인도에서 DPDPA가 시행되었습니다. 사이트의 무료 개인정보 스캔을 실행해 보세요. 지금 스캔하기

용어집

프라이버시 및 동의 용어집

동의 관리와 개인정보 보호 실무에 정말 필요한 용어를 쉬운 말로 정리했습니다.

이 용어집은 ConsentX를 떠받치는 동의 관리와 개인정보 보호 용어를 설명합니다. Data Fiduciary, Consent Manager 같은 DPDPA상의 역할부터 Google Consent Mode v2와 GPC 같은 신호, 동의 영수증처럼 증빙과 관련된 개념까지 다루며, 각 항목은 궁금증에 바로 답하도록 작성했습니다.

프라이버시 규제와 컴플라이언스 업데이트

프라이버시 규제는 계속 변화하고 있으며, 기업은 최신 법적 요구사항을 파악하고 있어야 합니다. 인도의 Digital Personal Data Protection(DPDP) Rules는 2025년 11월 13일에 공포되어, 인도에서 개인데이터를 처리하는 조직에 중요한 규제 변화를 가져왔습니다.

프라이버시 규제를 준수하지 않으면 상당한 금전적 제재와 감독기관의 조치로 이어질 수 있습니다. GDPR에서는 위반 내용에 따라 2천만 유로 또는 직전 회계연도 전 세계 연간 총매출의 4% 중 더 높은 금액까지 과징금이 부과될 수 있습니다.

이 용어집은 중요한 규제 변화를 반영하고 기업이 변화하는 프라이버시 컴플라이언스 요구사항을 이해할 수 있도록 정기적으로 업데이트됩니다.

이 용어들이 비즈니스에 중요한 이유

프라이버시와 동의 관련 용어는 법적 준수만의 문제가 아닙니다. 기업이 개인데이터를 어떻게 수집하고 처리하는지, 광고 운영을 어떻게 하는지(Google Consent Mode v2와 Global Privacy Control(GPC) 같은 신호가 무엇을 실행할 수 있는지 결정합니다), 그리고 프라이버시 규제를 어떻게 준수하는지에 영향을 미칩니다. 이러한 개념을 이해하면 데이터 수집, 동의 관리, 컴플라이언스에 대해 근거 있는 의사결정을 할 수 있습니다.

프라이버시·동의 운영에서의 단 한 번의 실수—필요한 쿠키 동의 없이 마케팅 쿠키를 설치하거나, 사전 스크립트 차단이 막았어야 할 태그가 실행되도록 두거나, DSAR 기한을 놓치는 일—은 심각한 결과로 이어질 수 있습니다. 여기에는 상당한 과징금, 데이터보호 감독기관의 개입, 기업 평판 훼손이 포함됩니다.

이 용어집은 프라이버시 요구사항을 이해하고 일상 업무에 적용해야 하는 DPO, 컴플라이언스 담당자, 마케터, 개발자, 창업자에게 유용합니다. ConsentX는 동의 관리 플랫폼(CMP)을 통해 기업이 프라이버시·동의 운영을 구현하고 관리하도록 지원하며, 각 방문자가 무엇에 동의했는지 기록하는 동의 영수증까지 포함합니다.

ConsentX가 이 용어집을 만든 이유

프라이버시 법률은 법률 용어와 약어, 복잡한 요구사항을 담고 있어 어렵게 느껴질 수 있습니다. ConsentX는 주요 프라이버시·동의 용어를 쉬운 말로 이해할 수 있도록 돕고, 기업이 프라이버시를 더 잘 준수하도록 지원하기 위해 이 용어집을 만들었습니다.

같은 단순화 접근은 ConsentX의 동의 관리 플랫폼에도 적용되어, 기업이 프라이버시·동의 운영을 더 쉽게 관리하고 자사의 컴플라이언스 요구사항을 이해하도록 돕습니다.

인도 / DPDPA

Digital Personal Data Protection Act · DPDPA

DPDPA(DPDP Act 2023)는 인도의 국가 개인정보 보호법으로, 개인정보를 처리하기 전에 명확한 고지와 자유롭고 구체적이며 충분한 정보에 기반한 동의를 요구합니다. DPDP Rules는 2025년 11월 13일에 공포되었습니다.

Data Fiduciary

인도 DPDPA에서 Data Fiduciary는 개인정보를 왜, 어떻게 처리할지 결정하는 주체로, GDPR의 '컨트롤러'에 해당합니다.

Data Principal

인도 DPDPA에서 Data Principal은 처리 대상이 되는 개인정보의 주체로, GDPR의 '정보주체'에 해당합니다.

Data Processor

인도 DPDPA에서 Data Processor는 Data Fiduciary를 대신해 개인정보를 처리하는 모든 자를 말하며, GDPR의 '처리자'에 대체로 해당합니다.

Data Principal의 권리

Data Principal의 권리는 인도 DPDPA가 개인에게 자신의 개인정보에 관해 부여하는 권리로, 정보 열람, 정정 및 삭제, 민원 구제, 대리인 지정, 동의 철회가 포함됩니다.

Consent Manager(DPDPA)

인도 DPDPA에서 Consent Manager는 Data Principal이 여러 Data Fiduciary에 걸쳐 동의를 주고, 관리하고, 확인하고, 철회할 수 있도록 하는 등록된 상호운용 플랫폼입니다.

인도 개인정보보호위원회 · DPB

인도 개인정보보호위원회(Data Protection Board of India)는 DPDPA를 집행하는 기구로, 유출 사고와 동의 관련 민원을 조사하고 건당 최대 ₹250 crore의 과징금을 부과합니다.