□ 영국 정보보호법(DPA, Data Protection Act 1998)
❍ (제정배경) 1984년에 제정되었으나, 공공기관이나 사업자 등의 정보처리자등록부 관리에 초점이 맞춰져 있었던 바, 유럽연합(EU)의 ｢Directive 95/46/EC｣를 반영하여 1998년 법률로 개정
❍ (적용범위) 민간부문과 공공부문에 공통 적용
❍ (주요내용) 개인정보취급의 본인 동의 원칙, 개인정보에 접근할 수 있는 권리와 취급 중지 또는 이용 중지 요청권, 개인정보의 수정‧차단‧삭제‧파괴 등 요청권 등
- 정보보호 8대 원칙을 규정하고 있는 바, 이는 OECD 프라이버시 8원칙과 유사하나, ｢Directive 95/46/EC｣를 반영해 국외이전 제한, 민감정보 처리 등도 규정
❍ (특이사항) 개인정보보호에 관한 일반법이며, 금융기관을 타 업과 구별하여 취급하지 않는 특성 상 금융분야에도 동법이 적용