블로그

Jun 11, 2023

공공과제

기사 검색

기사 검색

6(1)(e)조는 다음과 같은 경우 처리에 대한 법적 근거를 제공합니다.

"공익을 위해 수행되는 업무를 수행하거나 관리자에게 부여된 공식 권한을 행사하기 위해 처리가 필요합니다."

이는 다음 중 하나에 해당하는 경우에 적용될 수 있습니다.

재량권 사용을 포함하여 공적 권한을 행사하고 있음을 입증할 수 있는 경우 추가적인 공익 심사는 없습니다. 그러나 해당 목적을 위해 처리가 '필요'하다는 점을 입증할 수 있어야 합니다.

'필요하다'는 것은 처리가 귀하의 목적을 달성하기 위한 목표 지향적이고 비례적인 방식이어야 함을 의미합니다. 동일한 결과를 달성하기 위한 다른 합리적이고 덜 침해적인 방법이 있는 경우 귀하는 처리에 대한 법적 근거가 없습니다.

이 가이드에서는 이러한 법적 근거를 설명하고 표시하는 데 도움을 주기 위해 '공공 업무'라는 용어를 사용합니다. 그러나 이는 영국 GDPR 자체에서는 사용되는 용어가 아닙니다. 귀하는 공익을 위한 업무를 수행하고 있거나 공식적인 권한을 행사하고 있음을 입증하는 데 초점을 맞춰야 합니다.

특히, 2015년 공공 부문 정보 재사용 규정(RPSI)에는 '공공 업무' 개념과 직접적인 연관성이 없습니다. RPSI 목적을 위한 공공 부문 기관의 핵심 역할과 기능은 이러한 목적을 위한 공식 권한을 입증하는 데 유용한 출발점이 될 수 있으므로 일부 중복되는 부분이 있습니다. 그러나 동일한 테스트라고 가정하면 안 됩니다. RPSI와 관련된 공개 작업에 대한 자세한 내용은 RPSI 가이드를 참조하세요.

제6조 3항은 관련 업무나 권한이 국내법에 따라 정해져 있어야 한다고 요구하고 있다. 이는 대부분 법정 기능입니다. 그러나 비고 41에서는 법의 적용이 명확하고 예측 가능한 한 이것이 반드시 명시적인 법적 조항일 필요는 없음을 명확히 하고 있습니다. 이는 명확한 관습법 업무, 기능 또는 권한뿐만 아니라 법령 또는 법정 지침에 명시된 사항도 포함한다는 의미입니다.

특정 처리 활동에 대해서는 특정 법적 권한이 필요하지 않습니다. 요점은 귀하의 전반적인 목적이 공익 업무를 수행하거나 공식적인 권한을 행사하는 것이어야 하며, 전반적인 업무 또는 권한이 법적으로 충분히 명확한 근거를 가지고 있다는 것입니다.

공식적인 권한을 행사하거나 공익을 위해 특정 업무를 수행하는 모든 관리자입니다. 초점은 조직의 성격이 아니라 기능의 성격에 있습니다.

예

민간 물 회사는 2018년 데이터 보호법에서 공공 기관의 정의에 속하지 않더라도 공공 업무 기반에 의존할 수 있을 가능성이 높습니다. 이는 이들이 공공 행정 기능을 수행하는 것으로 간주되기 때문입니다. 그들은 공익을 위해 유틸리티 서비스를 수행하기 위해 특별한 법적 권한을 행사합니다. 자세한 내용은 EIR에 따른 공공 기관에 대한 지침을 참조하세요.

그러나 민간 부문 조직인 경우 대안으로 정당한 이익 기반을 고려할 수 있습니다.

가장 적절한 근거를 선택하는 방법에 대한 자세한 내용은 이 가이드의 기본 법적 근거 페이지를 참조하세요.

2018년 데이터 보호법(DPA 2018) 8항에 따르면 공공 업무 기준은 다음에 필요한 처리를 포함합니다.

그러나 이는 완전한 목록이 아닙니다. 기타 공식적인 비법정 기능이나 공익 업무가 있는 경우 해당 기능이나 업무에 대한 기본 법적 근거가 명확하고 예측 가능하다면 공공 업무 기준을 계속 사용할 수 있습니다.

책임 규명을 위해 관련 업무, 기능 또는 권한을 명시하고 관습법이나 법령에서 그 근거를 확인할 수 있어야 합니다. 또한 귀하의 목적을 달성하기 위해 다른 합리적이고 덜 침해적인 수단이 없음을 입증할 수 있는지 확인해야 합니다.

정보가 명확하고 예측 가능하게 사용되는 경우 귀하는 공공 업무, 기능 또는 권한을 합법적으로 행사하는 과정에서 다른 관리자 또는 개인과 개인정보를 공유할 수 있습니다. 그러기 위해서는 귀하가 적용되는 관련 법적 근거를 확인할 수 있어야 합니다.