마이데이터 본인전송요구권이란? — 30초 요약

마이데이터 본인전송요구권은 내가 어떤 기관·기업에 남긴 개인정보를, 내가 원하는 곳으로 직접 옮겨달라고 요구할 수 있는 법적 권리입니다. 한국에서는 「개인정보 보호법」 제35조의2에 근거하며, 유럽연합의 GDPR 제20조 ‘데이터 이동권(Right to Data Portability)’을 참조해 2025년 3월에 처음 도입되었습니다.

쉽게 말하면, 병원에 쌓인 내 진료기록, 통신사에 남긴 요금 납부 이력, 한국전력에 저장된 전기 사용량 데이터를 “내 것이니 나한테 돌려달라” 또는 “저 앱으로 보내달라”고 요청할 수 있다는 뜻입니다. 정보를 수동적으로 ‘제공’하는 시대에서, 능동적으로 ‘소유·활용’하는 시대로의 전환입니다.

2026년 2월 10일 국무회의에서 개인정보 보호법 시행령 개정안이 의결되면서, 기존 의료·통신에만 국한되었던 이 권리가 전 분야로 확대되는 것이 확정됐습니다. 시행일은 유예기간을 거쳐 2026년 8월입니다.

▲ 목차로 돌아가기

2026년 무엇이 달라지나 — 기존과의 결정적 차이

기존 제도와의 비교

가장 핵심적인 변화는 ‘의료·통신’이라는 울타리가 사라진다는 점입니다. 이제 쇼핑몰 구매 이력, 통신사 데이터 사용 패턴, 전기·가스 요금 납부 기록까지 전송 요구의 대상이 됩니다. 개인정보보호위원회는 이를 통해 소비자가 금리 협상, 보험 가입, 맞춤형 건강관리 앱 활용 등에 직접 데이터를 활용할 수 있을 것으로 기대한다고 밝혔습니다.

시행 일정 (유예기간 포함)

공공시스템 운영기관과 제3자 대상 정보전송자는 시행령 공포일로부터 6개월 유예, 매출 1,800억 초과 민간 기업은 1년 유예가 적용됩니다. 2026년 8월이 사실상 전면 시행의 기준점입니다. 개인정보보호위원회는 2026년 3월부터 기관·기업 대상 설명회를 진행 중이며, 2026년도 내 에너지·교육·고용·문화·여가 분야로의 제3자 전송 확대도 실무협의체를 통해 추진됩니다.

▲ 목차로 돌아가기

지금 당장 꺼낼 수 있는 내 정보 목록

본인전송요구권이 적용되는 정보는 크게 세 가지 기준을 모두 충족해야 합니다. 첫째, 정보주체 본인에 관한 개인정보여야 합니다. 둘째, 컴퓨터 등으로 처리 가능한 디지털 형태여야 합니다. 셋째, 정보주체의 동의·계약 이행·법령에 따라 처리된 정보여야 합니다. 아래는 현재 시행 중이거나 2026년 8월 이후 전송 요구 가능한 정보 유형입니다.

현재(2026년 3월 기준) 즉시 행사 가능한 분야는 의료와 통신이며, 에너지 분야는 6월 전후 시행 예정입니다. 유통·여가 등 나머지 분야는 2026년 8월 전면 시행 이후 순차 적용됩니다. 특히 눈여겨봐야 할 것은 금융 마이데이터와의 연동입니다. 기존 금융 마이데이터(금융결제원·금융위 소관)와 개인정보위 소관의 전 분야 마이데이터가 결합되면, 소득·지출·건강·에너지까지 통합 관리하는 ‘개인 데이터 포트폴리오’가 만들어집니다.

▲ 목차로 돌아가기

실전 신청 방법 3단계 — 모바일·PC 모두 가능

STEP 1 — 전송 대상 기관 확인하기

가장 먼저 내가 정보 전송을 요구하고자 하는 기관이 ‘본인 대상 정보전송자’ 의무 대상인지 확인합니다. 2026년 8월 기준, 매출 1,800억 초과이면서 이용자 100만 명 이상 또는 민감정보·고유식별정보를 5만 명 이상 처리하는 기업·기관이 이에 해당합니다. 네이버, 카카오, 쿠팡, 이마트, 삼성전자 서비스, 병원, 통신 3사, 한국전력공사 등 대부분의 대형 기관이 포함됩니다.

STEP 2 — 전송 방식 선택하기

전송 방식은 크게 세 가지입니다. 첫 번째는 본인 직접 다운로드 방식입니다. 해당 기관의 홈페이지나 앱에 로그인한 뒤, ‘내 정보 내려받기’ 또는 ‘데이터 내보내기’ 메뉴를 통해 암호화된 파일로 저장합니다. 두 번째는 제3자 마이데이터 앱에 직접 전송 방식입니다. 인증된 마이데이터 앱(뱅크샐러드, 토스, 네이버 마이데이터 등)에서 동의 후 API로 자동 수신하는 방식입니다. 세 번째는 개인정보 관리 전문기관 위탁 방식으로, 개인정보위가 지정한 전문기관이 여러 기관에 흩어진 내 데이터를 한번에 수집·관리해 주는 서비스입니다. 개인정보위는 2026년 중 전문기관 지정 절차를 진행할 예정입니다.

STEP 3 — 정보 전송 요구 실행하기

실제 전송 요구 시에는 본인 인증(공동인증서·간편인증·PASS 앱 등)이 필요합니다. 전송을 요구받은 기관은 지체 없이 전송해야 하며, 거부할 경우 정당한 사유를 통지해야 합니다. 만약 수수료가 발생한다면 정보의 특성, 설비 구축 비용을 고려해 산정되며, 현재까지는 대부분 무료로 제공될 가능성이 높습니다.

