KPMG ∙ The   Legal   500 , 글로벌   기업   법률   고문   대상   GDPR   도입   대응   설문 조사   ‘ 눈길 ’ 美 ,   조사 국중   가장   준비   저조 … KPMG   “ 모든   기업 이   GDPR   리스크   관리   체계   구축 해야 ” 자료 : 삼정 KPMG 글로벌 기업 의 46 % 만 이 GDPR ( General Data Protection Regulation : EU 개인 정보 보호 규정 ) 에 충분히 준비 된 것 으로 조사 됐 다 . 지난 5 월 25 일 발효 된 GDPR 은 모든 조직 이 당면 한 도전 과제 임 에 도 불구 하 고 아직 절반 이상 의 조직 에서 는 GDPR 법규 와 규제 에 완전히 준비 되 어 있 지 않 다는 것 이 다 . 14 일 세계 적 인 종합 회계 ∙ 컨설팅 자 문사 인 KPMG 인터내셔널 과 법률 정보 매체 ‘ The Legal 500 ’ 은 미국 , 영국 , 독일 , 호주 , 브라질 , 아일랜드 , 이탈리아 , 러시아 , 스페인 , 대만 등 글로벌 기업 법률 고문 448 명 을 대상 으로 GDPR 도입 대응 과 관련 해 심층 인터뷰 와 설문 조사 를 진행 했 다 . GDPR 은 EU 회원국 간 자유 로운 개인 정보 이동과 개인 정보 보호 를 강화 하 기 위해 제정 한 통합 규정 으로 △ 사용 자 가 본인 의 데이터 처리 관련 사항 을 받 을 권리 △ 열람 요청 권리 △ 정정 · 삭제 요청 권리 △ 개인 정보 의 이동 권리 등 EU 소속 국적 자 의 개인 정보 에 대한 보호 정책 들 을 담 고 있 다 . 보고서 에 따르 면 , 대부분 의 응답자 ( 80 %) 는 직원 들 이 GDPR 에 대해 어느 정도 알 고 있 을 것 으로 봤 지만 , GDPR 의 리스크 요인 에 대해서 완벽 하 게 이해 하 고 있 는 직원 은 10 % 미만 일 것 으로 답했 다 . 특히 미국 의 경우 , 직원 의 18 % 가 GDPR 에 대해서 잘 모르 고 있 다고 응답 했으며 조사 국가 중 에서 GDPR 에 대한 준비 가 가장 미흡 한 것 으로 나타났 다 . 또한 GDPR 과 관련 해 국가 별 로 체감 하 는 이슈 도 상이 한 것 으로 분석 됐 다 . 영국 과 아일랜드 에서 는 시스템 을 업데이트 하 고 ‘ 잊혀질 권리 ( Right to be Forgotten ) ’ 와 같 은 새로운 규정 에 따라 데이터 저장 방식 을 바꾸 는 것 을 큰 과제 로 꼽 은 반면 , 독일 은 컴플라이언스 관리 체계 를 지속 적 으로 유지 하 는 것 을 우선 순위 로 정했 다 . EU 영토 밖 국가 의 경우 대부분 EU 의 GDPR 과 는 상이 한 법규 를 따르 고 있 지만 EU 영토 에 있 는 제 3 자 와 데이터 를 주고받 을 때 에 는 GDPR 을 준 수 해야 하 기 때문 에 관련 이슈 를 가장 크 게 체감 하 고 있 는 것 으로 조사 됐 다 . 한편 , KPMG 는 GDPR 이 기업 의 차별 화 된 경쟁력 을 확보 할 수 있 는 새로운 기회 가 될 수 있 다고 제시 했 다 . 기업 이 GDPR 에 선제 적 으로 대응 해 고객 정보 를 관리 할 때 고객 으로부터 신뢰 를 얻 고 경쟁 우위 를 확보 할 수 있 다 . 또 GDPR 준수 를 통해 조직 문화 와 지배 구조 를 개선 하 여 내부 부정행위 와 같 은 이슈 를 동시 에 해결 할 수 있 으며 , 고객 의 데이터 를 보다 체계 적 으로 관리 하 면서 고객 과 의 관계 개선 과 혁신 적 인 제품 개발 에 기여 할 수 있 는 것 으로 분석 됐 다 . 보고서 는 전사 적 차원 에서 GDPR 을 준비 하 기 위해서 는 이 사회 의 지원 이 필요 하 며 이 에 따라 법무 자문 위원 들 이 GDPR 을 이 사회 레벨 의 이슈 로 상정 하 는 것 이 중요 하 다고 강조 했 다 . GDPR 관련 업무 는 법무 자문 위원 이 주도 권 을 가지 고 최고 컴플라이언스 책임자 ( Chief Compliance Officer ) 와 함께 진행 해야 하 며 각 비즈니스 영역 별 로 지원 과 협조 를 받 아 데이터 보호 를 위한 장치 를 마련 할 수 있 도록 해야 한다고 도 설명 했 다 . 조사 결과 응답자 중 절반 이 표준 화 된 글로벌 데이터 보안 체계 를 갖추 고 있 지 않 은 것 으로 확인 됐으며 , 최근 GDPR 컴플라이언스 관리 를 위한 다양 한 IT 솔루션 이 등장 했 지만 응답자 중 33 % 만 이 를 도입 한 것 으로 조사 됐 다 . 보고서 는 대부분 의 조직 에서 컴플라이언스 를 관리 할 때 IT 시스템 에 초점 을 맞추 지만 , 이 를 넘 어 데이터 를 둘러싼 다양 한 리스크 에 대한 이해 가 필요 하 다고 강조 했 다 . 김민수 사이버 보안 비즈니스 리더 는 “ GDPR 컴플라이언스 관련 리스크 의 경우 조직 밖 에서 도 발생 할 수 있 어 , 기업 이 개인 정보 를 전달 하 는 협 력사 의 데이터 보안 체계 까지 도 컴플라이언스 관리 에 포함 해야 한다 ” 며 “ 헬 스케어 와 같이 GDPR 에 직접 적 인 영향 을 받 는 산업 뿐 만 아니 라 모든 기업 이 GDPR 리스크 관리 체계 를 구축 해야 한다 ” 고 강조 했 다 . 실제 GDPR 위반 시 에 는 막대 한 행정 적 인 불 이익 을 규정 하 고 있 으며 , 위반 수위 정도 에 따라 기업 연간 매출액 의 4 % 또는 2 천만 유로 ( 한 화 약 263 억 원 ) 중 높 은 금액 의 과징금 도 부과 받 는다 . kakim @ fnnews . com 김경아 기자 ▶ 세상 의 모든 골 때리 는 이야기 ' fn 파스 '▶ 속 보이 는 연예뉴스 fn 스타 ※ 저작권자 ⓒ 파이낸셜 뉴스 . 무단 전재 - 재 배포 금지