385 VIEWS
핀터레스트 링크드인 LINE

현행 OECD 프라이버시 가이드라인은 2013년 7월 11일 “프라이버시 보호 및 개인 데이터의 국경을 넘은 이전에 관한 가이드라인에 대한 이사회의 권고”(C(2013)79)1의 부속서입니다. 그 중의 「제2부 국내 적용에 있어서의 기본 원칙」은 이른바 「OECD8 원칙」으로서 특히 유명합니다. 부속서의 가역은 호리베 선생님, 신호 선생님, 노무라씨(JIPDEC)의 번역으로여기에서읽을 수 있습니다. 그래서 그것을 소개하는 것이 좋다고도 생각했습니다만, 안심 본체인 권고 자신이 없는 것입니다. 덧붙여 말하면, 「배경 정보」의 장도 생략되고 있습니다. (부속서 부분에 관해서도 새로 번역하는 후술의 이유가 있습니다.)

권고자신은 서양의 소위 결의문의 형태를 취하고 있다. (실은 GDPR2심지어 그러한 구조로되어 있으며, 그 부분이 39 페이지도 있습니다. ) 이런 문장을 읽을 때 이 부분도 상당히 중요하기도 합니다. 거기서, Claude.ai의 조력을 얻어, 이 권고의 본문의 가역을 만들어 보았습니다.

또한 김에 부속서 부분도 번역되어 있습니다. 이것은, JIPDEC 가역과는 다른 곳이 많이 있습니다. 주된 곳에서 말하면, "should"를 "필요"로 통일, "data subject"를 "데이터 주체"가 아니라 "데이터 대상자"로3, 생략 된 단어를 번역 (예 : relevant to, 소위 최근 화제의 "관련성") 등입니다. 가능한 한 원문의 분위기가 나오듯 일본어로 너무 부자연스럽지 않은 범위에서 직역조로 하고 있습니다. 도움이 되면 다행입니다.

개인정보 보호 및 개인 데이터의 국경을 넘어서는 이전에 관한 지침에 대한 이사회의 권고

이사회는

1960년 12월 14일의 경제협력개발기구 조약 제5조 b)고려,

글로벌 네트워크상의 프라이버시 보호에 관한 각료 선언 [C (98) 177 부속서 1], 정보 시스템 및 네트워크의 보안에 관한 가이드 라인에 대한 이사회 권고 [C (2002) 131 / FINAL], 프라이버시 보호법의 집행에서의 국경을 넘은 협력에 관한 이사회 권고 [C (200) 7) 67], 인터넷 경제의 장래를 향한 선언 (서울 선언) [C (2008) 99], 인터넷 정책 입안의 원칙에 관한 이사회 권고 [C (2011) 154], 어린이의 온라인 보호에 관한 이사회 권고 [C (2011) 155] 및 규제 정책과 거버넌스에 관한 이사회 권고고려,

회원국은 프라이버시, 개인의 자유 및 정보의 글로벌 자유로운 유통이라는 기본 가치의 촉진과 보호에 공통된 이익을 가지고 있음인식,

개인 데이터의 보다 광범위하고 혁신적인 이용이 큰 경제적, 사회적 편익을 초래하는 한편, 프라이버시 리스크를 높일 수 있음인식,

글로벌 네트워크를 통한 개인 데이터의 지속적인 유통은 프라이버시 프레임 워크 간의 상호 운용성 향상과 프라이버시 집행 당국 간의 국경을 넘어 협력 강화의 필요성을 높이고 있음인식,

프라이버시를 보호하기위한 정책 및 안전 조치를 수립 할 때 위험 평가가 중요하다는 것을인식,

개인 데이터가 점점 더 가치있는 자산이되는 개방적이고 상호 연결된 환경에서 개인 데이터의 보안 문제인식,

회원국 간의 정보의 자유로운 유통을 더욱 추진하고, 회원국간의 경제적·사회적 관계의 발전에 대한 부당한 장벽의 창출을 회피하는 것을결심하다,

정보 · 컴퓨터 · 통신 정책위원회의 제안에 따라,

I.회원국에 대하여권고하다:

  • 정부의 최고 수준에서 프라이버시 보호 및 정보의 자유로운 유통에 대한 노력과 헌신을 제시하는 것;
  • 모든 관련 이해관계자를 포함하는 프로세스를 통해 본 권고의 불가분의 일부를 구성하는 부속서에 포함된 지침을 시행하는 단계;
  • 본 권고를 공공부문 및 민간부문 전체에 주지하는 것;

II.이사회는 비가맹국에 대하여 본 권고에 참가하고 국경을 넘은 그 실시에 있어서 회원국과 협력하도록요구하다.

