CBPR 소개
APEC 프라이버시 보호 원칙을 기반으로 기업의 개인정보 보호 체계를 평가하여 인증하는 글로벌 인증제도로, APEC 회원국 간 자유롭고 안전한 개인정보 이전을 지원하기 위해 APEC 회원국이 공동으로 개발
2적용 대상
국내 개인정보 보호법 적용 대상 기업이 신청할 수 있으며, 특히 다음의 경우에 효용이 높음.
- 아시아 태평양 지역을 비롯한 국외에 개인정보를 이전하거나 국외로부터 개인정보를 이전받아 처리하는 또는 처리할 가능성이 있는 기업
- 아시아 태평양 지역을 비롯한 다수의 국가에 계열사, 자회사 등이 위치하여, 전사에 적용할 통일된 개인정보 보호 체계가 필요한 기업
- APEC 프라이버시 보호 원칙을 적용한 글로벌 기준의 개인정보 보호 체계를 수립하여 인정받고자 하는 기업
3인증 효용
01
개인정보 보호 체계에 대한 기업의 글로벌 신뢰도 제고
APEC 기준의 개인정보 보호 체계를 갖추었음을 대외적으로 알림으로써 개인정보 보호 신뢰 기업 이미지 제고
02
개인정보 보호 수준 확인 비용 절감
해외 제휴사, 수탁사 등 선정 시 CBPR 인증 여부를 통해 상대 기업의 개인정보 보호 수준 확인을 위한 비용과 시간 절감
03
(일부 국가에 적용) 개인정보의 자유로운 국외 이전 처리
일본, 싱가포르는 자국법에 따라 CBPR 인증 기업의 경우 보호 수준을 인정하여 이전 허용*일본과 싱가포르의 개인정보 보호법은 정보주체의 명시적 동의 또는 국가가 인정한 보호 수준을 갖춘 국가나 기업에게만 개인정보를 이전하여 처리하도록 규정
4인증체계
5인증기준
6CBPR 인증 특징
7CBPR 인증 심사 절차
8인증 신청 방법
인증기관에 다음의 서류를 준비하여 이메일로 제출
- APEC CBPR 인증 신청 공문 1부
- APEC CBPR 인증 신청서 1부
- APEC CBPR 명세서 1부
- APEC CBPR 인증기준에 대한 자가 평가지 1부
- APEC CBPR 인증 심사에 대한 확약서 1부
- 사업자등록증 1부
- 기타 증빙서류
※ 신청 양식은 홈페이지 내 신청서류에서 다운로드
9문의 및 관련 홈페이지
국내 CBPR 인증 관련 문의
- CBPR 인증 신청 및 문의 : cbpr@kisa.or.kr
- CBPR 법집행 기관(개인정보보호위원회) : contactpipc@korea.kr
CBPR 공식 홈페이지 : cbprs.org
- CBPR 인증 가입국가, 인증기관 및 인증을 취득한 기업 정보를 비롯하여 CBPR 인증 운영과 관련한 APEC의 규정 등 확인 가능