여러분의 CRM과 GDPR
Salesflare가 곧 GDPR을 준수하게 되는 이유와 방법
의심의 여지가 없어요. Salesflare는 2018년 5월 25일 금요일 마감일 전에 GDPR을 준수하게 될 거예요. 💪
유럽의 중심부에서 운영하고 있고, GDPR이 구상되고 논의되고 합의된 곳에서 차로 불과 60km 떨어져 있으니, 아마 대부분의 회사보다 이 문제를 조금 더 진지하게 받아들이고 있을 거예요.
GDPR이 여러분과 여러분의 CRM에 어떤 의미인지 100% 확실하지 않나요?
사실 그렇게 복잡하지 않아요. 금방 파악할 수 있도록 제가 설명해 드릴게요.
함께 하나씩 살펴봐요. 👊
GDPR 때문에 그렇게까지 걱정할 필요가 있을까요?
최근 GDPR을 둘러싼 걱정이 정말 엄청났어요. 😵
가능한 벌금에 대한 이야기가 쏟아지고 있어요. GDPR 준수에 대해 모호한 문구를 담은 전용 이메일과 웹페이지를 보내는 회사들도 있고요. 갑자기 모습을 드러낸 컨설턴트와 변호사들도 보여요.
최근 한 창업자가 제게 이렇게 말했어요. “이건 Y2K 버그처럼 될 거예요. 한바탕 소동이 벌어지고 나면 결국 실제로 일어나는 일은 아무것도 없겠죠.” 😏
아마 이런 걱정은 정말 조금 과한 면이 있어요.
하지만 Y2K 버그와 다른 점은, 지금의 GDPR 걱정이 결국 눈에 띄게 긍정적인 효과를 가져올 거라는 거예요.
GDPR이 가져올 긍정적인 효과
얼마 전까지만 해도 유럽의 데이터 개인정보 보호와 보안 규정은 집행 기준이 꽤 모호했고, 실제로 엄격하지도 않았어요. 모두가 각자 다른 방식으로 대응했죠. 어떤 회사는 더 잘했고, 어떤 회사는 그렇지 못했어요.
GDPR은 이를 바꿔요. 실제 적용에 관한 가이드라인이 아주 구체적인 건 아니지만, 큰 틀의 가이드라인은 정해졌어요. 🙌
기업 입장에서는 이런 지침이 있는 게 좋아요. 게다가 이제 고객과 일반 대중도 무엇을 기대할 수 있는지 알 수 있다는 의미이기도 해요. 이제 모든 회사가 같은 프레임워크를 따라야 하니까요.
GDPR이 Salesflare의 CRM에 의미하는 것
데이터가 우리가 하는 일의 핵심이기 때문에, Salesflare CRM 플랫폼을 구축하면서 항상 데이터 개인정보 보호와 보안을 진지하게 받아들여 왔어요.
이와 관련해 우리가 취하는 조치에 대해 더 읽어보고 싶다면 지식 베이스의 이 글을 확인해 보세요. 👈
그래도 지금 진행 중인 GDPR 검토 작업을 통해 고객과 우리 자신을 위해 데이터를 정확히 어떻게 처리하는지 하나하나 파악하게 됐어요. 그 이점은 다음과 같아요:
- 우리가 따르는 프로세스를 개선해요;
- 고객 및 공급업체와의 계약을 다시 검토하게 해요;
- 그리고 전반적으로 데이터 처리를 더 미래 지향적으로 만들어요.
간단히 말하면, 데이터가 처리되는 방식을 더욱 전문적으로 만들어요. 그리고 엄청난 양의 문서화를 요구해요.
2분 만에 이해하는 GDPR
유럽 일반 개인정보 보호법(GDPR)은 유럽 시민과 거주자의 개인 데이터가 처리되는 방식을 바꿔요.
유럽 시민이나 거주자의 데이터를 보관하고 있다면, 어디에 기반을 두고 있거나 본사를 두고 있는지와 관계없이 이 규정을 준수해야 해요.
개인 데이터는 기본적으로 그 자체로 또는 다른 데이터와 결합해 누군가를 식별하는 데 사용될 수 있는 모든 데이터를 말해요. 그래서 개인 데이터라는 개념은 매우 광범위해요.
이 관계에는 3개의 주체가 있어요:
- 데이터 주체: 개인 데이터의 대상이 되는 사람
- 데이터 컨트롤러: 이 데이터를 보관하고 관리할지 결정하는 회사
- 데이터 프로세서: 컨트롤러를 대신해 데이터를 처리하는 회사
Salesflare는 고객을 위한 데이터 프로세서예요. 또한 잠재 고객을 대상으로 마케팅할 때, 고객 서비스를 제공할 때, 인사 관리 목적으로 직원 데이터를 보관할 때는 데이터 컨트롤러이기도 해요…
👉 Salesflare의 고객이라면, 여러분이 데이터 컨트롤러(고객인 데이터 주체에 관한 데이터를 관리하는 주체)로서 규정을 준수하는 데이터 프로세서(Salesflare)를 고용하고 있다는 점을 확실히 할 수 있도록 필요한 법률 문서를 곧 제공할 예정이에요.
