医療と通信にのみ適用されていたマイデータの本人送信要求権の適用範囲が全産業へ拡大される。今後は交通、文化、余暇、流通など生活全般で照会される個人情報を直接ダウンロードして管理したり、一か所に集約して活用できるようになる。
個人情報保護委員会は、マイデータの本人送信要求権の適用範囲を全分野に拡大する内容を盛り込んだ「個人情報保護法施行令」改正案が10日、国務会議で議決されたと明らかにした。改正案は、情報主体が自らの個人情報を望む場所へ移転して活用できるようにする送信要求権制度の適用範囲を、従来の医療・通信分野から全分野へ拡大する内容を含んでいる。
改正案は猶予期間を経て8月から施行される予定だ。
施行令によると、本人対象の情報送信者（個人情報処理者）は、個人情報保護の能力を備えた大規模個人情報処理者などと規定した。中小企業基本法などにより平均売上高が1800億ウォンを超え、情報主体数が100万人以上であるか、または敏感・固有識別情報を5万人以上処理する機関、公共システム運営機関、第三者対象の情報送信者などが該当する。
送信を要求できる情報は、情報主体の同意や契約の締結・履行過程、法令に基づき処理された情報などが原則として含まれる。ただし、個人情報処理者が別途分析・加工して生成した情報、第三者の権利・利益を侵害する情報、営業秘密などは除外される場合がある。
安全な送信のため、代理人を通じた送信要求時には個人情報処理者と事前に協議した方式でのみ送信するよう規定した。原則としてはアプリケーション・プログラミング・インターフェース（API・コンピューターやソフトウエア間の接続）連携方式を推奨するが、短期的には事前協議を経て安全性・信頼性が担保された代理人に限り、限定的にスクレイピングを認めた。
個人情報処理者の代理人が事前に協議した方式で送信を要請する場合、正当な理由なく拒否できない。
また、情報主体がインターネットホームページで閲覧できる情報を暗号化して直接ダウンロードする方式も送信方法として明示された。
準備期間を考慮し、公共システム運営機関と第三者対象の情報送信者は施行公示後6カ月、平均売上高1800億ウォンを超える民間の大規模個人情報処理者には1年の猶予期間が適用される。
個人情報委は今後、エネルギー・教育・雇用・文化・余暇分野などへ第三者送信を拡大するための実務協議体を運営し、3月から個人情報管理専門機関の指定および支援事業計画の説明会を開催する予定だ。
ソン・ギョンヒ個人情報保護委員会委員長は「今回の施行令改正により、国民が自らの個人情報主権を積極的に行使し、意思に従って情報を移転・活用できると期待する」と述べ、「安全で信頼できる環境で情報が送信されるようにし、マイデータ制度に対する国民の信頼と体感できる成果を高める」と語った。