KCI등재
개인정보보호 법제에 관한 국제적 동향 검토 = A Study on International Trends for the Personal Information Protection Law
저자
발행기관
학술지명
권호사항
발행연도
2023
작성언어
-주제어
KDC
300
등재정보
KCI등재
자료형태
학술저널
수록면
539-568(30쪽)
제공처
오늘날 4차 산업혁명의 시대에 있어서 빅데이터의 활용은 점점 더 확대되고 있는 반면, 빅데이터의 활용 요구 확대와 다양화 및 전 세계적인 빅데이터의 유통의 증가에 따라 개인정보보호에 대한 관심과 인식이 한층 더 높아지고 있다. 따라서 개인정보의 산업적 측면에서의 활용과 개인정보보호를 어떻게 조화롭게 균형을 이루게 할 것인가 하는 문제는 우리가 해결해야 할 큰 과제가 아닐 수 없다.
이에 따라 최근 국제사회와 주요 국가들은 이러한 과제의 해결을 위해 개인정보보호 법제를 정비해가고 있다.
EU는 개인정보보호 법제의 일반법으로서 GDPR을 2018년부터 모든 회원국에 일률적으로 적용하고 있으며, 정보 주체의 권리로서 정보를 제공받을 권리, 열람권, 정정권 및 삭제권, 정보이동권, 처리제한권, 반대권, 프로파일링을 포함한 자동화된 의사결정 등 매우 폭넓게 보호하고 있다.
미국의 경우 최근까지 개인정보보호를 규율하는 연방법률은 없었고, 다만 공공부문에서 프라이버시법이 연방정부기관 등 공공부문이 보유하는 개인정보에 관하여 규율을 하고 있었다. 그러나 2022년 6월, 미 하원에서 민간 부문의 데이터 프라이버시를 포괄적으로 규율하는 연방개인정보보호법안(American Data Privacy and Protecton Act)이 발의되어 동년 7월 상무위원회에서 승인되었다. 이 법안은 미국 개인데이터보호 체계의 새로운 법률적 체제를 제공할 것으로 평가된다.
일본은 2015년부터 개인정보보호법의 전면 개정하여 단계적으로 시행하여 최근 2020년 개정 개인정보보호법이 부칙 제12조 제3항에 의거하여 개정되었다. 개정 개인정보보호법은 이전에 비해 개인관련정보의 개념을 신설하는 등 개인데이터에 관한 개인의 권리를 확대하고, 사업자가 지켜야 할 책무를 강화하였으며, 형사처벌규정의 역외적용을 명시하고 있는 등 벌칙규정을 대폭적으로 강화하였다.
우리나라도 2020년 이른바 ‘데이터 3법’을 개정하여 시행하고 있는지만 여러가지 개선할 점들이 지적되고 있다. 본 연구는 개인정보보호법의 최근 국제적 동향을 검토하고, 이를 바탕으로 우리나라 개인정보보호법상 개인정보 이용의 확대에 따른 정보주체의 권리를 더욱 확보할 수 있는 개선 방향을 제시하고자 한다.
Today, in era of the 4th industrial revolution, the use of big data is increasingly expanding. However, the awareness of personal information protection is further increasing due to the demand and diversification of big data utilization and the increase in the distribution of big data worldwide.
Therefore, the problem of how to harmoniously balance the use of personal information in the industrial aspect and the protection of personal information is a big task that we must solve. Accordingly, major countries are recently reorganizing their personal information protection laws to address these challenges.
The EU has been uniformly applying the GDPR to all member states since 2018, which serves as a general law in the personal information protection legislation. In particular, the GDPR protects a very wide range of information subject rights, such as the right to receive information, the right to read, the right to correct and delete, the right to data portability, the right to restrict processing, the right to object, and automated decision-making including profiling.
In the United States, there is generally no federal law regulating personal information protection, but in the public sector, privacy laws govern personal information held by public sectors, such as federal agencies. However, in June 2022, the US House of Representatives introduced the American Data Privacy and Protecton Act, which comprehensively regulates data privacy in the private sector, and was approved by the Commerce Committee in July of the same year. It provides a new legal framework for the system.
