빅데이터 3법 중 하나인 신용정보의 이용 및 보호에 관한 법률(약칭:신용정보법) 개정안을 첨부합니다. 

데이터 3법은 개인정보보호에 관한 법이 소관 부처별로 나뉘어 있기 때문에 생긴 불필요한 중복 규제를 없애 4차 산업혁명의 도래에 맞춰 개인과 기업이 정보를 활용할 수 있는 폭을 넓히기 위해 마련되었습니다. 

이 3법은 2018년 11월 국회에 발의됐으나, 1년 넘게 계류되다 2020년 1월 9일 열린 본회의에서 통과되었습니다. 
빅데이터 3법은 추가 정보의 결합 없이는 개인을 식별할 수 없도록 안전하게 처리된 가명정보의 개념을 도입하는 것이 핵심입니다.

가명정보를 이용하면 개인정보를 활용해 새로운 서비스나 기술, 제품 등을 개발할 수 있어 기업들이 신사업을 전개할 수 있습니다.

또한 개인정보의 암호화나 가명 처리 등의 안전 조치 마련, 독립적인 감독 기구 운영 등을 요구하는 유럽연합(EU)의 일반개인정보보호법에 대응하기 위해서는 법 개정을 통해 개인정보 관련 법 체계의 통합이 요구되어 왔습니다.

◇ 개정이유

 데이터는 사물인터넷, 인공지능 등으로 대표되는 4차 산업혁명의 흐름 속에서 혁신성장의 토대가 될 것으로 기대되고 있는데, 특히, 금융분야에서는 소비ㆍ투자 행태, 위험성향 등 개인의 특성을 반영한 맞춤형 금융상품의 개발 등 데이터의 활용가치가 매우 높음.
그러나, 우리나라는 빅데이터 이용률이 저조하고, 빅데이터 활용과 분석수준도 다른 나라에 비해 뒤처져 있는 실정인바, 데이터 경제로의 전환이라는 전 세계적 환경변화를 적극적으로 수용하면서 적극적인 데이터 활용으로 소비자 중심의 금융혁신 등의 계기를 마련하기 위하여 빅데이터 분석ㆍ이용의 법적 근거를 명확히 함과 동시에, 빅데이터 활용에 따라 발생할 수 있는 부작용을 방지하기 위한 안전장치를 강화하는 한편,
일반법인 「개인정보 보호법」과의 유사ㆍ중복 조항을 정비하는 등 데이터 경제의 활성화를 위하여 규제를 혁신하고, 본인신용정보관리업, 전문개인신용평가업 및 개인사업자신용평가업의 도입 등을 통하여 신용정보 관련 산업에 관한 규제체계를 선진화하며, 개인신용정보의 전송요구권 부여 등을 통해 신용정보주체의 권리를 강화하는 등 현행 제도의 운영상 나타난 일부 미비점을 개선ㆍ보완하려는 것임.

◇ 주요내용

  가. 현재 대통령령에서 규정하고 있는 신용정보 등의 주요 개념을 법률에서 직접 규정하고, 기술의 발전과 금융환경 변화 등에 맞추어 신용정보 등의 개념을 체계적으로 정비함(제2조제1호, 제2조 제1호의2부터 제1호의6까지 신설).

  나. 신용정보의 수집ㆍ생성ㆍ제공을 개념요소로 하여 지나치게 포괄적으로 규정되어 있는 현행 신용조회업무의 정의를 개정하여 개인신용평가업, 개인사업자신용평가업, 기업신용조회업으로 구분하여 정의함(제2조제8호, 제2조제8호의2 및 제8호의3 신설).

  다. 개인인 신용정보주체의 신용관리를 지원하기 위하여 본인의 신용정보를 일정한 방식으로 통합하여 그 본인에게 제공하는 행위를 영업으로 하는 본인신용정보관리업을 도입함(제2조제9호의2 및 제9호의3 신설).

