정보이동권의 국내 도입 방안

• 영문명: Is Data Portability Available in Korea?
• 발행기관: 경희법학연구소
• 저자명: 박훤일(Park, Whon-Il)
• 간행물 정보: 『경희법학』제52권 제3호, 211~232쪽, 전체 22쪽
• 주제분류: 법학 > 민법
• 파일형태: PDF
• 발행일자: 2017.09.30

국문 초록

EU에서는 정보이동권이 GDPR에 포함되어 2018년 5월부터 시행될 예정이다. 이동권이란 우리나라에서도 2004년부터 이동전화의 번호이동성제가, 또 2015년에는 계좌이동 서비스가 시행되고 있어 우리나라에서도 그리 생소한 개념은 아니다. GDPR에 따르면 정보이동권이란 정보주체의 동의나 계약에 의하여 개인정보를 수집 처리 보관하는 정보처리자에 대하여 정보주체가 그에 관한 정보를 보내주거나 다른 정보처리 자에게 직접 전송할 것을 요구하는 것을 말한다. 2012년 초 GDPR 초안이 공개되었을 때부터 정보이동권에 대하여는 찬반 양론이 많았다. 그러나 정보처리자에게 추가적인 부담을 지우지 않고 비용 문제만 해결될 수 있다면 정보 이동권은 IT산업의 경쟁을 촉진하고 소비자들에게도 이익이 된다는 견지에서 바람직하다는 것으로 의견이 모아졌다. GDPR의 시행을 앞두고 EU 집행위 실무작업반에서는 정보이동권에 관한 가이드라인을 공표한 바 있다. 유럽에서는 구글, 페이스북, 애플, 아마존 등 미국의 IT기업들이 플랫폼을 장악하고 정보 유통 시장을 지배하는 것에 대한 경계심이 고조되었다. 그 결과 외국의 IT 플랫폼 기업에 대한 데이터 시장 탈환의 무기로 정보이동권을 들고 나온 것이다. 우리나라에 정보이동권 을 도입할 것인가의 문제는 거대 IT기업의 정보유통 시장 지배에 대한 경계 못지않게 정보 이용 서비스에 대한 유 무형의 규제의 탈피라는 관점에서 살펴볼 필요가 있다. 정보이동권 의 도입 취지에 비추어 일차 SNS를 통해 유 불리가 명백히 드러나는 클라우드형 전자우편이 나 금융거래정보가 이전의 대상이 될 공산이 크다. 아예 소셜네트워크 서비스 자체를 이전 을 요구할 수도 있다. 그 다음에는 IoT를 도입한 커넥티드 카나 네트 가전으로 확장될 것이 다. 나아가 헬스케어 의료 분야에서의 이용 가능성은 거의 무한할 것으로 전망된다. 우리나라가 정보이동권제를 도입하기 위해서는 정보통신망법 및 신용정보법에 근거규정을 마련해 놓고 업계의 준비상황을 보아 시행시기를 정하는 것이 좋을 것이다.

영문 초록

In Korea, users have got familiar with the mobile number portability since 2004 and the bank account switching since 2015. They are also curious about the data portability stated in the General Data Protection Regulation (GDPR), which enters into force on May 25, 2018. Article 20 of GDPR creates a new right to data portability. It allows for data subjects to receive the personal data that they have provided to a controller, in a structured, commonly used and machine-readable format, and to transmit those data to another data controller if technically feasible. In this context, data controllers should be encouraged to develop interoperable formats that enable data portability. That right should apply where the data subject provided the personal data on the basis of his/her consent or the processing is necessary for the performance of a contract. The purpose of this new right is to empower the data subject and give him/her more control over the personal data concerning him/her. Since it allows the direct transmission of personal data from one data controller to another, the right to data portability is also an important tool that will support the free flow of personal data in the EU and foster competition between controllers. It will facilitate switching between different service providers, and will therefore foster the development of new services in the context of the European digital single market strategy. In consequence, the right to data portability is similar and closely related to the right of access, rectification, cancellation and objection (ARCO). Since the draft GDPR was disclosed in the early 2012, there have been pros and cons in relation to the new right. If it does not prove to be burdensome technically and fiscally to controllers, and the cost sharing could be settled in a reasonable way, the right to data portability will be conducive to consumers. So the Article 29 Working Party Guidelines on the data portability have advised data controllers to start developing the means that will contribute to answer data portability requests, and recommend industry stakeholders and trade associations to work together on a common set of interoperable standards and formats through codes of conduct. In Europe, Digital Giants such as Google, Facebook, Apple and Amazon (collectively called “GFAA”) have aroused concern that they dominate business platforms to make their own data distribution market. Against these backdrops, it is believed that EU has armed itself with a weapon of data portability to recapture the European data markets. In Korea, however, does it make sense to adopt the right to data portability as stated in the forthcoming GDPR? Which factor matters: market dominance, regulation of information services, competition between ISPs? In view of the strategic advantage of data portability, it is advisable to institute the right to data portability in the area of social networking services (SNS), Cloud e-mail correspondence and the IoT-based connected cars or home networked appliances. Further, it will be extended to the vast market of health care and medical services. At last, the right to data portability will make it necessary to establish a statutory ground in the Information and Communications Network Act and/or the Credit Information Act, and to coordinate the timing of such amendment to the existing Acts in line with the preparedness of the relevant industries.

목차

Ⅰ. 머리말

Ⅱ. GDPR의 정보이동권

Ⅲ. 정보이동권의 도입 검토

Ⅳ. 우리나라에의 도입 방안

키워드

정보이동권 정보주체 정보처리자 정보유통 클라우드형 전자우편 플랫폼 사물인터넷 소셜네트워크 서비스 right to data portability data subject data controller data collection/distribution platform cloud e-mail Internet of Things (IoT) social networking service (SNS)