데이터 프라이버시란 무엇인가요?

데이터 프라이버시란 무엇인가요?

데이터 프라이버시란 개인정보나 데이터를 무단 접근·사용·공개·파기로부터 보호하는 것을 말합니다. 이는 개인 데이터가 해당 데이터 보호 법규에 따라 수집·처리·사용되도록 하는 것을 포함합니다.

개인 데이터에는 이름, 주소, 생년월일, 이메일 주소, 전화번호, 그 밖의 식별 정보 등 식별되었거나 식별 가능한 개인과 관련된 모든 정보가 포함될 수 있습니다. 이러한 데이터는 서비스 제공, 제품 마케팅, 연구 수행을 위해 조직이 수집하는 경우가 많습니다.

데이터 프라이버시와 데이터 보안은 디지털 시대의 중대한 쟁점입니다. 수집·처리·공유되는 개인 데이터가 늘면서, 전 세계 각국 정부는 개인정보 보호를 보장하기 위해 이 데이터의 사용을 규제하는 조치를 취해 왔습니다.

전 세계에는 데이터 프라이버시를 규율하는 여러 법률이 있으며, 각 국가나 지역마다 고유한 규정 체계를 두고 있습니다. 이 글에서는 이러한 법률과 그 유사점·차이점, 중요성, 그리고 준수 방법을 소개하겠습니다.

데이터 프라이버시는 왜 중요한가요?

데이터 프라이버시는 개인의 개인정보가 동의 없이 접근·사용·공개되는 것을 막아 주므로 필수적입니다. 개인정보란 이름, 주소, 전화번호, 이메일 주소, 금융 정보, 온라인 활동 등 개인을 식별하는 데 쓸 수 있는 모든 정보입니다.

데이터 프라이버시의 중요성은 다음을 포함한 여러 관점에서 볼 수 있습니다:

• 개인의 권리 보호: 데이터 프라이버시는 개인의 프라이버시·자율·자기결정 권리를 보호하는 데 도움이 됩니다. 개인이 자신의 개인정보가 어떻게 사용·공유되는지를 통제할 수 있게 하고, 데이터에 대한 무단 접근·사용을 막는 데 도움이 됩니다.

• 신원 도용 방지: 개인정보는 신원 도용에 악용될 수 있는데, 범죄자가 그 데이터로 개인을 사칭해 금융 정보나 그 밖의 민감 정보에 접근합니다. 데이터 프라이버시는 무단 개인에게 노출되는 개인정보의 양을 제한함으로써 신원 도용을 막는 데 도움이 됩니다.

• 신뢰 구축: 데이터 프라이버시는 개인과 조직 사이의 신뢰를 쌓습니다. 자신의 개인정보가 책임 있게 다뤄진다고 신뢰할 때, 개인은 조직에 정보를 공유할 가능성이 높아지고, 이는 더 개인화되고 효과적인 서비스로 이어질 수 있습니다.

• 규정 준수: 많은 국가와 산업이 조직에 개인의 개인정보 보호를 요구하는 규정을 두고 있습니다. 이러한 규정 준수는 벌칙을 피하고 긍정적 평판을 유지하는 데 필수적입니다.

• 지식재산 보호: 데이터 프라이버시는 저작권·특허·영업비밀을 침해하는 데 쓰일 수 있는 민감 데이터에 대한 접근을 제한함으로써 지식재산도 보호합니다.

요컨대 데이터 프라이버시는 개인의 권리를 보호하고, 신원 도용을 막고, 신뢰를 쌓고, 규정 준수를 보장하고, 지식재산을 보호하므로 중요합니다. 개인과 조직 모두 개인정보를 보호하고 안전한 데이터 환경을 유지하기 위한 조치를 취하는 것이 필수적입니다.

데이터 프라이버시를 규율하는 법률은 무엇인가요?

