GDPR 규정 준수
전사적인 데이터 프라이버시 규정 준수 운영화를 위한 실용적인 단계
2018년 5월 25일 EU의 GDPR(General Data Protection Regulation)이 발효되어 유럽 시민의 개인 데이터에 대한 보호와 투명성이 강화되었습니다. 이 규정은 EU 및 EEA에 거주하는 개개인의 개인 데이터를 수집, 보관 또는 처리하는 모든 기업체(EU 및 EEA 역외로 데이터를 전송하는 기업체 포함)에 적용됩니다. 규정 미준수 시에는 최대 2천만 유로 또는 회사 전체 매출의 4%에 달하는 벌금이1 부과되고 장기적인 고객 충성도 손실의 위험 등 높은 대가를 치뤄야 할 수 있습니다.
GDPR 규정 준수에 어려움이 있지만 조직이 데이터 프라이버시 및 규정 준수에 대한 지능적이고 자동화된 접근 방식을 취할 수 있는 기회입니다. 디지털 변혁 이니셔티브가 분석 및 기타 프로세스에 더 많은 데이터를 노출하므로 데이터 프라이버시를 운영하면 경쟁력과 민첩성을 유지할 수 있습니다.
GDPR 실행 계획: GDPR 대응을 위한 Informatica와의 파트너십
GDPR 대응을 위한 Informatica의 Data Privacy Governance 솔루션은 비즈니스, IT 및 데이터 보안 영역 전반에 걸쳐 핵심 기능을 활용하여 모든 유형의 데이터(온프레미스, 클라우드 내 및 데이터 레이크 전체)를 관리할 수 있게 하는 방식으로 규정 준수를 지원합니다. Informatica의 솔루션을 통해 데이터를 식별, 정의, 관리 및 마스터링함으로써 신뢰할 수 있고 확장 가능한 제어를 구현할 수 있습니다.
데이터 식별 및 평가: 보호가 필요한 데이터
GDPR의 첫 번째 단계는 개인 데이터의 위치와 양을 검색하여 전사적인 위험 노출을 이해하는 것입니다. Informatica Secure@Source는 잠재적이고 우선 순위가 높은 위험을 파악하기 위해 개인 데이터와 민감 데이터를 ID로 매핑하고 시각화하여 데이터 중심 통찰력에 대한 즉각적인 액세스를 제공합니다. Secure@Source는 정형 데이터 및 비정형 데이터를 포함한 데이터 유형에서 개인 데이터를 신속하게 결정, 보호 및 모니터링할 수 있게 함으로써 GDPR 규정 준수를 운영화합니다.
데이터 정의 및 관리: 포괄적인 접근 방식 채택
데이터를 효율적으로 관리하려면 비즈니스와 IT 관점의 데이터를 일원화해야 합니다. Informatica Axon Data Governance는 GDPR 적용 범위 내 데이터를 결정하기 위해 정책을 정의하고 이해 관계자를 식별하며 데이터 통찰력을 연계함으로써 비즈니스와 IT 기능을 협업할 수 있게 해줍니다. 이를 통해 현재의 위치를 정확히 평가하고 정책을 이행하며 성과를 측정할 수 있습니다.
데이터 제어 및 처리: 무단 액세스 방지
조직과 기업 환경 전반에 걸쳐 여러 개개인이 데이터에 대한 과도한 액세스 권한을 가지고 있을 수 있습니다. Informatica Data Masking은 역할과 위치에 따라 개인 데이터에 대한 액세스를 제한하면서 추가 보호를 위해 데이터를 가명화하거나 익명화할 수 있습니다. Informatica Secure@Source 및 Informatica Data Archive를 사용하면 데이터 주체가 요청한대로 데이터를 제거하고 DSAR 보고서를 작성하거나, 감사에서 필요로 할 때 데이터 처리 상태에 대응할 수 있습니다.
데이터 관리 및 마스터링: 360도의 전방위적 시야 확보
GDPR 및 CCPA 규정 준수 노력을 지원하기 위해서는 데이터 주체와 관련한 모든 데이터의 소재를 위치나 시스템에 관계없이 신속하게 액세스할 수 있어야 합니다. Informatica MDM – Customer 360은 신뢰할 수 있는 개인 데이터 프로필, 계보 및 내력을 즉시 제공합니다. 단일 위치에서 중앙 집중식으로 개인 데이터를 관리하기 때문에 주체 권한 처리를 일관되고 효과적으로 적용할 수 있습니다. Customer 360용 Consent Management Accelerator를 사용하면 개별 데이터 주체가 제공한 동의를 효율적으로 연계하고 통합하며 관리할 수 있습니다.
수상 및 표창
Informatica는 개인 정보 보호 솔루션과 신제품 및 서비스 부문에서 2개의 2018 Info Security Products Guide Silver Award를 수상했습니다.
1출처: EU GDPR l http://www.eugdpr.org/the-regulation.html
GDPR 규정 준수는 각 조직의 비즈니스, 운영 및 데이터 사용에 대한 특정 사실에 기반을 둘 것입니다. 이 내용은 각 조직이 GDPR 준수 노력을 강화할 때 유용한 일련의 논의 사항을 제공하는 것이며, 법률 자문이나 지침 또는 권장 사항을 제공하는 것을 목적으로 하지 않습니다. 각 조직이 어떤 의무를 충족해야 하는지에 대해서는 자체의 법률 고문과 상의해야 합니다.
