Learning
토픽 11 / 112·## Part 1: 정보보호 법제도

마이데이터 (본인신용정보관리업)

마이데이터 (본인신용정보관리업)

정보주체가 자신의 데이터를 직접 관리하고 활용할 수 있도록 하는 제도 (신용정보법 근거)

목적: 데이터 주권 실현, 개인 맞춤형 서비스, 데이터 활용 촉진

특징: 정보주체 동의 기반, API 표준 연동, 금융 분야 선도

주요 내용

  • 본인신용정보관리업 허가(금융위)
  • 전송요구권(정보주체 → 정보보유기관 → 마이데이터 사업자)
  • 표준 API 기반 데이터 수집/제공
  • 개인정보 안전조치 의무

기술요소: 표준 API(금융보안원), OAuth 2.0 인증, 암호화 전송, 데이터 표준화

적용사례: 금융 마이데이터(자산관리앱), 의료 마이데이터, 공공 마이데이터

비교: 마이데이터(정보주체 주도/동의 기반) vs 오픈뱅킹(금융기관 간/계좌 연동) vs 오픈API(공공데이터/개방)

연관: 신용정보법, 데이터3법, 전송요구권, 금융혁신