  라. 개인신용정보의 처리, 그 업무의 위탁, 유통 및 관리와 신용정보주체의 보호에 관하여 「개인정보 보호법」 등과의 관계를 명확히 하고, 유사ㆍ중복 조항 등을 정비함(제2조제13호, 제15조제1항ㆍ제2항, 현행 제16조 삭제, 제17조제1항ㆍ제6항, 제20조제4항ㆍ제5항, 제20조의2제2항 등).

  마. 가명처리, 가명정보의 개념을 도입하고, 통계작성, 연구, 공익적 기록보존 등을 위하여 가명정보를 제공하는 경우 등 신용정보주체의 동의 없이도 개인신용정보를 제공할 수 있는 사유를 추가함(제2조제15호ㆍ제16호 및 제32조제6항제9호의2ㆍ제9호의4 신설).

  바. 전문개인신용평가업과 기업신용조회업에 대해서는 허가를 받기 위하여 최소한으로 갖추어야 할 최소 자본금 또는 기본재산의 요건을 처리대상 정보나 업무의 특성 등을 고려하여 20억원 또는 5억원으로 하는 등 진입규제를 완화함(제6조제2항제1호, 제6조제2항제1호의3 신설).

  사. 신용정보회사 등에 적용되는 지배주주의 변경승인, 신용정보회사 임원의 자격요건 등을 「금융회사의 지배구조에 관한 법률」에 준하여 정비함(제9조 및 제22조제1항ㆍ제2항).

  아. 개인신용평가회사 및 개인사업자신용평가회사에 대하여 「금융회사의 지배구조에 관한 법률」에 준하는 최대주주의 자격심사 등에 관한 제도를 도입함(제9조의2 신설).

  자. 신용조회회사는 원칙적으로 영리를 목적으로 다른 업무를 겸업할 수 없도록 한 규제를 폐지하면서, 신용정보주체 보호 및 신용질서를 저해할 우려가 없는 업무에 대해서는 겸영을 허용하고, 허가를 받은 업무에 부수하는 업무를 수행할 수 있음을 명확히 하는 등 신용정보회사 등의 업무체계를 정비함(제11조, 제11조의2 신설).

  차. 신용정보회사 등은 자기가 보유한 정보집합물을 제3자가 보유한 정보집합물과 결합하려는 경우에는 금융위원회가 지정한 데이터전문기관을 통해서만 하도록 하고, 정보집합물의 결합 목적으로 데이터전문기관에게 개인신용정보를 제공하는 경우 신용정보주체의 동의 없이도 개인신용정보를 제공할 수 있도록 함(제17조의2 및 제32조제6항제9호의3 신설).

  카. 신용정보회사 등의 신용정보관리ㆍ보호인은 처리하는 개인신용정보의 관리 및 보호 실태를 정기적으로 점검하고, 그 결과를 금융위원회에 제출하도록 하며, 금융위원회는 이를 확인하여 그 결과를 점수 또는 등급으로 표시하고, 금융감독원이 신용정보회사 등의 업무와 재산상황을 검사할 때 그 점수나 등급을 활용할 수 있도록 함(제20조제6항 및 제45조의5 신설).

  타. 가명정보를 이용하는 경우로서 그 이용 목적, 가명처리의 기술적 특성 등을 고려하여 대통령령으로 정하는 기간 동안 보존하는 경우 등에 대하여 개인신용정보 보유 기간에 대한 특례를 부여함(제20조의2제2항).

  파. 개인신용평가 결과의 정확성, 공정성 등 개인신용평가 등에 관한 원칙을 규정하고, 개인신용평가회사, 개인사업자신용평가회사, 기업신용조회회사 및 신용조사회사의 행위규칙에 관한 사항을 신설함(제22조의3, 제22조의4부터 제22조의7까지 신설).

