블로그

Apr 30, 2023

법적 근거에 대한 안내

기사 검색

기사 검색

귀하께서는 당사 웹사이트가 일부 변경되었음을 눈치채셨을 것입니다. 여기에는 이와 같이 더 작은 가이드로 분류된 영국 GDPR 가이드의 변경 사항이 포함됩니다.

2022년 10월 7일 - 귀하의 처리 목적이 변경되는 경우 새로운 법적 근거가 필요하다는 입장을 업데이트했습니다. 업데이트 내용은 '새로운 목적이 생기면 어떻게 되나요?' 항목에서 확인할 수 있습니다. 부분. 이제 개인 데이터 처리 목적이 변경되는 경우 새로운 법적 근거가 필요한지 여부를 고려해야 합니다.

☐ 당사는 처리 활동의 목적을 검토하고 각 활동에 가장 적합한 법적 근거를 선택했습니다.

☐ 당사는 해당 목적을 위해 처리가 필요하다는 것을 확인했으며, 해당 목적을 달성하기 위한 다른 합리적이고 덜 침해적인 방법은 없다는 점에 만족합니다.

☐ 우리는 규정 준수를 입증하는 데 도움이 되도록 법적 근거가 적용되는 결정을 문서화했습니다.

☐ 당사는 개인정보 보호정책에 처리 목적과 처리에 대한 법적 근거에 대한 정보를 포함시켰습니다.

☐ 특수 범주 데이터를 처리하는 경우 특수 범주 데이터 처리 조건도 식별하고 이를 문서화했습니다.

☐ 당사는 범죄 데이터를 처리할 때 이 데이터 처리 조건도 식별하고 이를 문서화했습니다.

처리에 대한 법적 근거는 영국 GDPR 제6조에 명시되어 있습니다. 개인 데이터를 처리할 때마다 다음 중 하나 이상이 적용되어야 합니다.

(a) 동의:해당 개인은 귀하가 특정 목적을 위해 자신의 개인 데이터를 처리하는 데 대해 명확한 동의를 했습니다.

(b) 계약:해당 개인과 체결한 계약에 대해 처리가 필요하거나 계약을 체결하기 전에 특정 단계를 수행하도록 요청했기 때문에 처리가 필요합니다.

(c) 법적 의무:귀하가 법률을 준수하기 위해 처리가 필요한 경우(계약상의 의무는 포함되지 않음)

(d) 중요한 이익:누군가의 생명을 보호하기 위해 처리가 필요합니다.

(e) 공공과제:귀하가 공익을 위해 업무를 수행하거나 공식적인 기능을 수행하기 위해 처리가 필요하며 해당 업무 또는 기능이 법적 근거가 분명합니다.

(f) 정당한 이익: 귀하의 합법적인 이익이나 제3자의 합법적인 이익을 위해 처리가 필요한 경우. 단, 그러한 합법적인 이익보다 우선하는 개인의 개인 데이터를 보호해야 할 타당한 이유가 있는 경우는 예외입니다. (공식 업무를 수행하기 위해 데이터를 처리하는 공공 기관인 경우에는 적용되지 않습니다.)

각 법적 근거에 대한 자세한 내용은 이 가이드의 특정 페이지를 읽어보세요.

외부 링크

외부 링크

이는 귀하의 특정 목적과 처리 상황에 따라 다릅니다. 데이터를 처리하려는 이유를 생각하고 상황에 가장 적합한 법적 근거가 무엇인지 고려해야 합니다. 당사의 대화형 안내 도구를 사용하여 도움을 받을 수 있습니다.

둘 이상의 기준이 적용된다고 생각할 수 있으며, 이 경우 처음부터 모든 기준을 식별하고 문서화해야 합니다.

모든 경우에 적용되는 일률적인 접근 방식을 채택해서는 안 됩니다. 어느 하나의 기준이 다른 기준보다 항상 더 좋고, 더 안전하거나 더 중요한 것으로 간주되어서는 안 되며, 영국 GDPR에는 목록 순서에 따른 계층 구조가 없습니다.

법적 근거 중 일부는 법적 의무, 개인과의 계약 이행, 누군가의 중요한 이익 보호, 공공 업무 수행 등 특정 목적과 관련되어 있습니다. 귀하가 이러한 목적으로 처리하는 경우 적절한 법적 근거가 분명할 수 있으므로 이를 먼저 고려하는 것이 도움이 됩니다.

다른 경우에는 적법한 이익 또는 동의 중 하나를 선택할 수 있습니다. 다음을 포함하여 더 넓은 맥락에 대해 생각해 볼 필요가 있습니다.