GDPR가 실제로 무엇을 규정하고 있는지 알고 싶다면, 가장 좋은 곳은 원문입니다 - https://gdpr.eu/
또한 이 법의 의미를 일반적인 요지로 정리해 주는 사이트들도 많이 있습니다. 표준 웹 검색 엔진을 통해 찾을 수 있습니다.
제 해석에 따르면, 임의의 인물(Discourse나 다른 곳에서)로부터 받는 법적 조언의 상태는 ‘매수인의 주의 의무’(caveat emptor, 즉 구매자가 알아서 할 것)입니다. EU의 민감한 개인 정보를 포함하는 시스템을 운영 중이라면, 법을 준수할 책임은 오직 당신(또는 당신의 회사)에게 있습니다. 잘못된 조언을 받아 따랐다가 그것이 틀렸음이 밝혀지면, 그 대가는 당신이 치르게 됩니다. 예를 들어, 시속 30마일 제한 도로에서 시속 100마일로 운전하다가 경찰에 적발되었다고 상상해 보세요. "임의의 인물 X가 이 도로에서 그 속도로 운전해도 된다고 말했다"고 말하면 경찰이 어떻게 반응할 것 같습니까? 조언을 받아도 그것이 정확한지 확인하는 것은 당신의 책임입니다. 만약 GDPR에 대한 법적 조언을 제공하도록 합의된 계약이 있는 임의의 인물 X와 계약 관계가 있더라도, 그것조차 방패가 되지 않습니다. 최소한 그 사람이 조언을 제공할 자격이 있는지 확인했어야 합니다.
퇴직하기 전 저는 사이버 보안 매니저였습니다. 사내 법률 고문과 GDPR 조정관과 함께 법의 모호한 부분들을 논의하며 너무도 긴 시간들을 보냈습니다. 그 경험을 통해, 이 법은 몇 마디로 요약할 수 없으며, 자신의 시스템이나 그 안에 포함된 정확한 데이터, 그리고 누가 어떤 이유로 데이터에 접근할 수 있는지 모르는 외부인이 제대로 고려할 수 없다는 것을 알게 되었습니다.