보험사가 헬스케어 앱 데이터를 요구한다면? 개인정보 쟁점 정리

보험사가 요구하는 건강 데이터의 개인정보 보호 이슈를 나타내는 개념 이미지.

스마트워치나 헬스케어 앱으로 매일 걸음 수를 체크하고, 수면 패턴을 기록하는 분들이 점점 늘어나고 있어요. 그런데 최근 들어 일부 보험사에서 이런 건강 데이터를 공유해 달라는 요청을 보내는 사례가 등장하면서, 많은 분들이 당황스러움을 감추지 못하고 계신데요. “내 건강 정보를 왜 보험회사에 줘야 하지?”, “거부하면 보험 가입이 안 되는 건가?” 같은 걱정이 앞서기 마련입니다.

실제로 몇몇 보험 상품은 헬스케어 앱 연동을 조건으로 할인 혜택을 제공하거나, 반대로 데이터를 제공하지 않으면 가입 자체가 제한되는 구조를 띠고 있어요. 하지만 개인 건강 정보는 민감정보로 분류될 만큼 보호받아야 할 대상이기 때문에, 이런 요구를 받았을 때 정확한 법적 기준과 개인정보 쟁점을 짚어보는 게 매우 중요합니다.

오늘은 보험사가 헬스케어 앱 데이터를 요청하는 배경부터, 어떤 정보가 문제가 될 수 있는지, 데이터 제공을 거부했을 때 생길 수 있는 상황까지 꼼꼼히 살펴보려고 해요. 개인정보보호법과 신용정보법의 핵심 내용을 쉽게 풀어드리면서, 현명하게 대처할 수 있는 실질적인 팁도 함께 준비했으니 끝까지 읽어보시면 큰 도움이 되실 거예요.

헬스케어 앱 데이터, 보험사가 왜 원할까요?

가장 큰 이유는 한마디로 ‘더 정확한 리스크 측정’이 가능해지기 때문이에요. 전통적으로 보험사는 나이, 성별, 직업, 병력 같은 제한적인 정보만으로 가입자의 건강 상태를 추정했어요. 하지만 스마트기기의 보급으로 실시간 심박수, 운동량, 수면 시간 같은 생활 밀착형 데이터를 손쉽게 확보할 수 있게 되면서, 보다 세밀하게 개인의 건강 리스크를 점수화할 수 있다는 기대가 커지고 있습니다.

실제로 한 대형 생명보험사가 2023년부터 자사 건강증진 앱과 연동해 일정 걸음 수를 달성하면 보험료를 깎아주는 상품을 출시했어요. 고객 입장에서는 할인 혜택을 받을 수 있고, 보험사 입장에서는 실제 활동량을 바탕으로 손해율을 낮출 수 있으니 양측에 이득이라는 논리입니다. 하지만 이 과정에서 내가 생각지도 못한 데이터까지 수집될 수 있다는 점이 문제예요.

또 다른 이유로는 ‘역선택 방지’가 있어요. 건강이 좋지 않은 사람이 보험에 가입하려는 역선택을 막기 위해, 보험사는 가능한 한 많은 건강 지표를 확보하려는 유인이 생깁니다. 결국 보험사가 데이터를 요구하는 건 단순한 이벤트 차원이 아니라, 보험 영업의 핵심 전략으로 자리 잡고 있다고 볼 수 있어요.

어떤 데이터를 요구할 수 있나요?

보험사가 눈독들이는 데이터는 생각보다 다양해요. 대표적으로 애플 워치, 갤럭시 워치, 핏빗 같은 웨어러블 기기에서 수집되는 정보를 꼽을 수 있어요. 구체적인 예를 들어보면 다음과 같습니다.

중요한 건 이런 데이터가 단순히 현재 건강 상태뿐 아니라 미래 질병 가능성을 예측하는 데 쓰일 수 있다는 점이에요. 심지어 상품 가입 전에 데이터를 요구해 건강 상태가 나쁘다고 판단되면 아예 가입을 거절하거나 보험료를 올리는 경우도 생길 수 있어요. 실제로 2022년 해외 사례에서는 특정 유전자 분석 결과를 보험 심사에 활용하려다 큰 논란을 빚은 바 있습니다.

개인정보 보호법과 건강정보의 지위

우리나라 개인정보보호법은 건강 정보를 ‘민감정보’로 분류하고 있어요. 제23조에 따르면 사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보는 원칙적으로 처리할 수 없습니다. 다만 정보주체의 별도 동의를 받았거나 법령에서 구체적으로 요구하는 경우에는 예외적으로 처리가 가능해요.

