데이터 보호에 제동을 거는 주체는 누구인가요?

 

유럽 디지털 권리 센터가 실시한 대표성이 없는 조사에 응한 응답자들 중 74.4%는 일반 데이터 보호 규정(GDPR)에 적어도 한 가지 위반 사항이 있다고 판단될 것이라고 주장했습니다. 비영리의 데이터 보호 감시 기관은 유럽 연합 소속 기업의 내부 또는 외부에서 근무하는 약 1,000명의 전문가를 대상으로 조사를 실시했습니다. 더 엄격한 데이터 보호 준수 정책을 시행하지 않은 주체에 대한 책임에 관해서는 다른 주체보다 훨씬 더 자주 언급되는 주체가 있습니다.

이 조사에 따르면, 개인 정보 기준을 준수하거나 연결된 책임자 중 47%는 영업 및 마케팅 부서로부터 GDPR 규칙을 완전히 시행하지 말 것을 압박받은 경험이 적어도 어느 정도 있다고 전했습니다. 이는 고객 관계 관리, 소셜, 이메일 또는 챗봇 마케팅 및 전자 상거래 프로젝트에서 내부 및 외부 목적을 위해 고객 데이터를 수집하고 사용하는 것이 중요하기 때문에 놀라운 일이 아닙니다. 경영진 역시 높은 비율을 차지하며, C급 경영진과 최고 경영진이 32%로 두 번째로 많고, 하위 경영진이 29%로 세 번째로 많습니다. 법률 및 데이터 보호 부서는 내부 및 외부 데이터 보호 전문가에게 가장 적은 압박을 가한다고 주장됩니다.

 

2018년 5월에 시행된 GDPR은 알파벳, 아마존, 메타와 같은 거대한 인터넷 기업들의 영향력을 제한하고 유럽 연합에서 생성된 사용자 데이터가 엄격한 법률에 따라 보호되도록 하는 유럽 입법자들에 의한 가장 최근의 조치 중 하나입니다. GDPR의 시행 이후에 시행된 사용자 이익을 보호하는 추가 규정으로는 기업이 게이트키퍼가 되어 경쟁을 방해하는 것을 방지하는 디지털 시장 법과 "매우 큰 온라인 플랫폼"이라 불리는 기업들에 의한 더 엄격하고 통일된 콘텐츠 모더레이션 정책과 증가된 투명성 노력을 강제하는 디지털 서비스 법이 있습니다.

이론적으로 이러한 수단들이 존재하고 있으며 Meta와 같은 기업에 대한 십억 달러의 벌금과 OpenAI와 같은 기술 신생 기업에 의한 추정된 개인 정보 침해가 헤드라인을 독차지했습니다. 현실은 훨씬 인상적이지 않으며 올바른 시행은 자주 불규칙하게 이루어집니다. "경영진은 돈을 벌기 위해 데이터를 사용하고 법률 및 규정을 준수하기 위해 최소한만 하고 싶어합니다. 마케팅 부서와 IT는 자신들의 일을 하고 개인 정보에 대한 조언을 최소화하려고 합니다"라는 네덜란드의 한 데이터 보호 담당자가 조사 결과에서 언급한 것처럼 "5년 동안 교육을 제공한 후에도 사람들은 법이 어떻게 작동하는지 알지 못하는 경우가 많습니다. 기본적으로 그냥 썰물과 싸우는 느낌이 들어 실패하는 것 같습니다."

 

 

출처ㅣ "데이터 보호에 제동을 거는 주체는 누구인가요?"