EU 데이터 보호/개인 정보 업데이트: 마케팅 담당자는 잠시 동안 더 쉽게 숨을 쉴 수 있습니다.

게시 됨: 2013-11-01

2013년 10월 21일 월요일, 유럽 연합에서 사업을 하는 다이렉트 마케터들은 EU 데이터 보호 규정으로 알려진 거센 폭풍으로부터 약간의 구제를 받았습니다.

이유? 물론 정치.

알아야 할 사항: EU 전체 규정의 통과는 원래 예상보다 18개월 늦은 2015년 초까지 지연될 수있습니다. 지연이 발생하면 이 법은 2017년 초까지 발효되지 않습니다.

지연이 없고 투표가 이전 궤도에서 진행된다면 통과는 2013년 12월(빠르면) 또는 2014년 중반까지 이루어지지 않을 것입니다. 전체 시행은 통과 후 2년 후에 시작됩니다. 따라서 마케터에게는 여전히 약간의 흔들림이 있습니다.

숨 쉬고 있니? 좋은.

새로운 영국 관련 개인 정보 보호 지침에 대한 이전 게시물을 읽으면 잠재적 지연이 전체 EU를 포함하기 때문에 훨씬 더 크지만 다소 관련이 있습니다. (사실상 31개국 – 28개 회원국과 아이슬란드, 리히텐슈타인, 노르웨이입니다.)

여기에서 업데이트에 대한 긴 형식의 개요를 읽을 수 있지만 편의를 위해 주요 테이크아웃의 개요는 다음과 같습니다.

EU 데이터 보호 규정은 무엇입니까?

지난 9개월 동안 뉴스에 귀를 기울이지 않거나 비즈니스 페이지를 읽지 않는 사치를 누렸다면 우선 … 잘하셨습니다. 두 번째로, 놓친 부분에 대한 빠른 레벨 설정은 다음과 같습니다.

2012년 1월 25일, 유럽연합 집행위원회(EC)는 EU 회원국 전체에서 일관되지 않게 시행되는 단편적인 법률 패치워크인 기존 EU 데이터 보호 지침을 대체하기 위한 새로운 EU 데이터 보호 규정에 대한 제안을 발표했습니다. (이러한 불일치가 바로 영국이 이전 블로그 게시물에서 지적한 앞서 언급한 지침을 구현한 이유입니다.)

제안된 새 규정은 EU 전체의 법률이 될 것입니다. 즉, 각 EU 회원국은 (1) 규정의 모든 부분을 채택하고 (2) 모든 부분을정확히 동일한 방식으로구현해야 합니다. 단편적으로 사라집니다.

가능한 지연 이유는 무엇입니까?

최신 정보에 따르면 세 가지 주요 이유가 있습니다. 간단히:

US Secret Service 감시 snafu가 그들 중 하나라고 추측한다면 명백하게 고려하지는 않았지만 맞을 것입니다. 그러나 당신이 그것을 언급했기 때문에 …

데이비드 캐머런 영국 총리와 앙겔라 메르켈 독일 총리는 투표 연기를 추진하는 데 중요한 역할을 했으며, 메르켈 총리는 구체적으로 미국의 도청 문제를 논의했습니다. 각각 다른 이유를 제시했지만 본질적으로 Cameron과 Merkel은 동일한 일반적인 의견을 제시했으며 이는다음과 같이 요약할 수 있습니다. 규정이 철저히 숙고되고 각 EU 회원국의 우려 사항을 공정하게 설명하는지 확인하려면 시간이 더 필요합니다. 이는 EU 시민에게 부당한 데이터 수집 및 모니터링에 대해 더 많은 권리를 부여합니다.당신이 무엇을 할 것인지 읽어보십시오.

또 다른 이유는 규정 위반에 대한 처벌에 대한 의견 불일치였습니다. 유럽 의회의 LIBE(Civil Liberties Justice and Home Affairs) 위원회는 회사 연간 수익의 최대 5%까지 벌금을 부과하기를 원합니다. 원래 제안 텍스트는 최대 2%의 벌금을 요구합니다.

마지막으로 각료이사회는 여전히 제안서 내용을 수정하고 있습니다. 2015년까지 연기될 가능성이 있기 때문에 위원회는 제안을 자세히 고려할 수 있는 더 많은 시간을 갖게 될 것입니다.