여기서 핵심은 ‘별도 동의’예요. 개인정보 처리 동의서를 받을 때 건강 정보는 일반 개인정보와 반드시 구분해 별도 동의를 얻어야 해요. 예를 들어 보험 가입 신청서에 “건강 관련 개인정보 수집·이용에 동의합니다” 같은 항목만 끼워 넣었다면 법적으로 충분한 동의로 보기 어려울 가능성이 큽니다. 개인정보보호위원회도 민감정보 처리를 지나치게 포괄적으로 요구하는 관행을 꾸준히 제재해왔어요.

신용정보법도 주목해야 해요. 보험사가 신용정보회사로 분류되는 한, 건강 데이터를 신용정보로 볼 수 있기 때문이에요. 법 제32조에서는 개인신용정보를 제공할 때 정보주체의 사전 동의를 받도록 규정하고 있고, 목적에 불필요한 정보를 요구하거나 동의를 강요하는 행위를 금지하고 있어요. 따라서 “데이터를 안 주면 보험 가입이 안 된다”는 식의 압박은 법적으로 문제가 될 소지가 있습니다.

또 하나, 생체정보와 관련된 지침도 빼놓을 수 없어요. 생체정보 보호 가이드라인에 따르면 심박수, 지문, 홍채 등은 각별히 높은 보호 수준이 요구됩니다. 보험사가 별다른 보호 조치 없이 이 데이터를 사내 시스템에 저장하거나 마케팅에 활용한다면 명백한 위반이에요.

데이터 제공의 동의, 철회는 가능한가요?

네, 가능해요. 개인정보보호법 제37조는 정보주체가 언제든 개인정보 처리에 대한 동의를 철회할 권리를 보장하고 있어요. 따라서 한 번 건강 앱 데이터 연동에 동의했더라도 추후에 마음을 바꿔 동의 철회를 요구할 수 있습니다. 다만 주의할 점은 이미 처리된 데이터를 완전히 삭제하는 데는 시간이 걸릴 수 있고, 보험사가 철회에 불응하면 개인정보 분쟁조정위원회나 개인정보보호위원회에 신고해야 할 수도 있어요.

실제로 2021년 한 민원 사례에서는 보험사가 모바일 앱을 통해 수집한 걸음 수 데이터를 마케팅에 활용했는데, 고객이 동의 철회를 요구했음에도 2개월 동안 응답하지 않아 과태료 처분을 받은 일이 있었어요. 이런 사례는 점점 늘어나고 있고, 당국도 더 적극적으로 조사에 나서는 추세예요. 그러니 요청만 제대로 하면 철회할 수 있다는 점 기억해두세요.

한 가지 팁을 드리자면, 데이터 제공 동의를 할 때는 반드시 ‘필수 동의’와 ‘선택 동의’를 구분해서 읽는 습관을 들이세요. 필수 동의 항목에는 건강 데이터 수집을 넣지 않고, 선택 동의로만 받도록 요청하는 게 좋습니다. 만약 필수 동의에 건강 데이터가 포함되어 있다면 다른 보험사를 알아보는 것도 방법이에요.

데이터 거부 시 불이익, 어디까지 감수해야 할까요?

많은 분들의 가장 큰 걱정은 “데이터 안 주면 보험료 할인을 못 받거나, 아예 가입을 거절당하는 거 아니야?” 하는 부분일 텐데요. 일단 정답부터 말씀드리면, 불이익이 전혀 없다고 장담할 수는 없어요. 하지만 그 불이익이 합법적인 범위 내에서만 이뤄져야 한다는 점이 중요합니다.

보험사는 데이터를 주지 않았다는 이유만으로 무조건 가입을 거절할 수는 없어요. 만약 그런 일이 생긴다면 이는 특정 조건을 강요한 것에 해당해 약관규제법 위반으로 볼 여지가 많습니다. 다만 건강증진형 할인 특약 같은 상품에서 데이터를 제공하지 않으면 당연히 할인 혜택을 못 받는 건 사실이에요. 이 점은 소비자가 감내해야 할 부분입니다.

더 큰 문제는 데이터를 제공함으로써 오히려 불이익을 당할 가능성이에요. 예를 들어 평소 운동량이 조금 부족한 편인데, 이 데이터가 보험사에 공유되면 “건강 관리 소홀”로 분류되어 다음 갱신 때 보험료가 오를 수도 있거든요. 결국 단순히 혜택을 받겠다는 생각보다는 데이터 제공이 장기적으로 어떤 영향을 미칠지 신중하게 저울질하는 게 필요해요.

보험사 데이터 요구, 현명하게 대처하는 법

그렇다면 실제로 보험사로부터 이런 요청을 받았을 때 어떻게 행동하는 게 현명할까요? 몇 가지 실용적인 조언을 드리고자 합니다.

