핀테크와 GDPR 2 - 개인 데이터 주권을 위한 접근법

괜찮다고 말하지만 괜찮지 않은 너와 나, 우리가 안고 사는 우울. 그리고 그 감정이 가져온 마음의 병 우울증. 화제의 채널



글로벌 디지털 환경의 거대한 변화,

실질적인 글로벌 개인정보 보호법 GDPR 이해하기

핀테크 서비스와 비즈니스를 위해 알아야 할 모든 것!



★ 국내 유일 GDPR 자격증 보유 저자의 책!

★ 풍부한 실제 사례와 상세한 설명!

★ 최신 정책 완벽 분석, 새로운 접근법 제시!



2018년 EU의 GDPR(개인정보보호법)이 발효되면서 국내 정보기술 기업의 개인정보 보호 관련 리스크가 매우 높아진 상황이다. GDPR은 EU 시민권자만이 아니라, EU ‘거주’를 기준으로 적용되기 때문에 국내 기업들도 의도치 않게 GDPR을 위반할 위험이 있다. 국내에서만 서비스하는 기업도 GDPR을 간과할 수 없다. GDPR은 EU 역내에서 수집된 개인정보의 역외 이전을 원칙적으로 허용하지 않는데, EU 집행위원회가 안전하다고 판단한 국가에 한해서 개인정보 이전이 용이하다. 이를 위해서는 해당 국가의 법체계와 운영 현황을 토대로 ‘적정성 여부’를 결정받아야 한다. 따라서 결국 국내법도 GDPR이 요구하는 사항 중 일정 부분을 도입할 수밖에 없다.

이러한 분위기 속에서 GDPR 자격증을 보유한, 국내 최고 개인정보 보호 전문가의 책 T핀테크와 GDPRU(전2권)이 출간되었다. 저자는 삼성전자 등 유수의 글로벌 기업에서 소프트웨어 개발 및 개인정보 보호 관련 업무를 담당했으며, 국제공인 GDPR 개인정보보호전문가(CIPP/E), 국제공인 보안전문가(CISSP), 국제공인 윤리적 해커(CEH) 등 보안 및 개인정보 관련 다수의 국제공인 자격증과 여러 수상 이력을 보유하고 있다.

이 시리즈는 실질적인 글로벌 개인정보 보호법이 된 EU의 GDPR을 소개하고, GDPR에서 언급하는 개인정보 권리에 대한 통찰을 바탕으로 핀테크 업체들이 개인정보를 안전하게 활용하는 방법을 다룬다. 또한 풍부한 실제 사례와 최신 정책을 완벽하게 분석함으로써 국내 핀테크 기업들이 개인정보를 안전하게 활용하여 지속 가능한 서비스를 제공할 수 있도록 새로운 접근법까지 제시한다. 핀테크 서비스와 비즈니스를 위해서 알아야 할 모든 것이 담겨 있는 책이다.



1권 T핀테크와 GDPR ① ― 핀테크를 위한 개인정보 보호U

1권에서는 핀테크 서비스를 제공할 때 고려해야 할 개인정보 보호 이슈를 다룬다. 일반적으로 핀테크는 혁신성과 사람에 대한 통찰을 바탕으로 새로운 서비스와 가치를 추구하는 분야인데, 바로 이 지점에서 개인정보 보호라는 가치와 상충하기 쉽다. 예를 들어, 빅데이터나 머신 러닝을 통해 사용자에 대한 프로파일링 수준을 높이고, 이를 다시 마케팅에 활용하는 과정에서 개인정보 보호라는 가치와 기업의 편익이라는 가치가 서로 부딪히게 된다. 이러한 가치 충돌이 발생하기 쉬운 핀테크 서비스의 특성상 반드시 이해하고 고려해야 할 요소들이 무엇인지 책에서 다룬다.

에서는 핀테크의 개요와 해외 서비스 사례를 살펴보고, 주요 핀테크 기술을 활용하는 과정에서 왜 보안 및 개인정보 보호 이슈가 중요한지 설명한다. 특히 핀테크 서비스를 주요 ‘적용 기술별’로 나누어 소개하고, 대표적인 글로벌 기업들도 함께 소개한다.

에서는 개인정보 보호 관련 이슈를 법적으로 제도화하여 실질적인 글로벌 개인정보 보호법이 된 EU의 GDPR을 소개한다. 2차 세계대전 이후 제정된 인권법에 근원을 둔 GDPR의 기원, 역사적 배경, 국내 독자에게 다소 생소한 EU의 개인정보 보호 관련 기구와 입법 체계까지 상세히 다룬다.

에서는 GDPR에서 가장 기본이 되는 데이터 보호의 개념, 범위 및 규정을 설명한다. 개인 데이터의 정의부터 GDPR의 적용되는 지리적 $물적 범위와 개인 데이터를 처리하는 원칙을 다룬다.



2권 T핀테크와 GDPR ② ― 개인 데이터 주권을 위한 접근법U

2권에서는 1권에 이어 GDPR의 상세 규정과 사례를 다루며, 핀테크 개인정보 보호를 위한 새로운 접근법까지 제시한다. 1권이 핀테크 기술 및 서비스들을 소개하면서 고려해야 할 개인정보 이슈를 설명하기 위해 GDPR을 간략히 살펴보았다면, 2권은 세부 규정을 근거로 하나하나 풀이한다.

에서는 GDPR에서 규정하는 개인 데이터 보호와 관련한 각 주체의 권리와 의무를 다룬다. 서비스 제공자에게 적용되는 정보 제공의 의무와 책임성 요구사항은 물론, 데이터 주체로서의 개인이 가지는 권리를 상세히 설명한다.

에서는 이러한 권리 보장과 의무 수행을 위해 개인 데이터를 처리할 때 취해야 할 조치를 살펴본다. 특히 GDPR의 글로벌 개인정보 보호의 기준점이 된 국제 데이터 이전 시나리오를 상세히 소개하며 개인 데이터의 보안에 관해서도 설명한다. 또 GDPR 규정 전반에 대한 감독과 집행에 대해 거버넌스 측면에서 상세히 설명한다.

에서는 1, 2권에 걸쳐 설명한 GDPR의 기본 내용 외에 특수한 상황에서의 적용 사례를 소개한다. 예를 들어, 고용관계, 감시활동, 그리고 아웃소싱 상황에서 일반론적인 GDPR과 달리 특수하게 고려해야 할 사항들을 다룬다.

에서는 지속적으로 발전하는 인터넷 및 커뮤니케이션 기술을 활용할 때 고려해야 할 개인정보 이슈들을 다룬다. 특히 기업이 고객 커뮤니케이션의 일환으로 다이렉트 마케팅을 수행할 때 개인정보 처리와 실질적인 커뮤니케이션을 어떻게 구별해야 하는지 설명하며, 궁극적으로 개인의 권리와 기업의 활동이 균형을 이루기 위한 새로운 접근법까지 제시한다.