마이데이터 안전성 강화를 위한 의료·통신 관계기관 간담회 개최(12.17.)

 - 의료·통신 분야 마이데이터 서비스 추진 현황 및 현장 의견 청취

 - 본인전송요구, 안전성 강화를 위한 제도 개선 및 지원 방안 논의

  개인정보보호위원회(위원장 송경희, 이하 '개인정보위')와 한국인터넷진흥원(원장 이상중)은 12월 17일(수) 14시 정부서울청사에서 의료·통신 분야 마이데이터 서비스 참여기업*과 관계기관** 등을 대상으로 마이데이터 서비스 제도개선과 안전성 강화 방안을 논의하기 위한 간담회를 개최하였다.

  * 가톨릭중앙의료원, 삼성의료재단, 룰루메딕, 카카오헬스케어, 한국통신사업자연합회, 메라키플레이스, 메디에이지, 웰로 등 13개 기업

 ** 보건복지부, 과학기술정보통신부, 한국보건의료정보원, 코스콤 등 4개 기관

  이번 간담회는 최근 쿠팡 등 이커머스 업계의 반복된 정보유출 사고에 따라, 전 분야 마이데이터 추진 과정에서의 안전성을 점검하고, ▲개인정보 전송 안전성 강화, ▲홈페이지 개인정보 API* 지원사업 추진 방향, ▲마이데이터 서비스 지원 성과 및 추진 방향, ▲제도·서비스 활성화 방안 등 세부과제에 대한 의견을 수렴하기 위해 마련되었다. 

  * API(Application Programming Interface) : 응용프로그램 간 데이터를 주고받는 방법

  참석자들은 건강보험공단, 심사평가원 등의 홈페이지를 통해 의료데이터가 무분별하게 스크래핑되고 있어 누군지도 모를 대리인이 의료데이터를 과도하게 수집하고 있는 현실을 우려하면서 스크래핑 수집을 대체할 안전한 전송방식을 시급히 적용해야 함을 강조하였다.

  이에 개인정보위는 본인전송요구권 강화를 위한 개인정보보호법 시행령 개정 진행사항을 설명하면서 소비자의 선택권 보장과 홈페이지를 통한 안전한 개인정보 전송을 위하여 조속히 입법을 추진하겠다고 설명하였다.

  앞서 개인정보위는 국민 개인이 홈페이지에서 조회할 수 있는 본인정보를 내려받을 수 있는 내용의 시행령 개정안을 입법예고한 바 있다. 동 개정안에는 영업비밀에 해당된다면 내려받기 대상에서 제외할 수 있다는 내용과 대리인이 자동화된 도구로 내려받기를 대신 요구할 경우 사전 협의된 안전한 전송방식으로 본인에게 전달해야 한다는 내용이 포함되어 있다. 

  하승철 개인정보위 마이데이터 추진단장은 "형식적 동의로 개인정보를 과도하게 수집 중인 스크래핑 기업도, 보유기업만이 거래내역을 활용할 수 있다고 생각하는 이커머스 기업 등도 법률의 취지와 시대 흐름에 맞지 않다"라고 말했다.

  아울러, "정보유출 사고로 국민 불안이 가중되고 있어서 마땅히 준수해야 할 안전조치 의무를 다시 한번 재점검해 달라"면서, "안전하고 투명한 환경에서 국민 개인이 본인정보에 접근․활용하고 언제든 철회․삭제할 수 있는 통제권을 보장해야만, 더 나은 혁신․융합서비스 기회가 생겨날 수 있다. "라고 덧붙였다.

  개인정보위는 마이데이터 생태계의 안정적 정착을 위해 제도적·기술적 지원을 강화하고, 국민 편익을 위하여 여러 분야 데이터를 융합한 혁신적 서비스를 발굴·지원하며, 마이데이터 전 과정에 걸쳐 안전성 확보 조치를 강화해 나갈 계획임을 강조하였다.

* 기타 자세한 내용은 첨부파일을 확인해주시기 바랍니다.

- 담당자 : 서비스혁신팀 김진(02-2100-3183)

“이 자료는 개인정보보호위원회의 보도자료를 전재하여 제공함을 알려드립니다.”