컴플라이언스

3. 한국의 컴플라이언스

컴플라이언스는 다양한 법률적 근거와 상호 연동되는 문서 양식, 증거 자료들을 포함하고 있어, 전산화 및 정보화를 통해 관리되기도 한다. 주요 컴플라이언스 종류로는 ISMS-P(정보보호 및 개인정보보호 관리체계 인증) 등이 있다.^[1]

3. 1. 현황

3. 2. 관련 법규 및 제도

4. 국제적 동향

국제적으로 컴플라이언스(준법 감시)는 기업 경영의 중요한 요소로 자리 잡고 있다. 특히 미국은 1977년 해외부패방지법(FCPA)을 제정하여 국제상거래에서 뇌물 제공을 엄격하게 규제하고 있으며, 이는 다른 국가에도 큰 영향을 미치고 있다.

OECD는 1989년부터 국제상거래 관련 부패 문제를 본격적으로 다루기 시작했으며, 1997년에는 뇌물방지협약을 채택하여 국제상거래에서 부패를 퇴치하고 공정한 경쟁을 도모하고자 노력하고 있다. 이 협약은 1999년 2월에 발효되었으며, 2010년 6월 현재 OECD 회원국과 브라질, 아르헨티나 등 38개국이 가입한 상태이다.^[1]

이외에도 호주, 캐나다, 네덜란드, 인도, 싱가포르, 영국 등 여러 국가가 자체적인 금융 규제 기관을 통해 컴플라이언스 관련 규제를 시행하고 있다.^{[8][14][15][20][21][23][24][25]}

4. 1. 미국

4. 2. OECD 뇌물방지협약

4. 3. 기타 국가

5. 국제 표준

국제 표준화 기구(ISO)의 ISO 37301:2021(ISO 19600:2014 폐지) 표준은 기업이 규제 준수를 처리하는 방법에 대한 주요 국제 표준 중 하나이며, 컴플라이언스와 리스크 관리가 어떻게 연계되어 작동하는지 참고가 된다.^[5] 이는 차이점을 설명하기 위해 몇 가지 뉘앙스가 있는 공통 프레임워크를 공유하는 "동료"와 같다. ISO는 또한 조직이 보안 관리 및 보증 모범 사례에 따라 규제 준수를 충족하도록 돕기 위해 ISO/IEC 27002와 같은 국제 표준을 생산한다.^[5]

6. 과제

규제 준수의 일부인 기록 보존은 많은 경우 과제로 드러나고 있다. 이는 업계 규정을 준수하여 얻는 안전성과 사용자 개인 정보 보호가 상반되는 경우가 있기 때문이다.

구체적으로 기록 보존에 관한 법률 및 규정은 데이터 소유자 및 기타 서비스 제공업체에게 통상적인 업무에 필요한 기간을 초과하여 사용자 활동의 광범위한 기록을 보존하도록 요구하는 경우가 있다. 이러한 요구 사항은 개인 정보 보호 권리를 옹호하는 사람들에게 의문시되고 있다.

특히, 미국 등 국가에서는 각 법률에서 잊혀질 권리를 부여하도록 의무화하고 있으며, 요청 시 마케팅 목록에서 개인을 삭제하거나 개인 정보를 제3자와 공유하는 시기와 이유를 알려야 하거나, 최소한 해당 데이터를 공유하기 전에 허가를 받아야 한다. 그러나 동시에 더 긴 기간의 기록 보존을 요구하는 새로운 법률이 생겨나면서 이 분야의 규제 준수는 어려움을 겪고 있다.

6. 1. 데이터 보존

6. 2. 자금 세탁 방지 (AML)

