(첨 부 2)

금융분야 마이데이터 (서비스프로그램)

기능적합성 점검 항목 및 심사 기준

2022. 12.

금융보안원

데이터혁신센터

개정 이력

버전	개정 내용	개정 항목
21.4	제정	-
21.7	1) 메뉴 구성 방식 변경 2) 19세 미만 서비스 이용 제한 변경 3) 본인인증 방식 구성 자율화 4) 마이데이터 동시가입 안내 5) 회원탈퇴 시 철회의무 6) 정보제공자 선택화면 구성(50개 제한)	1.1, 2.4-2.6 1.2 2.1 4.1 4.2 2.2
21.11	1) 마이데이터서비스 동시가입 현황 안내 기준 변경 2) P2P, 인수채권, 대부업권 정보조회 API 추가	4.1 3.9-3.11
21.12	통합인증 시 사설인증 제공여부 확인 추가	2.1
22.1	1) 개인신용정보 전송요구 조회 메뉴의 접근 용이성 추가 2) 회원탈퇴 메뉴의 접근용이성 추가	2.3 4.2
22.10	1) 약관 선택동의 관련 심사 기준 추가 2) 중복토큰 중복발행 여부 확인 추가	1.1 2.8
22.11	개별인증 의무 제공 → 개별인증 선택 제공으로 변경	2.1
22.12	정보조회 API 적합성 항목 현행화	3.1-3.11

<금융분야 마이데이터 서비스프로그램 기능적합성 심사항목>

※4개 분야 총 23개 심사 항목으로 구성

점검분야	점검 항목
1. 회원가입	1.1 이용약관 및 개인신용정보 처리지침 안내 마이데이터 서비스의 이용약관과 개인신용정보 처리지침이 고객에게 명확하게 안내되는지 확인
	1.2 19세 미만 이용 제한 만 19세 미만인 고객의 마이데이터서비스 이용 제한 여부 확인
	1.3 알고하는 동의 개인신용정보 전송 수행 시 고객이 목적, 보유 및 이용기관, 거부 권리 및 불이익 등을 사전에 알기쉽게 인지할 수 있는 환경을 제공하는지 확인
2. 개인신용 정보전송요구	2.1 본인인증 메뉴 구성 마이데이터 서비스 이용을 위한 본인인증 수단으로서 개별인증과 통합인증을 적절한 방식으로 제공하고 있는지 확인
	2.2 (통합인증시)정보제공자 선택 화면 구성 개인신용정보 전송 요구시 정보제공자 선택 화면이 적절하게 구성되어있는지 확인
	2.3 개인신용정보 전송요구 조회 마이데이터서비스의 개인신용정보 전송요구 절차가 마이데이터 API 규격상 절차에 맞게 진행되고, 전송요구를 상품단위로 진행할 수 있으며, 조회를 요청한 내역이 그 결과와 실제로 일치하는지 확인
	2.4 개인신용정보 전송요구 변경 개인신용정보 전송요구 변경절차가 마이데이터 행위규칙 및 API 규격상 절차에 맞게 진행되고, 변경을 요청한 내역이 그 결과와 실제로 일치하는지 확인
	2.5 개인신용정보 전송요구 철회 개인신용정보 전송요구 철회절차가 마이데이터 행위규칙 및 API 규격상 절차에 맞게 진행되고, 철회시 철회의 내용을 고지하고 삭제메뉴까지 연계하는지 확인
	2.6 개인신용정보 삭제 고객이 손쉽게 개인신용정보 삭제를 요구할 수 있도록 관련화면을 제공하는지 확인
	2.7 금지된 스크레이핑 마이데이터사업자가 법령상 금지된 스크레이핑 방식을 통해 개인신용정보를 수집하는지 여부를 확인
	2.8 접근토큰의 중복발행 여부 확인 마이데이터사업자가 정보제공자로부터 받은 접근토큰의 중복발행 여부를 점검하고 있는지 확인, 중복발행시 정보요청 중지기능을 확인
3. 정보조회	3.1 은행업권 정보조회 API 적합성 고객이 마이데이터서비스를 통해서 은행업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
	3.2 카드업권 정보조회 API 적합성 고객이 마이데이터서비스를 통해서 카드업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
	3.3 금융투자업권 정보조회 API 적합성 고객이 마이데이터서비스를 통해서 금융투자업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
	3.4 보험업권 정보조회 API 적합성 고객이 마이데이터서비스를 통해서 보험업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
	3.5 전금업권 정보조회 API 적합성 고객이 마이데이터서비스를 통해서 전금업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
	3.6 할부금융업권 정보조회 API 적합성 고객이 마이데이터서비스를 통해서 할부금융업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
	3.7 보증보험업권 정보조회 API 적합성 고객이 마이데이터서비스를 통해서 보증보험업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
	3.8 통신업권 정보조회 API 적합성 고객이 마이데이터서비스를 통해서 통신업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
	3.9 P2P업권 정보조회 API 적합성 고객이 마이데이터서비스를 통해서 P2P업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
	3.10 인수채권업권 정보조회 API 적합성 고객이 마이데이터서비스를 통해서 인수채권업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
	3.11 대부업권 정보조회 API 적합성 고객이 마이데이터서비스를 통해서 대부업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
4. 기타	4.1 마이데이터 서비스 동시 가입 현황 안내 고객의 회원가입 단계(기존가입자의 경우 최초 전송요구 시)에서 마이데이터 서비스 동시 가입현황을 적절히 안내하는지 확인
	4.2 회원탈퇴시 철회 및 삭제 연계 고객이 회원 탈퇴(서비스 탈퇴)시에 해당 고객의 개인신용정보 전송 요구를 철회하고 그간 수집한 모든 개인신용정보를 삭제하도록 관련 내용을 고지하고, 삭제를 수행하는지 여부를 확인