전 세계에는 데이터 프라이버시를 규율하는 여러 법률이 있으며, 각 국가나 지역마다 고유한 규정 체계를 두고 있습니다. 다음은 가장 중요한 데이터 프라이버시 법률 몇 가지입니다:

• 일반 데이터 보호 규정(GDPR)

일반 데이터 보호 규정(GDPR)은 개인 데이터의 처리를 규율하는 유럽 연합(EU) 법률입니다. 2018년 5월에 발효되었으며 모든 EU 회원국에 적용됩니다. GDPR은 개인에게 자신의 개인 데이터에 대한 통제권을 주고, 이 데이터를 처리하는 조직에 데이터 보호와 개인의 권리 존중을 요구합니다.

GDPR은 조직의 소재지와 무관하게, EU 내 개인의 개인 데이터를 처리하는 모든 조직에 적용됩니다. 조직이 개인 데이터를 처리하기 전에 개인의 동의를 받고, 데이터가 어떻게 사용될지에 대한 정보를 개인에게 제공하도록 요구합니다. 또한 무단 접근·공개·오용으로부터 개인 데이터를 보호하기 위한 적절한 보안 조치를 시행하도록 요구합니다.

• 캘리포니아 소비자 프라이버시법(CCPA)

캘리포니아 소비자 프라이버시법(CCPA)은 흔히 미국판 GDPR로 불립니다. CCPA는 개인정보의 수집·처리·공유를 규율하는 캘리포니아 주 법률입니다. 2020년 1월에 발효되었으며, 캘리포니아에서 사업하거나 캘리포니아 거주자의 개인정보를 수집하는 모든 기업에 적용됩니다. CCPA는 개인에게 자신에 관해 어떤 개인정보가 수집되는지 알 권리, 자신의 개인정보 삭제를 요청할 권리, 자신의 개인정보 판매를 거부(opt-out)할 권리를 줍니다.

CCPA는 캘리포니아 거주자의 개인정보를 수집하면서 연간 매출 2,500만 달러 이상이거나 캘리포니아 거주자·가구·기기 5만 명 이상의 개인정보를 수집하는 등 특정 기준을 충족하는 모든 기업에 적용됩니다.

• 개인정보 보호법(PIPL)

개인정보 보호법(PIPL)은 중국판 GDPR·CCPA로 불립니다. 개인정보 처리를 규율하는 중국 법률입니다. 2021년 8월에 통과되어 2021년 11월 1일에 발효됩니다. PIPL은 외국 조직을 포함해 중국에서 개인정보를 처리하는 모든 조직에 적용됩니다.

PIPL은 개인에게 자신의 개인 데이터에 대한 통제권을 주고, 이 데이터를 처리하는 조직에 데이터 보호와 개인의 권리 존중을 요구합니다. 조직이 개인 데이터를 처리하기 전에 개인의 동의를 받고, 데이터가 어떻게 사용될지에 대한 정보를 개인에게 제공하도록 요구합니다. 또한 무단 접근·공개·오용으로부터 개인 데이터를 보호하기 위한 적절한 보안 조치를 시행하도록 요구합니다.

• 개인정보 보호법(PDPA)

PDPA는 싱가포르에서 개인 데이터의 수집·사용·공개를 규율하는 데이터 프라이버시 법률입니다. 싱가포르 밖의 조직을 포함해, 싱가포르 내 개인의 개인 데이터를 처리하는 모든 조직에 적용됩니다.

• 프라이버시법(Privacy Act)

프라이버시법은 호주 정부 기관의 개인정보 처리를 규율하는 데이터 프라이버시 법률입니다. 정부 기관이 수집·보유하는 개인정보에 적용되며, 민간 부문 조직에는 적용되지 않습니다.

• 일반 데이터 보호법(LGPD)

LGPD는 브라질에서 개인 데이터의 처리를 규율하는 데이터 프라이버시 법률입니다. 브라질 밖의 조직을 포함해, 브라질 내 개인의 개인 데이터를 처리하는 모든 조직에 적용됩니다.