III.이사회는 정보·컴퓨터·통신정책위원회에 대하여 본 권고의 실시상황을 감시하고 해당 정보를 검토하고 채택으로부터 5년 이내 및 그 후 적절히 이사회에 보고하도록지시하다.

본 권고는 1980년 9월 23일의 프라이버시의 보호 및 개인 데이터의 월경 유통에 관한 가이드라인에 대한 이사회 권고〔C(80)58/FINAL〕를 개정하는 것이다.

부속서
개인 정보 보호 및 개인 데이터의 경계 유통에 관한 지침

제1부 총칙

定義

1. 이 가이드라인에서:

a) "데이터 관리자"란 국내법에 의하여 개인 데이터의 내용 및 이용에 관하여 결정 권한을 가진 자를 의미하며, 당해 관리자 또는 그 대리인이 해당 데이터를 수집, 보유, 처리 또는 제공하는지 여부는 불문한다;

b) "개인 데이터"란 식별되거나 식별 가능한 개인(데이터 대상자)에 관한 모든 정보를 말한다.

c) "개인정보보호법"이란 집행이 본 가이드라인에 따른 개인정보의 보호에 효과를 주는 국내법 또는 규칙을 말한다.

d) “프라이버시 집행 당국”이란 각 회원국이 정하는 공공기관이며, 프라이버시 보호법의 집행에 책임을 지고, 조사의 실시 또는 집행절차를 수행할 권한을 가지는 것을 말한다.

e) "개인 데이터의 월경 유통"이란 국경을 넘은 개인 데이터의 이전을 말한다.

가이드라인 적용 범위

2. 이 가이드 라인은 공공 부문과 민간 부문에 관계없이 처리 방법, 성격 또는 사용 된 맥락에 비추어 개인 정보와 개인의 자유에 위험을 초래하는 개인 데이터에 적용됩니다.

3. 이 가이드라인에 규정된 원칙은 상호 보완적이며 전체적으로 읽어야 한다. 이러한 원칙은 다음과 같이 해석되어서는 안된다.

a) 개인 데이터의 성격 및 그 수집, 보존, 처리 또는 배포의 맥락에 따라 다른 카테고리의 개인 데이터에 대해 다른 보호 조치를 적용하는 것을 방해하는 것;

b) 표현의 자유를 부당하게 제한하는 것.

4. 국가주권, 국가안전보장 및 공공질서('ordre public')에 관한 것을 포함한 본 가이드라인의 예외는:

a) 가능한 한 적게 하고,

b) 공중에게 공개되어야 한다.

5. 연방국가와 같은 특별한 경우에는 연방의 권력분립이 본 가이드라인의 준수에 영향을 미칠 수 있다.

6. 이 가이드라인은 최소 기준으로 제시되어야 하며, 개인정보 보호 및 개인의 자유를 보호하기 위해 개인 데이터의 경계 유통에 영향을 줄 수 있는 추가 조치에 의해 보완될 수 있다.

제2부 국내 적용의 기본 원칙

수집 제한의 원칙

7. 개인 데이터의 수집에는 제한이 있어야 하며, 해당 데이터는 적법하고 공정한 수단에 의해, 적절한 경우에는 데이터 대상자의 지식 또는 동의를 얻어 수집되어야 한다.

데이터 품질 원칙

8. 개인 데이터는 이용 목적과의 관련성을 가져야 하며, 그 목적에 필요한 범위 내에서 정확하고 완전하며 최신 상태로 유지되어야 한다.

목적 명확화의 원칙

9. 개인 데이터를 수집하는 목적은 늦어도 데이터 수집시까지 특정되어야 하며, 그 후의 이용은 해당 목적의 달성, 또는 해당 목적과 모순되지 않고 목적 변경의 때마다 특정되는 기타 목적의 달성에 한정되어야 한다.

이용 제한 원칙

10. 개인 데이터는 제9항에 따라 특정된 목적 이외의 목적을 위해 공개, 제공 또는 기타 방법에 의해 이용되어서는 안 된다. 그러나 다음과 같은 경우를 제외하고:

a) 데이터 대상자의 동의가 있는 경우; 또는

b) 법률의 권한에 의한 경우.

