일반 데이터 보호 규정(GDPR)이

효력을 발휘한 지 3개월 쨉니다.

GDPR은 유럽연합(EU)과 유럽경제지역(EEA)

모든 개인 데이터와 개인 정보

보호를 규정하는 EU 법률의 규정인데요.

2016년 5월 24일

2년의 기간을 두고 발효됐고,

2018년 5월 25일 실질적으로 모든

EU 회원국에 효력을 발휘하게 됐습니다.

GDPR은 지침이 아니라 규정이라서

국가 정부가 통과시키는 것이 아니라

EU 각 국가에 직접 구속력이 있습니다.

[caption id="attachment_412760" align="alignnone" width="732"]

(사진=픽사베이)[/caption]

만약 규정을 어기면 과징금이 있죠.

연간 매출의 4% 또는 최대 2천만 유로

(약 262억원) 중 높은 금액을 내야 합니다.

EU 법률 규정이라 먼 이야기처럼

느껴질 수 있겠지만 회원국이 아니라도

EU 시민이 EU에서만 비즈니스하는

사이트에서만 활동할 리는 없습니다.^^;

즉 한국을 포함한

다른 나라 비즈니스에도

적용할 수 있다는 이야기입니다.

조항 중에도 특정 조건에 따라

EU 밖에서 개인 데이터를수집,

프로세싱하는 단체에 적용된다는

내용이 포함돼 있기도 합니다.

[caption id="attachment_412761" align="alignnone" width="614"]

(사진=KISA)[/caption]

국내에서의 조치는 해당 규정이

발효되기 전과 후에

한국인터넷진흥원(KISA)이

가이드라인을 발간한 바 있습니다.

또 국내 포털 회사 중

시장점유율이 가장 높은

네이버도 데이터보호책임자(DPO)를

지명하는 등 조치를 취했죠.

근데 사실 어느 나라에 영향을

미치고 말고를 따지는 것도 중요하지만 그보다

인터넷 사용자 또는 데이터 제공자 입장에선

개인 데이터가 이미 여기저기서

너무 많이 털리고 있긴 하잖아요.

키보드 스킨 앱, 배터리 최적화 앱 등

일상적으로 사용하는 유틸리티

서비스를 쓸 때도 새나가고요.

예시로 쉽게 보는 일반 데이터 보호 규정(GDPR)