02. EU 및 주요국 입법 동향 및 주요 내용
(1) EU
EU GDPR 제32조제1항은 개인정보처리자 및 수탁처리자가 개인정보 침해 및 유출을 막기 위하여 합리적으로 실행해야할 기술적·관리적 조치를 의무화하고 있으며, 구체적으로 △ 개인정보를 가명처리하거나 암호처리할 것, △ 개인정보 처리 시스템 및 서비스가 지속적으로 기밀성·무결성·가용성·복원력을 보장할 수 있도록 할 것, △ 물리적 또는 기술적 사고가 발생하는 경우 개인정보에 접근할 수 있도록 신속하게 복원할 수 있는 능력을 갖출 것, △ 개인정보 처리에 있어 보안기술 및 관리조치가 효율적인지 정기적으로 평가하는 절차를 갖출 것을 명시하고 있다.