  하. 개인신용평가회사 및 개인사업자신용평가회사의 평가에 사용되는 기초정보에 관한 심의 등을 수행하기 위하여 종합신용정보집중기관에 개인신용평가체계 검증위원회를 둠(제26조의3 신설).

  거. 금융위원회는 정보집합물의 결합 및 익명처리의 적정성 평가를 전문적으로 수행하는 데이터전문기관을 지정할 수 있도록 함(제26조의4 신설).

  너. 개인인 신용정보주체가 신용정보제공ㆍ이용자 등에 대하여 본인에 관한 개인신용정보를 본인이나 본인신용정보관리회사 등에게 전송하여 줄 것을 요구할 수 있는 개인신용정보의 전송요구권을 도입함(제33조의2 신설).

  더. 보다 쉬운 용어나 단순하고 시청각적인 전달 수단 등을 사용하여 신용정보주체가 정보활용 동의 사항을 이해할 수 있도록 할 것 등 개인신용정보 등의 활용에 관한 동의의 원칙에 관한 사항을 정함(제34조의2 신설).

 러. 대통령령으로 정하는 신용정보제공ㆍ이용자는 정보활용 동의사항에 대하여 금융위원회가 평가한 등급을 신용정보주체에게 알리고 정보활용 동의를 받도록 하고, 금융위원회는 사생활의 비밀과 자유를 침해할 위험, 신용정보주체가 받게 되는 이익 등을 고려하여 정보활용 동의등급을 부여하도록 함(제34조의3 신설).

  머. 개인인 신용정보주체는 개인신용평가회사 등에게 개인신용평가 등의 행위에 자동화평가를 실시하는지 여부 등에 대하여 설명을 요구하고, 해당 신용정보주체에게 자동화평가 결과의 산출에 유리하다고 판단되는 정보의 제출 등을 할 수 있도록 함(제36조의2 신설).

  버. 금융회사 등을 제외한 신용정보제공ㆍ이용자인 상거래기업 및 법인에 대해서는 금융위원회의 감독, 금융감독원의 검사 등을 대신하여 개인정보 보호위원회에 자료제출요구ㆍ검사권ㆍ출입권ㆍ시정명령, 과징금 및 과태료 부과 등의 권한을 부여함(제38조제5항ㆍ제6항, 제39조의4제4항, 제42조의2제1항ㆍ제3항ㆍ제5항ㆍ제6항 및 제45조, 제45조의3, 제45조의4 및 제52조제6항 단서 신설).

  서. 대통령령으로 정하는 신용정보제공ㆍ이용자는 개인인 신용정보주체와의 금융거래로 발생한 채권을 취득하거나 제3자에게 양도하는 경우 해당 채권의 취득ㆍ양도ㆍ양수 사실 등에 관한 정보를 종합신용정보집중기관에 제공하도록 하고, 개인인 신용정보주체는 종합신용정보집중기관이 보유하고 있는 본인에 대한 채권자변동정보를 교부받거나 열람할 수 있도록 함(제39조의2 신설).

  어. 빅데이터 분석ㆍ이용에 따라 발생할 수 있는 부작용을 방지하기 위하여 가명처리ㆍ익명처리에 관한 행위규칙을 정함(제40조의2 신설).

  저. 영리 또는 부정한 목적으로 특정 개인을 알아볼 수 있게 가명정보를 처리한 경우의 과징금 부과 및 처벌 근거를 마련함(제42조의2제1항제1호의4 및 제50조제2항제7호의2 신설).

  처. 신용정보회사 등이 고의 또는 중대한 과실로 이 법을 위반하여 개인신용정보가 누설되거나 분실ㆍ도난ㆍ누출ㆍ변조 또는 훼손되어 신용정보주체에게 피해를 입힌 경우 해당 신용정보주체에 대한 손해배상의 범위를 그 손해의 3배를 넘지 아니하는 범위에서 그 손해의 5배를 넘지 아니하는 범위로 확대함(제43조제2항).

<법제처 제공>