GDPR 가이드: EU 데이터 프라이버시 법에 대해 알아야 할 사항
개요
2018년 5월 25일, 일반 데이터 보호 규정(GDPR)이라는 새로운 유럽 프라이버시 법이 유럽 연합(EU)에서 발효됩니다. GDPR은 EU 시민이 자신의 데이터를 더 많이 통제할 수 있게 하고, 자신과 관련된 개인 데이터에 접근할 권리를 강화하며, 유럽 전역의 데이터 보호를 하나의 포괄적인 법으로 통합하는 것을 목표로 합니다. Hippo CMMS는 새로운 규정의 기초와 우리가 준수하기 위해 하는 일을 이해하는 데 도움이 되는 이 GDPR 가이드를 준비했습니다.
GDPR이란 무엇인가?
EU 일반 데이터 보호 규정(GDPR)은 1995년 EU 데이터 보호 지침을 대체합니다. GDPR 요구사항은 유럽 연합의 각 회원국에 적용되며, EU 국가 전반에 걸쳐 소비자 및 개인 데이터 보호를 더 일관되게 만드는 것을 목표로 합니다. GDPR의 주요 프라이버시 및 데이터 보호 요구사항 중 일부는 다음과 같습니다:
- 조직이 데이터 주체의 개인 데이터 처리에 대한 동의를 얻도록 요구
- 데이터 주체의 프라이버시 보호를 위해 수집된 데이터 익명화
- 데이터 주체와 관련된 개인 데이터 처리에 관한 명확하고 간결하며 투명한 커뮤니케이션
- 조직이 데이터 위반을 데이터 주체에게 통신하고 알리도록 요구
GDPR이 적용되는 대상은?
GDPR은 지리적 위치에 관계없이 EU 거주자의 개인 데이터를 보유하고 처리하는 모든 조직에 적용됩니다. 데이터의 수집, 사용, 공개, 폐기는 GDPR 하에서 '처리' 활동입니다. GDPR 하에서 조직은 '데이터 컨트롤러' 또는 '데이터 프로세서'로 운영됩니다. '데이터 컨트롤러'는 개인 데이터가 어떻게 처리될지 결정합니다. '데이터 프로세서'는 데이터 컨트롤러를 대신하여 처리 활동을 수행합니다.
개인 데이터란 무엇인가?
개인 데이터는 식별되거나 식별 가능한 자연인('데이터 주체')과 관련된 정보로 정의됩니다. 식별 가능한 사람은 이름, 이메일 주소 또는 위치와 같은 식별자를 참조하여 직접적 또는 간접적으로 식별될 수 있는 사람으로, IP 주소, 웹사이트 쿠키 유형, 기타 기기 식별자와 같은 온라인 식별자도 포함됩니다.
Hippo CMMS의 GDPR 약속
모든 Hippo CMMS 서비스에서 우리는 고객의 성공을 위해 최선을 다하고 있으며, GDPR 및 일반적인 EU 데이터 보호법 준수도 포함됩니다. Hippo CMMS는 법정 기한까지 이 새로운 규정을 완전히 준수하여 유럽의 모든 고객과 잠재 고객이 새로운 법이 제공하는 완전한 보호를 누릴 수 있도록 할 것입니다.
Hippo CMMS가 수행한 조치
우리는 회사 전체에서 GDPR에 대비하기 위해 많은 조치를 취했습니다.
- GDPR 요구사항을 검토하고 개인 데이터를 수집, 저장, 처리하는 방식이 새로운 규정을 준수하도록 조치를 시행할 것입니다.
- 개인정보 보호정책과 쿠키 정책을 검토하고 업데이트하여 모든 Hippo CMMS 서비스에서 귀하의 데이터가 적절하게 처리되도록 했습니다. 자세한 내용은 개인정보 보호정책 및 쿠키 정책을 참조하세요.
- 고객의 개인 데이터를 처리하는 하위 처리업체의 정책을 GDPR 하에서 요구되는 적용 가능한 데이터 관리, 보안, 프라이버시 표준에 맞춰 검토했습니다. Hippo 데이터 하위 처리업체 참조
- Hippo 고객 개인 데이터에 접근하고 처리하는 Hippo 직원이 해당 데이터 처리에 대해 교육받고 해당 데이터의 기밀성과 보안을 유지하도록 구속되도록 했습니다.
- EU 외부로 데이터를 전송하는 경우 GDPR에서 요구하는 적절한 데이터 전송 메커니즘을 약속합니다.
Hippo CMMS에서의 GDPR 측면
아래는 GDPR 하에서 개인의 주요 권리 목록으로, Hippo CMMS가 GDPR 준수를 통해 지원할 것입니다:
- 데이터 접근권 – 개인은 자신과 관련된 개인 데이터를 얻을 수 있습니다
- 부정확성이 식별된 경우 데이터 수정권 – 개인은 부정확한 개인 데이터의 정정과 불완전한 개인 데이터의 완성을 요청할 수 있습니다
- 개인 데이터 삭제 요구권 – 개인은 자신의 개인 데이터 삭제를 요청할 수 있습니다
- 직접 마케팅 방지권 – 개인은 직접 마케팅 목적으로 사용되는 자신과 관련된 개인 데이터 처리에 이의를 제기할 수 있습니다
- 자동화된 의사결정 프로파일링 통제 – 개인은 법적 효과를 초래하거나 자신에게 중대하게 영향을 미치는 프로파일링을 포함한 자동화된 처리에 이의를 제기할 수 있습니다
- 컨트롤러 간 데이터 이동권 – 개인은 구조화되고 일반적으로 사용되며 기계 판독 가능한 형식으로 개인 데이터를 요청하고 수신할 수 있으며, 해당 데이터를 다른 컨트롤러로 전송할 권리가 있습니다