The 2026년 12월 1일 칠레에서 개인정보 보호 체계를 개선하고 정보 주체의 권리를 강화하는 제21.719호 법이 발효된다.
칠레는 이처럼 국경을 넘어선 과제에 구체적인 시한을 제시했다.
여러 국가에서 개인정보 보호 규제를 받는 조직들은 공통된 과제에 직면해 있습니다. 바로 이러한 요구 사항을 실제 운영에 반영해야 한다는 점입니다. 이는 다양한 출처에 분산된 정보를 찾아내고, 이를 검증하며, 요청을 처리할 수 있어야 할 뿐만 아니라, 후일 검토하고 입증할 수 있도록 수행한 조치에 대한 증거를 보존한다.
MasterBase® 데이터 개인정보 보호 관리 바로 이러한 운영적 측면을 다룹니다. 이는 다양한 데이터 소스를 연결하고, 추적 가능성과 감사 가능한 증거를 바탕으로 자동화된 프로세스를 조정함으로써 개인정보 관련 요청 관리를 자동화하는 핵심 시스템입니다.
칠레가 세계적 과제에 제시한 날짜
제21.719호 법은 칠레의 개인정보 보호에 대한 새로운 틀을 마련합니다. 이 법은 2026년 12월 1일, 이는 조직들이 개인정보와 관련된 요청 및 절차를 어떻게 관리할지 재검토할 구체적인 시한을 제시합니다.
하지만 칠레는 이 과제에 홀로 맞서고 있는 것은 아니다.
각 시장마다 고유한 개인정보 보호 체계가 마련되어 있습니다. 의무, 권리 및 기한은 관할권에 따라 다르지만, 다음과 같은 전반적인 운영상 필요 사항이 있습니다: 정의된 프로세스를 실행할 수 있고, 수행된 사항에 대한 관리 및 기록을 유지할 수 있어야 한다.
현재 칠레가 뉴스의 중심에 서 있지만, 다른 나라의 단체들에게도 던져지는 한 가지 질문이 있습니다:
신청을 처리한 후, 그 과정을 어떻게 진행했는지 입증할 수 있을까요?
데이터를 찾는 것은 시작에 불과하다
개인이 자신의 개인정보와 관련된 요청을 할 경우, 이에 응답하는 데 필요한 정보는 애플리케이션, 데이터베이스 및 기타 시스템에 분산되어 있을 수 있습니다.
따라서 그 답은 우리가 다음을 할 수 있는지에 달려 있습니다. 발견, 통합 및 검증 정해진 절차에 따라 해당 정보를 처리합니다.
데이터 개인정보 관리 기능을 통해 여러 데이터 소스를 안전하게 연결하고, 승인된 검색을 수행하여 감사 가능한 워크플로를 통해 이러한 요청을 관리할 수 있습니다.
The 오토마타 정의된 조치를 조율하여, 다양한 출처, 담당자 및 단계가 포함될 수 있는 작전을 체계화할 수 있게 합니다.
하지만 답변하는 것은 그 과정의 일부일 뿐입니다
대응하고, 어떻게 대응했는지 입증할 수 있어야 한다
개인정보 보호 규정은 단순히 요청을 처리하는 것뿐만 아니라, 이를 가능하게 하는 관련 정보를 갖추는 것 또한 중요하게 만듭니다. 어떻게 처리되었는지 검토하고 입증하기.
여기서 증거는 핵심적인 역할을 맡게 됩니다.
프로세스 내에서 수행된 모든 작업은 기록되어, 발생된 일에 대한 추적 가능성을 확보합니다. 오토마타는 수행된 작업에 대한 증거를 보관하며, 데이터 프라이버시 관리 시스템은 추후 조회, 검토 및 감사를 위해 해당 기록을 보존합니다.
따라서 절차가 종료된 후에도 증거를 재구성할 필요가 없다.
해당 작업의 일환으로 생성 및 보존됩니다.
이를 통해 수기 기록이나 불완전한 기록에서 검증 가능한 증거, 완전한 추적 기능을 갖추고 있어, 어떤 일이 발생했는지 및 조치가 어떻게 실행되었는지 확인해야 할 때 관련 기록을 확인할 수 있습니다.
데이터에서 검증 가능한 증거로
요청은 운영 흐름으로 볼 수 있습니다:
요청 → 검색 → 통합 → 검증 → 관리 → 등록 → 검증 가능한 증거.
각 단계마다 필요한 것이 다릅니다.
먼저, 여러 출처에서 정확한 정보를 찾아냅니다. 그 다음, 정보를 종합하고 확인합니다. 이어서, 정해진 조치를 실행하고 발생한 상황을 기록으로 남깁니다.
결국, 해당 단체는 단 하나의 해답만을 가지고 있는 것은 아니다.
또한 다음을 갖추고 있습니다. 해당 대응 조치가 어떻게 수립되고 관리되었는지 확인할 수 있는 증거.
따라서 데이터 개인정보 보호 관리는 다음 세 가지 측면에서 역량을 제공합니다: 신뢰성, 절차의 집행을 유지함으로써; 제어, 규칙, 승인, 추적 가능성 및 감사 가능한 증거를 통해, 그리고 용량, 여러 소스를 연결하고 서로 다른 시스템에 걸쳐 진행될 수 있는 작업을 조정함으로써.
규제를 초월하는 역량
데이터 프라이버시 관리는 칠레 법률의 한계를 넘어 다국적 솔루션으로 자리매김하고 있다.
법적 분석을 대체하고 특정 규정의 준수 여부를 판단하는 것을 넘어, 그 기여는 운용 능력: 개인정보 보호 규제를 받는 기관들이 봇을 통해 요청 처리를 체계화하고, 필요한 데이터 소스를 연결하며, 정보를 검증하고, 추적 가능성을 유지하며, 수행된 조치에 대한 증거를 보존할 수 있도록 하는 것.
따라서 칠레의 이 새로운 법은 이러한 역량을 재검토하기에 특히 적절한 신호로 여겨집니다. 현재 칠레에는 구체적인 날짜가 정해져 있습니다: 2026년 12월 1일.
다른 국가들에는 각기 다른 규정, 의무 및 기한이 적용될 것입니다.
그러나 그 이면에는 여전히 동일한 운영상의 의문이 남아 있다:
귀 조직은 정보를 찾아 확인하고, 요청을 처리하며, 그 과정을 입증할 수 있는 증거를 보관할 수 있습니까?