점검분야	1. 회원가입
점검항목	1.1 이용약관 및 개인신용정보 처리지침 안내
	마이데이터 서비스의 이용약관과 개인신용정보 처리지침이 고객에게 명확하게 안내되는지 확인
점검 기준
세부 점검사항	1.1.1 이용약관 및 개인신용정보 처리지침 안내 고객에게 이용약관 및 개인신용정보 처리지침을 명확히 안내하는지 확인
세부 점검방법	1.1.1 이용약관 및 개인신용정보 처리지침 안내 1) 이용약관 및 개인신용정보 처리지침을 안내하고 있는지 확인한다. 2) 고객이 인지할 수 있는 위치에 이용약관 및 개인신용정보 처리지침을 확인하는 메뉴가 있는지 확인한다. 3) 이용약관이 마이데이터 용으로 별도로 제공되는지 확인한다. 4) 이용약관 동의 거부 등 화면구성이 이용자의 선택권을 보장하고 있는지 확인한다.
점검결과 판단기준	- (양호) 이용약관 및 개인신용정보 처리지침을 별도의 분리된 약관으로 명확히 동의를 받고 있으며 적절히 안내 - (미흡) 이용약관 및 개인신용정보 처리지침 중 누락된 항목이 있는 경우 - (미흡) 고객이 동의한 이용약관 및 개인신용정보 처리지침을 확인하는 메뉴가 없는 경우 - (미흡) 이용약관이 마이데이터 용으로 별도로 제공되지 않을 경우 - (미흡) 이용약관 동의에 대해 별도의 선택동의를 받지 않는 경우 * 타 서비스 약관과 동시제공 시 일괄동의 및 사전동의 체크 불가 * 단 마이데이터 외 다른 서비스를 제공하지 않는 경우는 필수동의로 제공 가능 - (미흡) 마이데이터 서비스 이용약관 미동의 시 그 외 서비스를 이용을 제한하는 경우
제출자료	- 마이데이터 서비스(모바일 앱)

점검분야	1. 회원가입
점검항목	1.2 19세 미만 이용 제한
	만 19세 미만인 고객의 마이데이터서비스 이용(개인신용정보 전송) 제한 여부 확인
점검 기준
세부 점검사항	1.2.1 만 19세 미만인 자의 이용 제한 여부 19세 미만인 자가 마이데이터 서비스를 이용할 수 없도록 마이데이터서비스 이용 절차상 확인이 이루어지는지 점검
세부 점검방법	1.2.1 만 19세 미만인 자의 서비스 이용 제한 여부 1) <회원가입> 메뉴를 선택한다. 2) 회원가입 절차 진행 전 접속자가 만 19세 이상인지 묻는 페이지가 뜨는지 확인한다. 3) 19세 미만인 자의 개인정보로 회원가입을 시도한다. 4) 회원가입이 가능할 경우 만 19세 미만 회원에 대해 마이데이터서비스 이용을 제한하는지 확인한다. ※ 단, 본인명의의 휴대폰에서만 가입이 가능하여 3)으로 확인이 불가한 경우는 ‘19세 미만 마이데이터 서비스 이용 불가 확약서’를 별도로 받아 제출한다.
점검결과 판단기준	- (양호) 마이데이터서비스 이용 전 만 19세 미만일 시, 회원가입 또는 서비스 이용을 제한하는 경우(필요시 19세 미만 서비스 이용 불가 확약서 제출) * 본인명의의 휴대폰에서만 해당 서비스 가입이 가능하여 검증 불가한 경우 - (미흡) 19세 미만인 자의 개인정보로 마이데이터 서비스 이용이 가능할 경우
제출자료	- 마이데이터 서비스(모바일 앱) - (필요시) 19세 미만 서비스 이용 불가 확약서

점검분야	1. 회원가입
점검항목	1.3 알고하는 동의
	개인신용정보 전송 수행 시 고객이 목적, 보유 및 이용기관, 거부 권리 및 불이익 등을 사전에 알기쉽게 인지할 수 있는 환경을 제공하는지 확인
점검 기준
세부 점검사항	1.3.1 동의 양식 작성 개별 원칙 준수 여부 고객으로부터 정보활용에 대한 동의를 받을 때 사용하는 동의 양식이 양식 작성의 개별원칙에 부합하는지 여부 ※신용정보원 「알고하는 동의」를 따름
세부 점검방법	1.3.1 동의 양식 작성 개별 원칙 준수 여부 1) 개인신용정보 전송을 수행한다. 2) 개인신용정보 전송 요구 시 알고하는 동의 양식 원칙을 준수하고 있는지 검토한다.
점검결과 판단기준	- (양호) 개인신용정보 전송 수행 시 알고하는 동의 양식을 준수 - (미흡) 개인신용정보 전송 수행 시 알고하는 동의 양식 작성 원칙을 준수하지 않음
제출자료	- 마이데이터 서비스(모바일 앱)

점검분야	2. 개인신용정보 전송요구
점검항목	2.1 본인인증 메뉴 구성 적합성
	마이데이터 서비스 이용을 위한 본인인증 수단으로서 통합인증을 적절한 방식으로 제공하고 있는지 확인
점검 기준
세부 점검사항	2.1.1 통합인증 인증서의 적절한 구성 여부 1) 공동인증서를 기본으로 포함하는지 확인 2) 타사의 사설인증서를 1개 이상 포함하는지 확인
세부 점검방법	2.1.1 통합인증 인증서의 적절한 구성 여부 1) <본인인증방식 선택> 화면에서 통합인증을 선택한다. 2) <통합인증서 선택> 화면에서 공동인증서와 타사의 사설인증서 1개이상을 포함하는지 확인한다.
점검결과 판단기준	- (양호) <본인인증방식 선택> 화면에서 통합인증시 공동인증서와 (타사의)사설인증서 1개 이상을 포함한 경우 ※ 자체 사설인증서 이용 시, 자체 사설인증서 외 타사의 사설인증서 1개 이상 포함 필요 - (미흡) <본인인증방식 선택> 화면에서 인증수단을 선택할 수 없는 경우 - (미흡) <통합인증서 선택>에서 공동인증서와 사설인증서 1개이상을 제공하지 않는 경우 - (미흡) 자체(자회사 또는 모회사) 사설인증서만 제공하는 경우
제출자료	- 마이데이터 서비스(모바일 앱)

점검분야	2. 개인신용정보 전송요구
점검항목	2.2 (통합인증시) 정보제공자 선택 화면 구성
	개인신용정보 전송 요구시 정보제공자 선택 화면이 적절하게 구성되어있는지 확인
점검 기준
세부 점검사항	2.2.1 (통합인증시) 정보제공자 선택 화면 구성 확인 정보제공자 선택화면을 적절하게 구성하였는지 확인
세부 점검방법	2.2.1 정보제공자 선택 화면 구성 점검 1) <개인신용정보 전송 요구> 메뉴에 들어간다. 2) <본인인증방식 선택> 화면에 통합인증을 선택한다. 3) 기본 선택된 정보제공자 수가 50개 이하임을 확인한다. 4) 50개 초과의 정보제공자를 한번에 선택하는 기능이 없음을 확인한다.
점검결과 판단기준	- (양호) 기본 선택된 정보제공자 수가 50개 이하이며, 50개 초과의 정보제공자를 한 번에 선택하는 기능이 없는 경우 - (미흡) 기본 선택된 정보제공자 수가 50개를 초과하거나, 50개 초과의 정보제공자를 한 번에 선택하는 기능이 있는 경우
제출자료	- 마이데이터 서비스(모바일 앱)

