이제 EU와 대한민국 간에 복잡하지 않은 무료 데이터 흐름이 가능합니다.

Art에 따른 적절성 결정의 채택으로. 45 대한민국의 GDPR(일반 데이터 보호 규정) 2021년 1월 17일, 유럽 위원회는 해당 국가가 GDPR 표준에 필적하는 적절한 데이터 보호 수준을 제공한다고 선언했습니다. 대한민국은 GDPR 및 데이터 보호법 시행 지침(LED)에 따라 아르헨티나 안도라, 캐나다, 페로 제도, 건지, 맨 섬, 일본, 저지, 뉴질랜드, 스위스, 영국의 상업 조직에 합류합니다. 우루과이, 그러한 결정이 위원회에 의해 통과된 국가 또는 기관.

개인 데이터가 이제 GDPR 5장에 따라 추가로 필요한 보호 조치 없이 EU(노르웨이, 리히텐슈타인, 아이슬란드 포함)에서 대한민국으로 유출될 수 있기 때문에 이 결정은 실질적인 영향이 큽니다.

배경

GDPR에 따라 유럽 경제 지역(EEA) 외부로 개인 데이터를 전송하려면 데이터가 계속 보호되도록 5장 GDPR에 제공된 특별 보호 장치 중 하나가 필요합니다. 5장 GDPR은 이와 관련하여 다음과 같은 여러 메커니즘을 제공합니다. 표준 계약 조항(SCC), 구속력 있는 기업 규칙(BCR), 승인된 인증 메커니즘, 승인된 행동 강령, 소위 “일탈” 및 – 마지막으로 중요한 것은 – 적정성 결정.

예술에 따르면. GDPR 45조에 따라 유럽 위원회는 EEA 외부의 국가, 영토, 부문 또는 국제 조직이 EU와 동일한 수준의 데이터 보호를 제공하는지 여부를 공식 결정을 통해 결정할 권한이 있습니다.

대한민국에 대한 적정성 결정

대한민국은 2020년에 데이터 보호 규칙을 시행하기 위해 독립적인 감독 기관을 확보하는 데 특히 중점을 두고 데이터 보호 법률을 개혁했습니다.

한국에 대한 적정성 결정은 2021년 6월 위원회에서 시작되었습니다. 적절성 논의에서 위원회는 무엇보다도 한국에서 데이터 수신자의 향후 이전 의무와 데이터 처리에 대한 투명한 정보에 관한 요구 사항을 제시했습니다. 또한 한국의 개인 데이터에 대한 공공 기관의 잠재적인 액세스 문제가 해결되었으며 불법적인 요청이 발생할 경우 EEA의 데이터 주체에 대한 구제 메커니즘이 있도록 변경되었습니다. 여기에는 한국 데이터 보호 규제 기관인 개인 정보 보호 위원회(PIPC)에 불만을 제기할 수 있는 기능이 포함됩니다.

위원회는 한국의 법률, 특히 개인정보 보호법(PIPA)과 PIPC의 수사 및 집행 권한을 최종 검토한 결과, 한국 법률이 제공하는 데이터 보호 수준이 국가가 보장하는 수준에 해당한다고 결론지었습니다. GDPR.

EDPB(European Data Protection Board)의 의견과 EU 국가 대표의 승인을 받아 위원회에서 결정을 채택했습니다. 이 결정은 시한은 없지만 4년마다 한국법의 변경에 따라 검토될 예정이다.

실질적인 결과

이 결정은 국가 감독 기관 또는 기타 보호 장치의 추가 승인 없이 국경을 넘는 데이터를 대한민국으로 전송하는 것을 허용합니다. 예를 들어, EU 컨트롤러를 대신하여 한국 프로세서가 수행하는 데이터 처리와 관련하여 SCC를 입력할 필요가 없습니다.

그러나 Art에 따라 데이터 처리 계약을 체결해야 하는 대한민국의 데이터 컨트롤러 또는 프로세서의 의무에는 영향을 미치지 않습니다. 28 GDPR 또는 대한민국으로 데이터를 전송하는 데 잠재적으로 필요한 기타 계약. 또한 Art. 3 (2) GDPR이 적용되는 경우 대한민국의 컨트롤러 또는 프로세서는 GDPR에 명시된 대로 계속해서 GDPR을 준수할 의무가 있습니다.

마지막으로 적절한 결정은 일부 국가(아르헨티나, 콜롬비아, 이스라엘, 스위스 등)가 EU 집행위원회에서 데이터 보호 수준이 적절한 것으로 간주하는 국가 및 지역도 데이터 요구 사항을 충족한다는 것을 인식하기 때문에 훨씬 더 광범위한 영향을 미칩니다. 자체 데이터 보호법에 따라 전송합니다.