5์ 25์ผ ์ ๋ฝ์ฐํฉ, EU๊ฐ ๊ฐ๋ ฅํ ๊ฐ์ธ์ ๋ณด ๋ณดํธ๋ฒ์ ์์ํ์ง์. ๋ฐ๋ก ๊ทธ๋ ๊ตฌ๊ธ๊ณผ ํ์ด์ค๋ถ๋ ์์ก์ ๋นํ์ง์. ๊ทธ๋ฆฌ๊ณ ์ด๋ฉ์ผ๋ก ๊ฐ์ธ ์ ๋ณด ๋์๋ฅผ ํด๋ฆญํ๋ผ๋ ๊ฒ๋ค์ด ์์ฃผ ๋ง์ด ์ค๋ค์. ๋์ถฉ ๊ทธ๋ฌ๋ ค๋ ํ๋๋ฐ์. ๊ทธ๋๋ ์ด๊ฒ ๋ญ๊ฐ ์ถ์ด์ ๊ณต๋ถ ์ข ํ๋ค์. ๋ค๋ฅธ ๊ณณ์ ๊ธฐ๊ณ ํ ์ผ๋ ์๊ณ ํด์์.
EU์ ์์ํ์ง๋ง ๋ค๋ฅธ ๋๋ผ๋ก๋ ํผ์ ธ ๋๊ฐ ๊ฐ์ฐ์ฑ์ด ์๋ ๊ฒ ๊ฐ๋ค์. ๋์ฑ์ด ๋ธ๋ก์ฒด์ธ ๋น์ฆ๋์ค๋ฅผ ์ค๋นํ๋ค๋ฉด GDPR์ ์์๋ฌ์ผ ๋ ๊ฒ ๊ฐ์ต๋๋ค. ์์๋ค์ํผ ์ฃผ๋ก ์ ๋ฝ ์ฌ๋ฌ ๋๋ผ๋ค์ ์คํํธ์ ๋ค์ด ์ง๊ธ ๋์ธ๋ฅผ ์ด๋ค๊ฐ๊ณ ์๊ธฐ ๋๋ฌธ์ด์ฃ . ๊ธฐ์ฌ์ฒด๋ก ์ด ๊ฒ์ ์ดํดํด ์ฃผ์๊ณ ์์ผ๋ก๋ ์ ๋ฐ์ดํธ ํ๋๋ก ํ๊ฒ ์ต๋๋ค. ๊ทธ๋ผ ์ด๋ง...... ใ ใ
์ง๋ 3์ ํ์ด์ค๋ถ ๊ฐ์ธ์ ๋ณด ์ ์ถ ์ฌ๊ฑด์ผ๋ก ์จ๋ผ์ธ ์์ ๊ฐ์ธ ์ ๋ณด ๋ณดํธ์ ๋ํ ๊ด์ฌ์ด ๋์์ง ๊ฐ์ด๋ฐ ์ง๋ ๋ฌ 25์ผ๋ถํฐ ์ ๋ฝ ๊ฐ์ธ์ ๋ณด๋ณดํธ๋ฒ(GDPR-General Data Protection Regulation)์ด ๋ณธ๊ฒฉ์ ์ผ๋ก ์ํ๋์๋ค. ์ด์ ๋ฐ๋ผ ํ์ด์ค๋ถ, ๊ตฌ๊ธ ๋ฑ ์ฃผ์ SNS ์๋น์ค๋ค์ ๋ฌผ๋ก ์จ๋ผ์ธ ์ผํ๋ชฐ ๋ฑ์์ ์๋ก์ด ์ ๋ณด๋ณดํธ ๊ท์ ์ ๋ํ ๋์๋ฅผ ์์ฒญํ๋ ์ด๋ฉ์ผ ๋ฑ์ ๋ง์ด ๋ฐ์๋ค. EU์์ ์์๋์ง๋ง ๋ฏธ๊ตญ, ํ๊ตญ ์ ๋ถ์ ๊ธฐ์ ๋ค๋ GDPR์ ์ ๊ทน์ ์ผ๋ก ๋์ฒํ๋ ํํธ ๊ฐ์ธ ์ ๋ณด ๋ณดํธ ๋์ฑ ์ ์จ๋ผ์ธ ์๋น์ค ์ฌ์ ์๋ค์๊ฒ ๊ถ๊ณ ํ ๊ฒ์ผ๋ก ๋ณด์ธ๋ค. GDPR์ ๋ํด์ ์์ธํ ์์๋ณธ๋ค.