안전보호조치 원칙

11. 개인 데이터는 데이터의 분실 또는 무단 액세스, 파괴, 이용, 변경 또는 공개 등의 위험에 대하여 합리적인 안전 보호 조치에 의해 보호되어야 한다.

공개성의 원칙

12. 개인 데이터에 관한 개발, 실무 및 정책에 대해서는 일반적인 공개 정책이 제공되어야 한다. 개인 데이터의 존재와 성격, 주요 이용 목적, 데이터 관리자의 신원 및 정상적인 위치를 확인하기위한 수단을 쉽게 사용할 수 있어야합니다.

개인 참여의 원칙

13. 개인은 다음과 같은 권리를 가져야 한다.

a) 데이터 관리자 또는 다른 사람에게 해당 데이터 관리자가 자신에 관한 데이터를 보유하고 있는지 여부를 확인하도록 요청;

b) 자기에 관한 데이터의 경우,

ⅰ. 합리적인 기간 내에;

ⅱ. 무료 또는 과대하지 않은 수수료로;

ⅲ. 합리적인 방법으로;

ⅳ. 쉽게 이해할 수 있는 형식으로;

    알리는 것;

c) a) 및 b)에 근거한 청구가 거부될 경우 그 이유를 설명하고 그러한 거부에 대해 이의를 제기할 수 있는 것;

d) 자기에 관한 데이터에 이의를 제기할 수 있는 것 및 이의신청이 인정된 경우에는 해당 데이터가 소거, 정정, 보완 또는 수정될 것.

책임의 원칙

14. 데이터 관리자는 상기 원칙을 실효화하는 조치의 준수에 대해 책임을 져야 한다.

제3부 책임의 이행

15. 데이터 관리자는 다음을 수행해야 합니다.

a) 다음을 충족하는 개인 정보 보호 관리 프로그램을 개발하는 것

ⅰ. 관리하에 있는 모든 개인 데이터에 대해 본 가이드라인을 유효화하는 것;

ⅱ. 사업의 구조, 규모, 양 및 기미성에 따라 적절하게 설계되어야 한다.

ⅲ. 프라이버시 리스크 평가에 근거한 적절한 안전 보호 조치를 취하는 것;

ⅳ. 거버넌스 구조에 통합하고 내부 통제 메커니즘을 수립하는 단계;

ⅴ. 문의 및 인시던트에 대한 대응 계획을 포함하는 것;

ⅵ. 지속적인 모니터링 및 정기적 인 평가를 토대로 업데이트됩니다.

b) 특별히 관할하는 프라이버시 집행 당국 또는 본 가이드라인에 구속력을 부여하는 행동규범 및 기타 유사한 약정에 대한 준수를 촉진하는 기관의 요구에 따라 해당 프라이버시 경영 프로그램이 적절히 실시되고 있음을 증명할 준비를 할 것;

c) 개인 데이터에 영향을 미치는 심각한 보안 침해가 발생한 경우 필요에 따라 개인 정보 보호 집행 당국 또는 기타 관련 당국에 통보한다. 이 침해가 데이터 대상자에게 악영향을 미칠 우려가 있는 경우, 데이터 관리자는 영향을 받는 데이터 대상자에게 통지하여야 한다.

제4부 국제적용의 기본원칙: 자유로운 유통과 정당한 제한

16. 데이터 관리자는 데이터의 위치에 관계없이 관리하에 있는 개인 데이터에 대해 책임을 진다.

17. 가맹국은, (a) 상대국이 본 가이드라인을 실질적으로 준수하고 있는 경우, 또는 (b) 실효적인 집행 메카니즘 및 데이터 관리자가 강구한 적절한 조치를 포함한 충분한 안전 보호 조치가 존재하고, 본 가이드라인에 따른 지속적인 보호 수준이 확보되는 경우에는, 자국과 해당 상대국과의 사이 통한 데이터

18. 개인 데이터의 경계 유통에 대한 어떠한 제한도 데이터의 기미성 및 처리의 목적 및 맥락을 고려하여 제시된 위험에 비례해야 한다.

