데이터 요청서

요청서 작성 방법

1. 서비스와 거주 지역을 고르세요. 그 회사가 요청을 받는 곳을 회사 자체의 개인정보 처리방침을 바탕으로 보여 줍니다.
2. 앱을 열고 표시되는 항목을 선택한 뒤, 볼 수 있는 가장 세밀한 단위와 기록이 어디까지 거슬러 올라가는지 고르세요. 제조사가 밝힌 세부 사항은 미리 채워져 있으니 확인하세요.
3. 요청서를 복사하거나, 텍스트 파일로 저장하거나, 회사의 개인정보 문의 주소로 보내는 이메일로 여세요. 보낸 내용은 날짜를 적어 사본으로 보관하세요.
4. 답변에 빠진 것이 있으면 다시 와서 ‘재요청’을 고르고 무엇이 빠졌는지 적으세요.
5. 답변이 오면 ‘받은 데이터 확인’에서 파일을 여세요. 도구가 답변 내용과 비교해 빠진 것을 재요청서에 채워 넣습니다.

세밀도가 중요한 이유

많은 웨어러블 기기는 내보내기로 제공하는 것보다 더 세밀한 데이터를 보관합니다. WHOOP의 내보내기 파일에는 HRV 값이 하루에 하나입니다. Oura의 개발자 문서(영문)는 수면 중 심박수를 30초 샘플을 바탕으로 한다고 설명하지만, 앱은 5분 단위 값을 보여 줍니다. 유럽연합 사법재판소(CJEU)는 GDPR에 따른 데이터 사본에 처리 중인 개인 데이터가 모두 담겨야 한다고 판단했고(C-487/21), 유럽정보보호이사회(EDPB)는 셀프서비스 도구가 받는 개인 데이터의 범위를 결코 제한해서는 안 된다고 밝힙니다. 앱에서 지난 3월부터 1분 단위 값을 볼 수 있다면, 요청서는 회사에 그 값을 같은 세밀도로 요청하고, 그중 휴대폰에만 있는 것이 있다면 무엇인지 밝혀 달라고 요청합니다.

요청서로 할 수 없는 일

회사가 사본으로 줘야 하는 것은 아직 보유한 데이터뿐입니다. 휴대폰에만 저장된 데이터는 회사에 전달되지 않으며, Apple은 iCloud에 동기화한 건강 데이터를 읽을 수 없다고 밝힙니다. 이런 데이터는 휴대폰에서 내보내세요. 회사는 매우 큰 요청의 범위를 좁혀 달라고 할 수 있고, 영국에서는 그동안 기한이 멈춥니다. 그래서 요청서에 처음부터 데이터와 기간을 밝힙니다. 회복이나 준비 상태 같은 점수는 열람권의 대상이지만 데이터 이동권의 대상은 아니므로, 요청서는 열람권에 따라 이를 요청합니다.

파일 확인 방식

확인은 이 브라우저에서 파일을 열며 아무것도 업로드하지 않습니다. ZIP 아카이브(ZIP 안의 ZIP 포함), CSV 등 표 파일, JSON, Apple 건강 export.xml, FIT·TCX·GPX 파일, Elite HRV와 Welltory 같은 앱의 RR 파일을 읽습니다. 각 파일에서 타임스탬프를 찾고, 열이나 필드마다 어떤 종류의 데이터인지 판단한 뒤, 포함 기간과 두 값 사이의 일반적인 간격(중앙값, 예를 들어 하루 한 번이나 5분마다)을 측정합니다. 그런 다음 앱에 표시된다고 답한 내용과 비교합니다.

확인으로 할 수 없는 일

확인은 회사가 보낸 것만 볼 수 있으며, 회사가 보관하면서 빠뜨린 것은 보지 못합니다. 열은 이름으로 데이터 종류에 연결하는데, 제조사 자체 문서에 나온 이름의 짧은 목록과 나머지에 대한 일반 규칙을 쓰므로 열을 잘못 읽을 수 있습니다. 무엇이든 보내기 전에 표를 검토하세요. 세밀한 정도는 타임스탬프로 측정하므로 하루 값을 1분마다 반복하는 파일은 1분 단위 데이터처럼 보입니다. 한 번에 최대 2GB의 파일을 읽습니다.

자주 묻는 질문

데이터가 왜 필요한지 말해야 하나요?

아니요. GDPR에 따라 회사는 이유를 물을 수 없고, 첫 사본은 무료입니다(유럽연합 사법재판소, C-307/22).

PDF로 보내오면 어떻게 하나요?

EDPB에 따르면 열람권에는 PDF로도 충분할 수 있습니다. 기기가 기록한 원시 데이터에 대해서는 데이터 이동권이 구조화된 기계 판독 가능 형식을 요구하므로, 요청서는 CSV 또는 JSON을 요청합니다.

아무 답변도 오지 않으면 어떻게 하나요?

짧은 독촉 메일을 보낸 뒤 재요청서를 보내세요. EU에서는 그다음에 개인정보 감독기관에 민원을 제기할 수 있습니다. 영국에서는 ICO(영국 정보위원회)가 먼저 회사에 문제를 제기한 뒤 ICO에 민원을 제기하라고 권합니다. 캘리포니아에서는 캘리포니아주 개인정보보호청이 민원을 받습니다.

요청서는 왜 영어인가요?

대부분의 회사 개인정보 담당 부서는 영어를 읽으며, 법 조문 인용은 공식 영어 원문의 표현 그대로입니다. 다른 언어로 된 요청서도 나올 수 있습니다.

확인할 때 파일이 업로드되나요?

아니요. 파일은 브라우저가 백그라운드에서 읽으며, 내용은 저희나 다른 곳으로 전송되지 않습니다. 고른 확인 결과는 이 페이지의 요청서에 들어가며, 답변을 기억하도록 선택한 경우에만 이 브라우저에 남습니다.

이 도구는 요청서 초안을 작성할 뿐이며 법률 자문이 아닙니다. 규정은 나라마다 다르고 바뀔 수 있으며, 회사가 법이 허용하는 이유로 일부 데이터를 제공하지 않을 수도 있습니다.

더 읽어 보기

• 웨어러블 데이터 권리: 전체 사본 받는 법
• HRV 데이터 내보내기: 기기별 방법
• WHOOP를 해지하면 내 데이터는 어떻게 될까?
• Oura를 해지하면 내 데이터는 어떻게 될까?

출처

• Court of Justice of the EU, Case C-487/21, Österreichische Datenschutzbehörde and CRIF, 4 May 2023, ECLI:EU:C:2023:369, paragraphs 21–39.
• Court of Justice of the EU, Case C-307/22, FT v DW, 26 October 2023, ECLI:EU:C:2023:811, paragraphs 38 and 78.
• European Data Protection Board, Guidelines 01/2022 on data subject rights: right of access, version 2.1 of 30 May 2024 (version 2.0 adopted 28 March 2023), paragraphs 23, 97, 138, 156 and 161.
• Article 29 Working Party, Guidelines on the right to data portability, WP242 rev.01, 5 April 2017, endorsed by the EDPB.
• Information Commissioner’s Office, A guide to subject access, updated 16 July 2026.
• California Consumer Privacy Act, Civil Code §1798.110 and §1798.130, and CCPA Regulations §7024, effective 1 January 2026.