Facebook의 EU-미국 데이터 전송 결정에 대한 우리의 대응

Meta, EU-US 데이터 이전 새 프레임워크 도입… 불확실성 해소 기대 Meta(META)가 유럽연합(EU)과 미국 간의 데이터 이전에 대한 새로운 데이터 개인 정보 보호 프레임워크(DPF)를 9월 7일부터 적용한다고 밝혔습니다. 이는 페이스북 사용자 데이터 및 Meta 비즈니스 도구 관련 데이터를 EU에서 미국으로 이전하는 데 사용될 예정입니다. 새로운 DPF는 올 여름 발표된 유럽위원회의 적정성 결정과 함께 유럽인의 데이터가 EU와 미국 간에 이전될 때 지속적인 보호와 강화된 법적 안전 조치를 보장합니다. 이는 EU와 미국 간의 오랜 법적 충돌을 해결하고 대서양 양안의 기업, 가족, 친구 간의 필수적인 디지털 연결과 통신이 중단 없이 지속될 수 있도록 합니다. Meta 측은 이번 DPF 도입으로 수천 개의 기업이 EU와 미국 간 데이터 이전과 관련하여 겪었던 수년간의 불확실성이 해소될 것으로 기대하고 있습니다. 다만, 아일랜드 데이터 보호 위원회(DPC) 및 유럽 데이터 보호 위원회(EDPB)의 결정에 대한 항소는 계속 진행될 것이라고 덧붙였습니다. 앞서 Meta는 5월 22일, 글로벌 대외 정책 총괄 닉 클레그와 최고 법률 책임자 제니퍼 뉴스테드가 발표한 성명에서 국경 간 데이터 이전의 중요성을 강조한 바 있습니다. 이들은 금융, 통신, 의료, 교육 등 필수 공공 서비스에 이르기까지 데이터의 자유로운 흐름이 우리가 의존하는 많은 서비스를 뒷받침한다고 설명했습니다. 이들은 EU와 미국 간 데이터 이전에 대한 합법적인 근거 마련이 수년간 양측의 정치적 우선순위였다고 지적했습니다. 2020년 유럽사법재판소(CJEU)가 EU에서 미국으로의 개인 데이터 이전을 위한 핵심 법적 장치였던 프라이버시 실드(Privacy Shield)를 무효화하면서 수천 개 기업, Meta를 포함한 많은 기업들이 상당한 규제 및 법적 불확실성에 직면했습니다. 당시 CJEU는 표준 계약 조항(SCCs)이라는 대체 법적 장치가 다양한 법적 안전 조치를 전제로 유효할 것이라고 확인했습니다. 이에 Meta를 포함한 수많은 기업들은 SCCs가 일반 개인 정보 보호 규정(GDPR)을 준수한다고 믿고 이를 사용해 왔습니다. 그러나 아일랜드 DPC는 Meta의 페이스북 사용자 데이터 EU-미국 간 이전 시 SCCs 사용에 대한 조사 결과를 발표했습니다. Meta가 선의로 행동했으며 벌금이 부당하다는 점을 인정했음에도 불구하고, DPC의 결정은 유럽 데이터 보호 위원회(EDPB)에 의해 번복되었습니다. Meta는 이러한 결정에 항소하고 법원에 집행 기한 연기를 요청할 것이라고 밝혔습니다. 이는 매일 페이스북을 이용하는 수백만 명의 사용자에게 미칠 수 있는 피해를 고려한 조치입니다. Meta는 다른 기업들과 동일한 법적 메커니즘을 사용하고 있다고 강조했습니다. 2020년 프라이버시 실드 무효화는 미국 정부의 데이터 접근 규칙과 유럽인의 개인 정보 보호 권리 간의 근본적인 법적 충돌 때문이며, 이는 Meta나 다른 어떤 기업도 단독으로 해결할 수 없는 문제라고 지적했습니다. 따라서 유럽에서 서비스를 제공하려는 수천 개의 다른 회사와 동일한 법적 장치를 사용했음에도 불구하고 Meta가 표적이 된 것에 실망감을 표했습니다. Meta는 DPC가 처음에는 Meta가 선의로 EU-미국 데이터 이전을 지속했으며 벌금이 불필요하고 과도하다고 인정했지만, EDPB가 이를 번복하고 정책 입안자들이 이 근본적인 문제를 해결하기 위해 진행하는 명확한 진전을 무시했다고 비판했습니다. Meta는 이번 결정이 결함이 있고 부당하며 EU와 미국 간 데이터를 이전하는 수많은 다른 기업들에게 위험한 선례를 남긴다고 주장했습니다. 또한 EDPB가 다년간의 조사를 무시하고 해당 기업에게 의견을 제시할 기회조차 주지 않은 채 선임 규제 기관의 결정을 번복할 수 있도록 하는 규제 과정에 대해 심각한 의문을 제기했습니다. Meta는 EU와 미국 정책 입안자들이 새로운 DPF를 통해 이 법적 충돌을 해결하는 명확한 경로에 있다고 언급했습니다. 2022년 3월, 바이든 대통령과 폰데어라이엔 집행위원장은 대서양 횡단 데이터의 자유로운 흐름을 가능하게 하는 새로운 프레임워크의 원칙에 대한 합의를 발표했습니다. 양측 정책 입안자들은 DPF를 가능한 한 빨리 완전히 이행하기로 약속했습니다. EDPB를 포함한 규제 당국도 DPF의 개선 사항을 환영했습니다. Meta는 DPC가 결정에서 근본적인 법적 충돌이 해결되면 데이터 이전 중단이나 Meta에 대한 다른 조치(예: EU 데이터 주체의 데이터 삭제 요구)가 없을 것이라고 확인한 점을 기쁘게 생각한다고 밝혔습니다. 이는 DPF가 집행 기한 만료 전에 발효될 경우, Meta의 서비스가 현재와 같이 중단이나 사용자 영향 없이 계속될 수 있음을 의미합니다. Meta는 인터넷이 권위주의 정권의 압력으로 분열되고 있는 시기에, 뜻을 같이하는 민주주의 국가들이 개방형 인터넷이라는 이상을 증진하고 방어하기 위해 협력해야 한다고 강조했습니다. 미국은 최신 개혁을 통해 유럽 규정에 가장 많이 부합했으며, 동시에 중국과 같은 국가로의 데이터 이전은 대부분 도전받지 않고 계속되고 있다고 언급했습니다. Meta의 최우선 과제는 사용자와 광고주, 고객, 파트너가 페이스북을 계속 이용하면서 데이터를 안전하게 보호할 수 있도록 보장하는 것입니다. 이번 결정에는 올해 말까지 적용되는 집행 기간이 포함되어 있어 페이스북 사용에 즉각적인 중단은 없을 것이라고 Meta는 밝혔습니다. Meta는 결정의 실체와 벌금을 포함한 명령에 대해 항소할 것이며, 법원을 통해 집행 기한을 연기하기 위한 절차를 진행할 것이라고 덧붙였습니다.