유럽 PSD2 시행에 따른 금융분야 마이데이터 정책의 개인정보보호 강화 방안 연구 = A Study on Privacy Protection in Financial Mydata Policy through Comparison of the EU’s PSD2

다국어 초록 (Multilingual Abstract)

As the ability to use data becomes competitive power in the data-driven economy, the effort to create economic value byusing personal data is emphasized as much as to protect personal data. EU’s PSD2(the second Payment Service directive)became the initiative of the Open Banking trends all over the world, as it is the Mydata policy which protects the datasubject’s right by empowering the subject to control over the personal data with the right to data portability and promotespersonal data usages and transfer. Korean government is now fast adopting EU’s PSD2 in financial sector, but there isgrowing concerns in personal data abuse and misuse, and data breach. This study analyzes domestic financial Mydata policyin comparison with EU’s PSD2 and focus on Personal information life-cycle risks of financial Mydata policy. Somesuggestions on how to promote personal information and privacy in domestic financial Mydata Policy will be given.

국문 초록 (Abstract)

데이터 기반 경제시대에서 데이터 활용능력이 경쟁력이 됨에 따라 개인정보의 보호와 더불어 개인정보의 활용을통한 경제적 부가가치를 창출하려는 노력이 함께 강조되고 있다. 이 가운데 등장한 EU의 PSD2(the secondPayment Service Directive)는 정보 주체의 ‘정보이동권’을 근거로 개인의 자기결정권을 보장하면서 데이터의 활용과 유통을 촉진하는 마이데이터 정책으로 전 세계 오픈뱅킹 정책의 시초가 되고 있다. 이러한 추세에 따라 우리나라 정부도 국내 금융업권별 실정을 반영하여 마이데이터 정책을 적극적으로 추진하고 있다. 하지만, 마이데이터 정책으로 인해 금융정보의 유통 및 활용 범위가 커진 만큼 개인정보의 유출 및 오남용, 해킹 등 위험도 커진 것도 사실이다. 본 연구에서는 EU PSD2가 어떻게 국내 금융분야 마이데이터 정책에 반영되어 추진되고 있는지를 살펴본다. 그리고 국내 마이데이터 정책의 개인정보보호 위험 사항을 개인정보 생명 주기별로 나누어 식별한 후 이러한 위험에 대한 법적 기술적 대응책을 제시하고자 한다.

참고문헌 (Reference)

1 박주석, "빅데이터, 오픈데이터, 마이데이터의 비교 연구" 사)한국빅데이터학회 3 (3): 41-46, 2018

2 김진영, "빅데이터 분야 규제와 개선방안 검토- 신정부의 정책방향과 입법과제 중심으로 -" IT와 법연구소 (15) : 157-191, 2017

3 윤혜선, "빅데이터 규제의 새로운 패러다임 모색을 위한 연구- 개인정보 보호법제의 한계와 리스크규제체제로의전환가능성에 대한 검토를 중심으로 -" 법학연구소 11 (11): 71-94, 2018

4 조수영, "개인정보보호법과 EU의 GDPR에서의 프라이버시 보호에 관한 연구" 법학연구원 (61) : 117-148, 2018

5 김나루, "‘Privacy by design’의 도입과 그 적용에 관한 소고" 법학연구원 29 (29): 1-30, 2017

6 François de Witte, "The new service providers introduced by PSD2, PA Perspectives on Nordic Financial Services"

7 OBWG, "The Open Banking Standard" 2016

8 "The Constitutional Court 2005. 5. 26. Sentence 99-hun-ma-513 decision"

9 European Data Protection Supervisor, "Report of workshop on Privacy, Consumers, Competition and Big Data 2 June" EDPS 2014

10 European Commision, "Regulatory technical standards (RTS) for strong customer authentication(SCA) and common and secure open standards of communication(CSC)-Regulation(EU)2018/389"

11 European Commission, "Payment Services(PDS2) - Directive(EU)2015/2366"

12 Financial Services Commission, "Payment Services Infrastructure Innovation Plan for Fintech and Financial platform development" 2019

13 Deloitte, "Open banking privacy at the epicentre"

14 Park, Whon-Il, "Is Data Portability Available in Korea?"

15 Financial Services Commission, "Introduction of Mydata Industry in the Financial Sector for Consumer-oriented financial innovation"

16 "General Data Protection Regulation (EU) 2016/679"

17 Financial Services Commission, "Fintech Innovation Activation Plan" 2018

18 Kyu-Sun Choi, "EU PSD2’s Impact on the financial sector" KFTC 2018

19 Angus McFadyen, "Dutch data watchdog: PSD2 consent must be obtained 'separately'"

20 Financial Services Commission, "Data Protection and Utilization Measures in the Financial sector" 2018

21 Gwon Min-Gyeong, "Current Status and Implications of Domestic and Foreign My Data" Capital Markets Research Institute 2019

22 European Commision, "Building a European Data Economy(COM(2017) 9final)" 2017

23 Korea Data Agency, "2018 Data Industry White Paper" Korea Data Agency 2018