GDPR과 CCPA상 정보주체 권리에 관한 비교법적 연구
A Comparative Study on the Rights of Information Subjects under the General Data Protection Regulation and the California Consumer Privacy Act
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
인터넷을 통한 쇼핑은 현대 사회에서 보다 쉽고 편리한 보편적 거래 수단으로 자리 잡았다. 그러나 이를 가능하게 만들어준 정보통신기술(ICT)은 개인정보 수집과 공유를 통해 프라이버시 침해 가능성도 높이고 있다. 이에 대한 우려로 유럽연합은 2018년 5월 일반개인정보보호법(GDPR)을 시행하였으며 미국도 2018년 6월 캘리포니아 소비자 프라이버시법(CCPA)이 제정되었다. 정보주체에게 보장되는 권리로서, 일반개인정보보호법은 정보를 제공받을 권리, 정보주체의 열람권, 정정권, 삭제권(잊힐 권리), 처리제한권, 데이터이동권, 반대권, 프로파일링을 포함한 자동화된 의사결정의 대상이 되지 않을 권리를 보장한다. 한편, 캘리포니아 소비자 프라이버시법은 정보를 제공받을 권리, 삭제권, 거부권, 열람권, 소비자가 CCPA에 따른 권리행사로 인해 차별을 받지 않을 권리를 보장한다. 양 법이 보호하는 권리 간에는 유사점과 차이점이 존재한다. 이상의 두 법은 역외 적용가능성이 있으므로 우리나라 기업도 준수하게 될 가능성이 있으며 디지털 단일시장을 형성해 가는 추세 속에 국내법을 정비할 필요성이 있다. 본고는 두 법을 통해 옵트아웃의 메커니즘, 법의 적용범위, 정보주체의 권리, 준수의무자 배려에 있어 시사점을 발견한다.
Abstract
In modern society, Internet shopping has been made easier and more convenient, now becoming the universal transaction method. However, the information and communications technology (ICT) that made this possible also increases the possibility of privacy infringement through the collection and sharing of personal information. With this concern, the European Union enacted the General Data Protection Regulation (GDPR), which came into force in May 2018. Similarly, the California Consumer Privacy Act (CCPA) was established in June 2018 in the United States. To protect the privacy of the data subject, GDPR includes the right to be informed, right of access by the data subject, right to rectification, right to erasure (“right to be forgotten”), right to restriction of processing, right to data portability, right to object, and right not to be subject to automated individual decision-making including profiling. Meanwhile, the CCPA guarantees the right to be informed, right to deletion, right to opt out, right of access, and right not to be subject to discrimination for the exercise of rights. Although with some differences, both laws share similarities as well in terms of the rights protected. Given that both laws are applicable offshore, compliance from Korean companies is possible. Amid the trend of forming a single digital market, however, there remains a need to revise domestic laws. This paper gives implications for the areas of the opt-out mechanism, the scope of the law, the rights of the data subject, and the consideration of the obligator through the two laws.
참고문헌 (21)
- 고수윤, "빅데이터의 개인정보 이용으로 인한 법익침해의 私法적 해석", 강원법학, 52, pp.511~559 (2017), 비교법학연구소[DOI]
- 고환경, "정보이동권과 마이데이터산업", BFL, (93) (2019)
- 김서안, "유럽연합과 미국에서의 개인정보이동권 논의와 한국에의 시사점", 중앙법학, 21(4), pp.271~310 (2019), 중앙법학회[DOI]
- 오길영, "빅데이터 환경과 개인정보의 보호방안－정보주체의 관점에서 바라본 비판적 검토를 중심으로－", 일감법학, (27), pp.155~188 (2014), 법학연구소[DOI]
- 윤영호, "개인정보 자기결정권 강화를 위한 논의: 서비스 사용 중수집 정보에 대한 자기정보 접근권을 중심으로", 한국경영정보학회학술대회 (2019)
- 신유형기술 관련 개인정보 소비자권리 강화방안 연구, "이금노", 한국소비자원, ~ (2019)
- 이창민, "캘리포니아 소비자 프라이버시법(CCPA)에 대한 비교법적 연구", 정보법학, 24(1), pp.77~114 (2020), 한국정보법학회
- 이창범, "캘리포니아 소비자 프라이버시법(CCPA) 시행 함의와 전망", KISO 저널, (38) (2020)
- 정인영, "페이스북의 개인정보 침해에 대한 미국 내 입법, 사법, 행정적 대응현황(1) - ‘캘리포니아 소비자 프라이버시 법률(CCPA)’을 중심으로", 경제규제와 법, 12(2), pp.232~256 (2019)
- 한국인터넷진흥원, "우리 기업을 위한 ‘EU 일반 개인정보보호법 (GDPR)’ 가이드북" (2018), 한국인터넷진흥원
- 2018 개인정보보호실태조사, "행정안전부", 행정안전부･개인정보보호위원회, ~ (2018)
- Barrett, C., "ARE THE EU GDPR AND THE CALIFORNIA CCPA BECOMING THE DE FACTO GLOBAL STANDARDS FOR DATA PRIVACY AND PROTECTION?", SciTech Lawyer, 15(3), pp.24~ (2019)
- Erin Illmana, "CALIFORNIA CONSUMER PRIVACY ACT: WHAT COMPANIES NEED TO KNOW", Business Lawyer, 75, pp.1637~ (2019)
- "THE NATIONAL LAW REVIEW", 2020
- Illmana, E., "CALIFORNIA CONSUMER PRIVACY ACT: WHAT COMPANIES NEED TO KNOW", Business Lawyer, 75, pp.1637~ (2020)
- Jerome, J., "CALIFORNIA PRIVACY LAW SHOWS DATA PROTECTION IS ON THE MARCH", Article and Feature, Antitrust in the Supreme Court, Antitrust Fall, 33, pp.96~ (2018)
- Kessler, J., "DATA PROTECTION IN THE WAKE OF THE GDPR: CALIFORNIA'S SOLUTION FOR PROTECTING “THE WORLD'S MOST VALUABLE RESOURCE”", Southern California Law Review, 93, pp.99~ (2019)
- Spivak, R., "TOO BIG A FISH IN THE DIGITAL POND? THE CALIFORNIA CONSUMER PRIVACY ACT AND THE DORMANT COMMERCE CLAUSE", University of Cincinnati Law Review, 88, pp.475~ (2019)
- Umhoefer, C. A. F., "CCPA vs. GDPR: The Same, Only Different. Cyberspace Lawyer", Cyberspace Lawyer NL, 24(5), pp.3~ (2019)
- Varkiani, M., "Comparing privacy laws: GDPR v. CCPA", Future of Privacy Forum (2019)
- Wilcox, K. M., "“HEY ALEXA, DO CONSUMERS REALLY WANT MORE DATA PRIVACY?”: AN ANALYSIS OF THE NEGATIVE EFFECTS OF THE GENERAL DATA PROTECTION REGULATION", Brooklyn Law Review, 85(Fall), pp.257~ (2019)