개인정보 전송요구권의 이론과 실제－ 보험업을 예로 하여 －
The Theory and Practice of the Right to Data Portability － In case of the Insurance Industry －
윤기열(보험개발원)
36권 2호, 233~279쪽
초록
개인정보 전송요구권이란 ① 정보주체가 ② 본인에 관한 정보를 보유한 자에게 ③ 본인 정보를 ④ 본인 또는 다른 제3자에게 ⑤ 전송(電送)하도록 요구할 수 있는 법적 권리를 의미한다. 개인정보 전송요구권은 헌법상의 권리의 내용이라기보다는, 법률에 의해 제정된 권리로 보는 것이 타당한데, 최근 국내에서는 이를 입법화하는 시도가 자주 발견된다. 이 글에서는 이러한 시도의 예로, 신용정보법에 의한 개인신용정보 전송요구권, 보험업법에 의한 서류 전송 요청권, 개인정보보호법에 의한 개인정보 전송요구권을 분석하였다. 이들 각 권리에 있어 보험회사는 개인정보를 전송해야 할 의무자의 위치에 서기도 하고(개인신용정보 전송요구권), 개인정보를 전송받는 자의 위치에 서기도 한다(서류 전송 요청권, 그리고 아마도 개인정보 전송요구권). 이러한 개인정보 전송요구권은 정보주체의 요구로 시작되고 사전에 정보를 전송해야 할 의무자와 전송을 받게 될 새로운 처리자 사이에서 충분한 협의를 통해 거버넌스가 구축되는, 세련된 방식의 정보 공유 방안이라고 생각되고, 특히 개인정보의 활용에 제약이 많았던 우리나라에서는 새로운 기회가 되리라고 기대된다. 보험업으로 관점을 좁히면, 보험회사가 개인정보를 전송할 의무를 지게 되는 경우도 있고 전송을 받을 수 있는 위치에 놓이기도 한다. 이 제도가 특정 산업에 반드시 유리하다, 불리하다고 단정할 것은 아니고 새로운 법적 수단을 적절하게 활용하여 소비자의 이익과 산업의 발전에 활용할 수 있는 지혜가 필요하리라 생각된다.
Abstract
The right to data portability refers to the legal right of the data subject to request a person who holds information about the person to transmit his or her information to the person or another third party. It is reasonable to view the right to data portability as a right enacted by law rather than a constitutional right, and attempts to legislate this are often found in Korea. In this article, as examples of such attempts, the Credit Information Act, the Insurance Business Act, and the Personal Information Protection Act were analyzed. In each of these rights, the insurance company may stand in the position of the person obligated to transmit personal information (the Credit Information Act) or the position of the person receiving the personal information (the Insurance Business Act and possibly the Personal Information Protection Act). This right to data portability is considered a sophisticated method of information sharing, which begins at the request of the information subject and establishes governance through sufficient consultation between the person obligated to transmit the information in advance and the new processor to receive the transmission, and is expected to be a new opportunity, especially in Korea, where the use of personal information is strongly limited. When narrowing the perspective to the insurance industry, there are cases in which the insurance company is obligated to transmit personal information and is in a position to receive it. It is not necessarily concluded that this system is advantageous or unfavorable to a specific industry, but it is thought that the wisdom that can be used for the development of the consumer's interests and industry by appropriately utilizing new legal means is needed.
- 발행기관:
- 한국경영법률학회
- 분류:
- 법학