영국의 데이터 보호 체제의 핵심은 영국 일반 데이터 보호 규정(UK GDPR)이며, 이는 2018년 데이터 보호법과 함께 국가의 데이터 프라이버시 접근 방식의 backbone를 형성합니다. 이러한 법률은 유럽연합의 GDPR에서 적응된 것으로, 개인 데이터를 보호하고 조직이 이를 책임감 있게 처리하도록 보장하기 위한 포괄적인 규칙과 원칙을 설정합니다.
그러나 영국의 EU 탈퇴는 입법 체계의 개정을 초래했습니다. 예를 들어, 유지된 EU 법률(폐지 및 개혁) 법안의 도입은 영국 데이터 보호 환경의 잠재적 변화를 의미합니다. 이 법안은 2023년 말까지 영국 GDPR과 2003년 개인정보 및 전자 통신(EC 지침) 규정(PECR)이 국내법이 되거나 입법자들이 만기를 연장하지 않는 한 만료되도록 제안합니다. 이 임박한 변화는 영국 데이터 프라이버시 법률의 역동적인 성격과 지속적인 적응의 필요성을 강조합니다.
데이터 프라이버시를 위한 영국의 입법 체계
영국의 데이터 프라이버시 접근 방식은 강력한 입법 체계에 의해 지배되며, 이는 개인 데이터의 보호와 데이터 처리자 및 관리자의 활동 규제를 보장합니다. 이 체계는 주로 영국 일반 데이터 보호 규정(UK GDPR), 2018년 데이터 보호법, 그리고 2003년 개인정보 및 전자 통신(EC 지침) 규정(PECR)으로 구성됩니다.
영국 일반 데이터 보호 규정(UK GDPR)
UK GDPR는 영국 상황에 맞게 적응된 EU의 일반 데이터 보호 규정(GDPR)입니다. 브렉시트 이후, 그것은 2018년 유럽연합(탈퇴) 법에 의해 영국 법에 통합되었으며, 후속 입법에 의해 추가 개정이 이루어졌습니다. 이 적응은 영국과 EU 간의 데이터 보호 기준의 연속성을 보장합니다.
핵심적으로, UK GDPR은 데이터 처리와 관련된 기본 정의와 원칙을 설정합니다. 여기에는 데이터 처리의 합법적 근거, 책임 의무, 그리고 개인 데이터를 처리하는 조직과 개인의 의무가 포함됩니다. 이 규정은 투명성, 데이터 최소화, 정확성, 그리고 개인 데이터의 안전한 처리를 강조합니다.
영국 GDPR은 개인에게 데이터 접근, 정정, 삭제 권리 및 데이터 처리에 대한 이의 제기 권리를 포함하여 여러 권리를 보장합니다. 또한 데이터 처리 활동에 대한 상세한 기록 유지 및 설계 및 기본값에 따른 데이터 보호 구현 등 데이터 처리자 및 관리자에게 엄격한 의무를 부과합니다.
데이터 보호법 2018
2018년 데이터 보호법은 영국 GDPR을 보완하고 보충합니다. 이 법은 영국 GDPR 제23조에서 허용된 영역을 특히 포함하여 주요 데이터 보호 체제로부터의 특정 제한 및 예외를 제공합니다.
브렉시트 이후 이 법은 EU 외부에 있는 영국의 새로운 지위에 부합하도록 개정되었습니다. 이러한 개정은 다양한 데이터 처리 및 보호 측면을 다루어 영국 내 독립적인 데이터 보호 환경에서 이 법의 관련성과 효과성을 보장합니다.
이 법은 정보위원회(ICO)의 집행 권한을 명시하고 영국 법률에 따른 개인 데이터 관련 범죄를 규정합니다. 이 법은 ICO에게 벌금 부과, 감사 수행, 규정 준수를 강제할 권한을 부여하여 데이터 보호 기준 준수를 보장합니다.
