ConsentX와 함께하는 아르헨티나 PDPL 컴플라이언스

아르헨티나 PDPL의 동의 요건

동의는 법률 제25.326호의 핵심 원칙입니다.

이 법은 원칙적으로 동의가 자유롭고 명시적이며 충분한 정보에 근거할 것, 그리고 서면 또는 정황에 적합한 법적으로 동등한 다른 수단으로 기록될 것을 요구합니다. 동의가 다른 의사표시와 결합되는 경우, 필요한 정보가 제공된 뒤에 동의가 명시적이고 눈에 띄게 제시되어야 합니다.

이 법은 동의가 필요하지 않은 예외도 정하고 있으며, 제한 없이 공개된 출처에서 얻은 일정한 데이터, 법률이나 국가 기능상 요구되는 처리, 특정한 제한적 식별 목록, 그리고 기존의 계약·학술·직업적 관계에 필요한 데이터 등이 포함됩니다.

동의는 철회할 수도 있으나, 철회는 소급효를 갖지 않습니다.

프라이버시 고지와 투명성

개인데이터를 수집하기 전에 조직은 처리 활동에 관해 개인에게 명확한 정보를 제공해야 합니다.

요구되는 정보에는 다음과 같은 사항이 포함됩니다.

• 데이터베이스 또는 파일의 존재
• 책임자의 신원 및 연락처
• 수집의 목적
• 예정된 수령자 또는 수령자 유형
• 해당하는 경우, 요청된 정보의 제공이 의무인지 선택인지 여부
• 적용되는 프라이버시 체계에 따른 개인의 권리

아르헨티나 지침은 개인에게 제공되는 정보가 명확하고 단순하며 이해하기 쉬워야 한다는 점도 강조합니다.

정보주체의 권리

아르헨티나 프라이버시 체계는 개인에게 자신의 개인데이터에 관한 중요한 권리를 부여합니다.

여기에는 다음이 포함됩니다.

• 열람 - 보유 및 처리되는 개인데이터에 관한 정보를 얻을 권리
• 정정 - 부정확하거나 불완전한 정보를 바로잡을 권리
• 갱신 - 개인데이터가 정확하고 최신으로 유지되도록 할 권리
• 삭제 - 적용 요건이 충족되는 경우 삭제를 요청할 권리
• 비밀유지 - 해당하는 상황에서 개인정보의 적절한 보호를 요청할 권리

아르헨티나 체계는 또한 하베아스 데이터(habeas data) 소송을 규정하고 있어, 개인은 이를 통해 자신의 데이터에 대한 열람을 구하고 해당하는 경우 정정, 삭제, 비밀유지 또는 갱신을 구할 수 있습니다.

쿠키와 온라인 트래킹

아르헨티나 프라이버시 체계는 쿠키와 온라인 식별자가 개인데이터에 해당하는 경우 이에 적용될 수 있습니다.

아르헨티나 정부는 현재 IP 주소와 쿠키 식별자 같은 정보를 개인데이터의 예로 제시하고 있습니다. 특정 쿠키나 추적 기술이 적용 요건에 해당하는지는 수집되는 정보, 개인을 식별할 수 있는지 여부, 처리 목적에 따라 달라집니다.

따라서 쿠키와 추적 기술을 사용하는 조직은 수집되는 데이터를 평가하고 필요한 경우 적절한 고지 및 동의 수단을 제공해야 합니다.

보안과 비밀유지

데이터베이스를 책임지는 조직은 개인데이터를 보호하기 위한 적절한 조치를 시행해야 합니다.

법률 제25.326호는 데이터베이스가 데이터의 무결성과 보안을 보호하는 기술적·관리적 조건을 충족하도록 요구합니다. 또한 개인데이터 처리에 관여하는 사람에게 비밀유지 의무를 부과하며, 이 의무는 관리자와의 관계가 종료된 뒤에도 계속됩니다.