Japan completely revised the Personal Information Protection Act in 2015 and implemented it step by step, and recently revised the Personal Information Protection Act in 2020 according to Article 12, Paragraph 3 of the Addenda. The revised Personal Information Protection Act expands the rights of individuals regarding personal data, such as newly establishing the concept of personal information, strengthens the responsibilities that business operators must abide by, and stipulates penalty provisions such as specifying the application of criminal penalties outside the border. has been significantly strengthened.
Korea also revised and implemented the so-called ‘Data 3 Act’ in 2020, but various improvements are pointed out. This study examines the recent international trends in the Personal Information Protection Act, and based on this, suggests improvements to be made in the direction of promoting international consistency while further securing the rights of data subjects according to the expansion of personal information use in Korea's Personal Information Protection Act.
분석정보
서지정보 내보내기(Export)
닫기소장기관 정보
닫기권호소장정보
닫기오류접수
닫기오류 접수 확인
닫기음성서비스 신청
닫기음성서비스 신청 확인
닫기이용약관
닫기학술연구정보서비스 이용약관 (2017년 1월 1일 ~ 현재 적용)
학술연구정보서비스(이하 RISS)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
주요 개인정보 처리 표시(라벨링)
목 차
3년
또는 회원탈퇴시까지5년
(「전자상거래 등에서의 소비자보호에 관한3년
(「전자상거래 등에서의 소비자보호에 관한2년
이상(개인정보보호위원회 : 개인정보의 안전성 확보조치 기준)개인정보파일의 명칭 | 운영근거 / 처리목적 | 개인정보파일에 기록되는 개인정보의 항목 | 보유기간 | |
---|---|---|---|---|
학술연구정보서비스 이용자 가입정보 파일 | 한국교육학술정보원법 | 필수 | ID, 비밀번호, 성명, 생년월일, 신분(직업구분), 이메일, 소속분야, 웹진메일 수신동의 여부 | 3년 또는 탈퇴시 |
선택 | 소속기관명, 소속도서관명, 학과/부서명, 학번/직원번호, 휴대전화, 주소 |
구분 | 담당자 | 연락처 |
---|---|---|
KERIS 개인정보 보호책임자 | 정보보호본부 김태우 | - 이메일 : lsy@keris.or.kr - 전화번호 : 053-714-0439 - 팩스번호 : 053-714-0195 |
KERIS 개인정보 보호담당자 | 개인정보보호부 이상엽 | |
RISS 개인정보 보호책임자 | 대학학술본부 장금연 | - 이메일 : giltizen@keris.or.kr - 전화번호 : 053-714-0149 - 팩스번호 : 053-714-0194 |
RISS 개인정보 보호담당자 | 학술진흥부 길원진 |
자동로그아웃 안내
닫기인증오류 안내
닫기귀하께서는 휴면계정 전환 후 1년동안 회원정보 수집 및 이용에 대한
재동의를 하지 않으신 관계로 개인정보가 삭제되었습니다.
(참조 : RISS 이용약관 및 개인정보처리방침)
신규회원으로 가입하여 이용 부탁 드리며, 추가 문의는 고객센터로 연락 바랍니다.
- 기존 아이디 재사용 불가
휴면계정 안내
RISS는 [표준개인정보 보호지침]에 따라 2년을 주기로 개인정보 수집·이용에 관하여 (재)동의를 받고 있으며, (재)동의를 하지 않을 경우, 휴면계정으로 전환됩니다.
(※ 휴면계정은 원문이용 및 복사/대출 서비스를 이용할 수 없습니다.)
휴면계정으로 전환된 후 1년간 회원정보 수집·이용에 대한 재동의를 하지 않을 경우, RISS에서 자동탈퇴 및 개인정보가 삭제처리 됩니다.
고객센터 1599-3122
ARS번호+1번(회원가입 및 정보수정)