2권 『핀테크와 GDPR ② ― 개인 데이터 주권을 위한 접근법』

2권에서는 1권에 이어 GDPR의 상세 규정과 사례를 다루며, 핀테크 개인정보 보호를 위한 새로운 접근법까지 제시한다. 1권이 핀테크 기술 및 서비스들을 소개하면서 고려해야 할 개인정보 이슈를 설명하기 위해 GDPR을 간략히 살펴보았다면, 2권은 세부 규정을 근거로 하나하나 풀이한다.

[part1 GDPR의 데이터 보호 관련 권리와 의무]에서는 GDPR에서 규정하는 개인 데이터 보호와 관련한 각 주체의 권리와 의무를 다룬다. 서비스 제공자에게 적용되는 정보 제공의 의무와 책임성 요구사항은 물론, 데이터 주체로서의 개인이 가지는 권리를 상세히 설명한다.

[part2 GDPR의 데이터 처리 및 보호 관련 조치]에서는 이러한 권리 보장과 의무 수행을 위해 개인 데이터를 처리할 때 취해야 할 조치를 살펴본다. 특히 GDPR의 글로벌 개인정보 보호의 기준점이 된 국제 데이터 이전 시나리오를 상세히 소개하며 개인 데이터의 보안에 관해서도 설명한다. 또 GDPR 규정 전반에 대한 감독과 집행에 대해 거버넌스 측면에서 상세히 설명한다.

[part3 GDPR 적용 기타 사례]에서는 1, 2권에 걸쳐 설명한 GDPR의 기본 내용 외에 특수한 상황에서의 적용 사례를 소개한다. 예를 들어, 고용관계, 감시활동, 그리고 아웃소싱 상황에서 일반론적인 GDPR과 달리 특수하게 고려해야 할 사항들을 다룬다.

[part4 핀테크를 위한 개인정보 보호]에서는 지속적으로 발전하는 인터넷 및 커뮤니케이션 기술을 활용할 때 고려해야 할 개인정보 이슈들을 다룬다. 특히 기업이 고객 커뮤니케이션의 일환으로 다이렉트 마케팅을 수행할 때 개인정보 처리와 실질적인 커뮤니케이션을 어떻게 구별해야 하는지 설명하며, 궁극적으로 개인의 권리와 기업의 활동이 균형을 이루기 위한 새로운 접근법까지 제시한다.