ConsentX와 함께하는 콜롬비아 2012년 법률 제1581호 컴플라이언스
콜롬비아 개인데이터 보호 일반 체계
콜롬비아
2012년부터 시행
Superintendencia de Industria y Comercio (SIC)
누가 준수해야 하나
법률 제1581호는 일반적으로 콜롬비아에서 개인데이터를 처리하는 조직에 적용되며, 개인정보를 수집·보관·이용하거나 그 밖의 방법으로 처리하는 공공 기관과 민간 기업이 포함됩니다. 해당 처리에 콜롬비아 법이 적용되는 경우에는 콜롬비아 밖의 조직에도 적용될 수 있습니다.
제재
Superintendencia de Industria y Comercio (SIC)가 콜롬비아 개인데이터 보호 체계의 감독과 집행을 담당합니다. 이 체계에 따른 집행 조치에는 과징금과 그 밖의 제재가 포함될 수 있으며, 해당하는 경우 데이터 처리 관련 활동의 정지도 포함될 수 있습니다.
주요 의무
- 필요한 경우 사전의 명시적이고 충분한 설명에 기반한 동의(수권)를 받을 것
- 개인데이터의 수집 및 처리 목적을 명확히 알릴 것
- 적절한 개인정보 처리방침과 고지를 제공할 것
- 자신의 개인정보를 알고 갱신하며 정정할 정보주체의 권리를 존중할 것
- 개인이 자신의 개인데이터에 관한 적용 권리를 행사할 수 있도록 할 것
- 개인정보 보호를 위한 적절한 보안 조치를 적용할 것
- 개인데이터의 기밀성을 유지할 것
- 민감한 개인데이터를 처리할 때 추가 안전조치를 적용할 것
- 개인데이터베이스에 적용되는 요건을 준수할 것(해당하는 경우 등록 의무 포함)
ConsentX의 지원 방식
지역별 동의 규칙
ConsentX의 중앙 규칙 엔진으로 지역별 프라이버시·동의 경험을 적용합니다.
민감정보 동의
필요한 경우 민감한 범주의 개인데이터 처리를 위한 명시적 동의 워크플로를 지원합니다.
동의 기록 및 감사 증적
이용자의 선택, 동의 상태 및 관련 정보를 보여주는 상세한 동의 영수증과 증적 로그를 보관합니다.
사전·명시적·설명에 기반한 동의
적용되는 콜롬비아 요건을 기준으로 설계된 명확하고 능동적인 동의 경험을 통해 이용자 동의를 수집합니다.
쿠키 및 트래커 관리
웹사이트를 스캔해 쿠키와 트래커를 식별하고, 적용되는 동의 요건에 따라 비필수 추적 기술을 제어합니다.
정보주체 요청 관리
열람·정정·삭제를 비롯해 적용되는 정보주체 권리 요청 워크플로를 포함하여 프라이버시 요청을 한곳에서 관리합니다.
ConsentX로 법률 제1581호를 준수하는 방법
- 1
웹사이트를 스캔하세요
사이트 스캔을 실행해 방문자 정보를 수집하거나 처리할 수 있는 쿠키, 트래커 및 기타 기술을 식별합니다.
- 2
동의 배너를 설정하세요
맞춤 설정 가능한 ConsentX 배너를 배포해 비필수 추적이 활성화되기 전에 방문자에게 명확한 정보와 적절한 선택권을 제공합니다.
- 3
동의 전까지 트래커를 차단하세요
필요한 동의를 받기 전에는 비필수 쿠키와 트래커가 로드되지 않도록 합니다.
- 4
동의를 기록하세요
이용자 설정과 동의 결정을 상세한 동의 기록으로 저장해 동의를 언제 어떻게 받았는지 입증할 수 있게 합니다.
- 5
프라이버시 요청을 관리하세요
ConsentX의 DSAR 워크플로로 적용되는 정보주체 요청을 정리하고 추적하며 대응합니다.