사용자, 광고주, 매체사 데이터를 보호하기 위한 데이블 GDPR 가이드

데이블은 GDPR (EU General Data Protection Regulations)을 준수하고 데이터 처리 과정에서 파트너와 협력하기 위해 노력합니다. 2018년 5월 25일부터 EU GDPR이 시행됨에 따라, 개인 정보 보호 및 데이터 보호에 대한 중요한  변경 사항을 알려 드리겠습니다.

GDPR이란?

GDPR은 EU 시민에 관한 데이터 수집, 사용 및 공유하는 회사에 대한 새로운 요구 사항을 포함하고 있습니다. 2018 년 5월 25일부터 EU 시민의 데이터를 처리하는 모든 회사는 조직이 EU 내에 있는지 여부와 관계없이 이러한 새로운 개인 정보 및 보안 조치를 준수해야 합니다.

GDPR 적용에 따른 개인정보의 적법한 처리

회사는 다음 중 어느 하나에 해당하는 경우에 한하여 적법하게 이용자의 개인정보를 처리합니다.

• 이용자가 자신의 개인정보 처리에 동의한 경우
• 이용자가 당사자인 계약의 이행을 위하여 또는 계약 체결 전에 이용자의 요청에 따른 조치를 취하기 위하여 처리가 필요한 경우

• 회원관리, 본인확인 등
• 이용자가 요구하는 서비스 제공에 관한 계약 이행, 요금 결제 및 요금 정산 등

• 회사에게 적용되는 법적 의무의 준수를 위하여 처리가 필요한 경우

• 관련법, 규정, 법적 절차 및 정부 요청사항의 준수

• 이용자 또는 다른 자연인의 중대한 이익을 보호하기 위하여 처리가 필요한 경우

• 이용자 또는 다른 자연인에게 해를 끼칠 수 있는 사기, 악용사례, 보안 위험, 기술적 문제에 대한 감지, 예방 및 대응

• 공익적 직무의 실행을 위하여 처리가 필요한 경우 또는 회사에게 부여된 공적 권한의 행사에 처리가 필요한 경우
• 회사나 제 3 자가 추구하는 정당한 이익 목적을 위하여 처리가 필요한 경우 (다만, 특히 이용자가 아동인 경우와 같이 개인정보 보호를 요구하는 이용자의 이익이나 기본권과 자유가 해당 이익에 우선하는 경우에는 그러하지 아니함)

GDPR 적용에 따른 '이용자의 권리'

이용자 또는 법정대리인은 정보의 주체로서 회사의 개인정보 수집, 사용, 공유와 관련하여 다음과 같은 권리를 행사할 수 있습니다.

• 개인정보에 대한 접근권한: 이용자 또는 법정대리인은 정보에 접근하고, 관련법에 따라 정보의 수집, 이용, 공유 등의 기록에 대한 확인을 요청할 수 있습니다.
• 개인정보의 정정권: 이용자 또는 법정대리인은 부정확하거나 불완전한 정보의 수정을 요청할 수 있습니다.
• 개인정보의 삭제권: 이용자 또는 법정대리인은 목적의 달성, 동의의 철회 등에 따른 정보의 삭제를 요청할 수 있습니다.

• 개인정보의 처리 제한권: 이용자 또는 법정대리인은 정보의 정확성, 정보 처리의 적법성 등에 대하여 다툼이 있거나 정보의 보존이 필요한 경우 정보 처리 제한을 요구할 수 있습니다.
• 개인정보의 이동권: 이용자 또는 법정대리인은 정보의 제공 또는 이송을 요구할 수 있습니다.
• 반대권: 이용자 또는 법정대리인은 직접 마케팅을 위한 정보 처리, 정당한 이익 또는 공적임무 및 직무권한 행사에 따른 정보 처리, 연구 및 통계 목적의 정보 처리에 대한 중단을 요구할 수 있습니다.
• 프로파일링을 포함한 자동화된 개별 의사결정에 대한 반대권: 이용자 또는 법정대리인은 프로파일링을 포함해서 자신에게 법적 효과를 초래하거나 중대한 영향을 미치는 자동화된 정보 처리에 대한 중단을 요구할 수 있습니다.

이를 위하여 회사(또는 개인정보 관리책임자, 대리인)에게 서면, 전화 또는 이메일로 연락하시면 지체 없이 조치하겠습니다. 다만 회사는 법률에 명시된 타당한 사유 또는 그에 상응하는 사유가 있는 경우에만 그러한 요청을 거부할 수 있습니다.