Áö³(»èÁ¦) 2018³â 5¿ù 25ÀÏ, À¯·´¿¡¼ º»°ÝÀûÀ¸·Î °³ÀÎÁ¤º¸º¸È£¹ýÀÎ GDPR(General Data Protection Requirement) ±ÔÁ¤ÀÌ Àû¿ëµÊ¿¡ µû¶ó °³ÀÎÁ¤º¸¸¦ Ãë±ÞÇÏ´Â ¸ðµç ±â¾÷µéÀº ÇØ´ç ±ÔÁ¤À» ÁؼöÇØ¾ß ÇÑ´Ù. GDPRÀº Á¤º¸¸¦ º¸À¯ÇÏ°í ÀÖ´Â ±â¾÷ÀÌ °¢ °³Àο¡°Ô ÇØ´ç Á¤º¸ÀÇ »èÁ¦³ª ±³Á¤À» ¿äûÇÒ ±Ç¸®¸¦ ºÎ¿©ÇÏ°í, °¢ °³ÀÎÀÌ µ¿ÀÇÇÏÁö ¾ÊÀº »ç¿ëÀ» ±ÝÁöÇÏ´Â °ÍÀ» ¸»ÇÑ´Ù.
ÀÌ ±ÔÁ¤Àº ±â¾÷ÀÌ ºñÀ¯·´¿¬ÇÕ ±¹°¡¿¡ ÀÖ´õ¶óµµ À¯·´¿¬ÇÕ È¸¿ø±¹ °ÅÁÖ¹ÎÀÇ °³ÀÎÁ¤º¸ Áï, °³Àνĺ°Á¤º¸(Personally Identifiable Information, PII)¸¦ º¸À¯ÇÏ°í ÀÖ´Ù¸é ¸ðµç ±â¾÷¿¡ Àû¿ëµÈ´Ù.
ÇÑÆí, ºí·ÏüÀÎÀÇ °¡Àå Å« Ư¡Àº Á¤º¸ÀÇ ÀúÀåÀÌ ºí·ÏÀ¸·Î Çü¼ºµÇ¾î, ¼ö ¸¹Àº Âü¿©ÀÚ(³ëµå)µé¿¡ ºÐ¹èµÇ¾î ÀúÀåµÇ±â ¶§¹®¿¡ ¼öÁ¤À̳ª »èÁ¦°¡ ºÒ°¡´ÉÇÏ´Ù. ÀÌ ¶§¹®¿¡ ºí·ÏüÀÎÀÇ ¼º°Ý°ú GDPR ±ÔÁ¤ÀÌ Á¤¸éÀ¸·Î Ãæµ¹ÇÏ°Ô µÈ´Ù.
À¯´Ï¿À(UUNIO) »ç¿ëÀÚµéÀÌ ¾÷·ÎµåÇÏ´Â µ¥ÀÌÅ͵éÀº °¢ ¼ºñ½º º° DB¿¡ ÀúÀåµÇÁö¸¸, À¯´ÏÇ® üÀÎÀÇ À¯´ÏÇÁ(UNIF) ÄÚÀÎ º¸»ó°ü·Ã Á¤º¸µéÀÇ °æ¿ì ½Äº°ÄÚµå Çü½ÄÀÇ ÇؽðªÀ¸·Î ºí·ÏüÀο¡ ±â·ÏµÉ ¿¹Á¤ÀÌ´Ù. ¾Æ¿ï·¯, Áß¾ÓÈ ¼¹ö DB¿¡ °³ÀÎÁ¤º¸°¡ ±â·ÏµÈ´Ù°í Çصµ ¿î¿µÁÖü ÃøÀÌ ¿ÏÀüÇÑ ¼ÒÀ¯±ÇÀ» »ç¿ëÀÚ¿¡°Ô ºÎ¿©ÇÏÁö ¾Ê°Å³ª Çã°¡ ¾øÀÌ Á¤º¸¸¦ È°¿ëÇÏ´Â °æ¿ì°¡ ÀÖÀ» ¼ö ÀÖ´Ù.
