미국 연방거래위원회 공정정보규정

3. 원칙

'''공정정보규정원칙'''은 다음과 같다.

^[31]

이 원칙에서 다루는 개인 정보 보호의 핵심 원칙은 다음과 같다.

'''1. 고지/인식^[12]'''

소비자는 어떠한 개인 정보가 수집되기 전에 기업의 정보 관행에 대한 고지를 받아야 한다.^[12] 이는 기업이 다음 사항의 일부 또는 전부를 명시적으로 고지할 것을 요구한다.

• 데이터를 수집하는 주체의 식별;
• 데이터가 사용될 용도의 식별;
• 데이터의 잠재적 수신자의 식별;
• 수집되는 데이터의 성격 및 수집 방법;
• 요청된 데이터 제공이 자발적인지 또는 필수적인지 여부;
• 데이터 수집자가 데이터의 기밀성, 무결성 및 품질을 보장하기 위해 취한 조치.^[12]

3. 1. 고지/인식 (Notice/Awareness)

• 데이터를 수집하는 주체의 식별
• 데이터가 사용될 용도의 식별
• 데이터의 잠재적 수신자의 식별
• 수집되는 데이터의 성격 및 수집 방법
• 요청된 데이터 제공이 자발적인지 또는 필수적인지 여부
• 데이터 수집자가 데이터의 기밀성, 무결성 및 품질을 보장하기 위해 취한 조치^[12]

3. 2. 선택/동의 (Choice/Consent)

3. 3. 접근/참여 (Access/Participation)

3. 4. 무결성/보안 (Integrity/Security)

3. 5. 시행/구제 (Enforcement/Redress)

4. 공정정보규정에 포함되는 법률 (미국)

4. 1. 아동 온라인 개인정보 보호법 (COPPA)

4. 2. 그램-리치-블라일리법 (GLBA)

4. 3. 건강 보험 양도 및 책임에 관한 법률 (HIPAA)

5. 비판 및 기타 제안

경제협력개발기구(OECD)와 유럽연합(EU) 등은 공정 정보 관행에 대한 보다 포괄적인 접근 방식을 채택했다. OECD 원칙은 ''개인 참여 원칙''과 ''책임 원칙''을 통해 추가적인 보호를 제공한다.^[23][24] 유럽 연합 데이터 보호 지침은 포괄적인 개인 정보 보호를 위한 또 다른 모델이다.^[25][26]

공정 정보 규정(FIPPs)은 일부 학자들로부터 유럽 연합 및 기타 OECD 국가를 포함한 다른 국가의 개인 정보 보호 체제보다 범위가 덜 포괄적이라는 비판을 받고 있다. FTC의 원칙 수립은 다른 기관에서 발표한 것과 비교하여 비판을 받아왔다. [https://web.archive.org/web/20090205180646/http://ftc.gov/reports/privacy3/fairinfo.shtm FTC의 2000년 FIPs] 버전은 2008년 국토안보부의 개인 정보 보호 사무소에서 발표한 개인 정보 보호 원칙보다 짧고 불완전하며, OECD 원칙과 밀접하게 일치하는 8가지 원칙을 포함하고 있다.^[21]

일부 개인 정보 보호 커뮤니티에서는 FIPPs가 너무 약하고, 너무 많은 면제를 허용하며, 개인 정보 보호 기관을 요구하지 않고, 자율 규제의 약점을 고려하지 않고, 정보 기술의 발전에 발맞추지 못한다는 비판을 제기한다.^[27] 많은 개인 정보 보호 전문가들은 현재의 자율 규제와 특정 부문의 선택적 성문화의 혼합 대신 미국에서 포괄적인 개인 정보 보호 법률 제정을 요구해 왔다.^[28][29]

비즈니스 관점의 비판자들은 종종 FIPs를 고지, 동의 및 책임의 축소된 요소로 제한하는 것을 선호한다. 그들은 다른 요소들이 실행 불가능하고, 비용이 많이 들거나, 개방성 또는 언론의 자유 원칙과 일치하지 않는다고 불만을 제기한다.^[11]

일부 논평가들은 소비자가 동의 과정에서 공정한 발언권을 갖지 못한다고 주장한다. 예를 들어, 고객은 온라인으로 서비스를 이용하는 동안 개인 정보를 제공하고 '특정 조건 하에 제3자가 귀하가 제공한 정보에 접근할 수 있다'고 명시된 계약서에 서명하도록 요청받는다. 그러나 특정 조건은 계약서의 어떤 부분에서도 거의 명시되지 않으며, 이후 제3자는 자회사 기관과 정보를 공유할 수 있다. 따라서 고객의 개인 정보에 대한 접근은 그들의 통제를 벗어난다.^[30]

