GDPR은 무엇인가?
서비스를 하는 과정에서는 각 서비스하는 국가에 법령(개인정보 보호법)에 위배되지 않도록 약관을 안내해줘야 한다.
서비스하는 과정에서 약관 동의를 하는 과정에서 GDPR이라는 용어를 접하게 되는데
GDPR은 유럽연합 일반 개인 정보 보호법(General Data Protection Regulation)의 약자로 EU 거주자의 개인정보 보호를 위해서 안내 및 명시되어야 하는 정보보호 지침이다.
GDPR이 적용되어야 하는 대상은 다음과 같다.
EU 내에서 사업장을 운영 또는 서비스를 제공하는 기업 및 개인에 해당된다.
EU 국가에 거주하지 않더라도 EU 거주자를 대상으로 개인정보를 수집하거나 처리하는 경우 모두 준수해야 하는 대상이다.
GDPR에 정의된 개인 정보는 다음과 같다.
기본 신상정보(이름, 주소, ID, 이메일)
웹 정보(위치, IP 등등)
건강 및 유전정보
생체 정보
인종 또는 민족 정보
정치적 의견
성적 취향
EU 국가에 서비스하는 과정이면 GDPR에 대한 안내 약관에 대한 건 필수로 처리해야 한다.
★★☆☆☆
반응형
댓글