PE Notes · DB
데이터 주권과 거버넌스 전략
국가·기업·개인 세 층의 데이터 주권, GDPR·CLOUD Act 충돌, 현지화 수위와 CDO·스튜어드 중심 거버넌스를 정리합니다.
원격 근무와 클라우드가 일상이 되면서, 값이 만들어진 곳과 저장되는 곳이 갈라졌습니다. 은 그 값에 어느 법과 어느 사람이 최종 결정권을 갖는지의 문제입니다. 조직 안에서는 가 가용·무결·보안·사용성을 정책과 역할로 받칩니다.
세 층과 충돌
| 층 | 주장 |
|---|---|
| 국가 | 자국에서 생긴 값은 자국 법이 통제. 현지화 |
| 기업 | 자사 자산의 통제·소유 |
| 개인 | 자기 데이터의 이용을 정할 권리. GDPR, 마이데이터 |
| 제도 | 요지 | 마찰 |
|---|---|---|
| GDPR | EU 시민 데이터의 제3국 이전 제한 | 미국 기업 처리 |
| CLOUD Act | 미국 기업이 쥔 값은 해외여도 접근 가능 | GDPR과 정면 |
| 중국 데이터 보안 | 중요 데이터 반출 제한 | 다국적 반출 |
| 국내 개인정보 보호법 | 국외 이전과 동의 | 글로벌 클라우드 |
원격 진료·재택·온라인 수업은 민감 값이 해외 리전으로 더 자주 움직입니다. 현지화 요구는 그 반대에서 세집니다.
거버넌스 전략
먼저 개인정보·민감정보·공공·영업비밀로 분류하고, 저장 위치와 이전 가능 국가, 접근 규칙을 붙입니다.
는 수위가 다릅니다. 자국 서버만 허용하는 강한 형태, 처리는 국내·저장은 해외, 동등 보호 국가로만 보내는 조건부 이전이 있습니다.
| 역할 | 책임 |
|---|---|
| CDO | 전략·거버넌스 총괄 |
| 스튜어드 | 도메인 품질·정책 |
| 오너 | 데이터셋 업무 책임 |
| 위원회 | 정책 승인 |
기술 축은 카탈로그, , 마스킹·가명, 이동 없이 분석하는 PET(·동형암호), 도메인에 소유를 나누는 입니다.
현지화와 유통
| 축 | 현지화 | 자유 유통 |
|---|---|---|
| 프라이버시·안보 | 강해짐 | 위험 증가 |
| 비용·혁신 | 오름 | 클라우드·대규모 학습에 유리 |
| 무역 | 장벽 | 촉진 |
완전한 봉쇄도 완전한 개방도 답하기 어렵습니다. 국내에서는 데이터 기본법, 마이데이터, 공공데이터법, 국가 데이터 정책 위원회가 같은 테이블에 앉습니다.