한-EU 적정성 결정, 한국 기업에 미치는 영향은?

KISA-무역협회, ‘EU 일반개인정보보호법’ 웨비나 개최
EU에서 수집한 개인정보 국내 이전 시 기업 부담 완화
다만, 역외이전 관련 의무 부담만 경감된 것으로 GDPR은 계속 준수해야

[보안뉴스 이상우 기자] 한국인터넷진흥원(원장 이원태, 이하 KISA)이 한국무역협회(회장 구자열)와 ‘EU 일반개인정보보호법 웨비나’를 개최했다. 양측은 지난 3월 30일 ‘한·EU 적정성 초기 결정’이 완료됨에 따라, 향후 적정성 결정이 한국 기업에 미치는 영향과 유의 사항 등을 설명하기 위한 자리를 마련했다.

▲한-EU 적정성 결정이 국내 기업에 미치는 영향에 대해 설명하고 있는 KISA 정수연 책임연구원[자료=한국인터넷진흥원]

한국무역협회 조학희 국제사업본부장은 “적정성 결정을 통해 우리 기업이 디지털 전환 시대의 글로벌 시장에서 한 단계 높은 경쟁력을 갖추고, 더 많은 사업 기회를 창출하는 모멘텀이 되기를 기대한다”고 말했다.

KISA는 △EU의 일반개인정보보호법(GDPR) 및 과징금 부과 동향 △한-EU 적정성 결정의 기대 효과와 유의 사항 △KISA ‘해외 개인정보 보호 법률 준수 지원사업’ 활용방법에 대해 설명했다.

KISA 정수연 책임연구원은 “그간 EU에서 수집한 개인정보를 국내로 이전하기 위해 개별 기업이 부담해 왔던 부분이 적정성 결정으로 해소될 수 있게 됐다”며, “다만, 적정성 결정은 역외이전 관련 의무 부담만 경감된 것으로 GDPR 컴플라이언스 의무는 여전히 준수해야 한다”고 강조했다.

KISA 윤재석 팀장은 “2018년 EU 일반개인정보보호법이 발효된 후 누적된 과징금 액수가 한화로 약 3,628억 원에 달한다”며, “GDPR 시행 후, 개인정보보호에 대한 요구 수준이 높아진 만큼 EU에 진출한 사업자는 보다 적극적으로 규제 준수를 위해 노력해야 한다”고 강조했다.

이와 관련해 KISA는 ‘해외 개인정보보호법 준수 지원사업’을 진행하며 국내 기업의 GDPR 대응 역량 강화를 위한 컨설팅, 법률상담 등을 지원하고 있다. 자세한 내용은 KISA GDPR 대응 지원센터 홈페이지에서 확인할 수 있다.
[이상우 기자(boan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)