[정보통신신문=박남수기자] 통신, 에너지 등 다양한 분야의 개인정보를 결합해 맞춤형 서비스를 받을 수 있는 마이데이터 제도가 2025년 도입된다.
정부는 17일 정부서울청사에서 열린 비상경제장관회의 겸 수출투자대책회의(경제부총리 주재)에서 관계부처 합동으로 '국가 마이데이터 혁신 추진전략'을 발표했다.
현재는 기업‧기관의 필요에 따라 일단 개인정보 활용에 동의하면 그 이후로는 개개인은 데이터 활용‧관리에 있어 수동적 지위일 수밖에 없다. 지난 3월 개정된 개인정보보호법을 통해 앞으로 사회 각 분야에 도입될 마이데이터(MyData)는 정보주체가 자신이 원하는 곳으로 개인정보를 이동시켜 본인이 원하는 서비스에 활용되도록 하는 제도이다. 인공지능(AI)을 중심으로 디지털 대전환이 본격화되는 시대에 진정한 의미에서 개인정보 자기결정권을 실현하는 핵심적인 수단이 될 것으로 정부는 내다보고 있다.
또한 마이데이터로 기업‧기관별 칸막이에 가로막힌 데이터가 융합되면, 디지털 대전환 가속화를 통해 데이터 경제체질을 한 단계 올릴 기회가 될 것으로 보인다. 정부가 지난 4월 발표한 '디지털플랫폼정부 실현계획'에서도 마이데이터가 핵심과제로 포함되었다.
정부는 ‘마이데이터로 선도하는 디지털 대전환 시대’라는 비전 하에 2027년까지 데이터 시장규모를 20% 이상 추가 성장시키는 것을 목표로 하고 있다.
올해 하반기부터 '범정부 마이데이터 추진단'을 중심으로 하위법령안을 마련하고, 2024년부터 선도서비스를 발굴‧지원하며, 플랫폼 구축에 착수해 2025년부터 제도를 본격적으로 시행해 나갈 계획이다.
■시장 수용성, 기업 부담 등 감안 단계적 확대
초기에는 국민 체감효과가 높은 부문부터 제도를 우선 시행하고, 시장 상황을 감안하여 단계적‧점진적으로 확대할 계획이다. 국민 삶의 질과 밀접하게 관련된 보건의료, 복지, 통신, 에너지 등을 10대 중점부문(안)으로 선정했으며, 해당 부문 내에서도 전송정보 범위 및 전송의무자 대상을 단계적으로 확대한다. 부문별 워킹그룹을 구성해 폭넓은 의견수렴을 거쳐 전송정보 범위, 전송의무자 등의 기준을 협의‧구체화할 예정이다.
금융분야 내의 동질성을 바탕으로 제도를 수립한 금융 마이데이터와는 다르게, 다양한 산업별 특성을 고려해 제도를 설계한다.
금융분야 내의 동질성을 바탕으로 제도를 수립한 금융 마이데이터와는 다르게, 다양한 산업별 특성을 고려하여 제도를 설계한다. 또한, 2025년 본 제도 시행에 앞서 마이데이터 확산의 촉매가 되는 국민 체감 선도서비스를 2024년부터 발굴‧지원해 우호적 인식을 확산시켜 나갈 계획이다.
■마이데이터 프라이버시 보호 구현
다각적인 프라이버시 보호대책을 통해 마이데이터에 대한 국민의 신뢰를 높여갈 계획이다. 우선 필요한 정보만을 최소한으로 수집하고 전송받은 데이터는 전송목적 범위 내에서만 활용하는 등 마이데이터 안전 준칙을 마련한다.
또한 국민의 투명한 마이데이터 권리행사를 지원하는 ‘마이데이터 지원 플랫폼’을 구축한다. 국민들은 플랫폼을 통해 본인의 모든 개인정보 전송이력을 확인할 수 있고, 원치 않는 전송을 즉시 중단하거나 기존 전송 데이터의 파기도 요청할 수 있다.
