정부, 유럽 개인정보보호법 대비해 업종별 교육 진행

유럽연합 개인정보보호법(GDPR) 대비해 주요 업종별로 교육 계획
국무조정실, 방통위, 산업부, 외교부, 중기부, 행안부 등 관계부처 협력

[보안뉴스 김경애 기자] 이달 25일 유럽연합(이하 EU)에서 개인정보보호법(이하 GDPR)이 시행됨에 따라 EU에 진출하려는 기업이라면 새로운 규정에 맞춘 대비가 필요하다고 전문가들은 입을 모으고 있다.

[이미지=아이클릭아트]

이윤숙 행정안전부 개인정보보호협력과장은 “한국의 개인정보보호법이 유럽을 참고로 해서 만들어졌기 때문에 국내 법률을 성실히 준수해 온 기업이라면 이번 GDPR에서 바뀐 규정을 중심으로 대비하면 될 것“이며, “현재 EU 집행위원회의 세부 가이드라인 발표가 당초 계획보다 늦어 아직 진행 중이고, EU에 현지영업소를 두지 않고 국내에서 인터넷 누리집만 운영하는 기업의 경우 EU GDPR의 적용대상인지는 여부가 명확하지 않아 EU 집행위원회의 움직임을 더 지켜볼 필요가 있다”고 말했다.

현재 EU GDPR 가이드라인은 총 12종이며, 이 가운데 9종이 발표됐다. 이에 따라 EU GDPR 시행을 맞아 정부는 관계부처 합동체계를 구축해 대응하고 있다.

그간 GDPR 대응을 위해 행정안전부와 한국인터넷진흥원을 중심으로 국내 및 EU 현지에서 기업설명회를 개최(10회)하고 EU GDPR 주요 내용 안내를 위한 다양한 교육자료를 제작·배포해 왔다.

국내 세미나의 경우 2017년 4회(2017년 5월, 10월, 12월, 2018년 4월), 2018년 한국인터넷진흥원 세미나 3회(2018년 4/27, 5/4, 5/10) 등 2,000여명에게 안내한 바 있으며, EU 현지 세미나는 3회(2017년 11월/ 2018년 4월, 브뤼셀 2018년 2월, 헤이그) 진행해 EU GDPR 원문·번역본, 해설서, 기업 준비사항 체크리스트 등 10여종 콘텐츠를 제공했다.

이를 통해 많은 기업들의 GDPR에 대한 이해도가 높아졌으나 아직 상당수 기업들의 준비가 시급한 상황으로, 정부는 5~6월에 관계부처 합동으로 기업 안내를 대폭 강화한다는 방침이다.

강기성 중소벤처기업부 국제협력담당관은 “기업 인식제고, 교육상담 등 국내 중소기업의 대응역량강화를 적극 지원할 것”이라고 밝혔다.

무역협회, KOTRA, 중소기업중앙회 등 기업협회·단체와의 협력을 통해 기업설명회를 집중 개최하고, 참석이 어려운 기업을 위해서는 온라인 교육콘텐츠를 제공하는 동시에 구체적인 상담이 필요한 기업을 위한 애로사항 접수 및 상담도 실시할 계획이다.

▲기업 GDPR 대응 주요 업종별 교육일정[표=관계부처 합동 보도자료]

기업설명회는 중견기업연합회(5월18일), KOTRA·무역협회(5월 28일), 온라인쇼핑·백화점 등 유통협회(5월 29일), 대(對) EU수출 및 준비 중소기업(5월 23일/ 5월 24일/ 5월 30일), PIS FAIR(6월 1일)에서 각각 진행된다.

특히, 국내 최대 개인정보보호 콘퍼런스 행사인 PIS FAIR 2018에서는 유럽 개인정보보호법(GDPR) 세션을 별도로 마련해 GDPR과 관련된 다양한 이슈들을 집중 소개할 예정이다.

정부가 제작·배포하는 안내서와 해설서 등 교육자료는 한국인터넷진흥원 내 온라인 GDPR 전담창구에서 내려받을 수 있고, 5월 중 EU집행위원회가 세부 지침을 발표하면 이를 반영한 지침서도 새롭게 제작할 예정이다(5월 말 예정). 또한, 온라인 GDPR 전담창구도 운영될 예정이다.

GDPR에 관한 문의사항은 무역협회·KOTRA, 전국 14개 중소기업수출지원센터, 중소기업중앙회 등에서 운영하는 애로사항 접수창구를 이용할 수 있고, 전문적인 상담은 한국인터넷진흥원에서 제공하는 상담서비스를 활용하면 된다.

기업의 주요 관심사항인 개인정보 해외이전에 대해서는 가장 시급한 온라인사업 분야부터 국가 차원에서 EU 집행위원회와 일괄적인 협의(적정성 결정)를 진행 중이며, 앞으로 온라인분야 외에도 제조업을 포함한 모든 교역부문에서 추가 협의도 추진할 계획이다.

적정성 결정(adequacy decision)은 개인정보보호 수준이 EU와 동등한 수준으로 인정될 경우 기업이 별도의 조치 없이 개인정보 이전이 가능하며, EU 집행위원회에서 결정한다. 협의가 완료되면 매번 EU 회원국의 승인 등을 거치지 않고도 EU에서 한국으로 개인정보를 이전할 수 있어 한-EU간 전자상거래 활성화에 기여할 것으로 기대된다.

정부 관계자는 “유럽에서 사업을 하려는 기업은 EU 현지의 법률을 준수해 불이익을 받지 않도록 각별한 관심을 가질 것”을 당부하면서 “지금 진행 중인 협의를 신속히 완료하여 기업의 부담이 감소될 수 있도록 노력하겠다”고 밝혔다.
[김경애 기자(boan3@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)