Data Principal이란?

Data Principal은 개인정보가 처리되고 있는 당사자입니다. DPDPA는 Data Principal을 해당 개인정보의 주체인 개인으로 정의합니다. 온라인 스토어의 고객, SaaS 플랫폼의 이용자, 환자, 임직원, 온라인 양식을 통해 개인정보가 수집된 웹사이트 방문자가 여기에 해당합니다.

Data Principal은 일반적으로 개인정보가 수집·보관·이용·공유되거나 그 밖의 방법으로 처리되는 당사자입니다. 이커머스 웹사이트에서는 고객이 Data Principal, 기업이 Data Fiduciary, 기업을 대신해 데이터를 처리하는 클라우드 또는 서비스 제공자가 Data Processor입니다.

Data Principal은 그 개인정보의 대상이 되는 개인입니다. Data Fiduciary는 그 개인정보 처리의 목적과 수단을 결정하는 개인 또는 조직입니다. Data Principal은 프라이버시 이익과 권리가 보호되는 당사자이고, Data Fiduciary는 일반적으로 그 처리와 관련된 적용 의무를 이행할 책임을 집니다.

적용되는 규정에 따라 Data Principal은 처리 중인 개인정보에 관한 정보를 열람할 권리, 정정 및 삭제를 요구할 권리, 민원 구제를 받을 권리, 정해진 상황에서 다른 사람을 지명할 권리, 그리고 동의에 근거한 처리에 대해 동의를 철회할 권리를 가집니다.

처리가 동의에 근거하는 경우, Data Principal은 그 동의를 철회할 수 있는 실효적인 수단을 이용할 수 있어야 하며, 기업은 철회를 불필요하게 어렵게 하거나 동의를 주는 것보다 현저히 복잡하게 만들어서는 안 됩니다. 철회 후 Data Fiduciary는 해당하는 경우 개인정보 처리를 중단하기 위해 필요한 조치를 취해야 합니다.

Data Principal이라는 용어는 인도의 DPDPA에서, Data Subject(정보주체)라는 용어는 GDPR 같은 체계에서 흔히 사용됩니다. 둘 다 일반적으로 해당 개인정보의 주체인 개인을 가리키지만 서로 다른 법 체계에 속하므로, 국제적으로 사업하는 기업은 각각에 맞는 용어와 요건을 사용해야 합니다.

네. Data Principal의 정의에서 그 개인이 아동인 경우, 이 용어에는 그 아동의 부모 또는 법정 보호자가 포함됩니다. 아동이란 만 18세에 이르지 않은 사람을 말합니다. 그 개인이 장애가 있는 사람인 경우에는, 그 사람을 대신해 행위하는 법정 보호자가 포함됩니다.

ConsentX는 목적 기반 동의 수집, 명확한 동의 고지, 동의 결정 기록, 위변조 감지 가능한 동의 영수증, 동의 확인과 철회, 쿠키·트래커 탐지, 해당 필수가 아닌 트래커의 사전 차단, Data Principal 요구 처리 흐름, 연령 확인 및 보호자 동의 절차, 감사 대응이 가능한 증적을 지원합니다.