KISA, 기업의 GDPR 대응 역량 강화 위한 실무교육 개최

동의, 투명성, 개인정보 역외이전 등 7개 주제 교육
9월 20일 2차 교육 진행 예정

[보안뉴스 엄호식 기자] 한국인터넷진흥원(원장 김석환, 이하 KISA)은 한국무역협회와 함께 기업의 개인정보보호 실무 담당자 등을 대상으로 국내 기업의 EU GDPR(유럽 개인정보보호법) 대응 역량 강화를 위한 실무교육을 10일 서울 트레이트타워에서 진행했다고 밝혔다.

▲KISA가 우리 기업의 GDPR 대응 지원을 위해 실무교육을 개최했다[사진제공=KISA]

2018년 5월 25일 발효된 GDPR(General Data Protection Regulation)은 정보주체의 권리보장과 기업의 책임성 강화를 골자로 하는 EU의 개인정보보호에 관한 법률이다. 특히, EU 역내에 사업장을 둔 기업 뿐 아니라 EU 역내에서 생성되는 개인정보를 처리하는 기업 모두 동일하게 준수해야한다.

최근 고객의 개인정보 유출로 각각 1억 8,300만파운드(한화 약 2,700억원)와 9,920만 파운드(한화 약 1,460억원)의 과징금을 부과 받은 영국항공과 메리어트 등 GDPR 규정 위반으로 과징금을 물게 된 글로벌 기업들의 사례가 연이어 발생하고 있어 국내 기업들도 사전 대비의 필요성을 인식하고 있는 가운데, 현장 인력들은 내부 전문 역량 부족 등의 어려움을 호소하고 있는 실정이다.

이에 KISA는 우리 기업들이 겪고 있는 애로사항을 해소하기 위해, GDPR 대응 시 반드시 유념해야 하는 ①동의 ②투명성 ③개인정보의 역외이전 ④DPO ⑤영향평가 ⑥유출통지 ⑦인증 등의 7개 주제를 중심으로 실무자를 위한 교육을 추진했다.

특히, 이번 교육 과정에서는 글로벌 개인정보보호 규제 동향에 대한 교육생들의 폭 넓은 이해를 도모하기 위해 강력한 개인정보보호법으로 평가 받는 미국 캘리포니아주의 ‘소비자 프라이시법(CCPA)’에 대한 별도 세션도 마련됐다.

KISA는 이번 교육에 대한 기업들의 높은 수요에 부응해 연내 전국적으로 추가 교육을 실시할 계획이며, 2차 교육은 오는 9월 20일 서울 트레이드타워에서 개최할 예정이다. 앞으로 진행될 교육 일정 및 GDPR 기초 안내 자료는 KISA 누리집에서 확인할 수 있다.

권현준 KISA 개인정보보호본부장은 “우리 기업들이 GDPR을 보다 잘 이해하고 준수하는데 본 교육 과정이 도움이 되길 바란다”며, “더 많은 기업들이 본 교육을 통해 역량을 키울 수 있도록 우리 기업이 많이 진출한 EU 국가를 중심으로 ‘찾아가는 실무교육’도 추진해 나갈 계획”이라고 말했다.
[엄호식 기자(eomhs@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다