GDPR

GDPR 정의

GDPR은 유럽 연합(EU) 및 유럽 경제 지역(EEA)의 개인 시민을 위한 특정 데이터 개인 정보 보호 법률인 일반 데이터 보호 규정의 약자입니다.

GDPR FAQ

GDPR이란 무엇인가요?

일반 데이터 보호 규정(GDPR)은 유럽 연합 내 시민을 위한 유럽의 데이터 보호 법률입니다. GDPR 규정은 2016년 4월 유럽 의회에 의해 제정되었으며, 데이터 보안, 데이터 처리 및 EU 외부의 개인 데이터 전송을 지원합니다.

GDPR 법은 개인이 자신의 개인 데이터를 통제할 수 있도록 하고, EU 내에서 통일된 규제 기준을 설정하여 국제 비즈니스를 위한 데이터 규제를 간소화하기 위해 주로 존재합니다. GDPR 표준은 개인 데이터를 보호하기 위해 적절한 기술적 및 조직적 조치를 시행해야 하는 데이터 관리자(데이터를 처리하는 조직)에 대한 요구 사항입니다. 예를 들어, 데이터 처리와 관련된 비즈니스 프로세스에 안전 장치를 구현하는 것, 즉 가명화 또는 완전 익명화, 높은 개인 정보 보호 설정 및 정보에 대한 동의와 같은 것입니다.

GDPR 준수가 무엇인가요?

EU 내 시민의 개인 데이터를 수집, 처리 또는 저장하는 모든 회사는 엄격한 GDPR 준수 요구 사항을 따라야 하며, 그렇지 않으면 상당한 GDPR 벌금을 받을 수 있습니다. EU 내에서 거래를 처리하거나 데이터를 EU 외부로 수출하는 회사의 보안 팀은 이제 개인 데이터 보호 및 처리에 대한 높은 기대를 가지고 있습니다. GDPR 데이터 보호 책임자(DPO)는 회사의 데이터 보호 전략을 감독하고 GDPR 요구 사항을 준수하도록 보장해야 하는 GDPR 법률에 의해 요구되는 기업 보안 리더십 역할입니다.

GDPR 텍스트는 많은 해석의 여지를 남기며, 회사는 개인 데이터에 대해 "합리적" 보호를 제공해야 하며, "합리적"의 정확한 정의를 명시하고 있지 않습니다. 이는 GDPR 감시 기관이 데이터 유출 및 비준수에 대한 벌금을 평가할 수 있는 범위를 남깁니다.

GDPR에 어떻게 준수할 수 있나요?

개인 데이터 관리자들은 일상적인 비즈니스 프로세스에 엄격한 개인 정보 보호 안전장치와 투명성을 구현하여 회사 내 GDPR 준수를 보장해야 합니다. 중소기업(SMB)의 경우, GDPR 요구 사항을 완전히 준수하는 것은 매우 벅찬 작업 세트가 될 수 있습니다.

이 통합을 보다 쉽게 만들기 위해 많은 웹사이트는 데이터 관리자를 위한 포괄적인 GDPR 준수 체크리스트와 같은 체크리스트를 표시합니다. 일반적으로 이 목록은 데이터 관리자 및 GDPR 데이터 보호 책임자를 위한 작업을 포함합니다:

• 회사의 데이터와 관련된 사람들에 대한 정보를 감사하는 것

• 데이터 처리 활동 및 개인 정보 보호 정책 공지의 투명성을 생성하는 것

• 모든 조직 프로세스에 데이터 보호 설계 원칙을 수립하는 것

• 데이터 보안 인식, 평가 및 유출을 위한 프로세스를 구축하는 것

• GDPR 표준 준수에 대한 책임을 지정하고, 책임 있는 당사자에게 데이터 보호 정책을 평가하고 구현할 수 있는 권한을 부여하는 것

• 회사가 개인 데이터와 관련된 제3자와의 계약을 구성하는 것

• 데이터 주체가 회사가 그들에 대해 가진 모든 정보에 대한 완전한 투명성, 접근성 및 권리를 가지고 있는지 확인하는 것.