개인적인 견해를 밝히자면, 현 시점에서 가장 실용적인 방법은 이미 운영 중인 금융 마이데이터 앱(토스·뱅크샐러드·KB 마이머니 등)을 통해 연습하는 것입니다. 8월 전면 시행 이후에는 이들 앱이 의료·통신·에너지 데이터 수집 기능을 추가할 가능성이 매우 높기 때문에, 미리 앱을 연동해 두면 자연스럽게 전환됩니다.

▲ 목차로 돌아가기

꺼낸 정보로 돈 버는 활용 전략 5가지

단순히 “내 정보를 받아온다”는 것에 그치면 안 됩니다. 실질적인 경제적 이득으로 연결하는 방법을 구체적으로 살펴보겠습니다.

▲ 목차로 돌아가기

반드시 알아야 할 예외·제한 사항

전송을 거부할 수 있는 3가지 경우

기관이 정당한 사유 없이 전송을 거부할 수는 없지만, 아래 세 가지 유형의 정보는 전송 대상에서 제외됩니다. 첫째는 별도 생성 정보입니다. 기관이 원본 데이터를 분석·가공해 새롭게 만들어낸 정보(알고리즘 추천 점수, 행동 프로파일 등)는 포함되지 않습니다. 둘째는 제3자 권리 침해 정보입니다. 타인의 정보가 뒤섞여 있어 분리 자체가 불가능한 경우 거부할 수 있습니다. 셋째는 영업비밀 등 타 법령 보호 정보입니다. 기업의 핵심 기술이나 특허 관련 정보와 얽혀 있는 경우에도 마찬가지입니다.

중소기업은 의무 대상 아님

개인정보보호위원회는 중소기업의 부담을 고려해 매출 1,800억 원 미만 기업은 본인 대상 정보전송자에서 제외했습니다. 동네 병원, 소규모 쇼핑몰, 스타트업 앱 등에는 이 의무가 적용되지 않습니다. 다만 이들 기업이 자발적으로 전송 기능을 제공하는 것은 얼마든지 가능합니다.

개인적인 생각을 더하자면, 제도가 완비되기 전까지는 ‘요청은 하되, 어디로 전송할지를 신중하게 선택하는 것’이 가장 중요합니다. 데이터를 받아가는 수신 기관(마이데이터 앱 등)이 어떤 목적으로 정보를 활용하는지, 제3자에게 판매하지 않는지 반드시 약관을 확인해야 합니다. 내 정보를 꺼냈다가 엉뚱한 곳에서 마케팅 자료로 쓰이는 일이 없도록 해야 합니다.

▲ 목차로 돌아가기

2026년 하반기 이후 확대 로드맵 전망

개인정보보호위원회는 2026년 내에 에너지, 교육, 고용, 문화·여가 분야로 제3자 전송을 확대하기 위한 실무협의체를 구성·운영한다고 밝혔습니다. 중장기적으로는 마이데이터 중점 10대 분야(의료·통신·에너지·교통·교육·고용·부동산·복지·유통·여가) 전체로의 확산이 목표입니다.

특히 고용 분야 확대는 매우 흥미로운 변화입니다. 고용24에 축적된 내 취업 이력, 직업훈련 수강 기록, 실업급여 수급 이력이 본인전송 대상이 되면, 이를 구직 활동에 적극 활용할 수 있습니다. 예를 들어 “내가 A 자격증과 B 교육을 이수했다”는 공신력 있는 데이터를 채용 플랫폼에 직접 전송해 이력서를 자동 완성하거나, 채용 기업의 신원 확인 절차를 간소화할 수 있습니다.

부동산 분야의 경우, 임차 이력과 관리비 납부 기록이 전송 대상이 되면 전세 계약 시 임차인의 신뢰도를 데이터로 증명하는 새로운 방식이 생길 수 있습니다. 집주인 입장에서도 세입자의 금융·통신 납부 이력을 확인해 우량 세입자를 선별하는 기준으로 활용될 가능성이 있어, 개인정보 보호와 활용 사이의 균형 논쟁이 불가피합니다.

▲ 목차로 돌아가기

Q&A 5선

▲ 목차로 돌아가기

마치며 — 총평

마이데이터 본인전송요구권의 전 분야 확대는, 표면적으로는 개인정보 자기결정권의 강화이지만 본질적으로는 ‘데이터 자본주의에서 개인의 위치를 재설정하는 사건’입니다. 지금까지 우리는 데이터를 ‘생산’했지만 그 가치는 플랫폼 기업이 독점했습니다. 이제 그 데이터를 ‘소유’하고 ‘활용’할 권리를 법적으로 보장받게 된 것입니다.

물론 아직 갈 길이 멉니다. 2026년 8월 시행은 ‘시작’에 불과하며, 실제 생태계가 갖춰지려면 전문기관 지정, 표준 API 정비, 소비자 교육이 병행되어야 합니다. 제도 시행 초기에는 기술적 미비점도 있을 것이고, 데이터 수신 기관의 악용 가능성도 경계해야 합니다.

하지만 분명한 것은, 이 제도를 먼저 이해하고 활용하는 사람이 실질적 이득을 챙긴다는 사실입니다. 금리 협상, 보험료 절감, 건강 관리 효율화, 취업 경쟁력 강화까지 — 내 데이터가 곧 내 자산이 되는 시대, 지금부터 준비하는 것이 가장 현명한 선택입니다.

▲ 목차로 돌아가기