2018년 5월 25일 발효된 GDPR는 가장 광범위하고 획기적인 온라인 프라이버시 법으로 평가된다. 유럽연합 주민의 개인 정보를 수집하고 처리하는 기업이나 기관은 그 지리적 위치와 상관없이 GDPR의 적용을 받게 된다. 핵심 취지는 디지털 환경의 개인 프라이버시 권리 강화와 적절한 프라이버시 보호 대책을 전제로 한 개인 정보의 자유로운 국외 이전 보장이다. 개인 정보 보호의 주요 원칙, 개인 정보 처리의 법적 근거, 개인 정보 침해에 따른 의무와 책임 등을 살펴보고 우리나라 개인정보보호법의 현주소도 짚어 본다.

캐나다에서 정보공개 및 프라이버시 전문가로 일하고 있다. 서울대학교를 졸업하고 10여 년 동안 「시사저널」, 「주간동아」, 「동아닷컴」, 「한경닷컴」 등에서 기자로 일하다 2001년 캐나다로 이주해 토론토대학교, 앨버타대학교, 요크대학교에서 개인정보보호와 프라이버시, 사이버보안을 공부했다. 캐나다 온타리오주 정부와 앨버타주 정부, 브리티시 컬럼비아(BC)주의 의료서비스 기관 등에서 정보 공개 담당관, 개인정보보호 책임자, 프라이버시 관리자 등으로 일했다. 지금은 밴쿠버 아일랜드의 수도권청(Capital Regional District)에서 정보공개 및 개인정보보호를 담당하고 있다. 개인정보보호와 프라이버시 분야의 자격증인 CIPP/C(캐나다), CIPT(IT 분야), CIPM(프로그램 경영), FIP(정보프라이버시 펠로) 등을 취득했다.

저서로 『유럽연합의 개인정보보호법 GDPR』(커뮤니케이션북스, 2018), 『디지털 프라이버시』(커뮤니케이션북스, 2018), 『인터넷의 거품을 걷어라』(미래 M&B, 2000)가 있고, 번역서로 『공개 사과의 기술』(문예출판사, 2016), 『디지털 파괴』(문예출판사, 2014), 『통제하거나 통제되거나』(민음사, 2011)가 있다. 에이콘출판사에서 펴낸 번역서로 『프라이버시 중심 디자인은 어떻게 하는가』(2021), 『마크 저커버그의 배신』(2020), 『에브리데이 크립토그래피 2/e』(2019), 『보안의 미학 Beautiful Security』(2015), 『똑똑한 정보 밥상 Information Diet』(2012), 『불편한 인터넷』(2012), 『디지털 휴머니즘』(2011) 등이 있다.

GDPR, 인터넷 탄생 이후 가장 획기적인 프라이버시 법
01 GDPR, 적용 대상과 범위
02 GDPR, 주요 개념과 정의
03 개인 정보 보호의 주요 원칙
04 정보 주체의 권리
05 개인 정보 처리의 법적 근거
06 기업과 기관의 책임
07 보안
08 개인 정보 침해
09 개인 정보의 국외 또는 국제기구 이전
10 감독과 규제