유럽 데이터 보호 감독자

European Data Protection Supervisor
유럽 데이터 보호 감독자
EDPS new logo.jpg
현직
워치히 비에우로스키
2019년 12월 6일부터
명명자유럽 위원회
애포인터유럽의회·의회
구성기구규정(EU) 2018/1725
포메이션2004년 1월 17일
퍼스트 홀더피터 휴스닉스
최종 홀더워치히 비에우로스키
웹사이트edps.europa.eu

유럽 데이터 보호 감독자(EDPS)는 유럽의 기관과 기관이 개인 데이터를 처리하고 새로운 정책을 개발할 때 프라이버시 및 데이터 보호 권리를 존중하도록 하는 것을 주요 목표로 하는 독립적인 감독 기관이다.

Wojciech Wiewirowski는 유럽의회와 이사회의 공동 결정에 의해 유럽 데이터 보호 감독관(EDPS)으로 임명되었다.[1] 5년 임기에 임명된 그는 2019년 12월 6일 취임했다.

규정 (EU) 2018/1725는[2] 유럽 데이터 보호 감독자(Chapter 6장)의 의무와 권한과 감독 기관으로서 EDPS의 제도적 독립성을 기술하고 있다. 그것은 또한 EU 기관의 데이터 보호에 관한 규칙을 명시하고 있다.

활동.

EDPS의 의무와 권한은 물론 감독기관의 제도적 독립성은 「데이터 보호 규정」[3]에 규정되어 있다. 실제로 EDPS의 활동은 감독, 자문, 협력의 세 가지 주요 역할로 나눌 수 있다.

감독

"감독자" 역할에서 EDPS의 핵심 임무는 유럽 기관과 기관의 개인 데이터 처리를 감시하는 것이다.[4] EDPS는 각 유럽 기관 및 기관에 존재하는 데이터 보호 책임자(DPO)[5]와 협력하여 그렇게 한다. DPO는 민감한 개인 데이터를 포함하거나 기타 특정 위험을 초래할 수 있는 모든 처리 작업에 대해 EDPS에 통보해야 한다. 그런 다음 EDPS는 데이터 보호 규정과 관련하여 이 처리를 분석하고 "사전 점검" 의견을 발표한다.[6] 대부분의 경우, 이 연습은 기관이나 기관이 데이터 보호 규칙 준수를 보장하기 위해 구현해야 할 일련의 권고사항으로 이어진다.

예를 들어, 2009년에 EDPS는 건강 데이터, 직원 평가, 채용, 시간 관리, 전화 녹음 성과 도구, 보안 조사 등의 문제를 주로 다루는 백 가지 이상의 사전 점검 의견을 채택했다. 이러한 의견은 EDPS 웹사이트에 게재되며, 그 이행은 체계적으로 추적된다.

EU 행정부에서 데이터 보호 규정의 이행도 모든 EU 기관과 기관이 참여하는 실적 지표를 정기적으로 재고해 면밀히 감시한다. EDPS는 이 일반적인 모니터링 연습 외에도 실무에서 준수를 측정하기 위한 현장 검사도 수행한다.

또한 EDPS의 감독 역할에는 EU 직원이나 자신의 개인 데이터가 유럽 기관이나 기구에 의해 잘못 처리되었다고 느끼는 다른 개인이 제기한 불만[7] 사항을 조사하는 것이 포함된다. 불만사항의 예로는 기밀유지의 침해, 데이터에 대한 접근, 시정권, 데이터 삭제, 통제관의 과도한 데이터 수집 또는 불법 사용 등이 있다.

EDPS는 또한 행정 조치와 주제 가이드라인 초안에 대한 조언과 같은 다른 형태의 감독을 개발했다.[8]

상담

"협의적" 역할에서 EDPS는 다양한 정책 분야의 데이터 보호 문제에 대해 유럽 위원회, 유럽의회 및 유럽연합 이사회에 조언한다.[9] 이 협의 역할은 EU의 개인 데이터 보호에 영향을 미칠 수 있는 다른 이니셔티브뿐만 아니라 새로운 법률에 대한 제안과 관련이 있다. 그것은 보통 공식적인 의견으로 귀결되지만, EDPS는 의견이나 정책 서류의 형태로도 지침을 제공할 수 있다. 데이터 보호에 영향을 미치는 기술 개발도 이 활동의 일부로 모니터링된다.

EDPS가 특별히 주목한 최근 중요한 문제들로는 국제 데이터 전송,[10] 인터넷 거버넌스, EU와 미국 간의 신뢰 재건,[11] eCommunications, 사이버 보안, 그리고 자유, 보안, 정의 영역의 미래(스톡홀름 프로그램) 등이 있다.

또한 EDPS는 새로운 글로벌화 및 기술적 과제에 대응하여 데이터 보호 지침의 현대화를 목표로 하는 데이터 보호를 위한 법적 프레임워크의 지속적인 검토를 면밀히 따르고 있다.[12] 이 중요한 목표를 실현하는 것은 향후 몇 년간 EDPS 의제의 지배적인 항목이 될 것이다.