참조

_[1] 논문 Compliance, Technology, and Modern Finance https://ssrn.com/abs[...] Journal of Corporate, Financial & Commercial Law 2016
_[2] 서적 Handbook of Research on Service-Oriented Systems and Non-Functional Properties http://disi.unitn.it[...] IGI Global
_[3] 웹사이트 Compliance – Where does it fit in a data strategy? https://blogs.sas.co[...] SAS Institute, Inc 2017-02-27
_[4] 서적 Microsoft System Center Software Update Management Field Experience Microsoft Press
_[5] 서적 IT Governance: An International Guide to Data Security and ISO 27001/ISO 27002 https://books.google[...] Kogan Page Publishers
_[6] 웹사이트 Boiler and Pressure Vessel Inspection According to ASME http://www.tuv.com/e[...]
_[7] 웹사이트 The Evolution of Regulatory Policy in OECD Countries https://www.oecd.org[...] OECD 2008
_[8] 서적 Financial Services Law and Compliance in Australia Cambridge University Press
_[9] 웹사이트 Regulatory Responsibility https://www.acma.gov[...] ACMA 2012-12-17
_[10] 웹사이트 What we do http://www.cleanener[...] Clean Energy Regulator 2016-12-14
_[11] 서적 Cost-Contained Regulatory Compliance: For the Pharmaceutical, Biologics, and Medical Device Industries John Wiley & Sons
_[12] 웹사이트 Compliance Standards ISO 19600 and AS 3806 – Differences explained https://www.complisp[...] 2016-04-14
_[13] 웹사이트 AS ISO 19600:2015 https://www.standard[...] Standards Australia
_[14] 서적 Canada: Report on Observance of Standards and Codes - FATF Recommendations for Anti-Money Laundering and Combating the Financing of Terrorism https://books.google[...] 2008-12
_[15] 서적 Canada: Detailed Assessment Report on Anti-Money Laundering and Combating the Financing of Terrorism https://books.google[...] International Monetary Fund 2016-08
_[16] 서적 Focus on Capital: New Approaches to Developing Latin American Capital Markets Inter-American Development Bank
_[17] 서적 Regulation of Agricultural Biotechnology: The United States and Canada Springer Science & Business Media
_[18] 웹사이트 ISO 19600:2014 https://www.iso.org/[...] 2014-12
_[19] 웹사이트 Revised Guideline E-13 – Regulatory Compliance Management (RCM) http://www.osfi-bsif[...] Government of Canada 2014-11-14
_[20] 서적 The Handbook of Compliance & Integrity Management. Theory & Practice Kluwer Law International 2017
_[21] 웹사이트 Regulatory Management and Reform in India https://www.oecd.org[...] OECD
_[22] 웹사이트 India Inc has poor record in regulatory compliance {{!}} Latest News & Updates at Daily News & Analysis http://www.dnaindia.[...] 2014-10-12
_[23] 웹사이트 Who We Are https://www.mas.gov.[...] 2024-08-19
_[24] 웹사이트 Do you need to be FCA authorsied? {{!}} FCA application process https://harperjames.[...] 2024-08-19
_[25] 웹사이트 Check if you need an environmental permit https://www.gov.uk/g[...] 2024-08-19
_[26] 웹사이트 Waste management licence (Scotland) - GOV.UK https://www.gov.uk/f[...] 2024-08-19
_[27] 웹사이트 Information Commissioner's Office https://www.gov.uk/g[...] 2024-08-19
_[28] 웹사이트 Care Quality Commission https://www.gov.uk/g[...] 2024-08-19
_[29] 웹사이트 Data Protection Act 2018 https://www.legislat[...] 2024-08-19
_[30] 웹사이트 Freedom of Information Act 2000 https://www.legislat[...] 2024-08-19
_[31] 웹사이트 UK Corporate Governance Code https://www.frc.org.[...] Financial Reporting Council
_[32] 웹사이트 LR 1.5 Standard and Premium Listing https://www.handbook[...] Financial Conduct Authority
_[33] 웹사이트 LR 9.8 Annual financial report https://www.handbook[...] Financial Conduct Authority
_[34] 웹사이트 FCA Handbook https://www.handbook[...] Financial Conduct Authority
_[35] 웹사이트 Compliance Challenge: Privacy vs. Security http://content.dell.[...] Dell.com 2012-06-19
_[36] 서적 Privacy: What Everyone Needs to Know https://books.google[...] Oxford University Press
_[37] 서적 Computer Science Illuminated https://books.google[...] Jones & Bartlett Publishers
_[38] 웹사이트 Special Reports and Discussions on Chapter Eight http://www.ussc.gov/[...]
_[39] 웹사이트 Principles and Practices of High Quality Ethics & Compliance Programs https://www.ethics.o[...] 2016-08-31
_[40] 웹사이트 Explore Business Tools & Resources http://www.business.[...]
_[41] 웹사이트 OSHA Law & Regulations {{!}} Occupational Safety and Health Administration https://www.osha.gov[...] 2017-04-07
_[42] 웹사이트 Compliance with Diversity Goals Remain Lacking https://www.contract[...]
_[43] 간행물 Compliance, Technology, and Modern Finance, 11 Journal of Corporate, Financial & Commercial Law 159 (2016) https://ssrn.com/abs[...]
_[44] 간행물 Aiding Compliance Governance in Service-Based Business Processes http://www.igi-globa[...] IGI Global
_[45] 서적 ジーニアス英和辞典（改訂版）2色刷 大修館書店
_[46] 웹사이트 Compliance Challenge: Privacy vs. Security http://content.dell.[...] Dell.com 2012-06-19
_[47] 서적 Privacy: What Everyone Needs to Know https://books.google[...] Oxford University Press
_[48] 서적 Computer Science Illuminated https://books.google[...] Jones & Bartlett Publishers
_[49] 서적 IT Governance: An International Guide to Data Security and ISO 27001/ISO 27002 https://books.google[...] Kogan Page Publishers