2018년 5월 25일부터 시행이 의무화되는 EU GDPR은 현재 단연 뜨거운 감자 입니다. 조사결과에 따르면 기업의 60%이상이 시행일 이전에 EU GDPR에 대비를 마치지 못할것으로 예상했습니다. 

GDPR의 의무화로 데이터보호담당자에 대한 마켓의 수요가 높아 지고 있습니다. BSI Group Korea 에서는 오는 6월14~15일 CIPP/E 교육과정을 통해 국제 공인 IAPP EU GDPR 개인정보보호 전문가를 양성할 계획입니다.

이에, 데이터보호담당자(DPO)역할을 보여주는 좋은 기사가 있어 간추려 소개 드립니다. 

▼ 출처: [바이라인네트워크 2017-7-3, 이유지 기자]

GDPR 의무화로 ‘데이터보호담당자(DPO)’ 수요 급증…페이스북, 공식 채용 나서

유럽연합(EU) 일반정보보호규정(개인정보보호법; General Data Protection Regulation, 이하 GDPR) 시행을 앞두고 ‘데이터보호담당자(DPO)’ 수요가 전세계적으로 크게 늘어날 전망이다.

GDPR을 준수하기 위해 한국에서만 1400명, 전세계적으로 총 7만5000명의 DPO가 필요할 것이란 분석이 나왔다. 이런 가운데 페이스북이 DPO직을 공식 신설하고 채용에 나서 눈길을 끈다.

내년 5월 시행되는 GDPR(37~39조)은 대규모 개인정보를 처리하는 기업들에 대해 DPO 임명을 의무화하고 있다. 국내 개인정보보호관련법률에서 ‘개인정보보호책임자’ 지정을 의무화하고 있는 것과 비슷하다.

GDPR을 준수해야 하는 전세계 많은 기업들은 아직까지 DPO의 역할과 위치를 규정하지 못하고 혼선을 빚고 있어 DPO를 임명하지 못하고 있다는 게 전문가들의 얘기다.

<중략>

APP가 EY와 함께 발간한 프라이버시 거버넌스 리포트에 따르면, DPO가 수행해야 할 10가지 주요한 역할은 ▲정책과 절차 개발 ▲인식제고·교육 ▲사고 대응 ▲내외부 프라이버시 관련 커뮤니케이션 ▲프라이버시 통제 설계 ▲현재 제품과 서비스 관련 프라이버시 이슈 처리 ▲모니터링·감사 ▲전문 프라이버시 인력 발굴 ▲조사 ▲프라이버시 워킹그룹·위원회 지원이다.

모건 디렉터는 “GDPR을 준수하려면 유럽에서만 2만8000명, 전세계적으로 7만5000명의 DPO가 필요한 것으로 나타났다. 한국에서도 유럽과의 통상규모를 고려할 때 1400명의 DPO가 필요할 것으로 예상됐다”라면서 “현재 전문성을 갖춘 DPO 인력은 부족한 상태로, CIPP같은 자격을 취득하고 전문성을 갖추게 된다면 연봉도 더욱 상승하는 등 강력한 커리어패스가 될 수 있다”고 강조했다.

GDPR은 EU 회원국간 개인정보의 자유로운 이동을 보장하는 동시에 정보주체의 개인정보보호 권리를 강화하기 위해 지난 2016년 5월 제정됐다. 신용카드, 금융·의료 정보를 포함해 직·간접적으로 식별 가능한 개인정보가 저장되거나 이전되는 위치와 방법, 정보에 접근할 때 적용되는 정책과 감사에 관한 철저한 관리감독을 요구한다.

GDPR은 EU 내 사업장이 있는 기업뿐만 아니라 EU 거주자의 개인정보를 저장하는 전세계 모든 기업에 적용된다. EU 거주 정보주체에게 재화 또는 서비스를 제공하거나 구매 습관을 추적하는 등 정보주체의 행동을 모니터링하는 기업들이 모두 대상이다. EU를 대상으로 서비스를 제공하거나 사업을 펼치는 국내 기업들도 당연히 포함된다.

만일 GDPR을 심각히 위반할 경우 부과되는 과징금 규모는 어마어마하다. 최대 2000만유로(245억원) 또는 전세계 연간 매출액의 4% 가운데 높은 금액으로 과징금이 부과된다.

바이네트워크 기사 원문보기 <https://byline.network>

▣ BSI Group Korea에서는 국제 공인 IAPP EU GDPR 개인정보보호 전문가 과정을 개최하고 있습니다.

    최고의 외국인 전문 강사에 의해 진행되는 교육과정을 수료하고, 자격증도 받아 보세요!

    CIPP/E교육과정 알아보기

Why bsi. ?

• 115년의 역사를 보유한, 1901년 영국에서 시작한 세계 최초 국가 표준 제정 기구
• ISO(국제표준화기구)의 창립 회원으로, ISO 이사회 및 CEN(유럽표준화위원회) 이사회의 영구 이사 자격을 보유
• ISO9001, ISO14001, OHSAS18001 등 주요 표준들의 전신이 되는 문서 다수 발행
• 영국 왕실 인정 기구(Royal Charter)이자 영국 국가표준 제정기구(National Standards Body)
• 세계에서 가장 경험이 풍부한 표준기구로, 전세계 172개국 80,000여 고객사 보유
• 조직의 위험관리, 성과향상, 비용절감, 지속가능성보장을 지원하기 위한 표준 제정, 인증, 심사 및 교육 지원 전문 기관
• ISO9001, ISO14001, OHSAS18001(ISO45001), 비즈니스연속성(BCM,ISO22301), ISO27001, 정보보안(PCI DSS), 클라우드 컴퓨팅, ISO50001, 에너지 및 수자원 관리, ISO 22000, FSSC22000, PAS96, 반부패, PAS7000, SAS8000, ISO13485 등 산업 전분야 전문가 보유