• 1. 요청의 진위를 확인하세요. 공식 고객센터나 상품 안내장을 통해 해당 요구가 정당한 절차인지 먼저 확인해보세요.
• 2. 어떤 목적인지 명확히 물어보세요. “보험 가입 심사”, “할인 대상 여부 확인”, “맞춤형 건강 상담” 등 목적이 구체적이어야 합니다.
• 3. 수집 항목을 꼼꼼히 체크하세요. 걸음 수만으로 충분한데 심박수와 수면 패턴까지 요구한다면 필요 최소한의 범위를 넘어선 것일 수 있어요.
• 4. 제3자 제공 여부를 확인하세요. 보험 계열사나 제휴사에 건강 데이터가 넘어갈 수 있다면 심각한 개인정보 침해로 이어질 수 있어요.
• 5. 동의 철회 절차를 미리 알아두세요. 언제든 중단할 수 있다는 사실을 알고 있다면 부담이 훨씬 줄어들 거예요.
• 6. 다른 보험사도 비교해보세요. 데이터 제공을 전제하지 않는 상품을 찾는 것도 하나의 전략입니다.
• 7. 전문가 상담을 받아보세요. 상황이 복잡하다면 개인정보보호위원회나 금융감독원에 무료 상담을 신청할 수 있어요.

자주 묻는 질문 (FAQ)

Q1. 보험사가 헬스케어 앱 데이터를 요구할 때 거부하면 보험 가입이 아예 안 되나요?

원칙적으로 단순한 데이터 미제공만으로 가입을 거절하는 것은 허용되지 않아요. 다만 건강증진 특약 등 데이터 제공을 조건으로 하는 할인 혜택에서는 제외될 수 있어요. 명백한 거절 사례가 있다면 금융감독원에 민원을 제기할 수 있습니다.

Q2. 건강 데이터를 제공하면 당장 보험료가 깎이는 건가요?

할인형 보험 상품에 가입한 경우 그렇습니다. 하지만 모든 상품이 해당되는 것은 아니므로 약관을 꼼꼼히 읽어보셔야 해요. 또한 걸음 수 같은 단순 지표는 인정되더라도, 혈당처럼 복잡한 지표는 할인 산정에 포함되지 않을 수도 있어요.

Q3. 내 심박수 데이터가 보험사에 계속 쌓이면, 나중에 병원 진료 기록처럼 활용될 가능성은 없나요?

이론적으로는 가능합니다. 보험사가 내부 모델을 통해 심박수 변동 패턴을 분석해 특정 질환 위험도를 추정할 수 있어요. 다만 이 데이터만으로 보험 계약을 해지하거나 보장을 거절하는 것은 현행법상 매우 어렵습니다.

Q4. 애플 워치나 갤럭시 워치의 데이터를 보험사가 직접 수집할 수 있나요? 아니면 내가 동의를 해야 하나요?

절대적으로 정보주체의 명시적 동의가 필요합니다. 기기 제조사가 보험사에 개인 건강 데이터를 직접 제공하는 일은 없으며, 반드시 사용자가 앱 내에서 ‘공유’ 또는 ‘연동’에 동의하는 절차를 거쳐야 해요.

Q5. 동의하지 않았는데도 앱 데이터가 새어나갈 위험은 없나요?

기기와 앱이 기본적으로 안전하게 설계되어 있긴 하지만, 악성 앱이나 해킹 등의 위험은 완전히 배제할 수 없어요. 따라서 신뢰할 수 있는 공식 앱만 사용하고, 앱 권한을 불필요하게 허용하지 않는 게 중요합니다.

Q6. 건강 데이터 제공을 철회하면 이미 보험사가 쌓아둔 데이터는 모두 지워지나요?

철회 요청 시 보험사는 지체 없이 데이터를 파기할 의무가 있어요. 다만 법령상 보존 의무가 있는 경우에는 일부 정보가 일정 기간 보관될 수 있으니, 철회 신청 시 완전 삭제를 문서로 요청하는 게 좋습니다.

Q7. 가족이 내 건강 앱 데이터를 보험 가입에 대신 동의할 수도 있나요?

만 14세 미만 자녀의 경우 법정대리인 동의가 가능하지만, 일반 성인의 경우 본인 외에는 동의 권한이 없어요. 타인이 대리로 동의하는 것은 인정되지 않습니다.

Q8. 보험사의 데이터 요구가 과도하다고 생각되면 어디에 신고하나요?

개인정보보호위원회의 개인정보 침해 신고센터(국번 없이 118)나 금융감독원 금융민원센터(1332)에 신고할 수 있어요. 온라인으로도 접수가 가능하니 부담 없이 문의해보시길 권합니다.

본 콘텐츠는 정보 제공을 목적으로 작성되었으며, 법률이나 금융 상담을 대체할 수 없습니다. 실제 보험 가입이나 개인정보 권리 행사 시에는 반드시 최신 법령과 해당 보험사의 약관을 확인하시고, 필요한 경우 전문가의 조언을 받으시기 바랍니다. 보험 상품의 세부 조건과 개인정보 처리 정책은 수시로 변경될 수 있습니다.