CBPR이 뭐예요?
CBPR(국경 간 프라이버시 규칙)을, 여러 이웃 나라가 미리 인정하기로 한 통행 증명 이야기로 풀어봤어요.
이웃 나라마다 국경 규칙이 다 달라요.손님 장부(개인정보)를 들고 다른 나라에 가려는데, 나라마다 규칙이 제각각이에요.
국경마다 처음부터 다시 검사받아야 했어요.국경 A를 통과해도, 국경 B에선 또 처음부터예요. 그래서 장부 옮기기는 느리고, 나라마다 기준도 들쭉날쭉해요.
CBPR은 여러 나라가 미리 인정한 통행 증명이에요.독립 검사관(책임 대리인)이 한 번 인증하면, 참여국들이 정한 공통 기준을 지켰다는 증명으로 통해요. 각 나라 법은 따로 지켜야 해요. → 규정 준수의 국제판이에요.
CBPR이 있고 없고의 차이는 이래요.같은 국경이지만, 나라들이 미리 합의했는지에 따라 장부가 넘어가는 속도가 완전히 달라져요.
CBPR 통행 증명이 아무 나라에나 다 통하진 않아요.CBPR은 제도에 참여한 나라끼리만 통해요. 우리 성 자체 개인정보 법은 그대로 지켜야 해요 → 데이터 3법 개정, 개인정보 보호
CBPR = 여러 이웃 나라가 미리 인정하기로 한 개인정보 이동 통행 증명. 독립 검사관이 한 번 인증하면, 참여국 사이에서 공통 기준을 지켰다는 증명으로 통해요.
CBPR, Cross-Border Privacy Rules. APEC(아시아태평양경제협력체)이 만든 개인정보 국외 이전 인증 제도예요. 기업이 책임 대리인(Accountability Agent)의 심사를 받아 CBPR 인증을 취득하면, 참여국이 합의한 공통 프라이버시 기준을 지킨다는 것을 증명할 수 있어요. 이 인증을 국외 이전의 법적 근거로 인정할지는 나라마다 달라요. 한국 개인정보 보호법 제28조의8의 인증 근거로 고시된 것은 2026년 11월 현재 ISMS-P뿐이라, CBPR 인증만으로는 이 근거가 되지 않아요. 또 참여국 사이에서만 유효하고, 각 나라의 국내 개인정보 법은 별도로 지켜야 해요. 2022년에는 APEC 밖 나라도 참여할 수 있는 글로벌 CBPR 포럼이 따로 출범했고, 2025년 6월부터 글로벌 CBPR 인증도 시작됐어요. APEC 인증과 글로벌 인증은 따로 운영돼요.
어른들은 이렇게 불러요
- CBPR
Cross-Border Privacy Rules - 여러 나라가 미리 인정한 통행 증명. APEC에서 시작한, 참여국 간 개인정보 이전을 돕는 인증 제도예요.
- APEC
APEC - CBPR을 만든 나라들의 모임. 아시아태평양경제협력체. CBPR 제도의 틀을 만들었어요.
- 책임 대리인
Accountability Agent - 검사하는 독립 검사관. 기업의 CBPR 적합성을 실제로 심사하는 제3의 기관이에요.
- 국외 이전
Cross-border transfer - 손님 장부를 다른 나라로 들고 가는 것. 개인정보 보호의 핵심 쟁점 중 하나예요. → 손님 이름표는 손님 것
- 개인정보보호위원회
Personal Information Protection Commission - 우리 성 자체 감독 기관. CBPR과 별개로 국내 법 감독은 이곳이 해요. → 데이터 3법 개정
- GDPR
GDPR - 유럽연합(EU)의 개인정보 보호 법. CBPR은 기업이 골라서 받는 인증이고, GDPR은 적용 대상이면 지켜야 하는 법이에요.
- 국내법 우선
Local law still applies - 우리 성 법은 따로 지켜야 해요. CBPR 인증이 국내 개인정보 법을 대신하진 않아요.
- 마이데이터
MyData - 손님이 직접 자기 장부를 옮기는 권리. CBPR은 기업 간 이전, 마이데이터는 손님 본인의 이전 요청이에요. → 마이데이터