제5부 국내 실시

19. 본 가이드라인을 시행함에 있어 회원국은 다음을 수행해야 한다.

a) 정부기관을 가로지르는 협력적 접근을 반영하는 국가 개인정보보호 전략을 수립하는 단계;
b) 프라이버시 보호법의 채택;
c) 그 권한을 효과적으로 행사하고 객관적, 공정하고 일관된 기준에 근거하여 결정을 내리는 데 필요한 거버넌스, 자원 및 기술적 전문 지식을 갖춘 프라이버시 집행 당국을 설립하고 유지하는 것;
d) 행동규범 또는 기타 형식에 따른 여부에 관계없이 자발적인 규제를 장려하고 지원하는 것;
e) 개인이 그 권리를 행사하기 위한 합리적인 수단을 제공하는 것;
f) 개인정보보호법을 준수하지 않는 경우에 대비하여 적절한 제재 및 구제조치를 마련하는 것;
g) 교육 및 의식 향상, 능력 개발 및 프라이버시 보호에 기여하는 기술적 조치의 촉진을 포함한 보완적 조치의 채택을 검토하는 것;
h) 데이터 관리자 이외의 액터의 역할을 개별 역할에 따라 적절한 방법으로 검토하고;
i) 데이터 대상자에 대한 부당한 차별이 발생하지 않도록 보장한다.

제6부 국제협력과 상호운용성

20. 가맹국은 특히 프라이버시 집행 당국 간의 정보 공유를 강화함으로써 프라이버시법의 월경 집행 협력을 촉진하기 위한 적절한 조치를 취해야 한다.

21. 회원국은 본 가이드라인을 실제로 실효화하는 프라이버시 프레임워크 간의 상호운용성을 촉진하는 국제적 결정의 발전을 장려하고 지원해야 한다.

22. 회원국은 프라이버시 및 개인 데이터의 월경 유통에 관한 정책 입안 프로세스에 기여하는 국제적으로 비교 가능한 지표의 개발을 장려해야 한다.

23. 가맹국은 본 가이드라인의 준수 상황의 상세를 공개해야 한다.

背景情報

프라이버시 보호 및 개인 데이터의 월경 유통에 관한 가이드라인에 대한 권고는 정보·컴퓨터·통신 정책위원회(현·디지털 정책위원회[DPC])의 제안에 근거하여 OECD 이사회에 의해 1980년 9월 23일에 채택되어 2013년 7월 11일에 개정되었다. 본 권고는 참가국에 권고의 불가분의 일부를 구성하는 부속서에 포함되는 가이드라인(일반적으로 「OECD 프라이버시 가이드라인」이라고 함)을 실시하도록 권고하는 것이다.

OECD 프라이버시 가이드라인은 국제적으로 합의된 최초의 프라이버시 원칙의 체계이며, 개인 데이터의 이용의 증대에 수반하는 프라이버시 및 개인의 자유(일상어에서는 편리성을 위해 「프라이버시」로서 일괄되는 경우가 많다)의 보호에 관한 우려, 및 국경을 넘은 개인 데이터의 유통에의 제한이 가져오는 글로벌 경제 채택 이래 OECD 회원국 및 기타 국가에서 입법과 정책에 널리 영향을 미쳤다.

프라이버시 및 월경 데이터 유통에 관한 OECD의 이니셔티브

OECD는 수십 년 동안 기본 가치로서의 프라이버시의 존중과 신뢰에 기초한 개인 데이터의 국경을 넘어 자유로운 유통을 촉진하는데 중요한 역할을 해왔다. OECD 프라이버시 가이드 라인은 이러한 노력의 초석이며 프라이버시 및 데이터 보호에 관한 글로벌 최저 기준으로 자리 잡고 있습니다. 간결하고 기술 중립적인 문언으로 구성되어 있어 기술적·사회적 변화에 대해 탁월한 적응성을 발휘해 왔다.

OECD는 DPC 및 그 하부조직인 데이터 거버넌스 프라이버시 작업부회(DGP)를 통해 각국 및 전문가와 연계하면서 프라이버시 및 데이터 보호 동향을 검토하고 끊임없이 변화하는 디지털 환경에서 프라이버시 가이드라인을 실시하기 위한 실천적인 지침을 제공하고 있다.

