개보위, 영국과 개인정보 보호 동등성 인정 검토 착수

개인정보보호위원회(개인정보위)가 이달부터 영국을 대상으로 '개인정보 보호법(이하 '법')'상 개인정보 보호수준 동등성 인정 여부에 대한 검토를 본격 착수했다. 동등성 인정(법 제28조의8 제1항 제5호)은 상대국의 개인정보 보호체계, 정보주체 권리 보장 수준 등을 종합적으로 검토, 우리나라와 실질적으로 동등한 수준의 개인정보 보호가 이뤄지고 있다고 인정하는 제도다. 해당 국가에 대해 동등성 인정이 결정되면 국내 기업과 공공기관 등은 추가적인 국외이전 요건 없이 개인정보를 해당 국가로 이전할 수 있다. 기업의 글로벌 활동과 국제 공동 연구가 보다 활발해지는 것이다. 단, 개인정보 수집‧이용‧제공 요건과 안전조치 등 다른 법적 의무는 준수해야 한다. 앞서 개인정보위는 2025년 9월 유럽연합 소속 독일, 프랑스, 이탈리아 등 27개국과 유럽경제지역(EEA, 노르웨이와 아이슬란드, 리히텐슈타인 등 3개국)에 대한 최초의 '동등성 인정' 결정을 통해 높은 수준의 개인정보 보호를 전제로 한 안전하고 원활한 개인정보 이전 기반을 마련한 바 있다. 유럽연합(EU)도 2021년 우리나라에 대한 최초 적정성 결정을 내린 이후 2026년 7월 재검토를 통해 우리나라의 개인정보 보호 체계가 지속적으로 높은 수준을 유지하고 있다고 평가하며 적정성 결정을 계속 유지하기로 결정했다. 이로써 한-유럽연합(EU) 간 상호 신뢰에 기반한 양방향의 개인정보 이전 체계가 구축‧유지됨에 따라 안정적인 국제 데이터 활용 환경이 지속되고 있다. 개인정보위는 지난 유럽연합(EU)과의 경험과 국내 산업계, 연구계 등 현장 의견 수렴 결과 등을 바탕으로 차기 동등성 인정국을 검토해 왔다. 올해 8월과 9월 2차례에 걸친 국외이전 전문위원회 검토를 거쳐 경제‧디지털 분야 협력 관계, 개인정보 보호 법제의 유사성, 상대국의 협력 의지 및 상호주의 취지 등을 종합적으로 고려해 영국으로 결정했다. 개인정보위는 앞으로 영국의 개인정보 보호 법제, 감독‧집행 체계, 정보 주체의 권리보장 및 피해구제 절차 등을 종합적으로 검토, 우리나라와 실질적으로 동등한 수준의 보호가 이뤄지는지를 면밀히 평가할 계획이다. 한-유럽연합(EU) 상호 동등성 인정 결정으로 중장기적인 무역 규모가 최대 329억 달러(약 47조 원) 확대되는 등 경제적 효과가 예측된 바 있다. 향후 영국과의 상호 동등성 인정 결정이 완료되면, 양국 간 교역 및 국제 공동 연구 확대 등 데이터 경제 활성화를 위한 '안전한 지지대' 역할을 할 것으로 기대된다. 송경희 개인정보위 위원장은 “유럽연합(EU)과의 상호 개인정보 이전체계를 안정적으로 구축·유지한 데 이어 영국에 대해서도 개인정보 보호 수준을 면밀히 검토해 원활한 데이터 이전 체계를 마련할 계획”이라며 “이를 통해 국민의 개인정보를 안전하게 보호하면서도 기업, 공공‧연구기관 등이 안심하고 데이터를 활용할 수 있는 신뢰 기반의 글로벌 데이터 협력이 확대될 것으로 기대한다”고 밝혔다.