본문으로 바로가기

규정 준수 · GDPR

GDPR: Kayzen이 귀사의 데이터를 다루는 방식과 데이터 보안에 기여하는 것

GDPR은 두 가지 방식으로 Kayzen과 관련됩니다. 기업 고객을 대신해 데이터를 처리하는 수탁자로서, 그리고 제32조가 모든 개인정보 처리자에게 요구하는 보안 조치에 기여할 수 있는 도구로서입니다.

일반 정보이며 법률 자문으로서의 효력은 없습니다. 귀사의 상황과 의무는 전문가의 확인이 필요합니다. Kayzen은 일부 조치에 기여할 뿐, 어떤 조직도 규정에 부합하게 만들어 주지 않습니다.

Kayzen Security는 개발 중이며, 아직 판매 중인 모듈은 없습니다. 여기에 설명된 기여는 K-Comply의 기술 매핑과 2026년 10월 31일 기준 각 모듈의 실제 상태를 바탕으로 합니다.

귀사 데이터의 수탁자, Kayzen

  • 공개된 데이터 처리 위탁 계약

    DPA(GDPR 제28조)는 처리 내용, 보안 조치, 각 당사자의 의무를 기술합니다.

  • 하위 수탁업체 목록

    처리에 관여하는 모든 업체를 위치와 함께 공개적으로 나열합니다.

  • 기본값으로서의 최소화

    에이전트는 기기에 관한 기술 정보를 수집합니다. 키 입력은 절대 수집하지 않으며, 파일 내용은 귀사의 명시적인 동의가 있을 때만 분석용으로 전송됩니다. 이메일 분석은 고객의 결정이 있을 때만 활성화됩니다.

  • 코드로 적용되는 보관 기간

    데이터는 개인정보 처리방침에 공개된 기간이 만료되면 자동으로 삭제되도록 설계되었습니다.

  • 유럽연합 내 호스팅 예정

    기업 고객의 데이터는 유럽연합 내에 위치한 호스팅 업체에 보관될 예정이며, 최종 선정은 진행 중이고 확정되면 공개됩니다. EU 밖에 설립된 일부 하위 수탁업체(트랜잭션 이메일 발송, 결제, 활성화된 경우 Kayzen Copilot)는 GDPR이 정한 보호 조치하에 제한된 데이터를 받을 수 있으며, 이들은 모두 하위 수탁업체 페이지에 나열되어 있습니다.

데이터 처리 위탁 계약(DPA)수탁처리자개인정보 처리방침

제32조 보안 조치에 대한 기여

제32조는 위험에 적합한 기술적·조직적 조치를 요구합니다. Kayzen이 기여할 수 있는 조치는 다음과 같습니다.

  • 암호화

    Windows PC의 디스크 암호화(BitLocker) 추적과 복구 키 에스크로(개발 중).

  • 시스템의 기밀성과 무결성

    패치, 악성 사이트 필터링, 악성코드 방어, 애플리케이션 통제(각 모듈의 상태에 따라).

  • 가용성과 복원력

    사고 탐지 및 대응, 손상된 PC 격리(개발 중인 모듈). 백업은 귀사의 몫입니다.

  • 접근 통제

    콘솔의 2단계 인증과 역할, 로컬 관리자 계정 추적. 통제된 권한 상승과 관리자 비밀번호 교체(예정 또는 개발 중인 모듈).

  • 정기적 평가

    보안 위생 및 규정 준수 월간 보고서, PC 환경에서 측정한 지표.

데이터 침해 발생 시

개인정보 처리자는 정보주체에게 위험을 초래할 가능성이 없는 경우를 제외하고, 침해를 인지한 후 지체 없이 가능하면 늦어도 72시간 이내에 CNIL에 통지해야 하며, 이 기한을 넘기면 지연 사유를 밝혀야 합니다(제33조). 위험이 높은 경우 정보주체에게 알립니다(제34조). Kayzen의 감사 로그와 사고 정보는 사실관계를 문서화하는 데 도움이 될 수 있지만, 결정과 통지는 귀사의 몫입니다.

한계

  • Kayzen은 귀사의 처리 활동 기록부를 관리하지 않으며, 영향 평가를 수행하지 않습니다.
  • 귀사 자체 처리에 대한 정보주체 권리(열람, 삭제…) 관리는 귀사의 몫입니다.
  • 직원 활동에 대한 필터링과 로그는 노동법에 따라 고지되고 비례적이어야 합니다.

출처 · Règlement (UE) 2016/679 — EUR-Lex (새 탭)

함께 보기