GDPR Checklist

합법적 처리 근거, 데이터 주체 권리, 기술적 조치, 조직적 조치, 국제 이전의 5개 섹션에 걸친 28개 주요 GDPR 컴플라이언스 요구 사항을 다루는 무료 브라우저 기반 대화형 체크리스트입니다. 항목을 확인할 때마다 체크하고 시각적으로 진행 상황을 추적할 수 있습니다.

GDPR 제6조는 6가지 합법적 근거를 규정합니다: (1) 동의 — 정보 주체가 명시적 동의를 제공; (2) 계약 — 계약 이행에 필요한 처리; (3) 법적 의무 — 법률에 의해 요구되는 처리; (4) 중대한 이익 — 생명 보호를 위해 필요한 처리; (5) 공익 — 공익적 목적의 업무 수행에 필요한 처리; (6) 정당한 이익 — 정보 주체의 권리를 침해하지 않는 범위에서 컨트롤러 또는 제3자의 정당한 이익을 위해 필요한 처리.

GDPR은 개인에게 8가지 권리를 부여합니다: (1) 접근권 — 개인정보 사본 취득; (2) 정정권 — 부정확한 데이터 수정; (3) 삭제권("잊혀질 권리") — 특정 상황에서 데이터 삭제 요청; (4) 처리 제한권 — 데이터 사용 방식 제한; (5) 데이터 이동권 — 기계 가독 형식으로 데이터 수령; (6) 반대권 — 정당한 이익 기반 처리 또는 직접 마케팅에 이의 제기; (7) 자동화된 의사결정 및 프로파일링 관련 권리; (8) 동의 철회권 — 이전에 제공한 동의를 언제든지 철회.

데이터 보호 책임자(DPO)는 조직 내 GDPR 컴플라이언스를 감독하는 지정 담당자입니다. DPO 지정이 의무인 경우: (1) 공공 기관; (2) 개인에 대한 대규모 체계적 모니터링이 핵심 활동인 경우; (3) 건강·유전자·생체 인식 정보 등 특수 범주 데이터의 대규모 처리가 핵심 활동인 경우. 법적으로 요구되지 않더라도 컴플라이언스 거버넌스를 위한 모범 사례로 권장됩니다.

개인정보 영향평가(DPIA)는 고위험 처리 활동에서 개인정보 보호 위험을 식별하고 최소화하는 프로세스입니다. 개인에게 높은 위험을 초래할 가능성이 있는 경우 — 예를 들어 대규모 프로파일링, 공공 장소의 체계적 모니터링, 특수 범주 데이터의 대규모 처리 — 에 요구됩니다. 처리 활동 시작 전에 수행해야 합니다.

표준 계약 조항은 유럽 위원회가 사전 승인한 계약 템플릿으로, EEA 밖의 데이터 수입자가 GDPR에 상응하는 개인정보 보호 기준을 준수하도록 법적으로 구속합니다. 유럽 위원회의 적정성 결정이 없는 제3국으로 개인정보를 합법적으로 이전하는 주요 수단 중 하나입니다.

아니요. 이 도구는 구조화된 참조 자료이자 자체 평가 보조 도구이며, 법적 컴플라이언스 인증이 아닙니다. GDPR 준수 여부는 데이터 처리 활동의 구체적인 성격, 관할권, 규제 지침의 변화에 따라 달라집니다. 공식적인 컴플라이언스 평가는 자격을 갖춘 개인정보 보호 전문 변호사나 컨설턴트에게 문의하세요.

아니요. 모든 체크박스 상태는 현재 세션 동안만 브라우저의 React 컴포넌트 상태로 저장됩니다. 탭이나 브라우저를 닫으면 진행 상황이 저장되지 않습니다. localStorage, 쿠키, 서버 어디에도 데이터가 기록되지 않습니다. 지속적인 추적을 위해서는 진행 상황을 스크린샷으로 저장하거나 전용 컴플라이언스 관리 플랫폼을 사용하세요.