โถ GDPR๋ฐฐ๊ฒฝ์
EU๋ 1995๋
๋ง๋ค์ด์ง ๊ฐ์ธ์ ๋ณด๋ณดํธ์ง์นจ(Data Protection Directive 95/46/EC)์ ๊ฐํํด EU ํ์๊ตญ 28๊ฐ๊ตญ ๊ฑฐ์ฃผ์์ ๊ฐ์ธ ์ ๋ณด ๋ณดํธ๋ฅผ ๊ฐํํ๊ณ ํ์คํํ๊ธฐ ์ํด 2016๋
์ ์ ํ์ผ๋ฉฐ 2๋
๊ฐ์ ์ ์๊ธฐ๊ฐ์ ๊ฑฐ์ณ ์ํ๋์๋ค.
GDPR์ ์จ๋ผ์ธ ์๋น์ค ์ ๊ณต์์ ๊ฐ์ธ ์ ๋ณด ํ์ฉ์ ์ ํํ๋ ํํธ ๊ฐ์ธ ์ ๋ณด ๋ณดํธ์ ์ค์์ฑ์ ๊ฐ์กฐํ๋๋ฐ ์ด์ ์ด ๋ง์ถฐ์ ธ ์๋ค. ์ ์ฉ ๋์์ EU๋ด ๊ฑฐ์ฃผ์์๊ฒ ์ฌํ๋ ์๋น์ค๋ฅผ ์ ๊ณตํ๋ ๊ธฐ์ , ๊ธฐ๊ด, ๋จ์ฒด ๋ฑ ๋ชจ๋์๊ฒ ํด๋น๋๋ค. ์๋ฅผ ๋ค์ด ๋ฏธ๊ตญ ๋๋ ํ๊ตญ์ ๋ณธ์ฌ๊ฐ ์๋ ๊ธฐ์ ์ด EU ํ์๊ตญ ๊ฑฐ์ฃผ์์๊ฒ ํ์ง ์ธ์ด๋ก ์๋น์ค๋ฅผ ์ ๊ณตํ ๊ฒฝ์ฐ ๋ฒ ์ ์ฉ ๋์์ด ๋๋ค.
โถ GDPR ๋ด์ฉ์
์ฌ์ฉ์, ๊ฐ์ธ์ ๋ํ ๊ถ๋ฆฌ๊ฐ ์ด์ ๋ณด๋ค ํฌ๊ฒ ํ๋๋๋ค. ์ ์ ๋ ์ ์ฅ๋ ์ ๋ณด์ ์ฌ๋ณธ์ ์๊ตฌํ ์ ์๋ค. ๋ํ ์ํ์ง ๊ถ๋ฆฌ, ์ฆ ์ ๋ณด ์ญ์ ๊ถ๋ ์๋ก ์๊ฒผ์ผ๋ฉฐ EU์ด์ธ 3๊ตญ์ผ๋ก ์ ๋ณด๋ฅผ ์ด์ ํ ๊ฒฝ์ฐ ๋น์ฌ์์๊ฒ ์๋ฆฌ๊ณ ๋์๋ฅผ ๊ตฌํด์ผ ๋๋ ๋ฑ ์ธ๋ถ์ ์ธ ๋ด์ฉ๋ ํฌํจ๋๋ค. ์๋น์ค ์ ๊ณต์๋ค์ ๊ฐ์ธ ์ ๋ณด ๋ณด์์ ์ํ ์์ง๊ฐ ์๋ ๋ชจ๋ ์นจํด ์ฌ์ค์ ์ฌ์ฉ์์๊ฒ ์๋ ค์ผ ํ๋ค. ๋์ฑ์ด ๊ฐ์ธ ์ ๋ณด ์ฌ์ฉ ๋์ ์๊ตฌ์ ๋ช
ํํ ๋ฌธ๊ตฌ์ ๋ด์ฉ์ผ๋ก ์๊ธฐ ์ฝ๊ฒ ์ค๋ช
ํ๊ณ ๋์๋ฅผ ์ป์ด์ผ ํ๋ค.