¿¡¼¾Æ¼¾Æ(Essentia)´Â ÀÌ¿Í °°Àº ¹®Á¦¸¦ ÇØ°áÇϱâ À§ÇØ ¼³¸³µÈ ºí·ÏüÀÎ ±â¾÷ÀÌ´Ù. ¿¡¼¾Æ¼¾Æ´Â µ¥ÀÌÅ͸¦ ´Ù·ç´Â ±â¾÷¿¡ º¸°üµÈ ¸ðµç ½Å¿ø Á¤º¸, µðÁöÅÐÀÚ»ê, Ä¿¹Â´ÏÄÉÀ̼ǿ¡ ´ëÇÑ ¼ÒÀ¯±Ç°ú °ü¸® ±ÇÇÑÀ» »ç¿ëÀÚ¿¡°Ô Á¦°øÇÏ´Â ºÐ»êÇü µ¥ÀÌÅÍ °ü¸® ÇÁ·¹ÀÓ¿öÅ© ¼ºñ½º¸¦ Á¦°øÇÑ´Ù.
¾î¶°ÇÑ µð¹ÙÀ̽º, ¾îÇø®ÄÉÀ̼Ç, ºí·ÏüÀÎ ¶Ç´Â À¥»çÀÌÆ®¿¡¼µµ ȣȯ °¡´ÉÇÑ ÇÁ·¹ÀÓ¿öÅ©À̱⠶§¹®¿¡ À¯´Ï¿À(UUNIO)¿ª½Ã ¿¡¼¾Æ¼¾ÆÀÇ ÇÁ·¹ÀÓ¿öÅ©¸¦ ÅëÇؼ GDPR ±ÔÁ¤À» ÁؼöÇÏ¿© À¯·´½ÃÀåÀ¸·Îµµ º»°ÝÀûÀ¸·Î ÁøÃâÇÒ ¿¹Á¤ÀÌ´Ù. »Ó¸¸ ¾Æ´Ï¶ó, ¿¡¼¾Æ¼¾Æ´Â ºÐ»êÇü ¹æ½ÄÀ¸·Î KYC ÀÎÁõÀýÂ÷¸¦ ÇÁ¶óÀ̹ö½Ã ħÇØ ¾øÀÌ ¾ÈÀüÇÏ°Ô ÁøÇàÇÒ ¼ö ÀÖ´Â ¼ºñ½ºµµ Á¦°øÇÏ°í ÀÖ´Ù.
À¯´Ï¿À °ü°èÀÚ´Â “GDPR ±ÔÁ¤À» öÀúÈ÷ ÁؼöÇÏ¿© À¯·´À» ºñ·ÔÇÑ ±Û·Î¹ú ¼ºñ½º ·±Äª¿¡ ¸¸ÀüÀ» ±âÇÏ°í, ÇöÀç ÁøÇàµÇ°í ÀÖ´Â ICO¸¦ ¼º°øÀûÀ¸·Î ¸¶¹«¸®Çϱâ À§ÇØ À̹ø Á¦ÈÞ¸¦ ¸Î°Ô µÇ¾ú´Ù”¸ç, “Á¶¸¸°£ ÁøÇàµÉ KYC(°í°´½Å¿øÈ®ÀÎ)¿¡¼µµ ¿Ïº®ÇÏ°Ô ÅäÅ« ±¸¸ÅÀÚµéÀÇ Á¤º¸¸¦ °ü¸®Çϱâ À§ÇØ À̹ø ÆÄÆ®³Ê½ÊÀ» ü°áÇÏ°Ô µÇ¾ú´Ù”°í ¹àÇû´Ù.
´º½º¿¡ÀÌ À̱¤¿ø lwk06@naver.com
<ÀúÀÛ±ÇÀÚ © ´º½º¿¡ÀÌ, ¹«´Ü ÀüÀç ¹× Àç¹èÆ÷ ±ÝÁö>