개요
개인신용정보는 개인의 신용도와 신용거래능력 등을 판단할 수 있는 정보를 말한다. 금융기관이나 신용정보회사 등이 개인과 금융거래를 하거나 신용을 평가할 때 활용하는 정보로, 신용정보법에 따라 수집·이용·제공·보관 등의 절차가 규율된다.
개인신용정보에는 단순한 인적사항뿐 아니라 대출과 신용카드 이용내역, 연체 여부, 금융거래 이력, 신용평점 등 개인의 신용상태를 평가하는 데 필요한 여러 정보가 포함될 수 있다.
다만 개인을 식별할 수 있는 모든 개인정보가 곧바로 개인신용정보가 되는 것은 아니다. 개인의 신용과 금융거래 등에 관련된 정보인지가 중요한 기준이 된다.
어떤 정보가 포함되는가
신용정보법은 특정 신용정보주체를 식별할 수 있는 정보, 거래내용을 판단할 수 있는 정보, 신용도를 판단할 수 있는 정보, 신용능력을 판단할 수 있는 정보 등을 신용정보의 범위에 포함한다.
개인을 식별할 수 있는 정보에는 성명과 주소, 전화번호, 개인식별번호, 생체정보 등 특정 개인을 알아볼 수 있는 정보가 포함될 수 있다.
거래정보에는 대출의 종류와 기간, 금액, 금리와 한도, 신용카드 이용정보, 보험계약과 보험금 청구·지급 정보, 금융투자상품의 거래내역 등이 포함될 수 있다.
신용도와 관련된 정보에는 연체나 부도 등 채무상환과 관련된 정보, 금융거래 과정에서의 부정행위 정보 등이 포함될 수 있다. 개인신용평점도 개인의 신용상태를 평가해 점수 등으로 나타낸 정보이므로 개인신용정보에 해당한다.
개인정보와의 차이
개인정보와 개인신용정보는 서로 겹칠 수 있지만 완전히 같은 개념은 아니다. 개인정보는 살아 있는 개인을 식별하거나 식별할 수 있는 정보를 폭넓게 의미한다.
개인신용정보는 이 가운데 개인의 신용과 금융거래, 상거래 관계 등을 판단하는 데 사용되는 정보를 중심으로 한다. 예를 들어 이름과 전화번호는 일반 개인정보에 해당하지만 대출잔액이나 연체정보, 신용평점은 개인신용정보의 성격이 더 뚜렷하다.
금융회사에서는 개인정보보호법뿐 아니라 신용정보법의 적용을 함께 받는 경우가 많다. 이 때문에 개인신용정보를 처리할 때에는 일반 개인정보보다 별도의 동의와 이용목적, 제공절차 등이 적용될 수 있다.
수집·이용과 제공
개인신용정보는 법에서 정한 목적과 절차에 따라 이용해야 한다. 신용정보법에서는 금융거래 등 상거래관계의 설정이나 유지 여부를 판단하기 위해 이용하는 경우 또는 신용정보주체가 별도로 동의한 경우 등 일정한 요건을 두고 있다.
다른 목적으로 이용하려는 경우에는 원칙적으로 해당 개인의 동의를 받아야 한다. 개인이 직접 제공한 정보를 처음 제공받은 목적 범위에서 이용하는 경우처럼 법에서 정한 예외도 있다.
제3자에게 개인신용정보를 제공하는 경우에도 원칙적으로 정보주체의 동의가 필요하며, 어떤 정보를 누구에게 어떤 목적으로 제공하는지 확인할 수 있어야 한다.
특히 질병이나 상해와 같이 민감성이 높은 정보는 별도의 엄격한 절차와 목적 제한이 적용된다.
조회와 보호
개인은 자신의 신용정보가 어떻게 이용되고 있는지 확인하고 일정한 권리를 행사할 수 있다. 신용정보 조회와 정정 요구, 제공사실 확인, 일부 마케팅 목적 이용에 대한 동의 철회 등이 대표적이다.
신용평가회사나 금융회사 등은 개인신용정보를 안전하게 관리해야 하며 무단 열람이나 유출, 목적 외 이용을 방지하기 위한 보호조치를 마련해야 한다.
개인신용정보가 잘못 등록되면 대출이나 카드 발급 등 금융거래에 영향을 줄 수 있으므로 오류가 있다면 정정절차를 통해 바로잡는 것이 중요하다.
개인신용정보는 단순한 금융기록이 아니라 개인의 금융생활과 신용평가에 직접 영향을 미치는 정보다. 따라서 금융서비스 이용 시 동의 내용을 확인하고 불필요한 정보 제공을 줄이며 자신의 신용정보를 주기적으로 점검하는 것이 중요하다.