개인정보 주체의 권리란 자신의 개인정보 처리와 관련하여 모든 사람이 가지는 권리로서, 처리되는 정보가 무엇인지 알 권리, 정보를 수정 또는 삭제하도록 요구할 권리, 처리를 제한하도록 요구할 권리, 정보를 가져갈 권리, 그리고 처리에 이의를 제기할 권리를 말합니다.
법적 근거
GDPR 제15조부터 제22조까지는 개인정보 처리자의 권리를 규정하고 있습니다. 제15조는 개인정보의 접근권을 부여하며, 여기에는 사본을 요청할 권리와 개인정보의 목적, 분류, 수신자 및 보존 기간에 대한 정보를 요청할 권리가 포함됩니다. 제16조는 정정, 제17조는 삭제, 제18조는 처리 제한, 제20조는 데이터 이동성, 그리고 제21조는 이의 제기권을 규정하고 있으며, 직접 마케팅의 경우 이의 제기권은 절대적입니다. 제22조는 자동화된 처리만을 기반으로 법적 효력을 발생시키는 결정으로부터 보호합니다. 제12조는 답변 기한을 정하고 있으며, 1개월 이내에 답변해야 하지만 사안이 복잡한 경우에는 2개월까지 연장할 수 있습니다. 유럽사법재판소는 개인정보 보호 목적이 아닌 다른 목적, 예를 들어 고용 분쟁의 경우에도 접근권이 적용된다고 판결했습니다.
실제로 작동하는 방법
정보 접근 요청에는 체계적인 접근 방식이 필요합니다. 요청자를 확인하고, 시스템과 이메일을 검색하며, 동일 문서에 포함된 제3자 데이터를 평가해야 합니다. 제3자 역시 권리를 보유하므로 자료는 종종 일부 내용이 삭제된 상태로 제공됩니다. 삭제는 절대적인 권리가 아니며, 법정 보존 의무 및 법적 청구의 제기 또는 행사로 인해 삭제가 제한될 수 있습니다.
무엇이 잘못되는가
조직들은 사서함과 공유 드라이브까지 접근 범위에 포함시키는 경우, 대응이 늦거나 자신들이 알고 있는 시스템에만 의존하는 경향이 있습니다. 두 번째 오류는 요청이 전략적인 의도로 보인다는 이유로 접근을 거부하는 것인데, 이는 정당한 근거가 될 수 없습니다. 세 번째로, 신원 확인 절차가 너무 허술하거나 지나치게 침해적인 경우가 있는데, 신분증 사본은 실제로 필요한 경우가 드뭅니다.
관련 용어
이러한 권리는 데이터 처리 계약 , 데이터 보호 책임자 및 개인 데이터 유출 과 관련이 있습니다.
정보 접근 요청을 받으셨나요? 저희 IT 법률 전문가들이 기한 내에 답변을 드릴 수 있도록 안내해 드립니다.
