earticle

영어

Transborder data flows is digitally encoded units of information in which the transfer, storage, or processing takes place in more than one country using physical transportation by magnetic media, such as tapes, disks, or transmitted electronically over a terrestrial line, submarine cable, satellite link or the internet. These transmission of data by these modes usually involve some form of data processing or is accessible in another different country. It is quite common to process data of customers, suppliers and employees outside the country in today’s robust business environment. Nevertheless, data protection laws are making such processing of data difficult, if not impossible. Many laws have emerged in trade agreements such as the Comprehensive and Progressive Agreement for Trans-Pacific Partnership (CPTPP) and the US-Mexico- Canada Agreement (USMACA) and in Europe, the OECD Privacy Guidelines, Convention 108 of the Council of Europe or the APEC-Cross Border Privacy Regulations System essentially to restrict transborder data flows. Malaysian Personal Data Protection 2010 is one of them. Amongst other reason why countries imposes laws to restrict transborder data flows are to safeguard the privacy of individuals and their personal data, to meet other regulatory objectives such as access to information for audit purposes and to protect information deemed to be sensitive from a national security viewpoint. Multinationals rely heavily on cross data flows for their day-to-day operations and they use data from their affiliates around the world for a large number of internal, or back office, tasks and even routine decisions. Cross border data transfers have also enabled the creation of many business types around the world. The writing of this article adopts a qualitative methods by referring to the available statutory laws and decided cases particularly in Malaysia with reference to the position in the European Union and other international documents laid down by Asia-Pacific Economic Cooperation (APEC) and Organisation for Economic Co-operation and Development (OECD). Thus, the objectives of this paper are to identify the issues relating to transborder data flows particularly by the business entities, to ascertain the relevant laws used to govern the issues and how to balance the legal requirements and the needs of data sharing for business purposes.

한국어

국경간 정보 유통(Transborder data flows)은 테이프와 디스크 또는 지상선과 해저 케이블, 위성링크 또는 인터넷을 통해 전자적으로 전송되는 자기 매체에 의한 물리적인 운송을 이용하여 둘 이상의 국가에서 전송과 저장 또는 처리가 발생하는 디지털로 부호화된 정보 단위이다. 이러한 것들에 의한 정보 전송은 대개 일부 형태의 정보 처리를 수반하거나 다른 국가에서 접근되어질 수 있다. 오늘날 활발한 비즈니스 환경에 서 해외 고객과 공급업체 및 직원들의 정보를 처리하는 것은 매우 흔해졌다. 그럼에도 불구하고, 정보 보호법은 이러한 정보 처리를 불가능하지는 않더라도 어렵게 만들고 있다. 포괄적·점진적 환태평양경제동반자협정(Trans-Pacific Partnership; CPTPP)과 미 국·멕시코·캐나다 협정(US-Mexico-Canada Agreement; USMACA)과 같은 무역협정과 유럽의 OECD 개인정보보호 지침(Privacy Guidelines) 및 유럽평의회 108호 협약 (Convention 108 of the Council of Europe) 또는 APEC 국경 간 개인정보 규칙제도 (APEC-Cross Border Privacy Regulations System)와 같은 많은 법률들이 기본적으로 국경간 정보 유통을 제한하기 위해 등장했다. 말레이시아 개인 정보 보호(Malaysian Personal Data Protection 2010)도 그 중 하나이다. 국가들이 국경간 정보 유통을 제한하 는 법을 두는 다른 이유 중 하나는 개인의 사생활과 그들의 개인 정보를 보호하고 감사 목적을 위한 정보 접근과 같은 다른 규제 목표를 충족하고 또한 국가 안보 관점에 서 민감하다고 여겨지는 정보를 보호하기 위함이다. 다국적 기업은 일상적인 운영을 위하여 교차 정보(cross data) 유통에 크게 의존하고 있으며, 많은 수의 내부 또는 백오피스(back office), 업무 및 일상적인 의사결정을 위하여 전 세계의 계열사로부터의 정보를 사용한다. 또한 국경간 정보 이전(Cross border data transfers)은 전 세계의 많은 사업 유형을 창출할 수 있게 해주었다. 이 논문의 글은 성문법과 특히 유럽 연합 및 아시아·태 평양 경제협력체(Asia-Pacific Economic Cooperation; APEC)과 경제협력개발기구 (Organisation for Economic Co-operation and Development; OECD)가 채택한 다른 국제 문서와 관련하여 말레이시아에서 결정된 사례를 참고한 정성적 방법을 사용했다. 이에 따라, 본 논문의 목적은 사업체에 의한 국경간 정보 유통과 관련된 문제들을 확인하고 문제를 규정하는데 사용되는 관련 법률과 사업 목적을 위한 정보 공유의 필요성과 법적 요건의 균형을 어떻게 맞출 것인지를 확인하는 것이다.