네덜란드 정부의 승인 도장을 받은 Google Workspace

*본 아티클의 원문은 2023년 7월 7일 Google Workspace 블로그(영문)에 게재되었습니다.

Google은 고객의 개인 정보 보호와 보안 기능을 강화하고 클라우드 기술에 대한 신뢰를 높이기 위해 최선을 다하고 있습니다. 변화하는 기대치를 파악하고 그에 맞춰 Google 제품을 조정하기 위해 전 세계의 고객, 개인 정보 보호 규제 기관, 정책 입안자와 정기적으로 교류하고 있습니다. 

2023년 7월 5일 네덜란드 의회에서 네덜란드 교육부는 네덜란드 정부와 교육 부문 담당자들이 실시하는 데이터 보호 영향 평가(DPIA)의 일환으로 Google이 약속한 사항을 충실히 이행했음을 확인했습니다. 이에 따라 네덜란드의 공공부문 법인과 교육 기관은 더욱 확고한 신뢰감을 갖고 Google Workspace와 Google Workspace for Education을 계속 사용하게 되었습니다.

지난 3년 동안 Google은 개인 정보 보호법(GDPR)에 따라 Google Workspace, Google Workspace for Education, ChromeOS의 DPIA를 지원하기 위해 네덜란드 정부 및 교육 부문 담당자와 긴밀히 협력해 왔습니다. 네덜란드 정부는 클라우드 전략에 의거하여 클라우드 제공업체에 대한 선택을 다변화하기 위해 이 DPIA를 수행했습니다.

Google 서비스는 언제나 높은 수준의 개인 정보 보호를 유지하고 GDPR 규정 준수를 지원하는 한편 개괄적 수준의 권장사항을 준수하기 위해 DPIA의 전 과정에 상당한 시간과 리소스를 투자하여 절차를 지키고 고객을 보호하기 위한 노력을 기울였습니다. DPIA의 일환으로 Google은 네덜란드 공공 부문 및 교육 부문 고객에게 데이터 처리에서 각 당사자가 맡은 역할을 보다 명확하게 규정하고 Google의 서비스 데이터 처리와 관련하여 투명성과 신뢰감을 높이기 위해 향상된 기능을 구현했습니다. 

향상된 기능으로 전 세계의 더 많은 고객층이 혜택을 누리게 될 것입니다. DPIA 협의의 결정사항에 따라 Google은 서비스 데이터를 위한 새로운 계약상의 의무를 제시하겠다는 계획을 발표했고 올해 하반기부터 관련 의무를 이행할 예정입니다. 또한 서비스 데이터에 대한 Google의 개인 정보 보호 설정이 독립 감사 기관의 검증을 받았다는 점에서 고객들이 안심할 수 있도록 Google Workspace의 ISO 27001, 27017, 27018, 27701 인증을 서비스 데이터 처리 부문까지 확대했습니다.

동시에 Chrome 서비스에 대한 DPIA에 이어 올해 8월 네덜란드에서 관리형 ChromeOS 기기를 위한 데이터 프로세서 모드를 먼저 출시한 후 다른 시장에도 제공할 계획입니다. 일반적으로 관리형 ChromeOS 기기는 학교나 기업 환경에서 사용되는 Chromebook이며 IT 관리자가 관리합니다. 새로운 ChromeOS 데이터 프로세서 모드를 이용하는 고객은 Google이 처리하는 데이터에 대해 보다 유용한 정보를 얻고 더욱 폭넓게 제어할 수 있습니다.

폭넓은 시각에서 보면 Google은 고객의 DPIA 프로세스 탐색을 돕기 위한 노력을 지속적으로 기울이고 있으며, 고객의 DPIA 수행에 도움이 되는 포괄적인 리소스를 개발해왔습니다.

Google은 네덜란드 정부와 교육 부문의 협력에 감사드리며, 개인 정보 보호 문제와 관련하여 계속해서 긴밀한 협력을 이어갈 것입니다. 생산성 도구로 Google 제품을 선택한 공공 기관의 결정에 감사드리며 공공 기관의 고객으로서 서비스를 제공하게 된 것을 자랑스럽게 생각합니다. 네덜란드는 물론 전 세계 조직의 규정 준수 여정을 지원하기 위해 Google은 앞으로도 최선을 다할 것입니다.

 ^{1 Google Cloud 개인정보처리방침에서는 '서비스 데이터'를 '클라우드 서비스'의 제공 및 관리 중에 Google에서 수집하거나 생성하는 개인 정보로서, '고객 데이터'와 '파트너 데이터'는 여기에서 제외된다고 정의하고 있습니다.}