6개월간의 독립적인 개인정보 보호 평가 완료

META, 개인정보 보호 프로그램 강화 위한 첫 독립 보고서 공개 Meta Platforms (META)가 연방거래위원회(FTC)와의 합의에 따라 개인정보 보호 프로그램의 첫 독립 보고서를 공개했습니다. 이 보고서는 20년 명령에 따른 개인정보 보호 프로그램의 초기 6개월간 진행 상황을 평가하며, 프로그램의 효과성과 개선 기회를 객관적으로 제시합니다. Meta는 2년 전 FTC와 개인정보 보호 프로그램에 대한 새로운 수준의 감독 및 책임 이행에 합의했습니다. 이 합의는 개인정보 보호 접근 방식의 거의 모든 측면을 개선하는 데 기여했습니다. 합의의 일환으로, FTC가 승인한 자격을 갖춘 독립 평가자가 정기적으로 개인정보 보호 프로그램의 이행 및 유지 효과에 대한 보고서를 작성합니다. 최근 Meta는 이 평가자의 첫 보고서를 FTC, 미국 법무부, 그리고 Meta의 독립적인 이사회 개인정보 보호 위원회에 제출했습니다. 이 보고서는 20년 명령 하에 현재까지 이룬 진전에 대한 초기 6개월 평가를 제공하며, 이는 긴 과정의 첫걸음이라고 Meta는 설명했습니다. 보고서는 프로그램에 대한 객관적인 시각을 제공하는 동시에 개선이 필요한 "격차 또는 약점"을 식별하도록 요구받았습니다. 보고서는 평가 과정 전반에 걸쳐 Meta가 제공한 높은 수준의 접근성과 협조를 인정했습니다. 또한 개인정보 보호 규정 준수를 위한 Meta의 광범위한 투자를 언급하며, 개인정보 보호 프로그램의 범위와 이를 조직화하는 데 사용된 구조가 포괄적이라고 평가했습니다. 결과적으로, 일부는 여전히 개발 중이지만 효과적인 프로그램을 위한 핵심 기반 요소들이 현재 마련된 상태라고 Meta는 밝혔습니다. 이러한 핵심 기반 요소에는 다음이 포함됩니다. * 이사회 내 독립적인 개인정보 보호 위원회를 포함하는 거버넌스 구조 구현. 이 위원회는 개인정보 보호 프로그램 및 기타 개인정보 관련 사안에 대한 지속적인 감독을 제공합니다. * 명령에 의해 요구되는 중대한 변경 사항을 기반으로 외부 전문가와 협의하여 새로운 개인정보 보호 프로그램을 처음부터 재구축했습니다. * 회사 전반에 걸쳐 개인정보 보호 관련 프로젝트에 참여하는 수천 명의 지원을 받아 중앙 개인정보 보호 조직을 구축하고 지속적으로 성장시키고 있습니다. * 새로운 제품 또는 데이터 관행이 야기할 수 있는 잠재적인 개인정보 보호 위험을 평가하기 위한 전담 개인정보 보호 검토 기능 등 위험을 평가하고 완화하기 위한 다수의 새로운 팀과 프로세스를 개발했습니다. 개선 기회에 대한 보고서의 내용은 다음과 같습니다. FTC 명령에 따라, 보고서는 프로그램 개선이 필요한 주요 영역도 식별했습니다. 여기에는 다음이 포함됩니다. * 개인정보 보호 조직의 감독 역할을 강화하여 독립적이고 표준을 설정하는 규정 준수 기능으로서의 효과를 증대시키는 것. * 기존 프로세스를 발전시키고 규정 준수 문서화 및 일관성을 우선시하면서 위험과 통제를 평가하는 데 초점을 맞춘 규정 준수 마인드셋을 지속적으로 개발하는 것. * 자동화 및 분석 분야의 핵심 강점을 기반으로 기술을 활용하여 개인정보 보호 안전 장치 및 통제를 강화하는 것. Meta는 이러한 중점 영역에 동의하며, 추가 투자를 위해 자체적으로도 많은 동일한 영역을 식별했다고 밝혔습니다. 보고서의 권고 사항은 이러한 복잡성을 가진 빠르게 발전하는 초기 단계 프로그램에서 기대할 수 있는 내용과 일치한다고 Meta는 설명했습니다. Meta는 개인정보 보호 프로그램을 강화하기 위해 최선을 다하고 있으며, 받은 권고 사항을 바탕으로 추가적인 개선을 계획하고 있습니다. Meta의 접근 방식은 모든 사업부의 팀이 계획을 조정하고 프로그램을 구축하기 위한 추가적인 업무를 수행하도록 요구했습니다. Meta는 이미 기반을 마련했으며, 앞으로 몇 달, 몇 년 안에 더 많은 진전을 이룰 것으로 기대한다고 덧붙였습니다.