보안‧식별 등의 개인정보 보호 메커니즘도 강화한다. 다크패턴 등 부당한 전송 유도행위에 대해 방지 대책을 마련하고, 전송단계별 데이터 유‧노출 방지를 위한 전송보안 가이드라인을 수립한다. 이종 분야 간 안전하게 데이터를 연계하기 위한 식별‧인증체계도 마련한다.
프라이버시 침해 신고센터를 운영하는 한편, 개인정보 보호의무 위반행위는 과징금‧시정명령‧과태료‧벌칙 등을 통해 엄정하게 제재할 방침이다.
■민간‧시장 역동성 확보될 수 있도록 제도‧정책 운용
시장의 활력이 확보될 수 있도록 민간시장 상황을 충분히 고려하여 제도를 운용한다. 우선 정보수신자 기준과 관련해, 개인정보의 안전한 처리에 필요한 시설‧기술요건은 면밀히 설정하되, 데이터 경제의 혁신동력을 저해하지 않도록 진입규제는 최소화할 계획이다. 다만, 의료 등 민감한 정보를 대규모로 취급하는 등 충분한 공적보호가 필요한 영역은 예외적으로 허가제(전문기관 지정)로 운영된다.
한편, 민간의 부담을 완화하고 이종 분야간 데이터 이동‧연계를 촉진하는 인프라로서, 분야별로 중계 전문기관*을 지정하고 표준 참조 중계모델도 마련할 예정이다.
중계 전문기관은 정보제공자로부터 데이터를 받아 표준화된 형태로 데이터를 변환해 수신자에 전송하는 등 전송요구권 행사를 지원하는 인프라 기관이다.
또한 마이데이터가 시장에서 지속적으로 확산할 수 있도록 분야별 특성에 따라 전송비용, 데이터 성격 등을 고려하여 과금체계를 수립하고, 설비투자에 대한 각종 지원책 마련도 추진할 예정이다.
■선행부문과 원활히 연계하고 신규부문 국민편익 확산
금융‧공공 등 선행부문 마이데이터는 신규분야 데이터를 융합해 시너지 효과를 창출할 수 있도록 지원한다. 금융부문은 서비스 확장성에 제약이 있었던 기존 한계를 극복하기 위해 비금융데이터와의 연계를 추진하고, 공공 부문은 민간‧공공데이터를 연계하여 공공서비스를 고도화하는 등 데이터 융합을 확대한다.
의료‧에너지‧통신 등 신규부문은 부문별 특성에 맞는 발전전략을 수립한다. 중점부문을 중심으로 다양한 혁신 서비스를 발굴하고, 마이데이터 인프라를 통해 산업간 데이터 융합·연계를 확대한다. 관계부처와 협력을 통해 부문별 발전전략을 구체화하고 범정부 추진체계를 통해 정책과제를 논의할 계획이다.
■범정부 협력체계를 통해 마이데이터 안착
전 분야 마이데이터의 성공적 안착을 위해 범정부 협력체계가 가동된다. 7월24일 출범한 범정부 마이데이터 추진단에서 마이데이터 법제도 수립, 표준화 추진, 플랫폼 구축‧운영, 보안·인증 등 인프라 마련, 선도서비스 발굴 등 실무적 정책을 집행한다.
또한 개인정보보호위원회 주관하에 학계‧산업계‧시민단체‧관계부처 등이 참여하는 민관합동 마이데이터 협의회도 9월 출범해 폭넓은 사회적 논의를 이끌어나갈 예정이다.
개인정보보호위원회 고학수 위원장은 “마이데이터는 우리나라에서 세계적으로 손꼽히는 역동적 데이터 생태계가 창출될 수 있는 기회”라면서, “이번에 발표된 추진전략을 시작으로, 범정부 마이데이터 추진단과 민관합동 협의회를 통해 제도적‧기술적인 인프라를 마련하고, 선도 프로젝트를 적극 발굴‧확산함으로써 국민이 신뢰하는 마이데이터 시대를 열어나가도록 노력하겠다”라고 밝혔다.
