Offcanvas

CSO / 보안 / 비즈니스|경제 / 빅데이터 | 애널리틱스

EU-미국 데이터 공유 협정, 유럽 위원회 승인 절차 시작

2022.12.14 Charlotte Trueman  |  Computerworld
미국과 유럽연합 사이의 데이터가 안전하게 공유되도록 하는 새 데이터 협정의 승인 절차가 한 발짝 나아갔다. 그러나 협정에 대한 비판이 계속되는 가운데 최종 결안이 나올지는 미지수다. 
 
ⓒGetty Images Bank

유럽연합(EU) 집행위원회는 지난 13일(현지 시각) 미국과 유럽연합 사이의 EU-미국 데이터 공유 협정이 EU에 버금가는 프라이버시 보호장치를 제공한다고 판단해 승인 절차를 공식 시작했다고 발표했다.

지난 10월 바이든 대통령이 미국에서 대서양 횡단 데이터 정책 프레임워크(Trans-Atlantic Data Policy Framework)의 규칙을 이행하는 행정명령에 서명한 후, 위원회는 미국의 법적 프레임워크에 대한 평가를 시행했다. 화요일에 발표된 평가 결과에서 프레임워크가 적절한 수준의 보호를 보장한다고 공표됐다.  

이제 적정성 결정 초안은 유럽데이터보호위원회(EDPB)에 전달됐다. 

일단 EDPB가 승인하면, 위원회는 EU 회원국 대표로 구성된 위원회의 승인을 받아야 한다. 또한 적절성 결정에 대한 정밀 조사권을 가진 유럽 의회의 승인을 구할 필요가 있다. 그래야 위원회가 공식적으로 법안을 채택하는 것을 진행할 수 있다.

이 프레임워크가 통과되면 미국 기업은 세부적인 개인 정보 보호 규정을 준수하는 데 동의해야만 한다. 개인정보를 수집한 목적을 위해 더 이상 필요하지 않을 때 삭제하고, 개인정보를 제3자와 공유할 때 보호의 연속성을 보장하도록 하는 등의 규정을 따라야 한다. 규정은 본질적으로 미국과 EU 간에 전송되는 데이터가 EU의 GDPR 개인정보 보호 규정을 준수하도록 보장해야 한다.

또한, EU 시민은 개인 데이터가 프레임워크를 위반할 경우 해당 기엡에게 보상을 요구할 권리를 얻게 된다. 

EDB 가치 및 투명성(values and transparency) 부회장인 보라 주로바는 새 프레임워크가 유럽에서 미국으로 전송되는 개인 데이터의 안전성을 더욱 향상시켜 양국이 수년간 이뤄온 협력 관계를 굳게 다질 것이라 말했다. 

그는 "새 프레임워크는 기업에도 좋고, 대서양 횡단 협력을 강화할 것이다. 민주주의 국가로서 위원회는 데이터 보호를 포함한 기본권을 옹호할 필요가 있다. 점점 더 디지털화되고 데이터 중심으로 변모하는 경제에서 이런 권리는 사치가 아닌 필수다”라고 말했다. 

새로운 대서양 횡단 데이터 정책 프레임워크의 목표는 프라이버시 실드(Privacy Shield) 협정 같은 오래된 협정을 대체하는 것이다. 프라이버시 실드 협정은 특히 국가 감시와 관련하여 미국이 개인정보에 대한 적절한 보호를 제공하지 않는다는 이유로 유럽 사법 재판소에 의해 중단되었다.

그러나 새로운 프레임워크에도 비판의 목소리가 나온다. 데이터가 미국으로 넘어간 이상 유럽연합(EU) 시민들의 데이터에 대한 접근을 미국이 규제할 것이라는 보장이 없다는 비판이다. 

EU가 비판을 무릅쓰고 프레임워크를 재가한다고 해도 2023년 봄까지는 승인되지 않을 것으로 보인다. ciokr@idg.co.kr
CIO Korea 뉴스레터 및 IT 트랜드 보고서 무료 구독하기
Sponsored
추천 테크라이브러리

회사명:한국IDG 제호: CIO Korea 주소 : 서울시 중구 세종대로 23, 4층 우)04512
등록번호 : 서울 아01641 등록발행일자 : 2011년 05월 27일

발행인 : 박형미 편집인 : 천신응 청소년보호책임자 : 한정규
사업자 등록번호 : 214-87-22467 Tel : 02-558-6950

Copyright © 2024 International Data Group. All rights reserved.