점검분야	2. 개인신용정보 전송요구
점검항목	2.3 개인신용정보 전송요구 및 조회
	마이데이터서비스의 개인신용정보 전송요구 절차가 마이데이터 API 규격상 절차에 맞게 진행되고, 전송요구를 상품단위로 진행할수 있으며, 조회를 요청한 내역이 그 결과와 실제로 일치하는지 확인
점검 기준
세부 점검사항	2.3.1 전송요구 절차 적합성 점검 개인신용정보 인증 및 전송요구 절차가 API 규격에 맞게 이루어지는 확인 2.3.2 실제 요청한 전송요구내역과 조회되는 전송요구내역의 일치 여부 전송요구를 상품단위로 선택할 수 있으며 고객이 정보제공자에 요청한 실제 전송요구내역과 마이데이터서비스 애플리케이션 상에서 보여지는 전송요구목록이 일치하는지 확인 2.3.3 개인신용정보 전송요구내역 조회 메뉴 접근 용이성 확인 전송요구 변경을 위한 메뉴에 고객이 쉽게 접근할 수 있는지 확인
세부 점검방법	2.3.1 전송요구 절차 적합성 점검 1) <개인신용정보 전송 요구> 메뉴에 들어간다. 2) <본인인증방식 선택> 화면에 개별인증과 통합인증 중 하나를 선택한다. 3-1) (개별인증을 선택한 경우) ① <정보제공자 선택> 화면에서 업권별로 정보제공자를 하나씩 선택한다. ② 정보제공자가 제공하는 <본인인증>화면에서 개별 본인인증을 수행한다. ③ 본인인증 후에 <전송요구내역 선택>화면에서 ①에서 선택한 정보제공자에게 요구할 개인신용정보를 ‘상품단위’로 선택한다. ④ ①에서 선택한 정보제공자의 수만큼 ②~③의 과정을 반복 수행한다. 3-2) (통합인증을 선택한 경우) ① <정보제공자 선택> 화면에서 업권별로 정보제공자를 하나씩 선택하고 각 정보제공자에게 요청할 개인신용정보를 ‘상품단위’로 선택한다. ② <통합인증서 선택> 창에서 통합인증 수단 제공기관을 선택한다. ③ ②에서 선택한 통합인증서 발급기관의 인증 창에서 통합인증을 수행한다. 4) 3-1)과 3-2)의 절차를 각각 다른 정보제공자를 선택하여 수행한다. 2.3.2 실제 요청한 전송요구내역과 조회되는 전송요구내역의 일치 여부 1) <전송요구내역 조회> 메뉴에 들어간다. 2) 2.3.1의 3-1)-①과 3-2)-①에서 선택한 정보제공자에 대한 전송요구내역을 조회한다. 3) 조회결과가 2.3.1의 3-1)-③과 3-2)-①에서 요청한 전송요구내역과 일치하는지 확인한다. 4) 선택한 정보제공자 수만큼 2)~3)의 과정을 반복 수행한다. 2.3.3 개인신용정보 전송요구내역 조회 메뉴 접근 용이성 확인 1) 고객이 <개인신용정보 전송요구 변경> 메뉴를 쉽게 확인할 수 있는지 확인한다.
점검결과 판단기준	- (양호) API규격에 맞는 개인신용정보 전송 요구 절차를 준수하고 실제 전송요구와 전송요구내역이 일치하며, 각 정보제공자별로 고객이 계좌 및 상품 단위로 전송 요구 가능 ※ 전송받은 정보를 조회화면에서 확인할 수 없은 경우, 수집 내용에 대한 증적자료 제출 - (양호) 마이데이터 서비스 메인 페이지 또는 메인 메뉴리스트(설정)에서 <전송요구내역 조회>에 해당하는 메뉴를 확인할 수 있는 경우 - (미흡) ① 정보제공자 선택 ② 전송 요구할 개인신용정보 선택 ③ 본인인증 중 누락된 절차가 있거나 절차 진행 중에 장애가 발생할 경우 - (미흡) 실제 요청한 전송요구내역과 <전송요구내역 조회> 메뉴 상에서 조회되는 정보제공자별 전송요구내역이 일치하지 않는 경우 - (미흡) 전송요구 시 각 정보제공자별로 고객이 가입한 계좌 및 상품의 상세 목록을 제시하지 않는 경우 - (미흡) 마이데이터 서비스의 메인 페이지 또는 메인 메뉴 리스트에서 <전송요구내역 조회>에 해당하는 메뉴를 확인할 수 없는 경우 - (미흡) <전송요구내역 조회>에 해당하는 메뉴의 이름이 고객에게 혼돈을 준다고 판단되는 경우
제출자료	- 마이데이터 서비스(모바일 앱) - API를 통해 수집한 개인신용정보에 대한 증적자료

점검분야	2. 개인신용정보 전송요구
점검항목	2.4 개인신용정보 전송요구 변경
	개인신용정보 전송요구 변경 절차가 마이데이터 행위규칙 및 API 규격상 절차에 맞게 진행되고, 변경을 요청한 내역이 그 결과와 실제로 일치하는지 확인
점검 기준
세부 점검사항	2.4.1 개인신용정보 전송요구의 변경 메뉴 접근 용이성 확인 전송요구 변경을 위한 메뉴에 고객이 쉽게 접근할 수 있는지 확인 2.4.2 전송요구의 변경 절차 확인 개인신용정보 전송요구의 변경 방법을 최초 전송요구에 필요한 절차와 비슷한 수준으로 구성했는지 확인 2.4.3 전송요구의 변경 요청 반영 여부 확인 개인신용정보 전송요구의 변경 요청이 제대로 반영되었는지 확인
세부 점검방법	2.4.1 개인신용정보 전송요구의 변경 메뉴 접근 용이성 확인 1) 고객이 <개인신용정보 전송요구 변경> 메뉴를 쉽게 확인할 수 있는지 확인한다. 2.4.2 전송요구의 변경 절차 및 변경 반영 여부 확인 1) <개인신용정보 전송요구 변경> 메뉴에 들어간다. 2) 2.4.1에서 개인신용정보 전송요구한 정보제공자를 선택한다. 3) 2)의 정보제공자에게 요청했던 전송요구 목록에 추가하거나 삭제할 개인신용정보를 선택하여 변경 요청한다. 4) <개인신용정보 전송요구 조회> 메뉴에 들어가서 3)에서 변경한 사항이 2)에서 선택한 정보제공자의 전송요구목록에 반영이 되었는지 확인한다.
점검결과 판단기준	- (양호) <개인신용정보 전송요구 변경>메뉴를 고객이 인지하기 쉬운 경로에 제공하고 변경 절차를 최초 전송요구 절차보다 복잡하지 않게 제공하며, 실제 전송요구변경과 전송요구 내역이 일치 ※ 전송받은 정보를 조회화면에서 확인할 수 없은 경우, 수집 내용에 대한 증적자료 제출 - (미흡) <개인신용정보 전송요구 변경> 메뉴를 찾을 수 없거나 숨겨진 경우 - (미흡) 개인신용정보 전송요구의 변경 절차를 최초 전송요구 절차보다 고의적으로 복잡하게 하였다고 판단되는 경우 - (미흡) <개인신용정보 전송요구 변경> 메뉴에서 변경한 전송요구목록이 <개인신용정보 전송요구 조회>화면에 반영되지 않았을 경우
제출자료	- 마이데이터 서비스(모바일 앱) - API를 통해 수집한 개인신용정보에 대한 증적자료