โถ GDPR๊ฐ์ธ์ ๋ณด ์ ์
๋ฒ์์ ์ ์ํ๋ ๊ฐ์ธ ์ ๋ณด์ ๋ฒ์๋ ์ด๋ฆ, ์ฃผ์, ์์ด๋ ๋ฑ ๊ธฐ๋ณธ ์ ์ ์ ๋ณด๋ฅผ ๋น๋กฏํด ์น ์ ๋ณด๋ ํฌํจ๋๋ค. ์น ์ ๋ณด๋ IP์ฃผ์, ์ฟ ํค ๋ฐ์ดํฐ, RFID ํ๊ทธ ๋ฑ์ด๋ค. ๋ํ ๊ฐ์ธ ๊ฑด๊ฐ, ์ ์ ๋ฑ ์์ฒด ์ ๋ณด๋ ํฌํจ๋๋ค. ์ฌ์ฉ์์ ์ฑํฅ ๋๋ ์๊ฒฌ ๋ฑ๋ ๊ฐ์ธ ์ ๋ณด๋ก ํฌํจ๋ผ ์ธ์ข
๋๋ ๋ฏผ์กฑ ์ ๋ณด, ์ ์น์ ์๊ฒฌ, ๊ฐ์ธ์ ์ทจํฅ ๋ฑ๋ ๋ณดํธ๋ฅผ ๋ฐ๊ฒ ๋๋ค.
โถ GDPR ์งํ ๋ฐ ์ฒ๋ฒ
๋ฒ์ ๊ตฌ์ฒด์ ์ธ ์ดํ ์กฐ์น๋ค๋ ํฌํจํ๊ณ ์๋ค. ๊ฐ์ธ ์ ๋ณด๊ฐ ์นจํด๋์ ๊ฒฝ์ฐ 72์๊ฐ ๋ด์ ๊ฐ๋
๊ธฐ๊ตฌ์ ์๋ ค์ผ ํ๋ค. ๋ํ ํผ๊ณ ์ฉ์ธ์ด 250๋ช
์ด์์ผ ๊ฒฝ์ฐ ์ ๋ณด ๋ณดํธ ์ฑ
์์(DPO-Data Protection Officer)๋ฅผ ์ง์ ํด ๊ฐ์ธ ์ ๋ณด ์ฒ๋ฆฌํ๋ ๊ธฐ๋ก์ ๋ฌธ์ํ ํ๋๋ก ๊ท์ ํด ์ฑ
์ ๋ถ๋ถ์ ๋ช
ํํ ๊ท์ ํ๋ค.
๋ฒ์ ์๋ฐํ ๊ฒฝ์ฐ ๊ฐ์ธ ์ ๋ณด ์ ์ถ, ์ ์ฉ ๋ฑ ํผํด ์ ๋๋ฅผ ๊ณ ๋ คํด ๋ฒ๊ธ์ ๋ถ๊ณผํ๋ค. ์ฌ์์ด ์ฌ๊ฐํ ๊ฒฝ์ฐ ์ ์ธ๊ณ ์ฐ๊ฐ ๋งค์ถ์ 4% ๋๋ 2000๋ง ์ ๋ก ์ค ๋์ ๊ธ์ก์ด ๋ถ๊ณผ๋๋ค.
