토픽 11 / 112·## Part 1: 정보보호 법제도
마이데이터 (본인신용정보관리업)
마이데이터 (본인신용정보관리업)
정보주체가 자신의 데이터를 직접 관리하고 활용할 수 있도록 하는 제도 (신용정보법 근거)
목적: 데이터 주권 실현, 개인 맞춤형 서비스, 데이터 활용 촉진
특징: 정보주체 동의 기반, API 표준 연동, 금융 분야 선도
주요 내용
- •본인신용정보관리업 허가(금융위)
- •전송요구권(정보주체 → 정보보유기관 → 마이데이터 사업자)
- •표준 API 기반 데이터 수집/제공
- •개인정보 안전조치 의무
기술요소: 표준 API(금융보안원), OAuth 2.0 인증, 암호화 전송, 데이터 표준화
적용사례: 금융 마이데이터(자산관리앱), 의료 마이데이터, 공공 마이데이터
비교: 마이데이터(정보주체 주도/동의 기반) vs 오픈뱅킹(금융기관 간/계좌 연동) vs 오픈API(공공데이터/개방)
연관: 신용정보법, 데이터3법, 전송요구권, 금융혁신