점검분야	2. 개인신용정보 전송요구
점검항목	2.5 개인신용정보 전송요구 철회
	개인신용정보 전송요구 철회 절차가 마이데이터 행위규칙 및 API 규격상 절차에 맞게 진행되고, 철회시 철회의 내용을 고지하고 삭제메뉴까지 연계하는지 확인
점검 기준
세부 점검사항	2.5.1 개인신용정보 전송요구의 철회 메뉴 접근 용이성 확인 전송요구 철회를 위한 메뉴에 고객이 쉽게 접근할 수 있는지 확인 2.5.2 전송요구의 철회 절차 확인 개인신용정보 전송요구 철회 방법을 최초 전송요구에 필요한 절차와 비슷한 수준으로 구성했는지 확인하고, 철회의 내용을 고객에게 구체적으로 고지하고 수집한 개인신용정보 삭제 메뉴를 연계하는지 확인 2.5.3 전송요구의 철회 요청 반영 여부 확인 개인신용정보 전송요구의 철회 요청이 제대로 반영되었는지 점검
세부 점검방법	2.5.1 개인신용정보 전송요구의 철회 메뉴 접근 용이성 확인 1) 고객이 <개인신용정보 전송요구 철회> 메뉴를 쉽게 확인할 수 있는지 확인한다. 2.5.2 전송요구의 철회 및 철회 요청 반영 여부 확인 1) <개인신용정보 전송요구 철회> 메뉴에 들어간다. 2) 2.4.1에서 개인신용정보 전송요구한 정보제공자를 선택한다. 3) 2)에서 선택한 정보제공자에게 요청한 전송요구를 철회한다. 4) 철회시 철회의 내용을 고객에게 구체적으로 고지하고 삭제메뉴까지 연계하는지 확인한다.(가이드라인 상 관련내용 참조) 5) 철회 여부를 확인하기 위해 전송요구 철회한 상품에 대한 세부정보를 변경한 후(1원이체, 계좌정보변경 등)에 변경된 사항이 <개인신용정보 전송요구 조회> 메뉴 상에 반영이 되는지 확인한다.
점검결과 판단기준	- (양호) <개인신용정보 전송요구 철회>메뉴를 고객이 인지하기 쉬운 경로에 제공하고 철회 절차를 최초 전송요구 절차보다 복잡하지 않게 제공하며, 철회 요청 시 고객에게 철회의 내용을 구체적으로 고지하고 기수집한 개인신용정보 삭제 여부를 선택할 수 있는 화면을 확인 - (미흡) <개인신용정보 전송요구 철회> 메뉴를 찾을 수 없거나 숨겨진 경우 - (미흡) <개인신용정보 전송요구 철회> 메뉴에서 철회하여 더 이상 수집되지 않는 전송요구 대상이 지속적으로 수집될 경우 - (미흡) 철회의 내용을 고객에게 구체적으로 고지하지 않거나, 개인신용정보 삭제 여부를 선택할 수 있는 화면을 안내 안내하지 않는 경우
제출자료	- 마이데이터 서비스(모바일 앱)

점검분야	2. 개인신용정보 전송요구
점검항목	2.6 개인신용정보 삭제
	고객이 손쉽게 개인신용정보 삭제를 요구할 수 있도록 관련 화면을 제공하는지 확인
점검 기준
세부 점검사항	2.6.1 개인신용정보 삭제 메뉴 접근 용이성 확인 개인신용정보 삭제를 위한 메뉴에 고객이 쉽게 접근할 수 있는지 확인 2.6.2 개인신용정보 삭제 절차 확인 개인신용정보 삭제 절차를 고객이 알기 쉽게 구성하였는지 확인 2.6.3 개인신용정보 삭제 결과 확인 기수집된 개인신용정보가 삭제되었는지 확인
세부 점검방법	2.6.1 개인신용정보 삭제 메뉴 접근 용이성 확인 1) 고객이 <개인신용정보 삭제> 메뉴를 쉽게 확인할 수 있는지 확인한다. 2.6.2 개인신용정보 삭제 절차 확인 1) <개인신용정보 삭제> 메뉴에 들어간다. 2) 고객이 정보제공자 이상의 단위로 개인신용정보를 삭제할 수 있는지 확인한다. 3) 개인신용정보 삭제 시 해당 정보제공자에 대한 전송요구 철회가 되는지 확인한다. 2.6.3 개인신용정보 삭제 결과 확인 1) 마이데이터사업자가 제공한 증적자료를 확인한다.
점검결과 판단기준	- (양호) <개인신용정보 삭제>메뉴를 고객이 인지하기 쉬운 경로에 제공하고, 고객이 정보제공자 이상의 단위로 개인신용정보를 삭제 할 수 있으며, 삭제 시 해당 정보제공자에 대한 전송요구를 철회 - (미흡) 전체메뉴에서 <개인신용정보 삭제> 메뉴를 선택할 수 없는 경우 - (미흡) <개인신용정보 삭제> 메뉴 상에서 정보제공자 단위로 삭제 절차를 수행할 수 없거나, 삭제 후 전송요구 철회가 되지 않을 경우 - (미흡) 삭제메뉴를 통해 삭제를 수행하는지 증적자료 및 마이데이터 서비스를 통해 확인이 불가능한 경우 미흡
제출자료	- 마이데이터 서비스(모바일 앱) - 삭제 시 원장데이터베이스에서 삭제를 수행하는 것과 관련된 증적자료 * 서비스에서 삭제를 수행하는 전후시점을 기준으로 원장데이터베이스에서 해당 정보를 조회한 증적 등

