유럽연합의 새로운 개인정보보호 법제에 관한 소고
A Study on the New Legislative System of Personal Information Protection of European Union
0
조회
0
다운로드
11
인용
0
참고문헌
키워드
초록
2012년 1월 25일에 유럽위원회(European Commission)는 유럽연합의 개인정보보호에 관한 법체계를 업데이트 및 현대화하기 위해 새로운 규범인 일반정보보호규칙(General Data Protection Regulation)의 초안을 발표했다. 다양한 협상과 논의를 통하여 2016년 5월에 공식적인 최종안이 발표되었고, 2년 후인 2018년 5월부터 효력이 발생한다. 유럽시민의 개인정보를 이용하려는 당국 및 기업은 달라지는 일반정보보호규칙에 대하여 숙지하는 것은 필수적이다. 왜냐하면 이를 통하여 개인정보의 합법적인 활용에 대한 한계를 설정할 수 있고, 문제가 발생하였을 때 원활하게 대응할 수 있기 때문이다. 또한 우리나라는 국민의 개인정보를 보호하는 동시에 개인정보의 안전한 활용을 통하여 국가 및 기업의 경쟁력 확보를 할 수 있도록 그 기반을 마련해야 하는데, 그 일환으로서 유럽연합의 새로운 개인정보보호 법제를 살펴보는 것은 의미가 있다. 그러므로 본 논문에서는 유럽연합의 개인정보보호 법제의 일반적인 특징을 살펴보고, 지금까지 적용되었던 정보보호지침을 대체할 일반정보보호규칙의 주요 내용과 시사점을 알아보고자 하였다. 일반정보보호규칙은 기존의 정보보호지침과 달리, 모든 회원국에게 이행 법률의 제정이 요구되지 않고 직접적인 법적 구속력을 가진다. 일반정보보호규칙은 급속도로 변화하는 정보환경에 대응하여 개인정보의 보호를 강화하고 있다. 구체적으로 적용범위의 확대, 개인정보의 개념 수정을 통한 범위의 명확화, 가명화 규정의 도입, 개인정보처리 원칙에 대한 내용의 추가, 동의(철회)의 보장 강화 및 아동의 동의 규정 도입, 삭제권(잊혀질 권리), 정보이동권, 프로파일링을 포함한 자동화된 개인정보처리 거부권을 통한 정보주체의 권리 강화, 정보관리자의 의무 강화, 제3국 및 국제기구로의 개인정보 이전시의 적정성 평가, One-Stop Shop 도입, 개인정보 침해 행위에 대한 제재의 강화 등이다.
Abstract
European Commission published the draft of General Data Protection Regulation on January 25 2012 in order to update the legislative system on personal information protection of the European Union(EU). The EU has settled on the final text of its General Data Protection Regulation after four years' debate and it will come into force on May 2018. It’s absolutely necessary for the authorities and companies which will use the personal information of european citizens to sufficiently understand General Data Protection Regulation because they could determine the limitation of legitimate use about personal information and address the problems involved. In addition, it’s meaningful for us to understand personal information protection system of EU in order to establish our environment that protects personal information and encourages to use that at the same time. Therefore, I deal with the fundamental characteristics about legislative system on personal information protection of the European Union and critical changes introduced by General Data Protection Regulation and its implications in this paper. It will come into direct legal effect in all EU member states. Specifically, it extends the range of application, modifies the definition of personal data and introduces the concept of pseudonymisation. It adds new principles regarding the process of personal data and introduces more hurdles around what constitutes a valid consent and the procedure of children’s consent. Moreover, it enhances the rights for individuals and asks data controllers to have more responsibilities for the process of personal information. It also enhances rules for transfers of personal information out of the European Union and introduces a ‘One-Stop Shop’ mechanism. Lastly, it strengthens the sanctions against the infringement of personal information.
참고문헌 (21)
- 김나루, "빅데이터 활용과 개인정보보호체계의 재구축을 위한 헌법적 고찰", 박사, pp.2017
- 김봉수, "유럽의 개인정보보호법제와 감독체계", 법과정책, 21(3), pp.61~95 (2015), 법과정책연구원
- 문재완, "유럽연합(EU) 개인정보보호법의 특징과 최근 발전", 외법논집, 40(1), pp.1~18 (2016), 법학연구소
- 이인호, "미국의 개인정보보호법제에 대한 분석과 시사점", 법학논문집, 29(1) (2005), 중앙대학교 법학연구원
- 전은정, "유럽의 개인정보보호 법·제도 동향", 정보보호학회지, 22(2) (2012), 한국정보보호학회
- 한은영, "유럽연합(EU), 개인정보보호(Data Protection)강화 추진", 동향, 26(7) (2014), 정보통신정책연구원
- 함인선, "EU개인정보보호법제에 관한 연구 - ‘2012년 개인정보보호규칙안’을 중심으로 하여 -", 저스티스, (133), pp.5~38 (2012), 한국법학원
- 빅데이터법제에 관한 비교법적 연구-유럽연합, "김정현", 한국법제연구원, ~, pp.지역법제 연구 14-16-⑦-3 (2014)
- 해외 개인정보보호 집행체계 및 개인정보보호 주요 동향조사, "개인정보보호위원회", ~ (2012)
- EU 및 일본의 개인정보보호 법제 및 감독체계 개편내용 분석, "고려대학교 산학협력단", 방송통신위원회, ~, pp.방통융합정책연구 KCC-2-14-32 (2014)
- European Union Agency for Fundamental Rights, "Handbook on European data protection law", Office of the European Union, ~ (2014)
- Orla Lynskey, "The Foundations of EU Data Protection Law" (2015), Oxford
- Bart W. Schermer, "The limits of privacy in automated profiling and data mining", Computer Law & Security Review, 27(1) (2011), ELSEVIER
- Christina Tikkinen-Piri, "EU General Data Protection Regulation: Changes and implications for personal data collecting companies", Computer Law & Security Review (2017), Elsevier BV[DOI]
- Dennis D. Hirsch, "THE LAW AND POLICY OF ONLINE PRIVACY : REGULATION, SELF-REGULATION, OR CO-REGULATION", Seattle University Law Review, 34 (2011), Seattle University
- Paolo Balboni, "Rethinking the one-stop-shop mechanism: Legal certainty and legitimate expectation", Computer Law & Security Review, 30(4) (2014), ELSEVIER
- Richard Steppe, "Online price discrimination and personal data: A General Data Protection Regulation perspective", Computer Law & Security Review, 33(6), pp.768~785 (2017), Elsevier BV[DOI]
- Ann Cavoukian, "Privacy by Design in the Age of Big Data" (2012), Information and Privacy Commissioner
- The Final European Union General Data Protection Regulation, BNA Privacy & Security Law Report, "C. Burton", Bloomberg BNA(The Bureau of National Affairs), ~ (2016)
- European Commission, "The EU Data Protection Reform and Big Data Factsheet", ~ (2015)
- Peter Hustinx, "EU Data Protection Law: The Review of Directive 95", 46, pp.2014, ~