EU 개인정보보호법제의 최근 입법과 시사점
A Study on Recent Legislations related with Personal Information Protection in EU and Its Implications
0
조회
0
다운로드
14
인용
0
참고문헌
키워드
초록
최근의 EU의 주요 동향 중 주시할 것은 바로 2016. 5. 24. EU의 일반개인정보보호규정(GDPR)이 제정되었고, 2018. 5. 25. 시행될 예정이다. EU에서는 2014년 3월 일반개인정보보호규정안(案)이 이미 유럽의회 본회의에서 가결된 바 있었으나, 우여곡절을 거쳐 다시 2016. 4. 14. 위와 같은 현재의 단일한 ‘일반개인정보보호규정’(GDPR)이EU의회를 통과하였다. 또 2013. 6. 미국의 스노든 사건과 이에 영향을 받은 2015. 10. 유럽사법재판소의 세이프하버협정 무효판결, 그리고 이 세이프하버협정에 갈음하여2016. 7. 12. 유럽위원회에서 채택된 EU와 미국의 ‘개인정보보호 쉴드’(EU-US Privacy Shield) 협정은 2016. 8. 1.부터 시행되고 있다. 이처럼 EU는 미국과 대비해서 개인정보보호 수준이나 그 정책적 철학과 가치가 서로 다름에도 불구하고, 양 대륙간 상호운용성을 부여하는 글로벌 프레임워크의 재설정 과제를 적극적으로 실천하기 위해서 세이프하버협정의 무효판결에 갈음하여 2016 년 ‘개인정보보호 쉴드’(EU-US Privacy Shield) 협정을 전격적으로 체결한 것으로 보인다. 우리나라의 경우 종래 국제적으로 개인정보보호법의 보호 수준이 상대적으로 엄격하다고 평가받고 있음에도 불구하고, 정부는 보다 강화된 새로운 2016년 6월 30일 통합 가이드라인을 제정하여 시행하고 있다. EU의 개인정보보호법제의 최근 동향과 국제적 조화를 도모하는 방향으로 보다 진일보한 자세를 취하고 있다고 보여 진다. 다만 향후 새로운 2016년 통합 가이드라인에서 미처 예상하지 못한 문제점의 발생과 실제 운용과정에서의 제기되는 미비점은 적절하게 보완되어야 할 것이므로, 향후 그 추이를 면밀히 지켜보아야 하는 과제는 남아 있다.
Abstract
Recently the discussion on the Personal Information Protection Legislation becomes active in U.S.A and European Union. The result brings an ‘EU-US Privacy Shield’ agreement. The engagement of the agreement replace with ‘Safe Harbor Agreement’. This ‘EU-US Privacy Shield’ agreement shall apply from 1. August, 2016. Furthermore, The General Data Protection Regulation (GDPR) of the EU was provisionally agreed in December 2015. This Regulation is enacted in 24. May, 2016. And this Regulation shall enter into force on the twentieth day following that of its publication in the Official Journal of the European Union. It shall apply from 25. May, 2018. So, EU require each of its member states to harmonize data protection rights for citizens at a high level with a set of legal standards. In short, the protection of the security of personal information will be enhanced by the This ‘EU-US Privacy Shield’ agreement & The General Data Protection Regulation (EU-GDPR) stronger than before in EU In Korea, it is also important that we will take a balanced stance of legitimate interests between owners and users of information in the enactment of legislation relating to Personal Information. From this perspective, South Korean government promulgated the Guidelines for De-Identification of Personal Information(the “Guidelines”) on June 30, 2016. The Guidelines are effective as of July 1, 2016. However the Guidelines are still pointing out deficiencies, which should be solved in the future.
참고문헌 (16)
- 고학수, "개인정보 보호의 법과 정책" (2016), 박영사
- 문상일, "빅데이터와 개인정보보호", 경제법연구, 14(2), pp.263~281 (2015), 한국경제법학회
- 이창범, "개인정보보호법제 관점에서 본 빅데이터의 활용과 보호 방안", 법학논총, 37(1), pp.509~559 (2013), 법학연구소
- 장철준, "잊힐 권리와 프라이버시- 유럽사법재판소의 잊힐 권리 판결과 미국의 대응을 중심으로", 정보법학, 18(3), pp.24~45 (2014), 한국정보법학회
- 전승재, "개인정보 비식별 조치 가이드라인의 법률적 의미와 쟁점", 정보법학, 20(3), pp.259~290 (2016), 한국정보법학회
- 차상육, "빅데이터의 활용에 따른 개인정보보호법제와의 충돌과 과제", 한양법학, 27(1), pp.315~359 (2016), 한양법학회
- 함인선, "EU의 2016년 일반정보보호규칙(GDPR)의 제정과 그 시사점", 법학논총, 36(3), pp.411~453 (2016), 법학연구소
- 국무조정실, "개인정보 비식별 조치 가이드라인-비식별 조치 기준 및 지원⋅관리체계 안내-", ~ (2016)
- Draft Report on the Proposal for General Data Protection Regulation, "Eurpean Paliament, Committee on Civil Liberties, Justice and Home Affairs", ~ (2012)
- Xavier Tracol, "EU–U.S. Privacy Shield: The saga continues", Computer Law & Security Review: The International Journal of Technology Law and Practice, 32(5)
- Xavier Tracol, "’Invalidator’ strikes back: The harbour has never been safe", Computer Law & Security Review, 32(2) (2016)
- 石井夏生利, "個人情報保護法の現在と未来" (2014), 勁草書房
- 宮下紘, "プライバシー権の復権-自由と尊厳の衝突-" (2015), 中央大学出版部
- 新保史生, "ＯＥＣＤプライバシーガイドライン(2013 改正)の解説", NBL, (1017) (2014)
- 宇賀克也, "個人情報保護法と逐條解說" (2013), 有斐閣
- 高崎晴夫, "個人情報保護法にかかわる法制度をめぐるEUの狀況", 情報処理, 55(12) (2014), 情報処理学会