일반 데이터 보호 규정(GDPR) 가이드

개요

2018년 5월 25일부터 일반 데이터 보호 규정(GDPR)이라는 새로운 유럽 개인 정보 보호법이 유럽 연합(EU)에서 발효됩니다. GDPR은 EU 시민들에게 데이터에 대한 더 많은 통제권을 부여하고, 그들과 관련된 개인 데이터에 접근할 수 있는 권리를 강화하고, 하나의 포괄적인 법률에 따라 유럽 전역의 데이터 보호를 통합하기 위해 고안되었습니다. Hippo CMMS는 새로운 규정의 기본 사항과 이를 준수하기 위해 무엇을 하고 있는지 이해하는 데 도움이 되도록 이 GDPR 가이드를 마련했습니다.

GDPR이란 무엇입니까?

EU GDPR(일반 데이터 보호 규정)은 1995년 EU 데이터 보호 지침을 대체합니다. GDPR 요구 사항은 EU 국가 전체에서 소비자 및 개인 데이터를 보다 일관되게 보호하기 위해 유럽 연합의 각 회원국에 적용됩니다. GDPR의 주요 개인 정보 및 데이터 보호 요구 사항은 다음과 같습니다.

• 조직이 개인 데이터 처리를 위해 데이터 주체로부터 동의를 얻도록 요구
• 수집된 데이터를 익명화하여 데이터 주체의 개인정보 보호
• 데이터 주체와 관련된 개인 데이터 처리와 관련하여 명확하고 간결하며 투명한 커뮤니케이션
• 조직이 데이터 주체에게 데이터 침해에 대한 커뮤니케이션 및 알림을 제공하도록 요구

GDPR은 누구에게 적용되나요?

GDPR은 지리적 위치에 관계없이 EU 거주자의 개인 데이터를 보유하고 처리하는 모든 조직에 적용됩니다. 데이터의 수집, 사용, 공개 또는 폐기는 GDPR에 따른 "처리" 활동입니다. GDPR에 따라 조직은 "데이터 컨트롤러" 또는 "데이터 프로세서"로 운영됩니다. "데이터 컨트롤러"는 개인 데이터가 처리되는 방식을 결정합니다. "데이터 프로세서"는 데이터 컨트롤러를 대신하여 처리 활동을 수행합니다.

개인 데이터란 무엇입니까?

개인 데이터는 식별되거나 식별 가능한 자연인('데이터 주체')과 관련된 정보로 정의됩니다. 식별 가능한 사람은 특히 이름, 이메일 주소 또는 위치와 같은 식별자와 IP 주소, 웹사이트 쿠키 유형 및 기타 장치 식별자와 같은 온라인 식별자를 참조하여 직접 또는 간접적으로 식별할 수 있는 사람입니다.

하마 CMMS GDPR 약속

모든 Hippo CMMS 서비스 전반에 걸쳐 GDPR 및 EU 데이터 보호법 일반 준수를 포함하여 고객의 성공을 위해 최선을 다하고 있습니다. Hippo CMMS는 법적 기한까지 이러한 새로운 규정을 완전히 준수하여 유럽의 모든 고객과 잠재 고객이 새로운 법률이 제공하는 완전한 보호를 누릴 수 있도록 할 것입니다.

Hippo CMMS는 무엇을 했습니까?

GDPR에 대비할 수 있도록 회사 전체에 걸쳐 많은 조치를 취했습니다.

• 우리는 GDPR의 요구 사항을 검토했으며 개인 데이터를 수집, 저장 및 처리하는 방식이 새로운 규정을 준수하는지 확인하기 위한 단계를 시행할 것입니다.
• 귀하의 데이터가 모든 Hippo CMMS 서비스에서 적절하게 처리될 수 있도록 개인정보 보호정책 및 쿠키 정책을 검토하고 업데이트했습니다. 자세한 내용은 개인정보 보호정책 및 쿠키 정책을 참조하십시오.
• 또한 GDPR에 따라 요구되는 해당 데이터 관리, 보안 및 개인정보 보호 표준에 따라 고객의 개인 데이터를 처리하는 하위 처리자의 정책을 검토했습니다. Hippo 데이터 하위 프로세서를 참조하십시오.
• Hippo 고객 개인 데이터에 액세스하고 처리하는 Hippo 직원이 해당 데이터를 처리하는 방법에 대해 교육을 받았고 해당 데이터의 기밀성과 보안을 유지할 의무가 있음을 확인했습니다.
• EU 외부로 데이터를 전송하는 경우 GDPR에서 요구하는 적절한 데이터 전송 메커니즘을 약속합니다.

Hippo CMMS의 GDPR 측면

아래는 GDPR에 따라 Hippo CMMS가 GDPR 준수를 통해 지원할 개인의 주요 권리 목록입니다.

• 데이터에 대한 액세스 권한 – 개인은 자신에 관한 개인 데이터를 얻을 수 있습니다.
• 정확성이 확인된 데이터를 수정할 권리 – 개인은 부정확한 개인 데이터의 수정 및 불완전한 개인 데이터의 완성을 요청할 수 있습니다.
• 개인 데이터 삭제를 요구할 권리 – 개인이 자신의 개인 데이터 삭제를 요청할 수 있음
• 직접 마케팅을 방지할 권리 – 개인은 직접 마케팅 목적으로 사용되는 자신에 관한 개인 데이터 처리에 반대할 수 있습니다.
• 자동 의사 결정 프로파일링 제어 – 개인은 프로파일링을 포함하여 자신과 관련되거나 중대한 영향을 미치는 법적 효과를 생성하는 자동화된 처리에 반대할 수 있습니다.
• 컨트롤러 간의 데이터 이동에 대한 권리 – 개인은 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 개인 데이터를 요청 및 수신할 수 있으며 해당 데이터를 다른 컨트롤러에게 전송할 권리가 있습니다.