OECD가개인정보 보호 및 개인 데이터의 국경을 넘어서는 이전에 관한 지침에 대한 이사회의 권고(가역)의 부속서인 “프라이버시의 보호 및 개인 데이터의 월경 유통에 관한 가이드라인”의”PART TWO. BASIC PRINCIPLES OF NATIONAL APPLICATION“안에서 올린 8원칙. 원문에서는 7절부터 14절에 해당한다.
이 페이지에서는, 각 원칙의 타이틀의 앞의 (1)등의 번호는 8원칙이다라는 것의 알기 쉬움을 위해서 독자적으로 추가. 또, 관례에 근거해 Accountability를 「책임」이라고 번역하고 있다. OECD 개인 정보 보호 가이드 라인의 세 번째 부분은 "PART THREE. IMPLEMENTING ACCOUNTABILITY"(가역) 그래서 이것도 함께 참조하면 여기에서 Accountability가 무엇을 가리키는지 알기 쉬워진다.
그리고, 지적해 두고 싶습니다만, 프라이버시 가이드 라인, 제3항에서 이하와 같이 말하고 있습니다.
3. 이 가이드라인에 규정된 원칙은 상호 보완적이며 전체적으로 읽어야 한다.
즉, 일본에서 말하는 OECD8 원칙(가이드라인의 제2부)만 꺼내 읽는 것은 안 된다는 것입니다.全文을 제대로 읽고 그 컨텍스트 안에서 이해해야 합니다. 다시 말하지만,여기에서 전문을 참조하는 것이 좋습니다..
제2부 국내 적용에 관한 기본 원칙
(1) 수집 제한의 원칙 (Collection Limitation Principle)
- 개인 데이터의 수집에는 제한이 있어야 하며, 해당 데이터는 적법하고 공정한 수단에 의해, 적절한 경우에는 데이터 대상자의 지식 또는 동의를 얻어 수집되어야 한다.
(2) 데이터 품질 원칙 (Data Quality Principle)
- 개인 데이터는 이용 목적과의 관련성을 가져야 하며, 그 목적에 필요한 범위 내에서 정확하고 완전하며 최신 상태로 유지되어야 한다.
(3) 목적 명확화의 원칙 (Purpose Specification Principle)
- 개인 데이터를 수집하는 목적은 늦어도 데이터 수집시까지 특정되어야 하며, 그 후의 이용은 해당 목적의 달성, 또는 해당 목적과 모순되지 않고 목적 변경의 때마다 특정되는 기타 목적의 달성에 한정되어야 한다.
(4) 이용 제한 원칙 (Use Limitation Principle)
- 개인 데이터는 제9항에 따라 특정된 목적 이외의 목적을 위해 공개, 제공 또는 기타 방법에 의해 이용되어서는 안 된다. 그러나 다음과 같은 경우를 제외하고:
a) 데이터 대상자의 동의가 있는 경우; 또는
b) 법률의 권한에 의한 경우.
(5) 안전보호 원칙 (Security Safeguards Principle)
- 개인 데이터는 데이터의 분실 또는 무단 액세스, 파괴, 이용, 변경 또는 공개 등의 위험에 대하여 합리적인 안전 보호 조치에 의해 보호되어야 한다.
(6) 공개 원칙 (Openness Principle)
- 개인 데이터에 관한 개발, 실무 및 정책에 대해서는 일반적인 공개 정책이 제공되어야 한다. 개인 데이터의 존재와 성격, 주요 이용 목적, 데이터 관리자의 신원 및 정상적인 위치를 확인하기위한 수단을 쉽게 사용할 수 있어야합니다.
(7) 개인 참여의 원칙 (Individual Participation Principle)
- 개인은 다음과 같은 권리를 가져야 한다.
a) 데이터 관리자 또는 다른 사람에게 해당 데이터 관리자가 자신에 관한 데이터를 보유하고 있는지 여부를 확인하도록 요청;
b) 자기에 관한 데이터의 경우,
i. 합리적인 기간 내에
ii. 과도하지 않은 요금 (있는 경우)
iii. 합리적인 방식으로
iv. 본인이 쉽게 이해할 수 있는 형식으로
알리는 것;
c) a) 및 b)에 근거한 청구가 거부될 경우 그 이유를 설명하고 그러한 거부에 대해 이의를 제기할 수 있는 것;
d) 자기에 관한 데이터에 이의를 제기할 수 있는 것 및 이의신청이 인정된 경우에는 해당 데이터가 소거, 정정, 보완 또는 수정될 것.
(8) 책임의 원칙 (Accountability Principle)
- 데이터 관리자는 상기 원칙을 실효화하는 조치의 준수에 대해 책임을 져야 한다.
(출처) OECD. (2013). Recommendation of the Council concerning Guidelines Governing the Protection of Privacy and Transborder Flows of Personal Data. https://legalinstruments.oecd.org/en/instruments/OECD-LEGAL-0188