유럽연합의 랜드마크 중 가장 복잡한 주제 중 하나 일반 데이터 보호 규정 (GDPR)은 잊힐 권리, 즉 삭제 권리라고도 합니다. 처음에는 개념이 간단해 보입니다. 개인이 데이터 관리자에게 개인 식별 정보를 제공한 경우, 삭제를 요청할 수 있으며, 따라서 "잊힐" 수 있습니다.
그러나 정보가 서버, 사람, 영토 및 기타 여러 곳에서 공유되는 연결된 데이터의 세계에서 잊혀질 권리는 많은 기업이 실패하는 복잡한 규정입니다. GDPR의 시행이 규칙의 도덕적, 철학적 효과는 다른 주제에 대한 것이지만, 이 글에서는 이 권리를 이해하고 이 규칙이 언제, 어디에 적용되는지 설명하려고 합니다.
개인정보의 역할
가장 먼저 명심해야 할 점은 이것이 절대적인 권리가 아니라는 것입니다. 삭제 권리 또는 잊힐 권리는 모든 개인에게 제공되지만, 특정 조건을 충족하는 경우에만 적용됩니다. GDPR 규정 제17조 말한다 :
개인정보 주체는 다음 중 하나의 근거에 해당하는 경우 지체 없이 개인정보 관리자에게 개인정보를 삭제할 것을 요구할 권리가 있으며, 관리자는 지체 없이 개인정보를 삭제할 의무가 있습니다.
- 개인 데이터가 수집 또는 기타 방식으로 처리된 목적과 관련하여 더 이상 필요하지 않습니다.
- 데이터 주체가 (a)항에 따라 처리의 기반이 되는 동의를 철회하는 경우 제 6(1) 또는 (a) 지점 제 9(2) 그리고 처리를 위한 다른 법적 근거가 없는 경우,
- 데이터 주체가 다음에 따라 처리에 반대하는 경우 제 21(1) 처리에 대한 우선하는 합법적 근거가 없거나 데이터 주체가 다음에 따라 처리에 반대하는 경우 제 21(2);
- 개인 데이터가 불법적으로 처리되었습니다.
- 개인 데이터는 통제자가 따르는 유럽연합 또는 회원국의 법률에 따른 법적 의무를 준수하기 위해 삭제되어야 합니다.
- 개인 데이터는 다음에 언급된 정보 사회 서비스 제공과 관련하여 수집되었습니다. 제 8(1).
충족해야 할 기준
이는 개인이 임의로 잊힘을 요청할 수 없음을 분명히 합니다. 특정 기준을 충족해야 합니다. 즉, 개인 정보가 수집 목적상 더 이상 필요하지 않거나, 동의가 철회된 경우 등입니다. 기업이 잊힘 요청을 고려할 때 이 점을 유념해야 합니다.
또한 같은 조항에서는 다음과 같은 상황에서는 기업이 요청을 따를 필요가 없다는 점도 명확히 밝히고 있습니다.
- 표현의 자유와 정보의 자유를 행사하기 위해
- 법적 의무 준수를 위해
- 공중보건 분야의 대중적 이익을 위한 이유로
- 공익을 위한 보관 목적, 과학적 또는 역사적 연구 목적 또는 통계적 목적을 위해
- 법적 청구의 확립, 행사 또는 방어를 위해.
따라서 기업은 다음을 준수해야 합니다. GDPR 사용자의 잊힐 권리 준수를 포함하는 요건을 충족하는 경우, 해당 조항에 명시된 조항도 준수해야 합니다. GDPR은 단순한 보안 준수를 넘어 법적, 사회적 영향을 모두 수반하는 규정이라는 점을 인식하는 것이 중요합니다.
