IDPC란 무엇인가요?

이탈리아 데이터 보호법(IDPC, 196년 입법령 제2003호)은 개인정보보호법으로도 알려져 있으며, 이탈리아에서 개인 데이터 처리를 보호합니다. 이는 데이터 수집, 사용, 저장 및 공개 원칙을 수립하고 개인에게 정보를 제어할 권리를 부여합니다. GDPR은 2018년 XNUMX월 이탈리아를 포함한 모든 EU 회원국에 직접 적용되었습니다. 그러나 이탈리아는 IDPC를 GDPR과 조화시키는 법령을 통과시켰습니다.

IDPC 개요

법률: 이탈리아 데이터 보호법
지역: 이탈리아
서명일: 30-06-2003
발효일: 01년 01월 2004일
산업: 이탈리아 거주자와 사업을 하는 모든 산업

IDPC에 따른 개인 데이터

이 규정은 개인 데이터를 광범위하게 정의하며, 식별되거나 식별 가능한 자연인과 관련된 모든 정보를 포함합니다. 다음은 이 규정이 개인 데이터로 간주하는 내용의 세부 내용입니다.

직접 식별자: 여기에는 이름, 식별 번호, 주소, 전화번호, 이메일 주소 등 개인을 직접 식별할 수 있는 정보가 포함됩니다.
간접 식별자: 예로는 위치 데이터(GPS 좌표, IP 주소), 온라인 식별자(쿠키, 사용자 이름) 및 신체적, 생리적, 유전적, 정신적, 경제적, 문화적 또는 사회적 신원 세부 정보 등이 있습니다.

이 규정은 보다 민감한 것으로 간주되는 특정 범주의 개인 데이터에 대한 추가 보호를 제공합니다. 이 "특수 범주 데이터"에는 인종 또는 민족적 기원, 정치적 의견, 종교적 또는 철학적 신념, 노동 조합 가입, 유전적 데이터, 식별 목적의 생체 인식 데이터 및 건강과 관련된 데이터를 나타내는 정보가 포함됩니다.

데이터 보호 원칙

이 법은 법률 준수, 공정성, 투명성, 목적 제한, 데이터 최소화, 정확성 보장, 저장 제한, 무결성 유지 및 기밀 유지와 같은 핵심 원칙에 따라 구축되었습니다. 이러한 원칙을 준수하면 개인 데이터의 합법적이고 윤리적인 처리가 보장됩니다.

IDPC에 따른 권리

이탈리아의 개인은 데이터 보호법에 따라 접근, 수정, 삭제, 처리 제한, 처리 반대 및 데이터 이동성을 포함한 다양한 권리를 가지고 있습니다. 개인은 이러한 권리를 통해 개인 정보에 대한 권한을 얻어 데이터가 처리되는 방식에 대한 통제권을 주장할 수 있습니다.

IDPC를 준수해야 하는 사람은 누구입니까?

이탈리아 데이터 보호법은 광범위하게 적용되며 특정 산업을 초월합니다. 이탈리아 거주자의 개인 데이터를 처리하는 모든 조직은 산업이나 위치에 관계없이 이 법을 준수해야 합니다. 다음은 이 법을 준수해야 하는 기관의 세부 정보입니다.

회사 : 여기에는 규모에 관계없이 모든 영리 기업이 포함됩니다.
비영리 단체: 자선 단체, NGO 및 기타 비영리 단체는 이탈리아 거주자 데이터를 처리하는 경우 반드시 규정을 준수해야 합니다.
정부 기관: 공공 부문 기관도 이탈리아 국민의 개인정보를 처리할 때 해당 법률을 준수해야 합니다.

비준수 벌금

이탈리아 데이터 보호법은 불이행에 대해 상당한 벌금을 부과합니다. 이 법에 따른 최대 벌금은 €3만에 이릅니다. 이 법은 벌금을 결정하기 위해 XNUMX단계 시스템을 사용합니다. 즉, 구체적인 벌금 금액은 위반의 심각성에 따라 달라집니다. 구조에 대한 세부 사항은 다음과 같습니다.

낮은 계층: 심각하지 않은 위반 사항에 대해서는 경고부터 최대 €250,000의 벌금이 부과될 수 있습니다.
상위 티어: 민감한 데이터의 불법 처리나 적절한 보안 조치를 이행하지 않는 등 더 심각한 위반 행위의 경우, 최대 3만 유로의 벌금이 부과될 수 있습니다.
GDPR 상호작용: "이탈리아 데이터 보호법은 GDPR을 보완한다는 점에 유의하는 것이 중요합니다. GDPR은 위반 시 최대 20만 유로 또는 전 세계 연간 매출의 4%에 달하는 엄청난 벌금을 부과합니다.

준수 기관

이탈리아 데이터 보호 기관(Garante per la protezione dei dati personali)은 이 규정을 시행할 책임이 있습니다. 이들은 불만 사항을 조사하고, 벌금을 부과하고, 시정 조치를 명령할 수 있습니다.

결론적으로, 이탈리아 데이터 보호법을 이해하고 준수하는 것은 이탈리아 관할권 내에서 운영되는 조직이 개인 데이터의 합법적이고 윤리적인 처리를 보장하는 데 필수적입니다. 정기적인 감사를 실시하고, 데이터 보호 관행에 대한 지속적인 직원 교육을 제공하고, 데이터 마스킹과 같은 강력한 데이터 거버넌스 관행을 구현하면 규정 준수 노력에 상당한 도움이 될 수 있습니다.