최근 글로벌 IT 서비스 기업 두 곳이 개인정보 불법수집으로 총 1000억 이상의 과징금을 부과 받았다는 소식, 다들 들으셨나요? 개인정보보호위원회에서 두 기업에게 시정명령과 동시에 각각 692억원, 308억원의 과징금을 부과했는데요. 이는 개인정보보호법 위반을 이유로 부과된 과징금으로는 역대 최대 규모의 액수입니다. 이와 관련해 오늘은 개인정보를 보유하고 있는 조직들이 알아야 할 정보를 전달 드리고자 합니다. 우리 조직이 이른바 ‘과징금·과태료 폭탄’을 맞지 않기 위해 꼭 알아야 할 정보들이죠! 개인정보보호위원회는 두 기업이 사용자의 동의없이 개인정보를 수집 및 이용했다는 판단에서 과징금을 부과했습니다. 각 서비스를 이용할 때, 이용자의 개인정보가 수집되고 맞춤형 광고 등에 이용된다는 사실을 명확히 알..

자그마치 1조 200억원, 많은 분들이 제목에 쓰여진 금액을 보시고 이번 포스팅을 클릭하셨다고 생각됩니다. 위 금액은 최근 EU가 GDPR에 의거해 글로벌 IT기업 아마존에 부과한 과징금 액수입니다. 도대체 GDPR이 무엇이길래, 위반 기업은 이 정도의 과징금을 내야 하는 것일까요? GDPR (General Data Protection Regulation, 개인정보보호 규정)은 유럽 의회에서 개인의 데이터보호를 위해 시행하는 규정으로, 기업 및 기관이 고객 데이터 활용을 적법한 절차로 진행하지 않았을 경우, 과징금을 부과하는 근거가 되는 법률입니다. 이러한 과징금 규모는 GDPR의 등장 시기부터 뜨거운 감자였습니다. 그 이유는 기업이 개인정보를 적정한 수준으로 관리하지 못했을 경우, 최대 ‘글로벌 연 매..