2003년 개인정보 및 전자통신(EC 지침) 규정(PECR)
PECR은 영국 GDPR과 함께 작동하며, 특히 마케팅 활동에 대한 전자 통신 관련 특정 규칙을 제공합니다. 이는 영국 GDPR이 확립한 광범위한 데이터 보호 체제를 보완하며 전자 통신의 프라이버시 영향을 다룹니다.
PECR은 수신 거부 마케팅 커뮤니케이션, 쿠키 및 기타 유사 기술에 대한 규칙을 포함하여 전자 마케팅을 규율하는 전문 규칙을 설정합니다. 이러한 규칙은 개인이 원치 않거나 침입적인 마케팅으로부터 보호되도록 하고 전자 마케팅 활동에서 개인 데이터 사용의 투명성을 보장합니다.
이 입법 체계는 기술과 사회적 기대의 변화에 적응하고 국제 데이터 보호 규범과 일치하도록 보장하면서 높은 데이터 프라이버시 및 보호 기준을 유지하려는 영국의 의지를 반영합니다.
데이터 보호에 대한 브렉시트의 영향
2020년 1월 31일 영국의 유럽연합 탈퇴로 인해 국가의 데이터 보호 체계에 상당한 변경이 있었습니다. 당국은 새로운 정치적 현실에 부합하도록 영국 일반 데이터 보호 규정(UK GDPR) 및 2018년 데이터 보호법(이하 '법')을 개정했습니다. 2021년 1월 1일부터 발효된 이러한 변경은 EU 관할권 외부에서 데이터 보호에 대한 영국의 독립적인 입장을 반영합니다. EU GDPR 및 법에서 적응된 UK GDPR은 이제 영국 내 데이터 프라이버시를 규제하기 위해 함께 작동합니다.
보류된 EU 법률(폐지 및 개혁)_bill 및 그 영향
보류된 EU 법률(폐지 및 개혁)_bill(REUL)은 현재 영국 의회에서 검토 중인 핵심 입법안입니다. 이 법안은 브렉시트 이후 영국 법률에 보류된 대부분의 EU 법률에 대한 '선언적 조항(sunset clause)'을 제안합니다. 여기에는 영국 GDPR 및 2003년 개인정보 및 전자통신(EC 지침) 규정(PECR)이 포함되며, 국내 법으로 흡수되거나 만기 연장이 없는 한 2023년 12월 31일에 만료됩니다. 그러나 법은 REUL의 영향을 받지 않으며 영국 GDPR을 보완하는 역할을 하며 포괄적인 데이터 보호 체계로서 독립적으로 기능할 수 없습니다.
UK GDPR 및 PECR의 잠재적 만료는 영국 데이터 보호 환경에 상당한 도전을 제기합니다. 국가는 데이터 보호의 법적 공백을 피하기 위해 이러한 규정을 국내 법으로 흡수하거나 만기를 연장해야 합니다. 이러한 시나리오는 영국 정부가 포괄적인 데이터 보호법 개혁 프로그램을 발표할 필요성을 강조합니다. 이전 제안이었던 데이터 보호 및 디지털 정보 법은 2022년 9월 정부 교체 후 철회되었으며, 이로 인해 영국 데이터 보호법의 미래는 불확실한 상태입니다. 이러한 법률 개혁을 위한 정부의 향후 접근 방식은 브렉시트 이후 시대의 영국 데이터 프라이버시 체계를 형성하는 데 중요한 역할을 할 것입니다.
규제 기관 및 집행
정보위원회(ICO)의 역할
정보위원회(ICO)는 영국 GDPR을 모니터링하고 집행하는 주요 데이터 보호 규제 기관입니다. 그 책임에는 데이터 주체로부터의 불만 처리 및 조사 수행이 포함됩니다.
ICO는 감사 수행, 현장 검색, 경고, 견책 및 벌금 부과, 처리 제한 및 금지 부과, 국제 데이터 흐름 중단, 데이터 주체와의 커뮤니케이션 요구 등 광범위한 조사 권한을 보유하고 있습니다.
