개인정보보호위원회가 본인전송요구권의 전 산업 분야 확대 시행에 따라 현장 소통을 강화하고 마이데이터 서비스 활성화를 논의하기 위해 협의회를 진행했다.
개인정보위는 8일 서울 종로구 HJ 비즈니스센터에서 ‘개인정보관리 전문기관 운영협의회’를 개최했다. 이번 협의회는 본인에 관한 개인정보를 안전하게 수신‧관리하는 핵심 참여자인 개인정보관리 전문기관과 정책 방향을 공유하고, 현장의 어려움을 청취하기 위해 마련됐다.
이날 협의회에서 △본인 정보 다운로드권 확대 및 안전성 강화 관련 시행령 개정 주요 내용 △‘2026년 마이데이터 서비스 지원사업’ 추진 방향 및 참여 방법 △개인정보관리 전문기관 사후 관리 계획 등에 대해 설명했다.
아울러 전문기관이 현장에서 체감하는 기술적‧제도적 애로사항과 정책 제언을 청취했다. 개인정보위는 이날 수렴한 의견을 향후 마이데이터 정책 및 제도 개선에 반영할 계획이다.
개인정보관리 전문기관은 개인정보보호법 제35조의3에 따라 정보주체의 전송요구권 행사 지원, 전송시스템 구축, 개인정보의 관리‧분석 등을 수행하는 기관이다.
현재 전문기관은 의료‧통신 분야에서 전송요구권을 대리 행사하고 개인정보를 수신, 관리, 분석하는 역할을 수행한다. 개인정보위는 개인정보 활용이 늘어나는 상황에서 정보주체의 권리가 침해받지 않도록 엄격한 사전 검증과 사후 관리 체계를 통해 전문기관 제도를 운영한다.
또 개인정보위는 개인정보 전송요구권 제도를 국민이 폭넓게 체감할 수 있도록 제도를 개선 중이다. 정보주체가 직접 본인정보를 내려받을 수 있는 ‘본인정보 다운로드권’을 기존 의료‧통신 분야에서 전 산업 분야로 확대하는 내용의 개인정보보호법 시행령 개정을 완료했다.
정보주체는 오는 8월부터 공공기관 홈페이지에서 본인정보를 직접 내려받을 수 있으며 내년 2월부터는 민간 영역에서도 가능하다. 개인이 보유한 정보는 전문기관의 도움을 받아 개인정보저장소(PDS)를 통해 안전하게 관리되고, 본인의 결정에 따라 다양한 서비스‧연구‧분석 등에 활용될 수 있다.
다만 개인정보는 정보주체의 명확한 의사에 따라 안전한 범위 내에서 활용되며 오‧남용 방지를 위한 보호체계가 병행된다.
하승철 개인정보위 범정부마이데이터추진단장은 “개인정보관리 전문기관은 엄격한 검증을 통해 안전성이 확보된 기관으로 마이데이터 생태계의 신뢰를 뒷받침하는 핵심 인프라”라며 “국민이 체감할 수 있는 혁신적인 마이데이터 서비스 모델을 함께 만들어가길 기대한다”라고 말했다.
