ConsentX와 함께하는 칠레 법률 21.719 컴플라이언스

데이터 처리의 원칙

법률 21.719는 개인데이터 처리를 규율하는 여러 핵심 원칙을 정하고 있습니다.

여기에는 다음이 포함됩니다.

• 적법성과 공정성
• 목적 제한
• 비례성
• 데이터 품질
• 투명성
• 보안
• 비밀유지
• 책임성

이 법은 또한 책임 원칙을 정하고 있으며, 이에 따라 개인데이터를 처리하는 조직은 적용되는 원칙과 의무, 책무를 준수할 책임을 집니다.

법률 21.719의 동의 요건

동의는 칠레의 새로운 체계에서 개인데이터를 처리하기 위한 적법 근거 중 하나입니다.

동의에 근거하는 경우, 조직은 법이 정한 요건에 따라 동의를 받고 개인이 관련 처리를 이해하기에 충분한 정보를 갖추도록 해야 합니다.

법률 21.719는 특정한 상황에서 다른 적법 근거도 마련하고 있으므로, 조직은 모든 처리 활동에 동의가 필요하다고 가정해서는 안 됩니다.

디지털 사업자에게는 동의에 근거한 처리 활동과 다른 적법 근거에 의존하는 활동을 구분하는 것이 중요합니다.

민감한 개인데이터

법률 21.719는 민감한 개인데이터에 더 강한 보호를 제공합니다.

그 정의에는 건강, 생체데이터, 민족적·인종적 출신, 정치적 또는 노동조합 소속, 종교적·철학적 신념, 성생활, 성적 지향, 성정체성과 같은 영역에 관한 정보가 포함됩니다.

따라서 민감정보를 처리하는 조직은 추가 보호조치를 적용하고 적용되는 적법 근거와 처리 요건이 충족되는지 확인해야 합니다.

정보주체의 권리

법률 21.719는 개인이 자신의 개인데이터와 관련해 행사할 수 있는 권리를 강화합니다.

상황에 따라 개인은 다음을 포함한 권리를 갖게 됩니다.

• 열람 - 자신의 개인데이터와 그 처리에 관한 정보를 얻을 권리
• 정정 - 부정확하거나 불완전한 데이터를 바로잡을 권리
• 삭제 - 해당하는 경우 개인데이터의 삭제를 요청할 권리
• 반대 - 특정 처리 활동에 이의를 제기할 권리
• 이동권 - 해당하는 상황에서 개인데이터를 받아 전송할 권리
• 자동화된 의사결정 및 프로파일링과 관련된 추가 권리

이 법은 새로운 개인데이터 권리 체계 안에서 데이터 이동권을 명시적으로 인정하고 있습니다.

국외 데이터 이전

법률 21.719는 개인데이터를 다른 국가로 이전할 때 적용되는 구체적 규칙을 정하고 있습니다.

개인데이터를 국외로 이전하는 조직은 적용되는 적법 근거와 보호조치를 평가하고, 이전이 칠레의 새로운 체계가 정한 요건을 충족하도록 해야 합니다.

이에 따라 국외 데이터 이전 거버넌스는 글로벌 클라우드, 분석, 광고, 기술 제공업체를 이용하는 조직의 컴플라이언스에서 중요한 부분이 됩니다.

보안과 데이터 침해

개인데이터를 처리하는 조직은 무단 또는 위법한 처리, 분실, 유출, 우발적 손상 및 파괴로부터 정보를 보호하기 위해 적절한 보안 수준을 유지해야 합니다.

새로운 체계는 또한 개인데이터 보안 사고에 관한 의무를 정하고 보다 강력한 제도적 집행 구조를 마련합니다.

개인데이터보호청

법률 21.719는 칠레 개인데이터 보호 체계의 준수를 감독하는 자율적 공법상 기관으로 개인데이터보호청을 신설합니다.

이 기관은 감독, 집행, 그리고 개인의 개인데이터 권리 보호와 관련된 권한을 갖게 됩니다.