영국
ConsentX로 준비하는 UK GDPR 준수
UK General Data Protection Regulation(영국 일반 데이터 보호 규정)
UK GDPR은 영국의 데이터 보호법으로, 조직이 개인정보를 수집, 이용, 저장, 보호하는 방식을 규율합니다. 조직은 개인정보 처리에 대한 적법 근거를 갖추고, 투명성을 제공하며, 정보주체의 권리를 존중하고, 책임성을 입증해야 합니다.
지역
영국
상태
2021년부터 시행
그룹
유럽 및 영국
적용 대상
개인정보를 처리하는 영국 내 설립 조직 전체, 그리고 영국 내 개인에게 상품 또는 서비스를 제공하거나 그 행동을 모니터링하는 영국 외 조직에 적용됩니다.
제재
특정 위반의 경우 최대 1,750만 파운드 또는 전 세계 연간 매출액의 4% 중 더 높은 금액이 부과됩니다.
주요 의무
- 동의가 필요한 경우, 필수적이지 않은 쿠키와 트래커를 사용하기 전에 유효한 동의를 획득합니다
- 동의의 수락과 거부를 동일하게 명확하고 쉽게 제공합니다
- 동의를 언제 어떻게 획득했는지 입증하는 기록을 보관합니다
- 정보주체가 언제든지 동의를 철회할 수 있도록 합니다
- 열람, 삭제, 정정, 이동권을 포함한 정보주체의 권리를 존중합니다
- 개인정보를 적법하고 공정하며 투명하게 처리합니다