비준수에 대한 GDPR 벌금은 얼마나 되나요?

설정된 규정을 위반하는 회사나 데이터 관리자는 GDPR 벌금을 받을 수 있습니다. 개별 회원국 감시 기관은 비준수 회사가 내야 할 GDPR 벌금의 금액을 결정하기 위해 10가지 기준을 따릅니다(gdpreu.org에 따라):

• * 위반의 성격 – 영향을 받은 사람의 수, 그들이 겪은 피해, 위반 기간 및 처리 목적

• 의도 – 위반이 의도적인지 과실인지 여부

• 경감 – 데이터 주체에 대한 피해를 경감하기 위해 취한 조치

• 예방 조치 – 비준수를 방지하기 위해 회사가 이전에 구현한 기술적 및 조직적 준비 정도

• 이력 – 과거의 관련 위반 사항, 이는 데이터 보호 지침에 따른 위반을 포함하여 GDPR에 따른 경고부터 처리 금지 및 벌금까지의 과거 행정적 교정 조치를 포함하도록 해석될 수 있음

• 협력 – 위반을 처리하기 위해 감시 기관과 얼마나 협력했는지

• 데이터 유형 – 위반이 영향을 미치는 데이터 유형

• 통지 – 위반이 회사 자체나 제3자에 의해 감시 기관에 적극적으로 보고되었는지 여부

• 인증 – 회사가 승인된 인증을 받은 적이 있거나 승인된 행동 강령을 준수했는지 여부

• 기타 – 기타 심각하거나 경감하는 요인은 위반으로 인해 회사에 미친 재정적 영향을 포함할 수 있음

여러 번위반이 발생한 경우, 회사는 여러 위반의 조합이 아니라 가장 중요한 위반에 따라 벌금을 지불해야 합니다. 낮은 수준의 GDPR 벌금은 회사의 이전 연도 국제 연간 수익의 2% 또는 1,000만 유로 중 더 높은 금액에 해당합니다. 높은 수준의 GDPR 벌금은 회사의 이전 연도 연간 수익의 4% 또는 2,000만 유로 중 더 높은 금액에 해당합니다.

GDPR이 도입된 이유는 무엇인가요?

일반 데이터 보호 규정의 배경과 관련하여 유럽위원회 웹사이트는 단순히 "데이터 보호에 대한 더 강력한 규칙은 1. 사람들이 자신의 개인 데이터에 대한 더 많은 통제를 가지게 하고, 2. 기업들이 공정한 경쟁을 할 수 있게 한다"고 설명합니다.

GDPR 법률은 EU 내 모든 비즈니스 운영에 대한 데이터 보호 표준을 만듦으로써 개인에게 더 큰 보호와 권리를 제공하기 위해 제정되었습니다. 일반 데이터 보호 규정은 1995년에 제정된 데이터 보호 지침이라는 이전의 유럽 연합 데이터 보호 법률 세트를 대체합니다.

EMOTIV는 GDPR 준수인가요?

EMOTIV 제품 또는 서비스에서 생성된 데이터는 자동으로 암호화되고, 저장되며, 당사의 독점 EMOTIV Cloud 소프트웨어를 통해 사용자 계정에 안전하게 백업됩니다. EMOTIV는 관리적, 기술적 및 물리적 안전 장치를 설계하여 정보를 보호하고 처리하는 것에 헌신하며, 산업 표준 암호화를 사용하여 GDPR 규정을 엄격하게 준수합니다.

당신은 언제 어디서나 안정감 있게 EEG 데이터를 저장하고 접근할 수 있으며, 이는 완전히 보호되고 비공개로 유지됩니다. 모든 EMOTIV 직원은 GDPR 및 캘리포니아 소비자 개인 정보 보호법(CCPA) 요구 사항에 따라 개인 데이터의 안전하고 존중하는 처리를 훈련받습니다.