보안과 GDPR

GDPR 이해하기

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

GDPR의 보안 측면

  • 무결성 및 기밀성
  • 조직적·기술적 조치
  • 프라이버시 위험
  • 프라이버시 설계(Privacy by design), PETs
GDPR 이해하기

무결성과 기밀성

데이터베이스 위 자물쇠 일러스트

  • GDPR 제5조 원칙
  • 개인정보 보안 보장
  • 보호 대상:
    • 무단 접근
    • 불법 처리
    • 우발적 손실·손상
  • 예시 - 신원도용, 활동가 안전
GDPR 이해하기

조직적 조치

회사 데이터와 절차를 차트와 기어로 나타낸 교육 세션 일러스트

  • 인식 제고와 문화 변화
  • 교육, 역량 개발
  • 정책과 선언문
  • 역할 정의와 관계
  • 명확한 책무성
  • 위험 평가
GDPR 이해하기

데이터 보호 영향 평가(DPIA)

주사위로 만든 단어 RISK 사진

  • 고위험 처리 - 민감정보, 대규모
  • 위험 = 권리·안전에 대한 부정적 결과
  • 맥락, 성격, 범위, 목적
  • 위험과 이익 평가
  • 완화 조치
  • 잔여 위험
  • 고위험이 아니어도 권장되는 모범 사례
GDPR 이해하기

DPIA 기준

확인 목록 일러스트

  • 평가, 자동 의사결정
  • 체계적 모니터링 - 추적
  • 민감정보 - 생체, 건강
  • 대규모 처리
  • 결합된 데이터셋
  • 취약한 정보주체
  • 신기술 사용
  • 비EU 이전, 적정성 결정 없음
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Guidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is “likely to result in a high risk” for the purposes of Regulation 2016/679
GDPR 이해하기

DPIA 활용 사례

예시 1 - 기차역 스마트 감시

흡연, 소음, 음식 섭취 금지 표식과 영상감시 스티커가 있는 열차 내부 사진

  • EU 국가의 경찰
  • 영상 및 생체정보
  • 개인 식별, 높은 정확도

예시 2 - 매장 광고를 위한 감정 판독

사람의 얼굴 특징을 처리하는 알고리즘 이미지

  • 사내 타기팅 광고 시스템
  • 광고 화면의 카메라
  • 시청 시간, 연령, 성별, 감정
1 Felix Bieker, Nicholas Martin, Michael Friedewald, Marit Hansen. Data Protection Impact Assessment: A Hands-On Tour of the GDPR’s Most Practical Tool. 10.1007/978-3- 319-92925-5_13. hal-01883612
GDPR 이해하기

연습해 봅시다!

GDPR 이해하기

Preparing Video For Download...