아시아 태평양 지역을 넘어 자유롭고 안전한 개인정보의 국경 간 이전을 지원하기 위해 APEC CBPR 포럼 참여국 주도의 글로벌 CBPR 포럼 출범
국내 개인정보 보호법 적용 대상 기업이 신청할 수 있으며, 특히 다음의 경우에 효용이 높음.
- 국외에 개인정보를 이전하거나 국외로부터 개인정보를 이전받아 처리하는 또는 처리할 가능성이 있는 기업
- 다수의 국가에 계열사, 자회사 등이 위치하여, 전사에 적용할 통일된 개인정보 보호 체계가 필요한 기업
- APEC 프라이버시 보호 원칙을 적용한 글로벌 기준의 개인정보 보호 체계를 수립하여 인정받고자 하는 기업
개인정보 보호 체계에 대한 기업의 글로벌 신뢰도 제고
국제 기준의 개인정보 보호 체계를 갖추었음을 대외적으로 알림으로써 개인정보 보호 신뢰 기업 이미지 제고개인정보 보호 수준 확인 비용 절감
해외 제휴사, 수탁사 등 선정 시 CBPR 인증 여부를 통해 상대 기업의 개인정보 보호 수준 확인을 위한 비용과 시간 절감(일부 국가에 적용) 개인정보의 자유로운 국외 이전 처리
일본, 싱가포르는 자국법에 따라 CBPR 인증 기업의 경우 보호 수준을 인정하여 이전 허용* 일본과 싱가포르의 개인정보 보호법은 정보주체의 명시적 동의 또는 국가가 인정한 보호 수준을 갖춘 국가 나 기업에게만 개인정보를 이전하여 처리하도록 규정
-
1
개인정보 관리 체계 수립(2)
1.1 정책 수립
1.2 책임자 지정
-
2
개인정보 수집(9)
2.1 최소 수집
2.2 개인정보처리방침 공개
2.3 수집 시 고지
-
3
개인정보 이용/위탁/제공(7)
3.1 이용
3.2 제공/위탁
3.3 자료 제출 요구 대응
-
4
개인정보 수집(9)
4.1 열람권
4.2 정정·삭제권
4.3 선택권
4.4 민원제기
-
5
무결성(5)
5.1 최신성 유지
5.2 최신정보 공유
-
6
보호 대책(16)
6.1 보호대책 수립/이행
6.2 보호대책 평가/개선
6.3 수탁사의 보호대책
6.4 제3자의 보호대책
6.5 파기
6.6 임직원 인식제고
-
글로벌 인증
국내 뿐만 아니라 APEC 회원 국가 및 기업에서 운영/적용되는 인증제도로 국제적으로 통용
-
공신력 강화
CBPR 인증을 이행할 수 있는 법제도적 환경을 갖춘 국가에서만 CBPR 인증기관 운영을 허용하여 인증에 대한 신뢰도 제고
-
자율 인증
국가나 기업의 CBPR 인증 참여는 자율적이며, 각국별 CBPR 인증 효용을 최대화 할 수 있는 다양한 정책을 채택할 수 있음
인증기관에 다음의 서류를 준비하여 이메일로 제출
- CBPR 인증 신청 공문 1부
- CBPR 인증 신청서 1부
- CBPR 명세서 1부
- CBPR 인증기준에 대한 자가 평가지 1부
- CBPR 인증 심사에 대한 확약서 1부
- 사업자등록증 1부
- 기타 증빙서류
※ 신청 양식은 홈페이지 내 신청서류에서 다운로드
국내 CBPR 인증 관련 문의
- CBPR 인증 신청 및 문의 : cbpr@kisa.or.kr
- CBPR 법집행 기관(개인정보보호위원회) : contactpipc@korea.kr
CBPR 공식 홈페이지 : cbprs.org, globalcbpr.org
- CBPR 인증 가입국가, 인증기관 및 인증을 취득한 기업 정보를 비롯하여 CBPR 인증 운영과 관련한 APEC의 규정 등 확인 가능