- 버전
- 다운로드 13
- 파일 크기 1.68 MB
- 파일 수 1
- 생성 날짜 2024년 4월 16일
- 마지막 업데이트 2024년 5월 20일
[한국인터넷진흥원] 해외사업자의 개인정보 보호법 적용 안내서(2024.04)
한국인터넷진흥원에서 발간한
해외사업자의 개인정보보호법
적용 안내서입니다.
업무에 참고 바랍니다.
ㅇ 자료명 : 해외사업자의 개인정보 보호법 적용 안내서(24.4.)
ㅇ 발행일 : 2024년 4월
ㅇ 주관부처 : 개인정보보호위원회
ㅇ 주요내용 : 해외사업자에 대한 개인정보 보호법 적용 안내서입니다.
I. 배경
글로벌 온라인 서비스가 보편화되고 있는 21세기에 대한민국(이하 ‘한국’)을 대상으로 사업을 영위하는 해외 사업자가 증가하고 있다. 이에 따라서외국에서 한국 정보주체의 개인정보를 처리하는 경우가 다수 발생하고 있다. 또한 해외사업자의 개인정보 침해 사례도 증가한다.
그러나 한국의 ｢개인정보 보호법｣(이하 ‘개보법’)은 해외사업자에 대한 적용 범위가 명시되어 있지 않는 점이 특징이다. 개보법이 적용된다고 하더라도 해외사업자의 특수한 사정을 고려한 보호법 적용 방법이 구체화 되어 있지 않아 증가하는 한국 정보주체의 개인정보 침해에 대한 대처가 불분명한 측면이 있는 점이 단점이다. 실제 해외에 소재한 기업이 한국 정보주체의 개인정보를 침해한 사안에 대한 조사·처분 등 대응 방안, 한국어 서비스 등을 제공하지 않는 글로벌 서비스에서 한국 정보주체의 개인정보가 유출된 경우에서의 보호법 적용 여부 등이 문제가 되고 있다.
이에 개인정보 보호위원회(이하 ‘보호위원회’)는 본 안내서의 발간을 통해 보호법이 글로벌 서비스에 적용되는 원칙과 판단 기준을 제시하고, 개보법의 합리적 적용 기준을 투명하게 밝힘으로써 해외 사업자가 개인정보 보호에 대한 법적 요구를 충족하도록 함과 동시에 한국 정보주체의 개인정보자기결정권을 보호하는 등 개인정보 보호의 수준을 제고하고자 한다.
II. 원칙
전 세계적으로 재화 또는 서비스를 제공하거나, 해외에서 개인정보를 처리하여 한국 정보주체에게 실질적인 영향을 미치는 경우에는 해외사업자는 보호법의 적용을 받을 수 있다. 해외사업자에 대한 보호법 적용 여부는 한국 법률을 적용하는 일반적인 원칙과 보호법의 개별 규정 등을 고려하여 판단할 수 있다.
1. 개인정보 보호법의 적용
해외사업자가 전 세계적으로 재화 또는 서비스를 제공하거나, 해외에서 한국인 또는 한국 정보주체의 개인정보를 처리하는 경우 또는 한국 영토 내에서 개인정보를 처리하는 경우에는 원칙적으로 개보법이 적용될 수 있다.
개보법은 개인정보의 처리 및 보호에 관한 사항을 정함으로써 개인의 자유와 권리를 보호하고,
나아가 개인의 존엄과 가치를 구현함을 목적3)으로 제정되었다. 이에 따라 보호법은 개인정보 보호 원칙, 개인정보의 처리, 개인정보의 안전한 관리, 정보주체의 권리 보장 등 개인정보처리자의 의무 등을 규정하고 있다.
한편, 보호법의 개별 규정 등을 살펴보았을 때, 보호법은 개인정보처리자를 ‘업무를 목적으로 개인
정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인,
단체 및 개인 등’이라고 규정하고 있을 뿐, 규율 대상을 한국인 또는 한국 내 법인 등으로 한정하고
있지 않다.
더 자세한 내용은
한국인터넷진흥원에서 발간한 해외사업자의 개인정보보호법 적용 안내서를 참고 바랍니다.
함께 읽으면 좋은글
