[청계광장]마이데이터 성공 조건

최경진 가천대 법대 교수

데이터가 돈이 되는 시대가 됐다. 앞서가는 디지털 플랫폼 기업은 데이터를 사용해 높은 수익을 거뒀고 데이터를 기반으로 부가가치를 창출하려는 기업들도 생겨났다. 데이터가 국가 경제에 중요한 의미를 가지면서 정부도 경제발전에 활용할 수 있는 데이터를 공급하기 위한 다양한 정책과 제도를 마련했다. 공공데이터를 개방해 민간이 사업화에 활용할 수 있게 한 '공공데이터법'이나 민간의 데이터 생산, 거래 및 활용을 촉진해 데이터로부터 경제적 가치를 창출하기 위한 '데이터산업법'이 대표적이다. 금융분야에서는 데이터 이동을 통한 부가가치 증진을 위해 '신용정보법'을 바탕으로 금융 마이데이터 정책을 적극적으로 추진했다. 그런데 디지털 경제 활성화의 중요한 기반으로 생각했던 데이터가 곧바로 돈이 되기 어렵다는 사실을 인식하는 데는 오랜 시간이 걸리지 않았다. 데이터가 디지털 경제의 핵심요소라는 데는 의문이 없지만 곧바로 돈과 연계하는 것은 현실적이지 않다. 데이터를 얼마나 잘 모으고 체계적으로 관리·분석하고 잘 활용하는가에 따라 엄청난 부가가치를 창출할 수도 있고 반대로 데이터가 비용이 될 수 있다는 점을 깨달아야 한다. 데이터를 돈으로 인식하기보다는 디지털 경제의 핵심 인프라로 생각하는 것이 바람직한 이유다.

지난해 개정된 '개인정보보호법'의 큰 변화가 전 분야의 마이데이터 도입이고 내년 3월 전 시행을 앞두고 있다. 마이데이터가 곧 돈이 된다는 인식은 경계해야 한다. 마이데이터를 인공지능과 데이터 시대 사회·경제활동의 핵심 기반으로 설정하고 이를 출발점으로 해 정보주체와 사업자 모두에 긍정적 효과를 이끌어내는 방향으로 접근할 필요가 있다. 마이데이터의 성공을 위해서는 무엇보다 본래 제도 설계의 출발점인 정보주체를 중심으로 전송요구권을 실질적으로 보장하는 방향으로 전체 체계를 구성해야 한다. 기존 법은 정보주체에게 동의와 같은 통제권을 부여하기는 했지만 처리 과정에서의 주도권은 개인정보처리자에게 있었다. 전송요구권은 개인정보의 이동에 관한 주도권을 정보주체에게 부여하고자 했고 정보주체의 적극적 주도하에 사업자는 개인정보의 활용으로부터 얻는 이익을 정보주체와 공유하거나 정보주체에게 기존과는 다른 새로운 편익으로 제공할 수 있도록 한 것이다. 때문에 마이데이터가 기존 제3자 제공 동의체계의 우회로로 사용되지 못하도록 해야 한다.

사업자 관점에서도 마이데이터는 개인정보를 안전하면서도 보다 쉽게 얻을 수 있는 통로가 될 수 있다. 다만 정보주체의 권리를 효과적으로 보호하면서도 정보주체에게 이익이 된다는 점이 전제돼야 한다. 마이데이터로부터 얻는 이익은 반드시 경제적 대가일 필요는 없다. 개인정보를 안전하게 통합·관리하는 것으로부터 얻는 단순한 권리보호의 이익으로부터 마이데이터 마일리지와 연계해 일정한 경제적 이익을 얻거나 더 나가 데이터 활용의 대가를 돈으로 지급받는 경우까지 폭넓은 이익이 고려돼야 한다.

마이데이터의 핵심 역할을 하는 개인정보관리 전문기관은 개인정보를 통합적으로 관리하고 정보주체의 권리행사를 체계적으로 지원한다는 본래의 기능에 충실한 유형뿐만 아니라 정보주체의 주도권 보장을 전제로 데이터의 활용·유통을 통한 다양한 보상을 제공하는 유형도 가능하게 해야 한다. '마이데이터=돈'이라는 사고에 집착하지 말고 하나의 중요한 인프라로 활용되도록 본래 취지를 살리면서도 마이데이터의 다양한 발전 방향을 모색해야 한다. 정보주체 외로부터 개인정보를 수집해서 판매하거나 라이선스를 부여하는 미국의 데이터 브로커 유형을 제도권 내로 들여오거나 정보제공의 대가로 쿠폰이나 유용한 정보, 사은품 등의 편익을 제공받는 일본의 정보은행 형태로 운영하거나 나아가 정보주체와 사업자 모두 윈윈할 수 있는 데이터 신탁을 현실화하는 제도적 기반이 될 수 있다. 마이데이터가 미래 사회의 성공적 기반이 되길 기대한다.( 최경진 가천대 법대 교수-한국인공지능법학회장)

최경진 가천대 법대 교수(한국인공지능법학회장)