그의 자문 역할의 일환으로, EDPS는 또한 그의 업무와 관련된 유럽 사법 재판소 이전의 사건에 개입한다. 예를 들어, 2009년 6월, 그는 투명성과 데이터 보호 사이의 관계에 관한 사건, 즉 이른바 "바바리안 라거" 사건에 개입했다.[13]

협력

EDPS는 유럽 전역의 데이터 보호에 대한 일관된 접근방식을 촉진하기 위해 다른 데이터 보호 당국과 협력한다.

유럽 내 데이터 보호 당국 간 협력을 위한 주요 플랫폼은 제29조 데이터 보호 실무자(Data Protection Working Party)이다. EDPS는 데이터 보호 지침과 GDPR(General Data Protection Regulation)의 균일한 적용에 중요한 역할을 하는 작업당의 활동에 참여한다. EDPS와 작업당은 다양한 주제에 대해 효과적으로 협력해왔지만, 특히 데이터 보호 지침의 이행과 신기술에 의해 제기된 과제에 대해 효과적으로 협력했다. 또한 EDPS는 국제 데이터 흐름이 유럽 데이터 보호 원칙을 준수하도록 보장하기 위해 취해진 이니셔티브를 강력하게 지지했다.

EDPS의 가장 중요한 협력 과제 중 하나는 Eurodac과 관련된 것으로, Eurodac은 국가 데이터 보호 당국과 감독 책임을 공유한다.

EDPS는 이전 "제3의 기둥"인 경찰과 사법 협력 분야 및 경찰과 정의에 관한 작업당과 협력한다.

협력은 또한 두 개의 주요 연례 데이터 보호 컨퍼런스, 즉 EU 회원국과 유럽 평의회의 데이터 보호 당국들을 모으는 유럽 회의와 공공 부문과 민간 부문의 광범위한 데이터 보호 전문가들이 참석하는 국제 컨퍼런스에 참여함으로써 이루어진다.

유럽 데이터 보호 감독자 목록

용어 유럽 데이터 보호 감독자 보조 감독관
2004–2009[14] 피터 휴스닉스 호아킨 바요 델가도
2009–2014[15] 조반니 부타렐리
2014–2019[1] 조반니 부타렐리 워치히 비에우로스키
2019–[16] 워치히 비에우로스키 포스트 단종

참고 항목

참조

  1. ^ Jump up to: a b 2014/886/EU, OJ L 351, 9.12.12, 페이지 9
  2. ^ Regulation (EU) 2018/1725 of the European Parliament and of the Council of 23 October 2018 on the protection of natural persons with regard to the processing of personal data by the Union institutions, bodies, offices and agencies and on the free movement of such data, and repealing Regulation (EC) No 45/2001 and Decision No 1247/2002/EC (Text with EEA relevance.), 21 November 2018, retrieved 9 October 2019
  3. ^ 규정 (EC) No 45/2001, OJ L 8, 12.1.12001, 페이지 1–22
  4. ^ http://www.edps.europa.eu/EDPSWEB/edps/Supervision
  5. ^ http://www.edps.europa.eu/EDPSWEB/edps/site/mySite/pid/74#data_protection_officer
  6. ^ http://www.edps.europa.eu/EDPSWEB/edps/site/mySite/pid/84#prior_check
  7. ^ http://www.edps.europa.eu/EDPSWEB/edps/Supervision/Complaints
  8. ^ http://www.edps.europa.eu/EDPSWEB/edps/Supervision/Guidelines
  9. ^ http://www.edps.europa.eu/EDPSWEB/edps/Consultation
  10. ^ http://ec.europa.eu/justice/data-protection/document/international-transfers/index_en.htm
  11. ^ https://secure.edps.europa.eu/EDPSWEB/webdav/site/mySite/shared/Documents/Consultation/Opinions/2014/14-02-20_EU_US_rebuliding_trust_EN.pdf
  12. ^ 데이터 보호 지침, 지침 95/46/EC, OJ L 281, 23.11.1995, 페이지 31–50
  13. ^ http://www.edps.europa.eu/EDPSWEB/webdav/shared/Documents/Consultation/Court/2009/09-06-16_pleading_C-28-08P_EN.pdf
  14. ^ 결정 2004/55/EC, OJ L 12, 17.1.24, 페이지 47
  15. ^ 결정 2009/30/EC, OJ L 11, 16.1.1.19, 페이지 83
  16. ^ "Wojciech Wiewiórowski replacing EDPS". European Data Protection Supervisor. 26 August 2019. Retrieved 1 September 2019.

법률문자

  • 규정 (EC) 지역사회 기관 및 단체의 개인 데이터 처리 및 그러한 데이터의 자유로운 이동에 관한 개인 보호에 관한 규정 (OJ L 8, 12.1.12001, 페이지 1–22)에 관한 유럽 의회 및 2000년 12월 18일 의회의 45/2001호
  • 데이터 보호 지침: 개인 데이터의 처리에 관한 개인 보호와 그러한 데이터의 자유로운 이동에 관한 1995년 10월 24일 유럽 의회 및 위원회의 95/46/EC 지침(OJ L 281, 23.11.1995, 페이지 31–50)

EDPS 재료

기타 관련 자료

외부 링크