1. 개요

유럽 의회에서 유럽 시민들의 개인정보 보호를 강화하기 위해 만든 통합 규정으로 2018.05.25 일 부터 EU 각 회원국에서 시행된다.

2. 주요 항목

• 사용자가 본인의 데이터 처리 관련 사항을 제공 받을 권리(the right to be informed)
• 열람 요청 권리(the right of access)
• 정정 요청 권리(the right to rectification)
• 삭제 요청 권리(the right to erasure)
• 처리 제한 요청 권리(the right to restrict processing)
• 데이터 이동 권리(the right to data portability)
• 처리 거부 요청 권리(the right to object)
• 개인정보의 자동 프로파일링 및 활용에 대한 결정 권리(rights in relation to automated decision making and profiling) 등이다.

3. GDPR을 준비하는 12가지 방법

Awareness / 인식
=> GDPR 도입에 따른 영향 인식

Information you hold / 보유 정보
=> 출처, 공유, 정보감사

Communicating privacy information / 개인 정보 수집
=> 개인정보 고지사항 점검

Individuals’ rights / 개인의 권리
=> 개인정보 삭제 처리 검토

Subject access requests / 접근 요청
=> 개인정보 접근 권한 요청 처리

Lawful basis for processing personal data / 개인 정보 처리를위한 합법적 인 근거
=> 개인정보 문서화 및 정책 업데이트 필요

Consent / 동의
=> 개인정보 활용등에 대한 동의를 기록 관리 검토

Children / 어린이보호
=> 부모와 보호자의 동의를 얻기 위한 처리

Data breaches / 데이터 유출
=> 데이터를 올바른 절차를 통해 처리하는 지 검토

Data Protection by Design and Data / 데이터 처리 디자인에 따른 데이터 보호
=> 지침에 따라 조직에 보호 방안 구현

Data Protection Officers / 데이터 보호 임원
=> 데이터 보호 준수를 위해 책임을 질 사람을 지정

International / 국제
=> EU 연합국 소속에 따른 규제 적용

4. 참조

GDPR SITE
https://www.eugdpr.org/

Getting ready for the GDPR
https://ico.org.uk/for-organisations/resources-and-support/data-protection-self-assessment/getting-ready-for-the-gdpr/

[지식백과] 개인정보보호 규정
[General Data Protection Regulation, 個人情報保護規程]
http://terms.naver.com/entry.nhn?docId=3596816&cid=42346&categoryId=42346

국내 개인정보 관리체계의 관점에서 본 EU GDPR
http://blog.lgcns.com/1629

기업 절반'EU 정보보호규정 준비'미흡한 것으로 나타나
http://it.chosun.com/news/article.html?no=2829301