⚫ 2021년 7월 19일, 일본 경제산업성(経済産業省) 및 총무성(総務省)은 ‘DX(Digital Transformation)시대에서 기업의 개인정보 보호 거버넌스 가이드북 ver1.1’¹⁾을 책정함

- (개요) 디지털화의 가속화에 따라 개인정보의 활용에 있어서 개인정보 보호에 대한 인식과 존중이 점점 더 중요해지고 있으며, 개인정보 보호 거버넌스의 수립은 필수적임
· ‘기업의 개인정보 보호 거버넌스’는 개인정보 보호 문제의 적절한 위험 관리와 신뢰 확보에 의한 기업 가치의 향상을 위해 경영자가 적극적으로 개인정보 보호 문제에 대처하기 위해 노력하고 조직 전체에서 개인정보 보호 문제를 해결하기 위한 체제를 구축하여 작동시키는 것을 의미함
· 이를 바탕으로 경제산업성과 총무성은 지난 2020년 8월 개인정보나 데이터 활용에 관한 전문가의 의견을 수렴하여 Society 5.0 시대에서 개인정보에 대한 방침, 개인정보 보호 거버넌스의 중요성을 토대로 「경영자가 갖추어야 하는 요건」, 「개인정보 보호 거버넌스의 중요사항」에 대해 정리한 가이드북 ver1.0을 책정한 바 있음

- (주요내용) 이번 ‘DX 시대에서 기업의 개인정보 보호 거버넌스 가이드북 ver1.1’은 보다 실천적인 기업의 구체적인 예시를 충실하게 포함해 달라는 의견을 반영하여, 기업이 개인정보 보호 거버넌스를 수립하는데 참고가 되는 구체적인 사례를 업데이트함
· (가이드북의 주요 독자) 개인정보를 이용한 제품 및 서비스를 제공하고, 소비자의 개인정보 보호가 요청되는 기업 및 이들 기업과 거래하고 있는 벤더 기업 등이며, ① 기업의 경영진 또는 경영자에게 제안할 수 있는 위치에 있는 관리직과 ②  데이터의 이용 및 보호에 관한 사항을 종합적으로 관리하는 부문의 책임자·담당자 등
· (경영자가 추진해야하는 요건) ① 개인정보 보호 거버넌스와 관련된 기업 의식의 명문화, ② 개인정보 보호 책임자 지명, ③ 개인정보 보호 대응에 대한 자원 투입
· (개인정보 보호 거버넌스의 중요 항목) ① 체제의 구축(내부통제, 개인정보 보호 조직의 설치), ② 운용규칙의 책정과 주지(운용을 철저히 하기 위한 규칙 책정, 조직 내에 주지), ③ 기업 내의 개인정보 보호와 관련된 문화 조성(종업원이 개인정보 보호 의식을 갖도록 기업문화를 조성), ④ 소비자와의 커뮤니케이션(조직의 대처에 대한 보급·홍보, 소비자와 지속적으로 소통), ⑤ 기타 이해관계자와의 커뮤니케이션(비즈니스 파트너, 그룹 기업 등, 투자자·주주, 행정기관, 업계 단체, 종업원 등과의 소통)


1)  동 가이드북은 다음의 링크 참조: https://www.meti.go.jp/policy/it_policy/privacy/guidebook11.pdf