EU 개인정보보호법 시행 D-Day! GDPR 가이드북 공개

GDPR 관련 전문지식 및 대응 방향 소개

[보안뉴스 김경애 기자] ‘우리 기업을 위한 EU 일반 개인정보보호법(GDPR) 가이드북 북콘서트’가 25일 광화문 교보생명에서 개최됐다.

▲ 가이드북 집필진들과 KISA 김석환 원장이 케익 커팅을 하고 있다[사진=보안뉴스]

행정안전부, 방송통신위원회가 주최하고 한국인터넷진흥원이 주관한 이날 북콘서트는 한국인터넷진흥원 이찬모 주임연구원이 사회를 맡은 가운데 진행됐다.

한국인터넷진흥원 김석환 원장은 “EU GDPR 위반사항이 있더라도 경고, 시정 사항이 있기 때문에 막연한 공포감에 주눅들 필요가 없다”며 “지금까지 12차례 세미나를 가졌다. 5월, 6월 집중적으로 10차례 세미나를 진행했거나 계획하고 있고, 6월초에는 EU 사법 담당 집행위원이 방문할 예정이다. 특히, 이번 방문을 계기로 한국의 적정성평가가 가속화될 수 있을 것으로 기대한다”고 말했다.

▲인사말을 하고 있는 KISA 김석환 원장[사진=보안뉴스]

이날 공개된 가이드북은 △GDPR 주요 원칙 △컨트롤러·프로세서의 역할 △정보주체 권리 강화 △기업의 책임성 강화 △개인정보 역외 이전 △개인정보 침해 발생 시 조치 사항 △피해 구제·제재 규정 등 GDPR의 세부 지침 및 주요 개념에 대한 해석을 전반적으로 다루고 있다.

북콘서트에는 가이드북 주요 집필진이 참석하여 ‘GDPR의 개요와 법률적 해석(숙명여자대학교 조수영 교수)’과 ‘GDPR 대응을 위한 내부관리 기법(JN시큐리티 김경하 대표)’등의 주제로 강연을 진행했으며, 주요 집필진 7인이 GDPR 챕터별 주요 질의사항에 직접 답변하는 시간을 가졌다.

집필진 소개와 가이드북 발간을 축하하는 케익 컷팅식도 진행됐다. 집필진은 총 7명으로 김경하 대표(JN시큐리티), 김도엽 변호사(고려대 정보보호대학원), 성경원 이사(SK인포섹), 윤수영 팀장(이베이 코리아), 이진규 이사(네이버), 정윤정 자문위원(김앤장), 조수영 교수(숙명여대)가 참여했다.
[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)