점검분야	2. 개인신용정보 전송요구
점검항목	2.7 스크레이핑 여부
	마이데이터사업자가 법령상 금지된 스크레이핑 방식을 통해 개인신용정보를 수집하는지 여부를 확인
점검 기준
세부 점검사항	2.7.1 마이데이터사업자의 법령상 금지된 스크레이핑 사용 여부 마이데이터사업자가 법령상 금지된 스크레이핑 방식을 통해 개인신용정보를 수집하는지 확인
세부 점검방법	2.7.1 마이데이터사업자의 법령상 금지된 스크레이핑 사용 여부 1) 마이데이터사업자로부터 법령상 금지된 방식의 스크레이핑 사용을 하고 있지 않음을 증명하는 이행 확약서를 제출받아 확인한다.
점검결과 판단기준	- (양호) 스크레이핑 사용 중단에 관한 이행 확약서 제출 - (미흡) 스크레이핑 사용 중단에 관한 이행 확약서를 제출하지 않은 경우
제출자료	- 스크레이핑 사용 중단 확약서 1부* * (양식1) 스크레이핑 사용 중단 확약서 참고

점검분야

2. 개인신용정보 전송요구

점검항목

2.8 접근토큰의 중복발행 여부 확인

마이데이터사업자가 정보제공자로부터 받은 접근토큰의 중복발행 여부를 점검하고 있는지 확인

점검 기준

세부

점검사항

2.8.1 접근토큰의 중복발행 여부 점검

마이데이터사업자가 정보제공자로부터 받은 접근토큰의 중복발행 여부를 점검하고 있는지 확인, 중복발행시 정보요청 중지기능을 확인

세부

점검방법

2.8.1 접근토큰의 중복발행 여부 점검

정보제공자로부터 중복된 접근토큰과 리프레시 토큰이 발급되지 않았는지 확인한다.

2) 중복된 접근토큰(리프레시토큰 포함) 발급시 해당 토큰으로 정보요청을 즉시 중지

※ 접근토큰 중복발행 여부 확인

확인할 접근토큰 종류: 하나의 정보제공자로부터 발급된 모든 정보제공 API 호출용 접근토큰과 리프레시 토큰

확인 항목: 접근토큰 중복 발행여부

확인 시점: 정보제공자가 발급한 접근토큰을 받은 즉시* 중복여부 확인

* 실시간으로 확인하되, 부하로 인해 서비스에 차질이 있다고 판단되는 경우 배치방식으로(최소 1일1회) 확인 가능

구현 필요한 기능: 중복발행 탐지 기능 및 탐지시 요청 중지

(예시)

토큰 발급원장 내 동일값을 가진 토큰이 있는지 확인하는 기능을 별도 프로그램 코드, DB 중복값 확인 기능 등을 자유롭게 활용하여 구성 가능

5. 증적자료: ➊기능을 구현한 소스코드 또는 기능 실행 시 발생한 로그 캡처본 또는 해당 기능을 테스트한 테스트 결과 등*. ➋제출한 자료의 이해를 돕는 최소한의 추가 설명

*사업상 기밀 등이 포함되어있는 경우 해당 부분 마스킹처리

점검결과

판단기준

- (양호) 접근토큰의 중복발행 여부를 점검하는 기능을 확인할 수 있는 증적자료를 제출한 경우

- (미흡) 관련 증적자료를 제출하지 않은 경우

제출자료

- 증적자료 1부

※  정보조회 API 적합성

➊ <금융분야 마이데이터 표준 API 규격>의 최신 버전(심사 접수 시점)을 따라 심사

➋ 마이데이터 사업자가 실제 사용하는 API (심사 신청한 API)를 심사 시 확인함

➌ 금융보안원 마이데이터 테스트베드를 통해 받아온 응답값을 심사원이 직접 확인함*

*최초심사 이후 진행되는 변경심사에서는 증적자료(앱 내 전송요구 화면, DB증적자료)로 갈음 가능

<업권별 사용 API 목록(API 규격 V221019 기준)>

업권	사용 API
은행	은행 001~014 IRP 001~004 선불 001~004 DB 001 DC 001~DC004
카드	카드 001~015 선불 001~004
금투	금투 001~006 IRP 001~004 DB 001 DC 001~DC004
보험	보험 001~025 IRP 001~004 DB 001 DC 001~DC004
전금	전금 001~004 전금 101~103
할부금융	할부금융 001~006
보증보험	보증보험 001~003
통신	통신 001~004
P2P	P2P 001~004
인수채권	채권 001~003
대부	채권 001~003

점검분야	3. 정보조회
점검항목	3.1 은행업권 정보조회 API 적합성
	고객이 마이데이터서비스를 통해서 은행업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
점검 기준
세부 점검사항	3.1.1 은행업권 API 응답값의 조회 은행업권 정보제공자에게 API 응답값 조회요청을 했을 때 API 규격에 맞는 응답값이 돌아오는지 확인
세부 점검방법	3.1.1 은행업권 API 응답값의 조회 1) <개인신용정보 조회> 메뉴를 선택한다. 2) 조회대상으로 정보제공자 중 은행업권에 속한 정보제공자를 선택한다. 3) 은행업권 API에 포함된 필수 항목값을 조회할 수 있는지 확인한다.
점검결과 판단기준	- (양호) API 규격을 준수하여 개인신용정보를 조회 ※ 전송받은 정보를 조회화면에서 확인할 수 없은 경우, 수집 내용에 대한 증적자료 제출 - (미흡) API 규격상 해당 API 요청시 필수적으로 조회되어야 할 항목이 누락된 경우 혹은 조회되면 안 될 항목이 조회되는 경우
제출자료	- 마이데이터 서비스(모바일 앱)* * 최초 심사 이후 변경심사를 진행할 시에는 화면 캡쳐 등 증적자료로 대체 가능 - API를 통해 수집한 개인신용정보에 대한 증적자료(DB캡처 또는 응답값이 담긴 로그 등)

