼 데이터 경제를 선도하고 국민들이 실생활에서 데이터 경제의 편익을 체험할 수 있는 마이데이터는 아쉽게도 아직 이론적 기반이 약하다. EU GDPR에서 데이터 이동권이 규정된 것 외에는 아직 이렇다 할 해외 사례도 찾기 어려운 상황이다. 사실상 한국이 최초로 마이데이터를 법제화하면서 이와 관련 이론적, 실무적 연구서가 필요하다는 한국데이터법정책학회 회원들의 의지가 본서의 집필로 이어졌다. 총 6장으로 구성되어 있는 본서는 제5장까지는 마이데이터의 주요 이론적 이슈를 다루고 있고 제6장은 금융, 공공, 보건의료, 일반 분야의 법제 실무에 대해 다룬다. 제1장은 마이데이터의 등장 배경과 주요국 정책을 통한 고찰, 제2장은 데이터이동권의 법적 함의와 주요국 입법례 분석, 제3장은 개인정보보호범위의 차등화와 개인정보이동권의 대상, 제4장은 마이데이터 사업의 법적 성격과 진입규제, 제5장은 마이데이터와 데이터 가치평가를 다룬다.  

이처럼 본서는 국내 최초의 종합적인 마이데이터와 법에 관한 이론서이자 실무지침서의 역할을 동시에 할 것으로 기대된다. 바쁘신 일정에도 불구하고 한국데이터법정책학회 회원이신 법학, 미디어학, 통계학 전공 교수와 박사, 주요 로펌의 전문 변호사 8분이 참여해주셨다. 또한 박영사 김한유 과장님은 처음부터 이 책이 출간될 수 있도록 지원해주셨으며, 양수정님은 이 책의 편집을 위해 아낌없는 노력을 기울여 주셨다. 

이 모든 분들께 깊이 감사드리며, 본서가 데이터 경제를 선도하는 한국의 관련 학계, 법조계, 기업, 정부는 물론 국민에게 마이데이터와 법에 대한 나침반이 될 수 있기 바란다.

2022. 10

편저자 이성엽 고려대 교수 

조성은  정보통신정책연구원 연구위원

고려대 신문방송학과에서 학사 및 석사를 마쳤고, 미국 럿거스 대학에서 인터넷 커뮤니케이션 전공으로 박사 학위를 취득하였다. 현재 정보통신정책연구원에서 지능정보사회정책센터 소속의 연구책임자로 재직하고 있다. 주 연구분야는 디지털 사회정책 연구로서, 인공지능을 비롯한 ICT 혁신기술이 사회에 미치는 영향과 그에 대응하는 정책 개발 연구를 수행하고 있다. 주요 연구 프로젝트로 ‘ICT 기반 사회현안 해결방안 연구’, ‘인공지능 윤리정책 개발’ 등이 있으며, 안전한 디지털 데이터 활용을 위한 여러 사회정책 연구에 참여해왔다.

정원준  한국법제연구원 부연구위원

성균관대 법과대학 졸업 후 고려대에서 법학석사와 법학박사 학위를 취득하였다. 정보통신정책연구원에서의 연구 경력을 거쳐 현재는 한국법제연구원에서 연구책임자로 재직 중이다. 주요 연구 분야는 데이터, 인공지능, 메타버스 등 ICT법과 개인정보보호법 및 지식재산권법이며, 『데이터와 법』(공저), 『데이터법』(공저) 등을 포함한 다수의 저서와 논문을 집필하였다. 마이데이터 포럼위원, 메타버스 얼라이언스 TF 위원, 국가지식재산위원회 전문위원(5기·6기), 특허청 규제개혁 및 적극행정위원회 위원, 보건의료데이터 심의위원 등 정부위원회를 비롯하여 한국데이터법정책학회 기획이사, 개인정보보호법학회 국제이사, 한국경영법률학회 학술이사, 한국지적재산권경상학회 이사 등 다수의 학회에서 활동하고 있다.

