전자상거래 활성화에 따른 유럽의 개인정보보호에 관한 연구 - 유럽연합 개인정보 보호규정(GDPR)을 중심으로

• 영문명: A Research on the effects of GDPR of E-commerce
• 발행기관: 부경대학교 인문사회과학연구소
• 저자명: 이우철(Woochul Lee) 이희용(Heeyoung Lee)
• 간행물 정보: 『인문사회과학연구』제26권 제1호, 561~595쪽, 전체 35쪽
• 주제분류: 사회과학 > 사회과학일반
• 파일형태: PDF
• 발행일자: 2025.02.28

국문 초록

정보화 사회의 발전으로 인해 정보의 유통이 확산되고 전사상거래 산업이 급속히 확대됨에 따라 소비자와 기업 간 대면 방식의 산업유통구조의 체계가 비대면 방식으로 빠르게 전개되고 있다. 개인들의 일상생활도 빅데이터의 활용･클라우드 컴퓨팅･원격교육･IT 기술 등 디지털 서비스에 의존되고 집중화되는 경향이 있으며, 소비성향도 변화하여 시간적･공간적 제약이 비교적 덜한 전자상거래를 통한 거래가 활발해지고 있고 이러한 추세는 자국의 산업만이 아니라 글로벌 시장을 통해 확산되는 추세이다. 이처럼 디지털화된 산업 환경 하에서 기업들은 엄청난 양의 디지털 데이터를 수집･분석하여 기업 활동을 위한 디지털 플랫폼을 구축하고 있고, 글로벌화 된 산업생태계 속에서 이런 정보들의 국경 간 이동 역시 다양한 형태로 발생하고 있다. 이런 점에서 본 논문은 전자상거래의 소비자 개인정보보호 현황의 관점에서 개인정보의 개념 및 의의를 살펴보고, 개인정보보호를 위한 기술적 접근방법과 규범적 접근방법을 고찰하고 있다. 기술적 정보보호 방식으로 활용되고 있는 차등 개인정보보호 방식과 K-평균 클러스팅 알고리즘 방식으로 기존의 익명화나 가명화 방식의 단점을 보완할 수는 있지만, 끊임없이 유통되고 수집되는 개인정보의 활용에서 발생하는 문제점과 유통되는 정보 중에서 식별 가능한 개인정보의 보호에는 일정한 한계가 존재한다. 그래서 각 국가들이 개인정보보호 규율을 위한 규제방식을 강구하고 있으며, 특히 미국은 불공정하고 기만적인 기업의 관행 규제를 통해 부문별 개인정보보호 제도인 소극적 방식을 취하지만 유럽연합은 개인정보보호에 구체적 법적 권한을 부여하는 명령과 통제라는 일괄적 규제방식으로 개인정보보호를 시행하고 있다. 이를 위해 포괄적 개인정보보호 규범인 GDPR을 시행으로 유럽연합 내 개인의 데이터 수집에 관한 규정을 통합 및 강화하고 있고, 개인 데이터에 대한 완전한 통제권을 부여하고 있다. 또한 데이터 처리, 투명성, 문서화 및 사용자 동의에 대한 절차를 명시하여 전자상거래 기업에 대한 통제와 개인정보의 역외이동에도 상당한 규제를 취하고 규정 위반에 대한 일정한 제재의 부과로 기업에 상당한 장애물로 작용할 가능성이 있어 경쟁우위 확보를 위한 주의가 요구된다.

영문 초록

As the use of personal information spreads and the e-commerce industry rapidly expands, the face-to-face industrial structure between consumers and companies is rapidly developing into a non-face-to-face system. In this digitalized industrial environment, companies are collecting and analyzing a huge amount of digital data of individuals to build digital platforms for business activities, and the cross-border movement of such information is also occurring in various forms in the globalized industrial environment.

목차

Ⅰ. 서론

Ⅱ. 전자상거래에서 개인정보보호

Ⅲ. GDPR 규정을 통한 전자상거래상의 개인정보보호

Ⅳ. 결론

참고문헌

키워드

전자상거래 개인정보보호 일반정보보호규정 캘리포니아 개인정보 보호 법 차등 개인정보보호 E-commerce General Data Protection Regulation(GDPR) California Privacy Act(CCPA) Personal Data Differential Privacy(DP)