โถ GDPR ์ํฅ
๋ฒ์ด ์ํ๋์ ํ์ด์ค๋ถ ๋ฐ ์ธ์คํ๊ทธ๋จ๊ณผ ๊ตฌ๊ธ์ด ์ฒซ ํ๊น์ด ๋๋ค. ์ค์คํธ๋ฆฌ์์ ๊ฐ์ธ์ ๋ณด ๋ณดํธ๋จ์ฒด์ธ โNoybโ๊ฐ ๋ ๊ธฐ์
์ด ์ฝ๊ด ๋์๋ฅผ ๊ฐ์ํ๋ค๊ณ ์์ก์ ์ ๊ธฐํ ๊ฒ.
Facebook and Google targeted as first GDPR complaints filed
๋ํ ๋ฒ์ ์ค์ํ๊ธฐ ํ๋ค ๊ฒ์ผ๋ก ํ๋จํ ๊ธฐ์
๋ค์ ์๋น์ค ์ค๋จ ์กฐ์น๋ ๋์๋ค. LAํ์์ค, ์์นด๊ณ ํธ๋ฆฌ๋ทด ๋ฑ์ด ์ ๋ฝ ์ง์ญ ์๋น์ค๋ฅผ ํฌ๊ธฐํ์ผ๋ฉฐ ๊ตฌ๊ธ ๊ด๊ณ ์ค์ง๋ ์๋ฐ๋ฅด๋ฉฐ ๊ด๊ณ ์
๊ณ์๋ ํ์ฅ์ด ๋ฏธ์น๊ณ ์๋ค. ์ํ ์ด๊ธฐ๋ผ ๊ธ๋ก๋ฒ ๊ธฐ์
๋ค์ ์ค๋น๋ ์์ง ๋ฏธ๋ฏธํ ์์ค์ด๋ค. ๊ธ๋ก๋ฒ ๋ฆฌ์์น์ฌ์ธ SAS์ GDPR ๋ด๋น์ ์ค๋ฌธ์กฐ์ฌ์์ ์ ์ฒด 183๋ช
์ค 7%๋ง์ด ์๋ฒฝํ ๋์ํ๊ณ ์๋ค๊ณ ๋๋ตํ๋ค.
โGDPR ๋์ ์๋ฃ ๊ธฐ์
7% ๋ถ๊ณผโโฆSAS ๊ธ๋ก๋ฒ ์กฐ์ฌ ๋ฐํ
โถ GDPR ๋์ฑ
์ผ๋จ EU ๊ฑฐ์ฃผ์๋ค์๊ฒ ์๋น์ค๋ฅผ ์ ๊ณตํ๊ณ ์๊ฑฐ๋ ๊ณํ ์ค์ด๋ผ๋ฉด ๋ฒ์ ๋ํ ์ ํํ ์ดํด๊ฐ ํ์ํ๋ค. ๊ธฐ๋ณธ์ ์ผ๋ก๋ ์ฌ์ฉ์, ์น ๋๋ ์ฑ ๋ฐฉ๋ฌธ์๋ก๋ถํฐ ๊ฐ์ธ ์ ๋ณด ์ฌ์ฉ์ ๋ํ ํฉ๋ฒ์ ์ธ ๋์๋ฅผ ๋ฌด์กฐ๊ฑด ์ป์ด์ผ ํ๋ค. ๋์ ๋ฐ์ ๋ด์ฉ์ ๊ธฐ๋ก์ผ๋ก ๋จ๊ฒจ์ผ ํ๋ค.
์ฅ๊ธฐ์ ์ผ๋ก GDPR์ ์์ผ๋ก ๊ฐ์ธ ์ ๋ณด ๋ณดํธ์ ํ์ค์ผ๋ก ํ๋๋ ๊ฐ๋ฅ์ฑ์ด ๋์์ง๊ณ ์์ด EU์ง์ญ์ด ์๋๋๋ผ๋ ๋ฏธ๊ตญ, ํ๊ตญ ๋ฑ์ ๋น์ฆ๋์ค ๊ณํ ๋ฐ ํ์ฅ์ ์ด์ ๋ํ ์ค๋น๋ฅผ ์ฒ ์ ํ ํ๋ ๊ฒ์ด ํ์ํ๋ค.