원칙
GDPR에 명시된 원칙은 단순하고 논리적이며 시대를 초월해요:
- 데이터를 처리하려면 법적 근거가 필요해요
- 데이터 처리의 목적을 명시적으로 구체화해야 해요
- 데이터 처리는 이 목적에 한정되어야 해요
- 데이터는 필요한 만큼, 필요한 기간 동안만 수집하고 보관할 수 있어요
- 데이터를 어떻게 처리하는지 투명하게 공개해야 해요
- 사람에게는 자신의 개인 데이터를 이전, 수정 또는 삭제할 권리가 있어요
- 데이터의 품질을 유지해야 해요
- 데이터는 안전하게 보관해야 해요
- 회사는 이러한 원칙을 따를 책임을 질 수 있어요
꽤 논리적이죠? 😏
GDPR과 CRM의 만남: Salesflare가 준비하고 있는 것
위에서 설명했듯이, Salesflare는 컨트롤러로서도, 개인 데이터의 프로세서로서도 GDPR을 준수해야 해요. 고객인 여러분에게 중요한 건 우리가 프로세서(컨트롤러인 여러분을 위한 프로세서)로서 맡는 역할이에요.
데이터 프로세서로서 다음과 같은 작업을 진행하고 있어요:
- 업데이트된 개인정보 보호정책 및 약관과 데이터 처리 계약을 마련해요(업데이트: 이제 여기에서 서명을 위한 DPA를 요청할 수 있어요) ✔
- 여러분의 모든 개인 데이터를 유럽에 보관해요(이미 벨기에의 Google Cloud 서버에 보관하고 있으니 이 부분은 쉬워요) ✔
- 여러분의 개인 데이터가 100% 안전하다는 점을 보장하기 위해 추가적인 전문 보안 평가를 진행해요 ✔
- 처리되는 모든 데이터를 매핑하고, 위 원칙을 준수하는지 문서화하며, 필요한 변경을 적용하는 내부 작업을 진행해요 ✔
- 하위 프로세서와 계약을 체결해 이들도 GDPR을 준수하도록 해요 ✔
- 담당자를 지정하고 프로세스를 구축해요. 이는 규정을 계속 준수하고, 사람들이 자신의 데이터를 이전·수정·삭제할 수 있도록 보장하며, 데이터 침해가 발생할 경우 공식 기관에 알리기 위한 작업이에요(아직 그런 일은 한 번도 없었어요). ✔
할 일이 정말 많지만, 그만한 가치가 충분히 있어요 👊
GDPR을 준수하기 위해 여러분이 해야 할 일
CRM인 Salesflare가 GDPR을 준수하는 것은 고객 데이터를 보유하고 있기 때문에 중요한 한 단계지만, 꼭 해야 할 일이 이것뿐인 것은 아니에요.
아주 짧게 요약하면 다음과 같아요:
- 데이터 보호 책임자(DPO)를 포함해 담당자를 지정해요
- 팀의 모든 구성원을 교육하고, 인식 제고, 정책과 가이드라인을 마련해요
- 개인정보 처리방침을 포함한 법률 문서를 업데이트해요
- 처리 활동 기록(RPA)을 만들고 데이터를 매핑해요
- 벤더와 제3자가 GDPR을 준수하는지 확인해요(Salesflare와 그 외 많은 업체가 여기에 해당해요)
- 민감한 데이터를 보유하고 있다면 데이터 보호 영향 평가를 진행해요
- 정보 주체의 동의를 받고 이들에게 관련 내용을 알리는 등의 작업을 진행해요
- 정보 주체의 데이터 접근, 수정 등의 요청을 처리하고, 데이터 침해에 대응하며, 지속적인 준수를 보장할 프로세스를 만들어요
- 현지 데이터 보호 당국에 등록해요
아직도 조금 추상적으로 들리나요? 🙃
걱정하지 마세요. GDPR 체크리스트 같은 체크리스트나 ECOMPLY 같은 GDPR 준수 앱이 세부 사항을 제대로 챙길 수 있도록 도와줘요. 한번 확인해보세요! 👈
요약하면
공포와 혼란, 그리고 돈에만 혈안이 된 컨설턴트들은 잠시 제쳐두세요. 진짜 중요한 것에 집중하고, 이제 직접 움직여야 해요.
GDPR을 준수하려면 분명 문서와 회의, 이메일이 어느 정도 필요하겠지만, 그렇게 하면 우리가 함께 살아가는 데이터 세계가 훨씬 더 나은 곳이 될 거예요.
도움이 필요하다면 우리도 함께하고 있어요. 이 EU GDPR Facebook 그룹의 논의와 바로 위에 소개한 자료 등을 확인하고, 이제 시작해보세요. 💪
행운을 빌어요!
이 글이 마음에 들었기를 바라요.
마음에 들었다면 널리 알려주세요! 😍
스타트업, 그로스 마케팅과 세일즈에 관한 더 흥미로운 소식을 원한다면
👉 @salesflare를 팔로우하세요: Twitter 또는 Facebook
