목차 show

GDPR: 과대포장을 해독하고 준수 보장하기 준수

최근 온라인 공간에 어두운 그림자가 드리워졌는데, 이는 GDPR 준수 마감일 덕분이다.

수많은 글이 쏟아져 나왔고, 온갖 예언들이 떠돌고 있으니 온라인 사업자들이 이를 두려워하는 것도 당연하다.

가장 주목할 만한 점은 규정 미준수 시 최대 2천만 유로의 벌금이 부과될 수 있다는 것입니다. 헉!

우리도 몇 주 전까지만 해도 떨고 있었어.

매일 우리는 서비스 제공업체들로부터 수백 통의 이메일을 받았는데, 그들은 자사의 개인정보 처리방침이 [규정]을 준수하기 위해 업데이트되었다고 홍보하고 있었습니다. GDPR 마감 기한이 다가오기 전에 우리가 어떻게 신속하게 행동해야 하는지.

거의 우리 온라인 사업이 하룻밤 사이에 무너질 것처럼 들리게 만들었어.

그 불길하게 들리는 이메일들을 몇 통 살펴본 후, 우리는 조사를 진행하고 GDPR 과대광고를 해독하기로 결정했다.

무슨 걸 찾았는지 알아? 불안해할 이유가 전혀 없어.

GDPR은 소문처럼 괴물이 아닙니다. 전혀 그렇지 않습니다.

대신, 이는 이미 마련되어 있던 일련의 규칙들을 조화시키고 정리하여 고객들에게 절실히 필요한 개인정보 보호 권리를 부여하기 위한 것입니다.

오늘, 우리는 과대 광고를 넘어 GDPR이 무엇인지 이해하도록 도와드리겠습니다.

더욱 좋은 점은, 단 몇 번의 클릭만으로 GDPR 준수를 도와드린다는 것입니다. 네, 약속드립니다!

GDPR이란 무엇인가요?

GDPR은 ‘일반 데이터 보호 규정’유럽연합(EU)의 새로운 개인정보 보호법이 5월 25일 발효되었습니다.^th 2018. 브렉시트에도 불구하고, 해당 규정은 영국에서도 적용될 것입니다.

이는 1995년부터 시행되어 온 구식이며 폐기된 ‘데이터 보호 지침'을 대체하며, 유럽의 모든 개인정보 보호법에 영향을 미칩니다.

지난 20년간 세상은 엄청난 변화를 겪었으며, 현재의 기술과 비즈니스 기준을 고려하여 개인정보 보호법을 개정하는 것은 당연한 일이다.

일반적인 표현으로 말하자면, 99개 항목을 포함하는 지루할 정도로 긴 문서입니다. 기사 법적 용어로 가득 차 있으며, 기업이 비즈니스 거래의 다양한 단계나 비즈니스 커뮤니케이션 과정에서 수집될 수 있는 고객의 개인 정보가 보호되도록 보장해야 한다는 내용을 다루고 있다.

그것이 GDPR의 핵심입니다.

그러나 고객에게 이토록 효과적인 이유는 그들이 자신의 개인정보를 완전히 통제할 수 있게 해주기 때문입니다.

예를 들어, 더 이상 관련성이 없거나 정확하지 않은 수집 및 저장된 모든 데이터의 삭제를 요청할 수 있습니다. 이를 ‘잊혀질 권리'라고 합니다.

기존 데이터 일부를 한 사업체에서 다른 사업체로 이전할 수도 있습니다.

말씀드렸듯이, 고객은 자신의 개인정보에 대한 완전한 통제권을 갖게 됩니다.

기업에게 이는 무엇을 의미하는가?

인터넷에서 모두가 궁금해하던 가장 중요한 질문으로 넘어가자면, 이것이 당신에게 어떤 영향을 미칠까요?

비즈니스가 유럽에 있는 경우에만 영향을 받나요?

아니면 미국이나 중국, 혹은 세계 어느 곳에 있더라도 영향을 받게 되는 건가요?

비즈니스 설정에 비싼 변경을 해야 합니까?

정확히 무엇인가? GDPR 준수란 무엇을 의미합니까?

여기서 떠오르는 중요한 점이 두 가지 있습니다.

EU에 기반을 둔 기업을 위한, 어쩔 수 없습니다. 마감일이 오래 전에 지났으니 이미 GDPR을 준수하고 있어야 합니다. (준수 사항에 대해서는 곧 설명하겠습니다)

EU 외부 지역에 기반을 둔 기업을 위한, 규칙은 다소 까다롭습니다. 웹사이트를 운영하며 전 세계적으로 제품을 마케팅하는 경우, EU 출신 고객이나 방문자가 귀사 웹사이트에 접속하여 마케팅 설문에 참여하거나 제품을 구매할 가능성이 있습니다. 이러한 상황에서 수집된 데이터가 GDPR을 준수하도록 보호되어야 합니다. 고객/방문자가 EU 출신이라면 개인정보 처리방침을 GDPR에 맞게 업데이트해야 합니다.

GDPR 제3조에 명시된 내용입니다. 다만 해당 기관은 EU 지역에서 트래픽을 유도하기 위해 타겟 마케팅을 활용해야 합니다. 웹사이트가 미국 고객 전용임을 명시하고 있는 상황에서 EU 지역 방문자가 구글이나 페이스북을 통해 해당 웹사이트를 발견한 경우, GDPR의 보호 대상이 되지 않습니다.

EU 외부 기업을 위한 주요 요점:

웹사이트에서 EU 통화를 수락하는 경우, 귀하의 개인정보 보호정책, 웹사이트 데이터가 EU 고객에 관한 내용이나 EU 고객을 대상으로 한 타겟 마케팅에 의존하는 경우, GDPR을 준수해야 합니다.
일부 막대한 벌금을 피할 수 있는 유일한 방법은 EU로부터의 교통을 완전히 차단하는 것일 수 있으나, 이는 가장 합리적인 사업적 결정은 아닐 것입니다.

여기에는 여행, 전자상거래 및 소프트웨어 분야의 대부분의 글로벌 기업이 포함됩니다. 이는 수백만 개의 기업을 의미합니다.

GDPR을 어떻게 준수할 수 있나요?

다시 한번, 이를 수행하는 방법은 두 가지가 있습니다.

EU 기반 개인정보 보호법을 전문으로 다루는 변호사를 고용하여 개인정보 보호법을 완전히 업데이트해야 합니다. 이 작업은 수천 달러 이상의 비용이 발생할 수 있습니다. 이후 새로운 법규를 준수하는 다양한 업무 프로세스와 시스템을 설계해야 하며, 이로 인해 추가로 수천 달러의 비용이 더 들게 됩니다.

아니면, 이 놀라운 새 워드프레스 ‘WP GDPR Fix'라는 플러그인으로, 몇 번의 간단한 클릭만으로 GDPR 준수를 보장할 수 있습니다.