추가로 ICO는 자문 및 승인 권한을 가지고 있습니다. ICO는 바인딩 코퍼레이트 룰(BCRs)과 같은 국제 데이터 이전을 위한 안전 조치를 승인할 수 있으며, 특히 데이터 보호 영향 평가(DPIA)와 관련하여 관리자와 처리자에게 조언하는 책임을 집니다.
ICO의 집행 권한은 2018년 데이터 보호법 제6부에 있으며, 정보, 평가, 집행, 벌금 통지 부과 및 진입 및 검사 권한을 포함합니다.
ICO는 영국에서 데이터 보호와 관련된 특정 범죄 기소에서도 중요한 역할을 합니다.
자문 기능으로서 ICO는 조직을 위한 가이드라인 및 템플릿을 게시합니다. 여기에는 데이터 보호 가이드 및 영국 GDPR 가이드가 포함됩니다. 또한 연령에 적합한 설계, 데이터 공유, 직접 마케팅 및 저널리즘과 관련된 법정 행동 강령을 생산해야 합니다.
데이터 보호법의 범위 및 적용
- 개인 범위: 영국 일반 데이터 보호 규정(UK GDPR) 및 2018년 데이터 보호법은 식별되거나 식별 가능한 생존 개인과 관련된 데이터를 포함하여 관리자 또는 처리자에 의한 개인 데이터 처리에 적용됩니다. 이 체계는 사망한 개인 및 회사와 같은 법인 관련 데이터를 제외합니다.
- 영토 범위: 영국 GDPR 및 2018년 데이터 보호법은 광범위한 영토적 적용 범위를 가집니다. 이들은 영국 내 데이터 처리와 일부 경우 영국 외부의 처리에 적용됩니다. 여기에는 영국에 거주하는 개인의 데이터를 처리하지만 영국에 설립되지 않은实体의 처리가 포함되며, 특히 상품이나 서비스를 제공하거나 행동을 모니터링하는 경우 해당됩니다.
- 물질적 범위: 이러한 법률은 자동화되거나 구조화된 개인 데이터 처리를 규율하며, 여기에는 특수 범주의 데이터 및 범죄 전력이 포함됩니다. 이 범위는 자동화된 수단으로 인한 처리 및 파일 시스템의 일부인 처리를 포함합니다. 그러나 순수하게 개인 또는 가정 활동 위한 처리는 제외됩니다.
영국 GDPR 및 2018년 데이터 보호법은 영토 외적 영향을 가집니다. 이들은 영국 외부에 있는实体이 영국에 있는 개인의 데이터를 처리할 때 적용되며, 주로 상품이나 서비스를 제공하거나 행동을 모니터링하는 경우 해당됩니다. 이러한 광범위한 적용 범위는 국제 기업이 영국 거주자의 데이터를 다룰 때 이러한 규정을 준수해야 함을 의미합니다.
개인 데이터 처리: 정의 및 법적 근거
개인 데이터는 식별되거나 식별 가능한 생존 개인과 관련된 모든 정보를 의미하며, 여기에는 기본 신원 정보부터 위치 및 쿠키 데이터와 같은 웹 데이터까지 다양한 데이터 유형이 포함됩니다.
영국 GDPR은 동의, 계약상 필요성, 법적 의무, 생명 보호, 공공 이익 및 데이터 관리자의 정당한 이익을 포함한 데이터 처리의 특정 법적 근거를 명시합니다. 각 근거에는 특정 요구 사항과 조건이 있어 데이터 처리가 합법적이고 공정하며 투명하게 이루어지도록 보장합니다.
도전 과제와 기회
영국은 개인의 프라이버시 권리와 기술 발전의 빠른 속도 사이의 균형을 맞추는 지속적인 도전에 직면해 있습니다. 기술이 진화함에 따라 개인 데이터가 수집, 사용 및 공유되는 방식도 변화하며, 이는 데이터 보호법이 적절하고 관련성을 유지하기 위해 적응해야 하는 역동적인 환경을 만듭니다. 특히 개인 데이터가 기술 발전에 점점 더 중요해지는 인공지능, 빅데이터 및 사물인터넷(IoT) 분야에서 이러한 균형에 대한 영국의 접근 방식은 매우 중요합니다.
