GDPR(EU 일반 개인정보보호법)
유럽연합(EU)이 시행하는 강력한 개인정보보호 규정으로, EU 시민의 개인정보를 다루는 기업이라면 EU 밖에 있는 기업이라도 이 규정을 지켜야 하고, 위반 시 막대한 과징금이 부과될 수 있습니다.
한눈에 보는 정의
GDPR(General Data Protection Regulation, EU 일반 개인정보보호법)은 유럽연합(EU)이 시행하는 강력한 개인정보보호 규정으로, EU 시민의 PII(개인식별정보) (개인정보)를 다루는 기업이라면 전 세계 어디에 있든 이를 지켜야 합니다.
자세히 알아보기
- 예문: "EU 고객을 상대로 서비스하는 국내 기업도, GDPR을 위반하면 전 세계 매출의 일정 비율에 해당하는 과징금을 물 수 있다."
- 이용자가 자신의 개인정보를 열람·수정·삭제해달라고 요청할 권리, 기업이 정보를 어떻게 활용하는지 투명하게 밝힐 의무 등을 폭넓게 규정하고 있습니다.
- 위반 시 부과되는 과징금 규모가 매우 커서, 전 세계 기업들이 개인정보 처리 방침을 GDPR 기준에 맞춰 정비하는 계기가 되었습니다.
- 미국의 HIPAA(미국 건강보험 이전 및 책임에 관한 법) (HIPAA)가 의료 정보에 특화된 규제라면, GDPR은 의료 정보를 포함한 개인정보 전반을 폭넓게 다루는 종합적인 규제라는 차이가 있습니다.