'취업 준비생 지원' 생색낸 개인정보위, 유출 리스크는 누가?
-개인정보보호위원회, 제3자 전송요구권 적용 분야를 교육·고용까지 확대하는 시행령 개정안 입법예고
-대학 학적 및 고용정보원 구직 정보 연계 활용 추진 및 중계전문기관을 통한 전송 부담 경감 홍보
-대학 학적 및 고용정보원 구직 정보 연계 활용 추진 및 중계전문기관을 통한 전송 부담 경감 홍보
가요진 기자입력 : 2026. 07. 09(목) 12:48
사진=개인정보보호위원회 제공
[개인정보위/CTN]가요진 기자= 개인정보보호위원회 관계자는 "이번 제3자전송 확대 시행령 개정을 통해 특히 청년층이 학력·경력정보를 활용한 맞춤형 일자리 매칭 등 서비스를 제공받을 수 있게 되기를 기대한다"라며 "개인정보위는 앞으로도 전송요구권 제도의 확장과 안정적 운영을 위해 노력하겠다"라고 말했다. 위원회 관계자는 내달 10일까지 41일간 '개인정보 보호법 시행령' 개정안을 입법예고한다고 밝혔으나, 정작 데이터 이동권 확대에만 급급해 청년들의 민감한 성적·학적 정보가 해킹이나 상업적 악용에 노출될 경우 책임 소재를 명확히 할 구조적 보장 대책은 내놓지 못했다는 지적이 나온다. 이번 개정은 의료·통신에 이어 교육과 고용 분야까지 전송 범위를 단계적으로 넓혀 민간의 데이터 수요를 충족하겠다는 명분을 강조하며 대대적으로 공표됐다.
이날 개인정보위 데이터안전정책과 등 주무 부서들은 이번 개정안이 시행되면 대학이 관리하는 학적·수강·성적 정보와 한국고용정보원의 고용·구직 정보를 본인이 원하는 취업 서비스 기관에 직접 제출 없이 안전하게 전송할 수 있다고 설명했다. 당국은 개인정보를 직접 전송하는 기관의 부담을 줄이기 위해 전송요구 내역 확인 및 보관 의무를 중계전문기관이 대신 수행할 수 있도록 제도를 정비하겠다고 해명했다. 이에 따라 개인정보관리 전문기관의 지정 기준을 강화해 안전한 전송 환경을 구축하고, 오는 2027년까지 복지·교통·부동산·유통 분야로 지평을 넓혀 국민 체감도를 높이겠다는 청사진을 덧붙였다.
그러나 정보보안 전문가들과 공공 데이터 감시 시민단체 안팎에서는 정부가 매년 '마이데이터 영토 확장'이라는 구호 하에 섣부른 개방에만 열을 올리면서 정작 보안 사각지대 관리 책임은 중계기관에 떠넘기는 행정 편의주의적 행태를 보이고 있다는 목소리가 높다. 보안 전문가들은 맞춤형 일자리 추천이라는 선심성 미끼 뒤에 숨은 기업들의 무분별한 개인정보 긁어가기 행태를 실시간으로 제어할 장치가 전무하며, 유사시 구직 청년들이 독박 피해를 쓸 수 있다고 우려한다.
결국 이러한 외형 확장 위주의 보여주기식 제도 개혁의 폐단을 탈피하려면, 개인정보위가 부처 치적 쌓기용 단계별 확대 일정에만 매달리는 생색내기 행정에서 벗어나야 한다. 정보 주권의 실질적 보호를 위해 개인이 전송한 데이터가 목적 외로 재사용되거나 제3자에게 재판매되는 즉시 유통을 강제 차단하고 과징금을 자동 연동하는 '청년 경력데이터 먹튀 방지 추적 시스템'을 시급히 전면 도입하여, 국민이 안심하고 이용할 수 있는 상설 정보 보호망을 구축해야 할 것으로 보인다.
[영문번역 기사-AI활용]
A Personal Information Protection Commission official stated, "We expect young applicants to receive customized job matching services utilizing their academic and career data. The commission will continue to focus on the stable operation of data transfer rights." The authority made these remarks after announcing that the regulatory body initiated the official public notice period for the 2026 Enforcement Decree Amendment of the Personal Information Protection Act. This measure presented a rationale that it would structurally enhance national data mobility parameters by establishing a strict user-driven information transmission network across educational and employment platforms, according to the agency's press release.
On this day, primary departments explained that they plan to permit independent academic registries and job-seeking profiles maintained by the Korea Employment Information Service to transfer datasets directly to private employment platforms. The administration envisions establishing a fully streamlined data utility market, highlighting that delegating the statutory tracking and retention duties to dedicated intermediary institutions would minimize administrative retrieval overheads for direct suppliers.
