GDPR의 작동 방식
GDPR은 1995년의 데이터 보호 지침을 대체했으며, 조직 자체가 어디에 위치하는지와 무관하게 유럽연합 및 유럽경제지역 내 사람들의 개인정보를 처리하는 모든 조직에 적용됩니다. 이러한 역외 적용 범위는, 전 세계 어디에 있는 기업이라도 EU 거주자를 대상으로 하거나 그들의 행동을 모니터링한다면 이 규정의 적용을 받을 수 있음을 의미합니다.
규정의 핵심은, 개인정보를 처리하는 모든 행위가 여섯 가지 적법 처리 근거 중 하나에 기반해야 한다는 것이다: 동의, 계약, 법적 의무, 중대한 이익, 공익적 업무, 정당한 이익. 또한 목적 제한, 데이터 최소화, 저장 제한, 정확성, 책임성과 같은 원칙을 명문화하며, 개인에게 접근권, 정정권, 삭제권, 이동권, 반대권을 포함한 권리를 부여합니다.
집행은 유럽 데이터 보호 이사회를 통해 조율되는 각국 감독기관(데이터 보호 기관)이 담당합니다. 중대한 위반에 대한 과징금은 최대 2천만 유로 또는 기업의 전 세계 연간 총매출의 4퍼센트 중 더 큰 금액에 이를 수 있으며, 이것이 바로 컴플라이언스가 글로벌 기업에게 이사회 차원의 관심사가 된 이유입니다.
디바이스 핑거프린팅이나 애널리틱스와 같은 기법에 대해서는, GDPR이 ePrivacy 지침(이른바 '쿠키 법')과 상호작용합니다. 사용자의 디바이스에서 정보를 읽거나 기록하는 행위는 사용자가 요청한 서비스에 반드시 필요한 경우가 아닌 한 일반적으로 동의를 필요로 하며, 그로부터 발생하는 개인정보의 후속 처리는 여전히 GDPR의 적법 근거 및 투명성 요건을 충족해야 합니다.
GDPR이(가) 사기 방지에서 중요한 이유
GDPR은 유럽에서 모든 사기 방지 시스템이 어떻게 운영될 수 있는지를 규정합니다. 디바이스 인텔리전스와 핑거프린팅은 개인정보를 처리할 수 있으므로, 운영자는 유효한 적법 근거를 식별하고(보안 및 사기 방지를 위한 정당한 이익이 흔히 사용되며, 규정은 이를 정당한 목적으로 명시적으로 인정한다) 이익 형량 평가를 문서화하며 사용자에게 투명해야 합니다. 이를 올바르게 수행하면 규제 과징금으로부터 기업을 보호하는 동시에 불균형하거나 은밀한 감시로부터 개인을 보호할 수 있으며, 이로써 GDPR은 해당 지역에서 프라이버시를 고려한 데이터 처리의 핵심 기준점이 됩니다.
TRACIO의 처리 방식
TRACIO는 GDPR을 고려한 배포를 염두에 두고 설계되었다: 보안 및 사기 방지에 초점을 맞춘 퍼스트파티 디바이스 인텔리전스 서비스로 운영되고, 보유하는 신호를 최소화하며, 고객이 자체 적법 근거와 데이터 처리 정책을 문서화하는 데 필요한 제어 수단을 제공합니다. 그러나 TRACIO는 어떤 고객도 자동으로 규정을 준수하게 만들어 주지는 않습니다. 컴플라이언스는 각 고객이 자신의 구체적인 맥락에서 목적, 고지, 보유, 동의를 어떻게 구성하는지에 달려 있으며, 그 평가에 대한 법적 책임은 고객에게 남습니다. TRACIO는 고객 자신의 법적 판단을 대체하는 것이 아니라 이 작업을 지원합니다.