점검분야	3. 정보조회
점검항목	3.2 카드업권 정보조회 API 적합성
	고객이 마이데이터서비스를 통해서 은행업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
점검 기준
세부 점검사항	3.2.1 카드업권 API 응답값의 조회 카드업권 정보제공자에게 API 응답값 조회요청을 했을 때 API 규격에 맞는 응답값이 돌아오는지 확인
세부 점검방법	3.2.1 카드업권 API 응답값의 조회 1) <개인신용정보 조회> 메뉴를 선택한다. 2) 조회대상으로 정보제공자 중 카드업권에 속한 정보제공자를 선택한다. 3) 카드업권 API에 포함된 필수 항목값을 조회할 수 있는지 확인한다.
점검결과 판단기준	- (양호) API 규격을 준수하여 개인신용정보를 조회 ※ 전송받은 정보를 조회화면에서 확인할 수 없은 경우, 수집 내용에 대한 증적자료 제출 - (미흡) API 규격상 해당 API 요청시 필수적으로 조회되어야 할 항목이 누락된 경우 혹은 조회되면 안 될 항목이 조회되는 경우
제출자료	- 마이데이터 서비스(모바일 앱)* * 최초 심사 이후 변경심사를 진행할 시에는 화면 캡쳐 등 증적자료로 대체 가능 - API를 통해 수집한 개인신용정보에 대한 증적자료(DB캡처 또는 응답값이 담긴 로그 등

점검분야	3. 정보조회
점검항목	3.3 금투업권 정보조회 API 적합성
	고객이 마이데이터서비스를 통해서 금융투자업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
점검 기준
세부 점검사항	3.3.1 금투업권 API 응답값의 조회 금융투자업권 정보제공자에게 API 응답값 조회요청을 했을 때 API 규격에 맞는 응답값이 돌아오는지 확인
세부 점검방법	3.3.1 금투업권 API 응답값의 조회 1) <개인신용정보 조회> 메뉴를 선택한다. 2) 조회대상으로 정보제공자 중 금투업권에 속한 정보제공자를 선택한다. 3) 금투업권 API에 포함된 필수 항목값을 조회할 수 있는지 확인한다.
점검결과 판단기준	- (양호) API 규격을 준수하여 개인신용정보를 조회 ※ 전송받은 정보를 조회화면에서 확인할 수 없은 경우, 수집 내용에 대한 증적자료 제출 - (미흡) API 규격상 해당 API 요청시 필수적으로 조회되어야 할 항목이 누락된 경우 혹은 조회되면 안 될 항목이 조회되는 경우
제출자료	- 마이데이터 서비스(모바일 앱)* * 최초 심사 이후 변경심사를 진행할 시에는 화면 캡쳐 등 증적자료로 대체 가능 - API를 통해 수집한 개인신용정보에 대한 증적자료(DB캡처 또는 응답값이 담긴 로그 등

점검분야	3. 정보조회
점검항목	3.4 보험업권 정보조회 API 적합성
	고객이 마이데이터서비스를 통해서 보험업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
점검 기준
세부 점검사항	3.4.1 보험업권 API 응답값의 조회 보험업권 정보제공자에게 API 응답값 조회요청을 했을 때 API 규격에 맞는 응답값이 돌아오는지 확인
세부 점검방법	3.4.1 보험업권 API 응답값의 조회 1) <개인신용정보 조회> 메뉴를 선택한다. 2) 조회대상으로 정보제공자 중 보험업권에 속한 정보제공자를 선택한다. 3) 보험업권 API에 포함된 필수 항목값을 조회할 수 있는지 확인한다.
점검결과 판단기준	- (양호) API 규격을 준수하여 개인신용정보를 조회 ※ 전송받은 정보를 조회화면에서 확인할 수 없은 경우, 수집 내용에 대한 증적자료 제출 - (미흡) API 규격상 해당 API 요청시 필수적으로 조회되어야 할 항목이 누락된 경우 혹은 조회되면 안 될 항목이 조회되는 경우
제출자료	- 마이데이터 서비스(모바일 앱)* * 최초 심사 이후 변경심사를 진행할 시에는 화면 캡쳐 등 증적자료로 대체 가능 - API를 통해 수집한 개인신용정보에 대한 증적자료(DB캡처 또는 응답값이 담긴 로그 등

점검분야	3. 정보조회
점검항목	3.5 전금업권 정보조회 API 적합성
	고객이 마이데이터서비스를 통해서 전금업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
점검 기준
세부 점검사항	3.5.1 전금업권 API 응답값의 조회 전금업권 정보제공자에게 API 응답값 조회요청을 했을 때 API 규격에 맞는 응답값이 돌아오는지 확인
세부 점검방법	3.5.1 전금업권 API 응답값의 조회 1) <개인신용정보 조회> 메뉴를 선택한다. 2) 조회대상으로 정보제공자 중 전금업권에 속한 정보제공자를 선택한다. 3) 전금업권 API에 포함된 필수 항목값을 조회할 수 있는지 확인한다.
점검결과 판단기준	- (양호) API 규격을 준수하여 개인신용정보를 조회 ※ 전송받은 정보를 조회화면에서 확인할 수 없은 경우, 수집 내용에 대한 증적자료 제출 - (미흡) API 규격상 해당 API 요청시 필수적으로 조회되어야 할 항목이 누락된 경우 혹은 조회되면 안 될 항목이 조회되는 경우
제출자료	- 마이데이터 서비스(모바일 앱)* * 최초 심사 이후 변경심사를 진행할 시에는 화면 캡쳐 등 증적자료로 대체 가능 - API를 통해 수집한 개인신용정보에 대한 증적자료(DB캡처 또는 응답값이 담긴 로그 등

점검분야	3. 정보조회
점검항목	3.6 할부금융업권 정보조회 API 적합성
	고객이 마이데이터서비스를 통해서 할부금융업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
점검 기준
세부 점검사항	3.6.1 할부금융업권 API 응답값의 조회 전금업권 정보제공자에게 API 응답값 조회요청을 했을 때 API 규격에 맞는 응답값이 돌아오는지 확인
세부 점검방법	3.6.1 할부금융업권 API 응답값의 조회 1) <개인신용정보 조회> 메뉴를 선택한다. 2) 조회대상으로 정보제공자 중 할부금융업권에 속한 정보제공자를 선택한다. 3) 할부금융업권 API에 포함된 필수 항목값을 조회할 수 있는지 확인한다.
점검결과 판단기준	- (양호) API 규격을 준수하여 개인신용정보를 조회 ※ 전송받은 정보를 조회화면에서 확인할 수 없은 경우, 수집 내용에 대한 증적자료 제출 - (미흡) API 규격상 해당 API 요청시 필수적으로 조회되어야 할 항목이 누락된 경우 혹은 조회되면 안 될 항목이 조회되는 경우
제출자료	- 마이데이터 서비스(모바일 앱)* * 최초 심사 이후 변경심사를 진행할 시에는 화면 캡쳐 등 증적자료로 대체 가능 - API를 통해 수집한 개인신용정보에 대한 증적자료(DB캡처 또는 응답값이 담긴 로그 등

