디지털 전환이 가속화되는 시대에 데이터는 기업 경영의 핵심 자산으로 부상한다. 그러나 이와 동시에 개인정보 보호와 관련된 기업의 사회적 책임은 더욱 막중해진다. 최근 개인정보처리위원회(이하 개인정보위)는 개인정보 처리방침의 일부를 누락하거나 미흡하게 공개한 4개 개인정보처리자에 엄중 경고 조치를 의결했다. 이는 기업들이 개인정보 처리의 투명성을 확보하고 디지털 윤리 경영을 강화해야 함을 시사한다.
개인정보위의 이번 조치는 정보주체의 권리 보호와 기업의 책임 강화를 동시에 요구하는 글로벌 트렌드, 즉 ESG(환경, 사회, 지배구조) 경영의 ‘S'(사회) 요소와 긴밀하게 연결된다. 데이터 프라이버시가 단순한 법규 준수를 넘어 기업의 핵심적인 사회적 책임이자 지속가능한 성장을 위한 필수 요건으로 자리매김하고 있다. 기업들은 개인정보 처리방침에 보호책임자의 연락처, 안전성 확보 조치, 처리 및 보유 기간 등 법정 기재 항목을 명확하고 구체적으로 명시해야 한다. 또한 계약 이행 등 필수적인 개인정보와 동의 기반의 개인정보를 구분하여 공개하고, 처리 목적을 투명하게 밝혀 정보주체가 자신의 데이터 처리 상황을 쉽게 인지할 수 있도록 해야 한다.
이러한 규제 강화와 투명성 요구는 기업에게 위기가 아닌 새로운 기회로 작용할 수 있다. 개인정보 처리방침의 충실한 수립 및 공개는 정보주체와의 신뢰를 구축하고, 이는 곧 기업의 브랜드 가치 및 경쟁력 강화로 이어진다. 개인정보위는 기업들이 올바른 처리방침을 수립하도록 작성 지침을 개정하고, 대규모 처리자 대상 평가제 및 영세·중소기업 맞춤형 제·개정 지원 등 다양한 계도 및 지원책을 제공하고 있다. 기업들은 이러한 지원 제도를 적극 활용하여 데이터 거버넌스를 고도화하고, ESG 경영의 관점에서 디지털 윤리 기준을 선도적으로 정립해야 한다. 궁극적으로 투명하고 책임감 있는 데이터 관리는 소비자의 신뢰를 확보하고, 지속가능한 성장을 견인하는 핵심 동력이 된다.