마케터의 주요 관심사는 무엇입니까?

특히 우려되는 8가지 영역이 있으며 대부분 모호하거나 상충되는 언어에서 비롯됩니다. 아직 결정되지 않았습니다. 이러한 문제를 해결하는 것은 규정을 EU 법률로 통과시키는 데 필수적이며 EU에서 비즈니스를 수행하는 다이렉트 마케팅 담당자에게도 영향을 미칩니다.

전 세계 연간 매출액의 최대 5%에 해당하는 벌금이 부과됩니다.기본적으로 비즈니스의 12개월 수익에 대해 2%에서 5%의 적중률입니다.
삭제할 권리/잊혀질 권리.개인은 요청하는 경우 개인 데이터를 삭제할 권리가 있습니다. 이것은 원문의 "잊힐 권리" 수정안을 강화합니다.
적법한 사업 이익으로서의 다이렉트 마케팅.이것은 “데이터 수집 및 처리에 대한 정당한 비즈니스 이익 사례는 우편을 통한 다이렉트 마케팅 또는 유사한 제품 및 서비스와 관련된 다이렉트 마케팅으로 제한됩니다.다른 모든 다이렉트 마케팅 채널에는 옵트인 동의가 필요합니다 .” 이는 다이렉트 마케팅에 대한 심각한 제한이며 많은 설명에 따르면 후퇴하는 주요 단계입니다. EU 광고 및 마케팅 산업은 보다 균형 잡힌 접근 방식을 위해 성공적으로 로비를 했습니다. 그것이 최종 규정 텍스트에 포함되는 범위는 아직 알려지지 않았습니다.
동의.LIBE 수정안은 데이터 수집 및 사용에 대한 명시적 동의 요구 사항을 확장합니다. 그들은 개인에 의한 "선택의 결과인 명확한 우대 조치"의 형태로 "개인의 의사를 명시적으로 표시"할 것을 요구합니다. 침묵, 단순한 서비스 사용 또는 비활성에서 동의를 유추할 수 없습니다.
프로파일링.마케터가 프로파일링할 수 있는 능력을 제한하는 몇 가지 제안된 개정안이 있습니다. 즉, 세분화 및 타겟팅을 위해 수집된 데이터를 분석/마이닝합니다. 프로파일링에 민감한 개인 정보(예: 인종, 종교, 노조 가입) 분석이 포함될 수 있는 경우 일부 수정 사항은 프로파일링을 완전히 금지하는 데까지 이릅니다.
데이터 보안 위반 알림.이것은 반가운 변화입니다. 새로운 개정안은 데이터 위반 통지에 대해 24시간의 시간 제한을 부과하는 대신 "과도한 지체 없이"라고 간단히 말합니다.
데이터 보호 책임자 임명 요건.12개월 동안 5,000명의 개인 정보를 처리하는 모든 조직은 데이터 보호 책임자를 임명해야 합니다. 따라서 대부분의 기업이 이를 수행해야 합니다.
보상을 청구할 수 있는 개인의 권리.이는 피해를 입은 개인(비금융 포함)이 규정 위반에 대한 보상을 청구할 수 있음을 의미합니다. 예를 들어 새벽 3시에 텔레마케터에게 깨웠다면 손해배상을 청구할 수 있다는 뜻이다.

준비, 준비, 준비

새로운 EU 데이터 보호 규정이 2013년 12월에 통과되든 2015년에 통과되든 관계없이 모든 다이렉트 마케터는 최신 정보를 파악하고 최악의 상황에 대비해야 합니다. 승인된 규정이 유쾌한 놀라움이 되기를 바라지만 그것에 기대지는 맙시다.

고지 사항: 이 정보는 EU 데이터 보호 규정이 마케터에게 어떤 영향을 미칠 수 있는지에 대한 논의로 제공되며 법적 조언으로 간주되거나 인식되지 않습니다.모든 조직은 다르게 영향을 받을 수 있습니다. 조치를 취하기 전에 법률 자문을 구하는 것이 좋습니다.

유용한 링크

유럽 위원회 웹사이트
1995 EU 데이터 보호 지침(Directive 95/46/EC)
유럽 데이터 보호 감독관 정보
국제 프라이버시 전문가 협회

###