브렉시트 이후 영국은 국제 데이터 이전을 특히 고려하여 글로벌 데이터 보호 환경에서 새로운 입장을 탐색해 왔습니다. 영국은 EU와 별도로 국경 외부로의 데이터 이전을 위한 메커니즘 및 협정을 수립해야 합니다. 여기에는 적정성 결정 결정, 새로운 양자 협정 협상 및 국경 간 데이터 흐름에서의 데이터 보호 기준 설정이 포함됩니다. 영국의 접근 방식은 데이터 교환 및 프라이버시 보호와 관련하여 EU 및 기타 글로벌 파트너와의 관계에 상당한 영향을 미칠 것입니다.
영국의 데이터 보호 기준이 EU의 기준과 달라질 가능성이 있습니다. 이러한 차이는 영국이 국가적 우선순위와 맥락에 맞게 데이터 보호 체제를 맞춤화하려는 과정에서 발생할 수 있으며, 이는 고유한 영국 특화 표준 및 규정으로 이어질 수 있습니다. 이러한 변경은 국제 데이터 이전 협정, 다국적 기업의 데이터 처리 관행 및 글로벌 데이터 보호 대화에서 영국의 역할에 영향을 미칠 수 있는 글로벌 영향을 가질 수 있습니다. 영국의 방향은 유사한 데이터 보호 체계로부터의 차이를 고려하는 다른 국가들에게 선례를 설정할 수 있습니다.
가이드라인 및 모범 사례
정보위원회(ICO)는 조직이 영국 데이터 보호 법률을 준수하는 데 도움을 주기 위해 여러 가이드라인 및 템플릿을 게시했습니다. 여기에는 포괄적인 데이터 보호 가이드 및 영국 GDPR 가이드가 포함됩니다. ICO의 가이드라인은 조직이 자신의 책임과 영국 GDPR 및 2018년 데이터 보호법 준수를 보장하기 위해 취해야 할 단계를 이해하는 데 도움을 줍니다.
영국 데이터 보호 법률 준수를 위한 모범 사례:
- 법 이해: 조직은 핵심 정의, 원칙 및 그들이 포함하는 권리와 의무를 포함하여 영국 GDPR 및 2018년 데이터 보호법에 대한 철저한 이해를 가져야 합니다.
- 데이터 보호 영향 평가(DPIA): DPIA 수행은 데이터 처리 활동과 관련된 위험을 식별하고 완화하는 데 중요합니다.
- 데이터 최소화 및 목적 제한: 필요 이상의 데이터가 수집 및 처리되지 않도록 하며, 구체적이고 명시적이며 정당한 목적을 위해 처리되도록 보장합니다.
- 보안 조치: 무단 접근, 변경, 공개 또는 파괴로부터 개인 데이터를 보호하기 위해 강력한 보안 조치를 구현합니다.
- 교육 및 인식 제고: 데이터 보호의 중요성과 규정 준수 유지에서의 자신의 역할을 이해하기 위해 직원들을 위한 정기적인 교육 및 인식 제고 프로그램을 실시합니다.
- 데이터 주체 권리: 접근, 정정, 삭제 및 데이터 이동성을 포함한 데이터 주체 요청에 대응하기 위한 명확한 절차를 수립합니다.
- 기록 보관: 처리 목적, 데이터 공유 및 보유 기간을 포함하여 데이터 처리 활동에 대한 상세한 기록을 유지합니다.
- 데이터 유출 대응 계획: 법적 요구 사항에 따라 데이터 유출을 신속하게 처리하고 보고하기 위해 잘 정의된 데이터 유출 대응 계획을 수립합니다.
