데이터이동성을 위한 유럽연합의 입법동향과 쟁점
Legislative Developments in the European Union for Data Portability
0
조회
0
다운로드
8
인용
0
참고문헌
키워드
초록
유럽연합이 2016년 채택한 GDPR 제20조는 정보주체가 정보처리자에게 제공한 개인정보를 그로부터 구조화되고, 일반적으로 이용되며, 기계가 읽을 수 있는 형식으로 제공받고 이를 다른 정보처리자에게 방해 없이 이전할 수 있는 권리를 도입하였다. 이를 “데이터이동성에 대한 권리”, 약칭하여 “데이터이동권”이라 한다. 이어서 2017년 유럽연합 집행위원회는 「비개인정보 자유유통을 위한 골격규칙」을 제안하였다. 그 배경에는 클라우드 컴퓨팅, 빅 데이터, 사물인터넷, 인공지능과 같은 4차 산업혁명이 있다. 이와 같은 신산업을 촉진하기 위해서는 데이터의 수집, 분석, 유통, 활용이 활발하게 이루어져야 하지만 현실에 있어서는 데이터의 자유 이동에 여러 가지 제약이 존재하는 것이다. ‘데이터 현지화 요건’과 국내 기관에 의한 설비인증 요건은 국가차원에서 부과하는 데이터 이동에의 장애요인이다. 사적인 서비스이용계약상 데이터의 이동을 제약하는 조건도 이용자의 자유로운 선택을 제약하므로 불공정성이 없는지 검토되어야 한다. 규제당국은 기업의 정보가 외국에 저장되어 있는 경우에도 필요한 경우에는 이에 접근하여 감사를 실시할 수 있는 권한을 확보하면서도 이용자들이 거래하는 데이터센터를 어려움 없이 바꾸고 자신의 데이터를 이동할 수 있도록 보장하여야 한다. EU는 데이터 이동성 입법에서 시장에서의 경쟁 활성화와 소비자 권익보호, 업계의 자율성 보장간의 균형을 중시하고 있다. 하지만 GDPR과 신 규칙의 조화로운 적용, 데이터 이동성 행동규약의 채택 등 적지 않은 과제가 남아있다.
Abstract
Article 20 of the General Data Protection Regulation of the European Union introduced right to data portability, under which the data subject has the right to receive the personal data concerning him, which he has provided to a controller, in a structured, commonly used and machine-readable format and has the right to transmit those data to another controller without hindrance from the controller to which the personal data have been provided. The European Commission also proposed a Regulation on a framework for the free flow of non-personal data in the European Union in 2017. The EU purports to promote the 4th industrial revolution in the area of cloud computing, big data, IoT and artificial intelligence, which requires free flow of data as essential input. The proposal aims to curb data localization requirements of member governments and other barriers to data movement. It also tries to accommodate national interests for public authorities to access data concerning public security and provide room for self-regulation of the industry to develop details for the data portability. In June 2018, the European Parliament, the Council and the Commission reached a political consensus on the proposed regulation. The data portability in the GDPR and the proposed regulation complement each other in that one deals with personal data and the other deals with non-personal data. Both regulations are keen on balancing public interests in user protection and promotion of competition against industry self-regulation. The two, however, differs in conditions of data portability, which makes the harmonious application a complex mission.
참고문헌 (15)
- 박훤일, "정보이동권의 국내 도입 방안 - EU GDPR의 관련 규정을 중심으로 -", 경희법학, 52(3), pp.211~232 (2017), 법학연구소[DOI]
- 정인섭, "신국제법강의" (2018), 박영사
- Article 29 Data Protection Working Party, "“Guidelines on the right to data portability”, WP 242 rev.01, As last revised and adopted on 5 April 2017", ~ (2017)
- Article 29 Data Protection Working Party, "Opinion 06", 2014 on the notion of legitimate interests of the data controller under Article 7 of Directive 95, EC, 2014[DOI]
- Chung, Chan-Mo, "Data Localization : The Causes, Evolving International Regimes and Korean Practices", Journal of World Trade, 52(2) (2018)
- de Hert, Paul, "The right to data portability in the GDPR: Towards user-centric interoperability of digital services", Computer Law & Security Review (2018)
- "BLED 2016Proceedings", 2016, 39~
- European Commission, "Digital Single Market: EU negotiators reach a political agreement on free flow of non-personal data", ~ (2018)
- European Commission, "Commission Staff Working Document on the free flow of data and emerging issues of the European data economy", SWD(2017) 2 final, ~ (2017)
- European Economic and Social Committee, "Opinion on free flow of non-personal data in EU, TEN645", ~ (2018)
- European Parliamentary Research Service, "Briefing on free flow of non-personal data in the European Union", ~ (2018)
- European Union, "Regulation (EU) 2016", 679 of the European Parliament and of the Council of 27 April 2016 on the protection of natural persons with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95, EC (General Data Protection Regulation) (Text with EEA relevance), OJ L 119, 4.5.2016, 2016[DOI]
- Seamans, Robert, "Data Portability and Competition Between Technology Platforms", forbes, 2018
- Schmitt, Michael N, "Tallinn Manual 2.0 on the International Law Applicable to Cyber Operations" (2017), Cambridge University Press
- Vanberg, Aysem Diker, "The right to data portability in the GDPR and EU competition law: odd couple or dynamic duo?", European Journal of Law and Technology, 8(1) (2017)