업계기사

영국의 새로운 데이터 법안, 디지털 신원 전담 부서와 생체 정보 보관 변경 제안

작성자
marketing
작성일
2024-10-29 17:51
조회
83

작성자: Chris Burt 보도일자: 2024년 10월 24일
출처: Biometricupdate.com

영국 의회에 "데이터 사용 및 접근법(DAU) 법안"이 도입되었으며, 통과될 경우 디지털 인증 서비스와 오픈 뱅킹을 지원하는 조건을 마련하게 될 것이다.

법안이 통과되면 과학·혁신·기술부(DSIT) 산하에 "디지털 신원 및 속성 사무소(OfDIA)"가 새로 설립된다. OfDIA는 디지털 신원 및 속성 신뢰 프레임워크에 따른 승인과 인증된 기관에 대한 신뢰 마크 발급을 담당하게 된다.

영국의 새로운 노동당 정부는 이전 정부의 "데이터 보호 및 디지털 정보법(DPDI)"을 대체할 디지털 인프라 및 서비스 개발법(DISD)을 도입하면서 DSIT을 확장했다.

디지털 신원 인증 업체 요티(Yoti)의 최고 정책 및 규제 책임자인 줄리 도슨은 이번 법안이 "영국에서 디지털 신원 및 데이터 혁신에 중요한 진전"이라고 평가한다. 도슨은 "이 법안에 포함된 디지털 인증 서비스(DVS)는 기존의 디지털 신원 및 속성 신뢰 프레임워크를 기반으로 더 폭넓고 구조화된 규제 기반을 제공해 디지털 신원에 대한 신뢰를 증진할 것입니다."라며, "이는 개인과 기업이 안전하게 서비스를 이용하고, 사기 위험을 줄이며, 데이터 프라이버시 보호를 강화하는 데 도움을 줄 것입니다."라고 덧붙였다.

도슨은 또한 “디지털 신원은 연령 제한 상품 및 서비스 구매, 소포 수령, 은행 계좌 개설, 이사 등 일상적인 업무를 수행하는 방식을 혁신할 잠재력이 있습니다. 이미 고용 검증에 성공적으로 사용되고 있으며, 이 법안은 디지털 신원의 실용적 적용을 확대함으로써 영국 시민의 삶을 더 간편하게 만들 수 있는 추가적인 기회를 제공합니다.”라고 설명했다.

법안은 출생과 사망 등록을 기존의 종이 기반 시스템에서 전자 등록 시스템으로 대체하여 민간 등록 절차도 추가로 디지털화할 예정이다. 등록은 직접 방문뿐 아니라 전화로도 가능하게 될 것이다.

생체 데이터 보관에 관한 항목은 "2008년 대테러법"에 약간의 수정 사항을 포함하여, 정신 이상으로 무죄 판결을 받은 사람에 대해서도 생체 데이터 보관을 연장하도록 한다. 특정 조건하에서 경찰이 생체 데이터를 가명화된 형태로 무기한 보관할 수 있도록 허용하기도 한다.

DAU 법안은 행동 생체 인식 및 분석에 사용되는 픽셀 추적 및 디바이스 핑거프린팅 기술이 쿠키와 유사하게 데이터 동의 규칙의 적용을 받도록 한다.

이 법안은 온라인 서비스 제공업체가 서비스 이용 아동의 사망과 관련된 정보를 보유하도록 요구하며, 온라인 안전을 연구하는 연구자들에게 데이터를 제공하도록 요구하여 온라인 해악 방지에도 초점을 맞추고 있다.

법안은 또한 경찰관이 사건 조사 중 개인 데이터에 접근할 때마다 수동으로 기록하는 요구 사항을 변경하고, 의료 데이터를 더 쉽게 이동할 수 있도록 하며, 국립 지하 자산 등록부(NUAR)에 대한 법적 기반을 제공하고자 한다.

법안이 도입하는 변경 사항은 영국 경제에 100억 파운드의 추가 수익을 창출하고, 경찰 및 국민보건서비스(NHS) 직원들의 수백만 시간의 근무 시간을 절약할 것이라고 정부는 주장한다.

정부는 이번 법안이 필수적인 국가 디지털 ID 카드를 포함하지 않으며, 디지털 신원을 보유해야 하는 의무도 없음을 강조하고, 제한된 공개를 지원하는 디지털 신원 시스템의 프라이버시 혜택을 강조하고 있다.

정부 자료에 따르면 디지털 신원 부문이 향후 10년간 영국 경제에 43억 파운드의 경제적 이익을 가져올 수 있다. DAU의 디지털 신원 부문 지원 조치에는 EU의 eIDAS 및 기타 EU 표준에 따라 신뢰 서비스 제공자를 평가할 수 있는 EU 적합성 평가 기관에 대한 인정을 철회하는 내용이 포함된다.

도슨은 이러한 조치가 정부 부서에 의해 신속히 채택되고 실행되지 않는다면, 영국이 디지털 신원 시스템에서 앞서 있는 호주나 독일과 같은 국가들에 뒤처질 수 있다고 지적했다.