점검분야	3. 정보조회
점검항목	3.7 보증보험업권 정보조회 API 적합성
	고객이 마이데이터서비스를 통해서 보증보험업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
점검 기준
세부 점검사항	3.7.1 보증보험업권 API 응답값의 조회 보증보험업권 정보제공자에게 API 응답값 조회요청을 했을 때 API 규격에 맞는 응답값이 돌아오는지 확인
세부 점검방법	3.7.1 보증보험업권 API 응답값의 조회 1) <개인신용정보 조회> 메뉴를 선택한다. 2) 조회대상으로 정보제공자 중 보증보험업권에 속한 정보제공자를 선택한다. 3) 보증보험업권 API에 포함된 필수 항목값을 조회할 수 있는지 확인한다.
점검결과 판단기준	- (양호) API 규격을 준수하여 개인신용정보를 조회 ※ 전송받은 정보를 조회화면에서 확인할 수 없은 경우, 수집 내용에 대한 증적자료 제출 - (미흡) API 규격상 해당 API 요청시 필수적으로 조회되어야 할 항목이 누락된 경우 혹은 조회되면 안 될 항목이 조회되는 경우
제출자료	- 마이데이터 서비스(모바일 앱)* * 최초 심사 이후 변경심사를 진행할 시에는 화면 캡쳐 등 증적자료로 대체 가능 - API를 통해 수집한 개인신용정보에 대한 증적자료(DB캡처 또는 응답값이 담긴 로그 등

점검분야	3. 정보조회
점검항목	3.8 통신업권 정보조회 API 적합성
	고객이 마이데이터서비스를 통해서 통신업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
점검 기준
세부 점검사항	3.8.1 통신업권 API 응답값의 조회 통신업권 정보제공자에게 API 응답값 조회요청을 했을 때 API 규격에 맞는 응답값이 돌아오는지 확인
세부 점검방법	3.8.1 통신업권 API 응답값의 조회 1) <개인신용정보 조회> 메뉴를 선택한다. 2) 조회대상으로 정보제공자 중 통신업권에 속한 정보제공자를 선택한다. 3) 통신업권 API에 포함된 필수 항목값을 조회할 수 있는지 확인한다.
점검결과 판단기준	- (양호) API 규격을 준수하여 개인신용정보를 조회 ※ 전송받은 정보를 조회화면에서 확인할 수 없은 경우, 수집 내용에 대한 증적자료 제출 - (미흡) API 규격상 해당 API 요청시 필수적으로 조회되어야 할 항목이 누락된 경우 혹은 조회되면 안 될 항목이 조회되는 경우
제출자료	- 마이데이터 서비스(모바일 앱)* * 최초 심사 이후 변경심사를 진행할 시에는 화면 캡쳐 등 증적자료로 대체 가능 - API를 통해 수집한 개인신용정보에 대한 증적자료(DB캡처 또는 응답값이 담긴 로그 등

점검분야	3. 정보조회
점검항목	3.9 P2P업권 정보조회 API 적합성
	고객이 마이데이터서비스를 통해서 P2P업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
점검 기준
세부 점검사항	3.9.1 P2P업권 API 응답값의 조회 P2P업권 정보제공자에게 API 응답값 조회요청을 했을 때 API 규격에 맞는 응답값이 돌아오는지 확인
세부 점검방법	3.9.1 P2P업권 API 응답값의 조회 1) <개인신용정보 조회> 메뉴를 선택한다. 2) 조회대상으로 정보제공자 중 P2P권에 속한 정보제공자를 선택한다. 3) P2P업권 API에 포함된 필수 항목값을 조회할 수 있는지 확인한다.
점검결과 판단기준	- (양호) API 규격을 준수하여 개인신용정보를 조회 ※ 전송받은 정보를 조회화면에서 확인할 수 없은 경우, 수집 내용에 대한 증적자료 제출 - (미흡) API 규격상 해당 API 요청시 필수적으로 조회되어야 할 항목이 누락된 경우 혹은 조회되면 안 될 항목이 조회되는 경우
제출자료	- 마이데이터 서비스(모바일 앱)* * 최초 심사 이후 변경심사를 진행할 시에는 화면 캡쳐 등 증적자료로 대체 가능 - API를 통해 수집한 개인신용정보에 대한 증적자료(DB캡처 또는 응답값이 담긴 로그 등

점검분야	3. 정보조회
점검항목	3.10 인수채권업권 정보조회 API 적합성
	고객이 마이데이터서비스를 통해서 인수채권업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
점검 기준
세부 점검사항	3.10.1 인수채권업권 API 응답값의 조회 인수채권업권 정보제공자에게 API 응답값 조회요청을 했을 때 API 규격에 맞는 응답값이 돌아오는지 확인
세부 점검방법	3.10.1 인수채권업권 API 응답값의 조회 1) <개인신용정보 조회> 메뉴를 선택한다. 2) 조회대상으로 정보제공자 중 인수채권업권에 속한 정보제공자를 선택한다. 3) 인수채권업권 API에 포함된 필수 항목값을 조회할 수 있는지 확인한다.
점검결과 판단기준	- (양호) API 규격을 준수하여 개인신용정보를 조회 ※ 전송받은 정보를 조회화면에서 확인할 수 없은 경우, 수집 내용에 대한 증적자료 제출 - (미흡) API 규격상 해당 API 요청시 필수적으로 조회되어야 할 항목이 누락된 경우 혹은 조회되면 안 될 항목이 조회되는 경우
제출자료	- 마이데이터 서비스(모바일 앱)* * 최초 심사 이후 변경심사를 진행할 시에는 화면 캡쳐 등 증적자료로 대체 가능 - API를 통해 수집한 개인신용정보에 대한 증적자료(DB캡처 또는 응답값이 담긴 로그 등

점검분야	3. 정보조회
점검항목	3.11 대부업권 정보조회 API 적합성
	고객이 마이데이터서비스를 통해서 대부업권 정보제공자에게 요청한 개인신용정보를 조회할 때 API 규격에 따른 정확한 값을 받아오는지 확인
점검 기준
세부 점검사항	3.11.1 대부업권 API 응답값의 조회 대부업권 정보제공자에게 API 응답값 조회요청을 했을 때 API 규격에 맞는 응답값이 돌아오는지 확인
세부 점검방법	3.11.1 대부업권 API 응답값의 조회 1) <개인신용정보 조회> 메뉴를 선택한다. 2) 조회대상으로 정보제공자 중 대부업권에 속한 정보제공자를 선택한다. 3) 대부업권 API에 포함된 필수 항목값을 조회할 수 있는지 확인한다.
점검결과 판단기준	- (양호) API 규격을 준수하여 개인신용정보를 조회 ※ 전송받은 정보를 조회화면에서 확인할 수 없은 경우, 수집 내용에 대한 증적자료 제출 - (미흡) API 규격상 해당 API 요청시 필수적으로 조회되어야 할 항목이 누락된 경우 혹은 조회되면 안 될 항목이 조회되는 경우
제출자료	- 마이데이터 서비스(모바일 앱)* * 최초 심사 이후 변경심사를 진행할 시에는 화면 캡쳐 등 증적자료로 대체 가능 - API를 통해 수집한 개인신용정보에 대한 증적자료(DB캡처 또는 응답값이 담긴 로그 등

