Julie Kremp 인터뷰: 개인 정보 데이터 및 보안

저희는 모바일 광고에서의 데이터 개인 정보 보호의 중요성을 공유 드리고자 새롭게 합류한 Julie Kremp와의 인터뷰를 진행하였습니다. 해당 기사에서는 개인 정보 데이터 및 보안에 중점을 두고 다루고 있습니다.

Julie는 Remerge에 개인 정보 데이터 보안 전문가로 새롭게 합류하여 내부 개인 정보 및 규정 관련 등 데이터 보안 유지를 담당하고 있습니다. 내부의 중요한 문서를 관리하고 규정의 변경 사항을 모니터링 하여 회사와 고객의 개인 정보에 위험이 되는 요소를 줄이고 완화하기 위한 가이드를 제공합니다.

저는 같은 경우는 우연히 개인 정보 보호에 대해 접하게 된 케이스 입니다. 2013년도에 규모가 큰 건강 보험 회사에서 재직 하면서 임상 연구 및 기술 계약 관련 협상을 담당하고 있었습니다. 당시에 이 회사는 서비스 품질 개선을 위해 헬스 이니셔티브를 개발하고 있었으며, 곧 저는 미국 건강 개인 정보 법 ‘Health Insurance Portability and Accountability Act (HIPAA)’에 소속 되어 일을 시작하게 되었습니다. 여기서 많은 양의 개인 정보를 다루어야 했기 때문에 개인 정보 및 규정 준수에 대한 분야를 공부하기 시작했습니다.

2017년에는 브라질의 교육 관련 분야인 Fundação Getulio Vargas(FGV)에 합류 하였으며, 프라이버시가 이 시점에 화두가 되어 Horizon 2020 관련 프로젝트 펀딩을 담당하였습니다. 이 때 GDPR (개인정보 보호 규정)이 코앞에 다가왔고 LGPD(개인정보 보호 법)이 브라질에 적용 되고 있었을 때 입니다. 리서치 분야에서 또한 많은 양의 개인 정보 데이터를 다루기 때문에 이에 관련한 모든 법을 배우기 시작 했습니다.

개인 정보 보호에 더 전문화되고 싶은 열망으로 저는 2019년 프랑크푸르트로 이동하여 전자 상거래 스타트업에 합류하여 GDPR(개인정보 보호 규정) 법률 프레임워크를 개발하고 법률 팀을 구성했습니다. 법률 및 규정 준수 뿐만 아니라 데이터 보호, 개인 정보 보호 및 관리 등 데이터 관련 많은 부분을 전문화 할 수 있었습니다.

독일로 이주하는 것은 저에게 큰 도전이었습니다. 독일에서 일을 시작했을 때 프라이버시 관련 많은 부분을 담당해야하는 상황에서 최대한 많은 것을 습득하기에 전념했습니다. 그래도 브라질과 독일의 동일한 점은 이 두 나라는 모두 민법 배경이며, 매니지먼트 관련 일부 법적 문제는 모든 회사가 비슷합니다.

개인 정보 보호 측면에서 대부분의 국제 표준은 GDPR과 동일합니다. 하지만 EU-U.S. Privacy Shield (유럽연합-미국 프라이버시 보호) 무효화 이후, 이 분야에서 가장 큰 도전은 법률의 빠른 변화와 국제 데이터 전송과 관련이 있습니다.

독일로 이사한 후 저는 개인 정보 데이터 보호에 집중하고 싶었습니다. 감사하게도 Remerge에서 제가 원하는 포지션이 생겨 한치의 고민도 없이 지원을 하게 되었습니다. 또한 기술 관련 분야를 사랑하는 저로서는 Remerge는 정말 매력적인 회사 중 하나이기 때문에, Remerge의 비즈니스 전략 그리고 기업문화와 함께 애드테크에 대해서 배우고 싶은 마음이 더욱 커져갔습니다.

제가 기대 했던 부분 중 하나는 데이터에 위험이 되는 요소에 더 신속한 대처와 기업내 개인 정보 보호 관련 법률에 대해 알리고 선진적인 데이터 보안 중심적인 기업 문화를 만들기 위해서 Remerge의 운영 방식 그리고 각 부서에 대한 포괄적인 이해도를 높이는 것이었습니다.

의심의 여지 없이, Apple의 iOS 14.5의 도입 이후 모바일 광고 산업에 큰 변화를 가져온 것은 사실입니다. 이러한 Apple의 새로운 데이터 관련 정책을 빠르게 따라가지 못하는 기업은 퇴보할 것이라고 생각합니다. 프라이버시의 관점에서 볼 때 대중들에게 개인 정보 보호의 중요성에 대한 인식을 만들기에는 좋은 방법이라고 생각합니다. 뿐만 아니라 개인 정보 보호 준수 관련 서비스와 제품에 대한 가치까지 창출하고 있습니다.

하지만 제가 가장 우려하는 중 부분은 Apple의 경쟁력 있는 행동입니다. 독일 광고 연맹(ZAW)은 이러한 Apple의 조치는 모든 경쟁사가 상업 목적으로 이용되는 Apple의 데이터를 더 이상 사용하지 못하게 되므로 자연스레 배제 되며, 이러한 권한을 이용하는 것은 독점 금지법을 위반하는 것이라고 라고 밝힌 바 있습니다.

개인 정보를 관리하고 보호하는 전문 담당자가 빠지게 된다면, 규정을 벗어나는 일이 빈번하게 발생하게 됩니다. 이는 개인 정보 보안관리 담당자는 다양한 규정에 대해 고유한 관점을 갖고 있으며 회사의 많은 개인 정보 데이터를 보호하기 위한 매우 중요한 위치이기 때문입니다.

규정 준수를 유지하려면 모든 팀과 내부 개인 정보 보호 전문가 간의 내부 커뮤니케이션 및 협업을 촉진하는 것이 중요합니다. 만약 회사 안에 개인 정보 보호 전문가가 있다면, 그 기업은 개인 정보를 엄격하게 다루며 신뢰를 구축하고 회사 서비스의 가치를 높일수 있는 중요한 자산이라고 여길 것입니다.

저는 협업, 데이터 보안, 교육 및 조직을 강화하기 위한 기술 투자는 누가 뭐라해도 중요한 투자 중 하나 입니다. Remerge가 이러한 올바른 방향으로 가는 길에 제가 함께 있다는 것을 기쁘게 생각하고 있습니다.