GDPR이란?

□ GDPR (General Data Protection Regulation)

유럽 의회에서 유럽 시민들의 개인정보 보호를 강화하기 위해 만든 통합 규정. 2016년 유럽 의회에서 공표되었으며(Regulation(EU) 2016/679), 약 2년 간의 유예 기간을 가진 후 2018년 5월 25일부터 EU 각 회원국에서 시행된다. 유럽 연합(EU)의 시민의 데이터를 활용하는 경우 GDPR을 준수해야 한다.

GDPR의 주요 항목은, 사용자가 본인의 데이터 처리 관련 사항을 제공 받을 권리, 열람 요청 권리, 정정 요청 권리, 삭제 요청 권리, 처리 제한 요청 권리, 데.이터 이동 권리, 처리 거부 요청 권리, 개인정보의 자동 프로파일링 및 활용에 대한 결정 권리 등이다.

이 중, 삭제 요청 권리는 기존 GDPR 초안의 잊힐 권리에서 명칭이 바뀌었다. 개인정보의 자동 프로파일링 및 활용에 대한 결정 권리는 마케팅의 일환으로 개인의 직업, 취미, 위치 등이 자동 수집·처리되어 활용되는 경우에 대해 데이터 주체자인 사용자에게 고지, 활용 여부 결정 및 거부할 수 있는 권리 등에 대한 것이다.

[개정판]_우리_기업을_위한_EU_일반_개인정보보호법(GDPR)_가이드북(180831).pdf

출처 : 네이버 지식백과