점검분야	4. 기타 필수기능
점검항목	4.1 마이데이터 서비스 동시 가입 현황 안내
	고객의 회원가입 단계(기존가입자의 경우 업데이트 후 최초 실행 시)에서 마이데이터 서비스 동시 가입현황을 적절히 안내하는지 확인
점검 기준
세부 점검사항	4.1.1 마이데이터 서비스 동시 가입 안내(회원가입 시) 고객의 회원가입 단계에서 마이데이터 서비스 동시 가입현황을 적절히 안내하는지 확인 4.1.2 마이데이터 서비스 동시 가입 안내(기존회원) 기존회원이 최초 전송요구 전 마이데이터 서비스 동시 가입현황을 적절히 안내하는지 확인
세부 점검방법	4.1.1 마이데이터 서비스 동시 가입 안내(회원가입 시) 1) 회원가입을 시도한다. 2) 회원가입 단계에서 고객에게 마이데이터 서비스 동시 가입 안내를 하는지 확인한다. 3) 동시회원 가입 확인 버튼을 클릭하여 신용정보원 종합포털로 이동하는지 확인한다. 4.1.2 마이데이터 서비스 동시 가입 안내(기존회원) 1) 기존 가입자의 계정으로 서비스를 최초 실행 2) 최초 전송요구 전 고객에게 마이데이터 서비스 동시 가입 안내를 하는지 확인한다. 3) 동시회원 가입 확인 버튼을 클릭하여 신용정보원 종합포털로 이동하는지 확인한다.
점검결과 판단기준	- (양호) 회원가입 단계(기존가입자의 경우 최초 전송요구 전)에서 마이데이터 서비스 동시 가입 안내 페이지를 제공하고 동시회원가입 확인 버튼 클릭시 종합포털로 이동하는 경우 - (미흡) 회원가입 단계(기존가입자의 경우 최초 전송요구 전)에서 마이데이터 서비스 동시 가입 안내 페이지를 제공하지 않거나, 동시회원가입 확인 버튼을 제공하지 않는 경우
제출자료	- 마이데이터 서비스(모바일 앱)

점검분야	4. 기타 필수기능
점검항목	4.2 회원 탈퇴 시 철회 및 삭제 연계
	고객이 회원 탈퇴(서비스 탈퇴)시에 해당 고객의 개인신용정보 전송 요구를 철회하고 그간 수집한 모든 개인신용정보를 삭제하도록 관련 내용을 고지하고, 삭제를 수행하는지 여부
점검 기준
세부 점검사항	4.2.1- 4.2.2 회원 탈퇴시 철회 및 삭제와 연계되는지 확인 고객이 회원 탈퇴(서비스 탈퇴)시에 개인신용정보 전송 요구를 철회하고 그간 수집한 해당 고객의 모든 개인신용정보를 삭제한다는 내용을 고지하고, 삭제를 수행하는지를 확인 4.2.3 회원탈퇴메뉴 접근 용이성 확인 회원탈퇴를 위한 메뉴에 고객이 쉽게 접근할 수 있는지 확인
세부 점검방법	4.2.1 회원탈퇴시 철회와 연계되는지 확인 1) 회원 탈퇴(서비스 탈퇴)를 시도한다. 2) 탈퇴 시 고객의 개인신용정보 전송 요구가 철회됨을 고지하는지 확인한다. 3) 증적 자료를 통해 탈퇴 후 개인신용정보 전송 요구가 철회됨을 확인한다. 4.2.2 회원탈퇴시 삭제와 연계되는지 확인 1) 회원 탈퇴(서비스 탈퇴)를 시도한다. 2) 탈퇴 시 고객의 개인신용정보가 삭제됨을 고지하는지를 확인한다. 3) 증적 자료를 통해 탈퇴 후 개인신용정보가 삭제됨을 확인한다. 4.2.3 회원탈퇴 메뉴 접근 용이성 확인 1) 고객이 회원탈퇴(서비스 탈퇴) 메뉴를 쉽게 확인할 수 있는지 확인한다.
점검결과 판단기준	- (양호) 탈퇴 시 고객의 전송요구를 철회 및 개인신용정보 삭제를 고지하고 전송 요구를 철회 및 기수집한 개인신용정보를 삭제 - (양호) 마이데이터 서비스 메인 페이지 또는 메인 메뉴리스트(설정)에서 <회원 탈퇴(서비스 탈퇴)>에 해당하는 메뉴를 확인할 수 있는 경우 - (미흡) 탈퇴 시 고객의 개인신용정보 전송 요구가 철회됨을 고지하지 않는 경우 - (미흡) 탈퇴 후 개인신용정보전송 요구를 철회하지 않는 경우(증적 확인) - (미흡) 탈퇴 시 고객의 개인신용정보가 삭제됨을 고지하지 않는 경우 - (미흡) 탈퇴 후 개인신용정보를 삭제하지 않는 경우(증적 확인) - (미흡) 마이데이터 서비스의 메인 페이지 또는 메인 메뉴 리스트에서 <마이데이터 서비스 탈퇴>에 해당하는 메뉴를 확인할 수 없는 경우
제출자료	- 마이데이터 서비스(모바일 앱) - 회원 탈퇴 후 전송요구 철회 및 개인신용정보 삭제에 대한 증적 자료

(양식1)

스크레이핑 사용 중단 확약서

당사는 신용정보의 이용 및 보호에 관한 법률 제22조의9제4항에 따라 아래의 정보에 대해서 스크레이핑을 사용한 정보 수집을 하지 않을 것을 확약합니다.

1. 신용정보제공ㆍ이용자등이 개인신용정보를 기초로 별도로 생성하거나 가공한 신용정보가 아닌 정보

2. 그 외 현재 및 향후 금융당국의 정책결정에 따라 스크레이핑방식으로 수집이 금지되는 정보

2021년    월     일

기업명 :

서비스명 :

대표자 :  ____________________________(인)

사단법인 금융보안원 귀중