항해
GDPR > 제90조. 기밀유지의 의무
다운로드 PDF

제90조 GDPR. 기밀유지의 의무

Article 90 GDPR. Obligations of secrecy

1. 회원국은 개인정보 보호권과 기밀유지 의무 사이의 균형을 유지시키기 위해 필요하고 적절한 경우, 유럽연합 법률 또는 국가 관할 기구가 정한 회원국 법률이나 규정에 따라 직업상의 기밀유지 의무 또는 이에 상응하는 기타 기밀유지의 의무가 있는 컨트롤러나 프로세서와 관련하여 제58조(1) (e)호 및 (f)호에 규정된 감독기관의 권한을 규정하는 특정 규칙(rules)들을 채택할 수 있다. 그러한 규칙은 해당 기밀유지의 의무가 적용되는 활동의 결과로 또는 활동 중에 컨트롤러나 프로세서가 입수한 개인정보에 한하여 적용되어야 한다.

1. Member States may adopt specific rules to set out the powers of the supervisory authorities laid down in points (e) and (f) of Article 58(1) in relation to controllers or processors that are subject, under Union or Member State law or rules established by national competent bodies, to an obligation of professional secrecy or other equivalent obligations of secrecy where this is necessary and proportionate to reconcile the right of the protection of personal data with the obligation of secrecy. Those rules shall apply only with regard to personal data which the controller or processor has received as a result of or has obtained in an activity covered by that obligation of secrecy.

관련 교과서

2. 각 회원국은 2018년 5월 25일까지, 그리고 지체 없이 제1항에 따라 채택하는 자국법의 조문을 집행위원회에 통보하고, 이에 영향을 미치는 차후의 개정안을 집행위원회에 통보해야 한다.

2. Each Member State shall notify to the Commission the rules adopted pursuant to paragraph 1, by 25 May 2018 and, without delay, any subsequent amendment affecting them.

전문 (Recitals) 코멘트를 남겨주세요
전문 (Recitals)

(164) 감독기관이 컨트롤러나 프로세서로부터 개인정보를 열람하고 그들의 부지에 접근할 권리를 획득하는 권한과 관련하여, 회원국은 개인정보 보호권과 직업상의 기밀유지 의무 간의 균형을 유지하는데 요구되는 한, 본 규정의 한도 내에서 직업상의 또는 기타 상응하는 기밀유지 의무를 보호하기 위한 특정 규정을 법률로써 채택할 수 있다. 이는 유럽연합 법률이 요구할 경우, 직업상의 기밀유지에 대한 규정을 채택해야 하는 기존의 회원국의 의무를 침해하지 않는다.

(164) As regards the powers of the supervisory authorities to obtain from the controller or processor access to personal data and access to their premises, Member States may adopt by law, within the limits of this Regulation, specific rules in order to safeguard the professional or other equivalent secrecy obligations, in so far as necessary to reconcile the right to the protection of personal data with an obligation of professional secrecy. This is without prejudice to existing Member State obligations to adopt rules on professional secrecy where required by Union law.

코멘트를 남겨주세요
[js-disqus]