GDPR
EU 일반 개인정보 보호법(GDPR)은 개인정보 처리에 적법한 근거와 목적 제한을 요구하며, 개인정보에 대한 정보주체의 권리를 규정합니다.
정의만 제공합니다. 여기에서 설명하는 용어는 당사가 판매하는 서비스가 아닙니다.
GDPR은 EU 내 사람들의 개인정보를 규율합니다. 개인정보에는 적법한 근거, 명시된 목적, 보관 기간이 필요합니다. 동의는 여러 근거 중 하나일 뿐이며, 계약 이행과 법적 의무도 근거가 될 수 있습니다.
정보주체는 열람, 정정, 삭제, 처리 제한, 이동, 반대의 권리를 가집니다. 요청에는 이 규정이 정한 기한 안에 답변해야 하므로, 로그와 백업을 포함한 여러 시스템에서 데이터를 찾을 수 있어야 합니다.
적용 범위와 적법한 근거
조직이 EU 내 사람들에게 상품이나 서비스를 제공하거나 그들의 행동을 모니터링하는 경우, 이 규정은 EU 밖에서도 적용될 수 있습니다. 회사의 소재지만으로 판단하지는 않습니다.
마케팅 메시지는 대개 동의에 근거합니다. 동의는 구체적이고, 충분한 정보에 기반해야 하며, 철회할 수 있어야 합니다. 이 내용은 일반 정보이며 법률 자문이 아닙니다. 의무의 범위는 법률 고문과 함께 정하십시오.
자주 묻는 질문
GDPR은 EU 밖에서도 적용되나요?
적용될 수 있습니다. 조직이 EU 내 사람들에게 상품이나 서비스를 제공하거나 그들의 행동을 모니터링하는 경우입니다.
동의가 유일한 적법 근거인가요?
아닙니다. 계약 이행과 법적 의무도 근거가 될 수 있습니다.
OTP 메시지에도 동의가 필요한가요?
대개 필요하지 않습니다. 해당 메시지는 계약을 이행하거나 계정을 보호하는 데 필요하기 때문입니다. 마케팅은 다른 목적이며 대개 동의가 필요합니다.