개인 정보 보호 규정(GDPR)은 여러 개인 정보 보호 기준을 통합하고 현대화한 유럽 연합의 새로운 개인 정보 보호법입니다. 이전보다 새롭고 강화된 내용이 다수 포함되어 있지만, 기본 원칙은 동일합니다. 새로운 규정에는 개인 정보의 광범위한 정의가 적용되며, 유럽 연합에서 개인 고객을 대상으로 제품 및 서비스에 대한 마케팅을 실시하는 모든 기업에 규정이 적용됩니다. 신뢰할 수 있는 데이터 프로세서 역할을 하고 있는 Adobe는 규정을 준수하며, GDPR 준수에 필요한 다양한 도움을 드리기 위해 최선의 노력을 다하고 있습니다.
Adobe는 Adobe Experience Cloud 솔루션의 인증받은 보안 제어 기능을 기반으로 구축된 Adobe Analytics에 추가 기능을 더해 기업의 GDPR 준비가 더욱 원활하게 이루어지도록 계속 지원해 나갈 것입니다.
GDPR이 시행됨에 따라 Adobe는 다음과 같은 영역을 평가할 것을 고객에게 권장하고 있습니다.
GDPR을 통해 기업이 유지 관리하는 정보에 대한 개인(데이터 주체)의 권한이 강화됩니다. 기업은 데이터 관리자로서 이러한 개인의 요청(예: 데이터 액세스, 데이터 삭제)을 처리할 준비가 되어 있어야 합니다.
Adobe 제안:
특정 분석의 경우 기업은 고객의 동의를 얻어야 할 수도 있습니다. 기업은 Adobe Analytics를 통해 수집할 데이터와 그 수집 방식에 대한 책임을 져야 합니다. GDPR 준수를 위해 기업은 해당 사례에 가장 적합한 데이터 소스와 관련 데이터 유형을 적절히 파악하고, 각 경우에 고객의 동의가 필요한지 검토해야 합니다.
동의의 필요성을 검토하고 그에 대한 접근 방법을 마련하려면 다음을 고려하십시오.
GDPR의 데이터 최소화 원칙(예: 특정 목적에 필요한 데이터만 수집)을 충족하기 위해 데이터 수집 정책을 검토합니다.
다음 단계를 통해 개별 권한 요청을 관리, 확보, 대응하는 데 소요되는 비용을 검토하고 조정하십시오.
데이터 거버넌스는 기업의 데이터 관리 전략, 프로세스, 정책, 기술을 정의하는 프레임워크 구축에 도움이 됩니다. 따라서 데이터 거버넌스와 관련하여 선제적인 접근 방식을 취하는 것이 좋습니다. 그러면 데이터 주체의 액세스 요청이나 삭제 요청을 원활하게 수행하고, 소비자에게 긍정적이고 차별화된 브랜드 경험을 제공하는 등 많은 이점을 누릴 수 있습니다.
다음 단계를 통해 데이터 관리 프로세스를 검토하는 것이 좋습니다.