결론
영국의 데이터 프라이버시 접근 방식은 특히 브렉시트 이후 시대에 역동적이고 진화하는 환경을 나타냅니다. 영국 GDPR, 2018년 데이터 보호법 및 PECR이 입법 체계의 핵심을 형성함에 따라, 영국은 기술 발전과 국제 데이터 이전이 제시하는 도전과 기회를 탐색하면서도 개인 데이터 보호에 대한 견고한 의지를 보여왔습니다. 규제 기관으로서 ICO의 역할은 이러한 법률을 집행하고 조직이 규정 준수 방향으로 안내하는 데 중추적입니다. 영국이 데이터 보호 전략을 계속 정교화하고, 혁신과 프라이버시 사이의 균형을 맞추며 글로벌 표준과 일치시킴에 따라, 디지털 시대에 유사한 문제에 직면한 다른 국가들에게 선례를 설정하고 있습니다. 일부 측면에서 불확실성이 있지만, 영국의 데이터 프라이버시 미래는 데이터 보호에 대해 더욱 포괄적이고 적응적인 접근 방식으로 나아갈 것입니다.
암호화폐 뉴스를 단순히 읽는 것을 넘어, 이해하세요. 뉴스레터에 구독하세요. 무료입니다.
자주 묻는 질문
영국 GDPR 과 EU GDPR 의 차이점은 무엇인가요?
영국 GDPR 은 브렉시트 이후 영국 상황에 맞춰 조정된 EU GDPR 의 변형입니다. 핵심 원칙과 구조는 유지하되, 영국의 법적 및 규제 환경에 부합하도록 특정 수정 사항이 포함되어 있습니다.
영국 GDPR 은 중소기업에 어떤 영향을 미치나요?
영국의 중소기업도 더 큰 조직과 마찬가지로 영국 GDPR 을 준수해야 합니다. 준수에는 개인정보의 합법적 처리 보장, 개인의 권리 존중, 적절한 데이터 보호 조치 구현이 포함됩니다. ICO 는 중소기업이 준수할 수 있도록 맞춤형 가이드를 제공합니다.
개인은 영국 데이터 보호법에 따라 자신의 데이터 삭제를 요청할 수 있나요?
개인은 '잊힐 권리' 또는 '삭제권'으로 알려진 특정 조건 하에 데이터 삭제를 요청할 권리가 있으며, 이는 영국 GDPR 에 명시되어 있습니다.
영국 데이터 보호법에 예외 조항이 있나요?
네, 영국 GDPR 및 2018년 데이터 보호법은 국가 안보, 법 집행, 저널리즘, 학술, 예술 및 문학 목적에 대해 일부 면제를 제공합니다.
브렉시트는 영국과 EU 간의 데이터 이전 어떻게 영향을 미치나요?
브렉시트 이후 영국은 EU 데이터 보호법상 제3국으로 간주됩니다. 다만, EU는 영국에 적정성 결정을 내려 EU에서 영국으로의 개인 데이터 자유 이동을 허용하고 있으며, 이는 정기적인 검토를 전제로 합니다.
영국 GDPR 미준수 시 과태료는 어떻게 되나요?
영국 GDPR을 준수하지 않을 경우 최대 1,750만 파운드 또는 회사의 연간 글로벌 총 매출액의 4% 중 더 높은 금액의 과징금이 부과될 수 있습니다. ICO는 위반의 심각성과 성격을 기준으로 과징금을 결정합니다.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 한 투자에 대해 당사는 어떠한 책임도 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사 및/또는 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
Brian Koome
브라이언 쿰은 2017 년 이후 블록체인 및 암호화폐 업계에서 활동해 온 7 년 이상의 경험을 보유하고 있습니다. BlockToday.com 을 포함한 주요 출판사에 기고했으며, BitDegree.org 에서 이더리움 101 과정을 개발한 후 Cryptopolitan 의 전속 작가로 합류했습니다. 브라이언은 에버그린 가이드 (EG), 심층 분석, 인터뷰, 가격 분석을 다루며 DeFi, 블록체인 혁신, 그리고 신흥 암호화폐 프로젝트에 집중하여 독자들에게 큰 호응을 얻고 있습니다.