이들은 전 세계 데이터 프라이버시 법률의 몇 가지 예일 뿐입니다. 모두 개인의 개인 데이터 프라이버시 보호를 목표로 합니다. 모두 조직이 개인 데이터를 처리하기 전에 개인의 동의를 받고, 이 데이터를 보호하기 위한 적절한 보안 조치를 시행하도록 요구합니다.

이 법률들의 주요 차이는 그 범위입니다. 예를 들어 GDPR은 조직이 개인 데이터를 수집·처리하기 전에 개인의 명시적 동의를 받도록 요구하는 반면, PIPL은 조직이 민감 개인정보를 처리하기 전에 개인의 사전 동의를 받도록 요구합니다. 또한 PIPL은 조직이 대량의 개인정보를 처리하는 경우 개인정보 보호책임자(DPO)를 지정하도록 요구하는 반면, GDPR은 특정 유형의 개인 데이터를 처리하거나 공공 기관인 경우 DPO를 지정하도록 요구합니다.

또 다른 차이는 위반 시 벌칙입니다. 예를 들어 GDPR은 최대 2,000만 유로 또는 회사 글로벌 연간 매출의 4% 중 더 큰 금액의 과징금을 부과할 수 있습니다. CCPA는 위반당 최대 7,500달러의 과징금을 허용하는 반면, PIPL은 최대 5천만 위안 또는 회사 연간 매출의 5%의 과징금을 부과할 수 있습니다.

개인과 조직 모두 자신에게 적용되는 데이터 프라이버시 법률을 이해하고 이러한 규정을 준수하기 위한 조치를 취하는 것이 필수적입니다. 데이터 프라이버시 법률을 준수하지 않으면 상당한 과징금과 평판 손상으로 이어질 수 있습니다.

데이터 처리 부속서(DPA)란 무엇인가요?

데이터 프라이버시와 데이터 처리 부속서(DPA)는 같지 않습니다. 데이터 프라이버시란 개인정보나 데이터를 무단 접근·사용·공개·파기로부터 보호하는 것을 말합니다. 이는 개인 데이터가 해당 데이터 보호 법규에 따라 수집·처리·사용되도록 하는 것을 포함합니다.

반면 데이터 처리 부속서(DPA)는 데이터 컨트롤러를 대신해 데이터 프로세서가 개인 데이터를 처리하는 조건을 정하는 법적 계약입니다. DPA는 개인 데이터 처리에서 데이터 프로세서의 책임을 명시하고, 데이터 프로세서가 해당 데이터 보호 법규를 준수하도록 보장합니다.

다시 말해, 데이터 프라이버시는 개인 데이터 보호를 아우르는 더 넓은 개념인 반면, DPA는 개인 데이터 처리에 대한 구체적 조건을 정함으로써 조직이 데이터 프라이버시 규정을 준수하도록 돕는 법적 수단입니다.

DPA는 데이터 프라이버시 자체는 아니지만, 데이터 프라이버시 법률 준수를 유지하는 데 필수적인 도구입니다. DPA를 체결함으로써, 데이터 컨트롤러는 데이터 프로세서가 자신과 동일한 데이터 보호 기준을 지키도록 할 수 있고, 데이터 프로세서는 개인 데이터를 보호하기 위한 적절한 기술적·조직적 조치를 시행했음을 입증할 수 있습니다.

손쉬운 중국 협업

이 정보가 데이터 프라이버시와, 여러 국가·지역의 법규를 준수하는 방법을 더 잘 이해하는 데 도움이 되기를 바랍니다. 귀사의 기술 도구, 웹사이트, 온라인 존재감을 중국에 들여오려 한다면, 저희가 도와드립니다.

21YunBox는 중국을 위한 선도적인 웹 호스팅 플랫폼입니다. 같은 워크플로로 귀사의 기술을 중국에서 작동하게 하되, 중국에 맞게 작동하도록 합니다.

계정 만들기로 21YB를 시작하거나, 문의하기로 저희가 귀사의 비즈니스가 중국에서 성공하도록 어떻게 도울 수 있는지 알아보세요.