참조

_[1] 웹사이트 Fair Information Practice Principles. http://www.ftc.gov/r[...] Federal Trade Commission 2009-03-31
_[2] 웹사이트 Privacy: From principles to practice https://www.consumer[...] 2018-05-11
_[3] 간행물 Privacy Online: A Report to Congress https://www.ftc.gov/[...] Federal Trade Commission 1998-06
_[4] 웹사이트 Privacy Online: Fair Information Practices in the Electronic Marketplace: A Federal Trade Commission Report to Congress https://www.ftc.gov/[...] 2000-05-01
_[5] 문서 Records, Computers and the Rights of Citizens http://aspe.hhs.gov/[...] US Secretary's Advisory Committee on Automated Personal Data Systems 1973
_[6] 문서 Records, Computers and the Rights of Citizens http://aspe.hhs.gov/[...] US Secretary's Advisory Committee on Automated Personal Data Systems 1973
_[7] 문서 Personal Privacy in an Information Society http://epic.org/priv[...] Privacy Protection Study Commission 1977-07
_[8] 문서 Convention for the Protection of Individuals with Regard to Automatic Processing of Personal Data http://conventions.c[...] Council of Europe 1981-01-28
_[9] 문서 OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data http://www.oecd.org/[...] Organisation for Economic Cooperation and Development (OECD) 1980-09-23
_[10] 문서 Directive 95/46/EC http://docs.cpuc.ca.[...] European Union Data Protection Directive
_[11] 문서 Fair Information Practices: A Basic History https://papers.ssrn.[...] Robert Gellman 2017-04-10
_[12] 웹사이트 Fair Information Practice Principles (FIPs), 1. Notice/Awareness. http://www.ftc.gov/r[...] Federal Trade Commission 2010-03-09
_[13] 웹사이트 Fair Information Practice Principles (FIPs), 2. Choice/Consent. http://www.ftc.gov/r[...] Federal Trade Commission 2010-03-09
_[14] 웹사이트 Fair Information Practice Principles (FIPs), 3. Access/Participation. http://www.ftc.gov/r[...] Federal Trade Commission 2010-03-09
_[15] 웹사이트 Fair Information Practice Principles (FIPs), 4. Integrity/Security. http://www.ftc.gov/r[...] Federal Trade Commission 2010-03-09
_[16] 웹사이트 Fair Information Practice Principles (FIPs), 5. Enforcement/Redress. http://www.ftc.gov/r[...] Federal Trade Commission 2010-03-09
_[17] 웹사이트 FTC Industry Association Guidelines http://www.ftc.gov/r[...] 2010-05-30
_[18] 웹사이트 Protecting Personal Information: A Guide for Business http://www.ftc.gov/i[...]
_[19] 웹사이트 Enforcing Privacy Promises: Section 5 of the FTC Act http://www.ftc.gov/p[...]
_[20] 웹사이트 FTC 2000 Privacy Report http://www.ftc.gov/r[...]
_[21] 문서 Privacy Policy Guidance Memorandum (2008) (Memorandum Number 2008-1) https://www.dhs.gov/[...] Department of Homeland Security 2008
_[22] 문서 Electronic Frontier Foundation and Center for Democracy and Technology Joint Filing with the California Public Utilities Commission regarding California's Smart Grid Program. http://www.cpuc.ca.g[...]
_[23] 문서 OECD Guidelines on the Protection of Privacy and Transborder Flows of Personal Data http://www.oecd.org/[...] Organisation for Economic Cooperation and Development (OECD) 1980-09-23
_[24] 웹사이트 A Brief Introduction to Fair Information Practices http://www.worldpriv[...] World Privacy Forum 2006-06-05
_[25] 문서 Directive 95/46/EC of the European Parliament and of the Council of 24 October 1995 on the protection of individuals with regard to the processing of personal data and on the free movement of such data
_[26] 논문 From the Market to the Polis: The EU Directive on the Protection of Personal Data 1995
_[27] 학술지 Online Transactions: Squaring the Gramm-Leach-Bliley Act Privacy Provisions with FTC Fair Information Practice Principles https://heinonline.o[...] 2002
_[28] 논문 Privacy and Democracy in Cyberspace 1999
_[29] 웹사이트 A Review of the Fair Information Principles : The Foundation of Privacy Public Policy http://www.privacyri[...] 1997
_[30] 학술지 The consent process in medical research involving DNA databanks: some ethical implications and challenges. 2010-06
_[31] 서적 Management Information Systems 12/E: Managing the Digital Firm Pearson Education Asia