올해 시행되는 국제 데이터 보호 규정은 여러 주요 변화와 업데이트를 포함하고 있습니다.
1. **데이터 보호 및 디지털 정보 법안 (DPDI) - 영국**: 영국에서는 GDPR을 대체하는 새로운 법안인 DPDI 법안이 논의되고 있습니다. 이 법안은 불필요한 기업 부담을 줄이려는 목적이 있지만, 여전히 큰 조직은 EU 데이터와 영국 데이터를 분리하지 않으면 GDPR의 영향을 받을 수있습니다
2. **캐나다의 개인정보 보호법 업데이트**: 캐나다는 개인 정보 보호 및 전자 문서법(PIPEDA)을 강화하는 Bill C-27을 통해 개인정보 보호를 강화하고 있습니다. 이 법안은 2023년 하원에서 승인되었습니다
3. **미국의 주별 개인정보 보호법**: 미국에서는 캘리포니아, 버지니아, 콜로라도, 코네티컷, 유타 등 5개 주에서 새로운 개인정보 보호법이 발효되었습니다. 이러한 법들은 소비자의 개인 데이터에 대한 통제권을 강화하고 기업의 데이터 처리 의무를 증가시키고 있습니다
4. **국제 데이터 전송**: 2024년 3월 21일부터 영국 기업은 이전에 사용되던 EU 표준 계약 조항(SCCs)을 더 이상 사용할 수 없으며, 대신 영국의 국제 데이터 전송 계약(IDTA)이나 'UK Addendum'을 사용해야 합니다. 또한, EU-UK 적정성 결정이 2025년 6월 만료 예정으로, 영국의 데이터 보호 법안이 이 결정에 큰 영향을 줍니다
5. **EU의 AI 법안**: EU는 AI 시스템의 안전성, 투명성, 비차별성 등을 보장하기 위한 AI 법안을 채택할 예정입니다. 이 법안은 AI 시스템이 자동화보다는 사람이 감독하도록 규정하고 있습니다
이러한 규정들은 모두 데이터 수집 및 처리와 관련된 조항을 포함하고 있으며, 기업들이 데이터 보호 규정을 준수하는 데 있어 많은 영향을 미칠 것입니다.