However, cybersecurity evaluation analysts and consumer monitoring civic groups criticize that the administration is executing a flawed administrative distraction by overstating expanded third-party transmission protocols as an immediately secured consumer privacy breakthrough. Technology policy experts note that grandly advertising an advanced digital matching framework—while entirely downplaying the continuous lack of mandatory real-time corporate data deletion audits or direct financial insurance funds to protect independent jobseekers from prospective institutional data breaches—is a superficial display designed to minimize actual administrative workloads. To overcome the limitations of these temporary top-down displays, experts point out that the authority must focus on solidifying practical preventative administrative transparency and fundamentally shift toward a localized verification framework that implements a strict 'Automated Data Usage Expiration Tracking Mandate' to directly defend public credential channels from hidden secondary commercial exploitation risks instead of issuing speculative procedural regulatory updates.
이날 개인정보위 데이터안전정책과 등 주무 부서들은 이번 개정안이 시행되면 대학이 관리하는 학적·수강·성적 정보와 한국고용정보원의 고용·구직 정보를 본인이 원하는 취업 서비스 기관에 직접 제출 없이 안전하게 전송할 수 있다고 설명했다. 당국은 개인정보를 직접 전송하는 기관의 부담을 줄이기 위해 전송요구 내역 확인 및 보관 의무를 중계전문기관이 대신 수행할 수 있도록 제도를 정비하겠다고 해명했다. 이에 따라 개인정보관리 전문기관의 지정 기준을 강화해 안전한 전송 환경을 구축하고, 오는 2027년까지 복지·교통·부동산·유통 분야로 지평을 넓혀 국민 체감도를 높이겠다는 청사진을 덧붙였다.
그러나 정보보안 전문가들과 공공 데이터 감시 시민단체 안팎에서는 정부가 매년 '마이데이터 영토 확장'이라는 구호 하에 섣부른 개방에만 열을 올리면서 정작 보안 사각지대 관리 책임은 중계기관에 떠넘기는 행정 편의주의적 행태를 보이고 있다는 목소리가 높다. 보안 전문가들은 맞춤형 일자리 추천이라는 선심성 미끼 뒤에 숨은 기업들의 무분별한 개인정보 긁어가기 행태를 실시간으로 제어할 장치가 전무하며, 유사시 구직 청년들이 독박 피해를 쓸 수 있다고 우려한다.
결국 이러한 외형 확장 위주의 보여주기식 제도 개혁의 폐단을 탈피하려면, 개인정보위가 부처 치적 쌓기용 단계별 확대 일정에만 매달리는 생색내기 행정에서 벗어나야 한다. 정보 주권의 실질적 보호를 위해 개인이 전송한 데이터가 목적 외로 재사용되거나 제3자에게 재판매되는 즉시 유통을 강제 차단하고 과징금을 자동 연동하는 '청년 경력데이터 먹튀 방지 추적 시스템'을 시급히 전면 도입하여, 국민이 안심하고 이용할 수 있는 상설 정보 보호망을 구축해야 할 것으로 보인다.
[영문번역 기사-AI활용]
A Personal Information Protection Commission official stated, "We expect young applicants to receive customized job matching services utilizing their academic and career data. The commission will continue to focus on the stable operation of data transfer rights." The authority made these remarks after announcing that the regulatory body initiated the official public notice period for the 2026 Enforcement Decree Amendment of the Personal Information Protection Act. This measure presented a rationale that it would structurally enhance national data mobility parameters by establishing a strict user-driven information transmission network across educational and employment platforms, according to the agency's press release.
On this day, primary departments explained that they plan to permit independent academic registries and job-seeking profiles maintained by the Korea Employment Information Service to transfer datasets directly to private employment platforms. The administration envisions establishing a fully streamlined data utility market, highlighting that delegating the statutory tracking and retention duties to dedicated intermediary institutions would minimize administrative retrieval overheads for direct suppliers.
However, cybersecurity evaluation analysts and consumer monitoring civic groups criticize that the administration is executing a flawed administrative distraction by overstating expanded third-party transmission protocols as an immediately secured consumer privacy breakthrough. Technology policy experts note that grandly advertising an advanced digital matching framework—while entirely downplaying the continuous lack of mandatory real-time corporate data deletion audits or direct financial insurance funds to protect independent jobseekers from prospective institutional data breaches—is a superficial display designed to minimize actual administrative workloads. To overcome the limitations of these temporary top-down displays, experts point out that the authority must focus on solidifying practical preventative administrative transparency and fundamentally shift toward a localized verification framework that implements a strict 'Automated Data Usage Expiration Tracking Mandate' to directly defend public credential channels from hidden secondary commercial exploitation risks instead of issuing speculative procedural regulatory updates.
 |
가요진 기자 gyj1119@naver.com
|
