토스는 해외 진출을 준비하며 유럽연합(EU) 일반개인정보보호법(GDPR)에 맞는 개인정보 관리체계를 구축하고 있습니다. 이를 통해 국내 규제를 넘어 글로벌 규제에 대응할 수 있는 구조로 개인정보 보호체계를 고도화할 예정입니다.
최근 취재 결과에 따르면, 토스는 GDPR의 '정당한 이익'을 개인정보 처리의 법적 근거로 활용하기 위한 내부 평가체계를 구축하고 있습니다. 이 회사는 호주 진출을 통해 장기적으로 유럽 진출을 계획하고 있으며, 이에 대비하여 글로벌 개인정보 보호체계를 미리 갖추고자 합니다.
GDPR은 기업이 사업상 필요가 있고 이용자의 권리를 적절히 보호하는 경우 별도 동의 없이 개인정보를 처리할 수 있도록 합니다. 이를 '정당한 이익'이라고 부르며, 기업은 이를 적용하기 위해 여러 단계적인 판단을 진행해야 합니다.
토스는 이를 고려하여 개인정보 처리의 적정성을 평가하는 자체 평가체계를 구축하고 있습니다. 이 평가체계는 목적의 정당성, 처리의 필요성, 이익 간 균형 등 3단계로 구성되어 있으며, 향후 해외 서비스에서 정당한 이익을 개인정보 처리 근거로 활용할 수 있도록 내부 기준을 마련할 계획입니다.
토스는 해외 진출을 위해 국내 규제 준수를 넘어 글로벌 규제에 대응할 수 있는 개인정보 보호체계를 구축하고 있습니다. 이를 통해 국내 서비스는 기존 개인정보 처리체계를 유지하고, 해외 사업을 위한 개인정보 처리 기준을 추가로 강화할 예정입니다. 토스 관계자는 "개인정보를 안전하게 보호하는 것을 최우선 가치로 삼고 있으며, 국내 규제를 철저히 준수하며 노력하고 있다"고 밝혔습니다.