OECD 개인 정보 보호 지침을 수립하고 개정하는 포괄적 인 프로세스

정보통신기술 및 월경 데이터 유통의 중요성과 그 프라이버시에 대한 함의가 OECD의 주목을 받은 것은 1969년의 일이며, 1980년의 OECD 프라이버시 가이드라인은 수년에 걸친 분석·협의 작업의 성과이다. 1974년에는, 시민에 의한 개인 데이터에의 액세스권이나 월경 데이터 유통의 룰이라고 하는 논점을 검토하는 세미나가 개최되었다. 1977년 대규모 심포지엄을 거쳐 호주의 명예 있는 마이클 카비 판사를 의장으로 하는 전문가 그룹이 소집되어 가이드라인의 책정 작업에 임했다. 그 성과는 개인 데이터의 취급과 보호에 관한 OECD 회원국의 컨센서스를 구현하게 되었다.

2013년 개정도 수년에 걸친 분석 작업의 성과이다. 개정 프로세스를 지원하기 위해 정부, 프라이버시 집행 당국 (PEA), 학술계, 산업계, 시민 사회 및 인터넷 기술 커뮤니티 전문가로 구성된 자원 봉사 전문가 그룹이 조직되었습니다. 이 작업의 결과, 1980년 가이드라인의 기본 원칙을 근본적으로 재검토할 필요는 없었지만, OECD 프라이버시 가이드라인을 갱신하는 것이 적절하다고 판단되었다. 2013년 개정은 리스크 관리 기반 접근법에 의한 프라이버시 보호의 실천적 이행과 프라이버시의 글로벌 측면에 대한 대응 강화의 필요성에 중점을 두었다. 국가 프라이버시 전략, 프라이버시 관리 프로그램, 개인 데이터에 대한 보안 침해 통지 등 새로운 개념이 도입되었으며, 책임 강화와 프라이버시 집행 강화를 중심으로 데이터 유통에 대한 OECD 접근 방식의 현대화를 도모하는 개정도 이루어졌다.

1980년의 원전 OECD 프라이버시 가이드라인에는 설명각서가 붙여졌으며, 2013년에는 개정 부분의 실시를 지원하기 위한 보충 설명각서가 작성되었다.

OECD 프라이버시 가이드라인 적용 범위

OECD 개인 정보 보호 지침은 공공 부문과 민간 부문에 관계없이 처리 방법, 성격 또는 사용의 맥락에 비추어 개인 정보 및 개인의 자유에 위험을 초래하는 개인 데이터에 적용됩니다. 본 권고는 프라이버시, 개인의 자유 및 개인 데이터의 글로벌한 자유로운 유통이라는 기본적 가치를 촉진·보호하고, OECD 회원국 간의 경제적·사회적 관계의 발전을 촉진하는 것을 목적으로 한다.

OECD 프라이버시 가이드라인은 제2부에서 국내 적용의 8가지 기본 원칙, 즉 수집 제한, 데이터 품질, 목적 명확화, 이용 제한, 안전 보호 조치, 공개성, 개인 참여 및 책임을 정하고 있다. 이러한 기본 원칙의 타당성과 적절성은 2013년 개정과 2021년 실시 상황에 관한 보고서 모두에서 재확인되었다. 2013년 개정에서 추가된 제3부는 책임 원칙의 이행에 관한 지침을 제공한다. 또한 OECD 프라이버시 가이드라인은 국제적 적용 및 개인 데이터의 자유로운 유통에 대한 정당한 제한(제4부), 기본 원칙의 국내 실시 수단(제5부), 및 국제 협력과 상호운용성(제6부)에 관한 각 절을 포함하고 있다.

詳細 に つ い て は 、https://www.oecd.org/sti/ieconomy/privacy.htm 참조하십시오.문의처: dataandprivacy@oecd.org

脚注

  1. OECD. (2013). Recommendation of the Council concerning Guidelines Governing the Protection of Privacy and Transborder Flows of Personal Data. C (2013) 79. https://legalinstruments.oecd.org/en/instruments/OECD-LEGAL-0188
  2. EU. (2016). 개인 데이터 처리 및 해당 데이터의 자유로운 이동과 관련하여 자연인 보호 및 지침 2016/679/EC 폐지에 관한 27년 2016월 95일자 유럽 의회 및 이사회의 규정(EU) 46/XNUMX (일반 데이터 보호 규정). https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=celex%3A32016R0679
  3. subject에 주체의 의미는 없습니다. 주체라면 principal을 사용하는 곳입니다.