전 세계적으로 강화되는 프라이버시 규정의 파
디지털화와 데이터 비즈니스의 급속한 발전과 함께 개인의 프라이버시 보호를 목적으로 하는 법규가 전세계적으로 강화되고 있습니다. 2018년에 시행된 유럽의 GDPR(일반 데이터 보호 규칙)을 시작으로 미국 캘리포니아주 CCPA(소비자 프라이버시법) 및 그 강화판인 CPRA 등 엄격한 규제가 차례로 도입되고 있습니다.
일본에 있어서도 개정 개인정보보호법이 단계적으로 시행되어 데이터의 취급에 관한 기업의 책임은 과거에 무거워지고 있습니다. 위반할 경우 고액의 제재금이 부과될 뿐만 아니라 기업의 신뢰실추나 브랜드 데미지 등 사업계속을 뒤흔드는 심각한 사태를 초래할 우려가 있습니다. 더 이상 프라이버시 대응은 법무 부문만의 문제가 아니라 경영의 가장 중요한 과제(컴플라이언스 리스크)로 자리매김해야 합니다.
기업이 요구하는 구체적인 대응책
최신 법규에 대응하기 위해서는 기업은 데이터의 ‘투명성’과 ‘제어권 보장’을 축으로 한 대책을 강구해야 합니다. 첫 번째 단계는 자사가 보유한 데이터의 재고(데이터 매핑)입니다. 어떠한 개인정보를 어디에서 취득하고 어느 시스템에서 보관하고 누구와 공유하고 있는지 정확하게 파악하는 것이 모든 출발점이 됩니다.
다음으로 개인정보취급방침의 개정과 동의관리 툴의 도입입니다. 사용자에게 데이터 사용 목적을 명확하게 설명하고 명시적인 동의(옵트인)를 얻는 프로세스를 웹사이트 및 앱에 통합해야 합니다. 쿠키 이용 제한(타사 쿠키 폐지)에 대한 대응도 급무이며, 동의 관리 플랫폼(CMP)의 도입을 진행하는 기업이 증가하고 있습니다.
또한, 만일의 정보 유출시에 신속하게 대응할 수 있는 체제(인시던트 리스폰스 체제)의 구축이나, 「프라이버시 바이 디자인(시스템 설계의 초기 단계부터 프라이버시 보호를 짜넣는 사상)」의 철저가 요구됩니다. 규제 업데이트를 지속적으로 모니터링하고 유연하게 대응할 수 있는 거버넌스 체제를 구축하는 것이 데이터 중심 비즈니스를 안전하게 추진하기 위한 조건이 됩니다.