이성엽  고려대학교 기술경영전문대학원 교수

고려대 법학과 학사, 서울대 행정대학원 행정학 석사, 미국 미네소타대학교 로스쿨 법학석사, 서울대 법학박사를 졸업했으며 하버드 로스쿨 방문학자를 거쳤다. 1991년 제35회 행정고시에 합격 후 정보통신부, 국무조정실 서기관을 거쳐 2004년부터는 김·장 법률사무소에서 방송, 통신, 인터넷, 개인정보 분야 전문 변호사로 활동하다가 2017년부터는 고려대 교수로 재직 중이며, 고려대 기술법정책센터장, 데이터, AI법연구센터 공동대표로 재직하고 있다. 행정규제법 및 ICT법과 정책을 주된 연구 분야로 하고 있으며, 저서에 『글로벌경쟁시대 적극행정실현을 위한 행정부 법해석권의 재조명』(2012), 『개인정보보호의 법과 정책』(공저, 2014) , 『사이버안보와 법』(공저, 2021), 『데이터와 법』(편저, 2021), 『디지털트랜스포메이션과 법』(2021), 『플랫폼의 법과 정책』(편저, 2022) 등이 있고, 「공유경제에 대한 정부규제의 필요성」(2016), 「한국의 데이터주도 혁신에 대한 법의 대응과 진화」(2018) 등 24편의 논문이 있다. 사) 한국데이터법정책학회 회장, 대통령 소속 4차산업혁명위 데이터특위 위원, 국무총리 소속 정보통신전략위원회 위원, 콘텐츠산업진흥위원회 위원, 규제자유특구위원회, 국가데이터정책위원회 위원으로 참여 중인 행정규제 및 ICT법정책 전문가이며, 2019년에는 정보통신 유공으로 대한민국 근정포장을 받은 바 있다.

계인국  고려대학교 행정전문대학원 교수

고려대학교에서 법학석사를 취득하였고 독일 Regensburg 대학에서 법학박사 학위를 취득하였다. 대법원 사법정책연구원 연구위원으로 재직하였으며 현재 고려대학교 공공정책대학 및 행정전문대학원에서 공법과 규제법을 연구하고 있다. 국가와 사회가 협력적이고 분업적으로 공익을 형성해가는 보장국가 이론을 토대로 하여 공법이론의 발전을 추구하는 한편, 신산업 규제정책과 자율규제 전략 등 규제법 분야의 논제에 이를 접목시켜 논의의 지평을 확대해가고 있다. 한국공법학회, 한국행정법학회, 한국행정판례연구회 등 주요 학회에서 집행이사를 역임하고 있다.

정용찬  정보통신정책연구원 데이터분석예측센터장

고려대학교 통계학과에서 학사, 석사, 박사 학위를 취득했다. 한국국방연구원 선임연구원, DNI컨설팅 이사로 일했으며, 방송위원회 연구센터에서 연구위원으로 근무했다. 현재 국가통계위원회 데이터분과위원, 방송통신위원회 미디어다양성위원회 위원, OECD 디지털경제정책위원회 디지털경제측정분석작업반 부의장이며, 한국데이터법정책학회 이사, 한국자료분석학회 이사, 한국언론학회 미디어데이터사이언스연구회 회장이다. 저서로 『데이터법 이해』, 『인공지능 알고리듬의 이해』, 『통계법의 이해』, 『생각이 크는 인문학, 빅데이터』, 『빅데이터』 등이 있으며 역서로 『인공지능 아는척 하기』가 있다. 연구보고서로 “데이터기반 미래예측·정책지원 모델연구(공저)”, “미·중 데이터 패권 경쟁과 대응전략(공저)”, “포스트 코로나19 시대의 데이터 주권과 데이터 거버넌스”, “4차 산업혁명 시대의 데이터 경제 활성화 전략” 등이 있다.

강현정  김·장 법률사무소 변호사

서울대학교 컴퓨터공학과를 졸업하고 한국과학기술원(KAIST) 경영대학원 금융전문대학원 석사를 취득하였다. 제45회 사법고시에 합격하고 법무법인 세종에서 근무하였으며 현재 김·장 법률사무소에 근무 중이다. 증권 및 금융 규제, 핀테크·전자금융, e-business, 디지털 자산, 개인정보 분야에서 법률 자문을 제공하고 있으며, 은행, 증권 등 금융 관련 자문 및 소송 분야에서도 풍부한 업무 경험을 가지고 있다. 현재 금융위원회 금융규제혁신회의 디지털, 자본시장 분과 위원, 금융위원회 혁신금융심사위원회 위원, 서울특별시 서울핀테크랩 운영위원회 위원, 부산 블록체인 규제자유특구 법률자문 위원 등으로 활동하고 있다.

