유럽 데이터 보호 위원회(EDPB)는 6월 12일, 조정 감독 위원회(CSC)가 이제 유럽 망명 시스템의 기반인 지문 데이터베이스인 유로닥(Eurodac)의 단일 감독 기관임을 발표했다. 그간 감독 권한은 각국 데이터 보호 당국과 유럽 데이터 보호 감독관 간에 분산되어 있었다. 프랑스 입장에서는 이번 변화로 CNIL이 CSC에 참여해 프랑스 단독 점검 대신 공통 감사 우선순위를 설정하는 역할을 맡게 된다. CSC는 파리, 마르세유, 제네바 인근 바르도넥스 국경 절차 허브 등에서 직접 적용 가능한 지침을 발행할 수 있다.
![유로닥 생체정보 데이터베이스, EU 통합 감독 체계로 이관—CNIL, 감시 기구에 합류]()
이 변화가 기업 이동성에 중요한 이유는 무엇일까? 첫째, 유로닥은 당국이 외국인 근로자가 유럽 내 다른 국가에서 망명을 신청한 적이 있는지 확인할 때 점점 더 자주 조회된다. 통합된 감독 체계는 일관성 없는 조회 결과로 인한 취업 허가 지연 위험을 줄여줄 것이다. 둘째, 이번 조치는 EU가 대규모 IT 시스템(EES, ETIAS, ECRIS-TCN 등)을 어떻게 관리할지 방향을 보여준다. 여행자 생체정보를 다루는 기업들은 27개국 각각의 감사 프로토콜이 아닌 범유럽 차원의 감사 절차에 대비해야 한다.
프랑스 이주 기관과 계약하는 다국적 기업의 데이터 보호 책임자들은 CNIL이 CSC 지침에 맞춰 보존 기간과 접근 기록 모니터링 등에서 입장을 조율할 것으로 예상해야 한다. EDPB는 첫 조정 감사 계획이 10월에 합의될 것이라고 밝혔다. 민간 기업은 유로닥에 데이터를 직접 제공하지 않지만, 운송사와 비자 아웃소싱 업체는 유로닥과 연동되는 시스템과 점점 더 많이 연계되고 있다. 선제적 컴플라이언스 팀은 이제 영어와 프랑스어로 공개되는 CSC 회의록을 주시하며 향후 기술적·계약적 요구사항을 미리 파악해야 할 것이다.
이 변화가 기업 이동성에 중요한 이유는 무엇일까? 첫째, 유로닥은 당국이 외국인 근로자가 유럽 내 다른 국가에서 망명을 신청한 적이 있는지 확인할 때 점점 더 자주 조회된다. 통합된 감독 체계는 일관성 없는 조회 결과로 인한 취업 허가 지연 위험을 줄여줄 것이다. 둘째, 이번 조치는 EU가 대규모 IT 시스템(EES, ETIAS, ECRIS-TCN 등)을 어떻게 관리할지 방향을 보여준다. 여행자 생체정보를 다루는 기업들은 27개국 각각의 감사 프로토콜이 아닌 범유럽 차원의 감사 절차에 대비해야 한다.
프랑스 이주 기관과 계약하는 다국적 기업의 데이터 보호 책임자들은 CNIL이 CSC 지침에 맞춰 보존 기간과 접근 기록 모니터링 등에서 입장을 조율할 것으로 예상해야 한다. EDPB는 첫 조정 감사 계획이 10월에 합의될 것이라고 밝혔다. 민간 기업은 유로닥에 데이터를 직접 제공하지 않지만, 운송사와 비자 아웃소싱 업체는 유로닥과 연동되는 시스템과 점점 더 많이 연계되고 있다. 선제적 컴플라이언스 팀은 이제 영어와 프랑스어로 공개되는 CSC 회의록을 주시하며 향후 기술적·계약적 요구사항을 미리 파악해야 할 것이다.
