잇따른 금융기관 해킹…정부, 개인정보 보호 ‘가이드라인’ 발간

그동안 금융기관의 각종 해킹 및 개인정보 유출로 국민들의 불안감은 높아졌지만, 관련당국은 개인정보보호법과 기존 금융관련 법 적용에 혼란을 겪곤 했다.

이에 정부는 금융 소비자들의 개인정보 보호에 본격적으로 나섰다. 또 일선 금융기관 실무자들의 개인정보 보호업무 부담도 완화한다.

안전행정부와 금융위원회, 금융감독원은 은행·보험·증권 등 금융기관이 고객 개인정보를 안전하게 보호하기 위해 지켜야 할 기준과 원칙을 담은 ‘금융분야 개인정보보호 가이드라인’을 발간했다고 1일 밝혔다.

정부는 지난해 10월부터 전국은행연합회 등 10여개 협회·단체 개인정보보호 담당자들과 함께 연구팀을 구성하고 금융기관 실무자의 의견을 반영해 이 같은 가이드라인을 마련했다. 가이드라인은 금융관련 협회·단체 등을 통해 전국의 금융기관에 배포됐다.

주요 내용을 살펴보면 우선 금융고객 정보의 법 적용 기준을 명확히 했다. 개인신용정보는 ‘신용정보의 이용 및 보호에 관한 법률’을 우선 적용하고, 일반 개인정보는 ‘개인정보보호법’을 적용하도록 했다. 해당 거래나 계약과 직접 관련이 없는 부가서비스 제공이나 마케팅 목적의 정보 수집은 반드시 고객 동의를 받도록 했다.

보호 기준도 강화했다. 고객의 주민등록번호를 암호화를 하거나 위험도 분석을 실시하는 등 암호화에 상응하는 조치를 취해 보다 안전하게 관리되도록 했다. 개인정보 위탁시 수탁자 관리·감독 책임도 명확히 했다.

아울러 중복되는 규제를 줄여 금융기관의 부담을 완화했다. 개인정보보호법과 신용정보의 이용 및 보호에 관한 법률, 전자금융거래법 상 안전조치 의무사항 중 동일하거나 유사한 내용은 어느 하나만 준수해도 모두 준수한 것으로 간주하는 한편, 개인정보보호책임자와 신용정보 관리·보호인의 겸임을 허용했다.

실무자들의 업무편의 제고를 위해 은행·보험·증권 등 업종별 질의응답 사례 및 관련서식 등을 수록했다.

가이드라인의 자세한 내용은 개인정보보호종합포털(www.privacy.go.kr)에서 확인할 수 있다.

정부 관계자는 “가이드라인을 통해 금융 소비자들의 개인정보가 좀 더 안전하게 관리될 수 있길 기대한다”며 “관계 기관간 협업을 통해 지속적으로 관련 제도를 개선하고 현장에서의 어려움이 없도록 지원해 나갈 것”이라고 밝혔다.