개인정보 보호책임자 편집하기 (부분)

==개인정보 보호책임자의 지위==
===국내===

;개인정보보호법에선 개인정보 보호책임자를 임원급이 하도록 규정하고 있다.

*개인정보 보호책임자는 최소 임원급으로 지정해야 하며, 임원이 없는 경우 개인정보 보호를 담당하는 부서장으로 지정할 수 있다.
*개인정보 보호책임자는 역할 수행을 위한 권한을 보장 받으며, 업무 수행에 따른 불이익을 받지 않음을 보장받는다.<ref>보호담당자의 역할이 다른 사업 수행 주체와 이해충돌이 있을 수 있으므로 독립적인 업무를 보장하기 위함</ref>
*국내법에선 GDPR과 다르게 개인정보 보호책임자에 대한 전문성 요건이 존재하지 않는다.<ref>실무 보단 책임을 지는 역할이다.</ref>
*소상공인의 경우 개인정보 보호책임자를 별도 지정하지 않고 대표자가 개인정보 보호책임자인 것으로 본다.

===유럽===

;GDPR에선 개인정보 보호담당자(DPO)로 칭하며, 직위의 제한은 없다.

*개인정보 보호담당자에 대한 직위 제한이 없다.
*개인정보 보호담당자는 그 회사의 직원이 아니어도 된다. 즉, 한명의 개인정보 보호담당자가 여러 회사의 개인정보 보호를 담당할 수 있다.
*국내와 마찬가지로 역할 수행을 위한 권한을 보장 받으며, 업무 수행에 따른 불이익을 받지 않음을 보장받는다.
*개인정보 보호담당자를 법률과 데이터 보호에 전문성이 있는 자로 지정해야 한다.