고환경  법무법인(유) 광장 변호사

고려대 법학과를 졸업하고, 미국조지타운대학교 LL.M.을 수료하였다. 1999년 사법시험 제41회(사법연수원 31기) 합격 후 법무법인(유) 광장에서 통신, 방송, IT, 개인정보 및 디지털금융 규제 전문 변호사로 활동하고 있다. 대통령 직속 4차산업혁명위원회 데이터특위 법제도 TF 위원, 보건복지부 마이헬스웨이추진단 위원, 금융보안원 ISMS 인증위원회 위원 등으로 활동하였으며, 최근에는 금융위원회 금융규제혁신회의 디지털혁신분과 위원, 과학기술정보통신부 플랫폼정책포럼 위원 등으로 활동하고 있다. 2019년 정보통신의 날에 데이터유공으로 대통령 표창을 수상하였고, 저서로는 마이데이터의 시대가 온다(공저, 2022), EU개인정보보호법(공저, 2017), 전기통신사업법(공저, 2016)등이 있다.

윤주호 법무법인 태평양 변호사

서울대학교 정치학과를 졸업하고 같은 대학 대학원에서 법학석사를 수료하였고, 워싱턴주립대 로스쿨에서 LL.M 학위를 취득하였다. 2009년부터 법무법인(유한) 태평양에서 TMT(Technology, Media and Telecommunication) 그룹에서 개인정보, 신기술 관련 신산업, 핀테크 등에 관하여 자문 업무를 담당하고 있으며, 정보화진흥원, 금융보안원 등에서 주도하는 다양한 연구반에도 참여하고 있다.

제1장 마이데이터의 등장 배경과 주요국 정책을 통한 고찰 / 조성은

Ⅰ.  마이데이터 등장 이전의 배경

Ⅱ.  주요국의 마이데이터 정책

Ⅲ.  국내 마이데이터 정책 논의와 현황 

Ⅳ.  맺음말

제2장 데이터이동권의 법적 함의와 주요국 입법례 분석 / 정원준

Ⅰ.  서론

Ⅱ.  데이터이동권의 개념적 의의와 권리 성격

Ⅲ.  마이데이터 서비스에서 데이터이동권의 기능과 역할

Ⅳ.  해외 주요국의 입법례 비교

Ⅴ.  결론

제3장 개인정보보호범위의 차등화와 개인정보이동권의 대상 / 이성엽

Ⅰ.  서론

Ⅱ.  개인정보 보호범위의 차등화 필요성

Ⅲ.  개인정보의 유형별 분류

Ⅳ.  개인정보 규제유형과 차등적 해석 가능성 

Ⅴ.  개인정보이동권의 대상에 관한 검토  

Ⅵ.  결론 

제4장 마이데이터 사업의 법적 성격과 진입규제-시장창설적 규제 정책의 적용가능성 / 계인국

Ⅰ.  서론 

Ⅱ.  마이데이터 사업의 법적 성격 

Ⅲ.  마이데이터 사업 규제 

Ⅳ.  평가 및 개선방안 

제5장 마이데이터와 데이터 가치평가 / 정용찬

Ⅰ.  데이터 경제와 데이터 가치평가 

Ⅱ.  데이터 가치평가 방법론 

Ⅲ.  데이터 가치평가와 마이데이터  

제6장 산업별 마이데이터의 이론과 실무

Ⅰ.  금융 분야 마이데이터의 이론과 실무 / 강현정  

Ⅱ.  보건의료 마이데이터의 이론과 실무 / 고환경  

Ⅲ.  공공분야에서의 마이데이터의 확대 / 윤주호 

Ⅳ.  일반분야 마이데이터 법제 도입 / 고환경